(İnternet Sitesi Ziyaretçileri, Üyeler ve Sipariş Talebinde Bulunan Kişiler)
İşbu Aydınlatma Metni; veri sorumlusu sıfatıyla [ ] ("Şirket", "Bostan Kapında" veya "biz") tarafından işletilen https://test\.bostankapinda\.com adresli internet sitesi ("Site") ile sunulan iletişim ve sipariş talebi kanalları aracılığıyla işlenen kişisel verileriniz hakkında sizleri 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"/"Kanun") m. 10 ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında bilgilendirmek amacıyla hazırlanmıştır.
Madde 1 - Veri Sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri yer alan Şirket tarafından işlenmektedir:
| Bilgi | Değer |
|---|---|
| Unvan | [ ] |
| Marka | Bostan Kapında |
| Adres | [ ] |
| MERSİS / Ticaret Sicil No | [ ] |
| KEP Adresi | [ ] |
| İnternet Sitesi | https://test\.bostankapinda\.com |
| E-posta | [email protected] |
| Telefon | 0530 239 40 20 |
Madde 2 - Kapsam ve İlgili Kişi Grupları
Bu Aydınlatma Metni; Site'yi ziyaret eden, Site'ye e-posta adresiyle giriş yapan, Site üzerinden sipariş talebi bırakan ya da WhatsApp, e-posta veya telefon aracılığıyla Şirketimizle iletişime geçen kişiler ile müşterilerimizi kapsar. Çalışanlar, çalışan adayları ve tedarikçilere ilişkin kişisel veri işleme faaliyetleri kendilerine yönelik ayrı aydınlatma metinleri kapsamındadır.
Madde 3 - İşlenen Kişisel Veriler
| Veri Kategorisi | İşlenen Kişisel Verileriniz |
|---|---|
| Kimlik | Ad-soyad. |
| İletişim | E-posta adresi, telefon numarası, teslimat adresi (ilçe, semt, açık adres), WhatsApp numarası (WhatsApp ile yazışırsanız). |
| Müşteri İşlem / Talep | Seçilen paket ve plan, başlangıç ve bitiş tarihleri, tutar, size ulaşmamız için uygun olduğunu belirttiğiniz zaman, sipariş notu, talebin durumu ve geçmişi. |
| Sağlık (Özel Nitelikli) | Alerjen ve Sağlık Bilgileri formunda işaretlediğiniz alerjenler ile belirttiğiniz diğer alerjiler, sağlık durumu ve diyet kısıtları; açık rıza beyanınızın zamanı. |
| İşlem Güvenliği | Giriş kayıtları (son giriş zamanı), oturum çerezi, giriş kodu doğrulama kayıtları, IP adresi ve sunucu kayıtları (log). |
Sipariş talebi formundaki Alerjen ve Sağlık Bilgileri bölümünde belirttiğiniz alerji, sağlık durumu ve diyet kısıtı bilgileri KVKK m. 6 anlamında özel nitelikli kişisel veridir. Bu bilgiler, yalnızca bu amaçla ayrıca verdiğiniz açık rızanıza dayanılarak; siparişinizin beyanınıza uygun hazırlanması ve mutfakta çapraz bulaş riskinin değerlendirilmesi amacıyla işlenir. Beyanınız, sonraki siparişlerinizde formu baştan doldurmak zorunda kalmamanız için hesabınızda saklanır ve her siparişte size önceden doldurulmuş olarak gösterilir. Açık rızanızı dilediğiniz zaman Madde 9'daki başvuru yollarıyla geri alabilirsiniz; geri alma, o tarihe kadar gerçekleştirilmiş işlemeyi etkilemez.
Madde 4 - Kişisel Verilerin İşlenme Amaçları
- Sipariş taleplerinizin alınması, değerlendirilmesi ve sizinle iletişime geçilmesi,
- Siparişin onaylanması, hazırlanması, adresinize teslim edilmesi ve satış sonrası süreçlerin yürütülmesi,
- Site'ye e-posta ile gönderilen tek kullanımlık kodla giriş yapmanızın sağlanması ve hesabınızın güvenliği,
- Sipariş durumu hakkında e-posta ile bilgilendirme yapılması,
- İletişim taleplerinizin ve şikâyetlerinizin takibi,
- Bilgi güvenliği süreçlerinin yürütülmesi ve Site güvenliğinin sağlanması,
- Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi, hukuk işlerinin takibi ve faaliyetlerin mevzuata uygun yürütülmesi,
- Saklama ve arşiv faaliyetlerinin yürütülmesi.
Site üzerinden reklam, kampanya veya pazarlama amaçlı elektronik ileti gönderilmez.
Madde 5 - Kişisel Veri Toplama Yöntemi ve Hukuki Sebepler
Kişisel verileriniz; Site üzerindeki giriş ve sipariş talebi formları ile zorunlu çerezler aracılığıyla otomatik ya da kısmen otomatik yöntemlerle; WhatsApp, e-posta ve telefon aracılığıyla ilettiğiniz bilgiler bakımından ise kısmen otomatik veya otomatik olmayan yöntemlerle toplanmaktadır.
| Hukuki Sebep (KVKK m. 5 ve m. 6) | İlgili İşleme |
|---|---|
| Bir sözleşmenin kurulması veya ifası ile doğrudan ilgili olması (m. 5/2-c) | Sipariş talebinin alınması, sizinle iletişime geçilmesi, siparişin onaylanması, hazırlanması ve adresinize teslim edilmesi. |
| Veri sorumlusunun meşru menfaati (m. 5/2-f) | Hesap ve site güvenliğinin sağlanması (giriş kodu, oturum, kötüye kullanım önleme), hizmet kalitesinin geliştirilmesi - temel hak ve özgürlüklerinize zarar vermemek kaydıyla. |
| Hukuki yükümlülüğün yerine getirilmesi (m. 5/2-ç) | Mali ve ticari kayıtların tutulması, yetkili mercilere bilgi verilmesi, bilgi güvenliği yükümlülükleri. |
| Bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e) | Olası uyuşmazlıklarda delil olarak kullanılmak üzere kayıtların saklanması. |
| Açık rıza (m. 6/2) | Alerjen ve Sağlık Bilgileri formunda beyan ettiğiniz özel nitelikli kişisel veriler; yalnızca açık rızanızla, siparişinizin buna uygun hazırlanması ve sonraki siparişlerinizde size gösterilmek üzere işlenir ve saklanır. |
Madde 6 - Kişisel Verilerin Aktarılması
Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi için gerekli olduğu ölçüde ve ilgili mevzuata uygun olarak; KVKK m. 8 ve m. 9 çerçevesinde aşağıdaki taraflara aktarılabilmektedir:
| Alıcı / Alıcı Grubu | Aktarım Amacı |
|---|---|
| Yetkili kamu kurum ve kuruluşları (yurt içi) | Hukuki yükümlülüklerin yerine getirilmesi ve taleplerinin karşılanması |
| Mali müşavir / muhasebe ve hukuk danışmanları (yurt içi) | Mali, muhasebesel ve hukuki süreçlerin yürütülmesi |
| Teslimat / kurye hizmet sağlayıcıları | Siparişin adresinize teslim edilmesi (ad-soyad, telefon, adres) |
| Barındırma sağlayıcısı: [ ] | Sitenin ve veritabanının teknik olarak sunulması ve barındırılması |
| E-posta hizmet sağlayıcısı: [ ] | Giriş kodu ve sipariş durumu e-postalarının gönderilmesi |
| WhatsApp / Meta (yurt dışı) | WhatsApp üzerinden bize yazmanız hâlinde iletişim talebinizin karşılanması |
Yurt dışına aktarım gerektiren hâllerde aktarım, 7499 sayılı Kanun ile değişik KVKK m. 9 uyarınca; yeterlilik kararının bulunması, yeterlilik kararı yoksa uygun güvencelerden birinin (standart sözleşme, bağlayıcı şirket kuralları, taahhütname vb.) sağlanması veya Kanun'da öngörülen istisnaların ya da açık rızanızın bulunması hâlinde gerçekleştirilir.
Madde 7 - Kişisel Verilerin Saklanma Süresi
| Süreç / Veri | Saklama Süresi |
|---|---|
| Onaylanmayan veya geri çekilen sipariş talepleri | Talebin sonuçlanmasını takiben azami 2 yıl |
| Onaylanan siparişlere ilişkin veriler | Hukuki ilişkinin sona ermesinden itibaren 10 yıl (TBK m. 146) ile ilgili vergi / ticari mevzuat süreleri |
| Hesap (e-posta) ve giriş kayıtları | Hesabın son kullanımından itibaren azami 2 yıl veya silme talebinize kadar |
| Alerjen ve sağlık beyanı | Açık rızanızı geri alana veya hesabınızın silinmesini talep edene kadar; ilgili siparişe kopyalanan hâli o siparişin saklama süresince |
| İşlem güvenliği / log kayıtları | İlgili mevzuat ve meşru menfaat çerçevesinde azami 2 yıl |
| Çerezler | Oturum çerezi 30 gün; çerez bilgilendirme tercihi 1 yıl |
| WhatsApp / e-posta yazışmaları | İletişim sürecinin ve olası uyuşmazlıkların gerektirdiği süre |
Saklama ve imha süreçlerine ilişkin ayrıntılar, Şirketimizin Kişisel Veri Saklama ve İmha Politikası'nda düzenlenir.
Madde 8 - İlgili Kişi Olarak Haklarınız (KVKK m. 11)
KVKK'nın 11. maddesi uyarınca veri sorumlusu Şirketimize başvurarak:
- a) Kişisel veri işlenip işlenmediğini öğrenme,
- b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- e) KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
- f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
Madde 9 - Başvuru Yöntemi
Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; yazılı şekilde Şirket adresimize ([ ]), kayıtlı elektronik posta (KEP) adresimize ([ ]), güvenli elektronik imza / mobil imza ile ya da sistemimizde kayıtlı e-posta adresiniz üzerinden [email protected] adresine iletebilirsiniz. Başvurularınız en geç otuz gün içinde sonuçlandırılır.
Madde 10 - Çerezler
Site'de yalnızca sitenin çalışması için zorunlu çerezler kullanılır: oturum (giriş) çerezi, giriş kodu adımı çerezi ve çerez bilgilendirme tercihiniz. Reklam, analiz veya pazarlama çerezi kullanılmaz. Yazı tipleri Site'nin kendi sunucusundan yüklenir.
İşbu Aydınlatma Metni bir onay veya rıza beyanı niteliğinde değildir; yalnızca bilgilendirme amacı taşır. Açık rıza gereken hâllerde rızanız bu metinden bağımsız ve ayrıca talep edilir.
Madde 11 - Güncelleme ve Yürürlük
Şirketimiz, işbu Aydınlatma Metni'ni mevzuattaki ve faaliyetlerimizdeki değişiklikler doğrultusunda güncelleme hakkını saklı tutar. Güncel metin, yürürlük tarihiyle birlikte Site'de yayımlanır.
Yürürlük tarihi: [ ]