Zabiris QR sipariş aydınlatma metni
Bu metin, bir restoran, kafe ya da benzeri işletmeye Zabiris QR menüsü üzerinden sipariş veren kişiler için hazırlanmıştır. 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi kapsamında bilgilendirme amaçlıdır; sizden onay veya rıza istemez.
1. Veri sorumlusu ve Zabiris'in rolü
Veri sorumlusu, siparişinizi verdiğiniz işletmedir. İşletmenin adı ve iletişim bilgileri menüde ve sipariş sırasında açılan aydınlatma metninde yer alır.
Zabiris, işletmenin kullandığı QR menü ve sipariş altyapısını sağlar. Kişisel verilerinizi yalnız işletme adına ve yalnız siparişinizin işletmeye iletilmesi için işler; bu bakımdan veri işleyendir. Zabiris bu verileri kendi amaçları için kullanmaz.
2. Masadan sipariş, garson çağırma ve hesap isteme
Masadaki QR ile verdiğiniz siparişte, garson çağırdığınızda ya da hesap istediğinizde adınız, telefonunuz veya başka bir kişisel bilginiz istenmez. İşletmeye yalnız masa, seçtiğiniz ürünler, sipariş notunuz ve ödeme tercihiniz iletilir.
Bu metnin aşağıdaki bölümleri, işletmenin teslimat yaptığı paket siparişler içindir.
3. Paket siparişte işlenen veriler
| Veri | Açıklama |
|---|---|
| Kimlik | Adınız (siparişi teslim alacak kişi) |
| İletişim | Cep telefonu numaranız |
| Teslimat adresi ve konumu | Açık adres ve adres tarifi; tarayıcınızın konum izniyle ya da haritada işaretlediğiniz teslimat noktası ve işletmeye uzaklığı |
| Sipariş içeriği | Ürünler ve seçenekleri, sipariş notu, tutarlar, teslimat ücreti, sipariş tarihi ve durumu |
| Ödeme türü | Kapıda nakit, kart ya da yemek kartı; nakitte para üstü bilgisi. Kart bilgisi alınmaz, ödeme kapıda yapılır. |
Sahte siparişi önlemek için sipariş sıklığı sınırlanır; bu amaçla bağlantı bilgisi (IP adresi) gibi teknik bilgiler kullanılır. İşletmenin engellediği telefon numaraları açık hâliyle değil, geri çözülemeyecek biçimde saklanır.
Özel nitelikli kişisel veri (sağlık, din, biyometrik vb.) istenmez.
4. İşleme amaçları ve hukuki sebep
| Amaç | Hukuki sebep |
|---|---|
| Siparişin alınması, hazırlanması ve adresinize teslim edilmesi | KVKK m.5/2-c: sözleşmenin kurulması veya ifası |
| Teslimat mesafesinin ve teslimat ücretinin hesaplanması | KVKK m.5/2-c |
| Siparişiniz hakkında sizinle iletişim (adres teyidi, gecikme, iptal) | KVKK m.5/2-c |
| Sahte ve kötü niyetli siparişin önlenmesi | KVKK m.5/2-f: veri sorumlusunun meşru menfaati |
Verileriniz pazarlama amacıyla kullanılmaz. Size kampanya veya reklam mesajı gönderilmez; bu sürümde pazarlama izni istenmez.
5. Kişisel verilerin aktarılması
- Bilgileriniz yalnız siparişi verdiğiniz işletmeye iletilir. Sipariş, işletmenin Zabiris POS ekranına ve fişine düşer; teslimatı işletme yapar.
- Bilgiler, hizmeti sağlayan Zabiris altyapısında tutulur. Zabiris altyapısı, barındırma hizmeti alınan sağlayıcının sunucularında çalışır; ayrıntılar Gizlilik Politikası'ndadır.
- Zabiris destek ekibi, işletmeye yardım ederken telefon numaranızı ve adresinizi maskeli görür.
- Bilgileriniz satılmaz, kiralanmaz, pazarlama veya reklam amacıyla üçüncü kişilere verilmez. Mevzuatın zorunlu kıldığı hallerde yetkili kurumlarla paylaşılabilir.
6. Toplama yöntemi
Verileriniz, Zabiris QR sipariş formuna sizin girdiğiniz bilgilerle ve izin verirseniz tarayıcınızın konum özelliğiyle ya da haritada işaretlediğiniz noktayla, elektronik ortamda toplanır.
"Bilgilerimi bu cihazda hatırla" seçeneği açıksa adınız, telefonunuz ve adresiniz bir sonraki sipariş için yalnız kendi cihazınızın tarayıcısında tutulur. Bu kutuyu kaldırarak ya da tarayıcı verilerini silerek bu bilgileri kaldırabilirsiniz.
7. Saklama süresi
Siparişin teslim edilmesinden ya da iptal edilmesinden 180 gün sonra adınız, telefonunuz, teslimat adresiniz ve konumunuz otomatik olarak silinir. Bu süre, şikâyet, iade ve itirazların sonuçlanabilmesi için öngörülmüştür.
Sipariş tutarı, ürünler ve tarih, işletmenin raporları için sizinle ilişkilendirilemeyecek biçimde, kişisel veri olmadan kalır.
8. KVKK kapsamındaki haklarınız
KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
9. Nasıl başvurulur?
Veri sorumlusu siparişi verdiğiniz işletme olduğu için başvurunuzu öncelikle o işletmeye yapın. İşletmenin iletişim bilgileri menüde ve sipariş ekranındaki aydınlatma metninde yer alır.
İşletmeye ulaşamazsanız ya da Zabiris'in altyapı sağlayıcı olarak rolüyle ilgili bir sorunuz varsa destek@zabiris.com adresine yazabilirsiniz. Başvurunuzu ilgili işletmeye iletir, işletmenin yanıt vermesine yardımcı oluruz.
Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'un belirlediği tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi hâlinde, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
10. İlgili metinler
- Gizlilik Politikası: Zabiris QR bölümü
- Veri İşleme Sözleşmesi: Zabiris'in işletmeler adına verileri nasıl işlediği
- KVKK Aydınlatma Metni: Zabiris'in veri sorumlusu olduğu durumlar
- Zabiris QR ürün sayfası