KVKK Aydınlatma Metni

Son güncelleme: 19 Eylül 2026

koal olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla, kişisel verilerinizin işlenmesine ilişkin sizi bilgilendirmekteyiz.

1. Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla koal tarafından aşağıda açıklanan amaçlar doğrultusunda ve KVKK'ya uygun şekilde işlenmektedir.

2. İşlenen Kişisel Veriler ve Kategorileri

a) İşletme Sahipleri ve Yetkilileri

• Kimlik bilgileri: Ad, soyad, T.C. kimlik numarası (gerektiğinde)
• İletişim bilgileri: E-posta adresi, telefon numarası, işletme adresi, şehir
• Hesap bilgileri: Kullanıcı adı, şifrelenmiş parola, kullanıcı ID
• Finansal bilgiler: Banka hesap bilgileri (hakediş ödemeleri için), abonelik, fatura ve komisyon kayıtları
• İşletme bilgileri: İşletme adı, vergi numarası, ticaret sicil bilgileri

b) İşletme Personeli

• Kimlik bilgileri: Ad, soyad
• Hesap bilgileri: PIN kodu, personel rolü (garson, kasa, mutfak, bar)
• Performans verileri: Sipariş sayısı, bahşiş bilgileri, vardiya kayıtları

c) Son Kullanıcılar (Müşteriler)

• İşlem bilgileri: Sipariş detayları, ödeme tutarı, ödeme yöntemi, bahşiş tutarı
• Teknik bilgiler: IP adresi, tarayıcı bilgisi, cihaz bilgisi
• Çerez verileri: Oturum çerezleri, tercih çerezleri

3. Kişisel Verilerin İşlenme Amaçları

• Üyelik ve hesap işlemlerinin yürütülmesi
• Ödeme hizmetlerinin sunulması ve işlenmesi
• Sipariş ve masa yönetimi hizmetlerinin sağlanması
• Personel yönetimi ve yetkilendirme işlemlerinin yürütülmesi
• İşletme raporlama ve analiz hizmetlerinin sunulması
• Abonelik ücreti ve komisyonların hesaplanması, faturalandırılması ve hakediş ödemelerinin gerçekleştirilmesi
• Müşteri destek hizmetlerinin sağlanması
• Hizmet kalitesinin iyileştirilmesi ve geliştirilmesi
• Yasal yükümlülüklerin yerine getirilmesi
• Bilgi güvenliği süreçlerinin yürütülmesi
• Sahteciliğin önlenmesi ve tespit edilmesi

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz KVKK madde 5/2 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Sözleşmenin kurulması ve ifası (md. 5/2-c): Hizmet sözleşmesinin yerine getirilmesi için zorunlu olan veriler
• Hukuki yükümlülük (md. 5/2-ç): Vergi mevzuatı, Türk Ticaret Kanunu ve ilgili düzenlemeler kapsamındaki yükümlülükler
• Meşru menfaat (md. 5/2-f): Hizmet kalitesinin artırılması, güvenlik önlemlerinin alınması
• Açık rıza (md. 5/1): Yukarıdaki hukuki sebeplere dayanmayan işleme faaliyetleri için

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz aşağıdaki taraflara aktarılabilir:

• Ödeme kuruluşları: Lisanslı ödeme kuruluşları — ödeme işlemlerinin gerçekleştirilmesi amacıyla
• Yasal merciler: Yetkili kamu kurum ve kuruluşları — yasal zorunluluk halinde
• Teknik hizmet sağlayıcılar: Sunucu ve altyapı hizmetleri — hizmetin devamlılığı için

Kişisel verileriniz yurt dışına aktarılmamaktadır. Tüm veriler Türkiye'de bulunan sunucularda saklanmaktadır.

6. Kişisel Verilerin Saklanma Süresi

• Hesap bilgileri: Hesap aktif olduğu sürece ve hesap kapatıldıktan sonra 1 yıl
• İşlem kayıtları: Türk Ticaret Kanunu uyarınca 10 yıl
• Vergi ile ilgili belgeler: Vergi Usul Kanunu uyarınca 5 yıl
• Çerez verileri: Çerez politikasında belirtilen süreler
• Log kayıtları: 5651 sayılı Kanun uyarınca 2 yıl

7. Veri Güvenliği Tedbirleri

Kişisel verilerinizin güvenliği için alınan teknik ve idari tedbirler:

Teknik Tedbirler

• SSL/TLS şifreleme ile veri iletimi
• Şifrelerin bcrypt algoritması ile tek yönlü hash'lenmesi
• Güvenlik duvarı (firewall) ve saldırı tespit sistemleri
• Erişim kontrolü ve yetkilendirme mekanizmaları
• Düzenli güvenlik güncellemeleri ve yama yönetimi
• Veritabanı yedekleme ve felaket kurtarma planları

İdari Tedbirler

• Çalışanların kişisel veri güvenliği konusunda bilinçlendirilmesi
• Erişim yetkilendirmelerinin düzenli gözden geçirilmesi
• Veri işleme envanterinin tutulması
• Veri ihlali bildirimi prosedürlerinin oluşturulması

8. İlgili Kişi Olarak Haklarınız

KVKK madde 11 uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
• KVKK madde 7'deki şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

9. Başvuru Yöntemi

Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemlerle başvuruda bulunabilirsiniz:

• E-posta: [email protected] adresine kimlik teyidi ile birlikte yazılı başvuru
• Posta: koal adresine noter aracılığıyla veya iadeli taahhütlü mektup ile

Başvurularınız en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

10. Kişisel Verileri Koruma Kurulu'na Şikayet

Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hallerinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsiniz.