KVKK Aydınlatma Metni

İşbu Aydınlatma Metni, 6698 sayılı KVKK md.10 ve ilgili Tebliğ uyarınca, veri sorumlusu ALBİNO RESTORAN VE KAFE HİZ. SAN. TİC. LTD. ŞTİ. ("Jain Istanbul") tarafından hazırlanmıştır.

Veri Sorumlusu

Ünvan: ALBİNO RESTORAN VE KAFE HİZ. SAN. TİC. LTD. ŞTİ. · MERSİS/VKN: VKN 0501120516 · Adres: Arnavutköy, Bebek Arnavutköy Cd. No:87, 34345 Beşiktaş/İstanbul · Tel: +90 542 140 44 94 · E-posta: jainistanbul34@gmail.com · KEP: —

1. İşlenen kişisel veri kategorileri

• Rezervasyon verileri (çevrim içi form): ad-soyad, telefon numarası, e-posta adresi, rezervasyon tarihi ve saati, kişi sayısı ve not alanına yazdığınız bilgiler. Not alanına sağlık, inanç gibi özel nitelikli kişisel veri yazmamanızı rica ederiz; yazılan bilgiler yalnızca talebinizin karşılanması için kullanılır.
• İşlem güvenliği verileri: IP, tarayıcı/cihaz bilgisi, erişim tarih-saat (log) — Sağlayıcı: Vercel Inc. (sunucular ABD/AB). Rezervasyon formunda IP adresi kötüye kullanımı önlemek amacıyla ham hâlde saklanmaz, geri döndürülemez biçimde özetlenir (hash).
• Üçüncü taraf içerik: "Haritayı göster"e tıklarsanız IP ve tarayıcı bilgileriniz Google LLC'ye iletilir.
• İletişim tercihi: WhatsApp/telefonla ulaşırsanız ad, telefon, mesaj içeriği (ör. rezervasyon: tarih, kişi sayısı). WhatsApp iletişimi Meta Platforms altyapısından geçer.

Özel nitelikli kişisel veri (md.6) işlenmez.

2. İşleme amaçları

Çevrim içi rezervasyon taleplerinin alınması, teyidi, değiştirilmesi/iptali ve yönetimi; rezervasyona ilişkin işlemsel e-posta bildirimlerinin gönderilmesi; sizinle iletişim kurulması; masa/kapasite planlaması ve kötüye kullanımın (çok sayıda sahte talep) önlenmesi; sitenin güvenli ve kesintisiz çalışması ile siber güvenlik (log); yasal yükümlülüklerin yerine getirilmesi; talep hâlinde harita hizmeti.

3. Hukuki sebepler (md.5)

md.5/2-c (bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olma) — rezervasyon formu üzerinden ilettiğiniz veriler; md.5/2-f (meşru menfaat — site güvenliği/işletimi, kapasite planlaması, kötüye kullanımın önlenmesi); md.5/2-ç (hukuki yükümlülük — log kayıtları); md.5/1 açık rıza (Google Haritalar'ın tıklamayla yüklenmesi). Rezervasyon için ayrıca açık rıza alınmaz; veriler yukarıdaki sözleşmesel dayanakla işlenir.

4. Aktarım ve veri işleyenler

Yurt içi: yasal zorunlulukta yetkili kamu kurumlarına. Rezervasyon verileriniz, veri işleyen sıfatıyla hizmet aldığımız aşağıdaki sağlayıcıların altyapısında işlenir:

• Supabase Inc. — rezervasyon kayıtlarının saklandığı veritabanı; veri merkezi Almanya (Frankfurt).
• Google LLC (Google Workspace) — rezervasyon teyit ve bilgilendirme e-postalarının gönderimi ve işletme e-posta kutusu; sunucular ABD/AB.
• Vercel Inc. — sitenin barındırılması (sunucular ABD/AB).

Bu sağlayıcılarla veri işleme sözleşmeleri akdedilmiştir. Yurt dışına aktarım KVKK md.9 kapsamında değerlendirilmekte olup, aktarılan veriler talebinizin karşılanması için gerekli olanla sınırlıdır. Ayrıca (i) haritaya tıklarsanız IP/tarayıcı verisi Google LLC'ye (ABD), (ii) WhatsApp tercih ederseniz iletişim verisi Meta Platforms'a (ABD/İrlanda) iletilir; bu iki aktarım tıklama/mesaj iradenizle gerçekleşir.

5. Toplama yöntemi

Çevrim içi rezervasyon formu aracılığıyla otomatik yolla; ayrıca sunucu logları ve tıklamayla yüklenen üçüncü taraf içerik üzerinden otomatik, WhatsApp/telefon iletişiminde kısmen otomatik yolla.

6. Saklama süresi

Rezervasyon kayıtları: rezervasyon tarihinden itibaren 2 yıl (olası uyuşmazlıklarda ispat ve işletme kayıtları için). Rezervasyonla ilgili e-posta yazışmaları işletmenin e-posta kutusunda aynı süre boyunca saklanır. Log kayıtları: mevzuatın öngördüğü süre boyunca. WhatsApp/telefon iletişim bilgileri: talebin karşılanması ve ilgili zamanaşımı süresi boyunca. Süre sonunda silinir/yok edilir/anonimleştirilir.

7. İlgili kişi hakları (md.11)

İşlenip işlenmediğini öğrenme, bilgi talep etme, amaca uygunluğu öğrenme, aktarıldığı üçüncü kişileri bilme, düzeltilmesini isteme, silinmesini/yok edilmesini isteme (md.7), bunların üçüncü kişilere bildirilmesini isteme, otomatik analiz sonucuna itiraz, zararın giderilmesini talep.

8. Başvuru yöntemi

Yazılı (yukarıdaki adrese ıslak imzalı dilekçe), e-posta (jainistanbul34@gmail.com, kayıtlı adresinizden/e-imza ile) veya KEP (—). En geç 30 gün içinde ücretsiz sonuçlandırılır; maliyet gerektirirse Kurul tarifesi uygulanabilir. Ret/yetersizlik hâlinde Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır.