Gizlilik Politikası

Kim veri topluyor?

Bu politikadaki “biz”, Lezzet Ocağı Gıda A.Ş.'dir. Adresimiz Sinanpaşa Mah. Ihlamurdere Cad. No:7 Beşiktaş / İstanbul, Mersis numaramız 0111122233300011'dir. 6698 sayılı Kişisel Verilerin Korunması Kanunu anlamında veri sorumlusu biziz.

Bu politika lezzetocagi.com üzerinden verilen siparişler, oluşturulan hesaplar ve gönderilen formlar için geçerlidir. Şubelerimizde yüz yüze yapılan işlemler için ayrıca şube panolarında bilgilendirme bulunur.

Hangi verileri topluyoruz?

Yalnızca siparişi teslim edebilmek ve hesabını yönetebilmek için gereken verileri topluyoruz:

• Kimlik ve iletişim: ad, soyad, e-posta adresi, telefon numarası.
• Teslimat: adres başlığı, açık adres, mahalle, ilçe, kuryeye not.
• Sipariş: sipariş içeriği, tutar, ödeme yöntemi, sipariş notu, teslimat zamanı.
• Hesap: üyelik tarihi, Lezzet Puan bakiyesi, favori ürünler, iletişim izinleri.
• Teknik: IP adresi, tarayıcı ve cihaz bilgisi, oturum çerezleri.

Kart bilgilerini toplamıyoruz. Online ödemede kart numarası, son kullanma tarihi ve CVV bilgisi doğrudan lisanslı ödeme kuruluşunun altyapısına gider; bizim sistemlerimize hiç ulaşmaz. Bizde yalnızca kartın son dört hanesi ve işlem sonucu görünür.

Neden topluyoruz?

Her veri kaleminin somut bir amacı var:

• Siparişini hazırlamak ve doğru adrese teslim etmek.
• Sipariş durumu hakkında seni bilgilendirmek.
• Fatura düzenlemek ve yasal kayıtları tutmak.
• Sorun yaşandığında sana ulaşabilmek ve çözüm üretmek.
• Hesabını, adreslerini ve puanlarını yönetmek.
• İzin verdiysen kampanya duyurusu göndermek.

Profilleme yapmıyoruz, davranışsal reklam için üçüncü taraflara veri satmıyoruz. Sipariş geçmişini yalnızca sana öneri göstermek ve “tekrar söyle” özelliği için kullanıyoruz.

Hukuki dayanak

Sipariş ve teslimat verileri, aramızdaki sözleşmenin kurulması ve ifası için işlenir (KVKK m.5/2-c). Fatura ve muhasebe kayıtları hukuki yükümlülük gereğidir (KVKK m.5/2-ç). Pazarlama iletişimi yalnızca açık rızanla yapılır (KVKK m.5/1) ve rızanı istediğin an geri alabilirsin.

Kimlerle paylaşıyoruz?

Veri satmıyoruz. Yalnızca aşağıdaki hizmet sağlayıcılarla, yalnızca gerektiği kadarını paylaşıyoruz:

Yetkili kamu kurumlarının kanuna dayalı talepleri hâlinde, talebin kapsamıyla sınırlı olarak bilgi paylaşırız ve mümkün olduğunda seni bilgilendiririz.

Ne kadar saklıyoruz?

• Sipariş ve fatura kayıtları: 10 yıl (Vergi Usul Kanunu ve Türk Ticaret Kanunu gereği).
• Hesap bilgileri: Hesabın açık kaldığı sürece; silme talebinden sonra 30 gün içinde imha.
• Adres kayıtları: Sen silene ya da hesabını kapatana kadar.
• Pazarlama izinleri: İzni geri çekene kadar; geri çekme kaydı 3 yıl.
• Teknik kayıtlar (log): 2 yıl (5651 sayılı Kanun gereği).
• İletişim formu mesajları: 2 yıl.

Verilerini nasıl koruyoruz?

Site ve API trafiği TLS 1.3 ile şifrelenir. Şifreler tersine çevrilemeyecek biçimde (bcrypt) saklanır. Yönetim panellerine erişim iki adımlı doğrulama gerektirir ve yetkiler görev bazlı sınırlandırılmıştır. Veri tabanı yedekleri şifrelenir ve Türkiye'de tutulur. Sızıntı şüphesi hâlinde 72 saat içinde Kişisel Verileri Koruma Kurumu'na ve etkilenen kullanıcılara bildirim yaparız.

Haklarınız

KVKK m.11 kapsamında şu haklara sahipsin:

• Kişisel verinin işlenip işlenmediğini öğrenme ve buna ilişkin bilgi talep etme.
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verinin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• Silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme.
• Otomatik sistemlerle analiz sonucu aleyhine bir sonuç çıkmasına itiraz etme.
• Kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme.

Taleplerini kvkk@lezzetocagi.com adresine ya da Sinanpaşa Mah. Ihlamurdere Cad. No:7 Beşiktaş / İstanbul adresine yazılı olarak iletebilirsin. Talebini en geç 30 gün içinde ücretsiz sonuçlandırırız. Ayrıntılı bilgi için KVKK Aydınlatma Metni'ne bakabilirsin.

Çocukların verileri

Hizmetimiz 18 yaşından küçükler için tasarlanmamıştır. Bilerek çocuklardan veri toplamıyoruz. Böyle bir kayıt fark edersek derhal siliyoruz.

Değişiklikler

Bu politikayı güncellersek yürürlük tarihini değiştirir ve önemli değişikliklerde e-posta ile bilgilendiririz. Sürüm geçmişini talep edersen paylaşırız.

İletişim

Gizlilikle ilgili her konuda: kvkk@lezzetocagi.com · 0850 000 11 22 · iletişim formu.