Bu metin, General Zeki Doğan Mah. 522. Sk. Uğurcan Apt. No: 23 İç Kapı No: 20, Mamak / Ankara, Türkiye adresinde yerleşik, Dikimevi Vergi Dairesi 7471215151 vergi numaralı Sarıarslanlar Bilişim Danışmanlık Sanayi ve Ticaret Limited Şirketi (“Hesap Lütfen”, “biz”) olarak hesaplutfen.com.tr sitesini ziyaret ettiğinizde, restoran hesabı oluşturduğunuzda veya hizmetimizi kullanan bir restorandan sipariş verdiğinizde kişisel verilerinizi nasıl işlediğimizi açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) md. 10 uyarınca aydınlatma yükümlülüğümüzü yerine getirmek amacıyla hazırlanmıştır; AB/BK Genel Veri Koruma Tüzüğü (GDPR) ilkelerini de esas alır.
1. Veri sorumlusu
- Restoran müşterilerimiz (hesap sahipleri) ve site ziyaretçileri için: veri sorumlusu Sarıarslanlar Bilişim Danışmanlık Sanayi ve Ticaret Limited Şirketi’dir.
- Restorandan sipariş veren misafirler için: siparişinize ait verilerin veri sorumlusu ilgili restorandır;Hesap Lütfen restoran adına ve talimatları doğrultusunda veri işleyen sıfatıyla hareket eder. Siparişinizle ilgili talepleriniz için öncelikle restoranla iletişime geçebilirsiniz; restoranın yanıt vermesine yardımcı oluruz.
2. İşlenen kişisel veriler
| Kategori | Örnekler | Kaynak |
|---|---|---|
| Kimlik ve iletişim | Ad soyad, e-posta, telefon, işletme adı, ülke | Kayıt ve demo talep formları |
| Müşteri işlem | Paket, faturalar, fatura adresi, vergi numarası. Kart bilgileri bizim sunucularımıza gelmez; Stripe tarafından işlenir. | Siz, Stripe |
| Sipariş verileri (misafir) | Sipariş edilen ürünler, notlar, masa; gel-al/paket serviste ad, telefon, isteğe bağlı e-posta, teslimat adresi ve isteğe bağlı cihaz konumu | Misafir |
| İşlem güvenliği | IP adresi, tarayıcı bilgisi, zaman damgaları, güvenlik kayıtları | Otomatik |
| Çerezler ve yerel depolama | Çerez Politikası’nda listelenmiştir | Tarayıcınız |
3. İşleme amaçları ve hukuki sebepler (KVKK md. 5)
- Hizmetin sunulması (hesap, menü, sipariş, panel): sözleşmenin kurulması ve ifası — md. 5/2-c.
- Faturalama ve yasal yükümlülükler (vergi, muhasebe): hukuki yükümlülük — md. 5/2-ç.
- Güvenlik, dolandırıcılık ve kötüye kullanımın önlenmesi: meşru menfaat — md. 5/2-f.
- Demo talebinize dönüş yapılması: talebiniz üzerine, sözleşme öncesi süreç — md. 5/2-c.
- Analitik ve pazarlama çerezleri: yalnızca açık rızanızla — md. 5/1. Rızanızı dilediğiniz zaman geri alabilirsiniz.
Kişisel verilerinizi satmıyoruz ve misafir sipariş verilerini reklam amacıyla kullanmıyoruz.
4. Aktarım ve hizmet sağlayıcılar
Verileri yalnızca hizmeti sunmamıza yardımcı olan ve yazılı veri işleme taahhüdü veren tedarikçilerle paylaşırız:
- Stripe — abonelik ödemeleri ve faturalama.
- Barındırma ve veritabanı sağlayıcıları — hizmetin çalıştığı altyapı.
- E-posta gönderim sağlayıcısı — işlemsel e-postalar.
- Anthropic — yalnızca restoran otomatik menü çevirisini kullanırsa; yalnızca menü metinleri gönderilir.
Bu sağlayıcıların bir kısmı yurt dışında bulunduğundan veriler KVKK md. 9 kapsamında yurt dışına aktarılabilir. Aktarımlar Kişisel Verileri Koruma Kurulu’nun belirlediği standart sözleşmeler veya kanunda öngörülen diğer güvencelere dayanır. Yasal zorunluluk hâlinde yetkili kamu kurumlarıyla paylaşım yapılabilir.
5. Saklama süreleri
- Hesap verileri: hesap aktif olduğu sürece ve kapatıldıktan sonra en fazla 90 gün.
- Sipariş ve fiş kayıtları: restoranın hesabı devam ettiği sürece (restoranın vergi yükümlülükleri için).
- Fatura kayıtları: vergi mevzuatının öngördüğü süre (genellikle 10 yıl).
- Demo talepleri: en fazla 2 yıl veya silinmesini talep edene kadar.
- Güvenlik kayıtları: en fazla 12 ay.
6. KVKK md. 11 kapsamındaki haklarınız
Bize başvurarak;
- kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini, KVKK md. 7 şartları çerçevesinde silinmesini veya yok edilmesini isteme ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini talep etme,
- münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
- kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz. Başvurularınızı [email protected] adresine iletebilirsiniz. Başvurunuzu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. Kişisel Verileri Koruma Kurulu’na şikâyet hakkınız saklıdır.
7. Güvenlik
Aktarım sırasında şifreleme (HTTPS), şifrelerin geri döndürülemez biçimde saklanması, ödeme sağlayıcı anahtarlarının şifreli tutulması, imzalı masa QR kodları, rol tabanlı yetkilendirme, iki adımlı doğrulama, hız sınırları ve işlem kayıtları kullanırız. Bir veri ihlali olması hâlinde mevzuatın öngördüğü bildirimleri yaparız.
8. Çocuklar
Hizmet 16 yaşından küçüklere yönelik değildir ve bu kişilerin verilerini bilerek toplamayız.
9. Değişiklikler ve iletişim
Güncellemeleri bu sayfada yayımlar, önemli değişiklikleri hesap sahiplerine bildiririz. Sorularınız için: [email protected]. Sarıarslanlar Bilişim Danışmanlık Sanayi ve Ticaret Limited Şirketi, General Zeki Doğan Mah. 522. Sk. Uğurcan Apt. No: 23 İç Kapı No: 20, Mamak / Ankara, Türkiye.