KVKK aydınlatma metni

1. Veri sorumlusu Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla [İŞLETME ÜNVANI] ("İşletme") tarafından işlenmektedir. İşletme, dijital menü ve sipariş hizmetini Muffak yazılımı aracılığıyla sunar. Muffak yazılımı Delta Planet Yazılım Ltd. Şti. (Beylikdüzü Vergi Dairesi, VKN 2741739547; telefon 0537 566 95 12; e-posta info@dpyazilim.com) tarafından sağlanır. Delta Planet, verilerinizi yalnızca İşletme adına ve hizmetin çalışması için işleyen veri işleyendir. KVKK kapsamındaki başvurularınızı İşletmeye yapmanız gerekir. Bilgi Değer Ünvan [İŞLETME ÜNVANI] Adres [AÇIK ADRES] Vergi dairesi / no [VERGİ DAİRESİ / NUMARA] MERSİS no [MERSİS NO, varsa] Telefon [TELEFON] E-posta [E-POSTA] KEP adresi [KEP ADRESİ, varsa] 2. Hangi verilerinizi işliyoruz Menüye bakmak için hiçbir kişisel bilgi vermeniz gerekmez. Veri yalnızca sipariş verdiğinizde, garson çağırdığınızda veya ödeme yaptığınızda işlenir. Veri kategorisi Hangi veriler Ne zaman Sipariş bilgileri Seçtiğiniz ürünler, adetler, varyantlar, sipariş notunuz, masa veya oda numarası, şube, tutar, bahşiş (isteğe bağlı), sipariş tarihi ve saati Masadan veya odadan sipariş verdiğinizde Kimlik ve iletişim Ad soyad, telefon numarası Paket (adrese teslim) sipariş verdiğinizde Adres İl, ilçe, mahalle, sokak, adres tarifi Paket sipariş verdiğinizde Garson çağrısı Masa veya oda numarası, çağrı zamanı Garson çağır düğmesine bastığınızda Ödeme işlem bilgileri Ödeme tutarı, işlem numarası, banka veya ödeme kuruluşu referans numarası, ödemenin sonucu Online ödeme yaptığınızda İşlem güvenliği IP adresi, tarayıcı bilgisi, işlem zamanı Online ödeme ve sipariş sırasında Kart bilgileriniz İşletme tarafından görülmez ve saklanmaz. Online ödemede kart numarası, son kullanma tarihi ve güvenlik kodu yalnızca bankanın veya lisanslı ödeme kuruluşunun 3D Secure ödeme sayfasında girilir. Konum bilginiz kaydedilmez. "En yakın şubeyi bul" özelliğine izin verirseniz konumunuz yalnızca telefonunuzda size en yakın şubeyi göstermek için kullanılır; İşletmeye gönderilmez ve siparişinizle birlikte saklanmaz. Menüdeki alerjen filtresini kullanmanız, sağlık durumunuzla ilgili bir bilgi olarak İşletmeye iletilmez; filtre tercihiniz yalnızca kendi cihazınızda tutulur. 3. Verilerinizi hangi amaçlarla işliyoruz • Siparişinizi almak, hazırlamak ve masanıza, odanıza veya adresinize teslim etmek • Paket siparişlerde teslimat için sizinle iletişime geçmek • Garson çağrınızı ilgili personele iletmek • Online ödemenizi almak, doğrulamak ve gerektiğinde iade etmek • Satışa ilişkin fatura, fiş ve muhasebe kayıtlarını mevzuata uygun tutmak • Sipariş ve ödeme süreçlerinde dolandırıcılığı ve kötüye kullanımı önlemek, sistem güvenliğini sağlamak • Talep ve şikâyetlerinizi yanıtlamak, olası hukuki uyuşmazlıklarda haklarımızı korumak • Yetkili kamu kurumlarının yasal taleplerini karşılamak Verileriniz pazarlama, reklam veya profil oluşturma amacıyla kullanılmaz ve üçüncü kişilere satılmaz. 4. Verilerinizi nasıl topluyoruz ve hukuki sebebi nedir Verileriniz, QR kodla açtığınız dijital menü üzerinden sipariş, garson çağrısı ve ödeme formlarını doldurmanızla elektronik ortamda, otomatik yollarla toplanır. Online ödemenin sonucu, ödemeyi aldığı banka veya ödeme kuruluşu tarafından İşletmeye bildirilir. Amaç KVKK 5. madde kapsamındaki hukuki sebep Siparişi almak, hazırlamak, teslim etmek; ödemeyi almak ve iade etmek Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m. 5/2-c) Fatura, fiş ve muhasebe kayıtlarını tutmak; kamu kurumlarının taleplerini karşılamak Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (m. 5/2-ç) ve kanunlarda açıkça öngörülmesi (m. 5/2-a) Talep ve şikâyetleri yanıtlamak, uyuşmazlıklarda hakları korumak Bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e) Dolandırıcılığı önlemek, işlem ve sistem güvenliğini sağlamak Temel hak ve özgürlüklerinize zarar vermemek kaydıyla İşletmenin meşru menfaati (m. 5/2-f) Bu işlemler için açık rızanıza başvurulmaz. Açık rıza gerektiren bir işlem olursa (örneğin yurt dışına aktarımın açık rızaya dayandığı durumlar) bu ayrıca ve ayrı bir onayla sorulur. 5. Verilerinizi kimlere aktarıyoruz Verileriniz yalnızca aşağıdaki alıcılara ve yalnızca belirtilen amaç için gerekli olduğu kadar aktarılır. Alıcı Aktarılan veriler Amaç Banka veya ödeme kuruluşu: [KULLANILAN BANKA / ÖDEME KURULUŞU] Tutar, işlem numarası; kuruluşun talep ettiği ölçüde ad soyad, telefon, adres ve IP adresi Online ödemenin alınması, güvenliği ve iadesi Barındırma (hosting) hizmeti: [HOSTING FİRMASI] Sistemde saklanan tüm sipariş ve ödeme kayıtları Verilerin güvenli sunucularda saklanması Yazılım hizmet sağlayıcısı: Delta Planet Yazılım Ltd. Şti. Teknik destek sırasında erişilmesi zorunlu kayıtlar Sistemin çalışması, bakımı ve arıza giderimi Kurye veya teslimat firması: [KENDİ KURYEMİZ / FİRMA ADI] Ad soyad, telefon, adres, sipariş içeriği Paket siparişin teslimi Mali müşavir / muhasebe Satış ve ödeme kayıtları Vergi ve muhasebe yükümlülükleri Yetkili kamu kurum ve kuruluşları, yargı mercileri Talep edilen kayıtlar Kanuni yükümlülükler Banka ve ödeme kuruluşları, kart bilgilerinizi kendi mevzuatları uyarınca ayrı veri sorumlusu olarak işler. WhatsApp ile sipariş: Siparişinizi WhatsApp ile göndermeyi seçerseniz mesaj, sizin telefonunuzdaki WhatsApp uygulamasından İşletmenin numarasına gider. Bu iletişim WhatsApp'ın (Meta Platforms) kendi gizlilik koşullarına tabidir ve verileriniz yurt dışındaki sunucularda işlenebilir. İstemiyorsanız siparişinizi WhatsApp kullanmadan, doğrudan menü üzerinden verebilirsiniz. Yurt dışına aktarım: Sistemin barındırıldığı sunucular [ÜLKE] konumundadır. Sunucular yurt dışındaysa aktarım, KVKK'nın 9. maddesinde öngörülen uygun güvencelerden biriyle (örneğin Kurula bildirilmiş standart sözleşme) yapılır: [UYGULANAN GÜVENCE]. Ayrıca menü sayfası yazı tiplerini Google'ın sunucularından yükler; bu sırada tarayıcınızın IP adresi Google'a iletilir. 6. Verilerinizi ne kadar süre saklıyoruz Verileriniz, işlendikleri amaç için gerekli olan ve ilgili mevzuatta öngörülen süre kadar saklanır. Veri Saklama süresi Satış, fatura, fiş ve ödeme kayıtları Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca 10 yıl Paket siparişteki ad soyad, telefon ve adres Teslimattan sonra [6 ay]; ardından fatura kaydında zorunlu olmayan kısımlar silinir Garson çağrısı kayıtları [30 gün] IP adresi ve işlem güvenliği kayıtları [1 yıl] Tamamlanmamış (onaylanmayan) online ödeme denemeleri [6 ay] Süre dolduğunda verileriniz silinir, yok edilir veya anonim hale getirilir. Bu işlem, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca en geç 6 ayda bir yapılan periyodik imha ile gerçekleştirilir. 7. Çerezler ve cihazınızda saklanan bilgiler Dijital menü reklam, analiz veya takip çerezi kullanmaz. Menünün çalışması için yalnızca aşağıdaki bilgiler sizin cihazınızda (tarayıcınızın yerel depolama alanında) tutulur; bunlar İşletmeye gönderilmez. Cihazda tutulan bilgi Neden Seçtiğiniz şube Menüyü tekrar açtığınızda doğru şubenin fiyatlarını göstermek Alerjen ve diyet filtreleriniz Filtrelerinizi her seferinde yeniden seçmemeniz için Uygulama yükleme hatırlatmasını kapattığınız bilgisi Hatırlatmayı tekrar göstermemek için Menünün çevrimdışı kopyası Bağlantı zayıfken menünün hızlı açılması için Bu bilgileri tarayıcınızın ayarlarından "site verilerini temizle" seçeneğiyle istediğiniz zaman silebilirsiniz. Silmeniz menüyü kullanmanıza engel olmaz. 8. Haklarınız ve başvuru yolu KVKK'nın 11. maddesi uyarınca İşletmeye başvurarak: • Kişisel verilerinizin işlenip işlenmediğini öğrenebilir, işlenmişse buna ilişkin bilgi talep edebilirsiniz. • Verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenebilirsiniz. • Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilebilirsiniz. • Eksik veya yanlış işlenmişse düzeltilmesini isteyebilirsiniz. • KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteyebilirsiniz. • Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilirsiniz. • Verilerinizin münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz edebilirsiniz. • Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep edebilirsiniz. Nasıl başvurabilirsiniz: Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzu Türkçe ve yazılı olarak aşağıdaki yollardan biriyle iletebilirsiniz: • Islak imzalı dilekçeyle elden veya iadeli taahhütlü posta ile: [AÇIK ADRES] • Kayıtlı elektronik posta (KEP) ile: [KEP ADRESİ] • Güvenli elektronik imza veya mobil imza ile ya da daha önce İşletmeye bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden: [E-POSTA] Başvurunuzda adınızı soyadınızı, imzanızı, T.C. kimlik numaranızı (yabancıysanız uyruğunuzu ve pasaport numaranızı), tebligata esas adresinizi, varsa e-posta adresinizi ve telefon numaranızı ve talebinizi açıkça belirtmeniz gerekir. Sipariş tarihini ve masa, oda veya telefon numarasını eklemeniz, kaydınızı bulmamızı kolaylaştırır. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir. Başvurunuz reddedilir, yanıtı yetersiz bulunur veya süresinde yanıt verilmezse, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.