Gizlilik Politikası

Bu Gizlilik Politikası, platformumuzu veya web sitemizi kullandığınızda dojofood, Inc.'in ("dojofood", "biz") kişisel verileri nasıl işlediğini açıklar. Neyi neden topladığımız konusunda açık olmayı amaçlıyoruz.

Bu metin, bilgilendirme amacıyla hazırlanmış bir Türkçe çeviridir; çelişki halinde İngilizce sürüm esastır.

İki ayrı rol, ve aradaki fark önemli

dojofood iki farklı rolde bulunur. Bunları birbirine karıştırmak, kimin neyden sorumlu olduğu konusunda sizi yanıltır.

Amaçlarını kendimiz belirlediğimiz kişisel verilerde veri sorumlusuyuz: nezdimizde hesap açan ve yürüten kişiler, fatura yetkilileri, site ziyaretçileri ve bize ulaşan herkes. Bu politika o veriyi kapsar.

Restoranınızı yürütmek için platforma girdiğiniz kişisel verilerde ise veri işleyeniz: müşterileriniz, cari hesap sahipleriniz ve kendi personeliniz. Orada veri sorumlusu sizsiniz. Neyin neden toplanacağına siz karar verirsiniz, biz yalnızca sizin talimatınızla hareket ederiz. O veri, GDPR'ın 28. maddesi kapsamındaki yükümlülüklerimizi ortaya koyan Veri İşleme Sözleşmemize tabidir. Bir restoranda verdiğiniz sipariş hakkında soru soran bir müşteriyseniz, yanıt verecek olan restorandır; talebinizi ona iletiriz.

Birinci kümede veri sorumlusu dojofood, Inc.'tir. Adres: 1111B South Governors Avenue, Suite 59952, Dover, DE 19904, Amerika Birleşik Devletleri. E-posta: [email protected].

Ne topluyoruz

• Hesap ve işletme verileri: hesabınızı kurmak ve yürütmek için sağladığınız bilgiler (ad, iletişim bilgileri, işletme ve şube bilgileri).
• Operasyonel veriler: Hizmeti kullanırken oluşan katalog, sipariş ve raporlama verileri. Bunları veri işleyen sıfatıyla, Veri İşleme Sözleşmesi kapsamında tutarız.
• Web sitesi verileri: temel analitik ve, onay vermeniz halinde, çerezler (bkz. Çerez Politikamız).
• Talep verileri: formlarımız veya sitedeki sohbet penceresi üzerinden bize ilettikleriniz. Ayrıntısı Aydınlatma Metnimizde.

Neden kullanıyoruz, hangi hukuki sebeple

Veri sorumlusu olduğumuz yerde, GDPR'ın 6. maddesi kapsamında şu sebeplere dayanırız:

• Sözleşmenin ifası: Hizmeti size sunmak, destek vermek ve hesabınızı yönetmek.
• Hukuki yükümlülük: muhasebe kayıtlarını tutmak, vergi ve raporlama ödevlerini yerine getirmek.
• Meşru menfaat: Hizmeti güvende tutmak, kötüye kullanımı önlemek ve ürünü geliştirmek. Bu, haklarınızla dengelenir ve dilediğiniz zaman itiraz edebilirsiniz.
• Açık rıza: analitik çerezler ve bize ilettiğiniz bir talebe yanıt verilmesi için. Rızanızı dilediğiniz zaman geri alabilirsiniz; geri alma, o ana kadar yapılanı etkilemez.

Kişisel veri satmayız ve hukuki ya da benzer ölçüde önemli sonuç doğuran otomatik karar verme faaliyeti yürütmeyiz.

Paylaşım

Verileri, Hizmeti yürütmemize yardımcı olan hizmet sağlayıcılarla (örneğin barındırma, ödeme ve pazaryeri entegrasyonları) uygun güvenceler altında ve yasaların gerektirdiği hallerde paylaşırız. Kişisel verilerinizi başkalarının bağımsız pazarlama faaliyetleri için paylaşmayız.

Veri nerede tutulur, uluslararası aktarımlar

Bugün platformun verisi Almanya'da barındırılmaktadır. Barındırma bölgesini, Amerika Birleşik Devletleri ya da Türkiye dahil olmak üzere değiştirebiliriz; bunu geçerli bir aktarım mekanizması olmadan yapmayız.

dojofood, Inc. Amerika Birleşik Devletleri'nde kuruludur ve ekibimiz Türkiye'den, Avrupa'dan ve Amerika Birleşik Devletleri'nden çalışır. GDPR bakımından veriye AEA dışından erişmenin kendisi bir aktarımdır, veri Almanya'da dursa bile. Bunu varsayıma bırakmak yerine açıkça yazıyoruz.

Bir aktarım gerçekleştiğinde Avrupa Komisyonu'nun Standart Sözleşme Hükümlerine (2021/914 sayılı Karar), Birleşik Krallık GDPR'ının uygulandığı yerde Birleşik Krallık Ek Protokolü ile birlikte dayanırız ve gerektiği hallerde aktarım etki değerlendirmesi yaparız. Bu bakımdan Türkiye bir üçüncü ülkedir, kendisini kapsayan bir yeterlilik kararı yoktur; dolayısıyla Türkiye'den erişim Amerika Birleşik Devletleri'nden erişimle aynı statüdedir. Türkiye'den yapılan aktarımlarda 6698 sayılı Kanun kapsamında mevcut mekanizmalara dayanırız. Sorun, belirli bir sağlayıcı için hangi mekanizmanın geçerli olduğunu söyleriz.

Haklarınız

AB ve Birleşik Krallık GDPR'ı ile başka ülkelerdeki benzer mevzuat kapsamında şu haklara sahipsiniz:

• Hakkınızda tuttuğumuz kişisel verilere erişme ve bir kopyasını alma
• Yanlış veya eksik verinin düzeltilmesini isteme
• 17. maddedeki şartların bulunduğu hallerde verinizin silinmesini isteme
• Bir uyuşmazlık çözülene kadar işlemenin sınırlandırılmasını isteme
• Taşınabilirlik: bize verdiğiniz veriyi makine tarafından okunabilir biçimde alma ve başka bir sağlayıcıya aktarılmasını isteme
• Meşru menfaate dayanan işlemeye itiraz etme, doğrudan pazarlamaya ise her zaman itiraz etme
• Rızanın dayanak olduğu yerde rızayı geri alma

Bu haklardan birini kullanmak için [email protected] adresine yazın ya da iletişim sayfamızı kullanın. Bir ay içinde yanıtlarız; talep karmaşıksa daha uzun süreye ihtiyacımız olduğunu size bildiririz. Bunun için ücret almayız.

Denetim otoritesine de şikâyette bulunabilirsiniz. AB'de bu, yaşadığınız ya da çalıştığınız ülkedeki veya sorunun ortaya çıktığı yerdeki otoritedir. Malta'da Information and Data Protection Commissioner, Birleşik Krallık'ta Information Commissioner's Office, Türkiye'de Kişisel Verileri Koruma Kurumu. Önce bize gelmenizi tercih ederiz, ama bu sizin hakkınızdır ve önce bize gelmiş olmanıza bağlı değildir.

Saklama

Hesap ve fatura verilerini hesabınız açık olduğu sürece ve ardından muhasebe ile vergi yükümlülüklerimizin gerektirdiği süre boyunca saklarız. Talep verileri, talebin ve olası takip yazışmalarının sonuçlandırılması için gereken süre boyunca saklanır. Site analitiği toplulaştırılmış biçimde tutulur. Veri işleyen sıfatıyla tuttuğumuz veriler, Veri İşleme Sözleşmesindeki takvime göre silinir.

İletişim

Bu politika veya verilerinizle ilgili sorularınız için: iletişim sayfamız üzerinden veya posta yoluyla dojofood, Inc., 1111B South Governors Avenue, Suite 59952, Dover, DE 19904, Amerika Birleşik Devletleri adresinden bize ulaşın.