Kişisel Verilerin Korunması Aydınlatma Metni

01Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK" veya "Kanun") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla Deniz Kızı A La Carte Restaurant ([TİCARET UNVANI]) tarafından aşağıda açıklanan kapsamda işlenmektedir. Bu metin, Kanun'un 10. maddesinde düzenlenen aydınlatma yükümlülüğümüzü yerine getirmek amacıyla hazırlanmıştır.

Ticaret Unvanı

[TİCARET UNVANI]

İşletme Adı

Deniz Kızı A La Carte Restaurant

Adres

Pelitköy Mah. Yalı Kordon Cad. No: 69, 10702 Burhaniye / Balıkesir

MERSİS / Vergi No

[MERSİS NUMARASI] · [VERGİ DAİRESİ VE NUMARASI]

E-posta

bilgi@denizkizirestoran.com.tr

KEP Adresi

[KEP ADRESİ]

Telefon

0543 302 22 45

İnternet Sitesi

denizkizirestoran.com.tr

Restoranımız Grand Rimedya Hotel Burhaniye bünyesinde faaliyet göstermektedir. Konaklama ve otel hizmetlerine ilişkin veri işleme faaliyetleri, ilgili tesisin kendi aydınlatma metni kapsamındadır.

02İşlediğimiz kişisel veriler

Sizinle kurduğumuz ilişkinin niteliğine göre aşağıdaki kişisel veri kategorilerini işleyebiliyoruz. Tüm kategoriler her misafirimiz için geçerli değildir; yalnızca ilgili süreçte gerekli olan veriler işlenir.

Kimlik ve iletişim verileri

• Ad ve soyad
• Telefon numarası
• E-posta adresi
• Sosyal medya kullanıcı adı (Instagram üzerinden iletişime geçmeniz hâlinde)

Rezervasyon ve müşteri işlem verileri

• Rezervasyon tarihi, saati ve kişi sayısı
• Masa tercihi (iskele, teras, kapalı alan)
• Menü tercihi (fix menü / a la carte)
• Özel gün bilgisi (doğum günü, yıl dönümü, evlilik teklifi vb.)
• Talep, öneri ve şikâyet kayıtları
• Rezervasyon iptal ve değişiklik kayıtları

Finans verileri

• Ödeme tutarı ve ödeme yöntemi bilgisi
• Fatura düzenlenmesini talep etmeniz hâlinde fatura bilgileri (unvan, adres, vergi numarası)
• Kapora veya ön ödeme alınan organizasyonlarda ödeme kaydı

Kredi kartı numaranız, son kullanma tarihi ve güvenlik kodu tarafımızca kaydedilmez; ödeme işlemleri banka veya ödeme kuruluşu POS cihazları üzerinden gerçekleştirilir.

İşlem güvenliği verileri

• İnternet sitemizi ziyaretinizde IP adresi, tarayıcı ve cihaz bilgisi, ziyaret tarihi ve süresi
• Çerezler aracılığıyla toplanan veriler (ayrıntı için Çerez Politikamıza bakınız)

Görsel ve işitsel kayıtlar

• [VARSA] Güvenlik kamerası (CCTV) görüntü kayıtları
• Açık rızanız bulunması hâlinde, tanıtım amacıyla çekilen fotoğraf ve video kayıtları

03İşleme amaçlarımız

Kişisel verilerinizi aşağıdaki amaçlarla işliyoruz:

• Rezervasyon talebinizin alınması, teyit edilmesi ve masa planlamasının yapılması
• Rezervasyon değişikliği, gecikme veya iptal durumlarında sizinle iletişime geçilmesi
• Restoran hizmetinin sunulması ve sipariş sürecinin yürütülmesi
• Özel gün organizasyonlarının (doğum günü, yıl dönümü, evlilik teklifi, nişan) planlanması
• Alerjen, vejetaryen ve özel diyet taleplerinin karşılanması
• Grup, şirket ve kurumsal organizasyon süreçlerinin yürütülmesi
• Ödeme işlemlerinin gerçekleştirilmesi ve fatura düzenlenmesi
• Talep, öneri ve şikâyetlerinizin değerlendirilmesi ve sonuçlandırılması
• Hizmet kalitemizin ölçülmesi ve geliştirilmesi
• Mali, ticari ve vergisel yükümlülüklerimizin yerine getirilmesi
• Yetkili kamu kurum ve kuruluşlarına bilgi verilmesi
• İşletmemizin, misafirlerimizin ve çalışanlarımızın can ve mal güvenliğinin sağlanması
• Açık rızanız bulunması hâlinde tanıtım ve pazarlama faaliyetlerinin yürütülmesi
• Hukuki uyuşmazlıklarda savunma hakkımızın kullanılması

04Hukuki sebepler

Yukarıdaki amaçlarla yaptığımız işleme faaliyetleri, Kanun'un 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanmaktadır:

1. Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması — rezervasyonunuzun alınması, teyidi ve restoran hizmetinin sunulması (m. 5/2-c).
2. Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi — fatura düzenlenmesi, mali mevzuattan doğan kayıt ve saklama yükümlülükleri (m. 5/2-ç).
3. Kanunlarda açıkça öngörülmesi — vergi ve ticaret mevzuatı kapsamındaki yükümlülükler (m. 5/2-a).
4. Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması — olası uyuşmazlıklarda delil teşkil edecek kayıtların saklanması (m. 5/2-e).
5. Meşru menfaatlerimiz için veri işlenmesinin zorunlu olması — hizmet kalitesinin ölçülmesi, işletme ve misafir güvenliğinin sağlanması; temel hak ve özgürlüklerinize zarar vermemek kaydıyla (m. 5/2-f).
6. Açık rızanız — sağlık bilgisi niteliğindeki alerji ve özel diyet talepleri, tanıtım amaçlı fotoğraf ve video kullanımı ile zorunlu olmayan çerezler (m. 5/1 ve m. 6).

Açık rızaya dayanan işleme faaliyetlerinde rızanızı dilediğiniz zaman geri alabilirsiniz. Geri alma, o ana kadar yapılan işlemenin hukuka uygunluğunu etkilemez.

05Toplama yöntemleri

Kişisel verilerinizi, aşağıdaki kanallar aracılığıyla kısmen otomatik, kısmen otomatik olmayan yollarla topluyoruz:

• Telefonla yapılan rezervasyon görüşmeleri
• WhatsApp üzerinden gönderdiğiniz mesajlar
• İnternet sitemizdeki rezervasyon formu
• Instagram hesabımıza gönderdiğiniz doğrudan mesajlar
• E-posta yazışmaları
• Grand Rimedya Hotel resepsiyonu aracılığıyla iletilen rezervasyon talepleri
• Restoranımızda sözlü olarak ilettiğiniz talepler ve servis kayıtları
• Ödeme sırasında banka ve ödeme kuruluşlarından alınan işlem bilgileri
• İnternet sitemizdeki çerezler ve benzeri teknolojiler
• [VARSA] İşletme alanındaki güvenlik kameraları

06Aktarım yaptığımız taraflar

Kişisel verilerinizi, Kanun'un 8. maddesine uygun olarak ve yalnızca gerekli olduğu ölçüde aşağıdaki taraflarla paylaşabiliyoruz:

Grand Rimedya Hotel

Konaklama ile birlikte planlanan rezervasyonlarda, oda servisi taleplerinde ve ortak organizasyonlarda hizmetin yürütülmesi amacıyla.

Bankalar ve ödeme kuruluşları

Ödeme işlemlerinin gerçekleştirilmesi amacıyla.

Mali müşavir ve muhasebe hizmeti sağlayıcıları

Mali ve vergisel yükümlülüklerin yerine getirilmesi amacıyla.

Bilişim ve barındırma hizmeti sağlayıcıları

İnternet sitesinin barındırılması, bakımı ve teknik desteği amacıyla.

Hukuk ve danışmanlık hizmeti sağlayıcıları

Bir uyuşmazlık doğması hâlinde hakkın tesisi ve savunma amacıyla.

Yetkili kamu kurum ve kuruluşları

Mevzuattan doğan bilgi ve belge talepleri kapsamında.

Kişisel verileriniz, bu metinde belirtilenler dışında herhangi bir üçüncü kişiye pazarlama amacıyla satılmaz, kiralanmaz veya devredilmez.

07Yurt dışına aktarım

Rezervasyon ve iletişim süreçlerinde WhatsApp ve Instagram kullanmanız hâlinde, bu platformlar üzerinden ilettiğiniz veriler, ilgili platformların sunucularının bulunduğu ülkelere aktarılabilmektedir. Aynı şekilde internet sitemizde kullanılan analiz ve altyapı hizmetleri de yurt dışında sunucu barındırabilmektedir.

Bu aktarımlar Kanun'un 9. maddesi kapsamında; yeterlilik kararı, uygun güvenceler (standart sözleşme, bağlayıcı şirket kuralları vb.) ya da Kanun'da öngörülen istisnalar çerçevesinde gerçekleştirilir. Söz konusu platformları kullanmak zorunda değilsiniz; telefonla arayarak veya restoranımıza gelerek de rezervasyon yaptırabilirsiniz.

08Saklama süreleri

Kişisel verilerinizi, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen asgari süreler kadar saklıyoruz. Süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir.

Rezervasyon kayıtları

Rezervasyon tarihinden itibaren 1 yıl

Alerji ve özel diyet bilgileri

İlgili rezervasyonun tamamlanmasının ardından ivedilikle silinir

Fatura ve mali kayıtlar

Mali mevzuat uyarınca 10 yıl

Talep, öneri ve şikâyet kayıtları

Sonuçlandırılmasından itibaren 2 yıl

Güvenlik kamerası kayıtları

[VARSA] [SÜRE] gün

İnternet sitesi log kayıtları

İlgili mevzuat uyarınca 2 yıl

Açık rızaya dayalı görsel kayıtlar

Rızanız geri alınana kadar

09Veri güvenliği

Kişisel verilerinizin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, muhafazasını sağlamak amacıyla Kanun'un 12. maddesi uyarınca uygun güvenlik düzeyini temin etmeye yönelik teknik ve idari tedbirleri alıyoruz. Bunlar arasında erişim yetkilerinin sınırlandırılması, verilere yalnızca görev gereği ihtiyaç duyan personelin erişebilmesi, personelimizin gizlilik yükümlülüğü altında bulunması ve internet sitemizin güvenli bağlantı (SSL) üzerinden sunulması yer alır.

10Haklarınız

Kanun'un 11. maddesi uyarınca veri sorumlusuna başvurarak aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
6. Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
7. Düzeltme, silme ve yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
8. İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

11Başvuru yöntemi

Yukarıdaki haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki kanallardan iletebilirsiniz. Başvurunuzda ad-soyad, imza (yazılı başvurularda), Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, tebligata esas adres, varsa e-posta ve telefon ile talep konusunun bulunması gerekir.

Yazılı Başvuru

Pelitköy Mah. Yalı Kordon Cad. No: 69, 10702 Burhaniye / BalıkesirIslak imzalı dilekçe ile şahsen veya noter aracılığıyla

E-posta

bilgi@denizkizirestoran.com.trDaha önce bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden

KEP Adresi

[KEP ADRESİ]Kayıtlı elektronik posta adresiniz üzerinden

Güvenli Elektronik İmza

Mobil imza veya e-imzaElektronik imzalı başvurunuzla

Başvurunuz, talebinizin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, verdiğimiz yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde; yanıtı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

12Değişiklikler

Bu aydınlatma metni, mevzuat değişiklikleri ve veri işleme süreçlerimizdeki güncellemeler doğrultusunda revize edilebilir. Güncel metin her zaman bu sayfada yayımlanır; sayfanın üst kısmındaki son güncelleme tarihinden yürürlük tarihini takip edebilirsiniz.

Çerezler hakkında ayrıntılı bilgi için Çerez Politikamızı, kişisel verilerinizin işlenmesine ilişkin genel ilkelerimiz için Gizlilik Politikamızı inceleyebilirsiniz.