İşletme Üyelerine Yönelik Gizlilik Politikası

İşbu GİZLİLİK POLİTİKASI, Bambulabs, Inc. tarafından sunulan ürün veya hizmete ilişkin kişisel verilerin korunması politikasının tamamıdır (bundan böyle “Gizlilik Politikası” olarak anılacaktır).

Kişisel bilgileriniz konusunda bize güvendiğiniz için teşekkür ederiz. Gizliliğinizi son derece ciddiye alıyoruz. İşbu Gizlilik Politikası’nda, hangi bilgileri topladığımızı, bu bilgileri nasıl kullandığımızı ve bunlarla ilgili olarak hangi haklara sahip olduğunuzu size mümkün olan en açık şekilde açıklamayı amaçlıyoruz.

Uygulamaya erişmeden veya uygulamayı kullanmadan önce lütfen Gizlilik Politikamızı okuduğunuzdan ve anladığınızdan emin olunuz. İşbu Gizlilik Politikası’nda kabul etmediğiniz herhangi bir hüküm bulunması halinde, lütfen Hizmetlerimizi kullanmayı derhal bırakınız.

İşbu Gizlilik Politikası veya genel olarak veri koruma hakkında herhangi bir sorunuz olması halinde lütfen şu adresle iletişime geçiniz: info@finedinemenu.com

1. GENEL BİLGİLER

• İşbu Gizlilik Politikası, 2035 Sunset Lake RoadSuite B-2 Newark 19702 Delaware, USA adresinde kayıtlı bir şirket olan ve gizliliğinizi korumayı ve buna saygı göstermeyi taahhüt eden Bambulabs, Inc. (bundan böyle “FineDine”, “biz”, “bize” veya “bizim” olarak anılacaktır) tarafından hazırlanmıştır. İşbu Gizlilik Politikası; web uygulamamız (ve buna bağlı diğer tüm medya biçimleri) ile söz konusu web uygulamasında sunulan hizmetler (bundan böyle topluca “Platform” olarak anılacaktır) ile ilgili olarak sizi tanımlayan veya sizinle ilişkili olan verileri (“kişisel veri”) nasıl topladığımızı, kullandığımızı, paylaştığımızı ve koruduğumuzu ve bilgilerinizin toplanması ve kullanılmasına ilişkin seçeneklerinizi açıklamaktadır.

1.1. İşbu Gizlilik Politikası yukarıda belirtilen tarihte yürürlüğe girecektir. İşbu belgenin güncellenmesi halinde, revize edilmiş sürümleri olağan kanallarımız aracılığıyla size bildireceğiz. Güncellemeler hakkında daha fazla bilgi için lütfen aşağıdaki “Gizlilik Politikası’nda Yapılan Güncellemeler” başlıklı bölüme bakınız.

1.2. FineDine, Amerika Birleşik Devletleri’nin Delaware Eyaleti’nde yerleşik olan ve faaliyet gösteren bir şirket olduğundan, Delaware kuruluşlarına uygulanan tüm federal ve eyalet kanunlarına tabidir. İşbu Gizlilik Politikası’nın, Delaware Eyaleti’nin veri gizliliğine ilişkin yürürlükteki kanunlarına uygun olarak hazırlandığını hatırlatırız. İnternetin küresel niteliği göz önünde bulundurularak, Gizlilik Politikası boyunca bazı kullanıcılar için uygulanabilecek diğer yargı bölgelerine ve düzenlemelere atıfta bulunulmuştur. Ancak, bu tür atıfların yalnızca kullanıcıların kolay anlaması amacıyla yapıldığını, Platform’a başka konumlardan erişmeyi tercih eden kişilerin bunu kendi inisiyatifleriyle yaptıklarını ve söz konusu atıfların FineDine’ın ilgili yargı bölgesinin kanun ve düzenlemelerine tabi olduğu anlamına gelmediğini veya bunu ima etmediğini işbu belgeyle açıkça beyan ederiz.

1.3. Bundan böyle, Platform’a bir kuruluş olarak veya bir kuruluş adına ve ticari amaçlarla kayıtlı olan her kişi “İşletme Üyesi” olarak anılacaktır. FineDine, Platform’un İşletme Üyeleri bakımından Veri Sorumlusu statüsünde olduğunu işbu belgeyle kabul eder.

1.4. FineDine, müşterilerine; işletmelerin (restoranlar gibi) FineDine Platformu aracılığıyla menülerini müşterilerine çevrimiçi olarak sunmalarına, sipariş ve rezervasyonları yönetmelerine, ödeme almalarına ve müşterilerinden yorum almalarına, ayrıca FineDine Platformu ve Üçüncü Taraf Sosyal Medya Platformları aracılığıyla pazarlama ve yeniden hedefleme faaliyetleri yürütmelerine olanak tanıyan çeşitli hizmetler sunmaktadır. İşbu Gizlilik Politikası, FineDine tarafından Veri Sorumlusu sıfatıyla Platform üzerinde Üyelere sunulan tüm ürün ve hizmetler için geçerlidir. Ancak, işbu Politika çevrimdışı olarak veya Platform dışındaki kanallar aracılığıyla toplanan hiçbir bilgi için geçerli değildir.

1.5. İşbu Gizlilik Politikası’nın, https://www.finedinemenu.com/tr/gizlilik-ve-kosullar/ adresinde erişilebilen FineDine İşletme Kullanım Koşulları ile uyumlu olarak hazırlandığını ve FineDine’ın, Platform’un Kullanım Koşulları uyarınca Platform’u kullanması yasak olan kişiler tarafından kullanılmasını amaçlamadığını hatırlatırız. Kişisel verilerin toplanması bakımından, 18 yaşından küçük çocuklardan bilerek veri talep etmediğimizi vurgulamak isteriz. Kullanım Koşullarımızda belirtildiği üzere, Platform yalnızca kuruluşlar ve bunların çalışanları tarafından kullanılmak üzere tasarlanmıştır. Üyelik sırasında verdikleri yanlış beyanlar nedeniyle 18 yaşından küçük kullanıcılara ait kişisel verilerin toplandığını öğrenmemiz halinde, hesabı devre dışı bırakacak ve söz konusu verileri kayıtlarımızdan derhal silmek için makul tedbirleri alacağız. 18 yaşından küçük çocuklardan toplamış olabileceğimiz herhangi bir veriden haberdar olmanız halinde, lütfen info@finedinemenu.com adresinden bizimle iletişime geçiniz.

2. KİŞİSEL VERİ NEDİR?

2.1. İşbu Gizlilik Politikası boyunca kullanılan “Kişisel Veri”, kısaca, Platform Üyelerine ait olup FineDine tarafından Platform aracılığıyla ve çevrimiçi olarak Üyelerden toplanan ve FineDine tarafından erişilebilir bir biçimde muhafaza edilen kişiyi tanımlayabilir nitelikteki bilgiler anlamına gelir ve tanımı gereği; ad ve soyad, fiziki adres, e-posta adresi, telefon numarası, sosyal güvenlik numarası veya Üye ile fiziki ya da çevrimiçi olarak iletişim kurulmasına imkân veren diğer herhangi bir tanımlayıcı gibi kişisel tanımlayıcıları ve FineDine tarafından Üye’den toplanan ve işbu paragrafta açıklanan herhangi bir tanımlayıcı ile birlikte kişiyi tanımlayabilir biçimde muhafaza edilen Üye’ye ilişkin diğer her türlü bilgiyi içerebilir.

2.2. İşbu bölüm, size kişisel verinin bir tanımını sunmayı amaçlamaktadır. FineDine tarafından Veri İşleyen sıfatıyla fiilen işlenen verilere ilişkin ayrıntılar için lütfen “Hangi Verileri Kullanıyoruz?” başlıklı 4.2. Bölüm’e ve “Kaliforniya Sakinlerine Yönelik Bildirim; İşlenen Kişisel Veri Kategorileri” başlıklı 12. Bölüm’e bakınız.

3. KİŞİSEL VERİLERİ HANGİ HUKUKİ SEBEPLERE DAYANARAK TOPLUYOR VEYA KULLANIYORUZ?

3.1. Veri koruma kanunları, kişisel verilerinizi işbu Gizlilik Politikası’nda açıklanan şekilde kullanmamıza izin verilmeden önce belirli koşulları yerine getirmemizi gerektirmektedir. Kişisel verilerinizi kullanmak için, yürüttüğümüz faaliyetlere bağlı olarak aşağıdaki koşullardan birine dayanacağız:

• Bize rıza vermiş olmanız;
• İşlemenin, bir birey olarak sahip olduğunuz herhangi bir menfaat veya hakkın önüne geçmemesi kaydıyla, bizim veya bir üçüncü tarafın meşru ticari menfaatleri için gerekli olması.
• İşlemenin, sizinle bir sözleşme kurulması veya sözleşmenin ifası için gerekli olması.
• İşlemenin, hukuki yükümlülüklerimize uyum için gerekli olması.
• İşlemenin, hukuki talepler için gerekli olması.
• İşlemenin, önemli bir kamu yararı için gerekli olması.

3.2. Kişisel verilerinizi hangi hukuki sebeplere dayanarak topladığımız ve kullandığımıza ilişkin ayrıntılı bilgiyi aşağıda bulabilirsiniz. Kişisel verilerinizi işbu Gizlilik Politikası kapsamında yer almayan başka herhangi bir amaçla kullanmak istememiz halinde, kişisel verilerinizi bu şekilde kullanmadan önce önerilen yeni amaçlar hakkında sizi bilgilendireceğiz.

3.3. Rıza

• Platform’a eriştiğinizde ve Hizmetlere katıldığınızda, kişisel verilerinizin işbu Gizlilik Politikası’nda açıklandığı şekilde kullanılmasına olumlu ve bilgilendirilmiş rıza vermenizi rica ederiz. Böyle bir rızanız bulunmuyorsa lütfen Hizmetleri kullanmayı bırakınız.
• Bu yönde rızanızı belirtmiş olmanız halinde (veri koruma kanunları uyarınca rıza almamızın gerekli olduğu ölçüde), size hizmetlerimiz veya ürünlerimiz hakkında pazarlama bilgileri sunabiliriz. Talep ettiğiniz hizmet veya ürüne ilişkin bilgileri size sunmak amacıyla sizinle posta veya e-posta, telefon, sosyal medya ve elektronik bildirimler yoluyla (bu iletişim yöntemlerini kabul etmiş olmanız halinde) iletişime geçebiliriz. Ayrıca size bilgiler, özel teklifler, araştırmalar, promosyonlar ve benzeri ürün ve hizmetler sunabiliriz. Bu yönde rızanızı belirtmiş olmanız halinde, bilgilerinizi pazarlama amacıyla grup şirketlerimize de aktarabiliriz. Pazarlama tercihlerinizi hesap ayarlarınızdan dilediğiniz zaman değiştirebilirsiniz.
• Ayrıca, yasal olarak kısıtlanmadığımız veya makul kontrolümüz dışındaki koşullar nedeniyle başka şekilde engellenmediğimiz sürece, yazılı talebiniz üzerine kişisel verilerinize erişim sağlayacak veya kişisel verilerinizi aktaracağız. Kişisel verilere erişim veya kişisel verilerin aktarılmasına ilişkin talebinizi lütfen info@finedinemenu.com adresine iletiniz.
• Kişisel verilerinizi işlemek için yalnızca rızanıza dayanıyor olmamız halinde, kişisel verilerinizi işlememize yönelik rızanızı dilediğiniz zaman geri alabilirsiniz; ancak rızanın geri alınması, Platform’daki hizmetlerin bir kısmını veya tamamını kullanmaya devam edememenize yol açabilir. Önceki rızanızı geri almanızın, geri alma öncesindeki işlemenin hukuka uygunluğunu etkilemeyeceğini ve kişisel verilerinizin rıza dışındaki hukuka uygun işleme sebeplerine dayanılarak gerçekleştirilen işlenmesini de etkilemeyeceğini hatırlatırız.

3.4. Meşru Menfaat

• Kişisel verilerinizi toplamamız ve kullanmamız bazen bilgilendirilmiş rızanıza değil, meşru menfaatlerimize dayanabilir. Size Hizmetlerimizi sunmak ve Platformumuzu kullanılabilir kılmak için ihtiyaç duyduğumuz bilgileri sağladığından, kişisel verilerinizi toplamak meşru menfaatlerimiz gereğidir.
• Bu durum, kişisel verilerinizi kullanmaya yönelik menfaatlerimiz (örneğin size Platform’a erişim sağlamak amacıyla) ile bir kişi olarak sahip olduğunuz menfaatler ve Delaware Online Privacy and Protection Act ile diğer yürürlükteki veri koruma mevzuatı kapsamında sahip olduğunuz haklar (örneğin kişisel verilerinizin bilginiz dışında üçüncü taraf pazarlama şirketlerine satılmaması) arasında bir dengeleme testi yapmamızı gerektirir.
• Bu dengeleme testinin sonucu, kişisel verilerinizi işbu Gizlilik Politikası’nda açıklanan şekillerde kullanıp kullanamayacağımızı belirleyecektir. Bu dengeleme testini gerçekleştirirken her zaman makul bir şekilde hareket edecek ve menfaatlerinizi tam ve gereği gibi dikkate alacağız.
• Meşru menfaatlerimiz şunlardır: işimizi ve sizinle veya şirketiniz/kuruluşunuzla olan ilişkimizi yönetmek; soruları ve Üye geri bildirimlerini anlamak ve bunlara yanıt vermek; Üyelerimizin Platform’u nasıl kullandığını anlamak; Üyelerimizin ne istediğini belirlemek ve sizinle, şirketinizle veya kuruluşunuzla olan ilişkimizi geliştirmek; Platformumuzu ve sunduklarımızı iyileştirmek; tedarik zincirimizi yönetmek; iş ortaklarıyla ilişkiler geliştirmek; işimizin devralınması ve devri ile bağlantılı olarak veri paylaşmak.

3.5. Sözleşmenin İfası

• Platform’a Üye olduğunuzda, Platformumuzu kullanarak kabul ettiğiniz ilgili Kullanım Koşulları aracılığıyla FineDine ile sözleşmesel bir ilişkiye girdiğinizi hatırlatırız. Bu sözleşmesel ilişki, sözleşmesel yükümlülüklerimizi yerine getirmek ve/veya sözleşmesel haklarımızı kullanmayı kolaylaştırmak amacıyla kişisel verilerinizin işlenmesini, kullanılmasını ve saklanmasını gerektirir. Bu nedenle, bu aşamada kişisel verilerinizi işlememizin hukuki sebebi sözleşmesel ilişkinin kendisi olmaktadır.
• Kısacası, size Platform’a erişim sağlamak ve Platform’dan yararlanmanızı mümkün kılmak için gerekli olduğundan, kişisel verilerinizin bir kısmını muhafaza etmemize ve işlememize izin verilmektedir. Bu kişisel veriler olmadan size Platform’a erişim sağlayamazdık.

3.6. Hukuki Yükümlülükler ve Hukuki Talepler

• Hukuki yükümlülüklerimize uyum için gerekli olduğu hallerde kişisel verilerinizi işlememize izin verilmektedir. Ayrıca bir hukuki talebin tesisi, takibi veya savunulması için gerekli olduğu hallerde de kişisel verilerinizi işlememize izin verilmektedir.
• Haklarımıza veya mülkiyetimize, Hizmetlerin diğer kullanıcılarına veya bu tür faaliyetlerden zarar görebilecek başka herhangi bir kişiye (başka herhangi bir kişinin hakları veya mülkiyeti dahil) (kasıtlı veya kasıtsız olarak) zarar veriyor veya müdahale ediyor olabilecek bir kişinin tespit edilmesi, bu kişiyle iletişime geçilmesi veya bu kişiye karşı yasal işlem başlatılması için söz konusu bilgilerin ifşa edilmesinin gerekli olduğuna inanmamız için makul bir sebep bulunması halinde, kişisel verilerinizi rızanız olmaksızın üçüncü taraflara ifşa edebiliriz. Söz konusu ifşanın kanunen gerekli olduğuna ve kanuna uygun olduğuna iyi niyetle inanmamız halinde kişisel verileri ifşa edebiliriz.

3.7. Önemli Kamu Yararı

• Veri koruma kanunları temelinde, önemli kamu yararı sebepleriyle gerekli olduğu hallerde kişisel verilerinizi işlememize izin verilmektedir.

4. TOPLANAN VERİLERİN KULLANIMI

4.1. Kişisel verilerinizi, Platformumuzu (ve Platformumuzdaki Hizmetleri) sunmamıza ve desteklememize yardımcı olması amacıyla kullanırız. İşbu bölüm, hangi kişisel verileri ve bunları neden kullandığımıza ilişkin ayrıntıları size sunmaktadır.

4.2. Hangi Verileri Kullanıyoruz?

• Bilgileri doğrudan sizden ve bazı durumlarda bilgilerinizi FineDine ile paylaşmaya yetkilendirdiğiniz üçüncü taraf hizmet sağlayıcılardan toplarız.
• Bir İşletme Üyesi olarak, aşağıdakiler dahil olmak üzere kişisel verilerinizi sağlarsınız:
• kullanıcı adınız (üçüncü taraf bir hizmet sağlayıcı kullanarak kaydolmanız halinde), adınız, e-posta adresiniz ve cep telefonu numaranız (sağlamayı tercih etmeniz halinde) gibi iletişim bilgileri;
• bizimle yaptığınız yazışmaların ayrıntıları;
• Platform’u ziyaret ettiğinizde veya kullandığınızda sizden topladığımız, bilgisayarınızı internete bağlamak için kullanılan İnternet Protokolü (IP) adresiniz, tarayıcı türü ve sürümü, saat dilimi ayarı, tarayıcı eklentisi türleri ve sürümleri, işletim sistemi, platform ve trafik verileri, çerez verileri, web günlükleri ve diğer iletişim verileri ile eriştiğiniz kaynakların ayrıntıları gibi teknik bilgiler;
• Platform’daki kullanıcı etkinliği verileriniz; işlem geçmişi, satın alma kayıtları ve diğer etkileşimler dahil olmak üzere otomatik olarak toplanır.
• FineDine size çevrimiçi olarak satın alabileceğiniz bir dizi özellik sunmaktadır. Bunlardan birini çevrimiçi olarak satın almak istemeniz halinde, bu işlemin gerçekleşebilmesi için kredi kartı bilgileri ve fatura adresi gibi bazı ödeme bilgilerini paylaşmanız gerekecektir.
• İşlediğimiz kişisel verilere ilişkin daha fazla ayrıntı için lütfen aşağıdaki “Kaliforniya Sakinlerine Yönelik Bildirim; İşlenen Kişisel Veri Kategorileri” başlıklı 12. Madde’ye bakınız.
• Üyelik ve hesap bilgilerinizi üçüncü taraf hizmet sağlayıcılarla birlikte kullandığınızda, hizmet sağlayıcınızdan sizinle ilgili belirli profil bilgilerini alırız. Aldığımız profil bilgileri ilgili sağlayıcıya bağlı olarak farklılık gösterebilir; ancak genellikle adınızı, e-posta adresinizi ve profil fotoğrafınızı ve söz konusu hizmet sağlayıcı platformunda herkese açık hale getirmeyi tercih ettiğiniz diğer bilgileri içerir. Aldığımız bilgileri yalnızca işbu Gizlilik Politikası’nda açıklanan veya Platformumuzda size başka şekilde açıkça belirtilen amaçlar için kullanacağız. Kişisel bilgilerinizin üçüncü taraf sosyal medya sağlayıcınız tarafından başka şekillerde kullanılmasını kontrol etmediğimizi ve bundan sorumlu olmadığımızı hatırlatırız. Kişisel verilerinizi nasıl topladıklarını, kullandıklarını ve paylaştıklarını ve bu sağlayıcıların sitelerinde ve uygulamalarında gizlilik tercihlerinizi nasıl belirleyebileceğinizi anlamak için gizlilik politikalarını incelemenizi öneririz. İşbu Gizlilik Politikası’nın yürürlüğe girdiği tarih itibarıyla Platformumuz, Google, Facebook ve Apple hesabınızı kullanarak kaydolma ve giriş yapma imkânı sunabilir.

4.3. Hakkınızda toplanan bilgilerin büyük bir kısmını hesap ayarlarınız aracılığıyla görüntüleyebilir ve güncelleyebilirsiniz. Üçüncü taraf bir hizmet sağlayıcı kullanarak oturum açmanız halinde, hizmet sağlayıcı tarafından sağlanan e-posta adresi bilginizi değiştirmenize izin veremeyeceğimizi hatırlatırız. Platform’da saklanan kişisel verilerinizin tamamını, uygulamalarda sağlanan bölümler aracılığıyla veya info@finedinemenu.com adresine e-posta göndererek talep etmeniz üzerine edinme hakkına sahipsiniz.

• Platform’u ziyaret ettiğinizde, kullandığınızda veya Platform’da gezindiğinizde belirli bilgileri otomatik olarak toplarız. Bu bilgiler belirli kimliğinizi (adınız veya iletişim bilgileriniz gibi) ortaya koymaz; ancak IP adresiniz, tarayıcı ve cihaz özellikleri, işletim sistemi, dil tercihleri, yönlendiren URL’ler, cihaz adı, ülke, konum, Platformumuzu nasıl ve ne zaman kullandığınıza ilişkin bilgiler ve kimliğinizin belirlenmesine yol açabilecek diğer teknik bilgiler gibi cihaz ve kullanım bilgilerini içerebilir. Bu bilgilere öncelikle Platformumuzun güvenliğinin ve işleyişinin sürdürülmesi ile dahili analiz ve raporlama amaçlarımız için ihtiyaç duyulmaktadır. Otomatik olarak toplanan kişisel veriler hakkında daha fazla bilgi için lütfen “Çerez Politikası” başlıklı bölüme ve “Bizim Adımıza Veri İşleyen Hizmet Sağlayıcılar” başlıklı alt bölüme bakınız.
• Bu ürün/hizmet tasarlanırken, özel nitelikli kişisel verilerin veya ceza mahkûmiyetleri ve suçlara ilişkin verilerin işlenmesi amacıyla kullanılma ihtimali dikkate alınmamıştır. Nitekim Kullanım Koşullarımız, FineDine’dan bu yönde önceden yazılı onay almadıkça İşletme Üyelerinin Platform’u, FineDine kullanılarak korunan sağlık bilgilerinin iletilmesini içeren herhangi bir amaçla veya herhangi bir şekilde kullanmayacaklarını özellikle belirtmektedir.

4.4. Verilerinizi Neden Kullanıyoruz?

• Hizmet sunumu: Bilgileri, Hizmetlerimizi sunmamızı sağlayan Platform’u işletmek ve yönetmek için kullanırız.
• İletişim: Kişisel bilgilerinizi iletişim amacıyla işlememizin temel nedeni, sizi Platform hakkında bilgilendirmek amacıyla e-postalar, bültenler ve diğer mesajları göndermektir. Abonelikten çıkma bağlantısını takip ederek, tarafımızdan gönderilen ve birincil işlev niteliğinde olmayan (örneğin pazarlama) iletişimlerin herhangi birini veya tamamını almayı reddedebilirsiniz. Ancak, e-posta adresinizi, Üyelik statünüzle ilgili olarak sizi bilgilendirmekle yasal olarak yükümlü olabileceğimiz ve pazarlama iletişimi olarak sınıflandırılmayan hukuki ve idari konular (Kullanım Koşulları’nda veya Gizlilik Politikası’nda yapılan değişiklikler, hesabınızın silinmesi veya devre dışı bırakılması vb.) hakkında size e-posta göndermek için kullanabileceğimizi hatırlatırız. Ayrıca kişisel verileri, Platform ile ilgili olarak tarafınızca yapılan başvuru ve şikâyetleri ele almak ve sorularınızı, sorunlarınızı ve endişelerinizi gidermek için kullanırız;
• Platform izleme: Hizmetlerimizi yönetmek ve iyileştirmek amacıyla, Platform’un ve diğer teknoloji hizmetlerimizin uygun şekilde kullanılıp kullanılmadığını kontrol etmek ve bunların işlevselliğini optimize etmek;
• Platform optimizasyonu: Platformumuzun etkinliğini iyileştirmek, test etmek ve izlemek ve teknolojik sorunları teşhis etmek veya gidermek;
• Tedarikçilerin yönetimi: Bilgileri, bize hizmet sunan üçüncü taraf tedarikçileri yönetmek için kullanırız;
• İstatistikler: Web sitesine ilişkin toplam ziyaretçi sayısı, trafik, demografik eğilimler ve test sonuçlarımızdaki eğilimler gibi metrikleri (anonimleştirilmiş ve toplulaştırılmış olarak) izlemek;
• Geliştirme: Yeni ürün ve özellikler geliştirmek ve test etmek.

4.5. Kişisel verilerinizi gelecekte yukarıda belirtilmeyen başka herhangi bir amaçla kullanmayı planlamamız halinde, bunu yalnızca işbu Gizlilik Politikası’nı güncelleyerek sizi bilgilendirdikten sonra yapacağız. Ayrıca işbu Gizlilik Politikası’nın “Gizlilik Politikası’nda Yapılan Güncellemeler” başlıklı bölümüne bakınız.

5. A. WEB SİTEMİZE İLİŞKİN ÇEREZ POLİTİKASI

5.1. Sizi Sitemizin diğer kullanıcılarından ayırt etmek için web sitemizde (https://www.finedinemenu.com) çerezler kullanırız. Bu, web sitemizde gezinirken size iyi bir deneyim sunmamıza yardımcı olur ve ayrıca web sitesini iyileştirmemize olanak tanır.

5.2. Çerez, yaygın olarak kullanılan otomatik bir veri toplama aracıdır. Çerezler, web sitelerinin çalışmasını veya daha verimli çalışmasını sağlamak ve web sitesi sahiplerine bilgi sağlamak amacıyla, ziyaret ettiğiniz web siteleri veya açtığınız HTML biçimli e-postalar tarafından bilgisayarınıza veya cihazınıza yerleştirilen küçük metin dosyalarıdır.

5.3. Web sitesinin belirli özelliklerini etkinleştirmek, web sitesiyle nasıl etkileşimde bulunduğunuzu daha iyi anlamak ve kullanıcıların toplu kullanımını ve web sitesindeki web trafiği yönlendirmesini izlemek için oturum çerezleri kullanırız. Oturum çerezleri, web sitesinden çıkış yapıp ardından tarayıcınızı kapattığınızda bilgisayarınızdan silinir. Ayrıca, reklam hizmeti sağlayıcılarımızın ilgi alanlarınızı belirleyebilmek ve hedefli reklam hizmetleri sunabilmek amacıyla cihazınıza ilişkin bazı verileri toplamasına olanak tanıyan reklam çerezleri de kullanabiliriz. Web sitemizde kullanılan çerezlere ilişkin ayrıntılar, https://www.finedinemenu.com/tr/gizlilik-ve-kosullar/ adresinde erişilebilen çerez politikamızda yer almaktadır. Çerez politikamızın, web sitemiz bakımından işbu Gizlilik Politikası’nın ayrılmaz bir parçası olduğunu bilginize sunarız.

5.4. Tarayıcı seçeneklerinizi, bilgisayarınızın rıza gerektiren çerezleri (davranışsal reklamcılık, analiz veya pazar araştırması için kullanılanlar gibi sosyal eklenti izleme çerezleri; davranışsal reklamcılık için kullanılan üçüncü taraf çerezleri) kabul etmesini durduracak veya ziyaret ettiğiniz web sitelerinden bir çerezi kabul etmeden önce sizi uyaracak şekilde ayarlayabilirsiniz. Ancak çerezleri kabul etmemeniz halinde, web sitemizin belirli bölümlerine erişemeyebilir veya belirli Hizmetlerden yararlanamayabilirsiniz. Bazı çerezlerin web sitesinin işlevlerini yerine getirebilmesi için gerekli olduğunu ve web sitesi kullanılacaksa durdurulamayabileceğini (web sunucusu isteklerinin tek bir makine yerine bir makine havuzu üzerinden işlenmesine olanak tanıyan çerezler, kimlik doğrulama çerezleri vb.) hatırlatırız; bunlar çerez politikamızda “zorunlu çerezler” olarak belirtilmiştir.

5.5. Tarayıcınız, ziyaret ettiğiniz web sitelerine sizinle ilgili belirli bilgileri toplamalarını istemediğinizi bildiren bir tercih özelliğine sahip olabilir. Bu, İzleme Yapma (Do-Not-Track, “DNT”) sinyali olarak adlandırılır. Web sitemizin tarayıcınızdan gelen DNT sinyallerini tanımayabileceğini veya bunlara yanıt olarak işlem yapmayabileceğini hatırlatırız.

6. VERİLERİNİZİ NEREDE SAKLIYORUZ

6.1. Platform, ABD Bölgesi’nde bulunan veri merkezlerinden yararlanılarak FineDine tarafından barındırılmakta, saklanmakta ve işlenmektedir. Hakkınızda toplanan bilgilerin işlenmesi yalnızca işbu Gizlilik Politikası’nda açıklanan amaçlarla gerçekleştirilir.

6.2. Avrupa’da bulunan Üyeler için, FineDine’ın bir Delaware (ABD) şirketi olduğu ve veri merkezlerinin ABD’de bulunduğu hususu göz önünde bulundurularak, sizden topladığımız kişisel verilerin Avrupa Ekonomik Alanı (“AEA”) veya Birleşik Krallık dışındaki bir yere aktarılabileceğini ve orada saklanabileceğini açıkça belirtmek isteriz. Bu veriler ayrıca AEA veya Birleşik Krallık dışında faaliyet gösteren ve bizim veya tedarikçilerimizden ya da iş ortaklarımızdan birinin adına çalışan personel tarafından da işlenebilir. Söz konusu personel veya alt yükleniciler, diğerlerinin yanı sıra, ödeme bilgilerinizin işlenmesi veya destek hizmetlerinin sunulması işleriyle görevli olabilir. Kişisel verilerinizi göndererek, bu verilerin ABD, AEA veya Birleşik Krallık dışına aktarılmasını, orada saklanmasını veya işlenmesini kabul etmiş olursunuz.

6.3. Ayrıca, Türkiye’de bulunan Üyeler için, FineDine’ın bir Delaware (ABD) şirketi olduğu ve veri merkezlerinin ABD’de bulunduğu hususu göz önünde bulundurularak, sizden topladığımız kişisel verilerin Türkiye dışındaki bir yere aktarılabileceğini ve orada saklanabileceğini açıkça belirtmek isteriz. Bu veriler ayrıca Türkiye dışında faaliyet gösteren ve bizim veya tedarikçilerimizden ya da iş ortaklarımızdan birinin adına çalışan personel tarafından da işlenebilir. Söz konusu personel veya alt yükleniciler, diğerlerinin yanı sıra, ödeme bilgilerinizin işlenmesi veya destek hizmetlerinin sunulması işleriyle görevli olabilir. Kişisel verilerinizi göndererek, bu verilerin Türkiye dışına aktarılmasını, orada saklanmasını veya işlenmesini kabul etmiş olursunuz. KVKK kapsamında kişisel verilerinizin işlenmesi ve aktarılması hakkında daha fazla bilgi için lütfen aşağıdaki “TÜRKİYE SAKİNLERİNE YÖNELİK BİLDİRİM; KVKK KAPSAMINDA KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ” başlıklı Bölüm’e bakınız.

6.4. Verilerinizin güvenli bir şekilde ve işbu Gizlilik Politikası’na uygun olarak işlenmesini sağlamak için makul ölçüde gerekli olan tüm adımları atacağız. Bu, özellikle, kişisel verilerinizin yalnızca alıcının kişisel verilerin gizliliğini ve korunmasını gerektiren sözleşme hükümleriyle bağlı olduğu durumlarda aktarılacağı anlamına gelmektedir.

6.5. Platformumuza internet üzerinden erişilebilmekte olup Platformumuza potansiyel olarak dünyanın her yerinden herhangi bir kişi tarafından erişilebilir. Diğer kullanıcılar Platform’a ABD, Türkiye, BAE, AEA veya Birleşik Krallık dışından erişebilir. Bu, verilerinizi Platformumuzda yayınlamayı tercih etmeniz halinde, bu verilere dünyanın her yerinden erişilebileceği ve dolayısıyla verilerinizin Türkiye, BAE, AEA veya Birleşik Krallık dışına aktarılmış sayılabileceği anlamına gelir. Verilerinizin bu amaçla ve bu yolla aktarılmasına rıza göstermektesiniz.

7. KİŞİSEL VERİLERİNİZİN İFŞASI

7.1. Hakkınızda toplanan bilgileri izniniz olmaksızın satmaz, kiralamaz veya başkalarına vermeyiz. Kayıt süreci sırasında ilgili düğmeye tıklayarak verilerinizi satmamıza izin vermeniz halinde, kişisel verilerinizi bir üçüncü tarafa satabiliriz. Bilgilerinizi satarken, kişisel bilgileri mümkün olduğunca takma adlandırmak veya anonimleştirmek için azami çabayı göstereceğiz. Hesap sayfasında tercihinizi değiştirerek dilediğiniz zaman bundan vazgeçebilirsiniz. Vazgeçmeyi tercih ettiğinizde, bilgilerinizi satmayı derhal durduracağız; ancak aşağıda açıklanan amaçlarla ifşa etmeye devam edeceğiz. Bilgilerinizi ifşa etmemiz halinde, bilgileri paylaştığımız kişilerin yeterli gizlilik ve mahremiyet gerekliliklerine ve güvenlik standartlarına uymasını şart koşarız.

7.2. Bağlı Şirketlere İfşa: FineDine, genel merkezi Amerika Birleşik Devletleri’nde bulunan küresel bir işletmedir. İşbu Gizlilik Politikası uyarınca tarafımızca toplanan kişisel bilgileriniz; Platform’un sağlanması, Hizmetlerimizin sunulması, hesaplarınızın yönetimi, bilgi teknolojileri, destek, faturalandırma, pazarlama ve iletişim amaçlarıyla FineDine tarafından kullanılmakta ve Türkiye’de (Bambulabs Yazılım Anonim Şirketi) ve Birleşik Arap Emirlikleri’nde (FineDine FZE) yerleşik bağlı şirketlerimizle paylaşılmaktadır.

7.3. Haklarımıza veya mülkiyetimize, Hizmetlerin diğer kullanıcılarına veya bu tür faaliyetlerden zarar görebilecek başka herhangi bir kişiye (başka herhangi bir kişinin hakları veya mülkiyeti dahil) (kasıtlı veya kasıtsız olarak) zarar veriyor veya müdahale ediyor olabilecek bir kişinin tespit edilmesi, bu kişiyle iletişime geçilmesi veya bu kişiye karşı yasal işlem başlatılması için söz konusu bilgilerin ifşa edilmesinin gerekli olduğuna inanmamız için makul bir sebep bulunması halinde, kişisel verilerinizi rızanız olmaksızın üçüncü taraflara ifşa edebiliriz. Söz konusu ifşanın kanunen gerekli olduğuna ve kanuna uygun olduğuna iyi niyetle inanmamız halinde kişisel verileri ifşa edebiliriz. Belirli durumlarda, FineDine’ın hakkınızda topladığımız bilgileri devlet yetkililerine veya yürürlükteki kanunların gerektirdiği başka şekillerde ifşa etmesi gerekebilir. Aşağıdakilere yanıt olarak yapılanlar dışında hiçbir kişisel veri herhangi bir kolluk kuvvetine veya kamu kurumuna ifşa edilmeyecektir:

• Yetkili bir mahkeme tarafından düzenlenen celp, müzekkere veya diğer usuli işlem;
• Mahkeme tarafından verilen bir bilgi talebiyle aynı sonucu doğuran, yani FineDine’ın söz konusu bilgileri sağlamayı reddetmesi halinde yerel kanunu ihlal etmiş olacağı ve kendisinin veya yetkililerinin, yöneticilerinin ya da çalışanlarının söz konusu hukuki işleme uymamaktan dolayı sorumlu tutulacağı bir hukuki işlem; veya
• Söz konusu ifşanın, FineDine’ın bu bilgilerin toplandığı yargı bölgesinin kanunları uyarınca yasal haklarını kullanabilmesi için gerekli olduğu haller.
• Şüpheye mahal vermemek adına, FineDine’ın, herhangi bir İşletme Üyesi Materyalini yayınlayan veya dağıtan herhangi bir kişinin kimliğini veya diğer bilgilerini ifşa etmemizi talep eden veya bunu emreden kolluk makamlarıyla veya mahkeme kararlarına tam olarak iş birliği yapma hakkına sahip olduğunu açıkça ve tereddüde yer bırakmayacak şekilde belirtmek isteriz.
• (Kullanım Koşullarımızda tanımlandığı şekliyle) Platform üzerinde veya Platform aracılığıyla, makul olarak gerekli olduğuna inandığımız her türlü bilgiye ve Materyale erişme, bunları inceleme, izleme, görüntüleme, okuma, muhafaza etme, saklama ve ifşa etme hakkımızı da saklı tutarız. İşletme Üyesi Materyallerinin yürürlükteki kanunları, işbu Gizlilik Politikası’nı, Kullanım Koşulları’nı veya diğer herhangi bir Üye’nin yüksek menfaatini ihlal ettiğine inanmamız halinde, başka bir Üye’nin talebi üzerine veya kendi takdirimize bağlı olarak, İşletme Üyesi Materyallerini ve söz konusu Üye hakkında sahip olduğumuz her türlü bilgiyi cezai kovuşturma için ilgili herhangi bir yargı bölgesindeki kolluk yetkililerine bildirebileceğimizi hatırlatırız.

7.4. Kişisel verilerinizi, uygun gizlilik korumalarına tabi olarak, bir şirket yeniden yapılanması, başka bir kuruluşla birleşme veya bütünleşme, varlıklarımızın veya hisselerimizin tamamının ya da önemli bir kısmının satışı ile bağlantılı olarak (bunlarla ilgili olarak yürütülen her türlü durum tespiti (due diligence) çalışması dahil) da ifşa edebiliriz; ancak bu durumda ifşa edilen bilgilerin, bilgileri devralan kuruluş tarafından işbu Gizlilik Politikası’nın izin verdiği amaçlarla kullanılmaya devam edilmesi şarttır.

7.5. Platform, üçüncü taraf web sitelerine bağlantılar içerebilir. Başka herhangi bir web sitesine veya konuma yönlendiren bir bağlantıya tıkladığınızda başka bir siteye gidersiniz ve başka bir kuruluş sizden kişisel veya anonim veriler toplayabilir. Bu harici web siteleri veya bunların içerikleri üzerinde hiçbir kontrolümüz bulunmamakta olup bunları incelemeyiz ve bunlardan sorumlu tutulamayız. İşbu Gizlilik Politikası’nın bu harici web siteleri veya içerikler için ya da bu tür harici web sitelerine yönlendiren bağlantılara tıkladıktan sonra kişisel verilerinizin toplanması için geçerli olmadığını lütfen unutmayınız. Ziyaret ettiğiniz her web sitesinin gizlilik politikasını okumanızı tavsiye ederiz. Üçüncü taraf web sitelerine veya konumlarına yönlendiren bağlantılar kolaylığınız için sunulmakta olup söz konusu üçüncü tarafları veya bunların ürünlerini, içeriklerini ya da web sitelerini onayladığımız anlamına gelmez.

7.6. Bizim Adımıza Veri İşleyen Hizmet Sağlayıcılar

• Hakkınızda toplanan bilgileri, işbu Gizlilik Politikası’nda açıklanan amaçlarla bizim adımıza işlemek üzere yükleniciler ve hizmet sağlayıcılar kullanabiliriz. Hizmet sağlayıcıların bilgileri güvenli ve gizli tutmalarını sözleşmesel olarak şart koşarız ve veri işleyenlerimizin bilgilerinizi iznimiz olmaksızın başkalarına ifşa etmesine veya kendi amaçları için kullanmasına izin vermeyiz. Ancak bu hizmet sağlayıcılarla bağımsız bir ilişkiniz bulunması halinde, onların gizlilik beyanları uygulanacaktır. Hizmet sağlayıcılara ilişkin bilgiler içerebileceğinden, verilerinizi nerede sakladığımıza ilişkin bilgi için lütfen yukarıdaki 6. Madde’ye de bakınız.
• Google LLC.: Yukarıda belirtildiği üzere, Platformumuz Google hesabınızı kullanarak kaydolma ve giriş yapma imkânı sunmaktadır. Platformumuza kaydolmak ve giriş yapmak için Google hesabınızı kullandığınızda, bu hizmet sağlayıcıdan sizinle ilgili belirli profil bilgilerini alırız. Aldığımız profil bilgileri hizmet sağlayıcının politikalarına bağlı olacaktır; ancak işbu Gizlilik Politikası’nın yürürlüğe girdiği tarih itibarıyla asgari olarak e-posta adresinizi, e-posta adresi için belirttiğiniz adı ve profil fotoğrafınızı içermektedir. Bu nedenle, hizmet sağlayıcınızın https://policies.google.com/privacy adresinde erişilebilen gizlilik politikasını incelemenizi öneririz.
• Apple Inc.: Yukarıda belirtildiği üzere, Platformumuz Apple hesabınızı kullanarak kaydolma ve giriş yapma imkânı sunmaktadır. Platformumuza kaydolmak ve giriş yapmak için Apple hesabınızı kullandığınızda, bu hizmet sağlayıcıdan sizinle ilgili belirli profil bilgilerini alırız. Aldığımız profil bilgileri hizmet sağlayıcının politikalarına bağlı olacaktır; ancak işbu Gizlilik Politikası’nın yürürlüğe girdiği tarih itibarıyla asgari olarak e-posta adresinizi, e-posta adresi için belirttiğiniz adı ve profil fotoğrafınızı içermektedir. Bu nedenle, hizmet sağlayıcınızın apple.com/legal/privacy/data/ adresinde erişilebilen gizlilik politikasını incelemenizi öneririz.
• HubSpot (HubSpot, Inc.): Bu üçüncü taraf hizmet, FineDine’ın müşteri ilişkilerini, pazarlama otomasyonunu ve site analizini yönetmesine olanak tanır. HubSpot, HubSpot, Inc. tarafından sunulan bir müşteri ilişkileri yönetimi (CRM) ve pazarlama platformudur. Hizmet, kullanıcı deneyimini geliştirmek, etkileşimleri analiz etmek ve pazarlama çalışmalarını optimize etmek amacıyla çerezler, kullanım verileri, profil bilgileri ve iletişim bilgileri gibi verileri toplar ve işler. HubSpot, verileri Amerika Birleşik Devletleri’nde ve veri merkezleri işlettiği diğer bölgelerde işler. Avrupa Ekonomik Alanı (AEA), Birleşik Krallık (UK) ve İsviçre’deki kullanıcılar için HubSpot, Genel Veri Koruma Tüzüğü’ne (GDPR) uyduğunu ve Standart Sözleşme Hükümleri (SCC’ler) dahil olmak üzere uygun güvenceler aracılığıyla veri korumasını sağladığını beyan etmektedir. HubSpot’un verileri nasıl işlediğine ilişkin daha fazla ayrıntı için gizlilik politikasını incelemenizi öneririz: https://legal.hubspot.com/privacy-policy
• Intercom (Intercom R&D Unlimited Company): Bu üçüncü taraf hizmet, FineDine’ın gerçek zamanlı müşteri desteği, mesajlaşma ve kullanıcı etkileşimi özellikleri sunmasına olanak tanır. Intercom, Intercom R&D Unlimited Company tarafından sunulan bir müşteri iletişim platformudur. Hizmet, canlı sohbet, otomatik mesajlaşma ve müşteri etkileşimlerini kolaylaştırmak amacıyla çerezler, kullanım verileri ve iletişim bilgileri gibi verileri toplar ve işler. Intercom, verileri Amerika Birleşik Devletleri’nde ve veri merkezleri işlettiği diğer bölgelerde işler. Avrupa Ekonomik Alanı (AEA), Birleşik Krallık (UK) ve İsviçre’deki kullanıcılar için Intercom, Genel Veri Koruma Tüzüğü’ne (GDPR) uyduğunu ve veri korumasını sağlamak amacıyla Standart Sözleşme Hükümleri (SCC’ler) dahil olmak üzere uygun güvenceler uyguladığını beyan etmektedir. Ayrıca gizlilik politikasını incelemenizi öneririz: https://www.intercom.com/legal/privacy.
• Hotjar (Hotjar Ltd.): Bu üçüncü taraf hizmet, FineDine’ın Platform’un kullanılabilirliğini iyileştirmek amacıyla kullanıcı davranışlarını analiz etmesine ve geri bildirim toplamasına olanak tanır. Hotjar, Hotjar Ltd. tarafından sunulan bir dijital deneyim içgörüleri platformudur. Hizmet, ısı haritaları, oturum kayıtları ve geri bildirim anketleri sunmak amacıyla çerezler, kullanım verileri, adınız, e-posta adresiniz, benzersiz kimliğiniz ve cihaz bilgileri gibi verileri toplar ve işler. Hotjar, verileri Avrupa Birliği’nde (AB) işlediğini ve uygun güvenceler aracılığıyla veri korumasını sağlayarak Genel Veri Koruma Tüzüğü’ne (GDPR) uyduğunu beyan etmektedir. Daha fazla ayrıntı için lütfen Hotjar’ın gizlilik politikasına bakınız: https://www.hotjar.com/legal/policies/privacy/.
• Amplitude (Amplitude, Inc.): Bu üçüncü taraf hizmet, FineDine’ın sunduklarını iyileştirmek amacıyla kullanıcı davranışlarını ve ürün kullanımını analiz etmesine olanak tanır. Amplitude, Amplitude, Inc. tarafından sunulan bir ürün analizi platformudur. Hizmet, Üye etkileşimleri ve katılımına ilişkin içgörüler sunmak amacıyla çerezler, kullanım verileri ve cihaz bilgileri gibi verileri toplar ve işler. Amplitude, verileri Amerika Birleşik Devletleri’nde ve Avrupa Birliği’nde işler. Avrupa Ekonomik Alanı (AEA), Birleşik Krallık (UK) ve İsviçre’deki Üyeler için Amplitude, Genel Veri Koruma Tüzüğü’ne (GDPR) uyduğunu ve veri korumasını sağlamak amacıyla Standart Sözleşme Hükümleri (SCC’ler) dahil olmak üzere uygun güvenceler uyguladığını beyan etmektedir. Daha fazla ayrıntı için lütfen Amplitude’un gizlilik politikasına bakınız: https://amplitude.com/privacy.
• Beamer (Joincube, Inc.): Bu üçüncü taraf hizmet, FineDine’ın ürün güncellemelerini, duyuruları ve haberleri kullanıcılara etkili bir şekilde iletmesine olanak tanır. Beamer, Joincube, Inc. tarafından sunulan bir müşteri iletişim platformudur. Hizmet, kullanıcı katılımını artırmak ve kullanıcıları ilgili güncellemeler hakkında bilgilendirmek amacıyla çerezler, kullanım verileri ve cihaz bilgileri gibi verileri toplar ve işler. Beamer, verileri Genel Veri Koruma Tüzüğü’ne (GDPR) uygun olarak işlediğini ve veri korumasını sağlamak amacıyla uygun güvenceler uyguladığını beyan etmektedir. Daha fazla ayrıntı için lütfen Beamer’ın gizlilik politikasına bakınız: https://www.getbeamer.com/privacy-policy.
• reCAPTCHA (Google LLC): Bu üçüncü taraf hizmet, insan kullanıcılar ile otomatik botları birbirinden ayırt ederek FineDine’ın Platformumuzu spam ve kötüye kullanıma karşı korumasına olanak tanır. reCAPTCHA, Google LLC tarafından sunulan ve kullanıcı etkileşimlerini belirlemek ve dolandırıcılık faaliyetlerini önlemek amacıyla çerezler, kullanım verileri, benzersiz IP adresiniz ve cihaz bilgileri gibi verileri toplayan ve işleyen bir hizmettir. reCAPTCHA, verileri Amerika Birleşik Devletleri’nde ve Google’ın veri merkezleri işlettiği diğer bölgelerde işler. Avrupa Ekonomik Alanı (AEA), Birleşik Krallık (UK) ve İsviçre’deki kullanıcılar için Google, Genel Veri Koruma Tüzüğü’ne (GDPR) uyduğunu ve Standart Sözleşme Hükümleri (SCC’ler) dahil olmak üzere uygun güvenceler aracılığıyla veri korumasını sağladığını beyan etmektedir. reCAPTCHA’nın veri toplamasını yönetmek veya bundan vazgeçmek isterseniz, tarayıcı ayarlarınızı düzenleyebilir veya Google tarafından sağlanan vazgeçme mekanizmalarını kullanabilirsiniz. Daha fazla ayrıntı için lütfen Google’ın gizlilik politikasına bakınız: https://policies.google.com/privacy.
• Facebook Pixel (Meta Platforms, Inc): Bu üçüncü taraf hizmet, FineDine’ın Platformumuzdaki sayfa görüntülemeleri, tıklamalar ve diğer kullanıcı etkinlikleri gibi Üye etkileşimlerini takip etmesine olanak tanır. Facebook Pixel, Meta Platforms, Inc. tarafından sunulan bir web analizi hizmetidir. Hizmet, kullanıcıların siteyle nasıl etkileşimde bulunduğunu anlamak ve web sitesinin işlevselliğini iyileştirmeye yardımcı olmak amacıyla çerezler, kullanım verileri ve cihaz bilgileri gibi verileri toplar ve işler. Facebook Pixel, verileri Amerika Birleşik Devletleri’nde ve Meta’nın veri merkezleri işlettiği diğer bölgelerde işler. Avrupa Ekonomik Alanı (AEA), Birleşik Krallık (UK) ve İsviçre’deki kullanıcılar için Meta, Genel Veri Koruma Tüzüğü’ne (GDPR) uyduğunu ve Standart Sözleşme Hükümleri (SCC’ler) dahil olmak üzere uygun güvenceler aracılığıyla veri korumasını sağladığını beyan etmektedir. Daha fazla ayrıntı için lütfen Meta’nın gizlilik politikasına bakınız: https://www.facebook.com/privacy/policy.
• Stripe (Stripe Inc): Bu üçüncü taraf hizmet, kullanıcılarımızın kredi kartı, banka kartı ve diğer ödeme yöntemlerini güvenli bir şekilde işlememize olanak tanıyan bir ödeme işlemcisidir. Bir işlemi tamamlamak için Stripe; adınız, e-posta adresiniz, fatura ve teslimat adresiniz ve ödeme yöntemi bilgileriniz gibi kişisel verileri alır ve işler. Bu veriler, ödemelerin işlenmesi, dolandırıcılığın önlenmesi ve hukuki yükümlülüklere uyum için zorunludur. Daha fazla bilgi için lütfen Stripe’ın gizlilik politikasına bakınız: https://stripe.com/privacy.
• Iyzico (iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.): Türkiye merkezli bu üçüncü taraf hizmet, kullanıcılarımız için güvenli ve kesintisiz bir ödeme altyapısı sağlar. Bir ödeme işlemi sırasında Iyzico; adınız, e-posta adresiniz, fatura adresiniz ve ödeme kartı bilgileriniz dahil olmak üzere kişisel verileri alır ve işler. Bu veriler, ödemelere onay verilmesi, dolandırıcılığın tespit edilmesi ve güvenlik kontrollerinin gerçekleştirilmesi amacıyla işlenir. Daha fazla ayrıntı için lütfen Iyzico’nun gizlilik ve veri politikasına bakınız: https://www.iyzico.com/en/privacy-policy.
• MyFatoorah (MyFatoorah General Trading Co. WLL): Bu üçüncü taraf hizmet, başta Orta Doğu bölgesi olmak üzere çevrimiçi bir ödeme çözümü sunar. MyFatoorah, kullanıcılarımızın çeşitli ödeme yöntemlerini kullanarak güvenli alışveriş yapmalarına olanak tanır. Bir işlem sırasında adınız, e-posta adresiniz, telefon numaranız ve ödeme bilgileriniz gibi kişisel veriler MyFatoorah’ya iletilir ve MyFatoorah tarafından işlenir. Veriler, ödemeyi kolaylaştırmak, dolandırıcılığı önlemek ve işlemin güvenliğini sağlamak amacıyla işlenir. Daha fazla bilgi için MyFatoorah’nın gizlilik politikasını inceleyebilirsiniz: https://www.myfatoorah.com/en/privacy-policy/ .

8. VERİ İŞLEYEN SIFATIYLA FINEDINE

8.1. Hizmetlerimizin bir parçası olarak, kurumsal müşterilerimizin çalışanları için İşletme Üyesi hesapları oluşturabilmelerini sağlıyoruz. Bu durumda Kişisel Verileriniz doğrudan kurumsal müşteri tarafından bize sağlanacaktır. Müşterinin kişisel bilgilerinizi bize sağladığı ve Platform’da işlenen kişisel bilgiler hakkında kararlar aldığı durumlarda, kurumsal müşteri veri sorumlusu, FineDine ise veri işleyen sıfatıyla hareket etmektedir.

8.2. Kurumsal müşterilerimiz Platformumuz aracılığıyla Kişisel Verileri işlediklerinde, bunu çalışanlarına şeffaf bildirimler sunmak dahil olmak üzere kanuna uygun şekilde yapmalarını sağlamaktan sorumludur. Kurumsal müşterilerimiz ayrıca Platformumuz aracılığıyla etkinleştirdikleri her türlü entegrasyonu doğrulamaktan ve kamuya açık kişisel bilgileri kullanmalarının ilgili yargı bölgesinin kişisel verilerin korunmasına ilişkin kurallarına uygun olmasını sağlamaktan da sorumludur.

8.3. FineDine’ın müşterilerimiz için hizmet sağlayıcı ve veri işleyen olduğu durumlarda, işlenen kişisel bilgilere işbu politika yerine müşterilerimizin gizlilik politikaları uygulanacak olup verilerinin Platform’da nasıl elde edildiği veya işlendiği konusunda herhangi bir sorusu bulunan kişileri söz konusu politikaları incelemeye yönlendiririz.

9. KİŞİSEL VERİLERİNİZİN SAKLANMASI

9.1. Kişisel verilerinizi, toplanma amacını yerine getirmek için gerekli olduğu süre boyunca ve sonrasında denetim, sözleşmesel veya yasal gerekliliklere uymak amacıyla ya da bunu yapmakta meşru menfaatimizin bulunduğu durumlarda makul bir süre boyunca saklayacağız. Bilgilerinizi, hukuki yükümlülüklerimize uymak, uyuşmazlıkları çözmek ve sözleşmelerimizi uygulamak için gerekli olduğu ölçüde saklayacak ve kullanacağız.

9.2. Kişisel bilgilerinizi işlemek için süregelen meşru bir ticari ihtiyacımız kalmadığında, söz konusu bilgileri silecek veya anonim hale getireceğiz ya da bunun mümkün olmaması halinde (örneğin kişisel bilgileriniz yedekleme arşivlerinde saklandığından), kişisel bilgilerinizi güvenli bir şekilde saklayacak ve silme mümkün olana kadar başka herhangi bir işlemeden ayrı tutacağız.

9.3. Toplulaştırılmış veya kimliksizleştirilmiş verileri süresiz olarak veya yürürlükteki kanunların izin verdiği ölçüde saklayabiliriz. Bilgi teknolojileri sistem prosedürlerimizin olağan akışı içinde oluşturulan, otomatik olarak üretilmiş bilgisayar yedeklemelerinde veya arşiv kopyalarında muhafaza edilen kişisel verileri saklayabiliriz.

9.4. Saklanan tüm kişisel veriler işbu Gizlilik Politikası hükümlerine tabi olmaya devam edecektir. Kişisel verilerinizin veri tabanlarımızdan kaldırılmasını talep etmeniz halinde, makul çabayı göstereceğimiz halde, teknolojik veya hukuki kısıtlamalar nedeniyle kişisel verilerinizin tamamının silinmesinin mümkün olmayabileceğini hatırlatırız.

9.5. Hukuki yükümlülüklerimize uymak, uyuşmazlıkları çözmek, dolandırıcılığı önlemek ve tespit etmek ve sözleşmelerimizi uygulamak için gerekli olan haller dışında, işbu bildirimdeki hiçbir amaç, kişisel bilgilerinizi İşletme Üyesi hesabının sona ermesinden itibaren on iki (12) aydan daha uzun süre saklamamızı gerektirmeyecektir.

10. GÜVENLİK POLİTİKASI

10.1. Kişisel verilerinizin güvenliği bizim için önemlidir. Kişisel verilerinizi güvenli bir ortamda saklamak ve muhafaza etmek için ticari açıdan makul çabayı gösteririz. Ayrıca sağladığınız her türlü kişisel veriyi korumaya yönelik teknik, sözleşmesel, idari ve fiziki güvenlik tedbirleri alırız. Kişisel verilerinizin yayılmasını, yalnızca işbu Gizlilik Politikası’nda size bildirdiğimiz amaçların yerine getirilmesi için makul ölçüde gerekli olan belirlenmiş personel ile sınırlandırmaya yönelik prosedürler uygulamaktayız.

10.2. Kişisel verilerinizin güvenliğinin korunmasına yardımcı olmaktan sizin de sorumlu olduğunuzu hatırlatırız. Örneğin, başkalarının kişisel verilerinize erişememesi için Platform’a erişimle bağlantılı olarak kullandığınız kimlik bilgilerini hiçbir zaman başkalarına vermeyiniz. Ayrıca, Hizmetleri kullandığınız her türlü kişisel bilgisayar cihazının güvenliğini sağlamaktan siz sorumlusunuz. Oturum açmaya yalnızca şifrenizin kullanılması yoluyla izin veririz.

10.3. İletimdeki hatalar, üçüncü tarafların yetkisiz erişimi veya eylemleri ya da makul kontrolümüz dışındaki ihmal veya eylemler nedeniyle verilerin ifşa edilmesinden sorumlu değiliz. Ticari açıdan makul güvenlik tedbirleri uygulamamıza rağmen, kötü niyetli kişiler veya sistemler tarafından fiziki, teknik veya idari güvencelerimizden herhangi birinin ihlal edilmesi yoluyla kişisel verilerinize erişilmeyeceğini, bunların ifşa edilmeyeceğini, değiştirilmeyeceğini veya yok edilmeyeceğini de garanti edemeyiz.

10.4. Kişisel verilerinizin işbu Gizlilik Politikası kapsamında izin verilmeyen bir şekilde ifşa edilmesine yol açabilecek bir güvenlik ihlalinden haberdar olmamız halinde, mümkünse sizi e-posta (veya bize sağladığınız diğer iletişim kanalı) yoluyla bilgilendirecek ve uygun olduğu şekilde sizi uyarmaya çalışmak için başka yollar (Platformumuzda bir bildirim yayınlamak gibi) kullanacağız.

10.5. Ürün veya hizmetimizi korumak için aşağıdaki güvenlik tedbirlerini uygulamaktayız:

• (Veri tabanı) sunucularına yalnızca FineDine’ın güvenilir ağ konumları üzerinden erişilebilir.
• Kişisel verilere yalnızca yetkili personelin erişebilmesini sağlamak için prosedürler mevcuttur. Bir gizlilik ve ifşa etmeme sözleşmesi, bir personelin şirketten ayrılması halinde de bu durumun geçerliliğini korumasını sağlar.
• FineDine’ın tüm taşınabilir veri taşıyıcıları (dizüstü bilgisayarlar, USB bellekler ve taşınabilir sabit diskler gibi) şifre korumalıdır.
• Web sunucularımız ve veri tabanı sunucularımız güvenlik duvarı ile korunmaktadır.
• FineDine bünyesindeki tüm veriler mümkün olan en güvenli şekilde saklanacaktır.
• Mümkün olduğunda şifreleme kullanılacaktır.
• Tüm veriler, desteklenen en yüksek düzeydeki şifreleme ile iletilecektir.
• Kayıt sırasında onay e-postası talep ederiz.
• İki farklı kullanıcının aynı tarayıcıyı kullanarak oturum açmasını engelleriz.
• İçeriklerimizi AWS S3 üzerinde özel erişime tabi olarak tutarız.
• Bir Üye tarafından başlatılan herhangi bir FineDine’daki ayrıntıları yalnızca yetkili kişiler görebilir.
• PostgreSQL veri tabanını kullanırız ve burada, bir FineDine’ın ayrıntılarını yalnızca davet edilen kişilerin görebilmesi için tüm erişimleri Satır Düzeyinde Güvenlik (Row Level Security) politikalarıyla kontrol ederiz.
• Aynı IP adresinden gelen istekler için bir istek sınırı (rate limit) tanımımız bulunmaktadır.
• Yetkisiz erişime karşı korunmamızı sağlamak amacıyla sızma testleri gerçekleştirmek için düzenli olarak harici güvenlik hizmeti sağlayıcılarıyla birlikte çalışırız.
• AWS Identity and Access Management (IAM): Toplantı kayıtlarına ve dosyalara erişim sıkı bir şekilde kontrol edilmektedir.

10.6. Veri koruma konusunda her zaman tam olarak hazırlıklı ve güncel olmamızı sağlamak için işbu Gizlilik Politikası’nda belirtilen güvenlik tedbirlerini düzenli olarak gözden geçiririz.

11. FINEDINE İŞLETME ÜYESİ STATÜNÜZÜN VE HESABINIZIN YÖNETİLMESİ

11.1. E-posta adresi: Kaydolma ve giriş yapma için üçüncü taraf hizmet sağlayıcıları kullanmadıkları sürece, FineDine İşletme Üyelerinin bir e-posta adresi vermeleri gerekmektedir. Kaydolduktan sonra, en son verilen e-posta adresi ile e-posta bilgilerinizi değiştirebilirsiniz.

11.2. Hesabınızın Silinmesi: Hesabınızın silinmesi, Platform’da aldığınız tüm hizmetleri sona erdirecek ve belirli FineDine içerikleri ve profil bilgileri dahil olmak üzere Platform’a yüklediğiniz tüm verileri kalıcı olarak silecektir. Hesabınızı sildiğinizde bu işlem geri alınamaz. Lütfen emin olunuz. Sizi kaybetmekten üzüntü duyacağız.

12. VERİ SIZINTISI PROTOKOLÜ

12.1. Olumsuz bir durumun meydana gelmesi halinde FineDine, ilgili kişilerin olaylardan haberdar edilmesini sağlamak amacıyla aşağıdaki veri ihlali protokolünü izleyecektir.

12.2. İlgili bir dahili veri ihlali prosedürü mevcuttur. FineDine, nedeni, etkiyi ve etkilenen Üyeleri analiz etmek amacıyla bir ekip oluşturacaktır. Bu analizin sonucuna bağlı olarak Üyeler mümkün olan en kısa sürede bilgilendirilecektir. Mümkünse Üyeler, FineDine’ın veri sızıntısını öğrenmesinden itibaren 24 saat içinde bilgilendirilecektir. Yürürlükteki herhangi bir kanunun gerektirmesi halinde FineDine, sızıntı hakkında ilgili Veri Koruma Otoritesini de bilgilendirecektir.

12.3. FineDine aşağıdakiler hakkında son derece ayrıntılı bilgi sağlayacaktır:

• Olayın açıklaması, kişisel verilerin niteliği veya etkilenen ilgili kişilerin kategorileri, etkilenen ilgili kişilerin ve etkilenebilecek veri tabanlarının tahmini sayısı ile olayın ne zaman meydana geldiğine ilişkin bir belirleme dahil olmak üzere ihlalin niteliği;
• İhlali durdurmak için FineDine tarafından halihazırda alınmış tüm tedbirler;
• Etkilenen ilgili kişiler tarafından alınması gereken tüm tedbirler (etkilenen ilgili kişilerin kendilerinin neler yapabileceği, örneğin “e-postalarınızı takip edin, şifrelerinizi değiştirin” vb.);
• Gelecekte bir ihlalin önlenmesi için FineDine tarafından alınacak tüm tedbirler.

13. KALİFORNİYA SAKİNLERİNE YÖNELİK BİLDİRİM; İŞLENEN KİŞİSEL VERİ KATEGORİLERİ

13.1. Kaliforniya Eyaleti sakinlerine yönelik işbu bildirimin söz konusu kişilerin kolaylığı için sunulduğunu; ancak işbu Gizlilik Politikası’nın diğer hükümlerinin de Kaliforniya Eyaleti sakinleri için aynı şekilde geçerli ve yürürlükte olduğunu hatırlatırız. Ayrıca, işbu Gizlilik Politikası’na başka konumlardan erişen Üyeler de bu bölümü faydalı bulabilir.

13.2. İşlenen kişisel bilgilerle ilgili haklarınız ve kişisel bilgilerinize ilişkin olarak bize nasıl soru veya talep iletebileceğiniz hakkında daha fazla bilgi için lütfen aşağıdaki 14. Madde’ye bakınız.

13.3. Aşağıdaki tablo, müşteriler için toplanan kişisel veriler veya “kişisel bilgiler” hakkında ayrıntılar içermektedir. Son on iki (12) ay içinde, belirtilen ticari ve iş amaçlarıyla aşağıda belirtilen kaynaklardan aşağıdaki kişisel bilgi kategorilerini toplamış ve bu kişisel bilgi kategorilerini belirtilen üçüncü taraf kategorileriyle ifşa etmiş, paylaşmış veya (belirtildiği şekilde) satmış olabiliriz:

14. AB SAKİNLERİNE YÖNELİK BİLDİRİM; GDPR KAPSAMINDA KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ

14.1. Avrupa Ekonomik Alanı’ndaki ülkelerden birinin sakini olmanız halinde, aşağıdaki hükümler sizin için geçerlidir.

14.2. Kişisel Verileri aşağıdaki koşullar altında işleyebiliriz:

• Rıza: Kişisel Verilerin bir veya daha fazla belirli amaç için işlenmesine rıza vermiş olmanız. Kişisel verilerinizi işlemek için yalnızca rızanıza dayanıyor olmamız halinde, kişisel verilerinizi işlememize yönelik rızanızı dilediğiniz zaman geri alabilirsiniz; ancak rızanın geri alınması, Platform’daki hizmetlerin bir kısmını veya tamamını kullanmaya devam edememenize yol açabilir. Önceki rızanızı geri almanızın, geri alma öncesindeki işlemenin hukuka uygunluğunu etkilemeyeceğini ve kişisel verilerinizin rıza dışındaki hukuka uygun işleme sebeplerine dayanılarak gerçekleştirilen işlenmesini de etkilemeyeceğini hatırlatırız.
• Sözleşmenin ifası: Kişisel Verilerin sağlanmasının, sizinle yapılan bir sözleşmenin ifası ve/veya buna ilişkin sözleşme öncesi yükümlülükler için gerekli olması.
• Hukuki yükümlülükler: Kişisel Verilerin işlenmesinin, FineDine’ın tabi olduğu bir hukuki yükümlülüğe uyum için gerekli olması.
• Hayati menfaatler: Kişisel Verilerin işlenmesinin, sizin veya başka bir gerçek kişinin hayati menfaatlerinin korunması için gerekli olması.
• Kamu yararı: Kişisel Verilerin işlenmesinin, kamu yararına yürütülen bir görevle veya FineDine’a verilmiş resmi bir yetkinin kullanılmasıyla ilgili olması.
• Meşru menfaatler: Kişisel Verilerin işlenmesinin, FineDine tarafından güdülen meşru menfaatler amacıyla gerekli olması. Meşru menfaatlerimiz şunlardır: işimizi ve sizinle veya şirketiniz ya da kuruluşunuzla olan ilişkimizi yönetmek; soruları ve Üye geri bildirimlerini anlamak ve bunlara yanıt vermek; Üyelerimizin Platform’u nasıl kullandığını anlamak; Üyelerimizin ne istediğini belirlemek ve sizinle, şirketinizle veya kuruluşunuzla olan ilişkimizi geliştirmek; Platformumuzu ve sunduklarımızı iyileştirmek; tedarik zincirimizi yönetmek; iş ortaklarıyla ilişkiler geliştirmek; işimizin devralınması ve devri ile bağlantılı olarak veri paylaşmak.

14.3. Her durumda FineDine, işlemeye uygulanan belirli hukuki sebebin ve özellikle Kişisel Verilerin sağlanmasının kanuni veya sözleşmesel bir gereklilik ya da bir sözleşme kurulması için gerekli bir şart olup olmadığının açıklığa kavuşturulmasına memnuniyetle yardımcı olacaktır.

• GDPR Kapsamındaki Haklarınız

Şirket, Kişisel Verilerinizin gizliliğine saygı göstermeyi ve haklarınızı kullanabilmenizi güvence altına almayı taahhüt eder.

• İşbu Gizlilik Politikası kapsamında ve AB’de bulunmanız halinde kanunen aşağıdaki haklara sahipsiniz:
• Erişim hakkı: Hakkınızda sahip olduğumuz bilgilere erişme, bunları güncelleme veya silme hakkına sahipsiniz. Mümkün olan her durumda, Kişisel Verilerinize doğrudan hesap ayarları bölümünüzden erişebilir, bunları güncelleyebilir veya silinmelerini talep edebilirsiniz. Bu işlemleri kendiniz gerçekleştiremiyorsanız, size yardımcı olabilmemiz için lütfen bizimle iletişime geçiniz. Bu hak aynı zamanda hakkınızda sahip olduğumuz Kişisel Verilerin bir kopyasını almanıza da olanak tanır.
• Kişisel Verilerin düzeltilmesini talep etme hakkı: Hakkınızda sahip olduğumuz eksik veya hatalı bilgilerin düzeltilmesini isteme hakkına sahipsiniz.
• İtiraz hakkı: Bu hak, işlememizin hukuki sebebi olarak meşru menfaate dayandığımız ve özel durumunuza ilişkin olarak Kişisel Verilerinizin bu sebeple işlenmesine itiraz etmenizi gerektiren bir husus bulunduğu durumlarda mevcuttur. Ayrıca Kişisel Verilerinizi doğrudan pazarlama amacıyla işlediğimiz durumlara itiraz etme hakkına da sahipsiniz.
• Silme hakkı: Kişisel Verileri işlemeye devam etmemiz için geçerli bir neden bulunmadığında, bunları silmemizi veya kaldırmamızı talep etme hakkına sahipsiniz.
• Veri taşınabilirliği hakkı: Bilgilerin rızanıza dayanılarak veya otomatik yollarla işlendiği durumlarda, bilgilerinizi yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta üçüncü bir tarafa aktarma hakkına sahipsiniz. Kişisel Verilerinizi bizden yapılandırılmış bir formatta alma ve bu Kişisel Verileri başka bir veri sorumlusuna iletme (veya ilettirme) hakkına sahipsiniz. Bu durumda Kişisel Verilerinizi yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta size veya seçtiğiniz üçüncü bir tarafa sağlayacağız.
• Rızanızı geri alma hakkı. Kişisel Verilerinizin kullanılmasına ilişkin rızanızı geri alma hakkına sahipsiniz. Rızanızı geri almanız halinde, size Hizmet’in belirli özel işlevlerine erişim sağlayamayabiliriz.
• GDPR Kapsamındaki Veri Koruma Haklarınızın Kullanılması
• Erişim, düzeltme, iptal ve itiraz haklarınızı bizimle iletişime geçerek kullanabilirsiniz. Bu tür taleplere yanıt vermeden önce kimliğinizi doğrulamanızı isteyebileceğimizi hatırlatırız. Talepte bulunmanız halinde, size mümkün olan en kısa sürede yanıt vermek için azami çabayı göstereceğiz.
• Kişisel Verilerinizi toplamamız ve kullanmamız hakkında bir Veri Koruma Otoritesine şikâyette bulunma hakkına sahipsiniz. Daha fazla bilgi için, Avrupa Ekonomik Alanı’nda (AEA) bulunmanız halinde lütfen AEA’daki yerel veri koruma otoritenizle iletişime geçiniz.
• TÜRKİYE SAKİNLERİNE YÖNELİK BİLDİRİM; KVKK KAPSAMINDA KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ

Türkiye sakini olmanız halinde, aşağıdaki hükümler de sizin için geçerli olacaktır.

• Hangi Tür Kişisel Bilgileri Topluyoruz?

Platform’a Üye olarak kaydolduğunuzda sizden aşağıda belirtilen kişisel verileri toplarız:

• e-posta adresiniz, adınız, soyadınız gibi iletişim bilgileri
• bizimle yaptığınız yazışmaların ayrıntıları;
• Platform’a eriştiğinizde sizden topladığımız, bilgisayarınızı internete bağlamak için kullanılan İnternet Protokolü (IP) adresiniz, giriş bilgileriniz, tarayıcı türü ve sürümü, ekran çözünürlüğü, flash sürümü, saat dilimi ayarı, tarayıcı eklentisi türleri ve sürümleri, işletim sistemi, platform ve trafik verileri, çerez verileri, web günlükleri ve diğer iletişim verileri ile eriştiğiniz kaynakların ayrıntıları ve oturum kayıtlarınız gibi teknik bilgiler; ve
• bize sağladığınız diğer her türlü bilgi.
• Kişisel Verileri İşlemek İçin Hangi Hukuki Sebeplere Sahibiz?

Kişisel Verilerinizi aşağıda sayılan sebeplerden bir veya daha fazlasına dayanarak toplar ve işleriz:

• Sözleşme - Kişisel verileri sözleşmesel yükümlülüklerimizi yerine getirmek amacıyla işleyebiliriz.
• Rıza - Kişisel verilerinizi bize sağladığınız sırada özgür iradenizle verdiğiniz rızanıza dayanabiliriz.
• Meşru menfaatler - İşlemenin adil, makul ve dengeli olduğuna ilişkin değerlendirmemize dayanarak meşru menfaatlere dayanabiliriz.
• Hukuki yükümlülükler ve kamu yararı - Kişisel verileri hukuki yükümlülükleri yerine getirmek amacıyla işleyebiliriz.
• KVKK Kapsamındaki Haklarınız

İşbu Gizlilik Politikası kapsamında ve Türkiye sakini olmanız halinde Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca aşağıdaki haklara sahipsiniz:

16.3.1. Erişim Hakkı: Hakkınızda sahip olduğumuz bilgilere erişme, bunları güncelleme veya silme hakkına sahipsiniz. Mümkün olan her durumda, Kişisel Verilerinize doğrudan hesap ayarları bölümünüzden erişebilir, bunları güncelleyebilir veya silinmelerini talep edebilirsiniz. Bu işlemleri kendiniz gerçekleştiremiyorsanız, size yardımcı olabilmemiz için lütfen bizimle iletişime geçiniz. Bu hak aynı zamanda hakkınızda sahip olduğumuz Kişisel Verilerin bir kopyasını almanıza da olanak tanır.

16.3.2. Kişisel Verilerin Düzeltilmesini Talep Etme Hakkı: Hakkınızda sahip olduğumuz eksik veya hatalı bilgilerin düzeltilmesini isteme hakkına sahipsiniz.

16.3.3. İtiraz Hakkı: Kişisel Verilerinizin işlenmesinin hukuki sebebi olarak meşru menfaate dayandığımız ve özel durumunuza ilişkin olarak bu sebeple yapılan işlemeye itiraz etmenizi gerektiren bir husus bulunduğu durumlarda itiraz etme hakkına sahipsiniz. Ayrıca Kişisel Verilerinizin doğrudan pazarlama amacıyla işlenmesine itiraz etme hakkına da sahipsiniz.

16.3.4. Silme Hakkı: Kişisel Verilerinizi işlemeye devam etmemiz için geçerli bir neden bulunmadığında, bunların silinmesini veya kaldırılmasını talep etme hakkına sahipsiniz.

16.3.5. Veri Taşınabilirliği Hakkı: Bilgilerin rızanıza dayanılarak veya otomatik yollarla işlendiği durumlarda, Kişisel Verilerinizi yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta üçüncü bir tarafa aktarma hakkına sahipsiniz. Kişisel Verilerinizi bizden yapılandırılmış bir formatta alma hakkına sahipsiniz ve bu Kişisel Verileri başka bir veri sorumlusuna iletebilir (veya iletilmesini talep edebilirsiniz). Bu durumda Kişisel Verilerinizi yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta size veya seçtiğiniz üçüncü bir tarafa sağlayacağız.

16.3.6. Rızanızı Geri Alma Hakkı: Kişisel Verilerinizin kullanılmasına ilişkin rızanızı dilediğiniz zaman geri alma hakkına sahipsiniz. Rızanızı geri almanız halinde, size Hizmet’in belirli özel işlevlerine erişim sağlayamayabiliriz.

16.4. KVKK Kapsamındaki Veri Koruma Haklarınızın Kullanılması

Erişim, düzeltme, iptal ve itiraz haklarınızı aşağıda belirtilen kanallar aracılığıyla bizimle iletişime geçerek kullanabilirsiniz. Bu tür taleplere yanıt vermeden önce kimliğinizi doğrulamanızı isteyebileceğimizi hatırlatırız. Talepte bulunmanız halinde, size mümkün olan en kısa sürede yanıt vermek için azami çabayı göstereceğiz.

• BİRLEŞİK ARAP EMİRLİKLERİ (BAE) SAKİNLERİNE YÖNELİK BİLDİRİM; PDPL KAPSAMINDA KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ

Birleşik Arap Emirlikleri sakini olmanız halinde, aşağıdaki hükümler de sizin için geçerli olacaktır:

• Hangi Tür Kişisel Bilgileri Topluyoruz?

Platform’a Üye olarak kaydolduğunuzda aşağıdaki kişisel verileri BAE’nin Kişisel Verilerin Korunmasına İlişkin 2021 tarihli ve 45 sayılı Federal Kanun Hükmünde Kararnamesi’ne (PDPL) uygun olarak topluyoruz:

• İletişim Bilgileri: e-posta adresiniz, adınız, soyadınız gibi.
• Yazışma Ayrıntıları: bizimle yaptığınız iletişimlerin kayıtları.
• Teknik Bilgiler: bilgisayarınızı internete bağlamak için kullanılan İnternet Protokolü (IP) adresiniz, giriş bilgileri, tarayıcı türü ve sürümü, ekran çözünürlüğü, flash sürümü, saat dilimi ayarı, tarayıcı eklentisi türleri ve sürümleri, işletim sistemi, platform, trafik verileri, çerez verileri, web günlükleri ve diğer iletişim verileri ile Platform’u kullanırken eriştiğiniz kaynakların ayrıntıları ve oturum kayıtlarınız gibi.
• Diğer Bilgiler: bize gönüllü olarak sağladığınız her türlü ek bilgi.
• Kişisel Verileri İşlemek İçin Hangi Hukuki Sebeplere Sahibiz?

PDPL kapsamında kişisel verilerinizi aşağıdaki hukuki sebeplerden bir veya daha fazlasına dayanarak işleriz:

• Sözleşmesel Gereklilik: Kişisel verilerinizi sizinle olan sözleşmesel yükümlülüklerimizi yerine getirmek amacıyla işleriz.
• Rıza: Kişisel verilerinizi sağladığınız sırada özgür iradenizle verdiğiniz, belirli ve bilgilendirilmiş rızanıza dayanabiliriz. Rızanızı dilediğiniz zaman geri alma hakkına sahipsiniz.
• Meşru Menfaatler: Kişisel verileri, söz konusu işlemenin hak ve özgürlüklerinizin önüne geçmemesi kaydıyla, meşru menfaatlerimiz için gerekli olduğunda işleriz.
• Hukuki Yükümlülükler ve Kamu Yararı: Kişisel verileri hukuki yükümlülüklere ve düzenleyici gerekliliklere uymak amacıyla veya işlemenin ulusal güvenliğin ya da halk sağlığının korunması dahil olmak üzere kamu yararı için gerekli olduğu durumlarda işleyebiliriz.
• Hayati Menfaatler: Kişisel verileri, bir bireyin hayati menfaatlerinin (örneğin hayatı veya güvenliği) korunması için gerekli olduğu durumlarda işleyebiliriz.
• PDPL Kapsamındaki Haklarınız

Birleşik Arap Emirlikleri (BAE) sakini olmanız halinde, PDPL kapsamında kişisel verilerinize ilişkin olarak aşağıdaki haklara sahipsiniz:

• Erişim Hakkı: Kişisel verilerinize erişim talep etme ve hakkınızda sahip olduğumuz bilgilerin bir kopyasını edinme hakkına sahipsiniz.
• Düzeltme Hakkı: Hakkınızda sahip olduğumuz hatalı veya eksik kişisel verilerin düzeltilmesini talep etme hakkına sahipsiniz.
• Silme Hakkı (“Unutulma Hakkı”): Kişisel verilerinizi işlemeye devam etmemiz için hukuki veya meşru bir neden bulunmadığında, bunların silinmesini talep edebilirsiniz.
• İşlemenin Kısıtlanmasını Talep Etme Hakkı: Belirli koşullar altında kişisel verilerinizin işlenmesini kısıtlamamızı talep etme hakkına sahipsiniz.
• İtiraz Hakkı: Hukuki sebep olarak meşru menfaatlere dayandığımız durumlarda kişisel verilerinizin işlenmesine itiraz etme hakkına sahipsiniz. Ayrıca doğrudan pazarlama amaçlı işlemeye de itiraz edebilirsiniz.
• Veri Taşınabilirliği Hakkı: İşlemenin rızanıza dayandığı veya otomatik yollarla gerçekleştirildiği durumlarda, kişisel verilerinizin yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta başka bir hizmet sağlayıcıya aktarılmasını talep etme hakkına sahipsiniz.
• Rızayı Geri Alma Hakkı: Kişisel verilerinizin toplanması ve işlenmesi için rıza vermiş olmanız halinde, rızanızı dilediğiniz zaman geri alma hakkına sahipsiniz.
• Otomatik Karar Verme ve Profil Oluşturmaya İtiraz Hakkı: Profil oluşturma dahil olmak üzere, yalnızca otomatik işlemeye dayanan ve sizi önemli ölçüde etkileyen kararlara itiraz edebilirsiniz.
• PDPL Kapsamındaki Veri Koruma Haklarınızın Kullanılması

Erişim, düzeltme, iptal ve itiraz haklarınızı aşağıda belirtilen kanallar aracılığıyla bizimle iletişime geçerek kullanabilirsiniz. Bu tür taleplere yanıt vermeden önce kimliğinizi doğrulamanızı isteyebileceğimizi hatırlatırız. Talepte bulunmanız halinde, size mümkün olan en kısa sürede yanıt vermek için azami çabayı göstereceğiz.

• GİZLİLİK POLİTİKASI’NDA YAPILAN GÜNCELLEMELER

İşbu Gizlilik Politikası’nı zaman zaman güncelleyebiliriz. Güncellenmiş sürüm, güncellenmiş bir “Yürürlük Tarihi” ile belirtilecek ve erişilebilir hale gelir gelmez yürürlüğe girecektir. İşbu Gizlilik Politikası’nda önemli değişiklikler yapmamız halinde, söz konusu değişikliklere ilişkin bir bildirimi Platform’da belirgin bir şekilde yayınlayarak veya Platform aracılığıyla doğrudan size bir bildirim göndererek sizi bilgilendirebiliriz. Kişisel verilerinizi nasıl koruduğumuz hakkında bilgi sahibi olmak için işbu Gizlilik Politikası’nı sık sık incelemenizi tavsiye ederiz.

• KİŞİSEL VERİLERİNİZE İLİŞKİN SORULAR VE TALEPLER (“TÜKETİCİ TALEBİ”)
• FineDine Üyesi olarak, Veri Sorumlusu sıfatıyla FineDine’dan aşağıdakileri talep edebilirsiniz;
• Kişisel verilerinize erişim.
• Kişisel verilerinizin düzeltilmesi veya silinmesi.
• Kişisel verilerinizin işlenmesinin kısıtlanması.
• Kişisel verilerinizin işlenmesine itiraz.
• Kişisel verilerinizin yapılandırılmış, makine tarafından okunabilir ve yaygın olarak kullanılan bir formatta aktarılması (veri taşınabilirliği).
• Kişisel verilerinizi işlememize yönelik rızanızın dilediğiniz zaman geri alınması.
• Rızanızın geri alınmasının, yalnızca ilgili kişisel verilerin işlenmesinin tek dayanağının rıza olması halinde hüküm doğuracağını hatırlatırız. Benzer şekilde, herhangi bir kişisel verinin silinmesini talep etmeniz halinde dahi, bilgilerinizi hukuki yükümlülüklerimize uymak, uyuşmazlıkları çözmek ve sözleşmelerimizi uygulamak için gerekli olduğu ölçüde saklayacak ve kullanacağız.
• Yukarıdaki haklardan herhangi biriyle ilgili talebinizi, işbu Gizlilik Politikası’nın sonunda verilen iletişim adresine yazılı olarak bildirerek iletebilirsiniz. Kişisel verilerinizle ilgili bir tüketici talebini yalnızca siz veya sizin adınıza hareket etmeye yasal olarak yetkili bir kişi iletebilir. Reşit olmayan çocuğunuz adına da tüketici talebinde bulunabilirsiniz.
• Bu tür sorulara makul olarak mümkün olan en kısa sürede yanıt verecek ve sizden aldığımız talepleri yürürlükteki veri koruma mevzuatı hükümlerine uygun olarak ele alacağız. İşbu gizlilik politikasına ilişkin tüketici taleplerinize verdiğimiz yanıtlara itiraz etme hakkına da sahip olduğunuzu hatırlatırız. İtirazlarınızı aşağıdaki aynı iletişim bilgilerini kullanarak bize iletebilirsiniz.
• BİZİMLE İLETİŞİME GEÇİN
• Bizimle e-posta yoluyla iletişime geçebilirsiniz.

info@finedinemenu.com konu satırında “Privacy” / “Gizlilik” ifadesi yer alacak şekilde

• Mektubunuzun veya e-postanızın, “Kişisel Verilerinize İlişkin Sorular ve Talepler” başlıklı bölümde listelenen taleplerden birini içermesi halinde, talebinizin yöntemine bağlı olarak talebinizi yerine getirmeden önce kimliğinizi doğrulamanızı isteyebiliriz.