Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Son Güncelleme: 25.09.2026

İşbu Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında Padisyon.com internet sitesi, Padisyon yönetim paneli, mobil uygulamalar ve Padisyon tarafından sunulan diğer hizmetlerin kullanımı sırasında gerçekleştirilen kişisel veri işleme faaliyetleri hakkında ilgili kişileri bilgilendirmek amacıyla hazırlanmıştır.

1. VERİ SORUMLUSU

KVKK kapsamında veri sorumlusu:

DeryCraft LLC
1209 Mountain Road Pl NE, Ste N
Albuquerque, NM 87110
United States

Marka / Hizmet: Padisyon / Padisyon.com
E-posta: bilgi@padisyon.com

DeryCraft LLC işbu metinde bundan sonra “Padisyon” olarak anılacaktır.

2. İLGİLİ KİŞİ GRUPLARI

Padisyon tarafından, gerçekleştirilen işlemin niteliğine göre aşağıdaki kişilere ait kişisel veriler işlenebilir:

• Padisyon.com ziyaretçileri,
• Padisyon hesabı oluşturan kullanıcılar,
• Padisyon müşterisi işletmelerin sahipleri ve yetkilileri,
• Müşteri işletmeler tarafından Padisyon üzerinde yetkilendirilen çalışanlar,
• Teklif veya bilgi talebinde bulunan kişiler,
• Teknik destek veya iletişim talebi oluşturan kişiler,
• Abonelik ve ödeme işlemlerinde yetkili kişiler.

Müşteri işletmelerin kendi müşterilerine, çalışanlarına, konuklarına veya diğer üçüncü kişilere ait verileri Padisyon sistemine girdiği durumlarda veri sorumlusu / veri işleyen ilişkisi aşağıda ayrıca açıklanmaktadır.

3. İŞLENEBİLECEK KİŞİSEL VERİLER

Sunulan hizmetin ve gerçekleştirilen işlemin niteliğine göre aşağıdaki veri kategorileri işlenebilir:

Kimlik Bilgileri

• Ad ve soyad,
• İşletme yetkilisi bilgileri,
• Mevzuat veya faturalandırma süreçleri için gerekli olması halinde ilgili kimlik bilgileri.

İletişim Bilgileri

• E-posta adresi,
• Telefon numarası,
• İletişim, işletme veya teslimat adresi.

Müşteri ve Kullanıcı İşlem Bilgileri

• Kullanıcı hesabı bilgileri,
• İşletme ve şube bilgileri,
• Kullanıcı rol ve yetkileri,
• Abonelik bilgileri,
• Sipariş ve işlem kayıtları,
• Masa, servis, paket servis ve teslimat kayıtları,
• Sistem üzerinde gerçekleştirilen kullanıcı işlemleri,
• Otel veya konaklama özelliklerinin kullanılması halinde oda ve konaklama işlemleriyle ilişkili kayıtlar.

Finans ve Faturalandırma Bilgileri

• Fatura bilgileri,
• Abonelik bilgileri,
• Ödeme durumu,
• İşlem tutarı,
• Ödeme işlem referansı,
• Muhasebe süreçlerinin yürütülmesi için gerekli bilgiler.

İşlem Güvenliği ve Teknik Bilgiler

• IP adresi,
• Oturum bilgileri,
• Giriş ve çıkış kayıtları,
• İşlem tarihi ve zamanı,
• Log kayıtları,
• Cihaz, tarayıcı ve bağlantıya ilişkin teknik bilgiler,
• Hata ve güvenlik kayıtları.

Talep, Şikâyet ve Destek Bilgileri

• Teknik destek talepleri,
• İletişim kayıtları,
• Şikâyet ve geri bildirimler,
• Kullanıcı tarafından destek amacıyla iletilen bilgi ve belgeler.

Pazarlama ve İletişim Tercihleri

• Mevzuat uyarınca gerekli olması halinde ticari elektronik ileti tercihleri ve izin/ret kayıtları.

Padisyon kişisel verilerin belirli, açık ve meşru amaçlarla; amaçla bağlantılı, sınırlı ve ölçülü biçimde işlenmesini esas alır.

4. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel veriler aşağıdaki amaçlarla işlenebilir:

• Kullanıcı hesabının oluşturulması ve yönetilmesi,
• Padisyon yazılım ve hizmetlerinin sunulması,
• Abonelik işlemlerinin yürütülmesi,
• İşletme, şube, kullanıcı ve yetkilendirme süreçlerinin yürütülmesi,
• Sipariş ve işletme yönetimi özelliklerinin çalıştırılması,
• Teknik destek hizmetlerinin sağlanması,
• Kullanıcı talep ve şikâyetlerinin sonuçlandırılması,
• Ödeme, faturalandırma ve muhasebe işlemlerinin yürütülmesi,
• Sözleşmelerin kurulması ve ifası,
• Sistem güvenliğinin sağlanması,
• Yetkisiz erişim, dolandırıcılık ve kötüye kullanımın önlenmesi,
• Hata ve teknik problemlerin tespit edilmesi ve giderilmesi,
• Hizmet performansının, güvenilirliğinin ve kalitesinin geliştirilmesi,
• Hukuki hakların tesisi, kullanılması veya korunması,
• Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi,
• Yetkili kamu kurum ve kuruluşları ile adli veya idari mercilerin hukuka uygun taleplerinin karşılanması.

Pazarlama ve ticari elektronik ileti faaliyetleri, ilgili mevzuatın ayrıca izin gerektirdiği durumlarda ilgili kişinin ayrıca verdiği tercih veya izinler doğrultusunda yürütülür.

5. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ

Kişisel veriler, gerçekleştirilen işleme faaliyetinin niteliğine göre KVKK’nın 5’inci maddesinde ve uygulanabilir olması halinde 6’ncı maddesinde düzenlenen işleme şartlarından bir veya birkaçına dayanılarak işlenir.

Başlıca hukuki sebepler şunlardır:

• Kanunlarda açıkça öngörülmesi,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması.

Açık rızanın hukuken gerekli olduğu kişisel veri işleme faaliyetlerinde ilgili kişiden ayrıca açık rıza alınır.

Aydınlatma Metni’nin sunulması, okunması veya hizmetin kullanılması tek başına açık rıza verilmesi anlamına gelmez.

6. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ

Kişisel veriler;

• Padisyon.com internet sitesi,
• Padisyon yönetim paneli,
• Mobil uygulamalar,
• Üyelik ve kayıt işlemleri,
• İletişim ve teklif formları,
• Abonelik ve sözleşme süreçleri,
• Kullanıcıların sisteme girdikleri bilgiler,
• E-posta iletişimi,
• Teknik destek kanalları,
• Sistem ve sunucu kayıtları,
• Üçüncü taraf entegrasyonları,
• Çerezler ve benzeri teknolojiler

aracılığıyla elektronik veya fiziki ortamda, tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle elde edilebilir.

7. ÖDEME İŞLEMLERİ

Kartla ödeme özelliğinin kullanıma sunulması halinde ödeme işlemleri, yetkili ödeme hizmeti sağlayıcılarının güvenli altyapıları üzerinden yürütülebilir.

Kart numarası, kart güvenlik kodu ve benzeri hassas kart bilgilerinin Padisyon’un kendi sunucularında saklanmaması esas alınır.

Padisyon; ödeme işleminin yürütülmesi, muhasebeleştirilmesi, doğrulanması ve uyuşmazlıkların çözülmesi için gerekli olduğu ölçüde ödeme durumu, işlem referansı, işlem tutarı, tarih ve faturalandırma bilgileri gibi sınırlı verileri işleyebilir.

8. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel veriler, yalnızca ilgili amaç için gerekli olması ve KVKK’da öngörülen şartların bulunması halinde;

• Ödeme hizmeti sağlayıcılarına,
• Barındırma ve teknik altyapı hizmeti sağlayıcılarına,
• E-posta ve iletişim hizmeti sağlayıcılarına,
• Muhasebe ve finans hizmeti sağlayıcılarına,
• Hukuk ve danışmanlık hizmeti sağlayıcılarına,
• Padisyon ile bağlantılı kullanılan üçüncü taraf entegrasyon sağlayıcılarına,
• Yetkili kamu kurum ve kuruluşlarına,
• Yetkili adli ve idari mercilere

aktarılabilir.

Aktarım, ilgili hizmet veya işlemin gerçekleştirilmesi için gerekli kapsamla sınırlı olarak yapılır.

Kişisel veriler yetkisiz üçüncü kişilere satılmaz.

9. YURT DIŞINDA VERİ İŞLENMESİ VE YURT DIŞINA AKTARIM

DeryCraft LLC Amerika Birleşik Devletleri’nde yerleşik bir şirket olduğundan Padisyon hizmetlerinin kullanılması sırasında bazı kişisel verilerin Türkiye dışında işlenmesi veya yurt dışına aktarılması söz konusu olabilir.

Kişisel verilerin yurt dışına aktarılması gereken hallerde KVKK’nın 9’uncu maddesinde ve ilgili ikincil mevzuatta öngörülen aktarım şartlarına uygun hareket edilir.

Aktarımın niteliğine göre yeterlilik kararı, uygun güvenceler, standart sözleşmeler veya mevzuatta düzenlenen diğer hukuka uygun aktarım mekanizmalarından uygulanabilir olanı kullanılır.

10. PADİSYON’UN VERİ İŞLEYEN OLARAK FAALİYET GÖSTERDİĞİ DURUMLAR

Padisyon müşterisi olan restoran, kafe, otel ve diğer işletmeler kendi müşterilerine, çalışanlarına, konuklarına veya diğer üçüncü kişilere ait verileri Padisyon sistemine kaydedebilir.

İlgili kişisel verilerin hangi amaçlarla ve hangi vasıtalarla işleneceğini müşteri işletmenin belirlediği durumlarda müşteri işletme veri sorumlusu, Padisyon ise veri işleyen sıfatıyla hareket eder.

Bu kapsamda örneğin;

• Müşteri adı ve soyadı,
• Telefon numarası,
• Teslimat adresi,
• Sipariş bilgileri,
• Müşteri tarafından işletmeye verilen notlar,
• Personel bilgileri,
• Oda ve konaklama işlemleriyle ilişkili bilgiler

müşteri işletmenin talimatları doğrultusunda Padisyon sistemi üzerinde işlenebilir.

Padisyon bu tür kişisel verileri, müşteri işletmeye hizmet sunulması amacı dışında kendi bağımsız pazarlama faaliyetleri için kullanmaz ve yetkisiz üçüncü kişilere satmaz.

Müşteri işletmeler, kendi veri işleme faaliyetleri bakımından ilgili kişilere karşı aydınlatma, gerekli hukuki işleme şartını sağlama, ilgili kişi taleplerini karşılama ve diğer veri sorumlusu yükümlülüklerini yerine getirmekle sorumludur.

11. ÖZEL NİTELİKLİ KİŞİSEL VERİLER

Padisyon, standart hizmetlerinin sunulması için gerekli olmadığı sürece özel nitelikli kişisel veri talep etmez.

Kullanıcıların ve müşteri işletmelerin serbest metin, açıklama veya not alanlarına hizmetin sunulması bakımından gerekli olmayan sağlık bilgisi, biyometrik veri veya diğer özel nitelikli kişisel verileri girmemeleri esastır.

Özel nitelikli kişisel verilerin işlenmesinin gerçekten gerekli olduğu durumlarda, ilgili işleme faaliyeti KVKK’nın 6’ncı maddesinde ve ilgili mevzuatta öngörülen şartlar ve güvenlik tedbirleri çerçevesinde yürütülür.

12. KİŞİSEL VERİLERİN SAKLANMASI VE İMHASI

Kişisel veriler, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen saklama, muhafaza ve zamanaşımı süreleri dikkate alınarak saklanır.

Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması ve verilerin saklanmasını gerektiren başka bir hukuki sebebin bulunmaması halinde kişisel veriler uygulanabilir mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

Hukuki bir uyuşmazlık veya hak talebinin bulunması halinde ilgili kayıtlar bir hakkın tesisi, kullanılması veya korunması için gerekli süre boyunca saklanabilir.

13. KİŞİSEL VERİLERİN GÜVENLİĞİ

Padisyon, kişisel verilerin;

• Hukuka aykırı olarak işlenmesini önlemek,
• Yetkisiz kişiler tarafından erişilmesini önlemek,
• Güvenli şekilde muhafaza edilmesini sağlamak

amacıyla verilerin niteliğine ve mevcut risklere uygun teknik ve idari tedbirler uygular.

Kişisel verilere erişimler görev ve yetki gerekliliklerine göre sınırlandırılır.

14. KVKK KAPSAMINDA HAKLARINIZ

KVKK’nın 11’inci maddesi kapsamında ilgili kişiler;

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme,
• KVKK’da öngörülen şartlar kapsamında kişisel verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme

haklarına sahiptir.

15. KVKK KAPSAMINDA BAŞVURU

KVKK kapsamındaki taleplerinizi aşağıdaki iletişim bilgileri üzerinden iletebilirsiniz:

DeryCraft LLC
1209 Mountain Road Pl NE, Ste N
Albuquerque, NM 87110
United States
E-posta: bilgi@padisyon.com

Elektronik posta üzerinden başvuru yapılması halinde, kimliğin doğrulanmasına yardımcı olmak amacıyla mümkünse Padisyon sisteminde daha önce kayıtlı bulunan e-posta adresinin kullanılması önerilir.

Başvurunun niteliğine göre kimlik veya yetki doğrulaması için ek bilgi talep edilebilir.

Başvurular KVKK’nın 13’üncü maddesi ve ilgili mevzuatta öngörülen usul ve süreler çerçevesinde, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır.

16. GÜNCELLEMELER

İşbu Aydınlatma Metni, mevzuatta, Padisyon hizmetlerinde veya kişisel veri işleme faaliyetlerinde meydana gelen değişiklikler doğrultusunda güncellenebilir.

Güncel metin Padisyon.com üzerinden yayımlanır.