KVKK Aydınlatma Metni

Veri sorumlusu kimdir?

Kişisel verileriniz, veri sorumlusu sıfatıyla KAF Kısıklı Kafe ("KAF", "biz") tarafından işlenmektedir.

• Adres: Burhaniye Mahallesi, Nurbaba Sokağı No: 27, 34676 Üsküdar / İstanbul
• E-posta: info@kafkisikli.com
• Telefon: +90 505 120 86 53

Hangi verilerinizi işliyoruz?

Sizden yalnızca hizmeti sunmak için gerçekten ihtiyaç duyduğumuz bilgileri istiyoruz:

• Kimlik bilgisi: adınız ve soyadınız.
• İletişim bilgisi: e-posta adresiniz ve telefon numaranız.
• Rezervasyon bilgisi: tarih, saat, masa veya loca tercihiniz, misafir sayısı, rezervasyon kodu, iptal nedeniniz.
• Üyelik bilgisi: şifrenizin geri döndürülemez şekilde şifrelenmiş hâli, hesabınızın oluşturulma ve son giriş tarihleri, rezervasyon geçmişiniz.
• Müşteri talebi bilgisi: iletişim formu üzerinden bize yazdığınız konu ve mesaj. Bu mesajlar sitemizde saklanmaz, yalnızca işletme e-posta adresimize iletilir.
• İşlem güvenliği bilgisi: IP adresiniz, tarayıcı bilgileriniz ve sunucu kayıtları.
• Pazarlama bilgisi: yalnızca izin verdiyseniz, kampanya ve duyurularımızı almak istediğinize dair onay kaydınız.

Verilerinizi hangi amaçlarla ve hangi hukuki sebeplere dayanarak işliyoruz?

Her işleme faaliyetini KVKK'nın 5. maddesindeki bir hukuki sebebe dayandırıyoruz:

• Rezervasyonunuzu almak, onaylamak, değişiklik ve iptal süreçlerini yürütmek, rezervasyonla ilgili size bilgi vermek. Hukuki sebep: bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m. 5/2-c).
• Üyelik hesabınızı oluşturmak ve yönetmek, geçmiş rezervasyonlarınızı size göstermek. Hukuki sebep: sözleşmenin kurulması ve ifası (m. 5/2-c).
• İletişim formundan veya e-postayla ilettiğiniz soru, öneri ve şikâyetleri yanıtlamak. Hukuki sebep: temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (m. 5/2-f).
• Sitenin ve hesabınızın güvenliğini sağlamak, kötüye kullanımı ve dolandırıcılığı önlemek. Hukuki sebep: meşru menfaatimiz (m. 5/2-f).
• Mevzuattan doğan saklama, bilgi verme ve resmî makamların taleplerini karşılama yükümlülüklerimizi yerine getirmek. Hukuki sebep: kanunlarda açıkça öngörülmesi ve hukuki yükümlülüğümüzü yerine getirmemizin zorunlu olması (m. 5/2-a ve ç).
• Olası bir uyuşmazlıkta haklarımızı kullanmak veya korumak. Hukuki sebep: bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e).
• Size kampanya, etkinlik ve özel fırsatlarla ilgili e-posta, SMS veya arama yoluyla ticari ileti göndermek. Hukuki sebep: yalnızca açık rızanız (m. 5/1) ve 6563 sayılı Kanun kapsamındaki onayınız.
• Sitemizin nasıl kullanıldığını ölçmek (analitik çerezler). Hukuki sebep: yalnızca çerez tercihlerinizde vereceğiniz açık rıza (m. 5/1).

Verilerinizi nasıl topluyoruz?

Verilerinizi; üyelik, rezervasyon ve iletişim formları aracılığıyla doğrudan sizden, sitemizi kullanırken tarayıcınızın gönderdiği teknik bilgiler ve çerezler aracılığıyla da otomatik yollarla elektronik ortamda topluyoruz. Telefonla rezervasyon yaptığınızda ise bilgileriniz personelimiz tarafından sisteme girilir.

Verilerinizi kimlerle paylaşıyoruz?

Kişisel verilerinizi satmıyor, kiralamıyor ve reklam amacıyla başkalarına vermiyoruz. Yalnızca aşağıdaki durumlarda ve amaç için gerekli olan ölçüde aktarım yapıyoruz:

• Sitemizin çalıştığı sunucu, veritabanı ve e-posta gönderim hizmetlerini aldığımız tedarikçilere; yalnızca bu hizmetlerin sunulabilmesi için ve bizim talimatlarımızla sınırlı olarak (m. 8).
• Hukuki danışmanlarımıza ve mali müşavirimize; hukuki ve mali yükümlülüklerimizi yerine getirmek için.
• Yetkili kamu kurum ve kuruluşlarına ile yargı mercilerine; yasal bir talep olduğunda ve kanunun izin verdiği ölçüde.

Yurt dışına aktarım

Kural olarak verilerinizi yurt dışına aktarmıyoruz. Kullandığımız bir altyapı veya e-posta hizmet sağlayıcısının sunucularının yurt dışında bulunması hâlinde bu aktarımı, KVKK'nın 9. maddesine uygun şekilde, Kurul'un ilan ettiği standart sözleşmeleri imzalayıp Kurum'a bildirerek veya kanunda sayılan diğer güvencelerden birine dayanarak yaparız. Böyle bir değişiklik olduğunda bu metni güncelleriz.

Verilerinizi ne kadar süre saklıyoruz?

Verilerinizi yalnızca işlendikleri amaç için gerekli olan süre boyunca ve mevzuatın öngördüğü süreler kadar saklıyoruz. Süre dolduğunda verileriniz silinir, yok edilir veya anonim hâle getirilir.

• Üyelik bilgileri: üyeliğiniz devam ettiği sürece; hesabınızı kapattıktan sonra olası uyuşmazlıklara karşı 3 yıl.
• Rezervasyon kayıtları: rezervasyon tarihinden itibaren 3 yıl.
• İletişim formu mesajları: talebiniz sonuçlandıktan sonra 1 yıl.
• Ticari ileti onay ve ret kayıtları: ilgili mevzuat gereği onayın geçerliliğinin sona ermesinden itibaren 3 yıl.
• Güvenlik ve sunucu kayıtları: en fazla 2 yıl.

KVKK'nın 11. maddesi kapsamındaki haklarınız

Bize başvurarak dilediğiniz zaman:

• Kişisel verilerinizin işlenip işlenmediğini öğrenebilirsiniz.
• İşlenmişse buna ilişkin bilgi talep edebilirsiniz.
• İşlenme amacını ve verilerin bu amaca uygun kullanılıp kullanılmadığını öğrenebilirsiniz.
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri öğrenebilirsiniz.
• Eksik veya yanlış işlenmiş verilerinizin düzeltilmesini isteyebilirsiniz.
• KVKK'nın 7. maddesindeki şartlar çerçevesinde verilerinizin silinmesini veya yok edilmesini isteyebilirsiniz.
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilirsiniz.
• Verilerinizin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz edebilirsiniz.
• Verilerinizin kanuna aykırı işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep edebilirsiniz.

Bize nasıl başvurabilirsiniz?

Taleplerinizi, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ"e uygun olarak; kimliğinizi doğrulayabileceğimiz bilgilerle birlikte yazılı olarak Burhaniye Mahallesi, Nurbaba Sokağı No: 27, 34676 Üsküdar / İstanbul adresine iletebilir ya da sistemimizde kayıtlı e-posta adresinizden info@kafkisikli.com adresine gönderebilirsiniz. Başvurunuzda adınızı, soyadınızı, T.C. kimlik numaranızı (yabancıysanız uyruğunuzu ve pasaport numaranızı), tebligat adresinizi, varsa e-posta ve telefon bilgilerinizi ve talebinizin konusunu belirtmenizi rica ederiz.

Başvurunuzu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde yalnızca Kişisel Verileri Koruma Kurulu'nun belirlediği tarifedeki ücret alınabilir. Yanıtımızı yetersiz bulursanız veya süresi içinde yanıt alamazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.