Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu, SideQuest markası altında hizmet sunan SideQuest’dir. Telefon/WhatsApp: 905353732217.

Hizmetin kullanımına göre ad-soyad, telefon, e-posta, kullanıcı hesabı kimliği, rezervasyon numarası, rezervasyon tarih/saat ve oda bilgileri, kişi sayısı, rezervasyon notu, ödeme durum ve tutar bilgileri, SideQuest Coin hareketleri, favori oyunlar ile oda içi servis ve sipariş kayıtları işlenebilir.

Güvenlik ve hata giderme kapsamında IP/rate-limit kayıtları, istek yolu, zaman damgası, tarayıcı veya kullanıcı aracısı bilgisi, hata mesajı ve oturumla ilişkilendirilebilen sınırlı teknik kayıtlar işlenebilir. Parolalar SideQuest uygulama veritabanında açık metin olarak tutulmaz; kimlik doğrulama Supabase Auth üzerinden yürütülür.

Veriler; rezervasyonun oluşturulması, uygunluk ve çakışma kontrollerinin yapılması, rezervasyonun onaylanması/takibi/iptali, kullanıcı hesabının işletilmesi, ödeme durumunun takibi, SideQuest Coin ve favori özelliklerinin yürütülmesi, oda içi QR erişimi ile sipariş/servis hizmetlerinin sağlanması, bilgi güvenliği ve kötüye kullanımın önlenmesi, teknik sorunların giderilmesi ve mevzuattan doğan yükümlülüklerin yerine getirilmesi amaçlarıyla işlenir.

Kişisel veriler, somut işleme faaliyetine göre KVKK m.5/2 kapsamında sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi/kullanılması/korunması ve temel hak ve özgürlüklere zarar vermemek kaydıyla veri sorumlusunun meşru menfaati hukuki sebeplerine dayanılarak işlenir. Açık rıza gerektiren ayrı bir işleme faaliyeti devreye alınırsa açık rıza ayrıca alınır; aydınlatma ile açık rıza birbirinden ayrı yürütülür.

Veriler; web sitesi üzerindeki kayıt/giriş, rezervasyon, rezervasyon takip, ödeme durumu, kütüphane/favori ve oda içi QR hizmet ekranları aracılığıyla elektronik ortamda; ayrıca işletme personelinin rezervasyon ve ödeme durumunu yönetmesi sırasında toplanır.

Hizmetin yürütülmesi amacıyla veritabanı, kimlik doğrulama ve dosya saklama altyapısında Supabase; barındırma, içerik dağıtımı, güvenlik ve trafik yönetiminde Cloudflare kullanılmaktadır. Kullanıcı Google ile giriş seçeneğini tercih ederse Google OAuth da ilgili kimlik doğrulama verilerini işler.

Bu sağlayıcıların yurt dışındaki altyapılarının kullanılması nedeniyle kişisel veriler yurt dışına aktarılabilir. Yurt dışı aktarımlarının KVKK m.9 ve ilgili ikincil mevzuatta öngörülen aktarım şartları ve uygun güvenceler çerçevesinde yürütülmesi gerekir. Aktarım, hizmetin sunulması ve güvenliğinin sağlanması için gerekli veri kategorileriyle sınırlı tutulur.

Kişisel veriler, ilgili hizmetin sağlanması ve hukuki yükümlülüklerin yerine getirilmesi için gerekli süre boyunca saklanır. İşleme amacı ve saklama zorunluluğu sona erdiğinde veriler uygulanabilir mevzuat ve teknik gereklilikler doğrultusunda silinir, yok edilir veya anonim hale getirilir.

İlgili kişiler; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenen verilerin düzeltilmesini isteme, şartları varsa silme veya yok etme talep etme, düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemler vasıtasıyla analiz sonucu aleyhe bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

KVKK kapsamındaki talepler, kimliği ve talebi doğrulamaya yetecek bilgilerle veri sorumlusuna iletilebilir. Başvurular, yürürlükteki mevzuatta öngörülen usul ve süreler içinde değerlendirilir.