1. Veri sorumlusu ve platform rolleri
- Veri sorumlusu
- Neşve Next
- İşletme / marka
- Neşve Next
- Adres
- Kernek, Zümrüt Apt No:14, Şht. Hamit Fendoğlu Cd. 44300 Malatya Merkez Kanalboyu
- E-posta
- nesvenext@resta.run
- Telefon
- 03122344011
Yukarıdaki işletme; mağaza üyeliği, sipariş, teslimat, rezervasyon, etkinlik ve sadakat programı işlemleri bakımından veri sorumlusudur. Resta.Run (Oğuzhan Karaca / Maldia Creative), işletmenin talimatları doğrultusunda barındırma ve yazılım hizmeti sunan veri işleyen; kendi platform güvenliği, destek ve yasal yükümlülükleri bakımından ise ayrı veri sorumlusu olabilir.
2. İşlenen veri kategorileri
- Kimlik ve iletişim: ad-soyad, telefon, e-posta.
- Üyelik ve işlem: müşteri numarası, parola özeti, siparişler, masa/paket/gel-al tercihleri, rezervasyon, etkinlik katılımı ve sadakat hareketleri.
- Teslimat ve konum: adres, kullanıcının seçmesi halinde harita doğrulama ve koordinat bilgileri.
- Finans ve ödeme: ödeme yöntemi, işlem ve iade referansları; kart verileri yetkili ödeme kuruluşunca işlenir.
- Teknik ve güvenlik: IP, cihaz/tarayıcı, oturum, erişim, hata ve rıza/kabul kayıtları.
- Talep ve içerik: destek yazışmaları, sipariş notları, geri bildirimler.
3. Amaçlar, yöntemler ve hukuki sebepler
| İşlem | Amaç | Başlıca hukuki sebep |
|---|---|---|
| Üyelik ve sipariş | Hesap açma, siparişin alınması, hazırlanması, teslimi ve takibi | Sözleşmenin kurulması/ifası; hukuki yükümlülük |
| Ödeme ve mali kayıt | Tahsilat, iade, muhasebe, ÖKC/e-belge süreçleri | Hukuki yükümlülük; sözleşmenin ifası |
| Güvenlik ve uyuşmazlık | Kötüye kullanımı önleme, ispat, hakların korunması | Meşru menfaat; hakkın tesisi/kullanılması/korunması |
| Pazarlama | Kampanya ve ticari elektronik ileti | İlgili kanala özgü ayrı onay; gerektiğinde açık rıza |
Veriler; mağaza web/PWA arayüzü, QR kod, formlar, çerez/yerel depolama, API entegrasyonları, ödeme/teslimat sağlayıcıları ve destek kanalları üzerinden otomatik veya kısmen otomatik yollarla toplanır.
4. Aktarım ve alıcı grupları
Veriler; siparişin ifası için işletme personeli, kurye/teslimat tarafları, ödeme kuruluşları ve bankalar, mali müşavir/e-belge sağlayıcıları, SMS/e-posta sağlayıcıları, barındırma ve güvenlik hizmetleri, Resta.Run platformu ile yetkili kamu kurumlarına amaçla sınırlı olarak aktarılabilir.
Yurt dışına aktarım gereken bir hizmet kullanılırsa KVKK m.9 kapsamındaki güncel aktarım şartı veya uygun güvence sağlanmadan aktarım yapılmaz. Bu aydınlatma metni tek başına yurt dışı aktarım rızası değildir.
5. Saklama ve güvenlik
Veriler; işlem amacı, ilgili mali/ticari saklama yükümlülükleri ve uyuşmazlık süreleriyle sınırlı tutulur; süre sonunda silinir, yok edilir veya anonimleştirilir. Erişim yetkileri tenant bazında ayrılır; parola özetleme, oturum güvenliği, kayıt, yedekleme ve erişim kontrolleri uygulanır.
6. KVKK m.11 hakları ve başvuru
İlgili kişiler; verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, amaca uygun kullanımı öğrenme, aktarılan kişileri bilme, düzeltme, silme/yok etme isteme, otomatik analiz sonucuna itiraz ve kanuna aykırı işleme nedeniyle zararın giderilmesini isteme haklarına sahiptir.
Başvurular kimliği doğrulayan bilgiler ve talebin açıklamasıyla nesvenext@resta.run kanalına veya yukarıdaki adrese iletilebilir. Başvurular kural olarak en geç 30 gün içinde sonuçlandırılır.