1. Veri sorumlusu
Veri sorumlusu Kitchrest'tir (Fatma Melis Can, şahıs işletmesi). Adres: Cumhuriyet Mah. Sağlık Sok. No:8, Çan/Çanakkale. E-posta: yasal@kitchrest.com.
2. Bu metin kimleri kapsar?
Kitchrest'e hesap açan işletme sahipleri ve yetkilileri, işletmenin Kitchrest'te kullanıcı olarak tanımladığı çalışanlar ile WhatsApp, telefon veya e-posta yoluyla bize ulaşan kişiler.
İşletmelerin kendi müşterilerine ait veriler (paket siparişteki ad, telefon ve adres, Caller ID ile gelen arama kayıtları, cari hesaplar) ile çalışanlarının işletme içindeki işlem kayıtları bakımından veri sorumlusu ilgili işletmedir. Kitchrest bu verileri yalnızca işletmenin talimatıyla ve hizmeti sunmak için, veri işleyen sıfatıyla işler. Bu kişilerin aydınlatılması ve başvurularının yanıtlanması işletmenin sorumluluğundadır; işletmeye bu konuda gerekli teknik desteği veririz.
3. Hangi kişisel verileri işliyoruz?
- Kimlik: ad ve soyad.
- İletişim: e-posta, cep telefonu ve fatura adresi.
- Müşteri işlem: abonelik ve paket bilgileri, faturalar, ödeme kayıtları, destek talepleri ve yazışmalar. Kart bilgileriniz Kitchrest'e ulaşmaz; ödeme kuruluşu tarafından işlenir.
- İşlem güvenliği: IP adresi, giriş zamanları, cihaz ve tarayıcı bilgisi, şifrenin geri döndürülemez özeti, yönetim işlemlerinin kayıtları.
- Pazarlama: yalnızca izin vermeniz halinde, kampanya ve duyuru iletileri için iletişim bilgileriniz.
4. Hangi amaçla ve hangi hukuki sebeple işliyoruz?
Kişisel verileriniz aşağıdaki amaçlarla ve KVKK'nın 5. maddesindeki hukuki sebeplere dayanarak işlenir:
- Hesabınızın açılması, hizmetin sunulması, destek verilmesi ve abonelik işlemlerinin yürütülmesi: sözleşmenin kurulması ve ifası (md. 5/2-c).
- Fatura düzenlenmesi, muhasebe kayıtlarının tutulması ve yetkili kurumların taleplerinin karşılanması: hukuki yükümlülüğün yerine getirilmesi (md. 5/2-ç) ve kanunlarda açıkça öngörülme (md. 5/2-a).
- Hesap güvenliğinin sağlanması, yetkisiz erişimin ve kötüye kullanımın önlenmesi, hataların tespiti ve hizmetin iyileştirilmesi: meşru menfaat (md. 5/2-f).
- Uyuşmazlık halinde haklarımızın korunması: bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e).
- Kampanya ve duyuru iletileri gönderilmesi: açık rızanız (md. 5/1) ve 6563 sayılı Kanun kapsamındaki onayınız. Bu izni vermek hizmeti kullanmanın şartı değildir ve istediğiniz zaman geri alabilirsiniz.
5. Verileri nasıl topluyoruz?
Kayıt formu ve panel üzerinden sizin girdiğiniz bilgilerle; uygulamayı kullanırken otomatik olarak oluşan kayıtlarla; WhatsApp, telefon ve e-posta yazışmalarıyla; ödeme kuruluşundan gelen ödeme sonuç bildirimleriyle. Toplama elektronik ve kısmen otomatik yollarla yapılır.
6. Verileri kimlere aktarıyoruz?
Kişisel verilerinizi yalnızca yukarıdaki amaçlar için gerekli olduğu ölçüde, KVKK'nın 8. ve 9. maddelerine uygun olarak şu alıcı gruplarına aktarırız:
- Barındırma ve altyapı sağlayıcıları: sunucu, dosya depolama, içerik dağıtımı ve hata kaydı hizmetleri.
- Ödeme kuruluşu: abonelik ödemelerinin alınması için lisanslı ödeme hizmet sağlayıcısı.
- İleti sağlayıcıları: doğrulama kodu, bildirim ve fatura için SMS ve e-posta gönderim hizmetleri.
- İşletmenin kendi talebiyle bağladığı entegrasyonlar: yemek siparişi platformları, ödeme kaydedici cihaz (ÖKC) ve e-belge sağlayıcıları. Bu aktarım işletmenin talimatıyla ve yalnızca entegrasyonun gerektirdiği kadar yapılır.
- Mali müşavir, avukat ve denetçiler.
- Kanunen yetkili kamu kurum ve kuruluşları ile yargı mercileri.
7. Yurt dışına aktarım
Hizmetin çalıştığı sunucular Almanya'dadır; bazı altyapı, e-posta ve hata kaydı hizmet sağlayıcılarımızın sunucuları Avrupa Birliği ülkelerinde ve ABD'dedir. Bu aktarımlar, KVKK'nın 9. maddesi uyarınca Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmeler imzalanarak ve Kurum'a bildirilerek yapılır.
8. Ne kadar süre saklıyoruz?
- Hesap ve işletme verileri: hesabınız açık olduğu sürece. Abonelik sona erdiğinde verileriniz silinmez, geri döndüğünüzde kaldığınız yerden devam edebilirsiniz. Hesabınızın kapatılmasını ve verilerin silinmesini istediğinizde, aşağıdaki yasal saklama süreleri dışındaki veriler en geç 30 gün içinde silinir veya anonim hale getirilir.
- Fatura ve ödeme kayıtları: Vergi Usul Kanunu ve Türk Ticaret Kanunu gereği 10 yıl.
- Güvenlik ve erişim kayıtları: en fazla 2 yıl.
- Pazarlama izni: izninizi geri alana kadar.
- Destek yazışmaları: talebin kapanmasından itibaren 2 yıl.
9. Haklarınız
KVKK'nın 11. maddesi uyarınca, kişisel verilerinizle ilgili olarak:
- işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
- kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.
10. Nasıl başvurabilirsiniz?
Başvurunuzu Kitchrest'te kayıtlı e-posta adresinizden yasal@kitchrest.com adresine ya da kimliğinizi gösteren bir belgeyle birlikte yazılı olarak Cumhuriyet Mah. Sağlık Sok. No:8, Çan/Çanakkale adresine iletebilirsiniz. Başvurunuzda adınızı, soyadınızı, iletişim bilgilerinizi ve talebinizi açıkça belirtin.
Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç 30 gün içinde ve kural olarak ücretsiz sonuçlandırırız. Bir işletmenin müşterisi veya çalışanı olarak başvuruyorsanız, veri sorumlusu o işletme olduğu için başvurunuzu işletmeye yapmanız gerekir; bize ulaşırsa işletmeye iletiriz.
11. Bu metindeki değişiklikler
Bu metni, veri işleme faaliyetlerimiz değiştiğinde güncelleriz. Her sürüm tarihle numaralandırılır ve en güncel sürüm bu sayfada yayımlanır. Önceki sürümleri yasal@kitchrest.com adresinden isteyebilirsiniz.