Aydınlatma Metni

Bu metin, Atölye Hannelise internet sitesini kullandığınızda kişisel verilerinizin hangi çerçevede işlendiğini açıklar. Her işlemde aynı veriler alınmaz. Üyelik, sipariş, rezervasyon, iletişim ve bülten gibi işlemlerin ayrıntıları ilgili formun yanında sunulan ve aşağıda listelenen özel aydınlatma metinlerinde yer alır. Bu genel metin tek başına pazarlama izni veya sağlık verisi işleme rızası anlamına gelmez.

1. Veri sorumlusu ve iletişim

Veri sorumlusu: HANNELİSE YAYINCILIK KAFE RESTORAN CATERING GIDA VE SANAYİ TİCARET LİMİTED ŞİRKETİ
Adres: Yeniköy Mahallesi Arpacı Ali Sokak No:28, Sarıyer / İstanbul
Kişisel verilerle ilgili başvuru: kvkk@atolyehannelise.com

2. Hangi veriler, hangi amaç ve hukuki sebeple işlenir?

İşleminize göre ad, soyad, e-posta ve telefon; hesap ve adres bilgileri; sipariş, ödeme referansı, fatura, teslimat, bilet veya rezervasyon bilgileri; gönderdiğiniz mesajlar; izin/ret kayıtları ve site güvenliği için teknik kayıtlar işlenebilir. Kart numarası ve CVV Hannelise tarafından saklanmaz.

• Üyelik: Hesabı kurmak ve yönetmek için sözleşmenin kurulması veya ifası (KVKK m.5/2(c)); hesap güvenliği için koşulları varsa meşru menfaat (m.5/2(f)); zorunlu kayıtlar için hukuki yükümlülük (m.5/2(ç)).
• Alışveriş ve rezervasyon: Siparişin alınması, ödeme/iade, ürün teslimi, bilet ve katılım işlemleri için sözleşmenin kurulması veya ifası (m.5/2(c)); fatura ve muhasebe için hukuki yükümlülük (m.5/2(ç)); uyuşmazlık ve işlem güvenliği için ilgili koşullarda hakların tesisi/korunması veya meşru menfaat (m.5/2(e), (f)).
• İletişim ve teklif: Talebinizi yanıtlamak ve istenen teklifin hazırlık adımlarını yürütmek için sözleşme öncesi işlemler (m.5/2(c)); iletişim güvenliği ve hakların korunması için ilgili koşullarda m.5/2(e) veya (f).
• Bülten ve ticari iletiler: Seçtiğiniz e-posta veya SMS kanalında tanıtım göndermek için ayrı ticari ileti onayınız ve kişisel veri işleme bakımından açık rızanız (m.5/1); izin ve ret kanıtını tutmak için hukuki yükümlülük ve koşulları varsa meşru menfaat (m.5/2(ç), (f)). Üyelik veya alışveriş pazarlama iznine bağlı değildir.
• KVKK başvuruları: Başvurunuzu incelemek, yanıtlamak ve gerekli kanıtı tutmak için hukuki yükümlülük ve hakların korunması (m.5/2(ç), (e)).
• İsteğe bağlı alerji notu: Yalnız ayrı alanda ve ayrı açık rızayla, yiyecek sunumunda dikkate alınması için işlenir (m.6/3(a)). Alanı boş bırakabilirsiniz; bu bilgi pazarlama için kullanılmaz.

Çerezler ve benzeri araçlarla ilgili veri işleme, kategoriler ve tercihler Çerez Politikası ile tercih panelinde ayrıca açıklanır.

3. Toplama yöntemi ve veri kaynağı

Veriler üyelik, ödeme, rezervasyon, iletişim, bülten ve başvuru formlarından; e-posta yazışmalarından; işlem ve güvenlik kayıtlarından elektronik ortamda elde edilir. Başka biri sizin adınıza teslimat veya bilet kaydı oluşturursa gerekli alıcı/katılımcı bilgileri sipariş verenden gelebilir; size mümkün olan ilk doğrudan iletişimde ayrı aydınlatma sunulur. Başvuru veya kanuni kayıtlar yazılı ortamdan da alınabilir.

4. Kimlere ve hangi amaçla aktarılır?

İlgili işlem için gerekli bilgiler, amaçla sınırlı olarak Türkiye'deki Güzel Net barındırma altyapısına; ödeme işlemleri için iyzico'ya; e-posta iletişimi için Google Workspace'e; izin yönetiminde Netgsm ve İYS'ye; fiilen kullanılan teslimat ve muhasebe hizmeti sağlayıcılarına aktarılabilir. Form güvenliği için kullanılan Cloudflare Turnstile, çalıştığı formda IP ve cihaz/güvenlik sinyallerini işleyebilir. Hukuken gerekli olduğunda yetkili kamu kurumlarına bilgi verilebilir. Her sağlayıcı her ziyaretçinin tüm verilerini almaz.

Google Workspace ve uygulanması hâlinde analitik/reklam araçları bakımından yurt dışı aktarımın kapsamı, ilgili hizmet ve veri kategorisine göre değerlendirilir; şirketin bildirdiği KVKK standart sözleşmeleri ve Kurum bildirimleri yalnız kapsadıkları işlemler için esas alınır. Alerji notu yurt dışındaki e-posta veya analitik sağlayıcılarına iletilmez. Sağlayıcı ve aktarım ayrıntıları ilgili işlem metninde ve Gizlilik Politikası sayfasında açıklanır.

5. Saklama ve haklarınız

Veriler amaç için gerekli ve uygulanabilir kanuni süre boyunca saklanır. Sipariş ve sözleşme kanıtları için 10 yıl; satışa dönüşmeyen kapanmış talepler için 2 yıl; geri çekilmiş pazarlama izni kanıtı için 3 yıl; alerji notları için rezervasyon veya etkinlikten sonra 2 ay esas alınır. Devam eden hukuki uyuşmazlık veya yasal yükümlülük varsa yalnız gerekli kayıt daha uzun süre korunabilir. Süre sonunda veriler silinir, yok edilir veya anonimleştirilir.

KVKK m.11 uyarınca verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işleme amacını ve amaca uygun kullanımı öğrenme, aktarıldığı üçüncü kişileri bilme, yanlış veya eksik verilerin düzeltilmesini ve şartları varsa silinmesini isteme dâhil kanuni haklarınızı kullanabilirsiniz. Başvurunuzu kvkk@atolyehannelise.com adresine veya yukarıdaki posta adresine iletebilirsiniz. Başvurunun nasıl işlendiği KVKK Başvuru Sahibi Aydınlatma Metni içinde açıklanır.

İşleme göre aydınlatma metinleri

• Üye Aydınlatma Metni
• Sipariş Veren ve Rezervasyon Yapan Kişi Aydınlatma Metni
• Farklı Teslim Alıcısı veya Katılımcı Aydınlatma Metni
• İletişim ve Teklif Talebi Aydınlatma Metni
• Bülten Abonesi Aydınlatma Metni
• KVKK Başvuru Sahibi Aydınlatma Metni
• İsteğe Bağlı Alerji Bilgisi Aydınlatma Metni

Bu metin bilgi vermek içindir. Gereken açık rıza ve ticari elektronik ileti izni ilgili işlemde ayrıca sorulur.