Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Son güncelleme: 29.07.2026 · Sürüm 2026-07-29

İşbu Aydınlatma Metni; cateringkolay.com internet sitesini, Catering Kolay bulut tabanlı yazılım ve işletme yönetim platformunu ziyaret eden kullanıcılar, platforma üye olan catering işletmeleri, şirket yetkilileri ve çalışanları, reçete oluşturma, gıda maliyet hesabı, e-fatura/e-arşiv faturalandırma, stok, cari ve operasyonel yönetim modüllerini kullanan iş ortakları, sipariş veya teklif talebinde bulunanlar ile elektronik iletişim kanalları üzerinden bizimle iletişime geçen ilgili kişiler bakımından, kişisel verilerin hangi amaçlarla ve hangi hukuki sebeplerle işlendiğini açıklamak amacıyla hazırlanmıştır.

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10 uncu maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca veri sorumlusunun aydınlatma yükümlülüğünü yerine getirmek için düzenlenmiştir. Metin; veri sorumlusunun kimliğini, hangi kişisel verilerin toplandığını, bu verilerin hangi amaçlarla ve hukuki sebeplerle işlendiğini, kimlere ve hangi amaçlarla aktarılabileceğini, veri toplama yöntemlerini ve ilgili kişilerin kanuni haklarını açık, anlaşılır ve şeffaf bir biçimde ortaya koymaktadır.

İşbu aydınlatma metni; sunulan gizlilik politikası, çerez politikası, üyelik/yazılım lisans sözleşmeleri veya ticari elektronik ileti onayı metinlerinin yerine geçmemektedir. Özellikle pazarlama içerikleri, reklam çerezleri, yeniden hedefleme araçları veya zorunlu olmayan analiz araçları bakımından ayrıca açık rıza gerektirebilecek haller saklıdır. Bu nedenle işbu metin yalnızca aydınlatma amacı taşımakta olup açık rıza metni niteliğinde değildir.

1. Veri Sorumlusunun Kimliği

Kişisel verileriniz bakımından veri sorumlusu, kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen tüzel kişidir. Bu kapsamda veri sorumlusu bilgileri aşağıda yer almaktadır:

2. İşlenen Kişisel Veriler

Catering Kolay platformu, mobil/web yönetim panelleri ve çevrimiçi iletişim kanalları aracılığıyla aşağıdaki kişisel veri kategorileri işlenmektedir:

2.1. Kimlik ve İletişim Verileri

Sisteme kaydolan veya teklif talep eden catering firması temsilcilerinin, şirket yetkililerinin ve kullanıcılarının ad, soyad, T.C. kimlik numarası (şahıs şirketleri veya yetkili kimlik doğrulaması için), e-posta adresi, telefon numarası, kurumsal adres, görev unvanı, şirket adı ve iletişim formlarına girilen bilgiler bu kapsamdadır. Bu veriler; üyelik hesabının oluşturulması, platform erişim yetkilerinin tanımlanması, kullanıcı doğrulaması ve iletişim kurulması amacıyla işlenmektedir.

2.2. Catering İşletme, Reçete ve Operasyonel Yönetim Verileri

Verilen siparişin içeriği, sipariş tarihi ve saati, teslimat günü, etkinlik tarihi, kişi sayısı, menü tercihleri, özel talimatlar, hizmet kapsamı, organizasyon detayları, teslimat notları, sipariş değişiklikleri, iptal ve iade süreçlerine ilişkin kayıtlar bu gruba girmektedir. Catering hizmetlerinde bu bilgiler, hizmetin hazırlanması ve teslim edilmesi bakımından doğrudan gereklidir. Ayrıca sonradan doğabilecek uyuşmazlıkların çözümünde, siparişin ne şekilde verildiğinin ve hangi kapsamda kabul edildiğinin tespiti için bu kayıtlar muhafaza edilmektedir.

2.3. Finans, Muhasebe ve Faturalama Verileri

Platform üzerinden yürütülen e-fatura/e-arşiv ve kağıt fatura kesme işlemleri, fatura düzenleme bilgileri, lisans/abonelik ödeme kayıtları, tahsilat verileri, banka hesap bilgileri, vergi dairesi ve vergi numarası bilgileri ile finansal işlem geçmişi bu kapsamda işlenmektedir. Ödeme kartı bilgileri sistem altyapısında saklanmamakta; doğrudan yetkili ve lisanslı ödeme hizmet sağlayıcıları üzerinden güvenli şekilde işlenmektedir.

2.4. Dijital İz ve Teknik Veriler

İşletme kullanıcılarının yönetim paneline giriş logları, IP adresleri, oturum açma/kapatma kayıtları, cihaz ve tarayıcı bilgileri, işlem logları, modül kullanım istatistikleri, güvenlik logları, ziyaret zamanı ve çerez verileri işlenmektedir. Bu veriler; platform güvenliğinin sağlanması, yetkisiz erişimlerin tespiti, hata ayıklama, sistem performansının ölçülmesi ve yazılım altyapısının geliştirilmesi amacıyla tutulmaktadır.

2.5. Pazarlama ve İletişim Tercihleri

Abonelik durumu, yazılım güncellemeleri, yeni modül ve özellik duyuruları, kampanya bilgilendirmeleri, bildirim kanalı tercihleri ve ticari elektronik ileti izinleri bu kapsamda değerlendirilmektedir. Pazarlama amaçlı iletişimler ile sisteme ilişkin zorunlu bildirimler (şifre sıfırlama, fatura uyarısı vb.) ayrı yürütülmektedir.

2.6. Özel Nitelikli Olabilecek veya Yüksek Hassasiyet Taşıyan Veriler

Platform üzerindeki sipariş veya menü yönetimi modüllerinde son tüketicilere veya etkinlik katılımcılarına ait alerji, gıda intoleransı, sağlıkla ilgili özel beslenme tercihleri veya dini hassasiyetlere ilişkin verilerin girilmesi halinde; söz konusu veriler yalnızca ilgili catering firmasının talebi, yazılım fonksiyonunun çalıştırılması ve hizmetin ifası amacıyla, veri minimizasyonu ilkelerine uygun olarak ve gerektiğinde açık rıza doğrultusunda işlenmektedir.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, aşağıdaki amaçlarla sınırlı olarak işlenmektedir:

3.1. Yazılım, Platform ve İşletme Yönetim Hizmetlerinin Sunulması

Sipariş vermeniz, teklif talep etmeniz, etkinlik planlaması yapmanız, menü ve servis bilgisi istemeniz, teslimat talebinde bulunmanız veya kurumsal organizasyon için bizimle iletişime geçmeniz halinde kişisel verileriniz; talebinizin alınması, değerlendirilmesi, onaylanması, hazırlanması, teslim edilmesi, faturalandırılması ve satış sonrası iletişimin sağlanması amacıyla işlenmektedir.

3.2. Müşteri İlişkileri, Şikâyet ve Destek Yönetimi

Platform kullanıcılarının talep, öneri ve şikâyetlerinin yanıtlanması, sistem hatalarının giderilmesi, kullanıcı eğitimi, teknik destek sunulması ve müşteri memnuniyeti süreçlerinin yürütülmesi.

3.3. Hukuki Yükümlülüklerin Yerine Getirilmesi

Vergi mevzuatı, e-fatura/e-arşiv düzenlemeleri, Türk Ticaret Kanunu, Vergi Usul Kanunu ve Elektronik Ticaretin Düzenlenmesi Hakkında Kanun uyarınca finansal, muhasebesel, faturalama ve saklama yükümlülüklerinin yerine getirilmesi.

3.4. Bilgi Güvenliği, Suistimal Önleme ve Hakların Korunması

Yazılım altyapısının güvenliğinin sağlanması, sahte işlem ve yetkisiz erişimlerin engellenmesi, sistem suistimallerinin önlenmesi, veri kaybı risklerinin yönetilmesi ve olası uyuşmazlıklarda hukuki hakların tesisi, kullanılması ve korunması.

3.5. İletişim, Bilgilendirme ve Ticari Elektronik İleti Süreçleri

Açık rıza bulunması halinde; yazılımdaki yeni modüller, kampanyalar, indirimler, kurumsal duyurular ve avantajlar hakkında bilgilendirme yapılması.

3.6. Çerezler ve Dijital Ölçümleme Faaliyetleri

Web sitesi ve yönetim panelinin performansının ölçülmesi, kullanıcı deneyiminin geliştirilmesi, oturum güvenliğinin sağlanması ve analiz faaliyetlerinin yürütülmesi.

4. Kişisel Verilerin İşlenme Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde öngörülen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Sözleşmenin kurulması veya ifası: Catering Kolay yazılım lisans ve platform üyelik sözleşmesinin kurulması, reçete, maliyet hesabı, faturalama ve yönetim modüllerinin sunulması.
• Hukuki yükümlülük: Vergi, e-fatura, muhasebe, saklama ve bilgi güvenliği mevzuatından kaynaklanan yasal yükümlülüklerin yerine getirilmesi.
• Meşru menfaat: Platform güvenliğinin sağlanması, yazılım modüllerinin ve performansının geliştirilmesi, operasyonel verimliliğin artırılması.
• Bir hakkın tesisi, kullanılması veya korunması: Olası hukuki uyuşmazlıklarda delil yönetimi, savunma ve hakların korunması.
• Açık rıza: Ticari elektronik ileti gönderimi, zorunlu olmayan analiz/pazarlama çerezleri ve özel nitelikli kişisel verilerin işlenmesi durumlarında.

5. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz; Catering Kolay web sitesi, yönetim panelleri, mobil uygulamalar, üyelik ve kayıt formları, faturalandırma ve reçete modülleri, e-posta yazışmaları, telefon görüşmeleri, destek talepleri, WhatsApp ve canlı destek hatları ile entegre ödeme ve e-fatura altyapıları aracılığıyla doğrudan sizden veya temsil ettiğiniz işletmeden otomatik veya otomatik olmayan yöntemlerle toplanmaktadır. Ayrıca sistem logları, IP kayıtları ve çerezler vasıtasıyla teknik veriler otomatik yollarla elde edilmektedir.

6. Kişisel Verilerin Aktarılabileceği Taraflar

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi doğrultusunda ve KVKK'nın 8. ve 9. maddelerine uygun olarak aşağıdaki taraflara aktarılabilmektedir:

• Entegre Hizmet ve Altyapı Sağlayıcıları: E-Fatura/E-Arşiv entegratör kuruluşları, lisanslı ödeme ve elektronik para kuruluşları, sunucu/cloud (hosting), e-posta ve veri tabanı altyapı tedarikçileri.
• Danışmanlar ve Destek Birimleri: Mali müşavirler, muhasebe uzmanları, hukuk danışmanları ve bağımsız denetçiler.
• Yetkili Kamu Kurum ve Kuruluşları: Gelir İdaresi Başkanlığı (GİB), Bilgi Teknolojileri ve İletişim Kurumu (BTK), Kişisel Verileri Koruma Kurumu, adli makamlar ve emniyet birimleri.
• İş Ortakları ve Tedarikçiler: Yazılım geliştirme, güvenlik ve operasyonel destek sağlayan yetkili çözüm ortakları.

7. Saklama Süresi ve İmha

Kişisel verileriniz, ilgili mevzuatta öngörülen saklama süreleri (Türk Ticaret Kanunu, Vergi Usul Kanunu ve ilgili mevzuattaki zamanaşımı süreleri) boyunca veya işleme amacının gerektirdiği süre kadar muhafaza edilmektedir. Saklama süresi sona eren kişisel veriler, Şirketimizin Veri Saklama ve İmha Politikası doğrultusunda silinmekte, yok edilmekte veya anonim hale getirilmektedir.

8. Veri Güvenliği

Veri sorumlusu; kişisel verilerin hukuka aykırı olarak işlenmesini ve verilere hukuka aykırı şekilde erişilmesini önlemek ile verilerin güvenli muhafazasını sağlamak amacıyla gerekli tüm teknik ve idari tedbirleri almaktadır. Bu kapsamda SSL şifreleme, güvenlik duvarları, erişim ve yetki matrisleri, log kayıtlarının tutulması, düzenli veri yedekleme, sızma testleri, personel gizlilik taahhütleri ve tedarikçi sözleşmelerine veri koruma hükümleri eklenmesi uygulamaları yürütülmektedir.

9. İlgili Kişinin Hakları

KVKK kapsamında ilgili kişiler aşağıdaki haklara sahiptir:

• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• İşleme amacını ve amaca uygun kullanımı öğrenme,
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenen verilerin düzeltilmesini isteme,
• KVKK m. 7 uyarınca verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok edilme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Otomatik sistemlerle analiz sonucu aleyhine bir durum doğmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğraması halinde zararın giderilmesini talep etme.

Bu hakların kullanılabilmesi için başvurular aşağıdaki iletişim kanalları üzerinden yapılabilir:

Başvurunuzu, sistemimizde kayıtlı e-posta adresiniz üzerinden veya güvenli elektronik imza/mobil imza içerecek şekilde [email protected] adresine iletebilirsiniz.

10. Özel Nitelikli Verilere İlişkin Ek Bilgilendirme

Catering hizmet süreçlerinin yönetimi kapsamında alerji, intolerans, sağlık veya dini hassasiyet bilgisi girilmesi halinde bu veriler yalnızca hizmetin güvenli sunumu ve platform modüllerinin çalıştırılması amacıyla minimum seviyede tutularak ve mevzuattaki güvenlik şartlarına uyularak işlenmektedir.

11. Politikanın Güncellenmesi

İşbu aydınlatma metni, mevzuat değişiklikleri, Kurul kararları, yazılıma eklenen yeni modüller veya iş süreçlerindeki güncellemeler doğrultusunda revize edilebilir. Güncel sürüm web sitesinde yayımlandığı tarihte yürürlüğe girer.

12. Son Hükümler

Catering Kolay platformunu ve web sitesini kullanan herkes, işbu aydınlatma metninde belirtilen kişisel veri işleme faaliyetleri hakkında bilgilendirildiğini kabul eder. Kişisel verilerinizin işlenmesine ilişkin detaylı bilgi almak veya başvuru yapmak için yukarıda belirtilen iletişim kanallarını kullanabilirsiniz.