Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Veri Sorumlusu sıfatıyla Paşa Sofrası ("İşletme" veya "Biz"), 6698 Sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, kişisel verilerinizin toplanması, işlenmesi, aktarılması ve saklanması süreçleri ile bu kapsamdaki haklarınız hakkında sizleri bilgilendirmek amacıyla bu metni hazırlamıştır.

1. İşlenen Kişisel Verileriniz

Web sitemizi ziyaretiniz ve hizmetlerimizden yararlanmanız esnasında aşağıdaki kişisel verileriniz işlenebilmektedir:

• İşlem Güvenliği Verileri: Web sitemize eriştiğiniz cihazın IP adresi, erişim tarihi ve saati, cihaz bilgileri, tarayıcı tipi, sayfada kalma süresi (Log kayıtları).
• İletişim ve Kimlik Verileri: Web sitemizdeki iletişim araçlarını (örneğin WhatsApp veya telefon) kullanarak bizimle iletişime geçmeniz halinde; adınız, soyadınız, telefon numaranız, profil fotoğrafınız (WhatsApp kullanılıyorsa) ve tarafımıza ilettiğiniz mesaj içeriğinde yer alan diğer kişisel verileriniz.
• Çerez (Cookie) Verileri: Açık rıza vermeniz halinde analitik amaçlı toplanan gezinme alışkanlıkları ve tercih bilgileriniz (Bkz: Çerez Politikası).

2. Kişisel Verilerinizin İşlenme Amacı ve Hukuki Sebebi

Kişisel verileriniz, KVKK'nın 5. maddesinde belirtilen hukuki sebeplere dayanılarak aşağıdaki amaçlarla işlenmektedir:

• Kanunlarda Açıkça Öngörülmesi Hukuki Sebebiyle (KVKK m.5/2-a): 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun uyarınca log kayıtlarının tutulması yükümlülüğünün yerine getirilmesi.
• Sözleşmenin Kurulması veya İfasıyla Doğrudan İlgili Olması Hukuki Sebebiyle (KVKK m.5/2-c): Sipariş ve rezervasyon taleplerinizin (WhatsApp veya telefon üzerinden) alınması, işleme konulması ve sonuçlandırılması.
• Bir Hakkın Tesisi, Kullanılması veya Korunması Hukuki Sebebiyle (KVKK m.5/2-e): Olası hukuki ihtilaflarda delil olarak sunulabilmesi ve talep ve şikayetlerin takibi.
• Açık Rızanızın Bulunması Hukuki Sebebiyle (KVKK m.5/1): Zorunlu olmayan (analitik) çerezler vasıtasıyla web sitesi performansının analiz edilmesi ve ziyaretçi deneyiminin iyileştirilmesi (Yalnızca "Kabul Et" butonuna tıklamanız halinde işlenir).

3. Kişisel Verilerinizin Aktarımı ve Amacı

Toplanan kişisel verileriniz, KVKK'nın 8. ve 9. maddelerinde belirtilen şartlara uygun olarak yalnızca gerekli durumlarda aktarılmaktadır:

• Yetkili Kamu Kurum ve Kuruluşları: Yasal yükümlülüklerimizin yerine getirilmesi (örneğin BTK, Mahkemeler, Savcılıklar) amacıyla hukuken yetkili kamu kurumlarıyla paylaşılabilir.
• Hizmet Sağlayıcılar (Yurt Dışı Aktarım): Web sitemiz, uluslararası bulut bilişim altyapıları (örneğin Vercel, Firebase) üzerinde barındırılmaktadır. Ayrıca iletişim için kullandığınız WhatsApp uygulaması yurt dışı merkezli sunucular kullanmaktadır. Bu platformların kullanılması sebebiyle, toplanan teknik loglar ve tarafınızca iletilen mesajlar KVKK m.9 uyarınca hizmet alınan yurt dışı merkezli bulut platformlarında saklanmak durumundadır (Bu aktarım, altyapının doğası gereği gerçekleşmektedir).

4. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilir. Bu kapsamda;

• 5651 sayılı kanun kapsamındaki trafik/log kayıtları 2 yıl süreyle,
• Müşteri iletişim ve talep kayıtları, hukuki uyuşmazlıklarda zamanaşımı süresi olan genel hükümlere göre 10 yıl süreyle saklanmaktadır.
• Sürelerin bitiminde verileriniz KVKK'ya uygun olarak silinir, yok edilir veya anonim hale getirilir.

5. Veri Sahibi Olarak Haklarınız (KVKK m.11)

KVKK'nın 11. maddesi uyarınca veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel veri işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK'da öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

İletişim ve Başvuru: Yukarıda sayılan haklarınıza ilişkin taleplerinizi "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ"e uygun olarak, web sitemizin iletişim (telefon/WhatsApp) kanalları üzerinden veya işletmemizin fiziki adresine yazılı olarak iletebilirsiniz. Başvurularınız en geç 30 gün içerisinde ücretsiz olarak sonuçlandırılacaktır.