KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat uyarınca, kişisel verileriniz Build Burger ("İşletme") tarafından veri sorumlusu sıfatıyla, aşağıda açıklanan kapsamda işlenebilecektir. Bu metin, Kişisel Verileri Koruma Kurulu'nun aydınlatma yükümlülüğüne ilişkin düzenlemelerine uygun olarak hazırlanmıştır.

1. Veri sorumlusu

• Ad: Build Burger
• Adres: Sarıgüllük Mahallesi, 61026 Sokak No:3/A, Şehitkamil/Gaziantep
• İletişim: Tel: 0551 851 13 99

2. İşlenen kişisel veriler, amaçlar ve hukuki sebepler

Web sitemizi ziyaret etmeniz veya bizimle iletişime geçmeniz hâlinde aşağıdaki veriler işlenebilir:

a) İletişim formu ve WhatsApp ile iletişim

• Veriler: ad-soyad, telefon numarası veya e-posta adresi, mesaj içeriği.
• Amaç: talep, soru, öneri ve şikâyetlerinize dönüş yapmak; toplu sipariş ve benzeri taleplerinizi yanıtlamak.
• Hukuki sebep: bir hakkın tesisi veya sözleşmenin kurulması bakımından gerekli olması (KVKK m.5/2-c) ve İşletmenin meşru menfaati (KVKK m.5/2-f).

b) Çerez ve benzeri teknolojilerle toplanan ziyaret verileri

• Veriler: ziyaret edilen sayfalar, oturum süresi, yaklaşık konum (şehir düzeyi), cihaz ve tarayıcı türü, işletim sistemi, yönlendiren adres; IP adresi anonimleştirilerek işlenir.
• Amaç: web sitesinin kullanımını ölçmek, performansını ve içeriğini geliştirmek.
• Hukuki sebep: açık rızanız (KVKK m.5/1). Bu veriler, çerez bildiriminde "Kabul et" seçeneğini işaretlemeniz hâlinde işlenir. Reddetmeniz hâlinde analiz çerezleri yüklenmez.

c) Teknik sunucu kayıtları

• Veriler: IP adresi, erişim tarih ve saati, istenen sayfa, tarayıcı bilgisi, hata kayıtları.
• Amaç: sitenin güvenliğini sağlamak, kötüye kullanımı ve saldırıları önlemek, teknik sorunları gidermek.
• Hukuki sebep: hukuki yükümlülüklerimizin yerine getirilmesi (KVKK m.5/2-ç) ve meşru menfaat (KVKK m.5/2-f).

d) Harita hizmeti Sitemizdeki Google Haritalar bileşeni, yalnızca çerez tercihinizi kabul ettiğinizde veya "Haritayı göster" seçeneğine kendiniz dokunduğunuzda yüklenir. Bu durumda Google, kendi politikalarına göre veri işleyebilir.

Sitemiz üzerinden ödeme bilgisi, kimlik numarası veya özel nitelikli kişisel veri talep edilmemektedir. Siparişler, aşağıda belirtilen üçüncü taraf sipariş platformları üzerinden tamamlanır.

3. Kişisel verilerin toplanma yöntemi

Verileriniz; web sitesindeki iletişim formu, WhatsApp ve telefon aracılığıyla yaptığınız iletişim, çerez bildirimi ve tarayıcınız aracılığıyla otomatik veya kısmen otomatik yollarla, elektronik ortamda toplanır.

4. Kişisel verilerin aktarılması

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olmak üzere ve yasal yükümlülükler dışında üçüncü kişilerle paylaşılmaz. Aşağıdaki hizmet sağlayıcılara aktarım söz konusu olabilir:

• Google LLC (Google Analytics, Google Haritalar): ziyaret istatistikleri ve harita hizmeti.
• Barındırma ve altyapı hizmeti sağlayıcısı (Vercel Inc.): web sitesinin yayınlanması ve teknik kayıtlar.
• E-posta iletim hizmeti sağlayıcısı (Resend): iletişim formu mesajlarının İşletmeye iletilmesi.
• WhatsApp (Meta Platforms): WhatsApp üzerinden kendiniz mesaj gönderdiğinizde.
• Yetkili kamu kurum ve kuruluşları: mevzuattan doğan zorunluluk hâllerinde.

Bu hizmet sağlayıcıların sunucuları yurt dışında bulunabilir. Yurt dışına aktarım, KVKK m.9 ve ilgili düzenlemelerde öngörülen şartlara uygun olarak, açık rızanıza veya mevzuatta belirtilen diğer güvencelere dayanılarak yapılır. Sipariş verdiğiniz üçüncü taraf platformlar (ör. Yemeksepeti, TrendyolGo) bağımsız veri sorumlusudur; verilerinizi kendi politikalarına göre işler.

5. Saklama süresi

• İletişim formu ve mesaj verileri: talebin sonuçlandırılmasından itibaren en fazla 1 yıl.
• Analiz verileri: Google Analytics'te tanımlı saklama süresi boyunca, en fazla 14 ay.
• Teknik sunucu kayıtları: güvenlik amacıyla barındırma sağlayıcısının belirlediği kısa süreler boyunca.

Süre sonunda verileriniz silinir, yok edilir veya anonim hâle getirilir. Yasal bir saklama yükümlülüğü varsa bu süre boyunca saklanır.

6. KVKK m.11 kapsamındaki haklarınız

Veri sahibi olarak şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğması hâlinde itiraz etme,
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Açık rızanızı dilediğiniz zaman, geriye dönük sonuç doğurmaksızın geri çekebilirsiniz. Çerez tercihinizi, tarayıcınızın site verilerini temizleyerek yeniden belirleyebilirsiniz.

7. Başvuru yöntemi

Haklarınıza ilişkin taleplerinizi, kimliğinizi tespit edici bilgilerle birlikte, yukarıda belirtilen adresimize yazılı olarak veya iletişim bilgilerimizde yer alan kanallar üzerinden iletebilirsiniz. Başvurularınız, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyeti gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuza verilen yanıtı yetersiz bulmanız hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.