Gizlilik Politikası

1. Veri Sorumlusu ve Kapsam

Bu gizlilik politikası, LezzetYolu’nun web sitesi ve iletişim/rezervasyon kanalları üzerinden elde ettiği kişisel verilerin işlenmesine ilişkindir. LezzetYolu veri sorumlusu sıfatıyla hareket eder ve Avrupa Birliği Genel Veri Koruma Tüzüğü’ne (GDPR 2016/679) ve ilgili mevzuata uygunluğu gözetir.

2. Toplanan Kişisel Veriler

Kimlik ve iletişim verileri (ad-soyad, e-posta, telefon), talep ve rezervasyon içeriği, fatura/ön ödeme için gerekli sınırlı bilgiler, yazışma kayıtları, IP adresi, cihaz/tarayıcı bilgisi ve çerez verileri işlenebilir. Çerez kullanımına dair ayrıntılar için Çerez Politikası’nı inceleyiniz.

3. İşleme Amaçları

Verileriniz; talebinizi yanıtlamak, uygun rotaları önermek, rezervasyon sürecini yürütmek, müşteri desteği sağlamak, güvenliği ve hizmet sürekliliğini temin etmek, yasal yükümlülükleri yerine getirmek ve rızanız varsa pazarlama iletişimi yapmak amaçlarıyla işlenir.

4. Hukuki Dayanaklar (GDPR m.6)

Sözleşme (m.6/1-b): Talep ve rezervasyon süreçlerinin yürütülmesi için gerekli işlemler. Meşru menfaat (m.6/1-f): Site güvenliği, dolandırıcılık önleme ve hizmet kalitesinin ölçümü. Hukuki yükümlülük (m.6/1-c): Muhasebe/vergisel kayıtların saklanması. Açık rıza (m.6/1-a): Ticari iletiler, analitik/pazarlama çerezleri.

5. Aktarımlar ve Üçüncü Taraflar

Altyapı sağlayıcıları (barındırma, e-posta, iletişim), ödeme/rezervasyon ve analitik hizmetleri ile sınırlı paylaşım yapılabilir. Bu taraflardan GDPR uyumu ve uygun teknik/organizasyonel güvenlik tedbirleri talep edilir. Yasal zorunluluk hâlinde yetkili mercilerle paylaşım yapılabilir.

6. Uluslararası Aktarımlar

AB/AEA dışına aktarımlar söz konusu olursa, yeterlilik kararları veya GDPR m.46 kapsamındaki uygun güvenceler (standart sözleşme maddeleri gibi) sağlanır.

7. Saklama Süreleri

Veriler; işleme amaçları için gerekli süre boyunca ve yürürlükteki mevzuatta öngörülen azami sürelerle sınırlı olarak saklanır. Süre sonunda güvenli şekilde silinir veya anonimleştirilir.

8. Haklarınız

Erişim, düzeltme, silme, işlemeyi kısıtlama, itiraz, veri taşınabilirliği ve rızayı geri çekme haklarına sahipsiniz (GDPR m.12-23). Başvurularınızı ücretsiz olarak tarafımıza iletebilirsiniz. Kimliğinizin doğrulanması amacıyla ek bilgi talep edilebilir.

9. Çocukların Verileri

Hizmetlerimiz yetişkinler içindir. 16 yaş altından bilerek veri toplamayız. Böyle bir durumun farkına varılırsa makul sürede silme işlemi yapılır.

10. Güvenlik

İletişim formları ve sistem erişiminde TLS/SSL, erişim kontrolü, kayıt izleme ve yedekleme gibi tedbirler uygulanır. İnternetin doğası gereği riskler tamamen ortadan kaldırılamasa da makul güvenlik seviyesini sürdürmeye çalışırız.

11. Politika Değişiklikleri

Hukuki/teknik gereklilikler doğrultusunda bu politika güncellenebilir. Önemli değişiklikler web sitemizde duyurulur.

12. İletişim

Şirket: LezzetYolu · Telefon: +90 537 492 65 48 · Adres: Meşrutiyet Caddesi 112, Beyoğlu, 34430 İstanbul, Türkiye · E-posta: [email protected]