Verilerinizi açık, ölçülü ve güvenli biçimde işleriz.

Kapsam, veri sorumlusu ve hizmet rolleri

Bu Gizlilik ve Kişisel Verilerin Korunması Politikası ("Politika"), Tavnex Bulut Mutfak ("Tavnex") tarafından sunulan tavnex.com web sitesi, Tavnex web ve mobil uygulamaları, demo/talep formları ve destek iletişimleri için geçerlidir.

Tavnex; internet sitesi güvenliği, iletişim taleplerinin yanıtlanması, hesap ve erişim yönetimi gibi amaç ve araçlarını kendisinin belirlediği süreçlerde veri sorumlusu olarak hareket eder. Restoran veya bulut mutfak işletmelerinin kendi müşterileri, çalışanları ve kuryelerine ait sipariş operasyonu verilerinde ise ilgili işletme veri sorumlusudur; Tavnex bu verileri hizmet sözleşmesi ve işletmenin talimatları doğrultusunda veri işleyen sıfatıyla işler. Tavnex'in güvenlik, hukuki yükümlülük ve kendi hizmet yönetimi amaçları bundan ayrıdır.

Hangi kişisel verileri işliyoruz?

İşlenen veri kapsamı kullandığınız özelliğe, rolünüze ve bağlı entegrasyonlara göre değişir. Hizmet için gerekli olmayan kişisel verileri toplamamayı hedefleriz.

Veriler; doğrudan sizden, işletmenizin yetkili kullanıcılarından, bağlı sipariş platformlarının API/webhook akışlarından, Tavnex uygulamalarından, cihaz veya tarayıcıdan ve destek kanallarından elektronik yöntemlerle elde edilir.

Özel nitelikli kişisel veri toplamayı amaçlamıyoruz. Sipariş notu veya destek mesajı gibi serbest metin alanlarına sağlık bilgisi, kimlik belgesi, ödeme kartı bilgisi ya da hizmet için gereksiz başka hassas bilgiler yazılmamalıdır.

İşleme amaçları ve hukuki sebepler

Kişisel verileri 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") başta olmak üzere uygulanabilir mevzuata uygun olarak aşağıdaki amaç ve hukuki sebeplerle işleriz:

Açık rızaya dayalı bir işlem gerektiğinde rızanız ayrıca, belirli ve bilgilendirilmiş biçimde istenir. Açık rıza vermemeniz veya verdiğiniz rızayı geri çekmeniz, başka bir hukuki sebebe dayanan işlemleri kendiliğinden sona erdirmez.

Verilerin paylaşılması ve yurt dışına aktarım

Veriler yalnızca amaçla sınırlı ve gerekli olduğu ölçüde; işletmenizin rol bazlı yetkilendirilmiş kullanıcıları ve kuryeleriyle, bağlantı kurduğunuz sipariş/entegrasyon platformlarıyla, barındırma, e-posta, yedekleme, güvenlik ve bildirim hizmeti sağlayıcılarıyla, hukuki ve mali danışmanlarla ve kanunen yetkili kamu kurumlarıyla paylaşılabilir.

Push bildirimleri için cihazınıza göre Expo, Apple veya Google bildirim altyapıları ve web tarayıcınızın push servisi kullanılabilir. Google Maps bağlantısını seçtiğinizde adres veya koordinat bilgisi, harita hizmetini açmak için Google'a iletilebilir. Bu üçüncü taraf hizmetlerinde ilgili sağlayıcının kendi gizlilik koşulları da uygulanır.

Sağlayıcının altyapısının yurt dışında bulunması halinde kişisel veriler KVKK'nın 9. maddesindeki şartlara uygun olarak; yeterlilik kararı, uygun güvence (standart sözleşme dahil) veya kanunda belirtilen istisnai aktarım hallerinden geçerli olanına dayanılarak aktarılır. Gerekli aktarım mekanizması bulunmadığında ilgili aktarım gerçekleştirilmez.

Saklama, silme ve güvenlik

Veriler; işleme amacının gerektirdiği süre, hizmet sözleşmesinin devamı, uygulanabilir yasal saklama ve zamanaşımı süreleri ile olası uyuşmazlıkların yönetimi için gerekli süre boyunca tutulur. Bu süreler sona erdiğinde ve başka bir hukuki sebep kalmadığında veriler silinir, yok edilir veya anonim hale getirilir. Yedek kopyalar güvenli silme döngüleri içinde devreden çıkarılır.

İletişim formu içeriği talebin yanıtlanabilmesi için yetkili e-posta kutusuna iletilir. Formdaki ağ bilgileri kötüye kullanımı sınırlamak amacıyla kısa süreli olarak işlenebilir. Tenant müşterilerine ait operasyon verileri, hizmet sona erdiğinde sözleşme, işletme talimatı ve yasal yükümlülükler doğrultusunda iade edilir, silinir veya anonimleştirilir.

Yetkisiz erişim, kayıp, değişiklik veya ifşayı önlemek amacıyla rol bazlı erişim, tenant ayrımı, parola özetleme, güvenli oturum yönetimi, aktarım güvenliği, kayıt/izleme, yedekleme ve erişim sınırlandırması gibi riskle orantılı teknik ve idari tedbirler uygularız. Hiçbir internet sisteminin mutlak güvenli olmadığı gerçeği saklıdır; olayları tespit ve müdahale süreçleriyle yönetiriz.

Çerezler, yerel depolama ve bildirim izinleri

Tavnex; oturumun açık tutulması, güvenlik, kimlik doğrulama, tercihlerin hatırlanması ve bildirimlerin doğru çalışması için zorunlu çerezler, güvenli oturum belirteçleri ve tarayıcı yerel depolaması kullanabilir. Zil sesi tercihi, cihaz ayarı ve geçici bildirim tekrarını önleme kayıtları bu kapsamda cihazınızda tutulabilir.

Web ve mobil push bildirimleri yalnızca cihaz/işletim sistemi izniyle etkinleşir; izni cihaz ayarlarınızdan kapatabilirsiniz. Halihazırda siteler arası davranışsal reklam, reklam pikseli veya pazarlama amaçlı analitik çerez kullanmıyoruz. Böyle bir özellik eklenirse gerekli bilgilendirme ve tercih mekanizması etkinlikten önce sunulur.

KVKK kapsamındaki haklarınız

KVKK'nın 11. maddesi uyarınca bize başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenebilir,
• İşlenmişse buna ilişkin bilgi talep edebilir,
• İşleme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenebilir,
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri öğrenebilir,
• Eksik veya yanlış işlenen verilerin düzeltilmesini; şartları oluştuğunda silinmesini veya yok edilmesini isteyebilir,
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilir,
• Münhasıran otomatik sistemlerle analiz sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz edebilir,
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep edebilirsiniz.

Başvurunuz reddedilir, yanıt yetersiz bulunur veya süresinde yanıt verilmezse KVKK'da öngörülen süreler içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunma hakkınız vardır.