Kişisel Verilerin İşlenmesine İlişkin KVKK Aydınlatma Metni

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu LAYRA BİLİŞİM HİZMETLERİ RESTORAN TURİZM VE OTELCİLİK SANAYİ TİCARET LİMİTED ŞİRKETİ’dir. Adres: Polonezköy Mah. Seyri Cad. No: 23 İç Kapı No: 1 Beykoz / İstanbul. Telefon: +90 850 303 98 20. E-posta: iletisim@layra.tr.

2. İşlenen kişisel veri kategorileri

• Kimlik: ad, soyad, T.C. kimlik numarası, doğum tarihi; kurumsal hesapta yetkili ve vergi bilgileri.
• İletişim ve adres: telefon, e-posta, adres, doğrulama bilgileri.
• Müşteri işlem ve finans: müşteri numarası, sözleşme/izin kayıtları, hizmet, sipariş, fatura, bakiye ve ödeme sonucu.
• İşlem güvenliği: IP, oturum, cihaz kimliği/adı, platform, uygulama sürümü, giriş ve işlem kayıtları.
• Hizmete özgü veriler: destek yazışmaları; kullanıcı içeriği; alan adı/hosting/lisans; sosyal ağ hesap ve içerik; restoran/menü/sipariş; ERP; bağlantı; santral, çağrı ve ses kaydı; proje dosyaları; yapay zekâ istem ve çıktıları.
• Görsel/işitsel ve tercih: profil görseli, kullanıcı tarafından yüklenen medya, bildirim ve pazarlama tercihleri.

3. Amaçlar ve hukuki sebepler

• Hesap ve sözleşmenin kurulması/ifası, kimlik ve iletişim doğrulaması, sipariş ve hizmet yönetimi: KVKK m.5/2-c.
• Fatura, vergi, muhasebe, elektronik ticaret, yetkili kurum talepleri ve saklama yükümlülükleri: KVKK m.5/2-a ve ç.
• Hesap güvenliği, dolandırıcılık ve kötüye kullanımın önlenmesi, denetim, altyapı yönetimi ve hakkın tesisi/kullanılması/korunması: KVKK m.5/2-e ve f; temel haklara zarar vermemek kaydıyla meşru menfaat.
• Kullanıcının alenileştirdiği veya bağlı üçüncü taraf platformdan talebiyle aktardığı veriler: somut işleme göre KVKK m.5/2-d veya sözleşmenin ifası.
• Pazarlama amaçlı ileti ve zorunlu olmayan kişiselleştirme/analiz: yalnızca ayrı ve geri alınabilir izin/açık rıza bulunması hâlinde KVKK m.5/1.

4. Toplama yöntemi

Veriler; web ve mobil formlar, doğrulama servisleri, destek ve çağrı kanalları, ödeme/hizmet işlemleri, çerez ve benzeri teknolojiler, cihaz/uygulama günlükleri, kullanıcının bağladığı üçüncü taraf hesaplar ve yetkili kurum bildirimleri üzerinden tamamen veya kısmen otomatik; gerekli hâllerde otomatik olmayan yollarla toplanır.

5. Aktarım

Veriler; yukarıdaki amaçlarla sınırlı olarak barındırma/bulut, SMS/e-posta, bildirim, ödeme, alan adı/SSL/lisans, santral, entegrasyon, destek, denetim ve danışmanlık sağlayıcılarına; kullanıcının seçtiği bağlı platformlara; bankalara/ödeme kuruluşlarına; yetkili kamu kurumları ve adli mercilere aktarılabilir. Her aktarımda veri minimizasyonu uygulanır. Yurt dışı aktarım gereken hizmetlerde KVKK m.9’daki uygun aktarım şartı ve güvenceler kullanılır.

6. Saklama

Veriler işleme amacının gerektirdiği ve ilgili vergi, ticaret, tüketici, elektronik iletişim ve diğer mevzuatta öngörülen süreler boyunca; olası uyuşmazlık zamanaşımı süreleri de gözetilerek saklanır. Süre sona erdiğinde silme, yok etme veya anonimleştirme işlemi uygulanır.

7. KVKK m.11 kapsamındaki haklarınız

• Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme.
• İşleme amacını, amaca uygun kullanılıp kullanılmadığını ve aktarılan üçüncü kişileri öğrenme.
• Eksik veya yanlış verinin düzeltilmesini; şartları varsa silinmesini/yok edilmesini ve bu işlemlerin alıcılara bildirilmesini isteme.
• Yalnız otomatik sistem analiziyle aleyhinize sonuç çıkmasına itiraz etme.
• Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme.

8. Başvuru

Talebinizi kimliğinizi doğrulamaya elverişli bilgiler ve talebinizle birlikte Polonezköy Mah. Seyri Cad. No: 23 İç Kapı No: 1 Beykoz / İstanbul adresine yazılı olarak veya sistemimizde kayıtlı e-posta adresinizi kullanarak iletisim@layra.tr adresine iletebilirsiniz. Mevzuatın izin verdiği KEP, güvenli elektronik imza, mobil imza veya başvuruya özel diğer yöntemler de kullanılabilir. Başvurular kural olarak en geç 30 gün içinde ücretsiz sonuçlandırılır; Kurulca belirlenen maliyet oluşursa tarifedeki ücret istenebilir.

Aydınlatma onay değildir

Bu metin, KVKK m.10 kapsamındaki aydınlatma yükümlülüğünün yerine getirilmesi amacıyla sunulur. Aydınlatma Metni’ni gördüğünüzü/okuduğunuzu işaretlemeniz kişisel veri işlemeye açık rıza verdiğiniz anlamına gelmez. Açık rıza gereken isteğe bağlı faaliyetler ayrı seçimle sunulur; seçim yapmamanız temel hizmete erişimi engellemez.