KVKK

1. VERİ SORUMLUSU

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, istepissin.com üzerinden sunulan catering ve yemek teslimatı hizmetlerine ilişkin kişisel verileriniz aşağıdaki veri sorumlusu tarafından işlenmektedir:

Unvan / Ad soyad: [Resmî işletme unvanı veya şahıs işletmesi sahibinin adı soyadı]
Adres: [İşletme adresi]
E-posta: [Başvuru e-posta adresi]
Telefon: [Telefon numarası]
KEP adresi: [Varsa]

Bu metin; site ziyaretçileri, sipariş veren müşteriler ve bizimle iletişime geçen kişilerin bilgilendirilmesi amacıyla hazırlanmıştır.

2. İŞLENEN KİŞİSEL VERİLER

Gerçekleştirdiğiniz işleme bağlı olarak aşağıdaki verileriniz işlenebilir:

• Kimlik bilgileri: Ad ve soyad; fatura düzenlenmesi için gerekli olduğu ölçüde ilgili kimlik veya vergi bilgileri.

• İletişim bilgileri: Telefon numarası, e-posta, teslimat ve fatura adresi.

• Sipariş bilgileri: Menü, porsiyon veya kişi sayısı, sipariş tarihi, teslimat zamanı, sipariş notları ve teslimat kayıtları.

• Ödeme bilgileri: Ödeme tutarı, işlem sonucu, işlem referansı ve iade kayıtları.

• Talep ve şikâyet bilgileri: İlettiğiniz mesajlar, talepler ve bunlara ilişkin yazışmalar.

• İşlem güvenliği bilgileri: IP adresi, erişim zamanı ve site güvenliği için tutulan teknik kayıtlar.

Kart bilgilerinin işlenme kapsamı, kullanılan ödeme altyapısına göre belirlenir. Ödeme hizmeti sağlayıcısı ve işletmenin erişebildiği kart verileri: [Gerçek ödeme altyapısına göre açıklanacak.]

3. İŞLEME AMAÇLARI VE HUKUKİ SEBEPLER

Açık rıza gerektiren reklam, kişiselleştirme veya çerez faaliyetleri yürütülüyorsa, bu faaliyetler ayrıca bilgilendirme yapılarak ve gerekli rıza alınarak gerçekleştirilir. Sipariş verilmesi, reklam veya kampanya iletişimi için kendiliğinden izin oluşturmaz.

4. TOPLAMA YÖNTEMLERİ

Kişisel verileriniz; internet sitesindeki sipariş ve iletişim formları, ödeme işlem bildirimleri, e-posta, telefon görüşmeleri sırasında ilettiğiniz bilgiler ve teslimat kayıtları aracılığıyla elde edilir.

Veriler, elektronik sistemlerde otomatik yollarla veya bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle işlenir.

Çerezlerle gerçekleştirilen veri işleme faaliyetlerine ilişkin ayrıntılar Çerez Politikası’nda açıklanır.

5. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel verileriniz, ilgili işleme şartları ve amaçlarla sınırlı olarak aşağıdaki alıcı gruplarıyla paylaşılabilir:

• Bankalar ve ödeme hizmeti sağlayıcıları: Ödeme ve iade işlemlerinin gerçekleştirilmesi.

• Barındırma ve teknik destek sağlayıcıları: Sipariş sisteminin çalıştırılması, verilerin barındırılması ve teknik sorunların giderilmesi.

• Muhasebe hizmeti sağlayıcıları: Faturalama, muhasebe ve mali yükümlülüklerin yürütülmesi.

• Hukuk danışmanları: Gerektiğinde hukuki taleplerin ve uyuşmazlıkların yönetilmesi.

• Yetkili kamu kurumları ve adli merciler: Mevzuattan doğan bilgi verme ve diğer yükümlülüklerin yerine getirilmesi.

[Fiilen hizmet alınmayan alıcı grupları yayımdan önce çıkarılacaktır.]

Teslimat kendi ekibimiz tarafından gerçekleştirilir. Yetkili teslimat personeli, yalnızca görevini yerine getirmek için gerekli sipariş ve iletişim bilgilerine erişir.

6. YURT DIŞINA AKTARIM

[Barındırma, e-posta, ödeme, analiz ve diğer hizmetlerin altyapısı kontrol edilerek bu bölüm tamamlanacaktır. Yurt dışına aktarım varsa aktarılan veri kategorileri, alıcı grupları, aktarım amaçları ve KVKK’nın 9. maddesi kapsamında kullanılan aktarım mekanizması açıklanacaktır. Aktarım yoksa bu durum açıkça belirtilecektir.]

7. SAKLAMA VE İMHA

Kişisel verileriniz, işleme amaçlarının gerektirdiği süreler ve ilgili mevzuatta öngörülen saklama yükümlülükleri dikkate alınarak muhafaza edilir.

İşleme ve saklama şartları ortadan kalktığında veriler, uygulanabilir mevzuat doğrultusunda silinir, yok edilir veya anonim hâle getirilir.

8. ALERJİ VE SAĞLIK BİLGİLERİ

Sipariş notlarında hizmet için gerekli olmayan sağlık bilgilerini paylaşmamanızı rica ederiz.

Alerji veya benzeri sağlık bilgilerinin hizmet kapsamında alınması gerekiyorsa, bu bilgiler özel nitelikli kişisel veri olarak ayrıca ele alınır. İlgili işleme faaliyeti hakkında ayrı bilgilendirme yapılır ve KVKK’nın 6. maddesindeki uygun işleme şartı sağlanır. Bu aydınlatma metni, sağlık verilerinin işlenmesine yönelik açık rıza yerine geçmez.

9. KVKK KAPSAMINDAKİ HAKLARINIZ

KVKK’nın 11. maddesi kapsamında:

• Kişisel verilerinizin işlenip işlenmediğini öğrenebilirsiniz.

• İşlenmişse buna ilişkin bilgi talep edebilirsiniz.

• İşleme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenebilirsiniz.

• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri öğrenebilirsiniz.

• Eksik veya yanlış işlenen verilerinizin düzeltilmesini isteyebilirsiniz.

• Kanundaki şartlar kapsamında verilerinizin silinmesini veya yok edilmesini talep edebilirsiniz.

• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilirsiniz.

• Verilerinizin yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz edebilirsiniz.

• Hukuka aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep edebilirsiniz.

10. BAŞVURU YÖNTEMİ

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de belirtilen yöntemlerle iletebilirsiniz. Bu kapsamda:

• İmzalı yazılı başvurunuzu yukarıdaki posta adresine gönderebilirsiniz.

• Varsa KEP adresimize başvurabilirsiniz.

• Daha önce bize bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden, yukarıdaki başvuru e-posta adresine talebinizi iletebilirsiniz.

• Güvenli elektronik imza veya mobil imza gibi mevzuatta belirtilen diğer yöntemleri kullanabilirsiniz.

Başvurunuzda kimliğinizi doğrulamaya yarayan gerekli bilgiler, yanıt için iletişim adresiniz ve talebinizin açıklaması bulunmalıdır. Varsa talebinizi destekleyen belgeleri ekleyebilirsiniz.

Başvurular, niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi hâlinde yalnızca Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

Bu metin bilgilendirme amacı taşır; açık rıza beyanı değildir.