Veri İşleme Sözleşmesi (Türkiye)

Son güncelleme: 31 Eki 2026

Sürüm 1.0 · Yürürlük tarihi 17 Ekim 2026

Veri işleyen: Neoura Bilgi Teknolojileri ve Danışmanlık Anonim Şirketi, Zeytinalanı Mah. İsmet İnönü Blv. No: 56 Urla, İzmir, Urla Vergi Dairesi, VKN 6311891737 ("Neoura", "biz")

Veri sorumlusu: dojofood Abonelik Sözleşmesini kabul eden, Türkiye'de kurulu işletme ("siz", "Müşteri")

Bu Veri İşleme Sözleşmesi ("Sözleşme"), Neoura'nın Hizmeti kullanan işletme adına kişisel verileri nasıl işlediğini düzenler. dojofood Abonelik Sözleşmesinin ("Abonelik Sözleşmesi") parçasıdır (7.2) ve Hizmeti kullanmaya başladığınız andan itibaren kendiliğinden uygulanır. Yürürlüğe girmesi için imza gerekmez. Kendi uyum süreciniz karşılıklı imzalı bir nüsha gerektiriyorsa [email protected] adresine yazın, göndeririz. Büyük harfle yazılan ve burada tanımlanmayan terimler Abonelik Sözleşmesindeki anlamı taşır. "Kurul" Kişisel Verileri Koruma Kurulunu, "Kurum" Kişisel Verileri Koruma Kurumunu ifade eder.

Bu Sözleşme, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") veri sorumlusu ile veri işleyen arasındaki ilişkiye, veri güvenliğine (madde 12) ve yurt dışına aktarıma (madde 9) ilişkin hükümlerini karşılayacak biçimde hazırlanmıştır. Hizmeti Avrupa Birliği Genel Veri Koruma Tüzüğü'ne tabi bir faaliyet için kullanıyorsanız bize yazın; o veriler için gereken ek şartları birlikte belirleriz.

1. Kim neyden sorumlu

Ortada birbirinden farklı iki kişisel veri kümesi var ve ikisi aynı kurallara tabi değil.

Platforma girdiğiniz veriler. Misafirleriniz, cari hesap sahipleriniz ve kendi personeliniz. Neyi neden topladığınıza siz karar verirsiniz. KVKK'nın diliyle siz veri sorumlususunuz, Neoura veri işleyendir. Hizmet, dojofood, Inc. (Delaware, Amerika Birleşik Devletleri) tarafından geliştirilen ve işletilen dojofood platformudur; dojofood, Inc. bu verileri Neoura adına işleyen alt işleyendir (8. bölüm). Kanun bu kişi için ayrı bir terim kullanmaz; dojofood, Inc. de Kanun anlamında sizin adınıza işleme yapan bir veri işleyendir. Bu Sözleşme o veriyi düzenler.

Bizim sizin hakkınızda tuttuğumuz veriler. Hesabı açan kişi, fatura yetkiliniz, Destek Muhataplarınız. Orada amaçları siz belirlemezsiniz; müşterimiz olmanız nedeniyle bu verileri kendi amaçlarımızla tutarız ve bu veriler bakımından veri sorumlusu Neoura'dır. O veri bu Sözleşmeye değil, Neoura'nın KVKK Aydınlatma Metnine tabidir. dojofood.com'da bir form dolduran kişinin verisi için veri sorumlusu siteyi işleten dojofood, Inc.'tir; o veriye dojofood.com'da yayımlanan Gizlilik Politikası uygulanır. dojofood, Inc. bu veriyi Türkiye'deki satış için Neoura'ya ilettiğinde Neoura da aldığı veri bakımından veri sorumlusudur ve KVKK Aydınlatma Metni uygulanır.

Bu ayrımın doğru kurulması sizin lehinizedir: misafir ilişkileriniz üzerinde bize bir hak doğmaz ve misafirlerinizin verisini kendi amaçlarımız için kullanamayız.

2. Konu, süre, nitelik ve amaç

3. bölümde tanımlanan kişisel verileri tek bir amaçla işleriz: Abonelik Sözleşmesi kapsamında size Hizmeti sunmak. Bu, kataloğunuzu ve menülerinizi yürütmek, siparişleri kanallarınız arasında almak ve yönlendirmek, sipariş fişlerini ve adisyonları yazdırmak ve ekranda göstermek, cari bakiyeleri tutmak, raporlarınızı üretmek, Hizmetin yapay zekâ özelliklerini sizin için çalıştırmak ve açtığınız entegrasyonları işletmek demektir.

İşleme, hesabınız aktif olduğu sürece ve 10. bölümdeki silme süresi boyunca devam eder.

3. Kimin verisi, hangi veri

İlgili kişi kategorileri

Misafirleriniz: işletmenizde, QR menünüzden ya da bağladığınız bir paket servis kanalından sipariş veren kişiler
Cari hesap sahipleriniz: nezdinizde açık hesabı olan gerçek kişiler ve şirket hesaplarında adı geçen yetkili ve irtibat kişileri
Personeliniz: Kullanıcı olarak tanımladığınız kişiler
Tedarikçileriniz: yüklediğiniz tedarikçi faturalarında adı geçen kişiler

Kişisel veri türleri

Misafirler: ad, telefon numarası, verilmişse e-posta adresi, teslimat adresi, sipariş ve ödeme geçmişi, siparişe veya masaya iliştirilen notlar, cari bakiyeler
Personel: ad, rol, giriş kodlarının gönderildiği cep telefonu numarası veya e-posta adresi, kullandığı cihaz, uygulama ve ağ bilgisi, Kullanıcı Koşullarını kabul kaydı ve sistemde yapılan işlemlerin kaydı. Bu kayıt, kimin ne yaptığını görebilmeniz için vardır
Açtığınız mali ve e-belge entegrasyonlarına gönderilen satış verileri ve bu entegrasyonların ürettiği belgeler. Bunlar misafirin adını, adresini ve vergi kimlik numarasını taşıyabilir
Yapay zekâ özelliklerine yüklediğiniz belgeler, örneğin şahıs işletmesi olan bir tedarikçinin adını, adresini ve vergi kimlik numarasını taşıyan faturalar

Özel nitelikli kişisel veriler. Hizmet, KVKK'nın 6. maddesi anlamında özel nitelikli kişisel veri tutmak üzere tasarlanmamıştır. Serbest metin alanlarına sağlık, inanç ve benzeri verileri girmeyin. Bir misafirin verdiği beslenme notu uygulamada böyle bir bilgiyi açığa çıkarabilir; bu yüzden o notları siparişin gerçekten gerektirdiği kadarıyla tutun.

4. Neyi işlemiyoruz

Kart verisini asla tutmayız. Hizmet, tahsil edilecek tutarı ve cihaz kabul ediyorsa satış satırlarını ödeme cihazınıza gönderir ve sonucun başarılı olup olmadığını okur. Kart numarası, son kullanma tarihi ve güvenlik kodu Hizmete hiç girmez. Bunları, sizinle kendi sözleşmesi kapsamında ödeme kuruluşunuz tutar ve o sözleşme bu Sözleşmeden etkilenmez.

Kişisel veri satmayız, verinizi başka müşteriler için model eğitmekte kullanmayız ve misafirlerinize pazarlama yapmak için kullanmayız. Abonelik Sözleşmesinin 7.4 maddesi uyarınca üretilen anonim ve toplu veriler kişisel veri değildir ve bu Sözleşmenin kapsamı dışındadır.

5. Talimat sizden gelir

Kişisel verileri yalnızca sizin belgelenmiş talimatınızla işleriz. Hizmeti kullanma biçiminiz, seçtiğiniz ayarlar, açtığınız entegrasyonlar ve Destek Muhataplarınızın açtığı biletler bu talimatı oluşturur. Bunun dışındaki her şey sizden yazılı bir talep gerektirir; tabi olduğumuz bir hukukun işlemeyi zorunlu kıldığı haller saklıdır. Bu durumda da, hukuk yasaklamadıkça, işlem yapmadan önce size bildiririz.

Bir talimatınızın KVKK'yı ihlal ettiğini düşünürsek size söyleriz. Size hukuki danışmanlık verme yükümlülüğümüz yoktur ve veri koruma görevliniz veya irtibat kişiniz sıfatıyla hareket etmeyiz.

6. Sizin sorumluluğunuz

Neyin toplanacağına siz karar verirsiniz ve veri sorumlusunun yükümlülükleri sizdedir: KVKK'nın 5. ve 6. maddelerinde sayılan bir işleme şartına sahip olmak, 10. madde uyarınca misafirlerinizi, personelinizi ve diğer ilgili kişileri, yurt dışına aktarım dahil, aydınlatmak, 11. ve 13. maddeler uyarınca taleplerini süresinde yanıtlamak, gerekiyorsa Veri Sorumluları Siciline (VERBİS) kaydolmak, tuttuğunuz veriyi doğru ve ihtiyacınızdan fazla olmayacak biçimde tutmak ve kendi tarafınızdaki cihazlar, Kullanıcılar ve ağ için gereken güvenlik tedbirlerini almak. Açık rızaya dayandığınız yerde rızayı siz alırsınız. Bir işleme şartına dayanmadan Hizmete kişisel veri girmeyin.

7. Gizlilik ve güvenlik

Neoura'da ve alt işleyenlerimizde verinize erişimi olan herkes, görevi sona erdikten sonra da devam eden gizlilik yükümlülüğü altındadır ve erişim, Hizmeti yürütmek veya size destek vermek için buna ihtiyacı olan kişilerle sınırlıdır.

KVKK'nın 12. maddesinin gerektirdiği şekilde, uygun güvenlik düzeyini sağlamaya yönelik teknik ve idari tedbirleri sürdürürüz. Bunlar arasında aktarım sırasında şifreleme, saklanan verinin şifrelenmesi, rol bazlı yetkilendirme ve müşteri hesapları arasında ayrım, yönetici ve destek erişiminin kaydedilmesi, düzenli yedekleme ve Hizmetin geri yüklenmesine ilişkin belgelenmiş bir süreç yer alır. KVKK'nın 12. maddesinin ikinci fıkrası uyarınca, sizin adınıza yürüttüğümüz işleme bakımından bu tedbirlerin alınmasından sizinle birlikte müştereken sorumluyuz. Kendi tarafınızdaki cihazlar, Kullanıcılar ve ağ için 6. bölümde sayılan tedbirler sizin sorumluluğunuzdadır.

8. Alt işleyenler

Alt işleyen kullanmamıza genel yetki vermiş olursunuz. Şu alt işleyenleri ve kategorileri kullanırız:

dojofood, Inc.: platformu geliştirir ve işletir; mühendislik ve üçüncü seviye destek erişimi (Abonelik Sözleşmesi Ek A, A2)
Hizmetin verisini saklayan bulut barındırma ve veritabanı altyapısı
Hizmetin sizin adınıza gönderdiği mesajlar ve giriş kodları için işlemsel e-posta ve SMS altyapısı
Hata ve performans izleme
Yapay zekâ özelliklerinin çalıştığı model sağlayıcıları; girdi ve çıktılarınızı kendi modellerini eğitmek için kullanmalarına izin vermeyen koşullarla
Kendi açtığınız paket servis, ödeme, mali ve mesajlaşma entegrasyonları

Her biri, en az bu Sözleşme kadar koruyucu yazılı şartlara tabidir ve yaptıklarından size karşı biz sorumlu kalırız.

Alt işleyenlerin güncel listesi, her birinin ne yaptığı ve veriyi nerede tuttuğu bilgisiyle birlikte [email protected] adresinden temin edilebilir. Bir alt işleyen eklemeden veya değiştirmeden en az 30 gün önce size bildiririz. Veri korumasına ilişkin makul bir itirazınız varsa bu 30 gün içinde bize iletin, birlikte bir alternatif ararız; alternatif yoksa Hizmetin etkilenen kısmını, kullanılmayan süre için bir bedel ödemeden sonlandırabilirsiniz.

Bağladığınız bir paket servis platformu, ödeme kuruluşu, yazarkasa POS üreticisi veya e-belge özel entegratörü bizim alt işleyenimiz değildir. Her biri sizinle kendi sözleşmesi olan ayrı bir taraftır; KVKK bakımından rolü (kendi amaçlarını belirleyen veri sorumlusu ya da sizin veri işleyeniniz) o ilişkiye göre belirlenir ve bu Sözleşmeden etkilenmez. Biz, sizin talimatınızla, o sistem ile hesabınız arasında siparişleri ve satış verilerini taşırız.

Bir İş Ortağından satın aldıysanız İş Ortağının hesabınıza erişimi Abonelik Sözleşmesinin 7.7 maddesine tabidir; İş Ortağı sizin talimatınızla hareket eder.

9. Veri nerede tutulur, yurt dışına aktarım

Bugün Hizmetin ana veritabanı ve uygulama sunucuları Almanya'da barındırılmaktadır. Bazı alt işleyenler, örneğin yapay zekâ model sağlayıcıları, veriyi başka bölgelerde işleyebilir; her birinin bölgesi alt işleyen listesinde yazar. Barındırma bölgesini, Amerika Birleşik Devletleri ya da Türkiye dahil olmak üzere değiştirebiliriz. Bunu, geçerli bir aktarım mekanizması olmadan yapmayız; ayrıca bölge değişikliği alt işleyenlerimizde bir değişikliktir, dolayısıyla 8. bölüm uygulanır: en az 30 gün önceden bildirim alır ve itiraz hakkınızı kullanabilirsiniz.

Erişim ayrı bir sorudur ve bunu size varsayıma bırakmak yerine açıkça yazmayı tercih ediyoruz. Neoura Türkiye'de kuruludur; dojofood, Inc. Amerika Birleşik Devletleri'nde kuruludur; Neoura'nın ve dojofood, Inc.'in ekipleri Türkiye'den, Avrupa'dan, Amerika Birleşik Devletleri'nden ve alt işleyen listesinde belirtilen diğer ülkelerden çalışır. Verinin Almanya'da barındırılması ve Türkiye dışından erişilmesi, KVKK'nın 9. maddesi anlamında yurt dışına aktarımdır.

Yurt dışına aktarımı KVKK'nın 9. maddesindeki usullerden biriyle yaparız: Kişisel Verileri Koruma Kurulunca ilan edilmiş bir yeterlilik kararı bulunan ülke veya kuruluşlara o karara dayanarak; bulunmayan hallerde Kurulca ilan edilen standart sözleşmeyi veri aktaran sıfatıyla yurt dışındaki her alt işleyenimizle imzalayarak ve imzadan itibaren beş iş günü içinde Kuruma bildirerek. Standart sözleşmede sizin de taraf olmanız gerekiyorsa Abonelik Sözleşmesinin 7.6 maddesi uygulanır: bunu talebimiz üzerine, sunduğumuz metinle imzalarsınız. Bu Sözleşmeyi kabul ederek, 1. bölümde tanımlanan verilerin bu usullerle yurt dışına aktarılmasına ve yurt dışından erişilmesine izin vermiş olursunuz. Alt işleyen listesi, her sağlayıcının veriyi hangi bölgede tuttuğunu belirtir. Sorarsanız, herhangi biri için hangi aktarım mekanizmasının geçerli olduğunu size söyleriz. Aktarım yapılan ülkede ilgili kişilerin haklarını kullanabilmesi ve etkili kanun yollarına başvurabilmesi şartını (9. madde, dördüncü fıkra) her alt işleyen için değerlendiririz.

10. Silme ve iade

Hesabınız aktif olduğu sürece kataloğunuzu, siparişlerinizi ve raporlarınızı dilediğiniz zaman dışa aktarabilirsiniz.

Hesabınız sona erdiğinde, sizin adınıza işlediğimiz kişisel verileri hesabınızın bitiminden itibaren 90 gün içinde sileriz; silme tarihinden önce talep etmeniz halinde size iade ederiz. Abonelik Sözleşmesinin 12. maddesindeki otuz günlük Saklama Süresi, silebileceğimiz en erken tarihi belirler ve bu 90 günün içinde kalır. Yedekler kendi olağan döngüsünde üzerine yazılır, bu da en fazla 90 gün daha sürer. Silme işlemlerini, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun olarak kayıt altına alır ve bu kayıtları en az üç yıl saklarız. Talebiniz üzerine, hesabınıza ilişkin silme kaydının bir örneğini size veririz. Bu sürelerin ötesinde veriyi yalnızca tabi olduğumuz bir hukukun gerektirdiği hallerde ve gerektirdiği süre boyunca saklarız.

11. Yükümlülüklerinizde size yardım

İlgili kişi talepleri. Bir misafiriniz ya da personeliniz KVKK'nın 11. maddesindeki bir hakkını kullanmak için doğrudan bize başvurursa, sizin yerinize yanıt vermeyiz. Talebi gecikmeksizin size iletir ve 13. maddedeki otuz günlük süre içinde yanıtlamanıza, Hizmetin kendi araçlarının kapsadığı ölçüde onları kullanarak yardımcı oluruz.

İhlaller. Verinizi etkileyen bir kişisel veri ihlalinden haberdar olursak, gecikmeksizin ve her halükârda 48 saat içinde, bildiğimizle birlikte size haber veririz: ne olduğu, hangi veri kategorilerinin ve yaklaşık kaç kişinin etkilendiği, olası sonuçları ve bu konuda ne yaptığımız. KVKK'nın 12. maddesinin beşinci fıkrası uyarınca ihlali Kurula ve ilgili kişilere bildirmek, veri sorumlusu olarak sizin kararınız ve sorumluluğunuzdur. Kurulun Kurula bildirim için öngördüğü 72 saatlik süre, ihlali öğrendiğiniz andan itibaren sizin bakımınızdan işler; ilgili kişilere bildirim makul olan en kısa sürede yapılır.

Değerlendirmeler. Bir risk veya veri koruma etki değerlendirmesi ya da Kuruma yapacağınız bir başvuru veya yazışma için makul olarak ihtiyaç duyduğunuz bilgiyi size veririz.

12. Denetim

Makul bir yazılı bildirimle, Kurul ya da bir ihlal aksini gerektirmedikçe yılda birden fazla olmamak üzere, bu Sözleşmeye uygunluğu göstermek için gereken bilgiyi sunar ve sizin ya da rakibimiz olmayan bir denetçinin yürüteceği denetime izin veririz. Denetim mesai saatlerinde yapılır, Hizmeti aksatmamalıdır ve gizliliğe tabidir. Soruyu karşıladığı ölçüde bir denetim talebini güncel bir üçüncü taraf raporu veya sertifikasyonla karşılayabiliriz.

13. Öncelik sırası ve değişiklikler

Bu Sözleşme ile Abonelik Sözleşmesi arasında kişisel verilerin işlenmesi konusunda bir çelişki olursa bu Sözleşme üstündür. Kurulca ilan edilen standart sözleşmeyle çelişirse o sözleşme üstündür. Bu Sözleşme, Abonelik Sözleşmesinin sorumluluğa ilişkin 16. maddesini değiştirmez; KVKK'dan doğan ve sınırlanamayan sorumluluk saklıdır.

Mevzuattaki, Hizmetteki ya da alt işleyenlerimizdeki bir değişikliği yansıtmak için bu Sözleşmeyi Abonelik Sözleşmesinin 18. maddesindeki usulle güncelleyebiliriz. Güncel sürümü yeni tarihiyle dojofood.com'da yayımlarız; aleyhinize esaslı bir değişiklik yürürlüğe girmeden en az otuz gün önce size bildirilir.

14. İletişim

Bu Sözleşmeye ilişkin her konu için, karşılıklı imzalı nüsha, alt işleyen listesi, standart sözleşme ve veri koruma soruları dahil: [email protected]. Abonelik Sözleşmesinin 20.3 maddesi kapsamındaki bildirimleri [email protected] adresine, [email protected] kopyasıyla gönderin. Posta adresi: Neoura Bilgi Teknolojileri ve Danışmanlık A.Ş., Zeytinalanı Mah. İsmet İnönü Blv. No: 56 Urla, İzmir.