Gizlilik ve KVKK aydınlatma metni

Veri sorumlusu

enmenu'yu geliştiren MGB Foundry Teknoloji ve Danışmanlık Ltd. Şti., kişisel verilerin bakımından veri sorumlusudur.

• Adres: Tuzla Mahallesi 527 Sk. No:8/1 Fethiye/MUĞLA
• E-posta: kvkk@mgbfoundry.com
• İnternet sitesi: enmenu.com

Hangi verileri işliyoruz

• Başvuru formu: restoran adı, ad soyad, cep telefonu, e-posta adresi; seçtiğin paket, şube sayısı, ödeme dönemi ve başvuru anında gösterilen tutar.
• WhatsApp'tan yazarsan: telefon numaran, WhatsApp profil adın ve yazışmanın içeriği.
• E-postayla yazışırsak: e-posta adresin, adın ve yazışmanın içeriği.
• Teknik kayıtlar: siteyi açtığında barındırma sağlayıcısının sunucu kayıtlarına düşen IP adresi, tarayıcı bilgisi, açılan sayfa ve zaman.

Sitede çerez kullanmıyoruz; ziyaretçi takibi, reklam ya da analitik aracı yok. Özel nitelikli kişisel veri (KVKK md. 6) istemiyoruz.

Hangi amaçla ve hangi hukuki sebeple

• Başvurunu değerlendirmek, seninle iletişime geçmek, teklif vermek ve hesabını açmak. Başvuruyu kendi işletmen adına yapıyorsan hukuki sebep, bir sözleşmenin kurulmasıyla doğrudan ilgili olmasıdır (KVKK md. 5/2-c). Bir şirket adına yapıyorsan iletişim bilgilerin, o şirketle sözleşme kurabilmemiz için meşru menfaatimize dayanılarak işlenir (md. 5/2-f).
• Müşterimiz olursan sözleşmeyi yürütmek, hizmeti vermek ve destek sağlamak: sözleşmenin ifasıyla doğrudan ilgili olması (md. 5/2-c).
• Fatura düzenlemek ve ticari kayıtları tutmak: kanunlarda açıkça öngörülmesi ve hukuki yükümlülüğümüzü yerine getirmemiz (md. 5/2-a ve 5/2-ç).
• WhatsApp ve e-posta yazışmalarını yanıtlamak: yazışma bir teklif ya da başvuruyla ilgiliyse sözleşmenin kurulması (md. 5/2-c), genel bir soruysa sorunu yanıtlamaktaki meşru menfaatimiz (md. 5/2-f).
• Siteyi ve başvuru formunu kötüye kullanıma karşı korumak; teknik kayıtlar ve aynı kişiden art arda gelen başvuruların ayıklanması bu amaçladır: meşru menfaatimiz (md. 5/2-f).
• Bir uyuşmazlık çıkarsa hakkımızı korumak: bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (md. 5/2-e).

Bu amaçlar için açık rızana dayanmıyoruz ve senden onay istemiyoruz. Verilerini kimseye satmıyoruz; izin almadan sana tanıtım iletisi göndermiyoruz.

Nasıl topluyoruz

Verilerini doğrudan senden topluyoruz: başvuru formunu doldurduğunda elektronik ortamda ve otomatik yollarla; WhatsApp ya da e-postayla yazıştığımızda elektronik ortamda ve otomatik olmayan yollarla. Teknik kayıtlar siteyi açtığında otomatik olarak oluşur.

Kimlere ve hangi amaçla aktarıyoruz

Verilerini yalnızca aşağıdaki hizmet sağlayıcılara, yalnızca yanlarında yazan iş için ve gerektiği kadarıyla aktarıyoruz. Bu sağlayıcılar verilerini bizim adımıza ve talimatımızla işler.

• Vercel Inc. (ABD; sunucular Frankfurt, Almanya): sitenin barındırılması ve teknik kayıtlar.
• Supabase Inc. (ABD; sunucular Frankfurt, Almanya): başvuru kayıtlarının tutulduğu veri tabanı.
• Resend Inc. (ABD): başvuru bildirimi ve teyit e-postalarının gönderimi.
• Google LLC (ABD; Google Workspace): e-posta yazışmaları.
• WhatsApp LLC (ABD): WhatsApp'tan yazarsan yazışma.

Bu sağlayıcıların sunucuları Türkiye dışında olduğu için verilerin yurt dışına aktarılmış olur. Kanunen yetkili kamu kurum ve kuruluşları talep ederse, yalnızca talep edilen veriler, kanuni yükümlülüğümüzü yerine getirmek için onlarla paylaşılır.

Ne kadar saklıyoruz

• Müşteriye dönüşmeyen başvurular ve yazışmalar: son iletişimden itibaren 12 ay.
• Müşteri olursan: sözleşme süresince; sözleşmeyle ilgili ticari belgeler ve yazışmalar Türk Ticaret Kanunu'nun 82. maddesi uyarınca 10 yıl, vergi kayıtları Vergi Usul Kanunu'nun 253. maddesi uyarınca 5 yıl.
• Teknik kayıtlar: barındırma sağlayıcısının tuttuğu birkaç günlük süre.

Süre dolunca verilerini siler, yok eder ya da anonim hale getiririz.

Hakların

KVKK'nın 11. maddesi gereği bize başvurarak:

• verilerinin işlenip işlenmediğini öğrenebilir, işlendiyse bilgi isteyebilirsin;
• işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenebilirsin;
• yurt içinde ya da yurt dışında kimlere aktarıldığını bilebilirsin;
• eksik ya da yanlış işlendiyse düzeltilmesini isteyebilirsin;
• KVKK'nın 7. maddesindeki şartlarla silinmesini ya da yok edilmesini isteyebilirsin;
• düzeltme ve silme işlemlerinin verilerin aktarıldığı kişilere bildirilmesini isteyebilirsin;
• yalnızca otomatik sistemlerle yapılan bir analizin aleyhine bir sonuç doğurmasına itiraz edebilirsin;
• kanuna aykırı işleme yüzünden zarara uğradıysan zararın giderilmesini isteyebilirsin.

Nasıl başvurursun

Talebini Türkçe olarak yazılı şekilde Tuzla Mahallesi 527 Sk. No:8/1 Fethiye/MUĞLA adresine gönderebilir; güvenli elektronik imza ya da mobil imzayla imzalayarak veya bize daha önce bildirdiğin ve sistemimizde kayıtlı e-posta adresinden kvkk@mgbfoundry.com adresine iletebilirsin.

Başvurunda adın, soyadın, yazılı başvurularda imzan, T.C. kimlik numaran (yabancıysan uyruğun ile pasaport numaran ya da varsa kimlik numaran), tebligata esas yerleşim yeri ya da iş yeri adresin, varsa e-posta adresin ve telefon numaran ile talebin bulunmalı.

Talebini niteliğine göre en kısa sürede, en geç 30 gün içinde ücretsiz yanıtlarız. İşlem ayrıca bir maliyet gerektirirse Kişisel Verileri Koruma Kurulu'nun belirlediği tarifedeki ücret alınabilir.

Başvurun reddedilirse, yanıtı yetersiz bulursan ya da süresinde yanıt alamazsan, yanıtı öğrendiğin tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.

Değişiklikler

Bu metni değiştirirsek güncel hali bu sayfada yayımlanır; sürüm ve güncelleme tarihi başlığın altında yazar.