Bu aydınlatma metni, yürürlükteki kişisel verilerin korunması mevzuatı (Türkiye'de KVKK olarak bilinen 6698 sayılı Kişisel Verilerin Korunması Kanunu ve KKTC'de 89/2007 sayılı Kişisel Verilerin Korunması Yasası) uyarınca, meyhanekibris.com adresindeki siteyi kullanan ziyaretçileri, üyeleri ve işletme yetkililerini bilgilendirmek amacıyla hazırlanmıştır.
1. Veri Sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla Meyhane Kıbrıs ("Platform") tarafından işlenmektedir. Veri sorumlusuna, bu metnin sonunda belirtilen başvuru yolu üzerinden ulaşabilirsiniz.
2. İşlenen Kişisel Veriler
- Kimlik ve iletişim verileri: ad, kullanıcı adı, e-posta adresi; işletme başvurularında ve iletişim formunda ayrıca telefon numarası.
- Hesap ve işlem güvenliği verileri: geri döndürülemeyecek biçimde özetlenmiş (hash) parola, IP adresi, tarayıcı bilgisi, rastgele üretilen cihaz çerezi, giriş ve güvenlik kayıtları.
- Kullanıcı içerikleri: yorumlar, puanlar, ziyaret tarihi, fotoğraflar (konum ve cihaz bilgisi içeren EXIF verileri silinmiş olarak), yarışma katılımları, oylar ve favoriler.
- İşletme başvuru verileri: işletme adı, yetkili kişinin adı ve iletişim bilgileri, işletmeyle ilişkisi ve sahipliği gösteren belge.
- Sipariş ve ödeme verileri: öne çıkarma paketi siparişleri ile ödeme bildiriminde iletilen gönderen adı, ödeme tarihi ve dekont.
- Talep ve mesaj verileri: iletişim formu aracılığıyla iletilen mesajların içeriği.
Sitenin kendi ziyaret istatistikleri çerez kullanılmadan ve toplu olarak tutulur; tekil ziyaretçi sayımı için üretilen günlük, geri döndürülemez özet (hash), ait olduğu günü izleyen iki günün ardından silinir. Platform, özel nitelikli kişisel veri talep etmez; yorum ve mesajlarınızda bu tür bilgileri paylaşmamanızı rica ederiz. Kullanılan çerezlere ilişkin ayrıntılar Çerez Politikası'nda yer alır.
3. Kişisel Verilerin İşlenme Amaçları
- Üyelik kaydının oluşturulması, hesabın doğrulanması ve oturum güvenliğinin sağlanması,
- Yorum, puan ve fotoğrafların yayımlanması ve moderasyonu,
- İşletme sahiplik başvurularının doğrulanması, işletme paneli ve öne çıkarma hizmetlerinin sunulması, ödemelerin onaylanması,
- Fotoğraf yarışmasının ve oylamanın adil biçimde yürütülmesi,
- Sahte yorum, spam, bot ve oy hilesi gibi kötüye kullanımların tespiti ve önlenmesi,
- Doğrulama ve bildirim iletilerinin gönderilmesi, taleplerin yanıtlanması,
- Hizmetin toplu istatistiklerle ölçülmesi ve geliştirilmesi,
- Hukuki yükümlülüklerin yerine getirilmesi ve olası uyuşmazlıklarda hakların korunması.
4. Toplama Yöntemi ve Hukuki Sebepler
Kişisel verileriniz; üyelik, yorum, başvuru, sipariş, yarışma ve iletişim formları aracılığıyla doğrudan sizden, ayrıca siteyi kullandığınız sırada çerezler ve sunucu kayıtları yoluyla, elektronik ortamda tamamen veya kısmen otomatik yollarla toplanır. Bu veriler aşağıdaki hukuki sebeplere dayanılarak işlenir:
- Sizinle aramızdaki üyelik ve hizmet sözleşmesinin kurulması veya ifası için gerekli olması,
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
- Temel hak ve özgürlüklerinize zarar vermemek kaydıyla, platformun güvenliğinin sağlanmasına ve kötüye kullanımın önlenmesine yönelik meşru menfaat,
- Mevzuatın açık rıza aradığı hâllerde açık rızanız.
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak ve gerektiği ölçüde; sitenin barındırıldığı hizmet sağlayıcısına, e-posta gönderiminde kullanılan hizmet sağlayıcısına ve güvenlik ile bot koruması (Turnstile) hizmeti alınan Cloudflare'e aktarılır. Meyhane sayfalarındaki konum haritası OpenStreetMap'ten yüklendiğinden, haritayı görüntülediğinizde IP adresiniz bu hizmete iletilir. Google Analytics yalnızca site yönetimince etkinleştirildiği takdirde kullanılır; bu durumda kullanım verileri Google ile paylaşılır. Anılan sağlayıcıların sunucuları yurt dışında bulunabilir. Yasal bir zorunluluk bulunduğunda veriler yetkili kamu kurumlarına ve yargı mercilerine de aktarılabilir. Verileriniz üçüncü kişilere satılmaz, pazarlama amacıyla paylaşılmaz.
6. Saklama Süresi
Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca saklanır. Hesap verileri üyelik devam ettiği sürece tutulur; hesabın kapatılması hâlinde silinir, yok edilir veya anonim hâle getirilir. Başvuru belgeleri, ödeme kayıtları ve güvenlik kayıtları, amaçlarının ve yasal saklama yükümlülüklerinin gerektirdiği süre boyunca muhafaza edilir. Ziyaret sayımına ilişkin günlük özetler, ait oldukları günü izleyen iki günün ardından silinir.
7. İlgili Kişi Olarak Haklarınız
Mevzuat kapsamında veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenmek ve işlenmişse buna ilişkin bilgi talep etmek,
- İşlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenmek,
- Verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilmek,
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini istemek,
- Koşulları oluştuğunda verilerin silinmesini veya yok edilmesini istemek,
- Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek,
- Yalnızca otomatik sistemlerle yapılan analiz sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etmek,
- Verilerinizin mevzuata aykırı işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etmek.
8. Başvuru Yolu
Haklarınıza ilişkin taleplerinizi iletişim sayfamızdaki form aracılığıyla, kimliğinizi doğrulamamıza imkân verecek bilgilerle birlikte iletebilirsiniz. Başvurunuz, talebin niteliğine göre en kısa sürede ve her hâlde mevzuatta öngörülen süre içinde sonuçlandırılır. Başvurunuzun sonucundan memnun kalmamanız hâlinde yetkili veri koruma otoritesine şikâyette bulunma hakkınız saklıdır. Verilerinizi nasıl koruduğumuza ilişkin ayrıntılar için Gizlilik Politikası'nı inceleyebilirsiniz.