Restoran KVKK Uyumu: 7 Madde Pratik Rehber
Müşteri telefonu, rezervasyon, sadakat programı, kamera kaydı — restoranlar sandıklarından çok daha fazla kişisel veri işler. KVKK uyumu için pratik rehber.
1. Aydınlatma Metni Koy
Müşteriden telefon numarası, e-posta, adres ya da doğum günü istiyorsan aydınlatma metni zorunlu. Basit bir örnek:
"Kişisel verileriniz [restoran adı] tarafından KVKK Madde 5/2(a) kapsamında rezervasyon, sipariş ve sadakat hizmetleri için işlenir. Haklarınız için kvkk@[email]."
2. Açık Rıza Al
Pazarlama (SMS, push, email kampanya) için açık rıza şart. Sadakat programı kayıt formunda checkbox olsun — default işaretli değil.
3. Veri Saklama Süresini Yaz
Muhasebe verileri 10 yıl (VUK), müşteri iletişim bilgileri 3 yıl, kamera kaydı 30 gün. Süre dolunca otomatik silme süreci olmalı.
4. Silme Talebini 30 Günde Karşıla
Müşteri "verilerimi sil" derse 30 gün içinde silmek ve yazılı bildirmek zorundasın. Manuel yapmaya kalkarsan unutursun — sistem otomatik yapmalı.
5. VERBİS Kayıt
Cirosu 100 milyon TL üstü veya 50+ çalışanı olan işletmeler VERBİS'e kayıt zorunlu. Küçük kafeler için zorunlu değil ama yönetici atama + envanter dokümantasyonu önerilir.
6. Çalışanlara Eğitim Ver
Garson sipariş alırken müşteri telefonunu not defterine yazmamalı — sistemde tutulmalı. Personelin ayrılması durumunda sistem erişimi anında kesilmeli (RediOS'de Shift bitince PIN otomatik geçersiz).
7. Sızıntıda 72 Saat Kuralı
Veri ihlali yaşandıysa KVK Kurulu'na 72 saat içinde bildirim zorunlu. Etkilenen kişilere de bilgilendirme gönderilmeli.
Cezalar
- Aydınlatma yükümlülüğü ihlali: ₺50.000 - ₺1.000.000
- VERBİS kayıt ihmal: ₺50.000 - ₺2.000.000
- Açık rıza olmadan işleme: ₺50.000 - ₺1.000.000
RediOS KVKK-ready mi?
Evet. Açık rıza akışı hazır, silme talebi API'si, otomatik saklama süresi, shift-bound personel erişimi, AuditLog her kritik işlemi tutar.
Ücretsiz Deneİlgili: KVKK Aydınlatma Metni