1. Veri sorumlusu ve iletişim
Bu politika, Hacıbaba Aldopa işletmesi tarafından Hacıbaba Döner markasıyla sunulan mobil uygulama, web sipariş sayfası ve bunlarla bağlantılı müşteri hizmetleri için geçerlidir. Kişisel verileriniz bakımından veri sorumlusu Hacıbaba Aldopa işletmesidir.
İletişim
Adres
Orta, Demirkapı Cd. No:29,
34040 Bayrampaşa / İstanbul
2. İşlediğimiz kişisel veriler
Kullandığınız özelliklere göre aşağıdaki veriler işlenebilir:
- Kimlik ve iletişim: ad soyad, telefon numarası ve isteğe bağlı e-posta adresi.
- Hesap ve güvenlik: kullanıcı kimliği, şifrelenmiş parola özeti, oturum belirteçleri, doğrulama ve giriş kayıtları.
- Adres: adres başlığı, açık adres, ilçe/şehir, posta kodu, bina, kat, daire ve adres tarifi. Mobil uygulama şu anda konum koordinatı göndermemektedir.
- Sipariş: sepet, ürün, miktar, varyant ve ekstra seçimleri, çıkarılacak malzemeler, ürün/sipariş notları, kupon, sipariş türü, teslimat veya masa bilgisi, sipariş ve durum geçmişi.
- Ödeme ve sadakat: seçilen ödeme yöntemi, ödeme durumu, sipariş toplamı, ürün indirimi olarak kullanılan bakiye/puan ve bunların hareketleri. Uygulamada çevrim içi kart ödemesi etkin değildir ve kart numarası toplamıyoruz.
- Tercihler ve kullanım: favori ürünler, uygulama içi tercihler ve arama kutusuna gönderdiğiniz sorgular. Arama sorgusu IP adresi ve istek zamanı gibi teknik bilgilerle sunucu erişim kayıtlarında yer alabilir.
- Teknik kayıtlar: IP adresi, istek zamanı, tarayıcı veya cihaz/uygulama bilgisi, hata ve güvenlik kayıtları.
3. İşleme amaçları ve hukuki sebepler
Verileri; üyelik oluşturma, telefon doğrulama, giriş ve şifre yenileme, sepet ve siparişi oluşturma, hazırlama, teslim etme veya masaya bağlama, sipariş durumunu bildirme, ödeme/bakiye/puan işlemlerini yürütme, müşteri desteği sağlama, güvenliği ve hizmet sürekliliğini koruma, uyuşmazlıkları çözme ve yasal yükümlülükleri yerine getirme amaçlarıyla işleriz.
İşleme faaliyetinin niteliğine göre KVKK'nın 5. maddesindeki sözleşmenin kurulması veya ifası, hukuki yükümlülüğün yerine getirilmesi, bir hakkın tesisi/kullanılması/korunması ve temel haklarınıza zarar vermemek kaydıyla meşru menfaat hukuki sebeplerine dayanırız. Açık rıza yalnız kanunen gerekli olan ayrı işlemler için istenir; rıza, sözleşmenin zorunlu şartı gibi sunulmaz.
4. Paylaşım yapılan taraflar
Verileriniz satılmaz veya kiralanmaz. Hizmetin gerektirdiği ölçüde şu alıcı gruplarıyla paylaşım yapılabilir:
- Siparişi hazırlayan yetkili işletme çalışanları ve teslimat için gerekli bilgilerle sınırlı kurye/teslimat görevlileri.
- Telefon doğrulama, şifre yenileme ve işlemsel SMS için Netgsm.
- Sunucu, veritabanı, yedekleme, güvenlik ve teknik bakım için barındırma/bilişim hizmet sağlayıcıları.
- Web sayfasındaki simge dosyalarının sunumu için cdnjs/Cloudflare; bu hizmete IP adresi, tarayıcı bilgisi ve istek zamanı gibi teknik bilgiler iletilebilir.
- Mobil uygulamadaki Manrope yazı tipinin ilk indirilmesi ve önbelleğe alınması için Google Fonts; bu istekte IP adresi ve teknik bağlantı bilgileri Google altyapısına iletilebilir.
- Havale/EFT tercih edildiğinde, işlemi yürütmeniz kapsamında ilgili banka ve ödeme altyapısı.
- Kanunen yetkili kamu kurumları, mahkemeler ve idari merciler.
Uygulamayı App Store veya Google Play üzerinden indirirken mağaza işletmecilerinin kendi hizmetleri kapsamında gerçekleştirdiği işlemler, ilgili mağazanın gizlilik koşullarına tabidir. Yurt dışına veri aktarımı gerektiren yeni bir hizmet devreye alınırsa KVKK'nın 9. maddesindeki şartlar uygulanır ve bu politika güncellenir.
5. Web depolaması ve üçüncü taraf izleme
Web sipariş sayfası, oturumun çalışması için gerekli PHPSESSID çerezini; giriş oturumu ve sepet deneyimi için tarayıcının yerel depolamasını kullanabilir. Reklam, davranışsal profil oluşturma veya üçüncü taraf analitik çerezi kullanmıyoruz.
6. Ticari elektronik iletiler
Telefon doğrulama, şifre yenileme ve sipariş durumu mesajları hizmetin yürütülmesi için işlemsel olarak gönderilir. Kampanya veya tanıtım iletileri yalnız ayrı iletişim onayınızın bulunduğu ve ilgili ticari elektronik ileti kurallarının sağlandığı durumda gönderilir. Bu onayı vermemek sipariş hizmetini kullanmanıza engel olmaz; verdiğiniz onayı her zaman geri alabilirsiniz.
7. Saklama, silme ve hesap kapatma
Hesap ve iletişim verilerini hesap aktif olduğu ve hizmet ilişkisi sürdüğü müddetçe; sipariş ve mali kayıtları vergi, muhasebe, tüketici ve uyuşmazlık mevzuatındaki zorunlu süreler boyunca; doğrulama ve güvenlik kayıtlarını amaç için gerekli süre boyunca saklarız. Yedeklerdeki kayıtlar olağan yedek döngüsü içinde silinir veya erişilemez hâle getirilir. Saklama amacı sona erdiğinde veriler silinir, yok edilir ya da anonim hâle getirilir.
Uygulamada Profil → Hesap Güvenliği → Hesabımı Kalıcı Olarak Sil yolunu izleyebilirsiniz. Aktif sipariş varsa işlem, sipariş sonuçlanana kadar ertelenebilir. Hesapla doğrudan bağlantılı adres, sepet ve tercih kayıtları kaldırılır. Sipariş/mali kayıtlar ile işlem ve güvenlik kayıtları, yasal yükümlülükler veya uyuşmazlıkların çözümü amacıyla hesap silindikten sonra da erişimi sınırlandırılarak zorunlu süre boyunca tutulabilir. Uygulamaya erişemiyorsanız e-posta ile hesap silme talebi gönderebilirsiniz.
8. KVKK kapsamındaki haklarınız
KVKK'nın 11. maddesi kapsamında kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi isteme; işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik/yanlış verilerin düzeltilmesini ve şartları oluştuğunda silinmesini veya yok edilmesini isteme; bu işlemlerin verilerin aktarıldığı kişilere bildirilmesini isteme; yalnız otomatik sistemler sonucu aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini isteme haklarına sahipsiniz.
Talebinizi kimliğinizi belirlemeye yeterli bilgi ve talebinizin açıklamasıyla durumistan34@gmail.com adresine veya yukarıdaki işletme adresine iletebilirsiniz. Başvurular mevzuattaki süre ve usule göre, talebin niteliğine bağlı olarak yanıtlanır.
9. Güvenlik ve çocuklar
Verileri yetkisiz erişim, kayıp, değişiklik ve kötüye kullanıma karşı korumak için teknik ve idari tedbirler uygularız. Parolanızı veya SMS doğrulama kodunuzu çalışanlarımız dâhil hiç kimseyle paylaşmayın. Hizmet çocuklara özel olarak tasarlanmamıştır; veliler bir çocuğa ait verinin işlendiğini düşünüyorsa bizimle iletişime geçebilir.
10. Politika değişiklikleri
Hizmetler veya mevzuat değiştiğinde bu metni güncelleyebiliriz. Güncel sürüm ve yürürlük tarihi her zaman bu sayfada yayımlanır; önemli değişikliklerde uygun kanallardan ayrıca bilgilendirme yapılır.