Kişisel Verilerin Korunması: Aydınlatma Metni
1. Veri sorumlusu
Ticari unvan: Pastel Kafe
Adres: Yenişehir Mah. İbrahim Sur Sk. No: 2 C, 42090 Meram / Konya
Telefon: +90 (332) 302 08 05
Bu metinde “biz” ifadesi yukarıdaki işletmeyi, “siz” ise web sitesini, dijital menüyü ve kafemizdeki hizmetleri kullanan kişileri anlatır.
2. Hangi kişisel verileri işliyoruz?
| Veri | Ne zaman | Amaç | Hukuki sebep (KVKK m.5) |
|---|---|---|---|
| Adınız (isteğe bağlı), sipariş notu, masa bilgisi, sipariş içeriği | QR menüden sipariş verdiğinizde | Siparişi hazırlamak, size ulaştırmak ve sipariş durumunu göstermek | Sözleşmenin kurulması/ifası (m.5/2-c) |
| Ad-soyad, telefon, rezervasyon/paket sipariş bilgisi | Rezervasyon veya paket sipariş verdiğinizde | Rezervasyonu/siparişi yönetmek, gerektiğinde sizi aramak | Sözleşmenin kurulması/ifası (m.5/2-c) |
| Adisyon, ödeme türü ve tutarı, fiş kayıtları | Kafede ödeme yaptığınızda | Satışı kayıt altına almak, vergi ve muhasebe yükümlülükleri | Hukuki yükümlülük (m.5/2-ç) |
| IP adresi, tarayıcı/cihaz bilgisi, istek zamanı | Siteyi kullandığınızda (sunucu kaydı) | Bilgi güvenliği, kötüye kullanımı (ör. art arda garson çağırma) önlemek | Meşru menfaat (m.5/2-f) |
| Anonim ziyaret istatistiği: sayfa, kalma süresi, geliş kaynağı, cihaz türü, ülke/şehir, günlük döndürülen IP özeti (IP saklanmaz) | Yalnızca çerez şeridinde istatistiğe izin verirseniz | Sitenin hangi bölümlerinin kullanıldığını anlamak ve iyileştirmek | Açık rıza (m.5/1); istediğiniz an geri alabilirsiniz |
| Dil, masa, sepet ve sipariş geçmişi (cihazınızda) | Menüyü kullandığınızda | Menünün çalışması | Hizmetin sunulması için zorunlu |
| Personel: ad, kullanıcı adı, parola özeti (parola kendisi saklanmaz), işlem kayıtları | Kasa ve yönetim paneli kullanımında | Yetkilendirme, denetim ve güvenlik | Meşru menfaat, hukuki yükümlülük |
Kart bilgileriniz saklanmaz. Kart ödemeleri kafedeki ödeme cihazında yapılır; sistemimiz kart numarası, son kullanma tarihi veya CVV bilgisi toplamaz. Kimlik numarası, sağlık verisi veya konum verisi de talep edilmez.
3. Verilerin aktarımı ve barındırılması
Verileriniz, hizmeti sunmak için kullandığımız bulut altyapısında (barındırma: Vercel; veritabanı: Turso/libSQL) Avrupa’daki (Dublin, İrlanda) sunucularda tutulur. Bu hizmet sağlayıcılar veri işleyen konumundadır ve verileri yalnızca bizim adımıza, hizmetin gerektirdiği ölçüde işler. Bu nedenle verileriniz yurt dışına aktarılmış sayılır; aktarım KVKK madde 9 ve ilgili Kurul düzenlemelerindeki güvencelere uygun yapılır.
Yasal bir zorunluluk (mahkeme, savcılık, vergi dairesi vb. talep) bulunmadıkça verileriniz üçüncü kişilere satılmaz veya pazarlama amacıyla paylaşılmaz. Reklam, profilleme veya izleme amacıyla veri işlemiyoruz.
4. Saklama süresi
Verileriniz işleme amacının gerektirdiği süre boyunca, mevzuatın öngördüğü süreler (ör. ticari defter ve belgeler için Vergi Usul Kanunu ve Türk Ticaret Kanunu süreleri) saklanır; sürenin dolmasının ardından silinir, yok edilir veya anonim hale getirilir. Ziyaret istatistiği kayıtları 90 gün sonra otomatik silinir.
5. Haklarınız (KVKK m.11)
- Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK madde 7 çerçevesinde silinmesini veya yok edilmesini isteme ve bunların aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini talep etme.
6. Başvuru yolu
Haklarınızla ilgili taleplerinizi, kimliğinizi belirten yazılı dilekçeyle yukarıdaki adrese elden veya noter aracılığıyla iletebilir ya da telefonla bize ulaşarak başvuru sürecini başlatabilirsiniz. Başvurunuzu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız; işlemin ayrıca maliyet gerektirmesi halinde Kurul tarafından belirlenen tarife uygulanabilir. Cevabımızdan memnun kalmazsanız Kişisel Verileri Koruma Kurumu’na (kvkk.gov.tr) şikâyette bulunma hakkınız saklıdır.
7. Çerezler ve benzeri teknolojiler
Çerez ve yerel depolama kullanımımız Çerez Politikası’nda açıklanmıştır.
8. Değişiklikler
Bu metin mevzuat veya hizmetlerimizdeki değişikliklere göre güncellenebilir; güncel sürüm her zaman bu sayfada yayımlanır.