Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Sürüm: 0.1 (2026-09-02) Kapsam: diverstreetfood.com franchise başvuru formu, kariyer başvuru formu, şube sayfalarındaki geri bildirim formu ve yönetim paneli girişi

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla Diver Street Food LTD ŞTİ ("Diver Street Food" veya "Şirket") tarafından aşağıda açıklanan kapsamda işlenmektedir.

E-posta: kvkk@diverstreetfood.com

2. İşlenen Kişisel Veriler ve Toplanma Yöntemi

Kişisel verileriniz, diverstreetfood.com adresindeki başvuru formlarını doldurmanız ve dosya yüklemeniz suretiyle elektronik ortamda, otomatik yollarla toplanır.

Franchise başvurusunda: ad soyad, e-posta adresi, telefon numarası, il ve ilçe, mevcut lokasyon bilgileri, yatırım bütçesi aralığı, sektör deneyimi ve mesajınızda paylaştığınız diğer bilgiler.

Kariyer başvurusunda: ad soyad, e-posta adresi, telefon numarası, başvurulan şube ve pozisyon, doğum yılı (isteğe bağlı), deneyim ve müsaitlik bilgileri, mesajınız ve yüklediğiniz özgeçmiş (CV) dosyasında yer alan bilgiler.

Her iki formda otomatik olarak: IP adresi, tarayıcı ve cihaz bilgisi, gönderim tarihi ve saati, onayladığınız aydınlatma metni sürümü.

Geri bildirim formunda (şube sayfaları): mesajınız, seçtiğiniz konu, isteğe bağlı puanınız ve gönderdiğiniz şube. İsim ve telefon/e-posta alanları isteğe bağlıdır; bunları yalnızca size dönüş yapılmasını istiyorsanız ve açık rızanızla (sürüm fb-v1) işleriz. Ayrıca otomatik olarak gönderim zamanı ve IP adresinin geri döndürülemez özeti (HMAC) saklanır; ham IP adresi saklanmaz.

Yönetim paneli girişinde (yalnızca yetkili kullanıcılar): giriş denemesinin zamanı, e-posta adresi ve IP adresinin geri döndürülemez özeti (HMAC); ham IP adresi saklanmaz. Bu kayıtlar yalnızca yetkisiz erişim denemelerini sınırlamak için kullanılır ve 24 saat sonra silinir.

Özgeçmişinize sağlık, engellilik, ceza mahkûmiyeti, dernek/sendika üyeliği, dini veya felsefi inanç gibi özel nitelikli kişisel verilerinizi eklememenizi rica ederiz. Bu tür verileri kendi iradenizle paylaşmanız hâlinde, bu veriler yalnızca başvurunuzun değerlendirilmesi amacıyla çerçevesinde işlenir.

3. İşleme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenir:

Franchise başvurusu için

• Bayilik talebinizin alınması ve değerlendirilmesi,
• Sizinle iletişime geçilmesi, ön görüşme ve toplantı planlanması,
• Bayilik sözleşmesinin kurulmasına yönelik hazırlık süreçlerinin yürütülmesi,
• Talep ve şikâyetlerin takibi.

Kariyer başvurusu için

• İş başvurunuzun alınması, pozisyona uygunluğunuzun değerlendirilmesi,
• Sizinle iletişime geçilmesi ve mülakat süreçlerinin planlanması,
• İşe alım karar süreçlerinin yürütülmesi,
• Açık rıza vermeniz hâlinde, ileride açılacak pozisyonlar için aday havuzunda değerlendirilmeniz,
• Açık rıza vermeniz hâlinde, yapay zekâ destekli ön değerlendirme aracı ile başvurunuzun özetlenmesi ve pozisyon gerekliliklerine göre sınıflandırılması. Bu araç yalnızca değerlendirmeyi yapan yetkiliye yardımcı olur; başvurunuz hakkındaki karar münhasıran otomatik sistem tarafından verilmez, her başvuru bir yetkili tarafından incelenir.

Geri bildirim için

• Görüş, öneri ve şikâyetlerin alınması ve değerlendirilmesi, ilgili şubeye iletilmesi,
• Açık rıza vermeniz hâlinde, geri bildiriminiz hakkında sizinle iletişime geçilmesi.

Her iki başvuru için

• Web sitesinin güvenliğinin sağlanması, kötüye kullanımın ve sahte başvuruların önlenmesi,
• Hukuki yükümlülüklerin yerine getirilmesi ve yetkili kurum taleplerinin karşılanması.

4. Hukuki Sebepler

Kişisel verileriniz KVKK'nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (m.5/2-c) — franchise ve iş başvurusunun değerlendirilmesi,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (m.5/2-ç) — yasal saklama ve yetkili kurum talepleri,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (m.5/2-f) — site güvenliği, iletişim kayıtlarının tutulması,
• Açık rızanız (m.5/1) — aday havuzunda saklama, yapay zekâ destekli ön değerlendirme ve bu kapsamda yurt dışına aktarım.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak:

• Şirket'in yetkili çalışanları ve yöneticileri ile başvurduğunuz şubenin yetkilileri,
• Şirket'in hizmet aldığı, Türkiye'de yerleşik sunucu barındırma ve e-posta hizmet sağlayıcıları (veri işleyen sıfatıyla),
• Kanunen yetkili kamu kurum ve kuruluşları ile yargı mercileri

ile paylaşılabilir.

Yurt dışına aktarım. Kişisel verileriniz kural olarak Türkiye'de barındırılan sunucularda işlenir ve saklanır. Aşağıdaki hâllerde yurt dışına aktarım söz konusu olabilir:

• Yapay zekâ destekli ön değerlendirme hizmetinin, yalnızca açık rızanızı vermeniz hâlinde ve sunucuları yurt dışında bulunan bir hizmet sağlayıcı tarafından sunulması,
• Veri kaybına karşı alınan yedek kopyaların, Google LLC tarafından sunulan bulut depolama hizmetinde (Google Drive) saklanması.

Bu aktarımlar KVKK'nın 9. maddesinde öngörülen şartlara uygun olarak yapılır.

6. Saklama Süresi

• Franchise başvuruları, başvuru tarihinden itibaren 1 yıl süreyle saklanır; bayilik sözleşmesi kurulması hâlinde sözleşme ilişkisine ilişkin yasal süreler uygulanır.
• Kariyer başvuruları ve özgeçmişler, başvuru tarihinden itibaren 1 yıl süreyle saklanır; işe alım gerçekleşirse özlük dosyası kapsamında yasal sürelere tabi olur.
• Aday havuzu açık rızası vermeniz hâlinde bu süre 2 yıl olarak uygulanır; rızanızı dilediğiniz zaman geri alabilirsiniz.
• Geri bildirimler (mesaj, varsa isim ve iletişim bilgisi, IP özeti) alındığı tarihten itibaren 12 ay süreyle saklanır. Şubeye iletilen kopya kişisel veri (isim/iletişim) içermez.
• Süre sonunda verileriniz ve dosyalarınız otomatik olarak silinir veya yok edilir.

7. Haklarınız

KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak kvkk@diverstreetfood.com adresine e-posta ile iletebilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılır.

8. Değişiklikler

Bu metin gerektiğinde güncellenebilir. Güncel sürüm diverstreetfood.com/kvkk adresinde yayınlanır; başvurunuz sırasında onayladığınız sürüm numarası kaydınızla birlikte saklanır.