1. Veri sorumlusunun kimliği
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca bilgilendiririz: Bu web sitesi (avdena.com) üzerinden işlenen kişisel veriler bakımından veri sorumlusu AVDENA BİLİŞİM'dir (Cevizlidere Mahallesi, Mevlana Bulvarı 221/109-3, 06520 Çankaya / Ankara; e-posta: [email protected], [email protected]).
Ürünlerimizi (Avdena Guest, Avdena Menu, Avdena Ops AI) kullanan işletmelerin misafir ve personel verilerinde ise AVDENA BİLİŞİM veri işleyen sıfatıyla hareket eder. Bu konu 9. bölümde ayrıca açıklanmıştır.
2. Hangi kişisel verileri işliyoruz?
- Kimlik ve iletişim bilgisi: ad soyad, e-posta adresi, WhatsApp'tan yazarsanız telefon numaranız.
- İşletme bilgisi: şirket veya işletme adı (isteğe bağlı), ilgilendiğiniz çözüm.
- Talep içeriği: bize yazdığınız mesaj ve içinde paylaştığınız bilgiler.
- İşlem güvenliği bilgisi: siteye erişim sırasında Cloudflare altyapısında oluşan güvenlik kayıtları (IP adresi, istek zamanı, tarayıcı ve cihaz bilgisi gibi teknik veriler).
Sitemizde satın alma, üyelik ya da ödeme işlemi yapılmaz. Kredi kartı, kimlik numarası veya özel nitelikli kişisel veri istemeyiz; lütfen mesajınıza bu tür veriler yazmayın.
3. Verileri hangi yöntemle topluyoruz?
Veriler, elektronik ortamda, kısmen otomatik yollarla toplanır:
- Teklif formu: Form sunucumuza veri göndermez. "Teklif al" düğmesi, yazdıklarınızla hazırlanmış bir mesajı sizin e-posta uygulamanızda [email protected] adresine açar; mesaj siz gönderdiğinizde bize ulaşır.
- E-posta ve WhatsApp: bize doğrudan yazdığınızda.
- Sunucu kayıtları: siteyi görüntülediğinizde, barındırma ve içerik dağıtım hizmeti sağlayıcımız Cloudflare altyapısında kendiliğinden oluşan teknik kayıtlar.
4. İşleme amaçları ve hukuki sebepleri
| Amaç | Hukuki sebep |
|---|---|
| Teklif ve bilgi talebinize yanıt vermek, sizinle iletişim kurmak | KVKK m.5/2-c: bir sözleşmenin kurulmasıyla doğrudan ilgili olması (sözleşme öncesi görüşme); ayrıca m.5/2-f: meşru menfaatimiz |
| Tanıtım ve kurulum sürecini planlamak | KVKK m.5/2-c ve m.5/2-f |
| Sitenin ve altyapının güvenliğini sağlamak, kötüye kullanımı önlemek (güvenlik kayıtları) | KVKK m.5/2-f: meşru menfaatimiz; temel hak ve özgürlüklerinize zarar vermemek kaydıyla |
| Yasal yükümlülükleri yerine getirmek, hukuki taleplere yanıt vermek, bir hakkı tesis etmek, kullanmak ya da korumak | KVKK m.5/2-ç (hukuki yükümlülük) ve m.5/2-e (bir hakkın tesisi, kullanılması veya korunması) |
Bu işlemler için açık rızanıza dayanmayız. Formdaki onay kutusu, bu aydınlatma metnini okuduğunuzu belirtir; açık rıza beyanı değildir. Özel nitelikli kişisel veri (KVKK m.6) işlemeyiz. Pazarlama amacıyla ticari elektronik ileti göndermeden önce ayrıca onayınızı alırız.
5. Verileri kimlere ve hangi amaçla aktarıyoruz?
- Barındırma ve içerik dağıtım hizmeti (Cloudflare): Sitemiz Cloudflare üzerinden yayımlanır. Cloudflare, siteye erişim sırasında oluşan teknik ve güvenlik verilerini sitenin sunulması ve güvenliği amacıyla işler. Cloudflare bir ABD şirketidir; bu nedenle bu veriler yurt dışına aktarılabilir (6. bölüm).
- E-posta altyapısı: Bize yazdığınız e-postalar, e-posta hizmetimizi sağlayan altyapıda saklanır. Amaç, iletişimin yürütülmesidir.
- WhatsApp: WhatsApp'tan yazdığınızda iletişim, WhatsApp'ın kendi koşullarına ve gizlilik politikasına tabidir; bu kanalı kendiniz başlatırsınız.
- Yetkili kurum ve kuruluşlar: yalnız mevzuatın gerektirdiği hallerde ve gerektiği kadarıyla, yetkili kamu kurumlarıyla.
Verileriniz pazarlama amacıyla üçüncü kişilere aktarılmaz, satılmaz.
6. Yurt dışına aktarım (KVKK m.9)
Cloudflare, Inc. ABD merkezlidir ve altyapısı birçok ülkede bulunur. Bu nedenle site ziyaretinize ilişkin teknik veriler yurt dışına aktarılabilir. Yurt dışına aktarım, KVKK m.9 (7499 sayılı Kanun'la değişik hâliyle) uyarınca yalnız şu yollardan biriyle yapılır: Kişisel Verileri Koruma Kurulu'nun ilgili ülke, sektör veya uluslararası kuruluş hakkında verdiği yeterlilik kararı; yeterlilik kararı yoksa m.9'daki uygun güvencelerden biri, özellikle Kurum tarafından ilan edilen standart sözleşme (imzalanmasından itibaren beş iş günü içinde Kurum'a bildirilir) ya da bağlayıcı şirket kuralları. Bu güvencelerden biri sağlanmadan aktarım yapılmaz. Hangi güvenceye dayanıldığını öğrenmek için bize yazabilirsiniz.
Talebinizin içeriği (adınız, e-postanız, mesajınız) site üzerinden bir sunucuya iletilmez; kendi e-posta uygulamanız üzerinden bize ulaşır.
7. Saklama süresi
Teklif ve iletişim talepleriniz, talebin sonuçlandırılması ve makul bir takip süresi boyunca saklanır. Bir sözleşme kurulursa ilgili kayıtlar sözleşme ve mevzuattaki saklama sürelerine tabi olur. Güvenlik kayıtları Cloudflare'in kendi saklama süreleri içinde tutulur. Süre dolduğunda veya amaç ortadan kalktığında veriler silinir, yok edilir ya da anonim hale getirilir. Dilediğiniz an silinmesini isteyebilirsiniz.
8. KVKK m.11 kapsamındaki haklarınız ve başvuru
Veri sahibi olarak şu haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.
Nasıl başvurulur? Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzu yazılı olarak, kimliğinizi tevsik edici belgelerle ve ıslak imzalı biçimde yukarıdaki adresimize elden ya da noter aracılığıyla iletebilirsiniz. Ayrıca güvenli elektronik imza veya mobil imza ile imzalanmış başvurunuzu [email protected] adresine, ya da bize daha önce bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden aynı adrese gönderebilirsiniz. Kayıtlı elektronik posta (KEP) ile başvuru için KEP adresimiz tanımlandığında bu sayfada yayımlanacaktır. Başvurunuzda adınızı, soyadınızı, imzanızı, tebligata esas adresinizi veya e-posta adresinizi ve talebinizi açıkça belirtin.
Başvurunuzu, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırır, yanıtımızı yazılı veya elektronik ortamda iletiriz. İşlemin ayrıca bir maliyet gerektirmesi halinde Kurul'un belirlediği tarifedeki ücret alınabilir. Başvurunun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde, cevabı öğrendiğiniz tarihten itibaren otuz gün ve her halde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
9. Ürünlerimizde işlenen misafir ve personel verileri
Avdena Guest, Avdena Menu ve Avdena Ops AI ürünlerini kullanan işletmelerin misafirlerine ve personeline ait veriler, bu işletmeler adına ve onların talimatıyla işlenir. Bu veriler bakımından veri sorumlusu ilgili işletmedir; AVDENA BİLİŞİM veri işleyen sıfatıyla hareket eder ve verileri işletmeyle yaptığı sözleşmenin amacı dışında kullanmaz. Veri işleme koşulları, işletmeyle yapılan müşteri sözleşmesinde düzenlenir.
Misafir sayfalarında çerez bildirimi ve işletmenin aydınlatma metni yer alır. Erişimler 5651 sayılı Kanun'a uygun biçimde kayda geçer. Bu verilere ilişkin taleplerinizi ilgili işletmeye iletmeniz gerekir. Bize ulaşan talepler ilgili işletmeye yönlendirilir.
10. Değişiklikler
Bu metni mevzuat veya uygulamamızdaki değişikliklere göre güncelleyebiliriz. Güncel metin bu sayfadadır. Türkçe metin esas alınır.