Gizlilik politikası

Bu belge, hashisha.pl web sitesi ve restoranın işletilmesi kapsamında hangi kişisel verileri işlediğimizi, bunları neden işlediğimizi, ne kadar süre sakladığımızı ve hangi haklara sahip olduğunuzu açıklamaktadır. Çerezler bakımından Avrupa Parlamentosu ve Konseyi'nin (AB) 2016/679 sayılı Tüzüğü'ne (GDPR) ve Polonya telekomünikasyon hukukuna uygun hareket ediyoruz.

1. Veri sorumlusu

Kişisel verilerinizin sorumlusu, kayıtlı merkezi pl. Wolności 11, 62-500 Konin, Polonya adresinde bulunan, Ulusal Mahkeme Sicili'nin Girişimciler Siciline 0000877198 KRS numarasıyla kayıtlı (Poznań Bölge Mahkemesi – Poznań Nowe Miasto ve Wilda, Ulusal Mahkeme Sicili 9. Ticaret Dairesi), vergi numarası (NIP) 6653035509, REGON 387897770, sermayesi 50.000 PLN olan ve ul. Zofii Urbanowskiej 4A, 62-500 Konin, Polonya adresindeki Hashisha restoranını işleten MOJEINDIA sp. z o.o.'dur (limited şirket) (“biz” veya “Veri Sorumlusu”).

Kişisel verilerle ilgili konularda bize +48 791 597 447 numaralı telefondan ulaşabilir, Instagram veya Facebook üzerinden mesaj gönderebilir ya da kayıtlı merkezimize veya restoran adresine mektup yazabilirsiniz.

2. Hangi verileri neden işliyoruz

Web sitesinin kullanımı

Siteyi ziyaret ettiğinizde sunucu, teknik verileri otomatik olarak kaydeder: IP adresi, ziyaretin tarihi ve saati, görüntülenen sayfanın adresi, tarayıcı türü ve işletim sistemi. Bunu, sitenin doğru ve güvenli çalışmasını sağlamak için yapıyoruz. Hukuki dayanak: meşru menfaatimiz (GDPR m. 6/1/f). Kayıtlar en fazla 30 gün saklanır.

Rezervasyonlar ve telefonla iletişim

Masa rezervasyonu için veya bir etkinlik hakkında bilgi almak üzere aradığınızda adınızı, telefon numaranızı, tarihi, saati ve misafir sayısını not ederiz. Bu bilgilere rezervasyonu almak ve yürütmek için ihtiyaç duyarız. Hukuki dayanak: sözleşme kurulmadan önce talebiniz üzerine yapılan işlemler ve bu sözleşmenin ifası (GDPR m. 6/1/b). Veriler, rezervasyon gerçekleştikten sonra en geç 30 gün içinde silinir.

Sosyal medya

Instagram ve Facebook'ta profillerimiz bulunmaktadır. Bize mesaj gönderirseniz veya yorum yaparsanız, yanıt vermek ve profili yönetmek amacıyla profilinizde görünen verileri ve mesajın içeriğini işleriz. Hukuki dayanak: meşru menfaat (GDPR m. 6/1/f). Meta Platforms Ireland Ltd. bu verilerin ortak sorumlusudur ve bunları kendi gizlilik politikası uyarınca işler.

Çerezler ve analiz araçları

Çerezlere ilişkin kurallarımız çerez politikasında açıklanmıştır. Analiz ve pazarlama araçlarını yalnızca her zaman geri çekebileceğiniz onayınız ile etkinleştiriyoruz (GDPR m. 6/1/a).

Yasal yükümlülükler

Fatura düzenlediğimizde veya bir şikâyeti ele aldığımızda, vergi ve tüketici hukukunun gerektirdiği verileri (GDPR m. 6/1/c) bu mevzuatın öngördüğü süre boyunca, genellikle vergi yılının bitiminden itibaren 5 yıl boyunca işleriz.

3. Verilerin alıcıları

Verilerinizi yalnızca web sitesini ve restoranı işletmemize yardımcı olan taraflar alabilir:

• web sitesinin barındırma ve sunucu hizmeti sağlayıcısı,
• web sitesine teknik destek sağlayan şirket (Most Digital),
• muhasebe belgeleri için muhasebe bürosu,
• onay vermeniz hâlinde analiz veya pazarlama araçlarının sağlayıcıları,
• hukukun gerektirdiği hâllerde kamu makamları.

Verileri adımıza işleyen taraflarla veri işleme sözleşmeleri imzalıyoruz.

4. Avrupa Ekonomik Alanı dışına aktarımlar

Verileri Avrupa Ekonomik Alanı dışına aktarmıyoruz. İstisna, Google Haritalar'a veya sosyal medya profillerimize giden bir bağlantıya tıklamanız ya da bu şirketlerin araçlarına onay vermeniz hâlinde Google ve Meta hizmetleri olabilir. Bu durumda aktarım, Avrupa Komisyonu'nun yeterlilik kararına (AB-ABD Veri Gizliliği Çerçevesi) veya standart sözleşme hükümlerine dayanır.

5. Haklarınız

Verilerinizin işlenmesiyle bağlantılı olarak aşağıdaki haklara sahipsiniz:

• verilerinize erişme ve bir kopyasını alma,
• yanlış verilerin düzeltilmesini isteme,
• verilerinizin silinmesini isteme (“unutulma hakkı”),
• işlemenin kısıtlanmasını isteme,
• veri taşınabilirliği,
• meşru menfaate dayanan işlemeye itiraz etme,
• geri çekilmeden önceki işlemenin hukuka uygunluğunu etkilemeksizin onayı her zaman geri çekme,
• Kişisel Verileri Koruma Kurumu (UODO) Başkanı'na, ul. Stawki 2, 00-193 Varşova, Polonya adresinden şikâyette bulunma.

Bu hakları kullanmak için bizimle telefonla, sosyal medya aracılığıyla veya posta yoluyla iletişime geçin. Bir ay içinde yanıt vereceğiz.

6. Veri sağlamanın zorunlu olup olmadığı

Veri sağlamak isteğe bağlıdır. Ancak ad ve telefon numarası olmadan rezervasyon alamayız.

7. Otomatik kararlar

Kullanıcıların onayı olmadan otomatik karar vermiyor ve profilleme yapmıyoruz.

8. Harici bağlantılar

Site; Google Haritalar, Instagram ve Facebook'a bağlantılar içermektedir. Bu bağlantılara tıkladığınızda ilgili hizmetlerin gizlilik kuralları geçerli olur.

9. Bu politikadaki değişiklikler

Bu politikayı, örneğin hukuk değiştiğinde veya yeni araçlar kullanmaya başladığımızda güncelleyebiliriz. Güncel sürüm her zaman bu sayfada, yürürlük tarihi en üstte belirtilerek yer alır.