Yasal · KVKK

Gizlilik Politikası

Son güncelleme: 12 Mart 2026 · Yürürlük tarihi: 12 Mart 2026

1. Giriş ve Veri Sorumlusu

Bu Gizlilik Politikası, Lezzet Sofrası Yiyecek ve İçecek Hizmetleri Ltd. Şti. (kısaca "Lezzet Sofrası", "biz") tarafından lezzetsofrasi.cafe alan adı üzerinden işletilen web sitesi kapsamında toplanan, işlenen ve saklanan kişisel verilerin yönetimini düzenlemektedir.

Lezzet Sofrası, Ankara merkezli, kurumsal toplantılar, düğün ve nişan organizasyonları, özel davetler ve iş kahvaltıları için catering hizmeti sunan bir gıda işletmesidir. Hizmetlerimiz on misafirden başlayan ölçekte, ücretsiz tadım ve misafir başı net fiyatlandırma ilkesiyle yürütülür.

İşbu politika; 24 Mart 2016 tarih ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), bağlı yönetmelikler ve Kişisel Verileri Koruma Kurulu kararları çerçevesinde hazırlanmıştır. Lezzet Sofrası, VERBİS kayıt numarası 0214567893 ile veri sorumlusu sicili kapsamında işlem yapmaktadır.

İletişim ve veri sorumlusu bilgileri

Unvan: Lezzet Sofrası Yiyecek ve İçecek Hiz. Ltd. Şti.
Vergi Kimlik Numarası: 4807231956 · Çankaya Vergi Dairesi
Ticaret Sicil No: 567312 · Ankara Ticaret Odası
Adres: Çankaya, Atatürk Bulvarı No:140/C, 06680 Ankara, Türkiye
E-posta: randevu@lezzetsofrasi.cafe
Telefon: +90 312 555 22 18

2. Toplanan Kişisel Veriler

Lezzet Sofrası, web sitemizdeki menü konfigüratörü ve iletişim formları aracılığıyla aşağıdaki kişisel veri kategorilerini toplamaktadır:

2.1 Kimlik ve iletişim bilgileri

Ad ve soyad: tadım randevusu, teklif talebi ve konfigüratör başvuru formlarından toplanır.
E-posta adresi: form yanıtlarını iletmek, menü iskeleti taslağı göndermek ve randevu onaylarını paylaşmak amacıyla kaydedilir.
Telefon numarası: tadım gününde hatırlatma, etkinlik gününde saha şefimizin sizinle koordinasyonu ve acil durum iletişimi için işlenir.
Şirket veya grup adı: kurumsal müşteriler için fatura kesimi ve etkinlik organizasyonu sözleşmesinin tarafının doğru tespiti amacıyla toplanır (zorunlu değil).

2.2 Etkinlik ve hizmet talebi bilgileri

Etkinlik tipi (kurumsal toplantı, düğün, özel davet, iş kahvaltısı): hizmet hattını ve menü iskeletini belirlemek için kullanılır.
Misafir sayısı ve etkinlik tarihi: kaynak planlama, üretim mutfağı takvimi ve servis personeli atama amacıyla işlenir.
Menü tercihleri (konfigüratörden seçilen kalemler, ek istekler, alerjen ve diyet kısıtlamaları): teklif hazırlığı, tadım menüsü oluşturma ve gıda güvenliği yönetimi amacıyla kaydedilir.
Önemli notlar: tarafınızdan iletilen serbest metin alanı içeriği — özel ricalar, mekân bilgileri, etkinlik konsepti — teklif hazırlığı için işlenir.

2.3 Teknik ve kullanım verileri

IP adresi: site güvenliği, kötüye kullanım tespiti ve form gönderim kaydı için saklanır.
Tarayıcı türü, işletim sistemi, ekran çözünürlüğü: site uyumluluğu ve geliştirme amacıyla anonim olarak işlenir.
Ziyaret edilen sayfalar ve form etkileşim verileri: konfigüratör adımlarındaki kullanıcı davranışı, ortalama tamamlama süresi ve performans iyileştirme amacıyla agregat halinde değerlendirilir.
Referer bilgisi: hangi kaynaktan sitemize ulaştığınızı (arama motoru, doğrudan, yönlendirme) anlamak için kullanılır.

2.4 Çerez ve benzeri teknolojiler

Sitemiz, oturum yönetimi ve tercih hafızası için zorunlu çerezler kullanır. Analitik ve pazarlama çerezleri yalnızca açık rızanız ile devreye girer. Detaylı bilgi için Çerez Politikası sayfamıza bakın.

3. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel veriler aşağıdaki amaçlarla işlenmektedir:

Hizmet sunumu: ücretsiz tadım randevusunun planlanması, menü taslağının hazırlanması, sözleşme imzası ve etkinlik günü organizasyonu.
İletişim taleplerine yanıt verilmesi: form üzerinden ulaşan teklif, bilgi veya tadım randevusu taleplerine geri dönüş.
Yasal yükümlülüklerin yerine getirilmesi: 213 sayılı Vergi Usul Kanunu, 6502 sayılı Tüketicinin Korunması Hakkında Kanun ve 6502 sayılı Türk Borçlar Kanunu kapsamında fatura kesimi, sözleşme yönetimi ve şikâyet inceleme.
Gıda güvenliği yönetimi: ISO 22000:2018 sertifikalı üretim mutfağımızda alerjen takip protokolünün doğru uygulanması ve özel diyet ihtiyaçlarının kaydedilmesi.
Web sitesi güvenliği: spam ve bot saldırılarına karşı koruma, formlardaki kötüye kullanımın engellenmesi, sistem performansının izlenmesi.
İstatistiksel analiz ve raporlama: konfigüratör tamamlama oranı, en çok tercih edilen menü kalemleri ve sezon eğilimleri gibi agregat verilerin değerlendirilmesi.
Pazarlama ve bilgilendirme (yalnızca açık rıza ile): yeni menü duyuruları, sezon kampanyaları veya etkinlik fotoğraflarının paylaşılması.
Hizmet kalitesinin artırılması: tadım sonrası geri bildirim alınması ve gelecek hizmetlerin iyileştirilmesi.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK Madde 5 ve 6'da düzenlenen aşağıdaki hukuki sebepler çerçevesinde işlenmektedir:

4.1 KVKK Madde 5/2(c) — Sözleşmenin kurulması ve ifası

Tadım randevusu, teklif hazırlığı, sözleşme imzası ve etkinlik gününde hizmetin ifa edilmesi için sizinle aramızda kurulan veya kurulacak sözleşmenin gereği olarak ad, e-posta, telefon, etkinlik tipi, misafir sayısı, tarih ve menü tercihi gibi veriler bu hukuki sebebe dayanır.

4.2 KVKK Madde 5/2(ç) — Hukuki yükümlülük

Vergi mevzuatı kapsamında fatura kesimi, e-fatura aktarımı ve müşteri kayıtlarının asgari beş yıl saklanması yükümlülüğümüz çerçevesinde fatura bilgileriniz bu sebebe dayanılarak işlenir.

4.3 KVKK Madde 5/2(f) — Meşru menfaat

Site güvenliği, spam ve bot saldırılarına karşı IP adresi kaydı, hizmet kalitesinin ölçülmesi için anonim teknik verilerin işlenmesi gibi faaliyetler, Lezzet Sofrası'nın meşru menfaati çerçevesinde gerçekleştirilir. Bu işleme, veri sahibinin temel hak ve özgürlüklerine zarar vermeyecek biçimde sınırlı tutulur.

4.4 KVKK Madde 5/1 — Açık rıza

Pazarlama iletişimi, analitik çerezler ve sezonluk bilgilendirmeler için verilerinizin işlenmesi yalnızca açık rızanız ile mümkündür. Bu rızayı dilediğiniz zaman yukarıdaki iletişim kanallarından geri çekebilirsiniz.

5. Kişisel Verilerin Aktarılması

Lezzet Sofrası, kişisel verilerinizi gizli tutar ve üçüncü kişilere satış amacıyla hiçbir şekilde aktarmaz. Hizmetin ifası için gerekli olan minimum aktarım aşağıdaki taraflara, KVKK Madde 8 ve 9 kapsamında, yalnızca işlevsel gereklilik ölçüsünde gerçekleştirilir:

Hosting sağlayıcısı: web sitemiz Türkiye sınırları içinde fiziksel sunuculara sahip yerli bir hosting sağlayıcısında barındırılmaktadır. Form verileri sunucu üzerinde şifrelenmiş halde depolanır.
E-posta hizmet sağlayıcısı: form yanıtları ve randevu onayları için Türkiye merkezli bir profesyonel e-posta servisi kullanılmaktadır.
Muhasebe ve fatura yazılımı sağlayıcısı: e-fatura sürecinin yürütülmesi için Türkiye'de yerleşik resmi entegratör ile çalışılmaktadır.
Yasal merciler: mahkeme kararı, savcılık talebi veya yasal zorunluluk halinde yetkili kurumların talep ettiği bilgiler ilgili mevzuat çerçevesinde paylaşılır.

Lezzet Sofrası, kişisel verilerinizi yurt dışına aktarmamaktadır. Hosting, e-posta ve muhasebe altyapımız Türkiye sınırları içindedir.

6. Kişisel Verilerin Saklanması ve Güvenliği

6.1 Saklama süreleri

Form verileri (tadım randevusu, teklif talebi): hizmet sözleşmesinin sonlanmasından itibaren 2 yıl.
Sözleşme ve fatura kayıtları: Vergi Usul Kanunu Madde 253 gereğince 5 yıl.
Sunucu log kayıtları (IP, tarayıcı vb.): 180 gün.
Çerez verileri: bkz. Çerez Politikası (azami 12 ay).
Pazarlama iletişim listesi (açık rıza ile): rıza geri çekilene kadar.

6.2 Teknik güvenlik önlemleri

SSL/TLS protokolü ile tüm iletişimin uçtan uca şifrelenmesi (HTTPS).
Sunucu seviyesinde güvenlik duvarı, brute-force koruması ve form-handler düzeyinde honeypot mekanizması.
Hassas verilerin sunucu dosya sisteminde 404 koruma başlığıyla saklanması — doğrudan URL erişimi engellenir.
Aylık güvenlik güncellemeleri ve yıllık penetrasyon testi.

6.3 Organizasyonel önlemler

Kişisel verilere yalnızca yetkilendirilmiş personelin erişimi vardır.
Tüm çalışanlar imzalı gizlilik taahhütnamesi ile bağlıdır.
Yıllık KVKK farkındalık eğitimi ekibin tamamı için zorunludur.
Veri ihlali tespit edildiğinde 72 saat içinde Kişisel Verileri Koruma Kurulu'na ve etkilenen kullanıcılara bildirim yapılır.

6.4 Saklama süresi sonunda

Yukarıdaki sürelerin sonunda kişisel verileriniz Kişisel Veri Saklama ve İmha Politikamız çerçevesinde güvenli yöntemlerle silinir, yok edilir veya anonim hale getirilir.

7. Veri Sahibinin Hakları

KVKK Madde 11 uyarınca veri sahibi olarak aşağıdaki haklara sahipsiniz:

(a) Kişisel verilerinizin işlenip işlenmediğini öğrenme;
(b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme;
(c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme;
(ç) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme;
(d) Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme;
(e) KVKK Madde 7'de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme;
(f) Düzeltme ve silme işlemlerinin verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme;
(g) İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme;
(ğ) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

7.1 Hak talep süreci

Yukarıdaki haklarınızı kullanmak için randevu@lezzetsofrasi.cafe adresine; konu satırında "KVKK Veri Sahibi Talebi" yazarak başvurabilirsiniz. Başvurunuzun kimlik doğrulama yapılabilmesi için, sözleşmemizdeki e-posta veya telefon ile aynı bilgileri içermesi gerekir. Başvuruya en geç 30 takvim günü içinde, başvuru kanalı üzerinden ücretsiz yanıt verilir. İşlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu'nca belirlenen tarife uygulanır.

Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hâllerinde; cevabı öğrenildiği tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız vardır.

8. Çerezler

Sitemiz, oturum sürekliliği ve tercih hafızası için zorunlu çerezleri kullanır. Analitik ve pazarlama çerezleri yalnızca site üzerindeki çerez tercih banner'ında verdiğiniz açık rıza ile aktif olur. Tercihlerinizi her zaman footer'daki "Çerez Tercihleri" bağlantısından güncelleyebilirsiniz. Detaylı bilgi için Çerez Politikası sayfasına bakın.

9. Çocukların Verileri

Lezzet Sofrası web sitesi 18 yaş ve üzeri kullanıcılara yöneliktir. 18 yaş altı bireylerden bilerek kişisel veri toplamayız. Bir veli olarak çocuğunuzun bilgilerini sitemize girdiğini fark ederseniz, lütfen randevu@lezzetsofrasi.cafe adresine bildirin — verileri 7 iş günü içinde sileceğiz.

10. Politika Değişiklikleri

Lezzet Sofrası, bu Gizlilik Politikasını yasal değişiklikler veya hizmet süreçlerimizdeki güncellemeler doğrultusunda revize etme hakkını saklı tutar. Esaslı değişiklikler söz konusu olduğunda, web sitemiz aracılığıyla ve mevcut müşterilerimize e-posta yoluyla bildirim yapılır. Son güncelleme tarihi sayfanın başında belirtilmiştir.

11. İletişim

Bu politika veya kişisel verilerinize ilişkin herhangi bir konuda Lezzet Sofrası ekibiyle iletişim kurmak için:

E-posta: randevu@lezzetsofrasi.cafe
Telefon: +90 312 555 22 18
Yazılı başvuru: Çankaya, Atatürk Bulvarı No:140/C, 06680 Ankara — "KVKK Veri Sahibi Talebi" konu satırı ile.

Mutfak ekibimiz olarak, misafirinizi davetin sofrasında karşıladığımız özenle, kişisel verilerinizi de dijital sofrada koruma sözü veriyoruz.