Masora

KVKK Aydınlatma Metni

Son güncelleme: 12 Ağustos 2026

Bu Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni ("Aydınlatma Metni"), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında Masora web sitesi, mobil uygulaması, rezervasyon hizmetleri, işletme paneli, işletme ve QR Menü başvuruları ile bağlantılı hizmetlerde gerçekleştirilen kişisel veri işleme faaliyetleri hakkında ilgili kişileri bilgilendirmek amacıyla hazırlanmıştır. Bu metin bir açık rıza metni değildir. Açık rıza gereken faaliyetler için ayrıca ve ilgili işlem başlamadan önce onay alınır.

1. Veri sorumlusu

KVKK kapsamında veri sorumlusu, kuruluş ve ticaret sicili tescili tamamlandığında tam ticaret unvanı, MERSİS numarası ve açık adresi bu metne eklenecek olan Masora'dır. KVKK talepleri için info@masora.app adresi kullanılabilir. Masora'nın hâlen bir KEP adresi bulunmamaktadır.

2. İlgili kişi grupları

Bu metin; web sitesi ziyaretçilerini, mobil uygulama kullanıcılarını, misafir hesabı sahiplerini, rezervasyon talebi gönderen kişileri, işletme ve QR Menü başvurusu yapan işletme temsilcilerini, işletme paneli kullanıcılarını ve destek kanallarından iletişim kuran gerçek kişileri kapsar.

3. İşlenen kişisel veriler

• Kimlik ve iletişim: Ad soyad, tam doğum tarihi, e-posta adresi ve telefon numarası.
• Hesap ve kullanıcı işlemleri: Kullanıcı rolü, e-posta doğrulama durumu, oturum bilgileri, favoriler, tercih ve bildirim ayarları ile uygulama kullanım hareketleri.
• Rezervasyon: İşletme, tarih, saat, kişi sayısı, oturma alanı ve masa tercihleri, rezervasyon durumu, iptal, no-show ve servis/çıkış kayıtları ile kullanıcının rezervasyon notu.
• Yorum ve içerik: Puan, yorum metni, moderasyon durumu, profil fotoğrafı ve kullanıcı tarafından yüklenen diğer içerikler.
• İşletme ve QR Menü başvuruları: İşletme adı, yetkili kişi, iletişim bilgileri, şehir, semt, menü ve kurulum bilgileri ile başvuru notları.
• İşletme paneli: Panel kullanıcıları, yetkilendirme, işlem kayıtları, masa ve kapasite yönetimi, işletme notları, müşteri portföyü ve raporlama verileri.
• Bildirim: Uygulama içi bildirimler, push bildirim anahtarları ve bildirim teslim kayıtları.
• İşlem güvenliği ve teknik veriler: IP adresi, cihaz ve tarayıcı bilgileri, giriş ve oturum kayıtları, hata, performans, sistem ve güvenlik günlükleri ile çerez tercihleri.
• Talep ve şikâyet: Destek talepleri, geri bildirimler ve Masora ile yapılan yazışmalar.
• Pazarlama ve tercih: Ticari ileti izin/ret kayıtları ile izin verilmesi halinde reklam ve ölçümleme etkileşim verileri.

4. İşleme amaçları ve hukuki sebepler

Hesap ve kullanıcı hizmetleri

Ad soyad, e-posta, telefon, hesap ve oturum verileri; hesap oluşturmak, e-posta doğrulaması yapmak, oturumu ve kullanıcı yetkilerini yönetmek ve hizmetleri sunmak amacıyla KVKK m.5/2-c uyarınca sözleşmenin kurulması veya ifası için gerekli olması hukuki sebebine dayanılarak işlenir.

Rezervasyon hizmetleri

Kimlik, iletişim ve rezervasyon verileri; rezervasyon talebini oluşturmak, ilgili işletmeye iletmek, durumunu takip etmek, operasyonel bildirimleri göndermek ve rezervasyon sürecini yürütmek amacıyla KVKK m.5/2-c kapsamında işlenir.

Profil, keşif, yorum ve müdavimlik özellikleri

Favoriler, tercihler, puanlar, yorumlar, profil fotoğrafı ve kullanım hareketleri; kullanıcının talep ettiği profil, keşif ve topluluk özelliklerini sunmak amacıyla KVKK m.5/2-c; güvenlik, moderasyon ve kötüye kullanımın önlenmesi için KVKK m.5/2-f kapsamındaki meşru menfaat hukuki sebeplerine dayanılarak işlenir. Tam doğum tarihi, yaş veya resmî kimlik doğrulaması amacıyla kullanılmaz; müdavimlik koşulları sağlandığında doğum günü avantajı uygunluğunu hesaplamak için kullanılır. Tam doğum tarihi veya doğum yılı işletmelere gösterilmez.

İşletme paneli ve başvurular

İşletme temsilcisinin kimlik ve iletişim bilgileri, panel işlem kayıtları ve başvuru verileri; başvuruyu değerlendirmek, sözleşme öncesi iletişimi yürütmek, işletme hesabını yetkilendirmek ve hizmeti sunmak amacıyla KVKK m.5/2-c; sistem güvenliği ve yetkisiz kullanımın önlenmesi amacıyla KVKK m.5/2-f kapsamında işlenir.

Güvenlik, destek ve hukuki süreçler

Teknik kayıtlar, destek yazışmaları ve ilgili işlem verileri; sistemi korumak, sorunları çözmek, dolandırıcılığı ve kötüye kullanımı önlemek amacıyla KVKK m.5/2-f; yetkili makam taleplerini ve hukuki yükümlülükleri yerine getirmek için KVKK m.5/2-ç; bir hakkın tesisi, kullanılması veya korunması için KVKK m.5/2-e kapsamında işlenir.

Pazarlama, reklam ve ölçümleme

Zorunlu olmayan reklam, yeniden hedefleme, pazarlama iletişimi veya davranış ölçümleme faaliyetleri, açık rıza ya da ilgili faaliyet için geçerli başka bir hukuki sebep bulunmadıkça gerçekleştirilmez. Açık rıza verilmemesi temel Masora hizmetlerinden yararlanmaya engel olmaz ve verilen rıza her zaman geri alınabilir.

5. Toplama yöntemi

Kişisel veriler; web sitesi ve mobil uygulama ekranları, kayıt ve giriş işlemleri, rezervasyon bağlantıları, işletme/admin panelleri, işletme ve QR Menü başvuru formları, destek kanalları, çerezler, yerel depolama, sunucu ve güvenlik kayıtları ile teknik hizmet sağlayıcı sistemleri üzerinden elektronik ortamda otomatik veya kısmen otomatik yollarla toplanır.

6. Masora ve işletmelerin rolleri

Masora; kullanıcı hesabı, e-posta doğrulaması, platform güvenliği, rezervasyon talebinin teknik iletimi ve kendi hizmet süreçleri bakımından veri sorumlusudur. Rezervasyonun değerlendirilmesi, masa planlaması, misafirin ağırlanması, işletme notları ve işletmenin kendi müşteri ilişkileri faaliyetleri bakımından ilgili işletme ayrı veri sorumlusudur. İlgili işletmenin kimlik ve iletişim bilgilerine işletmenin profil veya rezervasyon ekranından ulaşılabilir.

7. Yurt içindeki alıcılar ve aktarım amaçları

• Rezervasyon yapılan işletme: Ad soyad, gerekli iletişim bilgisi, tarih, saat, kişi sayısı, oturma tercihi, durum ve kullanıcının rezervasyon notu; talebin değerlendirilmesi ve rezervasyonun yürütülmesi amacıyla paylaşılır.
• Hizmet sağlayıcılar: Barındırma, veritabanı, kimlik doğrulama, dosya depolama, e-posta, SMS, bildirim, güvenlik ve teknik destek hizmetlerinin sağlanması için gerekli veriler, hizmetle sınırlı olarak aktarılabilir veya Masora adına işlenebilir.
• Yetkili kurum ve merciler: Kanuni yükümlülük veya usulüne uygun talep bulunması halinde gerekli veriler yetkili kamu kurumları, mahkemeler ve yargı mercileriyle paylaşılabilir.

Masora'da tutulan tam doğum tarihi işletmeyle paylaşılmaz. Koşullar sağlandığında işletmeye yalnızca doğum günü avantajının uygulanabileceğini gösteren sınırlı bir etiket gösterilebilir.

8. Yurt dışına aktarım

Masora'nın kullandığı barındırma, veritabanı, dosya depolama, dağıtım, e-posta, bildirim, uygulama mağazası, güvenlik ve ölçümleme hizmetlerinin sunucuları, destek ekipleri veya alt hizmet sağlayıcıları yurt dışında bulunabilir. Bu nedenle kişisel veriler yurt dışına aktarılabilir.

Yurt dışına aktarım yalnızca KVKK m.9'da öngörülen şartlardan biri sağlandığında ve uygulanabilir aktarım mekanizması usulüne uygun şekilde kurulduğunda gerçekleştirilir. Yeterlilik kararı bulunmayan durumlarda somut aktarımın niteliğine göre standart sözleşme veya mevzuatta düzenlenen başka bir uygun güvence yöntemi kullanılır. Yalnızca bu metinde açıklama yapılmış olması aktarımı kendiliğinden hukuka uygun hale getirmez.

9. Çerezler ve Meta Pixel

Zorunlu olmayan analitik, reklam veya pazarlama teknolojileri kullanıcı izin vermeden çalıştırılmaz. İzin verilmesi halinde Meta Pixel aracılığıyla sayfa görüntüleme ve QR Menü başvurusunun başarıyla tamamlanması gibi teknik olaylar paylaşılabilir. Formdaki ad, soyad, telefon, e-posta, işletme adı veya serbest metin Meta Pixel olayına eklenmez ve otomatik gelişmiş eşleştirme kullanılmaz. Ayrıntılar Çerez Politikası'nda açıklanır.

10. Özel nitelikli kişisel veriler

Masora rezervasyon ve destek hizmetlerinde sağlık verisi veya başka bir özel nitelikli kişisel veri talep etmez. Kullanıcıların rezervasyon notu veya destek mesajı gibi serbest metin alanlarına alerji, hastalık, engellilik durumu veya sağlık geçmişi yazmaması gerekir. Kullanıcının kendi girişimiyle böyle bir veri iletmesi halinde veri, KVKK m.6 kapsamında geçerli işleme şartı bulunup bulunmadığı yönünden değerlendirilir; hukuki sebep bulunmayan veri silinir, yok edilir veya erişimi sınırlandırılır. QR Menüde ürünler için işletme tarafından girilen alerjen bilgisi, kullanıcıya ait sağlık verisi değildir.

11. Saklama ve imha

Kişisel veriler; işleme amacının gerektirdiği süre, uygulanabilir kanuni saklama yükümlülükleri, zamanaşımı ve ispat süreleriyle sınırlı olarak saklanır. İşleme sebeplerinin tamamı sona erdiğinde veriler re'sen veya ilgili kişinin talebi üzerine silinir, yok edilir veya anonim hale getirilir. Hesap silme, hukuki yükümlülük veya hakların korunması için tutulması gereken sınırlı kayıtların da anında silineceği anlamına gelmez. Ayrıntılar Hesap Silme ve Veri Silme sayfasında açıklanır.

12. Veri güvenliği

Masora; erişim yetkilendirmesi, rol bazlı erişim, oturum güvenliği, güvenli bağlantı, sınırlı veri erişimi, günlükleme ve teknik altyapı güvenliği gibi, işlenen verinin niteliği ve risk düzeyiyle uyumlu makul idari ve teknik tedbirleri uygular.

13. İlgili kişinin hakları

KVKK m.11 kapsamında;

• kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
• işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenen verilerin düzeltilmesini isteme,
• şartları oluştuğunda silinmesini veya yok edilmesini isteme,
• düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme,
• kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini isteme

haklarına sahipsiniz.

14. Veri sorumlusuna başvuru

KVKK kapsamındaki talepler; yazılı olarak, güvenli elektronik imza veya mobil imzayla, Masora'ya daha önce bildirilen ve sistemde kayıtlı bulunan e-posta adresinden info@masora.app adresine ya da mevzuata uygun bir başvuru sistemi üzerinden iletilebilir. Yazılı başvuru için güncel tebligat adresi info@masora.app üzerinden talep edilebilir.

Başvuruda mevzuatın gerektirdiği kimlik ve iletişim bilgileri ile talep konusu açıkça belirtilmelidir. Masora, başvuran kişinin ilgili kişi veya yetkili temsilcisi olduğunu teyit etmek amacıyla talebin niteliğiyle ölçülü ek bilgi veya belge isteyebilir; gerekli olmayan kimlik belgesi ve bilgiler talep edilmez. Talepler mümkün olan en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi halinde Kurulun belirlediği tarifedeki ücret uygulanabilir.

15. Metindeki değişiklikler

Hizmetlerin, teknik altyapının, veri işleme faaliyetlerinin veya mevzuatın değişmesi halinde bu metin güncellenir ve güncel sürüm web sitesi veya mobil uygulama üzerinden yayımlanır.