Gizlilik Politikası / KVKK

Son güncelleme: 22 Eylül 2026

İşbu Gizlilik Politikası ve Kişisel Verilerin Korunması Aydınlatma Metni ("Aydınlatma Metni"),

BYK Danışmanlık tarafından işletilen ve Ristivo markası altında sunulan dijital platform ve

hizmetler kapsamında, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Aydınlatma

Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca

hazırlanmıştır.

1. VERİ SORUMLUSU VE VERİ İŞLEYEN

Ristivo platformu kapsamında işlenen kişisel veriler bakımından:

Veri Sorumlusu: Ristivo hizmetlerini kullanan restoran, kafe, otel ve benzeri işletmeler.

İşleme amaç ve vasıtalarını belirleyen, misafir ve müşterilerine karşı aydınlatma ve gerekli

hallerde açık rıza yükümlülüğünü taşıyan taraf bu işletmelerdir.

Veri İşleyen: BYK Danışmanlık (Ristivo markası altında faaliyet gösterir). Kişisel verileri

yalnızca veri sorumlusunun talimatı doğrultusunda ve hizmetin ifası için gerekli ölçüde işler.

BYK Danışmanlık, teknik altyapıyı sağlamakta olup; işletme ile misafirler arasında kurulan

hukuki ilişkinin tarafı değildir.

Veri işleyene ulaşım: Bu metinde açıklanan işleme faaliyetlerine ilişkin sorular

kvkk@ristivo.com adresine iletilebilir. KVKK'nın 11. maddesi kapsamındaki başvurular ise

aşağıda 9. bölümde açıklandığı şekilde ilgili veri sorumlusu işletmeye yapılır.

2. İŞLENEN KİŞİSEL VERİLER

Ristivo platformu kapsamında işlenebilecek kişisel veri kategorileri:

Ristivo, ödeme kartı bilgilerini işlemez ve saklamaz. Kart ile yapılan ödemeler işletmenin

yazarkasa/ödeme kaydedici cihazı ve ilgili ödeme kuruluşu üzerinden gerçekleşir; bu bilgiler

Ristivo sistemlerine hiçbir aşamada girmez.

Özel nitelikli kişisel veri işlenmemektedir. Misafirin serbest metin olarak yazdığı sipariş

notunda ("glütensiz", "fıstık alerjim var" gibi) sağlık verisi niteliğinde bir ifade yer

alabilir. Bu veri Ristivo tarafından talep edilmez, ayrı bir alanda tutulmaz ve yalnızca

siparişin hazırlanması amacıyla işletmeye iletilir; saklama süresi sonunda silinir.

3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel veriler aşağıdaki amaçlarla işlenmektedir:

• **Teslimat platformlarından (Yemeksepeti / Delivery Hero ve benzeri) gelen siparişlerin ilgili

işletmenin satış noktası sistemine iletilmesi ve sipariş durumunun platforma geri bildirilmesi**

• Restoran içi sipariş, adisyon, masa ve ödeme süreçlerinin yürütülmesi
• Rezervasyon işlemlerinin gerçekleştirilmesi ve yönetilmesi
• QR menü, dijital ekran ve içerik yönetimi hizmetlerinin sunulması
• Müşteri ilişkileri ve operasyonel süreçlerin yürütülmesi
• Zorunlu bilgilendirmelerin yapılması
• Hizmetin güvenliğinin sağlanması, kötüye kullanımın önlenmesi ve sistem kayıtlarının tutulması
• Mali mevzuat kapsamındaki belge ve kayıt saklama yükümlülüklerinin yerine getirilmesi
• Hukuki yükümlülüklerin yerine getirilmesi

Kişisel veriler münhasıran yukarıdaki amaçlarla işlenir. Profilleme, reklam hedefleme,

üçüncü taraflara veri satışı veya yapay zekâ modeli eğitimi amacıyla kullanılmaz.

4. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ VE HUKUKİ SEBEBİ

Kişisel veriler aşağıdaki yöntemlerle elektronik ortamda toplanmaktadır:

• Teslimat platformlarının uygulama programlama arayüzü (API) üzerinden — Yemeksepeti /

Delivery Hero gibi platformlardan sipariş verisi olarak tarafımıza iletilir

• İşletmenin satış noktası (POS) uygulaması ve el terminalleri üzerinden
• Online formlar ve rezervasyon ekranları
• QR menü kullanımı
• Dijital iletişim kanalları

Hukuki sebep. KVKK'nın 5. maddesinin 2. fıkrası uyarınca:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (m. 5/2-c),
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (m. 5/2-ç),
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru

menfaati (m. 5/2-f) — sistem güvenliği ve kayıt tutma bakımından

hukuki sebeplerine dayanılmaktadır.

5. KİŞİSEL VERİLERİN AKTARILMASI

5.1 Yurt içi aktarım

Kişisel veriler, KVKK'nın 8. maddesi uyarınca gerekli teknik ve idari tedbirler alınarak:

• İlgili restoran/otel işletmesine (veri sorumlusu),
• Teknik altyapının sağlanması amacıyla BYK Danışmanlık'a (veri işleyen),
• Barındırma hizmeti sağlayıcısına — GNET İnternet Telekomünikasyon A.Ş. (Türkiye),
• Yetkili kamu kurum ve kuruluşlarına, mevzuatın öngördüğü hallerde

aktarılabilir.

5.2 Yurt dışına aktarım

Aşağıdaki hallerde kişisel veriler yurt dışına aktarılmaktadır:

Yurt dışı aktarımlar, KVKK'nın 9. maddesi kapsamında uygun güvencelere dayanılarak

gerçekleştirilir. Yedekleme kopyaları şifreli kanallar üzerinden aktarılır ve alıcı tarafta

şifreli olarak saklanır.

6. VERİ GÜVENLİĞİ

BYK Danışmanlık, kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, yetkisiz erişimi

engellemek ve verilerin muhafazasını sağlamak amacıyla aşağıdaki tedbirleri uygulamaktadır:

Teknik tedbirler

• Tüm veri trafiği TLS 1.3 ile şifrelenir; platform üzerinde şifresiz bağlantı bulunmaz
• Teslimat platformlarından alınan **misafir ad, telefon, adres ve e-posta bilgileri

veritabanında şifreli olarak saklanır** (AES-256 + bütünlük doğrulaması)

• Platformdan gelen ham sipariş verisi ayrıca şifreli sütunda tutulur
• Kullanıcı parolaları geri döndürülemez biçimde (bcrypt, kayıt başına tuz ile) saklanır
• Her işletmenin verisi sorgu düzeyinde izole edilir; büyük işletmeler ayrı veritabanında çalışır
• Uygulama arayüzlerinde istek sınırlama, gelen isteklerde imza doğrulaması uygulanır
• Yetkisiz giriş denemeleri otomatik olarak engellenir
• Yedekler dört bağımsız hedefe alınır ve başarısızlık durumunda uyarı üretilir

İdari tedbirler

• Canlı sisteme erişim "bilmesi gereken" ilkesiyle sınırlandırılmıştır
• Erişim yetkileri dönemsel olarak gözden geçirilir
• Kimlik bilgileri kaynak kodundan ayrı, erişimi kısıtlı dosyalarda tutulur ve hiçbir kayıt

ortamına yazılmaz

• Kod değişiklikleri üretime alınmadan önce gözden geçirilir ve otomatik testlerden geçer

7. KİŞİSEL VERİLERİN SAKLANMA SÜRESİ

Kişisel veriler, ilgili mevzuatta öngörülen süreler boyunca veya işlenme amacının gerektirdiği

süre ile sınırlı olarak saklanır. Süre sonunda silinir, yok edilir veya anonim hâle getirilir.

Teslimat platformlarından gelen misafir verileri bakımından somut saklama süresi

uygulanmaktadır: sipariş tamamlandıktan veya iptal edildikten 180 gün sonra misafirin adı,

iletişim bilgisi, adresi, serbest metin notu ve platformdan gelen ham sipariş verisi otomatik

olarak silinir. Bu işlem günlük olarak çalışan bir sistem görevi ile yürütülür.

Silme işleminden sonra siparişin kendisi, tutarı, kalemleri ve tarihi mali mevzuat

yükümlülükleri gereği saklanmaya devam eder; bu kayıtlar ilgili kişiyle ilişkilendirilebilir

nitelikte değildir.

İşletmenin kendi kayıtları (kendi müşteri listesi, rezervasyonları, cari hesapları) bakımından

saklama süresine veri sorumlusu sıfatıyla işletme karar verir; BYK Danışmanlık bu kayıtları

kendi inisiyatifiyle silmez, işletmenin talimatı üzerine siler.

8. VERİ İHLALİ BİLDİRİMİ

Kişisel verilerin hukuka aykırı olarak başkaları tarafından elde edildiğinin tespiti hâlinde

BYK Danışmanlık, durumu gecikmeksizin ve en geç 24 saat içinde ilgili veri sorumlusu

işletmeye bildirir. Kişisel Verileri Koruma Kurulu'na bildirim yükümlülüğü veri sorumlusuna

aittir; BYK Danışmanlık bu süreçte gerekli teknik bilgi ve desteği sağlar.

9. KVKK KAPSAMINDA İLGİLİ KİŞİNİN HAKLARI

KVKK'nın 11. maddesi uyarınca ilgili kişiler:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Silinmesini veya yok edilmesini talep etme,
• Düzeltme, silme ve yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonuç çıkmasına

itiraz etme,

• Kanuna aykırı işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

Başvuru yolu. Başvurular, ilgili veri sorumlusu olan restoran/otel işletmesine yapılır.

Başvurunun BYK Danışmanlık'a iletilmesi hâlinde talep, gecikmeksizin ve en geç **24 saat

içinde** ilgili veri sorumlusuna aktarılır ve veri sorumlusunun talimatı doğrultusunda gerekli

teknik işlem yapılır.

10. ÇEREZLER

Platformda kullanılan çerezlere ilişkin esaslar ayrı bir metin olan Çerez Politikası'nda

açıklanmıştır.

11. GİZLİLİK VE DEĞİŞİKLİKLER

BYK Danışmanlık, işbu Aydınlatma Metni'nde mevzuata uygun olarak değişiklik yapma hakkını

saklı tutar. Güncel metin Ristivo platformu üzerinden yayımlanır ve yayım tarihi metnin

başında belirtilir.

12. YETKİLİ MAHKEME

İşbu metnin uygulanmasından doğabilecek uyuşmazlıklarda Çanakkale Mahkemeleri ve İcra

Daireleri yetkilidir.