Kişisel verilerin korunması ve gizlilik politikası
Šeherezada restoranı olarak güveninize çok değer veriyoruz. Kişisel verilerinizi (AB) 2016/679 sayılı Tüzük (Genel Veri Koruma Tüzüğü – GDPR), Slovenya Kişisel Verilerin Korunması Kanunu (ZVOP-2) ve yürürlükteki Slovenya mevzuatı uyarınca işliyoruz.
1. Veri sorumlusu
Bu web sitesi üzerinden ya da yeme içme hizmetlerimiz kapsamında toplanan kişisel verilerinizin sorumlusu:
ADL d.o.o.
- Marka:Šeherezada
- Merkez:Trubarjeva cesta 31, 1000 Ljubljana, Slovenija
- Sicil numarası:3999521000
- Şubeler:Trubarjeva cesta 31 ve Slovenska cesta 55, Ljubljana
Gizlilik için iletişim noktası
- E-posta:info@seherezada.net
- Telefon:+386 69 314 316
- Gizlilikle ilgili sorular:yukarıdaki e-posta adresine yazın ya da telefonla arayın
2. Hangi kişisel verileri, hangi amaçla topluyoruz
Kişisel verileri yalnızca ilgili amacın gerçekleşmesi için kesinlikle gerekli olan ölçüde topluyor ve işliyoruz:
İletişim formu ve talepler
Çevrimiçi form üzerinden bize mesaj gönderdiğinizde adınızı, e-posta adresinizi, telefon numaranızı ve mesajın içeriğini topluyoruz. Bu verileri yalnızca size cevap hazırlamak ya da talebinizi onaylamak için kullanıyoruz.
Açık pozisyonlara başvurular
Bir işe başvurduğunuzda iletişim bilgilerinizi, özgeçmişinizi ve iş deneyiminizi işliyoruz. Bu verileri yalnızca seçim süreci boyunca ya da onayınızla gelecekteki fırsatlar için saklıyoruz.
Teknik sunucu kayıtları
Web sitesini ziyaret ettiğinizde sunucu teknik verileri otomatik olarak kaydeder (IP adresi, tarayıcı türü, erişim tarihi ve saati). Bu veriler ağın güvenliğini ve kesintisiz çalışmasını sağlamaya yarar.
Öğrenci yemeği (fişler)
Öğrenci fişleri kullanılırken doğrulama işlemi resmî devlet terminali ŠOS üzerinden yapılır. Šeherezada, öğrenciye ait kişisel verileri kendi veri tabanlarında saklamaz.
Basılı materyallerdeki ve restoranlarımızdaki QR kodları
Bazı QR kodlarımız (ör. el ilanlarında veya masalarda) sizi önce seherezada.net/q/… kısa bağlantısına götürür ve hemen ilgili sayfaya yönlendirir (ör. Google değerlendirmelerimize). Bu sırada taramanın tarihini ve saatini, barındırma sağlayıcımızın IP adresinden belirlediği yaklaşık konumu (ülke, bölge, şehir), cihazın türünü ve modelini, işletim sistemini, tarayıcıyı ve cihaz dilini kaydederiz. IP adresini saklamayız; farklı ziyaretçileri saymak için yalnızca her gün değişen takma adlı bir tanımlayıcı kullanırız, bu nedenle günler boyunca takip edilemezsiniz. Çerez yerleştirmeyiz. Aynısı bağlantı sayfalarımız (seherezada.net/links/…) için de geçerlidir: böyle bir sayfada bir düğmeye bastığınızda bağlantı aynı kısa bağlantı üzerinden geçer ve aynı şekilde kaydedilir. Bu verileri yalnızca QR kodlarımızın ve düğmelerimizin ne sıklıkla ve nerede kullanıldığına ilişkin toplu istatistikler için kullanırız. Yönlendirmeden sonra hedef sitenin gizlilik politikası geçerlidir.
3. Veri işlemenin hukuki dayanakları
Kişisel verilerinizi GDPR'nin 6. maddesindeki şu hukuki dayanaklara göre işliyoruz:
• Sözleşmenin ya da sözleşme öncesi tedbirlerin ifası (md. 6(1)(b) GDPR): yemek siparişlerinin ve taleplere verilen cevapların işlenmesi.
• Açık rıza (md. 6(1)(a) GDPR): zorunlu olmayan çerezler ve gelecekteki pozisyonlar için özgeçmişin saklanması. E-posta bülteni göndermiyoruz.
• Meşru menfaat (md. 6(1)(f) GDPR): bilişim sistemlerinin güvenliğini sağlamak, kötüye kullanımı önlemek, web sitesinin çalışmasını iyileştirmek ve QR kodlarımızın kullanımını ölçmek (toplu tarama istatistikleri).
4. Kişisel verilerinizle ilgili haklarınız
GDPR uyarınca her zaman şu haklara sahipsiniz:
Erişim hakkı
Verilerinizi işleyip işlemediğimize dair onay alma ve bunları ücretsiz inceleme talebinde bulunma hakkınız vardır.
Düzeltme hakkı
Hatalı kişisel verilerin derhâl düzeltilmesini ya da eksik verilerin tamamlanmasını talep edebilirsiniz.
Silme hakkı
Verilerinizin saklanması için artık yasal bir sebep yoksa silinmesini talep edebilirsiniz ("unutulma hakkı").
İşlemenin kısıtlanması
İtiraz hâlinde ya da doğruluk kontrolü sırasında verilerinizin işlenmesinin geçici olarak kısıtlanmasını talep etme hakkınız vardır.
Veri taşınabilirliği
Bize verdiğiniz verileri yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir biçimde alabilirsiniz.
İtiraz hakkı
Meşru menfaate dayanan işlemeye her zaman itiraz edebilir ya da verdiğiniz rızayı geri çekebilirsiniz.
Yukarıda sayılan tüm hakları info@seherezada.net adresine göndereceğiniz basit bir yazılı mesajla kullanabilirsiniz. Talebinize gereksiz gecikme olmaksızın, en geç 30 gün içinde cevap veririz.
5. Veri güvenliği ve saklama süresi
Verilerinizi korumak için bağlantı şifrelemesi (SSL/TLS sertifikası), güvenli sunucu protokolleri ve yalnızca yetkili kişilerin erişimi dahil gelişmiş teknik ve idari önlemler kullanıyoruz.
Verileri yalnızca toplanma amacına ulaşmak için gereken süre boyunca, ya da rızanızı geri çekene veya ticari belgelerin yasal saklama süreleri dolana kadar saklıyoruz.
QR kodu taramalarına ilişkin kayıtları 24 ay saklarız; ardından otomatik olarak silinirler. Web sitesinin korumalı bölümüne giriş denemelerinde, şifre tahminini önlemek amacıyla IP adresinin yalnızca geri döndürülemez biçimde dönüştürülmüş (karma) halini en fazla 24 saat saklarız.
6. Verileri kimlerle paylaşıyoruz
Kişisel verilerinizi satmıyor ve reklam amacıyla üçüncü kişilere aktarmıyoruz. Web sitesinin çalışması için ise verileri talimatlarımız doğrultusunda işleyen hizmet sağlayıcılarla çalışıyoruz:
• Vercel (Vercel Inc.) — barındırma sağlayıcımız; istekleri işleyen sunucular Frankfurt’tadır (AB). Her ziyarette sayfanın gönderilmesi için gerekli teknik verileri kaydeder (IP adresi, tarayıcı türü, istek zamanı) ve bir QR kodu tarandığında IP adresinden yaklaşık konumu belirler. Bu verileri web sitesi ziyaretlerini analiz etmek için kullanmıyoruz. ABD’ye olası aktarımlar AB Standart Sözleşme Maddeleri ile güvence altındadır.
• Google Maps — İletişim ve Şubeler sayfalarında gömülü bir Google haritası vardır. Ancak siz onay verdikten sonra ya da yerindeki düğmeye bastığınızda yüklenir. O anda haritayı Google Ireland Ltd. gösterir, bu sırada IP adresinizi alır ve kendi çerezlerini ayarlar. Haritayı ziyaret analizi için kullanmıyoruz.
• Google Analytics — yalnızca bannerda „Tümünü kabul et“ seçerseniz yüklenir. Onunla ziyaretleri ve tıklamaları (ör. telefon numarasına veya yol tarifine) sayıyoruz; böylece misafirlerin sitede neyi faydalı bulduğunu biliyoruz. Bu sırada Google Ireland Ltd. IP adresinizi (saklamadan) ve tarayıcı, cihaz ile ziyaret edilen sayfalar hakkındaki bilgileri alır. Google sinyallerini ve reklam özelliklerini kullanmıyoruz. Veriler 14 ay saklanır. ABD’ye olası aktarım AB-ABD Veri Gizliliği Çerçevesi ile güvence altındadır. Onayınızı istediğiniz zaman Çerezler sayfasından geri çekebilirsiniz.
• Zoho Mail — iletişim formu üzerinden bize gönderdiğiniz mesaj, posta kutumuzun da bulunduğu e-posta sağlayıcısı Zoho üzerinden iletilir. Hesap Avrupa veri merkezinde olduğu için veriler Avrupa Birliği dışına çıkmaz. Zoho bu sırada adınızı, e-posta adresinizi, telefon numaranızı ve mesajınızın içeriğini işler.
• Supabase (Supabase Inc.) — 2. bölümde açıklanan QR kodu tarama kayıtlarını bu sağlayıcının Frankfurt’taki (AB) veri merkezinde bulunan bir veritabanında saklarız. ABD’den olası erişimler AB Standart Sözleşme Maddeleri ile güvence altındadır.
Bunun dışında verileri yalnızca kanun ya da yetkili bir devlet kurumu talep ettiğinde açıklıyoruz.
7. Slovenya Cumhuriyeti'ndeki denetim makamı
Kişisel verilerinizin işlenmesinin yürürlükteki mevzuata aykırı olduğunu düşünüyorsanız yetkili denetim makamına şikâyette bulunma hakkınız vardır:
Slovenya Cumhuriyeti Bilgi Edinme Kurumu (Informacijski pooblaščenec)
Adres: Dunajska cesta 22, 1000 Ljubljana
E-posta: gp.ip@ip-rs.si | Telefon: +386 1 230 97 30
Web sitesi: www.ip-rs.si