Üyelik, rezervasyon, sipariş, ödeme sonucu, sadakat, sosyal özellikler, müşteri zekâsı, mobil uygulama ve web kullanımı

Veri Sorumlusu	Reztoran Elektronik İletişim Yazılım Ticaret Anonim Şirketi
Belge Türü	KVKK m.10 Aydınlatma Metni
Versiyon / Tarih	2.0 / 10.07.2026
İletişim	info@reztoran.com | Suadiye Mah. Kazım Özalp Sk. C Blok No: 60 İç Kapı No: 2 Kadıköy / İstanbul

 

Önemli: Bu belge, yürürlükteki kişisel veri işleme faaliyetlerine göre uygulanır. Yeni bir ürün, entegrasyon, yapay zekâ aracı, yurt dışı hizmet sağlayıcı veya veri kategorisi devreye alınmadan önce veri işleme envanteri, hukuki sebep, aydınlatma ve aktarım mekanizması ayrıca güncellenir.

Versiyon 2.0 | Son Güncelleme: 10.07.2026 

1. Veri sorumlusu ve metnin kapsamı

Reztoran Elektronik İletişim Yazılım Ticaret Anonim Şirketi (“Reztoran” veya “Şirket”), bu metinde açıklanan kişisel veri işleme faaliyetleri bakımından veri sorumlusudur.

Bu Aydınlatma Metni; Reztoran mobil uygulaması ve internet sitesi üzerinden hesap açan veya hizmetleri kullanan kişiler, rezervasyon ya da sipariş oluşturan kullanıcılar, sadakat programı katılımcıları, kullanıcılar arası paylaşım ve sosyal özellikleri kullananlar ile rezervasyona/siparişe dâhil edilen misafirler hakkında yürütülen işlemleri kapsar.

Rezervasyon yaptığınız veya sipariş verdiğiniz restoran, kendi hizmeti, müşteri ilişkisi, mali yükümlülükleri ve işletme faaliyetleri bakımından ayrıca veri sorumlusu olabilir. Restoranın kendi işleme faaliyetleri için restoranın aydınlatma metni de geçerlidir.

2. Hangi kişisel verilerinizi işliyoruz?

Kategori	İşlenebilecek veriler
Kimlik ve profil	Ad, soyad, kullanıcı adı, profil fotoğrafı, gerekli olduğu ölçüde doğum tarihi; fatura için mevzuatın gerektirdiği kimlik/vergi bilgileri.
İletişim	Telefon, e-posta, teslimat/fatura adresi, iletişim ve bildirim tercihleri.
Üyelik ve güvenlik	Üyelik tarihi, hesap durumu, bağlı hesap bilgisi, doğrulama kayıtları, oturum, şifre sıfırlama ve güvenlik hareketleri.
Rezervasyon	Restoran, tarih-saat, kişi sayısı, masa/alan tercihi, rezervasyon kanalı, değişiklik/iptal, bekleme listesi, no-show, ön ödeme, özel istekler ve restoran personelinin hizmetle ilgili notları.
Sipariş ve teslimat	Sipariş ürünleri ve seçenekleri, tutar, indirim, teslimat/gel-al tercihi, adres, teslimat talimatı, hazırlık/teslimat durumu, kurye, iptal/iade, grup veya çoklu restoran sepeti.
Ödeme ve finans	Ödeme tutarı, tarih, işlem numarası, token, kartın maskeli bölümü kullanıldığı ölçüde, banka/ödeme kuruluşu, ön ödeme, iade, başarısız ödeme ve işlem risk bilgisi. Tam kart bilgisi Reztoran tarafından kaydedilmez; ödeme lisanslı banka veya ödeme kuruluşu tarafından yürütülür.
Sadakat	Kazanılan/kullanılan puan, indirim, ödül, seviye, avantaj, katılımcı restoran ve kötüye kullanım kontrolleri.
Müşteri ilişkileri	Talep, şikâyet, destek yazışması, çağrı veya mesaj içeriği, değerlendirme ve çözüm bilgisi.
Sosyal ve kullanıcı içeriği	Profil içeriği, arkadaş/bağlantı, paylaşılan liste, grup sepeti, mesaj, yorum ve görünürlük tercihleri.
Konum	Yakındaki restoranı göstermek veya teslimatı sağlamak üzere, özelliği kullanmanız ve cihaz izni vermeniz hâlinde yaklaşık ya da kesin konum; teslimat adresi.
Teknik ve kullanım	IP, cihaz, işletim sistemi, tarayıcı, uygulama sürümü, cihaz/reklam kimlikleri kullanıldığı ölçüde, çerez/SDK, log, hata, performans ve uygulama içi hareket bilgileri.
Analiz ve çıkarım	Ziyaret sıklığı, tercih, segment, harcama aralığı, sadakat, öneri, geri kazanım, no-show veya kötüye kullanım göstergeleri.
Hukuki işlem	Onay/ret kayıtları, sözleşme ve talep kayıtları, resmi makam yazışmaları, uyuşmazlık ve başvuru bilgileri.
Özel nitelikli veri	Yalnız sizin gerekli hizmet talebiniz kapsamında bildirdiğiniz alerji, sağlık veya erişilebilirlik bilgileri. Gerekli değilse bu tür bilgileri serbest metin alanlarına yazmamanız gerekir.

3. Kişisel verileri hangi yöntem ve kaynaklardan topluyoruz?

• Reztoran mobil uygulaması, www.reztoran.com, RezManager ve Reztoran’a ait diğer dijital arayüzler;

• Rezervasyon yaptığınız veya sipariş verdiğiniz restoran, restoranın web sitesi/widget’ı, restoran personeli ve çağrı merkezi;

• Kullanıldığı ölçüde Google, Michelin/Mozrest, WhatsApp ve diğer rezervasyon, sipariş veya iletişim kanalları;

• POS, ERP, sadakat, teslimat ve diğer entegrasyon sistemleri;

• Banka ve ödeme kuruluşlarından gelen sınırlı ödeme sonucu ve işlem bilgileri;

• Çerezler, SDK’lar, sistem logları, cihaz izinleri ve uygulama içi hareketler;

• Sizin e-posta, telefon, mesajlaşma, destek, anket veya sosyal özellikler üzerinden ilettiğiniz bilgiler;

• Mevzuata uygun olarak yetkili kamu kurumları ve diğer üçüncü kişiler.

4. İşleme amaçları ve hukuki sebepler

İşleme amacı	Hukuki sebep
Hesabın oluşturulması, telefon/e-posta doğrulaması, giriş, hesap ayarları ve üyelik sözleşmesinin yürütülmesi	KVKK m.5/2(c): sözleşmenin kurulması veya ifasıyla doğrudan ilgili ve gerekli olması.
Rezervasyonun oluşturulması, restorana iletilmesi, değiştirilmesi, iptali, bekleme listesi, hatırlatma ve hizmet talebinin yönetilmesi	m.5/2(c); yasal zorunluluklarda m.5/2(a)/(ç); uyuşmazlıkta m.5/2(e).
Sipariş, teslimat/gel-al, grup sepeti, kurye, iptal ve iade süreçlerinin yürütülmesi	m.5/2(c); mali/yasal işlemlerde m.5/2(a)/(ç); hakların korunmasında m.5/2(e).
Ön ödeme, ödeme sonucu, iade ve işlem güvenliğinin yönetilmesi	m.5/2(c), m.5/2(a)/(ç), m.5/2(e) ve güvenlik için m.5/2(f).
Sadakat puanı, indirim, seviye, ödül ve avantajların hesaplanması ve kullandırılması	m.5/2(c); kötüye kullanımın önlenmesinde m.5/2(f).
Müşteri destek, şikâyet, başvuru, iade ve uyuşmazlıkların yönetilmesi	m.5/2(e), m.5/2(ç) ve ilgili hizmete göre m.5/2(c).
Hesap ve platform güvenliği, sahte hesap, yetkisiz işlem, dolandırıcılık ve kötüye kullanımın önlenmesi	Temel hak ve özgürlüklerinize zarar vermemek kaydıyla m.5/2(f); hakların korunması gerektiğinde m.5/2(e).
Teknik performans, kapasite, hata analizi, anonim/toplu istatistik ve hizmet geliştirme	Temel hak ve özgürlüklere zarar vermemek kaydıyla m.5/2(f); mümkün olduğunda anonim/toplu veri kullanılır.
Talep ettiğiniz arama, sıralama ve restoran/ürün önerisinin oluşturulması	Talep edilen hizmetin sunulması için m.5/2(c) ve ölçülü ürün kişiselleştirmesinde m.5/2(f).
Kişiselleştirilmiş kampanya, davranışsal profilleme, hedefli reklam ve pazarlama analizi	Ayrı ve isteğe bağlı açık rızanız (m.5/1). Ticari elektronik ileti için ayrıca ilgili mevzuata uygun onay alınır.
Arkadaş, mesajlaşma, liste paylaşımı ve grup sepeti gibi sosyal özelliklerin sunulması	Talep ettiğiniz hizmetin sunulması için m.5/2(c). Rehber senkronizasyonu veya pazarlama amacıyla ek kullanım varsa ayrıca açık rıza alınır.
Yakındaki restoranın gösterilmesi veya teslimatın sağlanması	Özelliği talep etmeniz hâlinde m.5/2(c). Pazarlama, arka plan veya sürekli konum takibi için ayrı açık rıza gerekir.
Fatura, vergi, muhasebe, resmi makam talepleri ve mevzuat yükümlülükleri	m.5/2(a) ve m.5/2(ç).

Cihazınızın işletim sistemi üzerinden verdiğiniz izin, tek başına KVKK bakımından açık rıza sayılmaz. İlgili işlem için ayrıca bu metinde belirtilen hukuki sebep bulunur veya gerekli olduğunda ayrı açık rıza alınır.

5. Restoranlar ve üçüncü kişi misafirler bakımından veri işleme

Rezervasyon veya siparişinizin yerine getirilebilmesi için gerekli verileriniz ilgili restorana aktarılır. Restoran, kendi işletme hizmeti, müşteri iletişimi, mali ve hukuki yükümlülükleri bakımından kişisel verilerinizi kendi adına işleyebilir. Reztoran, bir restoranın müşteri verisini başka bir restorana kişi bazında açıklamaz; böyle bir özellik ancak açık bilgilendirme ve uygun hukuki sebep ile devreye alınabilir.

Başka kişiler adına rezervasyon yapmanız, grup sepeti oluşturmanız veya üçüncü kişinin iletişim bilgisini paylaşmanız hâlinde, bu bilgiyi paylaşmaya yetkili olmanız ve ilgili kişiye bu aydınlatma metnine erişim imkânı sağlamanız gerekir. Reztoran gerekli durumlarda ilgili kişiyi ilk iletişim sırasında ayrıca bilgilendirir.

6. Özel nitelikli kişisel veriler

Rezervasyon veya sipariş notlarında alerji, sağlık durumu, engellilik veya erişilebilirlik ihtiyacı gibi özel nitelikli kişisel veriler bulunabilir. Bu verileri yalnız hizmetin güvenli ve uygun biçimde sunulması için gerçekten gerekli olması hâlinde paylaşınız.

• Gerekli özel nitelikli veri, Kanun’un 6 ncı maddesindeki uygun işleme şartına dayanılarak ve ek güvenlik tedbirleriyle işlenir.

• Bu veriler pazarlama, reklam veya genel müşteri segmentasyonu amacıyla kullanılmaz.

• Veri yalnız hizmetin yürütülmesi için yetkili Reztoran ve restoran personeline gösterilir.

• Gerekli olduğunda açık rıza, ilgili alan veya işlem sırasında ayrı olarak alınır; üyeliğin genel şartı yapılmaz.

• Özel talep sona erdiğinde bu veriler, hukuki veya güvenlik gerekçesi bulunmadıkça operasyonel kayıtlardan daha kısa sürede silinir veya erişimi kaldırılır.

7. Müşteri zekâsı, profilleme ve otomatik işlemler

Reztoran; mükerrer hesabın önlenmesi, hizmet güvenliği, kapasite ve ürün geliştirme, talep ettiğiniz önerilerin sunulması ve sadakat işlemleri için rezervasyon, sipariş, kullanım ve teknik verilerden analizler üretebilir.

• Kayıtlar, aynı kullanıcının farklı kanallardan oluşturduğu işlemlerin doğru hesapla eşleştirilmesi için gerekli ve ölçülü şekilde birleştirilebilir.

• Ziyaret sıklığı, tercih, harcama aralığı, sadakat, geri kazanım, no-show veya kötüye kullanım göstergeleri üretilebilir.

• Kişiselleştirilmiş kampanya, hedefli reklam ve davranışsal pazarlama profili yalnız ayrı açık rızanız varsa kullanılır.

• Reztoran, yalnız otomatik değerlendirmeye dayanarak hakkınızda hukuki veya benzeri önemli olumsuz sonuç doğuran kesin karar vermemeyi esas alır. Böyle bir sonucun ortaya çıkması hâlinde insan incelemesi ve itiraz talep edebilirsiniz.

• Restoranlara sunulan analizler mümkün olduğunca toplu veya anonimdir. Kişi bazındaki bilgi yalnız restoranın kendi müşterisi, hizmeti ve hukuki yetkisiyle sınırlıdır.

8. Yapay zekâ destekli özellikler

AI Concierge, doğal dil destekli arama, otomatik öneri, destek veya benzeri bir yapay zekâ özelliğini kullanmanız hâlinde; yazdığınız mesajlar, konuşma bağlamı, restoran/ürün tercihleri ve işlem için gerekli hesap verileri işlenebilir.

• Yapay zekâ özelliğinin amacı, kullanılan veri kategorileri ve gerekli yurt dışı aktarım bilgisi özelliğin kullanıldığı ekranda katmanlı olarak ayrıca sunulabilir.

• Kişisel veriler, sözleşme ve teknik tedbir olmaksızın dış sağlayıcının genel modelini eğitmek için kullandırılmaz.

• Gereksiz kimlik ve özel nitelikli veri yapay zekâ istemlerine dâhil edilmez; mümkün olduğunda takma adlandırma ve veri azaltma uygulanır.

• Yapay zekâ çıktıları hatalı olabilir; rezervasyon, ödeme, hesap kapatma veya önemli kısıtlama gibi işlemler gerekli doğrulamalar yapılmadan yalnız çıktıya dayanılarak tamamlanmaz.

9. Kişisel verileriniz kimlere ve hangi amaçlarla aktarılır?

Alıcı grubu	Aktarım amacı ve kapsamı
Rezervasyon yapılan/sipariş verilen restoran ve yetkili personeli	Rezervasyon, sipariş, özel talep, ön ödeme, hizmet, iptal, iade ve müşteri destek süreçleri.
Banka ve lisanslı ödeme kuruluşları	Ödeme, ön ödeme, iade, işlem güvenliği ve mali yükümlülükler. Tam kart verisi ilgili kuruluşlarca işlenir.
Kurye ve teslimat sağlayıcıları	Teslimatın yapılması için ad, telefon, adres, konum ve siparişe ilişkin gerekli sınırlı bilgiler.
Rezervasyon/sipariş kanalları ve entegrasyon sağlayıcıları	Seçtiğiniz kanal üzerinden işlemin kurulması, senkronizasyonu, güncellenmesi ve hata çözümü.
POS, ERP, CRM ve sadakat entegrasyonları	Restoran operasyonu, sipariş/rezervasyon eşleştirmesi ve sadakat avantajının uygulanması.
Bulut, barındırma, güvenlik, doğrulama, e-posta, SMS, push, destek, analitik ve hata izleme sağlayıcıları	Platformun çalıştırılması, güvenliği, iletişim ve teknik hizmetler.
Reklam, medya, kampanya, anket ve araştırma sağlayıcıları	Yalnız ilgili açık rıza ve ticari ileti tercihleriniz kapsamında kişiselleştirilmiş pazarlama.
Avukat, mali müşavir, denetçi, sigorta ve danışmanlar	Hukuki hakların korunması, mali ve kurumsal yükümlülükler.
Yetkili kamu kurumları ve adli makamlar	Kanuni yükümlülük, resmi talep ve hukuki süreçler.
Birleşme, yatırım veya yeniden yapılandırma sürecindeki taraflar	Gizlilik ve veri koruma yükümlülüğü altında, işlem için gerekli ve ölçülü inceleme ve devir.

10. Yurt dışına veri aktarımı

Kullandığımız bulut, barındırma, güvenlik, e-posta, bildirim, analitik, müşteri destek, iletişim veya yapay zekâ hizmetlerinin yurt dışında bulunması ya da yurt dışındaki alt işleyenlerin verilere erişmesi hâlinde kişisel verileriniz yurt dışına aktarılabilir.

Düzenli aktarımlar; Kanun’un 9 uncu maddesi uyarınca yeterlilik kararı veya standart sözleşme dâhil uygun güvencelerden biri kullanılarak yapılır. Standart sözleşmelerin imzalarının tamamlanmasından itibaren beş iş günü içinde Kuruma bildirim yapılır. Arızi aktarım hükümleri düzenli teknoloji kullanımının genel dayanağı olarak kullanılmaz.

Güncel yurt dışı alıcı grupları ve kullanılan aktarım mekanizması, Reztoran’ın ilgili gizlilik/aktarım bilgilendirme sayfasında veya talebiniz üzerine açıklanır.

11. Çerezler, SDK’lar ve anlık bildirimler

Zorunlu çerez ve SDK’lar; oturum, güvenlik, tercih ve açıkça talep ettiğiniz hizmetin sunulması amacıyla kullanılabilir. Analitik, reklam ve pazarlama amaçlı zorunlu olmayan takip teknolojileri için ayrı tercih mekanizması sunulur.

• Zorunlu olmayan çerez ve SDK’lar, siz kabul etmeden çalıştırılmaz; reddetme seçeneği kabul etme kadar erişilebilir olur.

• Pazarlama amaçlı push bildirimleri, rezervasyon/sipariş onayı ve güvenlik gibi zorunlu hizmet bildirimlerinden ayrılır.

• Pazarlama bildirimlerini uygulama ayarlarından ve cihaz ayarlarından kapatabilirsiniz. Kapatma üyeliği ve zorunlu hizmet bildirimlerini etkilemez.

• Kullanılan teknoloji, sağlayıcı, amaç, süre ve yurt dışı aktarım bilgileri Çerez ve Mobil Takip Teknolojileri Politikası’nda açıklanır.

12. Saklama süreleri

Verileriniz, ilgili mevzuatta öngörülen veya yukarıdaki amaçlar için gerekli olan süre boyunca saklanır. Aktif üyeliğiniz sona erdiğinde hesabınız kapatılır; ancak mali kayıt, işlem güvenliği, açık rıza/ret ispatı, uyuşmazlık ve hukuki yükümlülükler için gerekli sınırlı kayıtlar ilgili süre sonuna kadar ayrı ve erişimi kısıtlı olarak saklanabilir.

Veri grubu	Saklama ölçütü
Hesap ve üyelik	Üyelik süresi; kapanıştan sonra yalnız yasal, güvenlik ve hakların korunması için gerekli kayıtlar.
Rezervasyon ve sipariş	Hizmet, destek, mali kayıt ve olası uyuşmazlık için gerekli süre; gereksiz operasyon notları daha kısa tutulur.
Finans/muhasebe	Vergi, ticaret ve mali mevzuatın zorunlu süreleri.
Pazarlama ve ticari ileti	Geri alma/ret tarihine kadar aktif kullanım; rıza/onay ve ret ispatı gerekli süre boyunca.
Teknik/güvenlik logları	Riskle orantılı, güvenlik ve olay incelemesi için sınırlı süre.
Özel nitelikli talep	Hizmet için gerekli en kısa süre; hukuki veya güvenlik nedeni yoksa genel işlem geçmişinden önce silinir/kısıtlanır.

13. Haklarınız

Kanun’un 11 inci maddesi uyarınca aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme;

2. İşlenmişse buna ilişkin bilgi talep etme;

3. İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme;

4. Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme;

5. Eksik veya yanlış işlenen verilerin düzeltilmesini isteme;

6. Kanun’daki şartlar çerçevesinde silme veya yok etme isteme;

7. Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;

8. Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme;

9. Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

14. Başvuru yöntemleri

Taleplerinizi Türkçe olarak; Suadiye Mah. Kazım Özalp Sk. C Blok No: 60 İç Kapı No: 2 Kadıköy / İstanbul adresine şahsen veya noter/posta yoluyla, KEP adresi, güvenli elektronik imza veya mobil imza kullanarak, Reztoran’a daha önce bildirdiğiniz ve sistemde kayıtlı e-posta adresinizden info@reztoran.com adresine ya da başvuru için sunulan yazılım/uygulama üzerinden iletebilirsiniz.

Başvuruda ad-soyad, başvuru yazılıysa imza, T.C. kimlik numarası veya yabancılar için pasaport/kimlik numarası, tebligata esas adres, varsa e-posta/telefon ve talep konusu bulunmalıdır. Kimliğinizi doğrulamak için talebin niteliğiyle ölçülü ek bilgi istenebilir. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca maliyet gerektirmesi hâlinde Kurul tarifesindeki ücret uygulanabilir.

15. Değişiklikler ve yürürlük

Bu metin 10.07.2026 tarihinde yürürlüğe girmiştir. Veri işleme amaçları, ürünler, entegrasyonlar, alıcı grupları veya hukuki dayanaklarda esaslı değişiklik olması hâlinde metin güncellenir ve uygun kanallardan duyurulur.

EK-1 — Kişiselleştirilmiş Pazarlama ve Profilleme Açık Rıza Metni

Bu ek, yukarıdaki Aydınlatma Metni’nden bağımsız ve isteğe bağlı bir açık rıza metnidir. Aşağıdaki rızayı vermemeniz veya sonradan geri almanız Reztoran üyeliğinizi, rezervasyon, sipariş, ödeme sonucu, sadakat hesabı ve zorunlu hizmet bildirimlerini etkilemez.

Açık rıza vermeniz hâlinde Reztoran; rezervasyon, sipariş, sadakat, uygulama ve web kullanım hareketleri, tercih, kampanya etkileşimi, yaklaşık konum kullanımı ve müşteri ilişkileri verilerinizi; ilgi ve tercihlerinizi analiz etmek, müşteri segmentleri oluşturmak, size özel restoran/ürün/kampanya ve avantajlar sunmak, uygulama ekranlarını ve reklamları kişiselleştirmek, pazarlama performansını ölçmek ve benzer kullanıcı grupları oluşturmak amacıyla işleyebilir.

Bu kapsamda verileriniz, yalnız kampanya ve pazarlama hizmeti için gerekli olduğu ölçüde, veri işleyen sıfatıyla hizmet veren reklam, medya, analitik, anket ve kampanya sağlayıcılarına aktarılabilir. Düzenli yurt dışı aktarımı bulunması hâlinde Kanun’un 9 uncu maddesindeki uygun aktarım mekanizması kullanılır; bu rıza düzenli yurt dışı aktarımının genel dayanağı değildir.

Rızanızı uygulama ayarlarından veya info@reztoran.com adresine başvurarak her zaman geri alabilirsiniz. Geri alma ileriye etkili olur; rıza geri alınana kadar yapılan hukuka uygun işlemleri etkilemez.

☐ ONAYLIYORUM — Kişiselleştirilmiş pazarlama, davranışsal profilleme ve hedefli kampanya amaçlarıyla yukarıda belirtilen kişisel verilerimin işlenmesine açık rıza veriyorum.

☐ ONAYLAMIYORUM — Bu amaçlarla kişisel verilerimin işlenmesini istemiyorum.

Tarih / Saat: ____________________ Kullanıcı / Hesap: ____________________

EK-2 — Ticari Elektronik İleti Onayı

Bu onay, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili mevzuat kapsamındaki ticari elektronik iletiler içindir; KVKK aydınlatmasının veya üyeliğin kabulü değildir. Onay vermemeniz Reztoran hizmetlerinden yararlanmanızı engellemez.

Reztoran’ın kampanya, fırsat, tanıtım, anket, etkinlik, sadakat avantajı ve pazarlama içerikli ticari elektronik iletileri aşağıdaki kanallardan göndermesine onay verebilirsiniz:

☐ SMS / telefon

☐ E-posta

☐ Mobil uygulama pazarlama bildirimi (push)

☐ WhatsApp veya benzeri mesajlaşma kanalı kullanıldığı ölçüde

Bu onayı Reztoran uygulama ayarlarından, iletilerdeki ret mekanizmasından, İleti Yönetim Sistemi üzerinden veya Reztoran’a başvurarak her zaman geri alabilirsiniz. Rezervasyon/sipariş onayı, güvenlik, ödeme ve hizmetin yürütülmesi için gerekli bildirimler ticari pazarlama iletilerinden ayrıdır.

☐ ONAYLIYORUM — İşaretlediğim kanallardan ticari elektronik ileti gönderilmesini onaylıyorum.

☐ ONAYLAMIYORUM — Ticari elektronik ileti gönderilmesini istemiyorum.

Tarih / Saat: ____________________ Kullanıcı / Hesap: ____________________

Versiyon 2.0 | Son Güncelleme: 10.07.2026

 

REZTORAN

PRIVACY NOTICE FOR MEMBERS AND PLATFORM USERS

Membership, reservations, orders, payment results, loyalty, social features, customer intelligence, mobile-application and website use

Data Controller	Reztoran Elektronik İletişim Yazılım Ticaret Anonim Şirketi
Document Type	Privacy Notice under Article 10 of KVKK
Version / Date	2.0 / 10 July 2026
Contact	info@reztoran.com | Suadiye Mah. Kazım Özalp Sk. C Blok No: 60 İç Kapı No: 2 Kadıköy / Istanbul

1. Data controller and scope of this notice

Reztoran Elektronik İletişim Yazılım Ticaret Anonim Şirketi ("Reztoran" or the "Company") is the data controller for the personal-data processing activities described in this Notice.

This Privacy Notice covers persons who open an account or use services through the Reztoran mobile application and website, users who create reservations or orders, loyalty-programme participants, persons who use user-to-user sharing and social features, and guests included in a reservation/order.

The restaurant at which you make a reservation or place an order may also be a separate data controller for its own service, customer relationship, financial obligations and business operations. The restaurant's own privacy notice also applies to the restaurant's processing activities.

2. What personal data do we process?

Category	Data that may be processed
Identity and profile	First name, surname, username, profile photograph, date of birth where necessary, and identity/tax information required by law for invoicing.
Contact	Telephone number, email address, delivery/billing address, and communication and notification preferences.
Membership and security	Membership date, account status, linked-account information, verification records, sessions, password resets and security activity.
Reservation	Restaurant, date and time, party size, table/area preference, reservation channel, amendment/cancellation, waitlist, no-show, prepayment, special requests and service-related notes entered by restaurant personnel.
Order and delivery	Ordered products and options, amount, discount, delivery/pickup preference, address, delivery instructions, preparation/delivery status, courier, cancellation/refund, and group or multi-restaurant basket.
Payment and finance	Payment amount, date, transaction number, token, masked card portion where used, bank/payment service provider, prepayment, refund, failed payment and transaction-risk information. Full card details are not recorded by Reztoran; payment is processed by a licensed bank or payment service provider.
Loyalty	Points earned/redeemed, discounts, rewards, tiers, benefits, participating restaurants and misuse controls.
Customer relations	Requests, complaints, support correspondence, call or message content, evaluation and resolution information.
Social and user content	Profile content, friends/connections, shared lists, group baskets, messages, comments and visibility preferences.
Location	Approximate or precise location and delivery address where you use the feature and grant device permission to show nearby restaurants or provide delivery.
Technical and usage	IP address, device, operating system, browser, application version, device/advertising identifiers where used, cookie/SDK, logs, error, performance and in-application activity information.
Analytics and inferences	Visit frequency, preferences, segments, spending range, loyalty, recommendations, re-engagement, no-show or misuse indicators.
Legal transactions	Consent/objection records, contracts and request records, correspondence with official authorities, dispute and application information.
Special categories of data	Only allergy, health or accessibility information that you provide for a necessary service request. You should not enter such information in free-text fields unless necessary.

3. By what methods and from what sources do we collect personal data?

• The Reztoran mobile application, www.reztoran.com, RezManager and other Reztoran digital interfaces;
• The restaurant at which you make a reservation or place an order, the restaurant's website/widget, restaurant personnel and call centre;
• To the extent used, Google, Michelin/Mozrest, WhatsApp and other reservation, order or communication channels;
• POS, ERP, loyalty, delivery and other integration systems;
• Limited payment-result and transaction information received from banks and payment service providers;
• Cookies, SDKs, system logs, device permissions and in-application activity;
• Information you provide by email, telephone, messaging, support, survey or social features;
• Authorised public institutions and other third parties in accordance with applicable law.

4. Processing purposes and legal grounds

Processing purpose	Legal ground
Account creation, telephone/email verification, sign-in, account settings and performance of the membership agreement	Article 5(2)(c) of KVKK: directly related and necessary for entering into or performing a contract.
Creating a reservation, transmitting it to the restaurant, amendment, cancellation, waitlist, reminder and management of the service request	Article 5(2)(c); Article 5(2)(a)/(ç) for legal obligations; Article 5(2)(e) in the event of a dispute.
Managing orders, delivery/pickup, group basket, courier, cancellation and refund processes	Article 5(2)(c); Article 5(2)(a)/(ç) for financial/legal operations; Article 5(2)(e) for the protection of rights.
Managing prepayment, payment results, refunds and transaction security	Article 5(2)(c), Article 5(2)(a)/(ç), Article 5(2)(e), and Article 5(2)(f) for security.
Calculating and enabling the use of loyalty points, discounts, tiers, rewards and benefits	Article 5(2)(c); Article 5(2)(f) to prevent misuse.
Managing customer support, complaints, applications, refunds and disputes	Article 5(2)(e), Article 5(2)(ç), and Article 5(2)(c), depending on the relevant service.
Account and platform security; prevention of fake accounts, unauthorised transactions, fraud and misuse	Article 5(2)(f), provided that your fundamental rights and freedoms are not prejudiced; Article 5(2)(e) where necessary to protect rights.
Technical performance, capacity, error analysis, anonymous/aggregate statistics and service development	Article 5(2)(f), provided that fundamental rights and freedoms are not prejudiced; anonymous/aggregate data are used where possible.
Creating search, ranking and restaurant/product recommendations requested by you	Article 5(2)(c) to provide the requested service and Article 5(2)(f) for proportionate product personalisation.
Personalised campaigns, behavioural profiling, targeted advertising and marketing analytics	Your separate and optional explicit consent (Article 5(1)). Separate approval in accordance with the applicable legislation is obtained for commercial electronic communications.
Providing social features such as friends, messaging, list sharing and group baskets	Article 5(2)(c) to provide the service you request. Separate explicit consent is obtained for contact synchronisation or any additional use for marketing.
Showing a nearby restaurant or providing delivery	Article 5(2)(c) where you request the feature. Separate explicit consent is required for marketing-related, background or continuous location tracking.
Invoicing, tax, accounting, official-authority requests and statutory obligations	Article 5(2)(a) and Article 5(2)(ç).

A permission granted through your device operating system does not, by itself, constitute explicit consent under KVKK. The relevant processing must also have a legal ground stated in this Notice or, where required, be subject to separate explicit consent.

5. Processing concerning restaurants and third-party guests

The data necessary to fulfil your reservation or order are transferred to the relevant restaurant. The restaurant may process your personal data in its own name for its service, customer communications, financial obligations and legal obligations. Reztoran does not disclose one restaurant's customer data to another restaurant on an individual basis; such a feature may be introduced only with clear notice and an appropriate legal ground.

If you make a reservation on behalf of another person, create a group basket or share a third party's contact information, you must be authorised to share that information and provide the relevant person with access to this Privacy Notice. Where necessary, Reztoran will also inform the relevant person at the time of first communication.

6. Special categories of personal data

Reservation or order notes may contain special categories of personal data such as allergies, health conditions, disabilities or accessibility needs. Please share such data only where genuinely necessary for the safe and appropriate provision of the service.

• Necessary special-category data are processed on the basis of an appropriate processing condition under Article 6 of the Law and with additional security safeguards.
• Such data are not used for marketing, advertising or general customer segmentation.
• The data are shown only to authorised Reztoran and restaurant personnel to the extent necessary to provide the service.
• Where required, explicit consent is obtained separately within the relevant field or process and is not made a general condition of membership.
• Once the special request has ended, the data are deleted from, or access is removed from, operational records sooner than other records unless a legal or security ground requires retention.

7. Customer intelligence, profiling and automated processing

Reztoran may generate analytics from reservation, order, usage and technical data to prevent duplicate accounts, ensure service security, manage capacity and product development, provide recommendations you request and administer loyalty transactions.

• Records may be combined where necessary and proportionate to match transactions created by the same user through different channels to the correct account.
• Indicators relating to visit frequency, preferences, spending range, loyalty, re-engagement, no-shows or misuse may be generated.
• Personalised campaigns, targeted advertising and behavioural-marketing profiles are used only where you have given separate explicit consent.
• Reztoran's policy is not to make a definitive decision producing legal or similarly significant adverse effects concerning you solely on the basis of automated assessment. If such a result occurs, you may request human review and object to the result.
• Analytics provided to restaurants are aggregated or anonymous wherever possible. Individual-level information is limited to the restaurant's own customer, service and legal authority.

8. Artificial-intelligence-assisted features

If you use AI Concierge, natural-language search, automated recommendations, support or a similar artificial-intelligence feature, the messages you enter, conversation context, restaurant/product preferences and account data necessary for the transaction may be processed.

• Layered information about the purpose of the AI feature, the data categories used and any necessary international transfer may also be provided on the screen where the feature is used.
• Personal data are not permitted to be used to train an external provider's general model without contractual and technical safeguards.
• Unnecessary identity data and special-category data are not included in AI prompts; pseudonymisation and data minimisation are applied wherever possible.
• AI outputs may be inaccurate; transactions such as reservations, payments, account closure or significant restrictions are not completed solely on the basis of an output without the necessary verification.

9. To whom and for what purposes are your personal data transferred?

Recipient group	Purpose and scope of transfer
The restaurant at which a reservation is made/order is placed, and its authorised personnel	Reservation, order, special request, prepayment, service, cancellation, refund and customer-support processes.
Banks and licensed payment service providers	Payment, prepayment, refund, transaction security and financial obligations. Full card data are processed by the relevant institutions.
Courier and delivery providers	Limited information necessary for delivery, including name, telephone number, address, location and order information.
Reservation/order channels and integration providers	Establishing, synchronising and updating the transaction through your selected channel and resolving errors.
POS, ERP, CRM and loyalty integrations	Restaurant operations, order/reservation matching and application of loyalty benefits.
Cloud, hosting, security, verification, email, SMS, push, support, analytics and error-monitoring providers	Operation and security of the Platform, communications and technical services.
Advertising, media, campaign, survey and research providers	Personalised marketing only within the scope of your relevant explicit consent and commercial-communication preferences.
Lawyers, certified public accountants, auditors, insurers and consultants	Protection of legal rights and compliance with financial and corporate obligations.
Authorised public institutions and judicial authorities	Legal obligations, official requests and legal proceedings.
Parties involved in a merger, investment or restructuring process	Necessary and proportionate review and transfer under confidentiality and data-protection obligations.

10. International transfers of personal data

Your personal data may be transferred abroad where the cloud, hosting, security, email, notification, analytics, customer-support, communication or artificial-intelligence services we use are located abroad, or where sub-processors abroad are able to access the data.

Regular transfers are carried out under Article 9 of the Law by relying on an adequacy decision or one of the appropriate safeguards, including standard contractual clauses. Standard contractual clauses are notified to the Turkish Personal Data Protection Authority within five business days after completion of signatures. The rules on occasional transfers are not used as a general legal basis for regular technology use.

Current international recipient groups and the transfer mechanism used are explained on Reztoran's relevant privacy/transfer information page or upon your request.

11. Cookies, SDKs and push notifications

Strictly necessary cookies and SDKs may be used for sessions, security, preferences and the provision of a service you expressly request. A separate preference mechanism is provided for non-essential tracking technologies used for analytics, advertising and marketing.

• Non-essential cookies and SDKs are not activated before you accept them; the option to reject is as accessible as the option to accept.
• Marketing push notifications are separated from mandatory service notifications such as reservation/order confirmations and security alerts.
• You may disable marketing notifications in the application settings and device settings. Disabling them does not affect membership or mandatory service notifications.
• The technologies used, providers, purposes, durations and international-transfer information are explained in the Cookies and Mobile Tracking Technologies Policy.

12. Retention periods

Your data are retained for the period prescribed by applicable law or required for the purposes stated above. When your active membership ends, your account is closed; however, limited records required for financial records, transaction security, proof of explicit consent/objection, disputes and legal obligations may be retained separately with restricted access until the relevant period expires.

Data group	Retention criterion
Account and membership	Duration of membership; after closure, only records required for legal, security and rights-protection purposes.
Reservations and orders	Period required for the service, support, financial records and potential disputes; unnecessary operational notes are retained for a shorter period.
Finance/accounting	Mandatory periods under tax, commercial and financial legislation.
Marketing and commercial communications	Active use until withdrawal/objection; evidence of consent/approval and objection for the necessary period.
Technical/security logs	Limited period proportionate to risk for security and incident investigation.
Special-category request	The shortest period necessary for the service; deleted/restricted before the general transaction history where there is no legal or security reason to retain it.

13. Your rights

Under Article 11 of the Law, you have the following rights:

1. To learn whether your personal data are processed;
2. To request information if your personal data have been processed;
3. To learn the purpose of processing and whether the data are used in accordance with that purpose;
4. To know the third parties to whom the data are transferred in Türkiye or abroad;
5. To request rectification of incomplete or inaccurate data;
6. To request deletion or destruction under the conditions set out in the Law;
7. To request notification of rectification, deletion or destruction operations to the third parties to whom the data have been transferred;
8. To object to a result arising against you because your data have been analysed exclusively by automated systems;
9. To request compensation where you suffer damage as a result of unlawful processing.

14. Application methods

You may submit your requests in Turkish: in person or by notary/post to Suadiye Mah. Kazım Özalp Sk. C Blok No: 60 İç Kapı No: 2 Kadıköy / Istanbul; by registered electronic mail (KEP), secure electronic signature or mobile signature; from an email address previously notified to Reztoran and registered in its systems to info@reztoran.com; or through software/application made available for applications.

Your application must include your first name and surname; signature where the application is in writing; Turkish identity number or passport/identity number for foreign nationals; address for service; email address/telephone number, if any; and the subject of the request. Additional information proportionate to the nature of the request may be requested to verify your identity. Your application will be concluded free of charge within no more than 30 days; where the operation requires an additional cost, the fee in the Board's tariff may be charged.

15. Amendments and entry into force

This Notice entered into force on 10 July 2026. Where material changes are made to processing purposes, products, integrations, recipient groups or legal grounds, the Notice is updated and announced through appropriate channels.

APPENDIX 1 — EXPLICIT CONSENT FOR PERSONALISED MARKETING AND PROFILING

This Appendix is an optional explicit-consent statement separate from the Privacy Notice above. Refusing to give, or later withdrawing, the consent below will not affect your Reztoran membership, reservations, orders, payment results, loyalty account or mandatory service notifications.

If you give explicit consent, Reztoran may process your reservation, order, loyalty, application and website usage activity, preferences, campaign interactions, approximate-location use and customer-relations data in order to analyse your interests and preferences, create customer segments, offer personalised restaurant/product/campaign recommendations and benefits, personalise application screens and advertisements, measure marketing performance and create similar-audience groups.

Within this scope, your data may be transferred, only to the extent necessary for campaign and marketing services, to advertising, media, analytics, survey and campaign providers acting as data processors. Where regular international transfers occur, an appropriate transfer mechanism under Article 9 of the Law is used; this consent is not the general legal basis for regular international transfers.

You may withdraw your consent at any time through the application settings or by contacting info@reztoran.com. Withdrawal has prospective effect and does not affect lawful processing carried out before the consent was withdrawn.

☐ I CONSENT — I give my explicit consent to the processing of the personal data specified above for personalised marketing, behavioural profiling and targeted-campaign purposes.

☐ I DO NOT CONSENT — I do not want my personal data to be processed for these purposes.

Date / Time: ________________    User / Account: ________________

APPENDIX 2 — CONSENT TO COMMERCIAL ELECTRONIC COMMUNICATIONS

This consent concerns commercial electronic communications under Law No. 6563 on the Regulation of Electronic Commerce and the related legislation; it does not constitute acceptance of the KVKK Privacy Notice or membership. Refusing consent will not prevent you from using Reztoran services.

You may consent to Reztoran sending commercial electronic communications containing campaigns, offers, promotions, surveys, events, loyalty benefits and marketing content through the following channels:

☐ SMS / telephone

☐ Email

☐ Mobile-application marketing notification (push)

☐ WhatsApp or a similar messaging channel, to the extent used

You may withdraw this consent at any time through the Reztoran application settings, the opt-out mechanism in the communications, the Commercial Electronic Message Management System (İYS), or by contacting Reztoran. Notifications required for reservation/order confirmation, security, payment and performance of the service are separate from commercial marketing communications.

☐ I CONSENT — I consent to commercial electronic communications being sent through the channels I have selected.

☐ I DO NOT CONSENT — I do not want to receive commercial electronic communications.

Date / Time: ________________    User / Account: ________________

Version 2.0 | Last Updated: 10 July 2026