KVKK Aydınlatma Metni

Son Güncelleme Tarihi: 12 Eylül 2026

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla Benim Adım İzmir Reklam Yatırım Anonim Şirketi (“İyi Masa” veya “Şirket”) tarafından aşağıda açıklanan kapsamda işlenmektedir.

Veri sorumlusunun bilgileri

• Ticaret unvanı: Benim Adım İzmir Reklam Yatırım Anonim Şirketi
• Adres: Adalet Mahallesi Manas Bulvarı No:47/B, Kat:26, Daire:2601, Folkart Towers A Kule, 35530 Bayraklı/İzmir
• Vergi dairesi ve vergi numarası:  Karşıyaka - 1630439440
• E-posta: merhaba@iyimasa.com.tr
• Telefon: 0 (532) 629 72 22

Bu Aydınlatma Metni; www.iyimasa.com.tr internet sitesini, İyi Masa mobil uygulamasını ve İyi Masa tarafından sunulan diğer dijital hizmetleri kullanan ziyaretçi ve üyeleri bilgilendirmek amacıyla hazırlanmıştır.

2. İşlenen Kişisel Veriler

İyi Masa tarafından, Platform’un kullanım şekline ve yararlanılan hizmetlere bağlı olarak aşağıdaki kişisel veriler işlenebilir:

Kimlik bilgileri

Ad, soyadı, kullanıcı veya üye numarası ve gerekli durumlarda yaş ya da doğum tarihi bilgisi.

İletişim bilgileri

Cep telefonu numarası, e-posta adresi, iletişim adresi ve kullanıcı tarafından tercih edilen iletişim kanalları.

Üyelik ve hesap bilgileri

Üyelik tarihi, hesap durumu, giriş ve doğrulama bilgileri, üyelik tercihleri ve kullanıcı hesabıyla ilişkili kayıtlar.

Şifreler, uygun teknik yöntemlerle korunur. Şifrenin açık haliyle saklanmaması için gerekli güvenlik tedbirleri uygulanır.

Rezervasyon bilgileri

Rezervasyon yapılan restoran, tarih, saat, kişi sayısı, rezervasyon durumu, iptal bilgileri, no-show kayıtları, kullanıcı talepleri ve rezervasyonla ilgili işlem geçmişi.

Müşteri işlem bilgileri

Kullanılan kampanya ve avantajlar, fırsat satın alma bilgileri, talep, şikâyet, destek ve iletişim kayıtları.

Platform üzerinden ücretli bir hizmet sunulması halinde ödeme durumu, işlem tutarı, fatura ve iade bilgileri de işlenebilir.

Kredi veya banka kartı bilgilerinin İyi Masa tarafından doğrudan saklanmadığı ödeme modellerinde kart bilgileri, yetkili ödeme hizmeti sağlayıcısı tarafından kendi güvenlik standartları ve mevzuat yükümlülükleri kapsamında işlenir.

İşlem güvenliği bilgileri

IP adresi, cihaz bilgileri, oturum kayıtları, giriş-çıkış bilgileri, doğrulama kayıtları, hata kayıtları, güvenlik olayları ve Platform kullanımına ilişkin teknik kayıtlar.

Kullanım ve pazarlama bilgileri

Platform’da görüntülenen sayfalar, arama ve filtre tercihleri, favoriler, rezervasyon geçmişi, kampanya kullanım bilgileri, çerez kayıtları ve kullanıcı etkileşimleri.

Pazarlama amacıyla yapılan kişiselleştirme ve ticari elektronik ileti faaliyetleri, gerekli olduğu durumlarda kullanıcının ayrıca vereceği onaya dayanır.

Konum bilgileri

Kullanıcının cihaz ayarları üzerinden izin vermesi halinde yaklaşık veya kesin konum bilgisi; yakındaki restoranların gösterilmesi, arama sonuçlarının konuma göre sıralanması ve harita özelliklerinin sunulması amacıyla işlenebilir.

Konum izni cihaz ayarlarından her zaman kapatılabilir.

Görsel ve kullanıcı içeriği bilgileri

Kullanıcının kendi isteğiyle Platform’a yüklediği profil fotoğrafı, restoran fotoğrafı, yorum, puan ve benzeri içerikler.

Hukuki işlem ve uyum bilgileri

Yetkili kurum ve kuruluşlardan gelen talepler, hukuki yazışmalar, uyuşmazlık, dava, icra ve başvuru kayıtları.

3. Özel Nitelikli Kişisel Veriler

İyi Masa, hizmetin sunulması için zorunlu olmadığı sürece kullanıcıların sağlık verileri ve diğer özel nitelikli kişisel verilerini talep etmez.

Rezervasyon notu veya iletişim alanlarında alerji, gıda intoleransı, sağlık durumu ya da başka bir özel nitelikli kişisel verinin paylaşılması gerekirse yalnızca hizmet için gerekli olan bilginin yazılması önerilir.

Bu tür veriler, KVKK’da öngörülen işleme şartlarından birinin bulunması halinde ve gerekli ek güvenlik tedbirleri alınarak işlenir. Gerekli hukuki şartın bulunmaması durumunda ilgili veriler işlenmez veya silinir.

4. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

• Üyelik hesabının oluşturulması ve yönetilmesi,
• Kullanıcı kimliğinin ve iletişim bilgilerinin doğrulanması,
• Restoran arama, keşif ve listeleme hizmetlerinin sunulması,
• Rezervasyon taleplerinin oluşturulması ve ilgili restorana iletilmesi,
• Rezervasyon onayı, değişikliği, iptali ve hatırlatma süreçlerinin yürütülmesi,
• Restoranlarla kullanıcılar arasındaki iletişimin kolaylaştırılması,
• Kampanya, indirim, ikram ve diğer avantajların tanımlanması,
• İyilik katkılarının ve sosyal fayda projelerinin takibinin yapılması,
• Kullanıcı talep, öneri ve şikâyetlerinin alınması ve sonuçlandırılması,
• Müşteri memnuniyeti çalışmalarının gerçekleştirilmesi,
• Platform’un güvenliğinin sağlanması ve kötüye kullanımın önlenmesi,
• Sahte üyelik, sahte rezervasyon ve no-show davranışlarının tespit edilmesi,
• Teknik hata ve sorunların giderilmesi,
• Platform performansının ölçülmesi ve hizmetlerin geliştirilmesi,
• Kullanıcı deneyiminin kişiselleştirilmesi,
• Hukuki yükümlülüklerin yerine getirilmesi,
• Yetkili kamu kurum ve kuruluşlarının taleplerinin karşılanması,
• Bir hakkın tesisi, kullanılması veya korunması,
• Muhasebe, finans, denetim ve raporlama süreçlerinin yürütülmesi,
• Açık rıza veya ticari elektronik ileti onayı bulunması halinde kampanya, tanıtım ve pazarlama iletişiminin gerçekleştirilmesi.

5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK’nın 5. ve gerektiğinde 6. maddelerinde düzenlenen aşağıdaki hukuki sebeplere dayanılarak işlenebilir:

• Kanunlarda açıkça öngörülmesi,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• İlgili kişinin kendisi tarafından alenileştirilmiş olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla İyi Masa’nın meşru menfaatleri için veri işlemenin zorunlu olması,
• Gerekli olduğu hallerde ilgili kişinin açık rızasının bulunması.

Üyelik hesabının açılması, rezervasyonun oluşturulması ve hizmet bildirimlerinin gönderilmesi için gerekli veriler öncelikle sözleşmenin kurulması veya ifası hukuki sebebine dayanılarak işlenir.

Güvenlik kayıtları, kötüye kullanımın önlenmesi ve hizmetlerin geliştirilmesi faaliyetleri, kullanıcıların temel hak ve özgürlüklerine zarar vermemek kaydıyla İyi Masa’nın meşru menfaatlerine dayanabilir.

Pazarlama amaçlı kişiselleştirme, zorunlu olmayan çerezler, konum erişimi ve ticari elektronik ileti faaliyetleri için ilgili işlemin niteliğine göre ayrıca izin, onay veya açık rıza alınabilir.

Bir işlemin başka bir hukuki sebebe dayanması mümkünse kullanıcıdan gereksiz yere açık rıza talep edilmez.

6. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz tamamen veya kısmen otomatik yöntemlerle aşağıdaki kanallar üzerinden toplanabilir:

• İnternet sitesi ve mobil uygulamadaki üyelik formları,
• Rezervasyon ve ödeme ekranları,
• SMS ve telefon doğrulama sistemleri,
• Kullanıcı hesabı ve profil alanları,
• Çerezler ve benzeri çevrim içi teknolojiler,
• Mobil cihaz izinleri ve uygulama servisleri,
• E-posta, telefon ve destek kanalları,
• Anket, kampanya ve geri bildirim formları,
• Restoranlar ve iş ortakları,
• Ödeme hizmeti, barındırma, güvenlik ve iletişim sağlayıcıları,
• Yetkili kamu kurum ve kuruluşları,
• Hukuka uygun olarak erişilebilen kamuya açık kaynaklar.

7. Kişisel Verilerin Aktarılması

Kişisel verileriniz, KVKK’da belirtilen aktarım şartlarına uygun olarak ve yalnızca gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir:

Restoranlar

Rezervasyonun gerçekleştirilebilmesi amacıyla ad, soyadı, telefon numarası, rezervasyon tarihi, saati, kişi sayısı ve rezervasyonla ilgili gerekli bilgiler rezervasyon yapılan restoranla paylaşılabilir.

Restoranlar, kendilerine aktarılan kişisel veriler bakımından yürüttükleri bağımsız işlemler için ayrıca veri sorumlusu olabilir.

Hizmet sağlayıcılar ve iş ortakları

Barındırma, bulut bilişim, yazılım, veri tabanı, SMS, e-posta, çağrı merkezi, müşteri ilişkileri yönetimi, analiz, siber güvenlik, ödeme ve teknik destek hizmeti alınan tedarikçilerle gerekli bilgiler paylaşılabilir.

Bu hizmet sağlayıcıların verilere erişimi, sundukları hizmetin gerektirdiği ölçüyle sınırlandırılır ve uygun sözleşmesel ve teknik güvenlik tedbirleri uygulanır.

Yetkili kurum ve kişiler

Hukuki yükümlülüklerin yerine getirilmesi, yasal taleplerin karşılanması veya bir hakkın tesisi, kullanılması ve korunması amacıyla kişisel veriler;

• Mahkemelere,
• Savcılıklara,
• Kolluk birimlerine,
• Düzenleyici ve denetleyici kurumlara,
• Diğer yetkili kamu kurum ve kuruluşlarına,
• Avukat, mali müşavir, denetçi ve danışmanlara

aktarılabilir.

İyilik projelerindeki paydaşlar

Sosyal fayda projelerinin yürütülmesi amacıyla iş birliği yapılan kuruluşlarla öncelikle anonim veya toplulaştırılmış veriler paylaşılır.

Kullanıcının doğrudan tanınmasını sağlayan kişisel veriler, hukuki bir sebep bulunmadıkça veya gerekli onay alınmadıkça sosyal fayda kuruluşlarına aktarılmaz.

8. Kişisel Verilerin Yurt Dışına Aktarılması

İyi Masa’nın kullandığı bulut barındırma, analiz, güvenlik, e-posta, harita, bildirim veya yazılım hizmetlerinden bazılarının sistemleri yurt dışında bulunabilir.

Kişisel verilerin yurt dışına aktarılması halinde aktarım işlemleri KVKK’nın 9. maddesine uygun olarak;

• Kişisel Verileri Koruma Kurulu tarafından yeterli korumanın bulunduğuna karar verilen ülke, sektör veya kuruluşlara aktarım,
• Uygun güvencelerin sağlanması ve ilgili mevzuatta öngörülen işlemlerin tamamlanması,
• Kanunda belirtilen arızi aktarım hallerinden birinin bulunması

yöntemlerinden uygun olanına dayanılarak gerçekleştirilir.

Yurt dışı aktarım bulunmuyorsa bu bölüm, gerçek veri akışına uygun şekilde güncellenir.

Kullanılan yurt dışı hizmet sağlayıcıları ve aktarım mekanizmaları hukuk ve teknik ekip tarafından kontrol edilerek bu bölüm kesinleştirilmelidir.

9. Kişisel Verilerin Saklanması ve Silinmesi

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleri kapsamında muhafaza edilir.

Saklama süresinin belirlenmesinde;

• İlgili işlemin ve hizmetin niteliği,
• Üyelik veya sözleşme ilişkisinin devam edip etmediği,
• Vergi, ticaret, tüketici ve elektronik ticaret mevzuatındaki yükümlülükler,
• İspat ve zamanaşımı süreleri,
• Olası hukuki uyuşmazlıklar,
• Yetkili kurumların talepleri

dikkate alınır.

Üyelik sona erdiğinde kişisel verilerinizin tamamı otomatik olarak ve derhal silinmeyebilir. Hukuki yükümlülükler veya bir hakkın tesisi, kullanılması ve korunması için saklanması gereken veriler, yalnızca bu amaçlarla sınırlı olarak muhafaza edilir.

İşleme amacı ve yasal saklama süresi sona eren kişisel veriler, ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

10. Kişisel Verilerin Güvenliği

İyi Masa, kişisel verilerin;

• Hukuka aykırı olarak işlenmesini,
• Hukuka aykırı olarak erişilmesini,
• Kaybolmasını, değiştirilmesini veya yetkisiz kişilerle paylaşılmasını

önlemek amacıyla uygun teknik ve idari güvenlik tedbirleri alır.

Bu kapsamda erişim yetkilerinin sınırlandırılması, kayıt ve izleme sistemleri, şifreleme veya maskeleme, güvenli yedekleme, personel yetkilendirmesi, tedarikçi kontrolleri ve bilgi güvenliği prosedürleri uygulanabilir.

11. İlgili Kişinin Hakları

KVKK’nın 11. maddesi kapsamında İyi Masa’ya başvurarak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenen kişisel verilerinizin düzeltilmesini isteme,
• KVKK’da öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin yalnızca otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı işlenmesi nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

12. Veri Sorumlusuna Başvuru

KVKK kapsamındaki taleplerinizi aşağıdaki yöntemlerden biriyle İyi Masa’ya iletebilirsiniz:

• Yazılı ve ıslak imzalı başvurunuzu Adalet Mahallesi Manas Bulvarı No:47/B, Kat:26, Daire:2601, Folkart Towers A Kule, 35530 Bayraklı/İzmir adresine şahsen veya posta yoluyla gönderebilirsiniz.
• Güvenli elektronik imza veya mobil imza kullanarak başvurabilirsiniz.
• Şirketimize daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresiniz üzerinden merhaba@iyimasa.com.tr adresine başvurabilirsiniz.
• KEP adresimiz ilan edildiğinde kayıtlı elektronik posta yoluyla başvurabilirsiniz.

Başvuruda;

• Adınız ve soyadınız,
• Başvurunuz yazılıysa imzanız,
• Türkiye Cumhuriyeti vatandaşıysanız T.C. kimlik numaranız,
• Yabancıysanız uyruğunuz, pasaport numaranız veya varsa kimlik numaranız,
• Tebligata esas adresiniz,
• Varsa e-posta adresiniz ve telefon numaranız,
• Talebinizin konusu,
• Talebinizi destekleyen bilgi ve belgeler

yer almalıdır.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücretler uygulanabilir.

İyi Masa, başvurunun sahibini doğrulamak ve kişisel verilerin yetkisiz kişilerle paylaşılmasını önlemek amacıyla ek bilgi veya belge talep edebilir.

13. Metindeki Değişiklikler

Bu Aydınlatma Metni; İyi Masa’nın hizmetlerinde, kişisel veri işleme faaliyetlerinde veya ilgili mevzuatta meydana gelen değişiklikler doğrultusunda güncellenebilir.

Metnin güncel hali, son güncelleme tarihiyle birlikte www.iyimasa.com.tr üzerinde yayımlanır.