Kişisel verilerin korunması ve gizlilik politikası
Šeherezada restoranı olarak güveninize çok değer veriyoruz. Kişisel verilerinizi (AB) 2016/679 sayılı Tüzük (Genel Veri Koruma Tüzüğü – GDPR), Slovenya Kişisel Verilerin Korunması Kanunu (ZVOP-2) ve yürürlükteki Slovenya mevzuatı uyarınca işliyoruz.
1. Veri sorumlusu
Bu web sitesi üzerinden ya da yeme içme hizmetlerimiz kapsamında toplanan kişisel verilerinizin sorumlusu:
ADL d.o.o.
- Marka:Šeherezada
- Merkez:Trubarjeva cesta 31, 1000 Ljubljana, Slovenija
- Sicil numarası:3999521000
- Şubeler:Trubarjeva cesta 31 ve Slovenska cesta 55, Ljubljana
Gizlilik için iletişim noktası
- E-posta:info@seherezada.net
- Telefon:+386 69 314 316
- Gizlilikle ilgili sorular:yukarıdaki e-posta adresine yazın ya da telefonla arayın
2. Hangi kişisel verileri, hangi amaçla topluyoruz
Kişisel verileri yalnızca ilgili amacın gerçekleşmesi için kesinlikle gerekli olan ölçüde topluyor ve işliyoruz:
İletişim formu ve talepler
Çevrimiçi form üzerinden bize mesaj gönderdiğinizde adınızı, e-posta adresinizi, telefon numaranızı ve mesajın içeriğini topluyoruz. Bu verileri yalnızca size cevap hazırlamak ya da talebinizi onaylamak için kullanıyoruz.
Açık pozisyonlara başvurular
Bir işe başvurduğunuzda iletişim bilgilerinizi, özgeçmişinizi ve iş deneyiminizi işliyoruz. Bu verileri yalnızca seçim süreci boyunca ya da onayınızla gelecekteki fırsatlar için saklıyoruz.
Teknik sunucu kayıtları
Web sitesini ziyaret ettiğinizde sunucu teknik verileri otomatik olarak kaydeder (IP adresi, tarayıcı türü, erişim tarihi ve saati). Bu veriler ağın güvenliğini ve kesintisiz çalışmasını sağlamaya yarar.
Öğrenci yemeği (fişler)
Öğrenci fişleri kullanılırken doğrulama işlemi resmî devlet terminali ŠOS üzerinden yapılır. Šeherezada, öğrenciye ait kişisel verileri kendi veri tabanlarında saklamaz.
3. Veri işlemenin hukuki dayanakları
Kişisel verilerinizi GDPR'nin 6. maddesindeki şu hukuki dayanaklara göre işliyoruz:
• Sözleşmenin ya da sözleşme öncesi tedbirlerin ifası (md. 6(1)(b) GDPR): yemek siparişlerinin ve taleplere verilen cevapların işlenmesi.
• Açık rıza (md. 6(1)(a) GDPR): zorunlu olmayan çerezler ve gelecekteki pozisyonlar için özgeçmişin saklanması. E-posta bülteni göndermiyoruz.
• Meşru menfaat (md. 6(1)(f) GDPR): bilişim sistemlerinin güvenliğini sağlamak, kötüye kullanımı önlemek ve web sitesinin çalışmasını iyileştirmek.
4. Kişisel verilerinizle ilgili haklarınız
GDPR uyarınca her zaman şu haklara sahipsiniz:
Erişim hakkı
Verilerinizi işleyip işlemediğimize dair onay alma ve bunları ücretsiz inceleme talebinde bulunma hakkınız vardır.
Düzeltme hakkı
Hatalı kişisel verilerin derhâl düzeltilmesini ya da eksik verilerin tamamlanmasını talep edebilirsiniz.
Silme hakkı
Verilerinizin saklanması için artık yasal bir sebep yoksa silinmesini talep edebilirsiniz ("unutulma hakkı").
İşlemenin kısıtlanması
İtiraz hâlinde ya da doğruluk kontrolü sırasında verilerinizin işlenmesinin geçici olarak kısıtlanmasını talep etme hakkınız vardır.
Veri taşınabilirliği
Bize verdiğiniz verileri yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir biçimde alabilirsiniz.
İtiraz hakkı
Meşru menfaate dayanan işlemeye her zaman itiraz edebilir ya da verdiğiniz rızayı geri çekebilirsiniz.
Yukarıda sayılan tüm hakları info@seherezada.net adresine göndereceğiniz basit bir yazılı mesajla kullanabilirsiniz. Talebinize gereksiz gecikme olmaksızın, en geç 30 gün içinde cevap veririz.
5. Veri güvenliği ve saklama süresi
Verilerinizi korumak için bağlantı şifrelemesi (SSL/TLS sertifikası), güvenli sunucu protokolleri ve yalnızca yetkili kişilerin erişimi dahil gelişmiş teknik ve idari önlemler kullanıyoruz.
Verileri yalnızca toplanma amacına ulaşmak için gereken süre boyunca, ya da rızanızı geri çekene veya ticari belgelerin yasal saklama süreleri dolana kadar saklıyoruz.
6. Verileri kimlerle paylaşıyoruz
Kişisel verilerinizi satmıyor ve reklam amacıyla üçüncü kişilere aktarmıyoruz. Web sitesinin çalışması için ise verileri talimatlarımız doğrultusunda işleyen bir hizmet sağlayıcıyla çalışıyoruz:
• Barındırma sağlayıcısı — sunucu her ziyarette sayfanın gönderilmesi için gerekli teknik verileri kaydeder (IP adresi, tarayıcı türü, istek zamanı). Bu verileri ziyaret analizi için kullanmıyoruz.
• Google Maps — İletişim ve Şubeler sayfalarında gömülü bir Google haritası vardır. Ancak siz onay verdikten sonra ya da yerindeki düğmeye bastığınızda yüklenir. O anda haritayı Google Ireland Ltd. gösterir, bu sırada IP adresinizi alır ve kendi çerezlerini ayarlar. Haritayı ziyaret analizi için kullanmıyoruz.
Bunun dışında verileri yalnızca kanun ya da yetkili bir devlet kurumu talep ettiğinde açıklıyoruz.
7. Slovenya Cumhuriyeti'ndeki denetim makamı
Kişisel verilerinizin işlenmesinin yürürlükteki mevzuata aykırı olduğunu düşünüyorsanız yetkili denetim makamına şikâyette bulunma hakkınız vardır:
Slovenya Cumhuriyeti Bilgi Edinme Kurumu (Informacijski pooblaščenec)
Adres: Dunajska cesta 22, 1000 Ljubljana
E-posta: gp.ip@ip-rs.si | Telefon: +386 1 230 97 30
Web sitesi: www.ip-rs.si