Gizlilik ve KVKK
aydınlatma metni.

Veri sorumlusu

Bu metin, Paketmi markasının paketmi.com tanıtım ve teklif sitesindeki kişisel veri işleme süreçlerini açıklar.

Paketmi, bu sitedeki iletişim ve teklif süreçlerinde veri sorumlusu olarak hareket eder. KVKK kapsamındaki başvurular belgede belirtilen iletişim adresine iletilebilir.

Kimler ve hangi süreçler kapsamda?

Bu metin; paketmi.com ziyaretçileri, iletişim/demo/teklif formu gönderen işletme temsilcileri, e-posta veya telefonla bizimle görüşen aday müşteriler ve sözleşme öncesi iletişim kurulan kişiler için geçerlidir. Restoranların kendi müşterilerinden sipariş uygulaması içinde topladığı veriler ayrı operasyonel aydınlatma metinlerine tabidir.

İşlenen kişisel veri kategorileri

• Kimlik ve iletişim: ad-soyad, iş e-postası, telefon ve iletişim tercihi.
• Mesleki/ticari bilgi: işletme adı, şube sayısı, göreviniz ve mevcut sipariş kanalı.
• Talep bilgisi: seçilen paket, ihtiyaçlar, mesaj içeriği, teklif ve görüşme kayıtları.
• İşlem güvenliği: IP adresi, zaman damgası, temel sunucu günlükleri, kötüye kullanım ve form güvenliği sinyalleri.
• Hukuki ve mali bilgi: sözleşme kurulursa yetkili kişi, fatura, ödeme ve sözleşme kayıtları.

İşleme amaçları

• Talebinizi almak, kimliğinizi ve işletme ihtiyacını doğrulamak, sizinle iletişime geçmek.
• Uygun paket ve ek hizmet kapsamını belirlemek, fiyat teklifi ve proje planı hazırlamak.
• Sözleşme kurmak ve ifa etmek; fatura, finans, müşteri ilişkileri ve destek süreçlerini yürütmek.
• Form kötüye kullanımını, spam ve güvenlik olaylarını önlemek; hizmetin güvenliğini sağlamak.
• Hukuki yükümlülükleri yerine getirmek, hak taleplerini yönetmek ve uyuşmazlıklarda delil oluşturmak.
• Ayrıca izin verilmişse ticari elektronik ileti göndermek; bu izin teklif talebinin şartı değildir ve geri alınabilir.

Toplama yöntemi ve hukuki sebepler

Veriler; internet formu, e-posta, telefon, çevrim içi görüşme, sözleşme ve güvenlik günlükleri üzerinden otomatik, kısmen otomatik veya veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanabilir.

İşleme; talebiniz üzerine sözleşmenin kurulması veya ifası için gerekli olma, veri sorumlusunun hukuki yükümlülüğü, bir hakkın tesisi/kullanılması/korunması ve temel haklarınıza zarar vermemek kaydıyla meşru menfaat hukuki sebeplerine dayanır. Açık rızanın gerekli olduğu ayrı bir faaliyet varsa rıza belirli konu için ayrıca istenir; aydınlatma metnini okumak açık rıza vermek değildir.

Verilerin aktarılması

Veriler, amaçla sınırlı ve gerekli ölçüde; barındırma/e-posta/güvenlik hizmeti sağlayıcılarına, mali müşavir ve hukuk danışmanlarına, sözleşme kurulursa ilgili ödeme ve teknoloji sağlayıcılarına, kanunen yetkili kamu kurumları ile yargı mercilerine aktarılabilir.

Yurt dışı aktarım gerektiren bir servis kullanılacaksa KVKK’daki güncel aktarım şartları ve uygun güvenceler uygulanır; tedarikçi envanteri ile aktarım yöntemi düzenli olarak doğrulanır.

Saklama ve silme

Kişisel veriler; teklifin sonuçlandırılması, sözleşme ilişkisinin yürütülmesi, yasal saklama yükümlülükleri, zamanaşımı süreleri ve olası uyuşmazlıklar için gerekli süre kadar saklanır. Amaç ve hukuki sebep sona erdiğinde, yedekleme döngüleri de dikkate alınarak silinir, yok edilir veya anonim hâle getirilir. Kesin süreler, gerçek işleme envanteri ve kurum içi saklama-imha politikasıyla eşleştirilir.

Veri güvenliği

Erişim yetkilendirmesi, şifreli aktarım, kayıt ve izleme, yedekleme, güncelleme, asgari yetki ve tedarikçi kontrolleri gibi riskle orantılı teknik ve idari önlemler uygulanır. Şüpheli bir ileti veya veri güvenliği olayı fark ederseniz belgede yer alan iletişim adresine bildirebilirsiniz.

KVKK kapsamındaki haklarınız

KVKK’nın 11. maddesi uyarınca kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarılan üçüncü kişileri bilme, yanlış/eksik verinin düzeltilmesini ve şartları varsa silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan kişilere bildirilmesini isteme, otomatik analiz sonucuna itiraz etme ve hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurunuzda kimliğinizi doğrulamaya yetecek bilgi, talebiniz ve tercih ettiğiniz yanıt yöntemi bulunmalıdır. Başvuruyu info@paketmi.com adresine iletebilirsiniz. Kimlik doğrulama için talebin niteliğiyle orantılı ek bilgi istenebilir.

Restoran müşterilerinin verilerinde rol ayrımı

Bir restoran Paketmi’yi kendi sipariş kanalı olarak kullandığında; müşteri, çalışan, ürün ve sipariş verilerinin amaç ve araçlarını belirleyen restoran kural olarak veri sorumlusudur. Paketmi, restoranın belgelenmiş talimatlarıyla altyapı hizmeti sunduğu ölçüde veri işleyen olabilir. Tarafların yükümlülükleri, alt işleyenler, güvenlik, ihlal bildirimi, saklama ve veri iadesi ayrı veri işleme ekiyle düzenlenmelidir.

Değişiklik ve iletişim

İşleme amaçları, sağlayıcılar veya mevzuat değişirse bu metin güncellenir ve önemli değişiklikler uygun kanallardan duyurulur. Güncel sürümdeki tarih belgenin başında gösterilir.