KVKK Aydınlatma Metni

OHANNES GIDA ÇÖZÜMLERİ VE RESTORAN İŞLETMELERİ LİMİTED ŞİRKETİ

WEB SİTESİ VE MOBİL UYGULAMA KULLANICILARI

KİŞİSEL VERİLERİNİN KORUNMASI VE İŞLENMESİ AYDINLATMA METNİ

(“Müşteri Aydınlatma Metni”)

1. VERİ SORUMLUSU

İş bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) ve ilgili mevzuata uygun olarak, Veri sorumlusu sıfatıyla OHANNES GIDA ÇÖZÜMLERİ VE RESTORAN İŞLETMELERİ LİMİTED ŞİRKETİ (“Veri Sorumlusu”) , Ohannes Burger Mobil Uygulaması ve https://ohannesburger.com/ Kullanıcılarının ("Müşteri" veya "İlgili Kişi") internet sitesi, mobil uygulama ve çevrim içi satış kanallarını ziyaret eden/kullanan, üyelik oluşturan, sipariş veren, iletişim kanalları üzerinden iletişime geçen veya bu kanallar üzerinden herhangi bir işlem gerçekleştiren gerçek kişilerin kişisel verilerinin işlenmesine ilişkin bilgilendirme amacıyla hazırlanmıştır.

Veri Sorumlusunun Kimliği:

• Ticaret Unvanı: OHANNES GIDA ÇÖZÜMLERİ VE RESTORAN İŞLETMELERİ LTD.ŞTİ.

• Adres: Kemalpaşa Osb Mah.Kemalpaşa Asfaltı Cad.Kapı No:39/1 Kemalpaşa/İzmir

• İnternet Sitesi: https://ohannesburger.com/

• E-posta Adresi: info@ohannesburger.com

2. İŞLENEN KİŞİSEL VERİLER VE VERİ KATEGORİLERİ

Web Sitesi ve Uygulama üzerinden işlenen kişisel verileriniz aşağıdaki kategoriler altında toplanmaktadır:

• Kimlik Bilgileri: Ad-Soyad.
• İletişim Bilgileri: Cep Telefonu Numarası (birincil kullanıcı kimliği ve doğrulama için), E-Posta adresi, Sipariş Adresi.
• Lokasyon: Konum Bilgileri (isteğe bağlı)
• Müşteri İşlem ve Sipariş Bilgileri: Üyelik, Sipariş Bilgisi, Sipariş Geçmişi (tarih, saat, adres, ödeme bilgisi), “Ohannes Ailem” ‘e ait aile üye sipariş bilgileri, “Oyun Kazan” bilgileri, “Ödül Mağazası” (puanlama) verileri, Ödeme İşlemlerine ilişkin veriler, Fatura bilgileri, öneri-talep-şikayet bilgisi.
• İletişim / Sohbet Verileri: Sipariş mesajlaşma (chat) içerikleri ve mesajlaşma kayıtları.
• İşlem Güvenliği ve Teknik Veriler: Şifrelenmiş parola (hash), IP adresi, activity_logs, işlem zaman damgaları, Push bildirim abonelik belirteçleri ve cihaz/tarayıcı bilgileri, kullanım şartları ve gizlilik onay kayıtları, cihaz/uygulama bilgileri, teknik kayıtlar.
• Pazarlama Verileri: Alışveriş geçmişi bilgileri, anket, izin verilen çerez kayıtları, izin verilen kampanya çalışmasıyla elde edilen bilgiler.

3. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ VE HUKUKİ SEBEPLERİ

Kişisel verileriniz; Web Sitesi ve Uygulama üzerinden kayıt olurken doldurulan formlar, profil güncelleme ekranları, sipariş adımları, SMS-OTP doğrulama ekranı, çerezler ve benzeri izleme teknolojileri ile üçüncü taraf platformlar/pazaryerleri aracılığıyla ve Web ve Uygulama kullanımı sırasında oluşan kayıtlar aracılığı ile tamamen otomatik ve elektronik yöntemlerle toplanmaktadır.

Kişisel verileriniz, 6698 sayılı KVKK m. 5 hükmünde düzenlenen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Sözleşmenin Kurulması veya İfası (KVKK m. 5/2-c): Kullanıcı kaydının oluşturulması, sipariş kayıtlarının oluşması, onay/iptal bildirimlerinin iletilmesi ve Kullanıcı Sözleşmesi kapsamındaki hizmetlerin eksiksiz ifası.
• Veri Sorumlusunun Hukuki Yükümlülüğü (KVKK m. 5/2-ç): 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Hakkında Kanun uyarınca sistem ve erişim loglarının tutulması, mevzuattan kaynaklanan bilgi saklama ve yetkili kamu mercilerine bilgi verilmesi yükümlülükleri.
• Veri Sorumlusunun Meşru Menfaati (KVKK m. 5/2-f):  sistem suiistimallerinin önlenmesi, iç denetim kayıtlarının (activity_logs) tutulması, iletişimin sağlanması.
• Açık Rıza (KVKK m. 5/1 ve m. 9):  Kampanya ve Pazarlama verileri ile Çerez Kayıtlarının işlenmesi. Sunucu ve teknik altyapı hizmeti sağlayıcıları ile iletişimin sağlanması için yaygın olarak kullanılan anlık ileti ya da online iletişim kanalları ve uygulamaların yurt dışı menşeili platform ve uygulamalar olması nedeniyle kişisel verilerin yurt dışına aktarılması faaliyetleri (standart sözleşme imzalama süreçleri tamamlana kadar).

4. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel verileriniz;

1. Üyelik işlemlerinin tamamlanması, yönetilmesi ve SMS OTP ile kullanıcı kimliğinin doğrulanması,
2. Siparişlerin alınması, hazırlanması, teslimi ve satış sonrası süreçlerin yürütülmesi ve takibi,
3. Müşteri taleplerinin, şikâyetlerinin ve İletişimin sağlanması,
4. Elektronik ortamların ve uygulamaların işletilmesi, bilgi güvenliği ve işlem güvenliğinin sağlanması,

1. Hukuki yükümlülüklerin yerine getirilmesi, yetkili kişi/kurum ve kuruluşlara bilgi verilmesi,
2. Üyelik-Sipariş-Web-Uygulama kullanımı deneyiminin iyileştirilmesi,
3. Sözleşmenin kurulması veya ifası için gerekli süreçlerin yürütülmesi,
4. Bildirimlerin gönderilmesi,
5. Rezervasyon içi iletişim (chat) altyapısının sağlanması,
6. Şirketin meşru menfaatlerinin korunması; bu kapsamda güvenlik, denetim, suistimalin önlenmesi ve operasyonel süreçlerin yürütülmesi,
7. Açık rıza gerektiren kişiselleştirilmiş reklam/pazarlama, profil çıkarma veya zorunlu olmayan izleme faaliyetlerinin yürütülmesi (ilgili ayrı açık rıza metnine göre),
8. Ticari elektronik ileti gönderimi için gerekli süreçlerin yürütülmesi; bu kapsamda 6563 sayılı Kanun ve ilgili mevzuat uyarınca gerekli izin/onay mekanizmalarının ayrıca işletilmesi.
9. İşlem güvenliğinin, bilgi güvenliğinin ve iç denetimin sağlanması, amaçlarıyla sınırlı, ölçülü ve işlendikleri amaçla bağlantılı olarak işlenmektedir.

5. KİŞİSEL VERİLERİN AKTARILDIĞI TARAFLAR VE AKTARIM AMAÇLARI

KVKK m. 10/1-c 4 uyarınca kişisel verileriniz;

A. Yurt İçi Aktarımlar:

• İş Ortakları, Tedarikçiler: Franchise Şubelerine; Verilen Siparişlerin hazırlık ve teslimi için ilgili şube sistemlerine (İsim-Soyisim,Telefon,Sipariş Bilgisi ve Sipariş Adresi) SMS Sağlayıcısına; Kayıt ve giriş esnasında tek kullanımlık güvenlik şifresinin (OTP SMS) iletilmesi amacıyla cep telefonu numaranız veri işleyen sıfatıyla aktarılmaktadır. Ödeme hizmeti sağlayıcılarına; web/uygulama üzerinden alınan siparişlerin ödeme işlemlerinin tamamlanması için, Aile Hesabım müşterimize; aile üyeliklerinde sipariş ödemesi için Aile Hesabı Yöneticisine/Aile Liderine sipariş ödemesi isteğinin gerçekleştirilebilmesi için, Açık rızanıza bağlı olarak İleti gönderim hizmeti sağlayıcılarına; Elektronik ticari ileti gönderimine onay vermiş olmanız halinde tarafınıza ticari elektronik ileti gönderilmesi amacıyla ile İleti Yönetim Sistemi’ne; Elektronik ticari ileti gönderimi adına onay ve ret kayıtlarının yönetilmesine imkan tanıyan sisteme aktarılması zorunlu bilgiler.
• Denetçiler, Hukuki/Mali/Teknik Danışmanlar ve hizmet aldığımız profesyonellere ve iş ortaklarımıza; sadece aktarıma konu hizmetin sunulması için zorunlu olması nedeniyle.
• Yetkili Kurum ve Kuruluşlar: Yasal bir zorunluluk veya adli/idari soruşturma kapsamında talep edilmesi halinde mahkemeler, savcılıklar ve kolluk kuvvetlerine aktarılabilir.

B. Yurt Dışı Aktarımlar:

• Veritabanı ve Barındırma Hizmeti: Sunucuları Avrupa Birliği bölgesinde bulunan AWS platformuna veri tabanının güvenli depolanması amacıyla*,

* Kişisel verileriniz, altyapı hizmeti aldığımız Amazon Web Services (AWS) şirketine ait yurtdışında bulunan sunucular üzerinde saklanmaktadır.

AWS’nin veri işleyen sıfatıyla yer aldığı bu süreç, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 9. maddesi kapsamında yurtdışına veri aktarımı hükümlerine tabidir. Bu kapsamda, verilerinizin güvenliğini ve kanunlara uygunluğunu sağlamak amacıyla AWS ile standart sözleşme hükümleri çerçevesinde bir veri işleme anlaşması yapılması için gerekli çalışmalarımız devam etmektedir.

Standart Sözleşme sürecinin tamamlanmasının ardından, kişisel verilerinizin yurtdışına aktarımı standart sözleşmeye uygun bir şekilde yürütülecektir. Ancak, şu aşamada AWS’nin yurtdışında bulunan sunucularına veri aktarımı işlemi, KVKK’nın 9. maddesi uyarınca açık rıza hukuki sebebine dayalı olarak gerçekleştirilmektedir. Süreç boyunca, kişisel verilerinizin güvenliği için tüm idari ve teknik tedbirler alınmakta ve özenle korunmaktadır.

Kişisel verilerin aktarma amacı, kişisel verilerin işlenme amacı ile sınırlıdır.

6. KİŞİSEL VERİ SAHİBİ OLARAK KANUN'UN 11. MADDESİNDE SAYILAN HAKLARINIZ

Kanun’un 11. maddesi uyarınca, veri sahipleri olarak aşağıdaki haklara sahip olduğunuzu bildiririz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Kanun’a ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkması durumunda buna itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Haklarınıza ilişkin taleplerinizi aşağıda belirttiğimiz yöntemlerle tarafımıza iletmeniz durumunda, niteliğine göre talebi en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılacaktır.

Haklarınızı kullanmak için başvurunuzu,

• KEMALPAŞA OSB MAH.İZMİR KEMALPAŞA ASFALTI CAD.KAPI NO:39/1 KEMALPAŞA-İZMİR adresi (Veri Sorumlusu adresi) sekretaryasına kimliğinizi tespit edici belgeler ile elden teslim edebilir,
• Noter vasıtasıyla veya iadeli taahhütlü posta yoluyla yukarıdaki adresimize gönderebilirsiniz.

Aydınlatma metnini okuduğunuz için teşekkür ederiz.

Yürürlük Tarihi: Temmuz/2026 | Son Güncelleme: Ekim/2026