KVKK Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla [Şirket unvanı] (“Sekizdeyiz Bebek”) tarafından hazırlanmıştır. Sitemizdeki formları kullandığınızda, telefonla ya da mekânda rezervasyon yaptırdığınızda kişisel verilerinizin nasıl işlendiğini anlatır.

Veri sorumlusu

• Unvan: [Şirket unvanı]
• MERSİS no: [MERSİS no]
• Adres: [Adres]
• KEP adresi: [KEP adresi]
• E-posta: [e-posta]
• İşletme: Sekizdeyiz Bebek, İnşirah Sokak 7/1, Bebek, İstanbul

Hangi kişisel verileri işliyoruz

• Kimlik ve iletişim bilgileri: ad soyad, telefon numarası, e-posta adresi.
• Rezervasyon ve etkinlik bilgileri: tarih, saat, kişi sayısı, seçtiğiniz etkinlik ve kişi/bilet adedi, rezervasyon kodu, bekleme listesi kaydı, varsa kutlama notu.
• Notlarınız: rezervasyon ya da kayıt formuna kendi yazdığınız beslenme tercihi, alerji ve benzeri notlar.
• Mesajlarınız: iletişim formundan gönderdiğiniz konu ve mesaj içeriği.
• Ödeme bilgileri: ücretli etkinliklerde ödeme durumu ve tutarı. Kart bilgileriniz tarafımızca saklanmaz; ödemeyi aracılık eden ödeme kuruluşu işler.
• Pazarlama izni: ticari ileti almak için onay verip vermediğiniz ve onay tarihi.
• İşlem güvenliği bilgileri: siteyi ziyaret ettiğinizde sunucunun güvenlik amacıyla tuttuğu erişim kayıtları (IP adresi, tarih-saat, tarayıcı bilgisi).

Beslenme tercihi veya alerji bilgisi vermek zorunlu değildir. Bu bilgiler sağlık verisi, yani özel nitelikli kişisel veri sayılabilir; paylaşırsanız yalnızca yemeğinizin güvenle hazırlanması amacıyla ve KVKK’nın 6. maddesindeki şartlara uygun olarak işlenir.

Hangi amaçlarla işliyoruz

• Rezervasyonunuzun ve etkinlik kaydınızın oluşturulması, onaylanması, değiştirilmesi, iptali ve size uygun masanın hazırlanması,
• rezervasyon onayı, hatırlatma, değişiklik ve iptal bildirimlerinin SMS ve e-posta ile iletilmesi,
• ücretli etkinliklerde ödemenin takibi ve kaydınızın kesinleştirilmesi,
• iletişim formundan gönderdiğiniz mesajın alınması, yanıtlanması ve size teyit iletisi gönderilmesi,
• beslenme tercihi ve alerji notlarınızın mutfağa iletilmesi,
• açık rıza vermeniz hâlinde kampanya, etkinlik ve menü duyurularının gönderilmesi,
• sitemizin ve sistemlerimizin güvenliğinin sağlanması, kötüye kullanımın önlenmesi,
• mevzuattan doğan yükümlülüklerimizin yerine getirilmesi ve olası uyuşmazlıklarda haklarımızın korunması.

Hukuki sebepler

• Sözleşmenin kurulması ve ifası (KVKK m. 5/2-c): rezervasyon, bekleme listesi ve etkinlik kaydının oluşturulması ile bunlara ilişkin bilgilendirme mesajları.
• Hukuki yükümlülük (KVKK m. 5/2-ç): ücretli etkinliklere ilişkin muhasebe kayıtları gibi mevzuatın saklamamızı istediği kayıtlar ve yetkili kurumların talepleri.
• Bir hakkın tesisi, kullanılması veya korunması (KVKK m. 5/2-e): olası uyuşmazlıklarda kayıtların delil olarak kullanılması.
• Meşru menfaat (KVKK m. 5/2-f): iletişim formundaki mesajlara dönüş yapılması, hizmet kalitesinin ve bilgi güvenliğinin sağlanması; bu işlemler temel hak ve özgürlüklerinize zarar vermeyecek ölçüde yapılır.
• Açık rıza (KVKK m. 5/1): ticari elektronik ileti gönderimi. Ayrıntılar için Açık Rıza Metni.

Nasıl topluyoruz

Kişisel verileriniz sitemizdeki rezervasyon, etkinlik kaydı ve iletişim formları aracılığıyla elektronik ortamda; telefonla ya da mekânda verdiğiniz bilgilerin ekibimizce rezervasyon sistemine girilmesiyle kısmen otomatik yollarla toplanır. Sitemizde kullanılan çerezler için Çerez Politikası’na bakabilirsiniz.

Kimlerle paylaşıyoruz

Kişisel verileriniz yalnızca yukarıdaki amaçlarla ve bu amaçlar için gerekli olduğu ölçüde paylaşılır:

• rezervasyon ve kayıt bildirimlerini ileten e-posta ve SMS gönderim hizmeti sağlayıcıları,
• sitemizin ve veritabanımızın barındırıldığı sunucu ve altyapı hizmeti sağlayıcıları,
• ücretli etkinliklerde ödemeye aracılık eden ödeme kuruluşu,
• pazarlama izni verdiyseniz, mevzuat gereği İleti Yönetim Sistemi (İYS),
• hukuken yetkili kamu kurum ve kuruluşları, yalnızca talep hâlinde ve mevzuatın gerektirdiği ölçüde.

Hizmet sağlayıcılarından bazılarının sunucuları yurt dışında bulunabilir. Bu durumda aktarım, KVKK’nın 9. maddesine uygun olarak (ör. Kişisel Verileri Koruma Kurulu’nun ilan ettiği standart sözleşmenin imzalanması ve Kurum’a bildirilmesi yoluyla) yapılır.

Ne kadar saklıyoruz

Rezervasyon, etkinlik kaydı ve iletişim formu kayıtları ilgili tarihten itibaren [saklama süresi] boyunca saklanır. Mevzuatın daha uzun süre saklanmasını öngördüğü kayıtlar (ör. muhasebe belgeleri) bu süre boyunca tutulur. Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.

Verilerinizi yetkisiz erişime, kayba ve kötüye kullanıma karşı korumak için KVKK’nın 12. maddesi uyarınca gerekli teknik ve idari tedbirleri alırız; kayıtlara yalnızca görevi gereği erişmesi gereken çalışanlarımız erişebilir.

Haklarınız

KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etme,
• kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Nasıl başvurabilirsiniz

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzu aşağıdaki yollardan biriyle iletebilirsiniz:

• [Adres] adresine ıslak imzalı dilekçeyle şahsen veya noter aracılığıyla,
• [KEP adresi] adresine kayıtlı elektronik posta (KEP), güvenli elektronik imza veya mobil imza ile,
• daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden [e-posta] adresine e-postayla.

Başvurunuzda ad soyadınız, Türk vatandaşıysanız T.C. kimlik numaranız (yabancıysanız uyruğunuz ve pasaport numaranız), tebligata esas adresiniz, varsa bildirime esas e-posta adresiniz ya da telefon numaranız ve talebinizin konusu yer almalıdır. Başvurunuz, niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul’un belirlediği tarifedeki ücret alınabilir.