1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla:
İşletme unvanı: Seymenoğlu Cağ Kebap Et & Köfte Salonu
Veri sorumlusu: FARUK SEYMENOĞLU
İşletme adı: Seymenoğlu Cağ Kebap Et & Köfte Salonu
Vergi No: 7670404851
Adres: İkizdere Yolu Üzeri 6. km, Ormanlı Köyü, İyidere/Rize, Türkiye
Telefon: +90 545 959 93 53
E-posta:
tarafından aşağıda açıklanan kapsamda işlenebilir.
Bu metin; web sitesi ziyaretçileri, telefon veya WhatsApp üzerinden iletişim kuran müşteriler ve müşteri adayları için hazırlanmıştır.
2. İşlenen kişisel veri kategorileri
Kullanılan iletişim yöntemi ve talebin niteliğine bağlı olarak aşağıdaki kişisel veriler işlenebilir:
2.1. Kimlik bilgileri
- Ad ve soyadı
- Kullanıcının kendi isteğiyle ilettiği diğer sınırlı kimlik bilgileri
2.2. İletişim bilgileri
- Telefon numarası
- E-posta adresi
- WhatsApp profilinde görünür ad veya profil bilgisi
- Teslimat veya teslim alma için gerekli adres bilgisi
2.3. Müşteri işlem bilgileri
- Ürün ve sipariş detayları
- Rezervasyon veya bilgi talebi
- Teslimat ve teslim alma tercihleri
- Ödeme yöntemine ilişkin işlem bilgisi
- Öneri, şikâyet ve geri bildirim
- İşletmeyle yapılan yazışmalar
Site üzerinde çevrim içi kart ödemesi bulunmadığından kart numarası, güvenlik kodu veya internet bankacılığı şifresi talep edilmez.
2.4. İşlem güvenliği ve teknik kayıtlar
- IP adresi
- Erişim tarihi ve saati
- Ziyaret edilen sayfa ve istek kayıtları
- Tarayıcı ve cihaz türüne ilişkin sınırlı teknik bilgiler
- Hata, güvenlik ve sunucu kayıtları
2.5. Hukuki işlem bilgileri
- Başvuru ve şikâyet kayıtları
- Yetkili makam yazışmaları
- Uyuşmazlık ve hak talebine ilişkin kayıtlar
2.6. Özel nitelikli kişisel veriler
Web sitesi üzerinden özel nitelikli kişisel veri toplanması amaçlanmaz.
Alerji veya sağlık durumu gibi özel nitelikli bilgiler, yalnızca Kullanıcının belirli bir ürün hakkında kendi isteğiyle ve hizmetin güvenli biçimde sunulması için gerekli ölçüde bildirmesi halinde gündeme gelebilir. Bu tür bilgiler gereksiz ayrıntı içermemeli ve üçüncü kişilerle paylaşılmamalıdır.
Özel nitelikli veri işlenmesi gereken bir süreç oluşursa KVKK'nın 6. maddesi ve ilgili Kurul düzenlemelerine uygun ilave tedbirler uygulanır.
3. Kişisel verilerin işlenme amaçları ve hukuki sebepleri
3.1. İletişim ve bilgi taleplerinin karşılanması
Amaçlar:
- Kullanıcının sorusunu cevaplandırmak
- Menü, ürün, fiyat, çalışma saati ve konum bilgisi vermek
- Öneri ve şikâyetleri değerlendirmek
Hukuki sebepler:
- KVKK m.5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
- KVKK m.5/2-f: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati
- Gerektiğinde KVKK m.5/2-e: Bir hakkın tesisi, kullanılması veya korunması
3.2. Sipariş ve rezervasyon süreçleri
Amaçlar:
- Sipariş veya rezervasyon talebini almak ve teyit etmek
- Ürünü hazırlamak
- Teslimat veya teslim alma sürecini yürütmek
- Satış sonrası destek sağlamak
- İade, itiraz veya uyuşmazlıkları yönetmek
Hukuki sebepler:
- KVKK m.5/2-c: Sözleşmenin kurulması veya ifası için gerekli olması
- KVKK m.5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi
- KVKK m.5/2-e: Bir hakkın tesisi, kullanılması veya korunması
3.3. Mali ve hukuki yükümlülükler
Amaçlar:
- Fatura ve muhasebe süreçlerini yürütmek
- Yetkili kurum taleplerini cevaplandırmak
- Tüketici mevzuatı, vergi mevzuatı ve diğer yasal yükümlülükleri yerine getirmek
Hukuki sebepler:
- KVKK m.5/2-a: Kanunlarda açıkça öngörülmesi
- KVKK m.5/2-ç: Hukuki yükümlülüğün yerine getirilmesi
- KVKK m.5/2-e: Bir hakkın tesisi, kullanılması veya korunması
3.4. Site ve bilgi güvenliği
Amaçlar:
- Siteyi çalıştırmak ve teknik hataları tespit etmek
- Yetkisiz erişim ve kötüye kullanım girişimlerini önlemek
- Log, yedekleme ve olay inceleme süreçlerini yürütmek
- Sistem ve veri güvenliğini sağlamak
Hukuki sebepler:
- KVKK m.5/2-ç: Hukuki yükümlülüğün yerine getirilmesi
- KVKK m.5/2-f: Veri sorumlusunun meşru menfaati
- Gerektiğinde KVKK m.5/2-e: Bir hakkın tesisi, kullanılması veya korunması
3.5. Pazarlama ve ticari elektronik ileti
Kampanya, reklam veya tanıtım amaçlı SMS, e-posta veya WhatsApp iletisi gönderilecekse bu faaliyet hizmet iletişiminden ayrı yürütülür.
Gerekli olduğu durumlarda:
- Ayrı ticari elektronik ileti onayı alınır.
- İleti Yönetim Sistemi yükümlülükleri yerine getirilir.
- Açık rıza gerekiyorsa aydınlatma işleminden ayrı olarak alınır.
- Kullanıcıya kolay ret imkânı sunulur.
Bu aydınlatma metninin kabul edilmesi pazarlama izni verildiği anlamına gelmez. Site üzerinde Google Ads etiketi, yalnızca çerez tercih panelinde reklam amaçlı teknolojilere izin verilmesi halinde reklam ölçümü ve dönüşüm takibi amacıyla çalışacak şekilde yapılandırılmıştır. Varsayılan durumda reklam depolaması, reklam kullanıcı verisi ve reklam kişiselleştirme izinleri reddedilir. Site güvenliği, kötüye kullanım tespiti, teknik hata incelemesi ve gizlilik odaklı toplu ziyaret istatistikleri için çerezsiz sunucu trafik kayıtları tutulabilir. Bu kapsamda tarih/saat, normalize edilmiş sayfa, tarayıcı ailesi, HTTP durum bilgisi, yaklaşık ülke/bölge ve günlük HMAC ile hesaplanan tahmini tekil ziyaretçi bilgisi işlenebilir. Kalıcı kullanıcı profili oluşturulmaz; normal istatistik tablolarında ham IP saklanmaz. Şüpheli güvenlik olaylarında tam IP saklama ayrıca etkinleştirilirse şifreli ve varsayılan 30 gün süreyle tutulur. HMAC kayıtları varsayılan 72 saat, anonim/toplu istatistikler 12 ay, yönetici audit kayıtları 12 ay saklanır. İlgili veri işleme şartı ve sürelerin işletme veya hukuk danışmanı tarafından ayrıca doğrulanması önerilir.
4. Kişisel verilerin toplanma yöntemi
Kişisel veriler aşağıdaki yöntemlerle otomatik veya otomatik olmayan yollarla toplanabilir:
- İnternet sitesi ve sunucu erişim kayıtları
- Telefon görüşmeleri
- WhatsApp mesajları
- E-posta yazışmaları
- İşletmenin resmî sosyal medya hesaplarına gönderilen mesajlar
- Kullanıcının yüz yüze veya yazılı olarak ilettiği bilgiler
- Sipariş, teslimat, fatura ve müşteri hizmetleri kayıtları
Kişisel veriler, veri sahibinin doğrudan kendisinden veya kullandığı iletişim platformu üzerinden elde edilir.
5. Kişisel verilerin aktarılması
Kişisel veriler, işleme amacıyla sınırlı ve gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir:
- Kanunen yetkili kamu kurumları, adli makamlar ve kolluk birimleri
- Muhasebe, mali müşavirlik ve hukuk danışmanları
- Barındırma, sunucu, yedekleme, bakım ve bilgi teknolojileri hizmet sağlayıcıları
- Hâlihazırdaki site altyapısı bakımından Teknotel veya sözleşmeli hosting sağlayıcıları
- Sipariş teslimatı gerçekten dış hizmetle yapılıyorsa kurye veya teslimat hizmet sağlayıcıları
- Kullanıcının tercih ederek kullandığı WhatsApp ve sosyal medya platformları
Yurt içi aktarımlar KVKK'nın 8. maddesine uygun olarak gerçekleştirilir.
WhatsApp, sosyal medya, bulut veya benzeri yurt dışı bağlantılı bir hizmet nedeniyle kişisel verilerin yurt dışına aktarılması gündeme gelirse KVKK'nın 9. maddesinde öngörülen uygun aktarım mekanizmaları ve gerekli güvenceler değerlendirilir.
6. Saklama ve imha
Kişisel veriler, işlendikleri amaç için gerekli olan süre ve ilgili mevzuatta öngörülen sürelerle sınırlı olarak saklanır.
- Sipariş ve mali kayıtlar, ilgili mali ve ticari mevzuatta belirtilen süreler boyunca saklanır.
- İletişim ve müşteri talebi kayıtları, talebin sonuçlandırılması ve olası uyuşmazlık süreleri dikkate alınarak saklanır.
- Sunucu ve güvenlik kayıtları, kaydın niteliğine, hukuki yükümlülüklere ve güvenlik ihtiyacına göre 6 ila 24 ay süreyle saklanabilir.
- Hukuki uyuşmazlığa konu olan kayıtlar süreç sonuçlanıncaya kadar muhafaza edilebilir.
Saklama sebebi ortadan kalkan veriler, ilgili silme ve imha kuralları çerçevesinde silinir, yok edilir veya anonim hâle getirilir.
7. İlgili kişinin KVKK kapsamındaki hakları
KVKK'nın 11. maddesi uyarınca herkes, veri sorumlusuna başvurarak kendisiyle ilgili:
- Kişisel veri işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
- KVKK'nın 7. maddesindeki şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin yalnızca otomatik sistemlerle analiz edilmesi sonucunda kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme
haklarına sahiptir.
8. Veri sorumlusuna başvuru
KVKK kapsamındaki taleplerinizi aşağıdaki yöntemlerden biriyle iletebilirsiniz:
- Kimliğinizi doğrulayıcı bilgilerle birlikte yazılı olarak:
İkizdere Yolu Üzeri 6. km, Ormanlı Köyü, İyidere/Rize, Türkiye
- Daha önce işletme kayıtlarında bulunan e-posta adresiniz üzerinden veya mevzuata uygun elektronik yöntemle adresine başvuru
Başvuruda aşağıdaki bilgilerin bulunması gerekir:
- Ad ve soyadı
- Başvuru yazılıysa imza
- T.C. kimlik numarası veya yabancılar için kimliği doğrulamaya yarayan bilgi
- Tebligata esas adres
- Varsa bildirime esas e-posta ve telefon numarası
- Talep konusu
- Talebi destekleyen bilgi ve belgeler
Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret uygulanabilir.
9. Aydınlatma ve açık rızanın ayrılığı
Bu metin, veri işleme faaliyetleri hakkında bilgilendirme amacı taşır.
Açık rıza gerektiren bir işlem bulunması halinde açık rıza:
- Belirli bir konuya ilişkin,
- Bilgilendirmeye dayanan,
- Özgür iradeyle açıklanan,
- Bu aydınlatma metninden ayrı
bir tercih olarak alınır.
10. Güncellemeler
Bu Aydınlatma Metni; işletme süreçleri, teknik altyapı, hizmet sağlayıcılar veya mevzuatta değişiklik olması halinde güncellenir.
Güncel metin Site üzerinde yayımlandığı tarihten itibaren geçerlidir.