Kişisel Verilerin Korunması

BOZTAŞ ORGANİZASYON PETROL TEMİZLİK HİZMETLERİ TURİZM İNŞAAT SANAYİ VE TİCARET LİMİTED ŞİRKETİ olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun"), Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ ve ilgili mevzuat gereğince; şirket tarafından işletilen cafe alanındaki müşteri, ziyaretçi, sipariş, ödeme, fiş/fatura ve talep-şikâyet süreçleri kapsamında gerçekleştirilen kişisel veri işleme faaliyetleri hakkında ilgili kişileri bilgilendirmek isteriz.

Bu metin cafe işletmesi müşterileri ve cafe alanını kullanan kişiler için uygulanır. Cafe alanında kamera kaydı yapılması halinde kamera görüntülerinin işlenmesi ayrıca Kapalı Devre Kamera Kayıt Sistemleri Aydınlatma Metni kapsamında açıklanır.

1. Veri Sorumlusu

BOZTAŞ ORGANİZASYON PETROL TEMİZLİK HİZMETLERİ TURİZM İNŞAAT SANAYİ VE TİCARET LİMİTED ŞİRKETİ, MERSİS: 0186067249000014, VKN: 1860672490, Adres: Mehmetçik Mah. Muzaffer Arıcı Cad. Bozkurt Hükümet Konağı No:8/1 Bozkurt / DENİZLİ, E-Posta: boztasltd@denizlibozkurt.bel.tr , KEP: boztasltd@hs01.kep.tr. 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusudur.

2. İşlenen Kişisel Verileriniz

Aşağıda belirtilen kişisel veri kategorileri, cafe hizmeti ve ödeme/fatura süreçleriyle bağlantılı, sınırlı ve ölçülü olmak üzere işlenmektedir:

• Müşteri işlem bilgileri: sipariş bilgisi, ürün/hizmet tercihi, satış tutarı, ödeme yöntemi, fiş/fatura talebi, iade/iptal bilgisi, talep ve şikâyet içeriği.
• Kimlik bilgileri: ad-soyad; fatura/e-belge düzenlenmesi gereken hallerde mevzuatın gerektirdiği ölçüde T.C. kimlik numarası veya vergi kimlik numarası, fatura unvanı ve imza bilgisi.
• İletişim bilgileri: yalnızca rezervasyon, sipariş, talep, şikâyet veya fatura iletimi için ilgili kişi tarafından paylaşılması halinde telefon, e-posta ve adres bilgisi.
• Finans bilgileri: ödeme tutarı, tahsilat bilgisi, POS işlem/provizyon bilgisi ve ödeme aracına ilişkin sınırlı işlem kayıtları. Şirket, tam kart numarası, CVV/CVC veya ödeme kartı şifresi saklamaz.
• Hukuki işlem ve ispat bilgileri: tüketici talebi, şikâyet, iade, iptal, tutanak, cevap, denetim veya uyuşmazlık halinde oluşturulan sınırlı kayıtlar.

Bu süreçte müşteri/cafe ziyaretçisi verileri; çalışan özlük, personel temini veya çalışan adayı değerlendirme amaçlarıyla işlenmez.

3. Kişisel Verilerinizin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; cafe hizmetinin sunumu sırasında yüz yüze iletişim, kasa/POS cihazı, ödeme ve tahsilat kayıtları, fiş/fatura/e-belge düzenleme kayıtları, talep-şikâyet formları veya ilgili kişi tarafından doğrudan iletilen telefon/e-posta bilgileri aracılığıyla toplanır.

Sipariş, satış, ödeme, iade ve hizmet sunumu süreçleri bakımından Kanun’un 5/2-c bendinde düzenlenen sözleşmenin kurulması veya ifası hukuki sebebi uygulanır. Fiş, fatura, e-belge, vergi, muhasebe ve denetim yükümlülükleri bakımından Kanun’un 5/2-a ve 5/2-ç bentleri; talep, şikâyet, iade, uyuşmazlık ve delil saklama süreçleri bakımından Kanun’un 5/2-e bendi; cafe hizmet kalitesi, işletme güvenliği ve operasyonun yürütülmesi bakımından ise Kanun’un 5/2-f bendi uygulanır.

Cafe müşterilerine tanıtım, kampanya veya duyuru gönderimi yapılacaksa bu faaliyet bu metne dayanılarak yürütülmez; ayrıca açık rıza/onay metni ve ilgili mevzuata uygun iletişim izni alınmadan ticari ileti gönderilmez.

4. Kişisel Verilerinizin İşlenme Amaçları

Kişisel verileriniz aşağıdaki açık ve sınırlı amaçlarla işlenmektedir:

• Cafe hizmetinin sunulması, siparişin alınması, satış işleminin tamamlanması ve müşteri talebinin karşılanması.
• Ödeme, tahsilat, fiş, fatura, e-belge, iade, iptal ve muhasebe kayıtlarının mevzuata uygun yürütülmesi.
• Talep, öneri, şikâyet, iade veya uyuşmazlık başvurularının alınması, değerlendirilmesi ve cevaplandırılması.
• Cafe alanında hizmet kalitesinin, işletme düzeninin, can ve mal güvenliğinin sağlanması; kamera kayıtları bakımından ayrıca ilgili kamera aydınlatmasının uygulanması.
• Kanuni yükümlülüklerin yerine getirilmesi, resmi denetimlerin karşılanması ve hakların tesisi, kullanılması veya korunması.
• Açık rıza/onay alınması halinde ve yalnızca rıza verilen kapsamda tanıtım, duyuru veya kampanya iletişiminin yürütülmesi.

5. Kişisel Verilerinizin Üçüncü Kişilerle Paylaşılması

Kişisel verileriniz, her müşteri veya cafe ziyaretçisi bakımından otomatik ve genel şekilde paylaşılmaz; paylaşım yalnızca ilgili işlemle bağlantılı ve gerekli olduğu ölçüde yapılır.

Ödeme işlemi yapılması halinde işlemle sınırlı ödeme bilgileri bankalar, POS/ödeme kuruluşları ve ilgili finansal aracı kuruluşlarla paylaşılabilir. Fatura veya e-belge düzenlenmesi halinde mevzuatın zorunlu kıldığı kimlik, fatura ve işlem bilgileri mali müşavir, Luca/e-belge hizmet sağlayıcıları ve yetkili vergi/idari kurumlarla paylaşılabilir.

Talep, şikâyet, denetim, iade, uyuşmazlık veya kanuni bildirim doğması halinde kişisel veriler; talebin gerektirdiği ölçüde yetkili kamu kurumları, mahkemeler, icra daireleri, kolluk birimleri ve hukuk danışmanlarıyla paylaşılabilir.

Bozkurt Belediyesi’ne müşteri/cafe ziyaretçisi kişisel verileri rutin olarak aktarılmaz. Belediye uhdesindeki alan, resmi denetim, güvenlik olayı veya belediye tarafından usulüne uygun talep edilen somut bir konu bulunması halinde, yalnızca ilgili olay veya talep ile sınırlı paylaşım yapılabilir.

Çalışan veya çalışan adayı süreçlerine özgü alıcı grupları cafe müşteri/ziyaretçi verileri için kullanılmaz.

6. Haklarınız

Kanun’un 11. maddesi kapsamındaki taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak [doldurulacak şirket merkezi adresi] adresine yazılı olarak, güvenli elektronik imza veya mobil imza ile KEP/e-posta kanalı üzerinden ya da daha önce şirketimize bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresinizi kullanmak suretiyle iletebilirsiniz. Başvurularınızın sağlıklı değerlendirilebilmesi için kimlik teyidi yapılır; başkası adına yapılan başvurularda temsil yetkisini gösteren belge aranır. Başvurularınız niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır.

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
• Kanun ve ilgili mevzuatta öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.