KVKK Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

İşbu aydınlatma metni 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) madde 10 uyarınca veri sorumlusu sıfatıyla BOA MEDYA ANONİM ŞİRKETİ (“Şirket”, “YNY” veya “Yemek Nerede Yenir”) tarafından hazırlanmıştır.

• Ticari unvan: BOA MEDYA ANONİM ŞİRKETİ
• Vergi numarası: 1781741357
• Vergi dairesi: Zincirlikuyu Vergi Dairesi
• Adres: Çelebizade Köşkü, İcadiye Mah. Akdarı Sokak No: 3, Üsküdar / İstanbul
• VERBİS: Veri Sorumluları Sicil Bilgi Sistemi kayıt işlemleri tamamlanmak üzeredir; kayıt no kesinleştiğinde bu sayfada ilan edilecektir.
• KVKK temas e-posta: [email protected]

2. İşlenen Kişisel Veri Kategorileri

Aşağıdaki kişisel veri kategorileri, hizmetimizin niteliği ve sizin kullanım tercihlerinize bağlı olarak işlenebilir:

2.1. Kimlik ve İletişim Bilgileri

• Ad, soyad, e-posta adresi, telefon numarası
• Kullanıcı adı, profil fotoğrafı (yüklerseniz)
• Doğum tarihi (yaş doğrulaması için; tam tarih saklanmaz, yaş aralığı türetilir)

2.2. Konum Verileri

• GPS koordinatları (sadece tarayıcı/cihaz izniyle, “Yakınımdakiler”, gizli müşteri check-in'i ve YNY FIT mesafe ölçümü için)
• Tercih edilen şehir/ilçe (cookie ile saklanan kullanıcı tercihi)
• IP tabanlı yaklaşık konum (IP üzerinden şehir; spam koruması)

2.3. İçerik ve Etkileşim Verileri

• Yazdığınız restoran yorumları, verdiğiniz puanlar, eklediğiniz fotoğraflar
• Gizli müşteri raporları (programa katıldıysanız)
• Tat profili soruları cevapları (rıza vermişseniz)
• Beğeni, favori, takip, davet etkileşimleri

2.4. İşlem Verileri

• Rezervasyon kayıtları, voucher kullanım geçmişi
• YNY Token bakiyesi ve transfer geçmişi
• QR ödeme işlem kayıtları (sandbox/test ortamında)

2.5. Teknik ve Kullanım Verileri

• Cihaz türü, işletim sistemi, tarayıcı sürümü
• IP adresi, oturum kimliği
• Sayfa görüntüleme analitiği (anonimleştirilmiş)
• Hata logları ve performans metrikleri

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, KVKK m.5 ve m.6'da öngörülen şartlar ve aşağıda belirtilen amaçlar çerçevesinde işlenmektedir:

• Üyelik ve hesap işlemleri — kayıt, kimlik doğrulama, oturum yönetimi, parola sıfırlama
• Hizmet sunumu — restoran arama, rezervasyon, öneri algoritması, “Yakınımdakiler” sıralaması
• Kişiselleştirme — tat profili, geçmiş etkileşim tabanlı öneriler, lokasyon temelli içerik
• Topluluk doğrulama — yorum yazımı için GPS check-in ile gerçek lokasyon kontrolü, sahte yorum tespiti
• Gizli müşteri programı — başvuru değerlendirme, görev atama, rapor takibi, ödeme yapılması
• YNY Token / FIT — yürüyüş ölçümü, puan kazanım, cüzdan bakiyesi yönetimi, harcama kayıtları
• İletişim — destek talepleri, kampanya bildirimleri (açık rızayla), zorunlu sistem bildirimleri
• Yasal yükümlülük — vergi kayıtları, hukuki süreç uyumu, talep edilen mercilerle paylaşım
• Hizmet geliştirme — anonimleştirilmiş analitik, A/B test, performans iyileştirme

4. Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amacı

Kişisel verileriniz aşağıdaki taraflara, yalnızca aktarımın zorunlu olduğu ölçüde ve uygun teknik/idari güvenlik tedbirleri alınarak aktarılır:

• Altyapı sağlayıcılar — sunucu, veritabanı, CDN, e-posta servisleri (Cloudflare, AWS/Hetzner, Postmark)
• Ödeme kuruluşları — yemek kartı ve banka QR ödeme akışları (Multinet, Sodexo, Edenred, Setcard, Pluxee, Paye, Metropol, İyzico, PayTR vb.); ödeme verisi tarafımızda kart numarası olarak saklanmaz, sadece işlem kimliği tutulur
• Yetkili kamu kurum ve kuruluşları — yasal talep, mahkeme kararı veya hukuki yükümlülük halinde
• İş ortakları — restoran sahipleri, sadece rezervasyon veya ilgili işlem için gerekli minimum veri (ad, irtibat no); tat profili veya geçmiş yorumlar paylaşılmaz
• Anonimleştirilmiş veri — sigorta, akademik araştırma veya sektörel raporlama için yalnızca k-anonim toplulukla (en az 5 kullanıcılık grup) paylaşım yapılır

Yurt dışına aktarım, KVKK m.9 kapsamında gerçekleştirilir. Cloudflare ve e-posta servis altyapılarımız Avrupa Birliği ve ABD bölgelerinde bulunabilir; bu durumda KVK Kurulu tarafından yeterli koruma sağlandığı ilan edilen ülkelerle sınırlı tutulur veya Standart Sözleşme Hükümleri imzalanır.

5. Kişisel Veri Toplama Yöntemi ve Hukuki Sebep

Kişisel verileriniz aşağıdaki yöntemlerle ve aşağıdaki hukuki sebeplere dayanılarak toplanmaktadır:

• Üyelik formu / mobil uygulama: KVKK m.5/2-c (sözleşmenin kurulması ve ifası için zorunlu)
• GPS ve konum: KVKK m.5/1 (açık rıza); tarayıcı ya da işletim sistemi izninizi her zaman geri alabilirsiniz
• Çerezler ve benzeri teknolojiler: KVKK m.5/2-f (meşru menfaat — analitik); pazarlama çerezleri ayrıca açık rızaya tabidir, “Çerez Yönetimi” panelinden kontrol edilir
• Topluluk içeriği (yorum/foto): KVKK m.5/1 (açık rıza ile yayın)
• Yasal kayıt yükümlülükleri: KVKK m.5/2-a (kanunlarda öngörülmesi); örn. 5651 sayılı kanun kapsamında trafik kayıtları

6. Veri Sahibinin KVKK m.11 Kapsamındaki Hakları

Veri sahibi olarak aşağıdaki haklara sahipsiniz:

1. Kişisel verinin işlenip işlenmediğini öğrenme
2. Kişisel verisi işlenmişse buna ilişkin bilgi talep etme
3. İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
4. Yurt içinde veya yurt dışında aktarıldığı üçüncü tarafları bilme
5. Eksik veya yanlış işlenmişse düzeltilmesini isteme
6. KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme
7. Düzeltme/silme/yok etme işlemlerinin aktarılan üçüncü taraflara da bildirilmesini talep etme
8. Otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç ortaya çıkmasına itiraz etme (algoritmik karar itirazı)
9. Kanuna aykırı işleme sebebiyle zarara uğraması halinde tazminat talep etme

7. Başvuru Yöntemi

KVKK m.13 ve Kurul tarafından ilan edilen “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” uyarınca başvurularınızı aşağıdaki yollarla iletebilirsiniz:

• E-posta: [email protected] (kayıtlı e-posta adresinizden veya KEP'ten)
• Posta: Yazılı başvuru için noter onaylı belge ile BOA MEDYA ANONİM ŞİRKETİ, Çelebizade Köşkü, İcadiye Mah. Akdarı Sokak No: 3, Üsküdar / İstanbul adresine gönderebilirsiniz.
• Hesap arayüzü: Hesabınızdaki iletişim formu üzerinden erişim, indirme ve silme talepleri yollayabilirsin

Başvurunuzda kimliğinizi doğrulayacak bilgiler (ad-soyad, kayıtlı e-posta veya T.C. kimlik numarası), talebinizin konusu ve gerekçesi yer almalıdır. Başvurularınız en geç 30 (otuz) gün içerisinde, ücretsiz olarak sonuçlandırılır. İşlem ayrıca bir maliyet gerektiriyorsa KVK Kurulu'nun belirlediği tarifeye göre ücret talep edilebilir.

8. Saklama Süreleri

• Hesap bilgileri: Üyelik aktif olduğu süre boyunca; silme talebinden sonra 30 gün içinde anonimleştirilir
• Yorum ve içerik: Yayında kaldığı süre + 2 yıl (5651 s. Kanun trafik kayıtları)
• İşlem kayıtları (rezervasyon/ödeme): Vergi mevzuatı gereği 10 yıl
• Çerez ve analitik: 12 ay (anonimleştirilmiş)
• GPS koordinatları (ham): 90 gün; sonrası agregat analiz formunda saklanır

9. Çocuklara İlişkin Hüküm

Platformumuz 13 yaşın altındaki bireylerin kullanımına uygun değildir. 13-18 yaş aralığındaki kullanıcılar için yasal temsilcinin onayı gereklidir; bu kontrol kayıt sırasında yapılır. Eğer bir kullanıcının yaş bildirimine rağmen 13 yaş altında olduğunu fark edersek, hesap derhal kapatılır ve veriler imha edilir.

10. Aydınlatma Metninin Güncellenmesi

Bu metin, hizmetlerimizin ya da ilgili mevzuatın değişmesi durumunda güncellenir. Güncellemeler bu sayfada “Versiyon” ve “Son güncelleme” bilgileriyle ilan edilir; önemli değişikliklerde kayıtlı e-postanıza bilgilendirme gönderilir.

11. İlgili Belgeler

• Gizlilik Politikası — uygulamalı veri işleme detayları
• Çerez Politikası — çerez türleri, süreler, yönetim
• Kullanım Şartları — sözleşmesel haklar ve yükümlülükler
• Topluluk Kuralları — yorum, gizli müşteri raporu ve davranış kuralları

İşbu aydınlatma metni 17 Mayıs 2026 tarihinde güncellenmiştir. Sorularınız için [email protected] adresine yazabilirsiniz.