Kişisel Verilerin Korunması Aydınlatma Metni

İşlenen kişisel veriler

• Kimlik bilgisi: adınız ve soyadınızın baş harfi (üyelikte ve misafir olarak sipariş verirken)
• İletişim bilgisi: e-posta adresiniz (üyelik girişi için)
• İşlem bilgileri: sipariş içeriğiniz ve notunuz, damga ve sadakat kayıtlarınız ile kullandığınız hediyeler
• Konum bilgisi: masa siparişi gönderirken cihazınızın anlık konumu, yalnızca restoranın çevresinde olduğunuzu doğrulamak için o an işlenir; kaydedilmez ve saklanmaz

İşleme amaçları

• Restoranda siparişinizin alınması, mutfağa iletilmesi ve yürütülmesi
• Siparişin restoran içinden verildiğinin doğrulanması
• Üyelik kaydınızın oluşturulması ve yönetilmesi
• Sadakat programlarının (damga kartı ve hediye çarkı) yürütülmesi
• E-posta ile tek kullanımlık giriş kodu göndererek güvenli giriş sağlanması

Hukuki sebepler (KVKK madde 5)

• Sipariş, üyelik ve sadakat hizmetleri bakımından: bir sözleşmenin kurulması ve ifası için işlemenin gerekli olması (madde 5/2-c)
• Konum doğrulaması ve hizmet güvenliği bakımından: veri sorumlusunun meşru menfaati (madde 5/2-f)
• Yurt dışına aktarım bakımından: açık rızanız (madde 9/6-a)

Toplama yöntemi

Verileriniz, web sitesindeki üyelik ve sipariş formlarına kendiniz tarafından girilerek; konum bilgisi ise sipariş anında cihazınızın izin vermesi hâlinde tarayıcınız aracılığıyla elektronik ortamda toplanır. Sitede üçüncü taraf reklam veya analitik çerezi kullanılmaz; sepetiniz ve sipariş takibiniz yalnızca kendi cihazınızın tarayıcı deposunda tutulur.

Aktarılan taraflar ve yurt dışına aktarım

Üyelik ve sipariş verileriniz, hizmetin sağlandığı bulut veritabanı altyapısı olan Supabase üzerinde (sunucuları Almanya'nın Frankfurt şehrindedir) saklanır; üyelik giriş kodlarınız Resend (Amerika Birleşik Devletleri) e-posta altyapısıyla gönderilir. Kişisel Verileri Koruma Kurulu'nun bu ülkeler için yeterlilik kararı bulunmadığından bu aktarım, muhtemel riskler hakkında bilgilendirilmiş açık rızanıza dayanır (KVKK madde 9/6-a). Muhtemel riskler şunlardır: verilerinizin bulunduğu ülkenin hukuku Türk hukukundan farklı olabilir ve o ülke makamlarının verilere erişim talepleri kendi mevzuatına tabidir. Verileriniz bunların dışında üçüncü kişilerle paylaşılmaz; reklam veya pazarlama amacıyla aktarılmaz.

Saklama süresi

Üyelik verileriniz, üyeliğiniz sürdüğü müddetçe saklanır. "Üyeliğimi Sil" seçeneğiyle üyeliğinizi sonlandırdığınızda kimlik ve iletişim verileriniz ile sadakat kayıtlarınız derhal silinir; sipariş kayıtları kimliğinizden koparılarak yalnızca anonim ticari kayıt olarak tutulur. Vergi ve ticaret mevzuatından doğan zorunlu saklama süreleri saklıdır.

Rızanızı geri alma ve üyeliği silme

Açık rızanızı dilediğiniz an geri alabilirsiniz: Üyeliğim penceresindeki "Üyeliğimi Sil" düğmesi, üyeliğinizi ve kişisel verilerinizi yukarıda açıklanan şekilde anında siler. Rızanın geri alınması, geri alınmadan önceki işlemenin hukuka uygunluğunu etkilemez.

Haklarınız (KVKK madde 11)

Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik ya da yanlış işlenmişse düzeltilmesini isteme, KVKK madde 7 çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle yapılan analiz sonucunda aleyhinize bir sonuç çıkmasına itiraz etme ve zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak aşağıdaki adrese yazılı şekilde veya restoranda personelimize kimliğinizi doğrulayarak iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.