Kişisel Verilerin Korunması Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.10 kapsamında hazırlanmıştır.

İşletme unvanı, adres ve başvuru e-postası henüz tamamlanmadı. Yayına almadan önce doldurulmalıdır.

1. Veri sorumlusu

MEVA Breakfast, Balat – Fatih – İstanbul.

2. İşlenen kişisel veriler

• Kimlik: ad soyad.
• İletişim: telefon numarası.
• Rezervasyon bilgisi: tarih, saat, kişi sayısı, masa ataması, rezervasyon durumu ve numarası, varsa not alanına yazdığınız bilgiler.
• İşlem güvenliği: kötüye kullanımı ve otomatik istekleri önlemek için istek sıklığı kaydı (IP adresine dayalı geçici sayaç) ve hata kayıtları.

Not alanına sağlık durumu (alerji, gıda hassasiyeti vb.) gibi özel nitelikli veriler yazmanız zorunlu değildir. Yazarsanız yalnızca talebinizin karşılanması amacıyla kullanılır.

3. İşleme amaçları

• Rezervasyonunuzun oluşturulması, onaylanması, değiştirilmesi veya iptal edilmesi,
• Masa planlamasının yapılması ve hizmetin sunulması,
• Rezervasyonla ilgili sizinle iletişim kurulması,
• Bilgi güvenliğinin sağlanması ve sistemin kötüye kullanımının önlenmesi,
• Hukuki yükümlülüklerin yerine getirilmesi.

Verileriniz pazarlama veya reklam amacıyla kullanılmaz.

4. Hukuki sebep

Verileriniz KVKK m.5/2-c (bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması), m.5/2-ç (hukuki yükümlülük), m.5/2-f (ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati) hukuki sebeplerine dayanılarak işlenir. Rezervasyon formundaki onay kutusu, bu metni okuduğunuzu gösterir.

5. Verilerin toplanma yöntemi

Verileriniz, internet sitemizdeki rezervasyon formu aracılığıyla otomatik yolla, sizin tarafınızdan girilerek toplanır.

6. Verilerin aktarılması

Verileriniz, hizmetin sunulabilmesi için işletme çalışanlarımızla ve yazılım altyapısını sağlayan hizmet sağlayıcılarla paylaşılır: web barındırma hizmeti (Vercel Inc.) ve veritabanı hizmeti (Supabase Inc.). Veritabanı sunucuları Avrupa Birliği’nde (İrlanda) bulunmaktadır; barındırma sağlayıcısı verileri yurt dışındaki sunucularda işleyebilir. Bu nedenle verileriniz KVKK m.9 kapsamında yurt dışına aktarılabilir. Bu aktarım, rezervasyon sözleşmesinin kurulması ve ifası için gereklidir. Kanunen yetkili kamu kurum ve kuruluşlarının hukuka uygun talepleri halinde ilgili makamlarla da paylaşılabilir. Verileriniz bunun dışında üçüncü kişilere satılmaz veya devredilmez.

7. Saklama süresi

Rezervasyon kayıtları 2 yıl süreyle saklanır; bu sürenin sonunda silinir veya anonim hale getirilir. İstek sıklığı ve hata kayıtları kısa süreli tutulur. Hukuki bir uyuşmazlık veya yasal bir saklama yükümlülüğü varsa ilgili süre boyunca saklama devam eder.

8. Haklarınız (KVKK m.11)

Veri sorumlusuna başvurarak şunları talep edebilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.

9. Başvuru yöntemi

Taleplerinizi yazılı olarak işletme adresimize iletebilirsiniz. Başvurunuz, niteliğine göre en geç otuz gün içinde sonuçlandırılır. Cevabın yetersiz kalması halinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.