Veri sorumlusu
KVKK kapsamında veri sorumlusu PARK DİJİTAL BİLİŞİM SANAYİ VE TİCARET LİMİTED ŞİRKETİdir. Restominto, Park Dijital projesi ve markasıdır.
Adres: Halkapınar Mah. 1202/2 Sk. Gıda Çarşısı İş Hani No: 31 İç Kapı No: 316, Konak/İzmir. Telefon: 0538 245 35 64 · E-posta: info@parkdijital.com · Restominto: info@restominto.com · KEP: parkdijital@hs01.kep.tr. Vergi Dairesi: Ege · Vergi No: 7210962266 · MERSİS: 0721096226600001 · Ticaret Sicil No: 253257 · e-Tebligat: 25909-87233-77305.
Restoran müşterilerine ait sipariş, adres, telefon, teslimat ve kampanya verilerinde restoran çoğu durumda kendi müşterileri bakımından veri sorumlusu; Park Dijital ise Restominto hizmetini sunan veri işleyen konumunda olabilir.
Kişisel veri kategorileri
- Restoran başvurusu ve abonelik: restoran adı, firma unvanı, yetkili adı, e-posta, telefon, şehir, ilçe, adres, vergi/fatura bilgileri ve başvuru notları.
- Kullanıcı hesabı: ad, e-posta, telefon, rol, şube yetkisi, giriş kayıtları, IP, cihaz ve güvenlik kayıtları.
- Menü ve operasyon: kategori, ürün, fiyat, stok, çalışma saati, teslimat bölgesi, kurye havuzu, masa/rezervasyon ve raporlama verileri.
- Müşteri ve sipariş: ad soyad, telefon, adres başlığı, açık adres, sipariş içeriği, tutar, ödeme/teslimat durumu, sipariş geçmişi, müşteri notu ve müşteri puanı.
- WhatsApp ve telefon yapay zekası: mesaj içeriği, çağrı bilgisi, görüşme özeti, sipariş verisi, rezervasyon bilgisi ve insan devralma kayıtları.
- Kurye operasyonu: kurye adı, iletişim, araç tipi, müsaitlik, atama, teslimat PIN’i, teslimat kanıtı, konum, olay kaydı, ödül/ceza ve puanlama.
- Kampanya ve pazarlama: ticari ileti izni, müşteri grubu, gönderim kaydı, iptal/ret tercihleri ve kampanya performansı.
- Sistem ve güvenlik kayıtları: bağlantı sonuçları, hata kayıtları, kullanım ölçümleri, işlem geçmişi ve denetim kayıtları.
İşleme amaçları
- Restoran ve kurye başvurularını almak, değerlendirmek ve hesap oluşturmak.
- QR menü, sipariş, müşteri hafızası, rezervasyon, kampanya, kurye ve raporlama hizmetlerini sunmak.
- Telefon ve WhatsApp üzerinden sipariş/rezervasyon alınmasını ve restoran paneline aktarılmasını sağlamak.
- Sipariş durumunu restoran, kurye ve müşteri tarafında izlenebilir hale getirmek.
- Paket, ödeme, faturalama, kullanım raporu ve destek süreçlerini yürütmek.
- Güvenliği sağlamak, kötüye kullanımı önlemek, hata ayıklamak ve hizmet kalitesini artırmak.
- Yasal saklama, muhasebe, faturalama, uyuşmazlık ve talep yönetimi yükümlülüklerini yerine getirmek.
Hukuki sebepler
- KVKK m.5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması.
- KVKK m.5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi.
- KVKK m.5/2-e: Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
- KVKK m.5/2-f: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat.
- KVKK m.5/1: Açık rıza gerektiren çerez, pazarlama, ticari elektronik ileti, bazı yapay zeka/analitik veya yurt dışı aktarım senaryoları.
- Ticari elektronik ileti gönderimleri için 6563 sayılı Kanun, ilgili yönetmelik ve İleti Yönetim Sistemi kuralları ayrıca dikkate alınır.
Toplama yöntemleri
Kişisel veriler; web sitesi formları, restoran başvuru ekranı, kullanıcı paneli, QR menü sipariş akışı, WhatsApp ve telefon görüşmeleri, ödeme sayfaları, kurye portalı, destek talepleri, çerezler, sistem kayıtları ve restoran tarafından girilen bilgiler aracılığıyla elektronik ortamda toplanır.
Restoran müşterilerine ait veriler bazen doğrudan müşteri tarafından, bazen restoran personeli, telefon/WhatsApp sipariş akışı veya kurye teslimat süreci aracılığıyla elde edilebilir.
Aktarım ve üçüncü taraf hizmetler
Kişisel veriler; barındırma, yedekleme, mesajlaşma, telefon otomasyonu, ödeme, muhasebe, e-posta, destek, harita, alan adı ve güvenlik hizmetleriyle sınırlı olarak tedarikçilere, yetkili kamu kurumlarına, iş ortaklarına, hukuk/mali müşavirlere ve ödeme kuruluşlarına aktarılabilir.
Yurt dışına veri aktarımı doğuran bir hizmet kullanılırsa KVKK m.9 ve ikincil düzenlemelerdeki şartlar dikkate alınır; gerekli hallerde açık rıza, standart sözleşme, yeterlilik kararı veya diğer uygun güvence mekanizmaları değerlendirilir.
Saklama, silme ve anonimleştirme
Veriler, işleme amacının gerektirdiği süre boyunca saklanır. Hesap kapanışı, sözleşmenin sona ermesi, yasal saklama süresinin dolması veya işleme sebebinin ortadan kalkması halinde silme, yok etme veya anonimleştirme süreçleri işletilir.
Sipariş, fatura, muhasebe ve uyuşmazlık kayıtları ilgili mevzuatın gerektirdiği süre boyunca; güvenlik ve işlem kayıtları makul operasyonel süreler boyunca saklanabilir. Gereksiz veri biriktirmemek temel ilkedir.
İlgili kişi hakları
- Kişisel verinizin işlenip işlenmediğini öğrenme.
- İşlenmişse buna ilişkin bilgi talep etme.
- İşleme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
- KVKK m.7 kapsamında silme veya yok etme isteme.
- Düzeltme/silme/yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme.
- Münhasıran otomatik sistemlerle analiz sonucu aleyhinize çıkan sonuca itiraz etme.
- Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.
Başvuru usulü
KVKK kapsamındaki başvurularınızı yazılı olarak şirket adresine, parkdijital@hs01.kep.tr KEP adresine, info@parkdijital.com veya info@restominto.com e-posta adreslerine iletebilirsiniz. Kimlik doğrulaması gerektiren taleplerde ek bilgi istenebilir.
Restoran müşterilerine ait taleplerde, talebin ilgili restoranla birlikte değerlendirilmesi gerekebilir. Park Dijital, başvuruları mevzuatta öngörülen süreler içinde sonuçlandırmayı hedefler.