Fırıncızade Restaurant Kişisel Verilerin Korunması ve İşlenmesi Politikası

1. Giriş

Fırıncızade Restaurant (bundan sonra "Şirket" olarak anılacaktır) olarak, kişisel verilerinizin korunmasına büyük önem vermekteyiz. Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat çerçevesinde, Şirketimizin kişisel verileri işleme prensiplerini ve aydınlatma yükümlülüğünü yerine getirme süreçlerini açıklamaktadır.

2. Kişisel Verilerin Toplanması, İşlenmesi ve İşleme Amaçları

Şirketimiz, müşterileri, çalışanları, tedarikçileri ve diğer ilgili kişilerin kişisel verilerini, hukuka ve dürüstlük kurallarına uygun olarak toplamaktadır. Kişisel verileriniz, aşağıda belirtilen amaçlar doğrultusunda işlenmektedir:

• Müşterilerimizden: Ad, soyad, telefon numarası, e-posta adresi, adres bilgileri, sipariş geçmişi, ödeme bilgileri (ödeme aracının kendisi değil, ödeme yöntemi bilgisi).

  • İşleme Amaçları: Siparişlerin alınması ve teslimi, rezervasyon işlemlerinin yürütülmesi, müşteri memnuniyetinin sağlanması, ürün ve hizmetler hakkında bilgilendirme, kampanyalar ve promosyonlar hakkında duyuru yapılması, faturalandırma, olası uyuşmazlıkların çözümü, yasal yükümlülüklerin yerine getirilmesi.

• Web Sitesi Ziyaretçilerimizden: IP adresi, çerezler aracılığıyla toplanan gezinme bilgileri.

  • İşleme Amaçları: Web sitesi performansının artırılması, kullanıcı deneyiminin iyileştirilmesi, analiz ve istatistiksel çalışmalar yapılması.

• Çalışanlarımızdan/İş Başvurusu Yapanlardan: Ad, soyad, iletişim bilgileri, eğitim bilgileri, iş tecrübeleri, referans bilgileri, sağlık raporları, adli sicil kaydı.

  • İşleme Amaçları: İstihdam süreçlerinin yürütülmesi, insan kaynakları operasyonlarının yönetilmesi, bordrolama, yasal yükümlülüklerin yerine getirilmesi, iş sağlığı ve güvenliği süreçlerinin yönetilmesi.

3. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yasal yükümlülüklerin yerine getirilmesi, hizmetlerin sunulması veya iş faaliyetlerinin yürütülmesi amacıyla ve KVKK'nın 8. ve 9. maddelerinde belirtilen şartlara uygun olarak üçüncü kişilere aktarılabilecektir. Bu aktarımlar, Şirketimizin sunduğu hizmetlerin bir parçası olarak veya yasal zorunluluklar gereği yapılabilir. Örnek olarak:

• Siparişlerin teslimatı için kurye şirketlerine.

• Yasal yükümlülüklerin yerine getirilmesi amacıyla resmi kurumlara (mahkemeler, savcılıklar vb.).

• Muhasebe ve mali işler için mali müşavirlerimize.

• Veri tabanı ve hosting hizmeti sağlayıcılarımıza.

4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; web sitemiz üzerinden doldurulan formlar, e-posta, telefon, fiziki ortamda yapılan başvurular, restoranımızda yapılan işlemler (rezervasyon, sipariş vb.) ve diğer otomatik veya otomatik olmayan yöntemlerle toplanmaktadır.

Kişisel verilerinizin işlenmesinin hukuki sebepleri KVKK'nın 5. maddesinde belirtilen; kanunlarda açıkça öngörülmesi, sözleşmenin kurulması veya ifası, hukuki yükümlülüğün yerine getirilmesi, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatlerimiz ve açık rıza şartlarına dayanmaktadır.

5. Kişisel Veri Sahibinin Hakları

KVKK'nın 11. maddesi uyarınca, kişisel veri sahipleri olarak aşağıdaki haklara sahipsiniz:

• Kişisel veri işlenip işlenmediğini öğrenme.

• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme.

• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.

• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme.

• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme.

• KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme.

• Yukarıdaki (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.

• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme.

• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Haklarınıza ilişkin taleplerinizi, [Şirket Adresi] adresine yazılı olarak veya [Şirket E-posta Adresi] e-posta adresine güvenli elektronik imza, mobil imza ya da Şirketimize daha önce bildirilen ve sistemimizde kayıtlı bulunan e-posta adresinizi kullanarak iletebilirsiniz.

6. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmektedir. Sürenin sona ermesi veya işleme amacının ortadan kalkması halinde, KVKK ve ilgili mevzuat uyarınca kişisel veriler re'sen veya ilgili kişinin talebi üzerine silinir, yok edilir veya anonim hale getirilir.

7. Veri Güvenliği

Şirketimiz, kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, verilere hukuka aykırı erişimi engellemek ve verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almaktadır.

8. Politika Güncellemeleri

Bu politika, yasal mevzuatta meydana gelebilecek değişiklikler ve Şirketimizin veri işleme süreçlerindeki gelişmeler doğrultusunda güncellenebilir. Güncel politika metni, Şirketimizin web sitesinde yayımlanacaktır.