1. Veri sorumlusu
Veri sorumlusu: [ŞİRKET TİCARET UNVANI EKSİK]. Adres: [AÇIK ADRES EKSİK]. KVKK başvuruları için iletişim: destek@restosepet.com.
İşletmeci kimlik bilgileri ortam değişkenlerinde tamamlanmamıştır; bu belge canlı yayın kapısını geçemez.
2. İşlenen veri grupları
Kimlik ve iletişim bilgileri; hesap ve güvenlik kayıtları; teslimat adresi ve konum bilgisi; sepet, sipariş, ödeme durum ve iade kayıtları; restoran/kurye etkileşimleri; destek talepleri; tercih, sadakat ve açık rızaya bağlı iletişim kayıtları; IP, cihaz ve denetim kayıtları işlenebilir.
Kartın tam numarası ve güvenlik kodu RestoSepet tarafından saklanmaz; üretim ödeme sağlayıcısı devreye alındığında ödeme verisi ilgili lisanslı sağlayıcının ortamında işlenmelidir.
3. Amaçlar ve hukuki sebepler
Veriler; hesap ve sipariş sözleşmesinin kurulması/ifası, siparişin restoran ve kuryeye iletilmesi, ödeme ve iade takibi, müşteri desteği, dolandırıcılık önleme, bilgi güvenliği, hukuki yükümlülükler ve hakların tesisi/kullanılması amacıyla işlenir. Pazarlama iletişimi yalnız ayrı ve geri alınabilir tercih kaydı bulunduğunda yapılır.
4. Aktarım ve alıcı grupları
Siparişin gerektirdiği ölçüde restoran, kurye/teslimat tarafı, ödeme ve iletişim sağlayıcıları, barındırma altyapısı, yetkili kamu kurumları ve hukuki destek sağlayıcılarıyla veri paylaşılabilir. Her aktarım amaçla sınırlı tutulmalı ve sağlayıcı sözleşmeleri yayından önce doğrulanmalıdır.
5. Toplama yöntemi ve saklama
Veriler web formları, çerezler, işlem kayıtları, destek kanalları ve hizmet sağlayıcı geri bildirimleri üzerinden elektronik olarak toplanır. Saklama süreleri işlem türüne, yasal yükümlülüğe, uyuşmazlık süresine ve hesap silme talebine göre belirlenir; süresi dolan veriler silinir, anonimleştirilir veya erişimi kısıtlanır.
6. İlgili kişi hakları
6698 sayılı Kanun’un 11. maddesi kapsamındaki talepler kimliği doğrulayan bilgilerle veri sorumlusuna iletilebilir. Talep; verinin işlenip işlenmediğini öğrenme, düzeltme, silme/yok etme, aktarılan taraflara bildirim, otomatik sonuca itiraz ve zarar hâlinde giderim isteme başlıklarını içerebilir.
Resmî kapsam için Kişisel Verileri Koruma Kurumunun aydınlatma yükümlülüğü açıklamasına bakılabilir.