6698 sayılı Kanun kapsamında
KVKK Aydınlatma Metni
Ekmekçiler Pide Salonu, veri sorumlusu sıfatıyla müşterilere ait kişisel verileri 6698 sayılı Kişisel Verilerin Korunması Kanunu’na uygun şekilde, aşağıda açıklanan faaliyetlerle sınırlı olarak işler.
1. İşlenen kişisel veriler
- Kimlik: ad ve soyad.
- İletişim: e-posta adresi, cep telefonu ve teslimat adresi.
- Müşteri işlemi: sepet, sipariş içeriği, ürün tercihleri, notlar, kuponlar, Ye Kazan hakları, favoriler ve sipariş geçmişi.
- Müşteri geri bildirimi: isteğe bağlı teslimat puanı, kısa yorum ve anonim web paylaşım tercihi.
- Rezervasyon işlemi: talep tarihi ve saati, kişi sayısı, rezervasyon notu, teyit ve durum bilgisi.
- İşlem güvenliği: IP adresi, oturum kaydı, işlem zamanı, doğrulama ve güvenlik kayıtları.
- Talep ve şikâyet: müşteri destek görüşmeleri ile iptal/iade taleplerinde verilen bilgiler.
2. İşleme amaçları
- Üyelik oluşturma, telefon doğrulama, güvenli giriş, şifre yenileme ve hesap yönetimi.
- Siparişin alınması, Adelsoft sistemine aktarılması, hazırlanması, yazdırılması, teslimi ve takibi.
- Rezervasyon talebinin alınması, işletmeye bildirilmesi, telefonla teyidi ve masa planlaması.
- Müşteri taleplerinin, eksik/yanlış ürün bildirimlerinin ve uyuşmazlıkların çözülmesi.
- Kupon, favori, geçmiş sipariş ve Ye Kazan özelliklerinin sunulması.
- Hizmet kalitesinin ölçülmesi ve yalnız açık izin verilen anonim yorumların işletme onayıyla yayınlanması.
- Bilgi güvenliğinin, kötüye kullanım önlemlerinin ve hizmet sürekliliğinin sağlanması.
- Tüketici, vergi, muhasebe ve yetkili makam taleplerine ilişkin yasal yükümlülüklerin yerine getirilmesi.
3. Toplama yöntemi ve hukuki sebepler
Veriler; üyelik, sipariş ve rezervasyon formları, telefon görüşmeleri, e-posta ve SMS doğrulama mesajları, işletme içi sipariş sistemi, zorunlu oturum çerezleri ve teknik kayıtlar aracılığıyla tamamen veya kısmen otomatik yollarla ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanır.
İşleme faaliyetleri KVKK’nın 5/2 maddesindeki bir sözleşmenin kurulması veya ifası için gerekli olma, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi/kullanılması/korunması ve temel haklara zarar vermemek kaydıyla meşru menfaat hukuki sebeplerine dayanır. Açık rıza gerektiren ayrı bir faaliyet başlatılırsa ayrıca ve özgür iradeyle açık rıza alınır.
4. Aktarım yapılan alıcı grupları ve amaçları
- Siparişin hazırlanması ve teslimi için yetkili işletme çalışanları.
- Rezervasyon talebinin teyidi ve masa planlaması için yetkili işletme çalışanları.
- Siparişin sisteme kaydı ve fiş/yazıcı işlemleri için yerel Adelsoft sipariş altyapısı.
- Sitenin barındırılması, güvenliği, e-posta iletişimi ve telefon doğrulaması için yurt içindeki barındırma, e-posta ve SMS/elektronik haberleşme hizmeti sağlayıcıları.
- Kanuni yükümlülük veya usulüne uygun talep halinde yetkili kamu kurumları, adli merciler ve uyuşmazlığın tarafı olan yetkili kişiler.
5. Saklama
Web hesabı ve site sipariş geçmişi son hesap hareketinden itibaren en fazla 730 gün, rezervasyon kayıtları en fazla 180 gün ve yayınlanmamış teslimat değerlendirmeleri en fazla 365 gün tutulur. İzin verilerek yayınlanan anonim yorumlar yayından kaldırılana veya silme talebi gelene kadar saklanabilir. Müşteri hesap ekranından silme işlemi yaptığında, saklanmasını gerektiren başka bir hukuki sebep yoksa web hesabı, adresleri, favorileri ve site sipariş geçmişi hemen silinir. Devam eden siparişler ile mali işlem ve uyuşmazlık kayıtları ilgili kanuni sürelerin sonuna kadar ayrı işletme sisteminde saklanabilir.
6. KVKK’nın 11. maddesi kapsamındaki haklarınız
- Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme.
- İşleme amacını, amaca uygun kullanılıp kullanılmadığını ve aktarılan üçüncü kişileri öğrenme.
- Eksik veya yanlış verilerin düzeltilmesini; şartları oluştuğunda silinmesini veya yok edilmesini isteme.
- Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı kişilere bildirilmesini isteme.
- Münhasıran otomatik analiz sonucu aleyhe bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme.
7. Başvuru yöntemi
Web hesabınızı ve kayıtlı site verilerinizi hesap ekranındaki ‘Güvenlik ve verilerim’ bölümünden silebilirsiniz. Diğer başvurularınızı kimliğinizi doğrulamaya elverişli bilgiler ve talebinizle birlikte işletme adresine yazılı olarak, hesap@ekmekcilerpide.com adresine e-posta göndererek veya mevzuatta kabul edilen diğer yöntemlerle iletebilirsiniz. Talebin güvenli biçimde sonuçlandırılması için ek kimlik doğrulama bilgisi istenebilir. Başvurular talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır.