6698 Sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") kapsamında kişisel verilerinizin güvenliğine önem veriyoruz. Bu kapsamda veri sorumlusu sıfatıyla "Çeliktepe Mah. İsmet İnönü Cd. Yıldırımlar İş Merkezi No:11 İç Kapı No:502 Kağıthane/İstanbul" adresinde mukim Şevval Cihangir (bundan böyle "GastroGuide" olarak anılacaktır.) olarak iş ortaklarımız ve hizmet alan işletmelerimizin yetkililerine ait her türlü kişisel verinin Kanun'a uygun olarak işlenmesi konusunda gerekli hassasiyeti göstermekteyiz.
Bu metin ile GastroGuide tarafından GastroGuide Business uygulamasını kullanan işletmelerin yetkilileri/temsilcileri ile bu işletmelerin sahibi/ortağı olan gerçek kişilere ilişkin kişisel veri işleme faaliyetleri hakkında açıklamalarda bulunulmakta ve aydınlatma yükümlülüğü yerine getirilerek şeffaflığın sağlanması amaçlanmaktadır.
İŞLENEN KİŞİSEL VERİ KATEGORİLERİ
GastroGuide tarafından işletme yetkililerine ait işlenen kişisel verilerin kategorileri aşağıdaki gibidir:
• Kimlik Bilgileri (ad, soyad, yetkili sıfatı)
• İletişim Bilgileri (e-posta adresi, telefon numarası, işletme adresi)
• İşletme Bilgileri (işletme/firma unvanı, vergi numarası, vergi dairesi)
• Lokasyon Bilgileri (şehir, IP adresi, işletme konum bilgisi)
• Görsel Bilgiler (-varsa- işletme logosu, profil fotoğrafı, menü görselleri)
• Hukuki İşlem Bilgisi (sözleşme/hukuki metinlerin onaylanma zamanı)
• Müşteri İşlem Bilgisi (uygulama içi işlem geçmişi, QR okutma kayıtları, hesap hareketleri)
• Finans Bilgileri (banka/IBAN bilgisi -ödeme akışı için-, fatura bilgileri)
• Pazarlama Bilgileri (kampanya tercihleri, reklam ve promosyon talepleri)
KİŞİSEL VERİLERİN İŞLENME AMAÇLARI
İşletme yetkililerinin kişisel verileri aşağıda sayılan amaçlar kapsamında işlenmektedir:
a. İş ortağı/üye işyeri ilişkisinin kurulması ve sürdürülmesi kapsamında;
• Başvurunuzun değerlendirilmesi ve işletmenizin platforma kabul edilmesi,
• İş ortağı/üye işyeri sözleşmesinin kurulması ve ifası,
• İletişim faaliyetlerinin yürütülmesi (e-posta, SMS, telefon),
• Fatura kesilmesi, ödeme/tahsilat süreçlerinin yönetimi,
• Hizmetin sunulması, hesap yönetimi ve teknik destek.
b. GastroGuide tarafından yürütülen faaliyetlerin gerçekleştirilmesi kapsamında;
• Uygulama üzerinden sunulan hizmetlerin (QR doğrulama, müşteri analizi, reklam, rotalar) sağlanması,
• İşletmenin platformda görünür kılınması, içeriklerinin yayımlanması,
• İş süreçlerinin, kalitenin ve hizmet sürekliliğinin sağlanması,
• Bilgi güvenliği süreçlerinin planlanması, denetimi ve icrası,
• Hukuki yükümlülüklerin yerine getirilmesi (vergi mevzuatı, e-fatura, mali müşavirlik dahil),
• Hile, dolandırıcılık ve kötüye kullanım kontrollerinin yapılması,
• Mevzuata ve yetkili kurum taleplerine uygun raporlama yapılması.
c. Kullanıcı deneyiminin artırılması ve operasyonel iyileştirme kapsamında;
• İşletme bazlı analitik ve raporlama yapılması,
• Reklam/kampanya hizmetlerinin sunulması, hedef kitle önerilmesi,
• Pazar araştırması, anket ve memnuniyet ölçümü yapılması,
• İletişim, talep ve şikayet süreçlerinin yönetilmesi.
KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ VE HUKUKİ SEBEBİ
GastroGuide, işletme yetkililerinin kişisel verilerini Kanun'un 5. ve 6. maddelerinde düzenlenen veri işleme şartlarına uygun olarak işlemektedir. Verileriniz başvuru formuna girdiğiniz bilgiler, uygulama içi etkileşimleriniz, e-posta ve telefon görüşmeleri ve buna benzer diğer yöntemlerle elektronik ortamda toplanmaktadır.
GastroGuide, toplanan kişisel verileri ilgili veri işleme amaçlarına paralel olarak aşağıdaki hukuki sebeplerden birine dayalı olarak işlemektedir:
• Kanunlarda öngörülmesi,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (üye işyeri sözleşmesi),
• GastroGuide'ın hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• Kişisel veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, GastroGuide'ın meşru menfaatleri için veri işlenmesinin zorunlu olması,
• İlgili kişinin açık rızası.
Kişisel verileriniz, Kanun ve sair mevzuatta belirtilen veya işleme amacının ortadan kalkmasına kadar geçecek olan makul süre ve herhalde kanuni zamanaşımı süreleri (vergi mevzuatı kapsamında belge saklama yükümlülükleri dahil) kadar muhafaza edilecektir.
KİŞİSEL VERİLERİN ÜÇÜNCÜ KİŞİLERE AKTARILMASI
İşletme yetkililerine ait kişisel veriler, Kanun'un 8. ve 9. maddeleri ile kişisel verilerin işlenme prensiplerine uygun olarak üçüncü kişilere aktarılabilmektedir. Söz konusu aktarım, aşağıdaki amaçlar çerçevesinde gerçekleşmektedir:
• Sözleşme kapsamındaki hukuki yükümlülüklerin yerine getirilmesi,
• Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi (vergi, mali müşavirlik, denetim),
• Hizmetin ve uygulamanın geliştirilebilmesi,
• Üçüncü kişi tedarikçi ve iş ortaklarından hizmet alınması (ödeme kuruluşu, ödeme altyapısı, bulut servis sağlayıcı),
• Yetkili Kamu Kurum ve Kuruluşları ile zorunlu paylaşımlar.
Yukarıda sayılı amaçlar doğrultusunda işletme yetkililerine ait kişisel veriler yurt içi ve yurt dışında bulunan; iş ortakları, GastroGuide'ın hizmet aldığı üçüncü kişiler (Google, Firebase, Supabase, ödeme/altyapı sağlayıcıları vb.) ile ve talep edilmesi halinde yetkili Kamu Kurum ve Kuruluşları ile paylaşılmaktadır.
İŞLETME YETKİLİLERİNİN SAHİP OLDUĞU KANUNİ HAKLAR
Kanun'un ilgili kişinin haklarını düzenleyen 11. maddesi kapsamında;
• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinin işlenme amacı ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Kişisel verilerinin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,
• Kişisel verilerinin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme,
• Kişisel verilerinin işlenmesini gerektiren sebeplerin ortadan kalkması halinde bunların silinmesini, yok edilmesini veya anonim hale getirilmesini isteme,
• İşlenen verilerinin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle veri sahibinin aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme hakkına sahiptir.
İşletme yetkilileri bu taleplerini, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğe" uygun olarak, "Çeliktepe Mah. İsmet İnönü Cd. Yıldırımlar İş Merkezi No:11 İç Kapı No:502 Kağıthane/İstanbul" adresine yazılı olarak veya "info@gastroguide.co" adresine e-posta yoluyla iletebilir. Talebin niteliğine göre ve en geç 30 (otuz) gün içinde başvuru ücretsiz olarak sonuçlandırılacaktır.
İLETİŞİM BİLGİLERİ
Şevval Cihangir
Adres: Çeliktepe Mah. İsmet İnönü Cd. Yıldırımlar İş Merkezi No:11 İç Kapı No:502 Kağıthane/İstanbul
E-posta: info@gastroguide.co