KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) madde 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca; cheddars.com.tr internet sitesini ziyaret eden, sitedeki iletişim formunu kullanan ya da telefon ve WhatsApp üzerinden sipariş veren kişileri, kişisel verilerinin nasıl işlendiği konusunda bilgilendirmek için hazırlanmıştır.

1. Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla SC PREMİUM GIDA TİCARET LİMİTED ŞİRKETİ (“Cheddar’s” veya “biz”) tarafından işlenir. Cheddar’s Tost & Waffle Cafe’nin Kırcami (Muratpaşa) ve Göksu (Kepez) şubeleri bu metnin kapsamındadır.

2. Hangi kişisel verileri işliyoruz?

Yalnızca bize ilettiğiniz ya da siteyi kullanırken teknik olarak oluşan verileri işleriz. Sitemizde üyelik, online ödeme ve reklam amaçlı takip yoktur.

Sitede analitik veya reklam çerezi kullanılmaz; yalnızca Cloudflare’in sitenin güvenliği için zorunlu çerezleri kullanılır. Şube sayfalarındaki Google Haritalar yalnızca “Haritayı göster” düğmesine tıkladığınızda yüklenir; bu durumda Google’ın kendi çerezleri devreye girebilir. Ayrıntılar için Çerez Politikası‘na bakabilirsiniz. Yemeksepeti ve Migros Yemek üzerinden verdiğiniz siparişlerde kişisel verileriniz öncelikle bu platformların kendi aydınlatma metinlerine tabidir.

3. Kişisel verilerinizi hangi amaçlarla işliyoruz?

• Siparişlerinizi almak, hazırlamak ve size teslim etmek,
• İletişim formu üzerinden ilettiğiniz görüş, öneri ve şikâyetleri değerlendirmek ve size dönüş yapmak,
• İş birliği ve franchise başvurularını değerlendirmek,
• Faturalandırma ve mali mevzuattan doğan yükümlülükleri yerine getirmek,
• Sitenin güvenliğini sağlamak, kötüye kullanımı (örneğin istenmeyen otomatik form gönderimlerini) önlemek ve teknik sorunları gidermek,
• Yetkili kurum ve kuruluşlardan gelen bilgi taleplerini yasal sınırlar içinde karşılamak,
• Olası uyuşmazlıklarda hukuki haklarımızı kullanmak ve korumak.

Kişisel verilerinizi pazarlama, reklam veya profil oluşturma amacıyla kullanmayız; size kampanya mesajı göndermeyiz. İleride böyle bir iletişim başlatırsak bunu ayrıca bildirir ve gerekiyorsa açık rızanızı isteriz.

4. Toplama yöntemi ve hukuki sebepler

Kişisel verilerinizi; sitedeki iletişim formu, telefon görüşmeleri, WhatsApp sipariş hattı sitenin barındırıldığı sunucunun ve sitenin yayınlandığı Cloudflare ağının otomatik kayıtları aracılığıyla, kısmen otomatik ve kısmen otomatik olmayan yollarla topluyoruz. Verileriniz KVKK madde 5/2’de sayılan şu hukuki sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması ve ifası (m. 5/2-c): siparişinizin alınması, hazırlanması, teslimi ve ödemesi,
• Hukuki yükümlülüğün yerine getirilmesi (m. 5/2-ç): fatura ve mali kayıtların tutulması, yetkili makamların talepleri,
• Bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e): olası uyuşmazlıklarda kayıtların kullanılması,
• Meşru menfaat (m. 5/2-f): iletişim formundaki taleplerinize dönüş yapılması, franchise ve iş birliği başvurularının değerlendirilmesi, site güvenliğinin sağlanması.

İletişim formunu göndermeniz için açık rızanız gerekmez; formdaki onay kutusu yalnızca bu metni okuduğunuzu belirtir.

5. Kişisel verileriniz kimlere aktarılır?

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak ve KVKK madde 8 ve 9’a uygun şekilde şu taraflara aktarılabilir:

• Barındırma ve e-posta hizmeti sağlayıcımız: sitenin, sunucu kayıtlarının ve iletişim formu mesajlarının iletildiği e-posta hesaplarının barındırıldığı altyapı, Netlen,
• Ağ ve güvenlik hizmeti sağlayıcımız: sitenin hızlı ve güvenli yayınlanması ve saldırılara karşı korunması için siteye yapılan istekler (IP adresi, tarayıcı ve cihaz bilgisi, istek zamanı ve adresi) Cloudflare, Inc. altyapısından geçer,
• WhatsApp sipariş altyapısı sağlayıcımız: WhatsApp siparişlerinin alındığı sipariş sistemi, Sepettakip,
• Kurye ve teslimat hizmeti aldığımız firmalar: siparişinizin size ulaştırılması için ad soyad, telefon numarası, teslimat adresi ve sipariş bilgileriniz,
• Mali müşavirimiz: fatura ve muhasebe kayıtları için,
• Yetkili kamu kurum ve kuruluşları ile adli makamlar: kanunen yetkili olmaları ve talep etmeleri halinde.

Yurt dışına aktarım: Sitemiz Cloudflare, Inc. (ABD) tarafından işletilen ve dünya geneline yayılmış sunucu ağı üzerinden yayınlandığından, siteyi ziyaret ettiğinizde işlem güvenliği verileriniz (IP adresi, tarayıcı ve cihaz bilgisi, istek bilgileri) yurt dışındaki sunucularda işlenebilir. Bu aktarım, sitenin güvenli şekilde sunulması amacıyla sınırlıdır ve KVKK madde 9’da öngörülen usullere uygun olarak gerçekleştirilir. WhatsApp’tan yazdığınızda mesajınız WhatsApp’ın (Meta) altyapısından geçer. Haritayı açtığınızda Google ile bağlantı kurulur. Bu hizmetleri siz başlatırsınız; ilgili şirketlerin kendi gizlilik politikaları geçerlidir.

6. Saklama süresi

Kişisel verilerinizi, işleme amacının gerektirdiği ve ilgili mevzuatta öngörülen süre kadar saklarız. Süre dolduğunda verileriniz silinir, yok edilir veya anonim hale getirilir.

İletişim formunda hatalı bir alan olduğunda, formu yeniden doldurmanız gerekmesin diye girdiğiniz bilgiler sunucuda en fazla 10 dakika geçici olarak tutulur ve ardından otomatik olarak silinir.

7. KVKK kapsamındaki haklarınız

KVKK madde 11 uyarınca, veri sorumlusu olarak bize başvurarak şu haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK madde 7’de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

8. Başvuru

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak; kimliğinizi tespit edici bilgiler ve talebinizle birlikte aşağıdaki yollardan biriyle iletebilirsiniz:

• Islak imzalı dilekçeyle, şahsen veya noter aracılığıyla Kırcami Mah. Perge Blv. Saygın Sitesi No: 91 A, Muratpaşa / Antalya adresine,
• Kayıtlı elektronik posta (KEP) ile scpremiumgida@hs01.kep.tr adresine,
• Güvenli elektronik imza veya mobil imza ile ya da daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden kvkk@cheddars.com.tr adresine.

Başvurunuz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi halinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.