6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca, kişisel verilerinizin hangi amaçla ve nasıl işlendiğini aşağıda açıklıyoruz.
1. Veri sorumlusu
- Unvan
- Engin Sarpbalkan
- Marka
- Kırmızı Fırın
- Adres
- İhsaniye Mh. FSM Bulvarı No:42 A/G Nilüfer-BURSA
- Telefon
- 0(224) 245 94 95
- KEP adresi
- engin.sarpbalkan@hs01.kep.tr
- Vergi dairesi / no
- Nilüfer / 28780367236
2. Hangi verileri işliyoruz?
- Sipariş verdiğinizde: ad soyad, telefon, (isteğe bağlı) e-posta, Eve gelsin siparişinde teslimat bölgesi, adresi ve (yazdıysanız) kuryeye notunuz, sipariş içeriği, tutarı ve teslim zamanı.
- Güvenlik için: IP adresinizin kendisi yerine ondan türetilmiş bir özet (aşırı deneme ve kötüye kullanımı önlemek için) ve güvenlik olay kayıtları; yalnız güvenlik incelemesinde kullanılır. Giriş denemesi kayıtları 30 gün, güvenlik kayıtlarındaki IP özeti 90 gün sonra silinir.
- Ödeme: Kart bilgileriniz PayTR tarafından işlenir; tarafımıza iletilmez, saklanmaz.
3. Hangi amaçla ve hangi hukuki sebeple?
- Siparişinizin alınması, hazırlanması, teslimi ve ödemesinin alınması; siparişinizle ilgili sizinle iletişim kurulması — sözleşmenin kurulması ve ifası (KVKK m. 5/2-c).
- Fatura, muhasebe ve vergi kayıtlarının tutulması, yetkili kurumların taleplerinin karşılanması — kanuni yükümlülük (m. 5/2-ç).
- Telefon ya da e-postayla ilettiğiniz talep ve şikâyetlere dönüş yapılması; site güvenliğinin sağlanması ve kötüye kullanımın önlenmesi — meşru menfaat (m. 5/2-f).
4. Kimlere aktarıyoruz?
- PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş.: ödemenin alınması için ad soyad, telefon, e-posta, adres, sepet içeriği, tutar ve IP adresi.
- Barındırma (hosting) ve e-posta hizmeti sağlayıcılarımız: sitenin ve sipariş bildirimlerinin çalışması için, yalnızca bu hizmet kapsamında.
- Yetkili kamu kurum ve kuruluşları: kanunen zorunlu olduğunda.
Verileriniz pazarlama amacıyla kullanılmaz ve üçüncü kişilere satılmaz.
5. Nasıl topluyoruz?
Sipariş formuna kendi yazdığınız bilgilerden, internet sitesi üzerinden elektronik ortamda.
6. Ne kadar saklıyoruz?
Sipariş kayıtları ilgili mevzuatta öngörülen süreler boyunca (ör. ticari defter ve belgeler için 6102 sayılı Türk Ticaret Kanunu uyarınca 10 yıl) saklanır. Süresi dolan veriler silinir, yok edilir ya da anonim hâle getirilir. Size gönderdiğimiz sipariş e-postalarının içeriği gönderildikten hemen sonra silinir; gönderim kaydı (alıcı adresi, konu, zaman) 7 gün sonra silinir. Sipariş kaydında yalnızca e-postanın gönderildiği bilgisi tutulur.
7. Haklarınız
KVKK'nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurunuzu yukarıdaki adrese yazılı olarak ya da bilgi [at] kirmizifirin [nokta] com adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz sonuçlandırılır.
8. Çerezler ve tarayıcı kaydı
- Oturum çerezi (zorunlu): formların güvenliği (sahte istekleri önlemek) için kullanılır; tarayıcınızı kapattığınızda silinir.
- Tarayıcı kaydı (yalnız sizin cihazınızda): sepetiniz ve bir sonraki siparişte yeniden yazmamanız için sipariş formuna girdiğiniz ad, telefon ve adres bilgileri tarayıcınızda saklanır; bize gönderilmez. Tarayıcınızın site verilerini temizleyerek silebilirsiniz.
- Masa QR kodu sayacı: masadaki ya da afişteki QR kodu okuttuğunuzda, kodun kaç kez okutulduğunu saymak için yalnız masa numarasını ve okutma anını içeren kısa ömürlü bir çerez bırakılır; aynı okutmanın iki kez sayılmasını önler ve 30 saniye sonra kendiliğinden silinir. Kimliğinizi, IP adresinizi ya da tarayıcı bilgilerinizi içermez; sayımda yalnız okutmanın telefondan mı bilgisayardan mı yapıldığı ve (varsa) geldiğiniz sitenin adı kaydedilir; site adı 30 gün sonra silinir.
- Reklam çerezi ve sizi siteler arasında izleyen takip çerezi kullanılmaz.
- YouTube videoları: anasayfadaki ve Videolar sayfasındaki videolar, yalnızca siz bir videonun oynat düğmesine bastığınızda YouTube'un (Google) gelişmiş gizlilik modundaki oynatıcısıyla yüklenir; basmadıkça YouTube'a bağlanılmaz, kapak resimleri kendi sunucumuzdan gelir. Oynatmaya başladığınızda YouTube'un kendi gizlilik koşulları geçerlidir.
- WhatsApp ve sosyal medya bağlantıları: sağ alttaki WhatsApp düğmesi ve sayfanın altındaki Instagram, YouTube, Facebook, LinkedIn simgeleri yalnızca bağlantıdır; siz basmadıkça bu hizmetlere hiçbir bilgi gönderilmez. Bastığınızda ilgili hizmetin (WhatsApp ve Facebook/Instagram için Meta, YouTube için Google, LinkedIn) kendi gizlilik koşulları geçerlidir.
- Ürün değerlendirmeleri: teslim aldığınız bir ürünü sipariş takip sayfasından değerlendirirseniz, verdiğiniz yıldız ve (yazdıysanız) yorumunuz, adınız ve soyadınızın yalnızca ilk harfiyle (ör. “Ayşe K.”) birlikte saklanır ve onaylandıktan sonra ürün sayfasında yayınlanabilir. Telefonunuz, adresiniz ve sipariş numaranız yorumda görünmez. Değerlendirme yazmak tamamen isteğe bağlıdır; yazdığınız değerlendirmenin silinmesini dilediğiniz zaman bizden isteyebilirsiniz.
- Harita: İletişim sayfasındaki harita, yalnızca siz "Haritayı göster" düğmesine bastığınızda Google Haritalar'dan yüklenir; bu durumda Google'ın kendi gizlilik koşulları geçerlidir.