Bu metin örnek şablondur; veri sorumlusunun ticari unvanı ve iletişim bilgileri eklenip yayına almadan önce hukuk danışmanınıza kontrol ettirilmelidir.
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK" veya "Kanun") ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında, Kanunun 10. maddesi uyarınca hazırlanmıştır. Amacı, internet sitemiz aracılığıyla işlenen kişisel verileriniz hakkında sizi bilgilendirmektir.
Veri sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla Nurşen Hanım Unlu Mamülleri tarafından aşağıda açıklanan kapsamda işlenmektedir.
Adres: Seyit Fehim Arvasi Mah. Hidayet Cad., Danış Apt. altı, İpekyolu / Van
İşlenen kişisel veri kategorileri
- Kimlik bilgileri: Ad ve soyad.
- İletişim bilgileri: Telefon numarası, e-posta adresi ve toplu siparişlerde teslimat adresi.
- Talep bilgileri: Masa rezervasyonu, toplu sipariş ve pasta siparişi formlarında belirttiğiniz tarih, saat, kişi sayısı, ürün tercihleri, notlar ve eklediğiniz görseller; iletişim formu yoluyla ilettiğiniz mesajlar.
- Yorum bilgileri: Misafir yorumu bırakmanız hâlinde adınız ve yorumunuz.
- İşlem güvenliği bilgileri: IP adresi, tarih-saat ve tarayıcı bilgisi, güvenlik doğrulamasına ilişkin kayıtlar ile aydınlatma ve açık rıza onaylarınızın kaydı (onay zamanı, metin sürümü, IP adresi).
Kişisel verilerin işlenme amaçları
- Sipariş, toplu sipariş, pasta siparişi ve masa rezervasyonu taleplerinizin alınması, sizinle iletişime geçilerek teyit edilmesi ve yerine getirilmesi
- İletişim taleplerinize ve sorularınıza yanıt verilmesi
- Açık rızanız hâlinde misafir yorumunuzun internet sitemizde yayımlanması
- İnternet sitesinin ve bilgi sistemlerinin güvenliğinin sağlanması, kötüye kullanımın önlenmesi
- Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi ve yetkili kurumların bilgi taleplerinin karşılanması
- Olası uyuşmazlıklarda hakların tesisi, kullanılması veya korunması
Kişisel veri toplamanın yöntemi ve hukuki sebebi
Kişisel verileriniz; internet sitemizdeki formlar, telefon, WhatsApp ve e-posta aracılığıyla, kısmen otomatik yollarla elektronik ortamda toplanır ve Kanunun 5. maddesinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenir:
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (sipariş ve rezervasyon taleplerinin yerine getirilmesi)
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (site güvenliği ve kötüye kullanımın önlenmesi)
- Misafir yorumlarının yayımlanması bakımından açık rızanız
Kişisel verilerin aktarılması
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı ve ölçülü olarak; internet sitesinin barındırma hizmetini ve e-posta gönderim altyapısını sağlayan hizmet sağlayıcılara aktarılabilir. Hukuki bir zorunluluk bulunması hâlinde yetkili kamu kurum ve kuruluşları ile adli makamlarla paylaşılabilir. Hizmet sağlayıcıların sunucularının yurt dışında bulunması hâlinde aktarım, Kanunun 9. maddesinde öngörülen şartlara uygun olarak gerçekleştirilir. Kişisel verileriniz satılmaz ve pazarlama amacıyla üçüncü kişilerle paylaşılmaz.
Saklama süresi
Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen saklama süreleri dikkate alınarak saklanır. Form kayıtlarındaki kişisel veriler, belirlenen saklama süresi dolduğunda Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir ya da anonim hâle getirilir.
Kanunun 11. maddesi kapsamındaki haklarınız
Veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
- Kanunun 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
- Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
Başvuru yöntemi
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca; kimliğinizi tespit edici bilgileri ve talebinizi içeren ıslak imzalı bir dilekçeyle yukarıdaki adrese elden ya da posta yoluyla iletebilir veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza ya da mobil imza kullanarak gönderebilirsiniz.
Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.