Gizlilik Politikası

Bu gizlilik politikası, Pizzanet'in kişisel verileri AB Genel Veri Koruma Yönetmeliği (GDPR) uyarınca nasıl topladığını, kullandığını ve koruduğunu açıklar. Kişisel verileri yalnızca hizmet sunumu için gerekli olduğu ölçüde işleriz.

1. Veri Sorumlusu

Pizzanet

Nordweb Oy
info@pizzanet.fi

2. Toplanan Veriler

Aşağıdaki verileri topluyoruz:

• Restoranlardan: Restoran adı, adres, iletişim bilgileri ve menü bilgileri.
• Müşterilerden: Sipariş detayları ve online ödemeler için ödeme bilgileri.
• Teknik veriler: IP adresi (analizlerde özetlenmiş/takma adlı olarak saklanır), tarayıcı ve cihaz bilgileri, kullandığınız dil ve site kullanım bilgileri (örn. ziyaret edilen sayfalar). Bunlar günlüklerden ve onay verildiğinde analiz araçlarıyla toplanır.

3. Veri Toplama Amacı

Veriler hizmeti sunmak, siparişleri işlemek ve platformu geliştirmek için kullanılır.

• Hizmetin sunulması, kullanıcı hesaplarının yönetimi ve oturum açma. Hukuki dayanak: sözleşmenin ifası ve hizmeti sunmaya yönelik meşru menfaat.
• Siparişlerin alınması, restorana iletilmesi ve ödemelerin işlenmesi. Hukuki dayanak: sözleşmenin ifası.
• Muhasebe ve vergi yükümlülükleri gibi yasal yükümlülüklerin yerine getirilmesi. Hukuki dayanak: veri sorumlusunun yasal yükümlülüğü.
• Hizmetin geliştirilmesi ve ziyaretçi istatistikleri. Hukuki dayanak: onay (analiz çerezleri) veya hizmeti iyileştirme yönündeki meşru menfaat.
• Reklamların hedeflenmesi ve ölçülmesi (Meta Pixel ve Google Ads). Hukuki dayanak: onay.

4. Veri kaynakları

Kişisel veriler genellikle hizmeti kullandığınızda, sipariş verdiğinizde, restoran kaydı yaptığınızda veya bizimle iletişime geçtiğinizde doğrudan veri sahibinden alınır. Teknik veriler site kullanımı sırasında otomatik olarak toplanır.

4. Veri Paylaşımı

Sipariş verirken teslimat için gerekli bilgileri restoranla paylaşırız. Verileri üçüncü taraflara satmayız.

• Restoranlar: siparişin teslimi için gerekli bilgiler (ad, teslimat adresi, telefon numarası ve sipariş içeriği) siparişi alan restorana iletilir.
• Ödeme aracısı: çevrimiçi ödemeler Stripe tarafından işlenir; ödemenin gerçekleştirilmesi için gerekli bilgiler aktarılır.
• Veri işleyenler: barındırma altyapısı, e-posta gönderimi, analiz (Google Analytics) ve pazarlama (Meta) gibi güvenilir hizmet sağlayıcılardan yararlanırız. İşleyenler verileri yalnızca talimatlarımız ve veri işleme sözleşmesi uyarınca işler.

6. Verilerin AB veya AEA dışına aktarımı

Kullandığımız bazı hizmet sağlayıcılar (Google ve Meta gibi) verileri AB veya AEA dışında, örneğin ABD'de işleyebilir. Bu aktarımlar, AB Komisyonu'nun standart sözleşme maddeleri (SCC) veya AB-ABD Veri Gizliliği Çerçevesi gibi uygun güvenceler temelinde yapılır.

7. Veri saklama süresi

Kişisel verileri yalnızca bu politikada belirtilen amaçlar için gerekli olduğu süre boyunca saklarız. Sipariş ve ödeme verileri muhasebe yasasının gerektirdiği süre boyunca (genellikle mali yılın sonundan itibaren 6 yıl) saklanır. Hesap bilgileri hesap aktif olduğu sürece saklanır. Analiz ve pazarlama verileri sınırlı bir süre saklanır ve ardından silinir veya anonimleştirilir.

5. Çerezler

Hizmetin işlevselliğini sağlamak için oturum çerezleri kullanıyoruz. Analiz çerezleri yalnızca anonim olarak kullanılır.

6. Ödeme ve ödeme bilgileri

Online ödemeler Stripe aracılığıyla işlenir. Pizzanet ödeme bilgilerini (örn. kart numaraları) saklamaz veya işlemez. Stripe'ın gizlilik politikası hakkında daha fazla bilgiyi stripe.com/privacy adresinde bulabilirsiniz.

10. Veri güvenliği

Kişisel verileri uygun teknik ve organizasyonel önlemlerle koruruz. Bağlantılar şifrelenir (HTTPS/TLS), şifreler özet (hash) olarak saklanır ve kişisel verilere erişim yalnızca görevini yerine getirmek için ihtiyaç duyanlarla sınırlıdır.

7. Haklarınız

Verilerinize erişme, düzeltme ve silme hakkınız vardır. İletişim: info@pizzanet.fi

• Verilerinize erişim ve hakkınızda saklanan bilgileri inceleme hakkı.
• Yanlış veya eksik verilerin düzeltilmesini isteme hakkı.
• İşleme için artık geçerli bir dayanak kalmadığında verilerin silinmesi hakkı ("unutulma hakkı").
• Belirli durumlarda işlemeyi kısıtlama hakkı.
• Verdiğiniz verileri makine tarafından okunabilir bir biçimde bir sistemden diğerine aktarma hakkı.
• Meşru menfaate dayalı işlemeye ve doğrudan pazarlamaya itiraz etme hakkı.
• İşlemenin onaya dayalı olduğu durumlarda, onayınızı istediğiniz zaman geri alma hakkı. Geri alma, geri almadan önce gerçekleştirilen işlemenin yasallığını etkilemez.

Haklarınızı kullanmak için info@pizzanet.fi adresine ulaşabilirsiniz. Veri silme talebini de silme isteği sayfası üzerinden iletebilirsiniz. Talebi işleme almadan önce kimliğinizi doğrulamanızı isteyebiliriz.

12. Denetim makamına şikâyette bulunma hakkı

Kişisel verilerinizin işlenmesinin veri koruma mevzuatına aykırı olduğunu düşünüyorsanız, denetim makamına şikâyette bulunma hakkınız vardır. Finlandiya'da denetim makamı Veri Koruma Ombudsmanı Bürosu'dur (tietosuoja.fi).

13. Otomatik karar verme

Sizin için yasal veya benzeri önemli sonuçlar doğuran tamamen otomatik karar verme veya profil oluşturmaya dayalı kararlar almıyoruz.

14. Gizlilik politikasındaki değişiklikler

Hizmet veya mevzuat değiştiğinde bu gizlilik politikasını güncelleyebiliriz. Güncellenmiş sürümü bu sayfada yayınlayacak ve son güncellemenin tarihini politikanın başında belirteceğiz.

Gizlilik hakkında daha fazla bilgi: Nordweb Oy gizlilik politikası.