KVKK Aydınlatma Metni
Son güncelleme: [TARİH] · Bu metin taslaktır; yayından önce hukuk danışmanı kontrolünden geçirilmelidir.
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 uyarınca, gunluksef.com üzerinden verdiğiniz kişisel verilerin nasıl işlendiği hakkında sizi bilgilendiririz.
1. Veri sorumlusu
[ŞİRKET / ŞAHIS ÜNVANI] · [ADRES], Eskişehir · Vergi dairesi/no: [VERGİ BİLGİSİ] · E-posta: [email protected] · Telefon: [TELEFON]
2. İşlenen kişisel veriler
- Kimlik ve iletişim: ad soyad, cep telefonu
- Teslimat: açık adres, ilçe
- Sipariş ve ödeme: seçilen teslimat, grup bilgisi, ödeme durumu, yüklediğiniz banka dekontu görseli
- Özel nitelikli veri (sağlık): yalnızca girmeyi seçerseniz diyet tercihi (vejetaryen, glütensiz) ve alerji notu
- İşlem güvenliği: IP adresi, onay zamanı, bot koruması doğrulama kaydı
3. İşleme amaçları ve hukuki sebepler
- Siparişinizi almak, sizi bir gruba eklemek, yemeğinizi hazırlamak ve teslim etmek: sözleşmenin kurulması ve ifası (KVKK m.5/2-c)
- Ödemenizi dekont üzerinden doğrulamak, fatura ve muhasebe kayıtları: hukuki yükümlülük (m.5/2-ç) ve sözleşmenin ifası
- Sipariş durumunuz hakkında sizinle telefon/WhatsApp üzerinden iletişim: sözleşmenin ifası
- Sitenin ve sizin güvenliğiniz, sahte/otomatik kayıtların önlenmesi: meşru menfaat (m.5/2-f)
- Diyet ve alerji bilgisinin yemeğinizin hazırlanmasında dikkate alınması: açık rızanız (m.6/2)
4. Toplama yöntemi
Veriler, sitedeki kayıt formu ve takip sayfası aracılığıyla elektronik ortamda, doğrudan sizden toplanır.
5. Aktarım
Verileriniz yalnızca şu taraflarla, gerektiği ölçüde paylaşılır: teslimatı yapan kurye (ad, adres, telefon, alerji notu), muhasebe/mali müşavir (fatura bilgileri) ve kanunen yetkili kamu kurumları. Site, Cloudflare, Inc. altyapısında barındırılmaktadır; bu nedenle verileriniz yurt dışındaki sunucularda saklanabilir. Bu aktarım KVKK m.9 kapsamında [AKTARIM DAYANAĞI: standart sözleşme / açık rıza] ile yapılır.
6. Saklama süresi
- Sipariş ve ödeme kayıtları: ilgili mevzuatın öngördüğü süre boyunca (vergi mevzuatı gereği 10 yıl)
- Dekont görselleri: ödeme onayından itibaren en fazla [SÜRE, ör. 6 ay]
- Diyet ve alerji bilgisi: ilgili teslimatın tamamlanmasından itibaren en fazla [SÜRE, ör. 3 ay]
- Bot koruması kayıtları (IP): 24 saat
Süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.
7. Haklarınız (KVKK m.11)
Kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini, KVKK m.7 şartları çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurularınızı, kimliğinizi doğrulayacak bilgilerle birlikte [email protected] adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.
8. Açık rıza metni (diyet ve alerji bilgisi)
Kayıt formunda diyet tercihi (vejetaryen, glütensiz) seçmeniz veya alerji notu yazmanız hâlinde bu bilgiler KVKK m.6 kapsamında sağlık verisi sayılır. Bu bilgilerin; yalnızca yemeğinizin size uygun hazırlanması ve paketlenmesi amacıyla, şefimiz ve teslimatı yapan kurye tarafından görülerek işlenmesine, yukarıda belirtilen sürelerle saklanmasına açık rıza verirsiniz.
Açık rıza vermek zorunda değilsiniz. Rıza vermezseniz diyet/alerji alanlarını boş bırakarak standart menüyle sipariş verebilirsiniz. Rızanızı dilediğiniz zaman [email protected] adresine yazarak geri alabilirsiniz; geri alma, önceki işlemlerin hukuka uygunluğunu etkilemez.
9. Çerezler ve tarayıcı kaydı
Sitemiz reklam veya takip çerezi kullanmaz. Tarayıcınızda yalnızca takip kodunuz ve form bilgileriniz, bir sonraki ziyaretinizde kolaylık olsun diye cihazınızda (localStorage) saklanır; bunları tarayıcı ayarlarından silebilirsiniz. Bot koruması için Cloudflare Turnstile kullanılır. İleride reklam/ölçüm araçları (ör. Meta Pixel) eklenirse, kullanılmadan önce onayınız istenecektir.