Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Dilay Steak House web sitesi, online satış ve rezervasyon hizmetleri kapsamında işlenen kişisel verileriniz hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.
1. Veri Sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla [Şirket Unvanı] ("Dilay Et") tarafından işlenmektedir.
- Adres: Caddebostan, Tütüncü Mehmet Efendi Cd. No:12, Kadıköy / İstanbul
- Telefon: 0531 849 30 90
- E-posta: info@dilayet.com
- KEP: [KEP adresi]
- MERSİS No: [MERSİS No]
2. İşlenen Kişisel Veri Kategorileri
- Kimlik: ad, soyad; kurumsal faturada vergi numarası veya bireysel faturada gerekmesi hâlinde T.C. kimlik numarası.
- İletişim: telefon numarası, e-posta adresi.
- Adres: teslimat adresi (il, ilçe, açık adres, posta kodu).
- Müşteri işlem: sipariş içeriği, gramaj ve kesim tercihleri, sipariş tutarı, sipariş notu, sipariş ve kargo durumu, iade/şikâyet kayıtları.
- Finans: fatura bilgileri (firma unvanı, vergi dairesi, vergi numarası), ödeme tutarı ve ödeme sonucu. Kart bilgileriniz sitemizde işlenmez ve saklanmaz; doğrudan ödeme kuruluşu PayTR tarafından alınır.
- İşlem güvenliği: IP adresi, işlem tarihi ve saati, ödeme kuruluşuna iletilen güvenlik kayıtları.
- Pazarlama: ticari elektronik ileti onayı ve tercihleri (yalnızca onay vermeniz hâlinde).
- Rezervasyon: ad soyad, telefon, e-posta (isteğe bağlı), rezervasyon tarihi ve saati, kişi sayısı ve rezervasyon notu. Rezervasyon notunda alerji gibi sağlık bilgisi paylaşmamanızı rica ederiz; paylaşmanız hâlinde bu bilgi yalnızca talebinizin karşılanması amacıyla kullanılır.
3. Kişisel Verilerin İşlenme Amaçları
- Siparişlerin alınması, mesafeli satış sözleşmesinin kurulması ve ifası, ürünlerin hazırlanması, paketlenmesi ve kargoya teslimi,
- Ödeme işlemlerinin ödeme kuruluşu aracılığıyla gerçekleştirilmesi ve güvenliğinin sağlanması,
- Fatura ve e-arşiv/e-fatura düzenlenmesi, muhasebe ve vergi yükümlülüklerinin yerine getirilmesi,
- Sipariş, kargo, gramaj farkı iadesi ve teslimat süreçlerine ilişkin sizinle iletişim kurulması,
- Restoran rezervasyon taleplerinin alınması ve telefonla teyit edilmesi,
- Talep, şikâyet ve iade süreçlerinin yürütülmesi, ayıplı ürün başvurularının değerlendirilmesi,
- Bilgi güvenliği süreçlerinin yürütülmesi, dolandırıcılık ve kötüye kullanımın önlenmesi,
- Yetkili kamu kurum ve kuruluşlarının taleplerinin karşılanması, hukuki uyuşmazlıklarda hakların korunması,
- Onay vermeniz hâlinde kampanya, yenilik ve duyurulara ilişkin ticari elektronik ileti gönderilmesi.
4. Toplama Yöntemi ve Hukuki Sebepler
Kişisel verileriniz; web sitemizdeki sipariş ve rezervasyon formları, ödeme altyapısı, telefon, e-posta ve WhatsApp kanalları üzerinden elektronik ya da sözlü olarak, otomatik veya kısmen otomatik yollarla toplanmaktadır. Verileriniz KVKK madde 5/2 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenir:
- (a) Kanunlarda açıkça öngörülmesi: 6502 sayılı Tüketicinin Korunması Hakkında Kanun, Mesafeli Sözleşmeler Yönetmeliği, 213 sayılı Vergi Usul Kanunu, 6102 sayılı Türk Ticaret Kanunu ve 5651 sayılı Kanun kapsamındaki yükümlülükler,
- (c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması: siparişinizin alınması, ödemenin tahsili, teslimat ve rezervasyon işlemleri,
- (ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması: faturalandırma, kayıt saklama ve resmi makam talepleri,
- (f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati: işlem güvenliği, kötüye kullanımın önlenmesi, hizmet kalitesinin iyileştirilmesi.
Ticari elektronik ileti gönderimi yalnızca KVKK madde 5/1 kapsamında açık rızanıza ve 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun uyarınca alınan onayınıza dayanır. Onayınızı dilediğiniz zaman, iletilerdeki ret bağlantısı veya bize başvurarak ücretsiz geri alabilirsiniz.
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı ve ölçülü olarak, KVKK madde 8 ve 9'a uygun şekilde aşağıdaki alıcı gruplarına aktarılabilir:
- Kargo ve lojistik firmaları: ad soyad, telefon ve teslimat adresi (teslimatın gerçekleştirilmesi için),
- Ödeme kuruluşu PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş.: ad soyad, e-posta, telefon, adres, sipariş tutarı, sepet içeriği ve IP adresi (ödemenin alınması ve dolandırıcılığın önlenmesi için),
- Muhasebe, mali müşavirlik ve e-fatura/e-arşiv hizmet sağlayıcıları: fatura bilgileri,
- Barındırma (hosting), veritabanı ve e-posta hizmet sağlayıcıları: sitenin işletilmesi için gerekli tüm veriler,
- Kanunen yetkili kamu kurum ve kuruluşları ile yargı mercileri: talep edilmesi hâlinde ilgili veriler.
Yurt dışına aktarım: Web sitemizin barındırma ve veritabanı hizmetleri, sunucuları yurt dışında bulunabilen hizmet sağlayıcılardan alınabilir. Bu durumda kişisel verileriniz, KVKK madde 9 uyarınca Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşme imzalanarak ve bu sözleşme Kurul'a bildirilerek ya da Kanun'da öngörülen diğer uygun güvencelere dayanılarak aktarılır.
6. Saklama Süreleri
- Sipariş, sözleşme ve fatura kayıtları: ilgili mevzuat gereği 10 yıl,
- Mesafeli sözleşmeye ilişkin bilgi ve belgeler: Mesafeli Sözleşmeler Yönetmeliği gereği en az 3 yıl, ticari defter ve belge niteliğindekiler 10 yıl,
- İşlem güvenliği kayıtları (IP adresi ve log kayıtları): 2 yıl,
- Rezervasyon kayıtları: rezervasyon tarihinden itibaren 1 yıl,
- Ticari elektronik ileti onay kayıtları: onayın geri alınmasından itibaren 3 yıl.
Süresi dolan veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca periyodik olarak silinir, yok edilir veya anonim hâle getirilir.
7. KVKK Madde 11 Kapsamındaki Haklarınız
Veri sahibi olarak bize başvurarak;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK madde 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
8. Başvuru Yöntemi
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, kimliğinizi tespit edici bilgi ve belgelerle birlikte aşağıdaki yollardan biriyle iletebilirsiniz:
- Islak imzalı dilekçe ile şahsen veya noter kanalıyla: Caddebostan, Tütüncü Mehmet Efendi Cd. No:12, Kadıköy / İstanbul
- Kayıtlı elektronik posta (KEP) ile: [KEP adresi]
- Güvenli elektronik imza veya mobil imza ile ya da daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden: info@dilayet.com
Başvurunuzda ad soyad, T.C. kimlik numarası (yabancılar için uyruk ve pasaport/kimlik numarası), tebligata esas adres, varsa bildirime esas e-posta adresi, telefon numarası ve talep konusunun bulunması zorunludur. Başvurularınız, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.