Açık Rıza Metni.

1. Amaç ve Kapsam

Bu Açık Rıza Metni, veri sorumlusu sıfatıyla NEXTGEN YAZILIM EĞİTİM İNŞAAT SANAYİ VE TİCARET LİMİTED ŞİRKETİ (NextGen Yazılım Ltd. Şti.) tarafından, L'Affogato markası altında yürütülen kafe, online mağaza (bottega) ve mobil uygulama faaliyetleri kapsamında, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (Kanun) 5. maddesinin birinci fıkrası uyarınca yalnızca açık rızanıza dayanılarak gerçekleştirilen kişisel veri işleme faaliyetlerini göstermek amacıyla hazırlanmıştır.

Metnin amacı, size hangi verinizin hangi amaçla, hangi süreyle ve kimlerle paylaşılarak işleneceğini önceden ve anlaşılır biçimde bildirmek; böylece vereceğiniz rızanın bilgilendirmeye dayanan ve özgür iradeyle açıklanmış bir irade beyanı olmasını sağlamaktır. Bu metin, ayrıca yayımlanan Gizlilik Politikası, Çerez Politikası ve Aydınlatma Metni ile birlikte okunmalıdır; bu metin onların yerine geçmez, onları tamamlar.

Metnin kapsamı, https://laffogato.net adresinde yayımlanan internet sitesi ve online mağaza, iOS ve Android için yayımlanan L'Affogato mobil uygulaması, üyelik hesabı, ödül ve puan programı, sipariş ve teslimat süreçleri, müşteri iletişim kanalları, L'Affogato kafesinin İstanbul Tuzla'daki fiziki işletmesi ve @laffogatto kullanıcı adıyla yürütülen kurumsal sosyal medya hesapları bakımından geçerlidir.

Bu metinde yer alan işleme faaliyetlerinin tamamı isteğe bağlıdır. Aşağıda 16. bölümde açıkça belirtildiği üzere, açık rıza vermemeniz veya verdiğiniz rızayı geri çekmeniz hâlinde üyeliğiniz, mobil uygulamayı kullanmanız, ödül programına katılıp puan kazanmanız ve puanınızı harcamanız, sipariş verme, ödeme, teslimat, fatura, iade ve cayma hakkı süreçleriniz ile müşteri hizmetleri desteğiniz hiçbir şekilde etkilenmez. Açık rıza, hizmetin sunulmasının şartı değildir.

2. Veri Sorumlusunun Kimliği ve İletişim Bilgileri

Kanun'un 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca veri sorumlusunun kimliğine ilişkin bilgiler aşağıdaki gibidir. Bu metinde geçen şirket, veri sorumlusu ve satıcı ifadeleri NEXTGEN YAZILIM EĞİTİM İNŞAAT SANAYİ VE TİCARET LİMİTED ŞİRKETİ tüzel kişiliğini; L'Affogato ifadesi ise bu tüzel kişilik tarafından işletilen markayı ifade eder.

3. Tanımlar

Bu metinde geçen kavramlar, Kanun'un 3. maddesindeki tanımlarla aynı anlamı taşır. Okumayı kolaylaştırmak amacıyla temel kavramlar aşağıda özetlenmiştir.

4. Açık Rızanın Unsurları

Kanun'un 3. maddesi açık rızayı üç unsurun birlikte gerçekleşmesine bağlamıştır. NextGen Yazılım Ltd. Şti. olarak rıza alma süreçlerimizi bu üç unsurun her birini karşılayacak şekilde kurguladık.

1. Belirli bir konuya ilişkin olma: Rızanız, tek ve genel bir onay olarak değil; pazarlama amaçlı profilleme, ticari elektronik ileti, push bildirim yoluyla pazarlama, reklam çerezleri, mobil uygulamada reklam tanımlayıcısı kullanımı, yaklaşık konuma dayalı kampanya, ödül programı kapsamında kişiye özel puan ve kampanya önerisi, yurt dışına aktarım ve görsel içerikte yer alma gibi her bir amaç için ayrı ayrı alınır. Kapsamı belirsiz, sınırları çizilmemiş, bütün amaçları tek kalemde toplayan genel nitelikli bir onay talep edilmez.
2. Bilgilendirmeye dayanma: Rızanızı vermeden önce hangi verinizin işleneceği, işlemenin amacı, verinin kimlere aktarılacağı, saklama süresi ve rızayı geri çekme yönteminiz bu metin ve onay ekranındaki kısa açıklama ile size bildirilir. Bilgilendirme, aydınlatma yükümlülüğünden ayrı ve ondan önce gerçekleştirilir.
3. Özgür iradeyle açıklanma: Rıza vermemeniz hâlinde sizi bir hizmetten mahrum bırakan, ek ücret uygulayan, siparişinizi geciktiren, puan kazanmanızı engelleyen veya üyeliğinizi kısıtlayan hiçbir sonuç doğmaz. Rıza, sözleşmenin kurulmasının veya ifasının şartı hâline getirilmez; onay kutucukları önceden işaretli gelmez ve onay vermeden ilerlemenizi engelleyen bir tasarım kullanılmaz.

5. Açık Rıza Gerektirmeyen İşlemler - Bu Metinle Neyi Onaylamıyorsunuz

Kanun'un 5. maddesinin ikinci fıkrası ile 6. maddesinin üçüncü fıkrasında sayılan şartlardan birinin bulunması hâlinde kişisel veriler açık rıza aranmaksızın işlenebilir. Kurul'un yerleşik yaklaşımı uyarınca, bu şartlardan biri mevcutken ayrıca açık rıza istenmesi hatalı ve yanıltıcıdır. Bu nedenle aşağıdaki işlemler için sizden rıza talep edilmez; bunlar bu metnin konusu dışındadır ve rızanızı geri çekseniz dahi devam eder.

• Sözleşmenin kurulması veya ifası: Üyelik hesabınızın oluşturulması, sipariş alınması, ödeme işleminin yürütülmesi, kargo veya motokurye ile teslimat, ödül programına katıldıysanız puan bakiyenizin hesaplanması, karekod ile kazandığınız puanın hesabınıza işlenmesi ve puanınızın indirim olarak kullandırılması, iade ve cayma hakkı taleplerinin karşılanması.
• Kanunlarda açıkça öngörülme ve hukuki yükümlülük: 213 sayılı Vergi Usul Kanunu uyarınca fatura ve muhasebe kayıtlarının düzenlenmesi ve saklanması, 6502 sayılı Kanun ve Mesafeli Sözleşmeler Yönetmeliği uyarınca ön bilgilendirme ile sözleşme onay kayıtlarının tutulması, 5651 sayılı Kanun kapsamındaki trafik bilgisi yükümlülükleri.
• Bir hakkın tesisi, kullanılması veya korunması: Uyuşmazlık, tüketici hakem heyeti başvurusu, dava veya icra takibi hâlinde ilgili sipariş, ödeme, puan ve yazışma kayıtlarının zamanaşımı süresince muhafazası.
• Meşru menfaat: Sitenin, mobil uygulamanın ve ödeme adımlarının güvenliği, dolandırıcılık ve kötüye kullanımın önlenmesi, sunucu kayıtlarının tutulması, uygulamanın hatalarının giderilmesi amacıyla çökme (crash) kayıtlarının incelenmesi, hizmetin sürekliliğine ilişkin zorunlu teknik çerezler ile sipariş onayı, kargo takip numarası, şifre sıfırlama gibi işlemsel elektronik iletiler.
• İşlemsel push bildirimleri: Siparişinizin hazırlandığı, kargoya verildiği veya teslim edildiği, ödemenizin alındığı, puanınızın hesabınıza işlendiği ya da hesabınızda güvenlikle ilgili bir işlem yapıldığı yönündeki bildirimler pazarlama amacı taşımadığından bu metnin konusu dışındadır; bunlar için ayrı bir pazarlama onayı aranmaz.
• Ticari elektronik ileti bakımından mevzuat istisnası: Devam eden bir mal veya hizmet ilişkisine dair bilgilendirme, tahsilat ve borç hatırlatma amaçlı iletiler ile mevzuatın izin verdiği diğer hâller, 6563 sayılı Kanun uyarınca onay aranmaksızın gönderilebilir.

6. Açık Rızanıza Başvurduğumuz İşlemlerin Özeti

Aşağıdaki tablo, yalnızca açık rızanıza dayanılarak yürütülen işleme faaliyetlerinin özetini gösterir. Her satır, onay ekranında ayrı bir onay kutucuğuna karşılık gelir; birini onaylamanız diğerlerini onayladığınız anlamına gelmez. Her bir faaliyetin ayrıntısı takip eden bölümlerde açıklanmıştır.

7. R1 - Pazarlama Amaçlı Profilleme ve Segmentasyon

Bu onayı vermeniz hâlinde, L'Affogato online mağazasındaki ve mobil uygulamasındaki davranış ve sipariş verileriniz, size uygun kampanyaların belirlenmesi amacıyla otomatik yöntemlerle değerlendirilir ve benzer tercihlere sahip müşteri gruplarına (segmentlere) dâhil edilirsiniz. Örneğin filtre kahve çekirdeği alan müşteriler, gelato kiti ilgilenenleri veya İstanbul içi motokurye teslimatını tercih edenler gibi gruplar oluşturulur.

Bu faaliyet kapsamında ırk, etnik köken, sağlık, din, felsefi inanç, sendika üyeliği, cinsel hayat, biyometrik ve genetik veri gibi özel nitelikli kişisel veriler işlenmez, çıkarım yoluyla üretilmez ve segment oluşturmada kullanılmaz.

Profilleme sonucunda hakkınızda hukuki sonuç doğuran veya sizi benzer şekilde önemli ölçüde etkileyen otomatik bir karar alınmaz. Segmentler yalnızca hangi kampanya iletisinin size gösterileceğini belirler; ürün fiyatınızı, kargo ücretinizi, iade hakkınızı, puan kazanma oranınızı veya sipariş önceliğinizi olumsuz yönde değiştirmez.

• İşlenen veriler: Sipariş geçmişi ve tutarları, sepete eklenen ve görüntülenen ürünler, site ve uygulama içi gezinme bilgisi, ürün kategorisi tercihleri, promosyon kodu kullanımı, teslimat ili ve tercih edilen teslimat yöntemi.
• Yöntem: Kural tabanlı gruplandırma ve basit istatistiksel skorlama; segmentler dönemsel olarak yeniden hesaplanır.
• Aktarım: Yalnızca barındırma ve PostgreSQL veri tabanı hizmeti aldığımız işleyicilere; segment listeleri üçüncü kişilere satılmaz, kiralanmaz veya ticari amaçla devredilmez.
• Saklama: Rızanız geçerli olduğu sürece; rızanın geri çekilmesi hâlinde segment kayıtları en geç doksan gün içinde silinir veya anonim hâle getirilir.
• Rıza vermezseniz: Kampanya içerikleri herkese aynı şekilde sunulur; başka hiçbir sonuç doğmaz.

8. R2 - Ticari Elektronik İleti (E-posta ve SMS)

Bu onayı vermeniz hâlinde, yeni ürünler, sezonluk menü değişiklikleri, kavurma partileri, indirim ve promosyon kodları, kafede düzenlenen tadım etkinlikleri hakkında e-posta ve kısa mesaj yoluyla ticari elektronik ileti göndeririz. Onayınız 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ile Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik uyarınca İleti Yönetim Sistemi'ne (İYS) en geç üç iş günü içinde yüklenir ve İYS üzerinden de görüntüleyip yönetebileceğiniz bir kayda dönüşür. Pazarlama amaçlı arama yapılmaz; bu onay yalnızca e-posta ve kısa mesaj kanallarını kapsar.

Mobil uygulama üzerinden gönderilen pazarlama içerikli push bildirimler bu onayın kapsamı dışındadır ve 13. bölümde açıklanan ayrı bir onaya (R8) tabidir. E-posta ve SMS onayı vermeniz, push bildirim almayı onayladığınız anlamına gelmez; tersi de geçerlidir.

Ticari elektronik ileti onayı ile bu metindeki diğer onaylar birbirinden bağımsızdır. Yalnızca ileti almayı onaylayıp profilleme, reklam çerezi veya görsel içerik onaylarını vermemeniz mümkündür.

Gönderdiğimiz her ticari elektronik iletide veri sorumlusunun kimliği, iletişim bilgisi ve ret hakkını kolayca kullanabileceğiniz bağlantı yer alır. Ret bildiriminiz alındığı andan itibaren en geç üç iş günü içinde iletiler durdurulur ve ret kaydı İYS'ye işlenir.

• İşlenen veriler: Ad ve soyad, e-posta adresi, onay verdiyseniz cep telefonu numarası, onay kanalı, onay tarihi ve saati, IP adresi.
• Aktarım: İYS'yi işleten kuruluşa mevzuat gereği; toplu e-posta gönderimi için Resend altyapısına ve kısa mesaj altyapısını sağlayan hizmet sağlayıcılara veri işleyen sıfatıyla.
• Sıklık: Ortalama ayda dört iletiyi aşmayacak şekilde planlanır; kampanya dönemlerinde sınırlı artış olabilir.
• Ret yöntemi: İletinin içindeki abonelikten çıkma bağlantısı, info@nextgenlab.com.tr adresine e-posta, +90 536 429 09 19 numarasından telefon veya doğrudan İYS üzerinden.
• Rıza vermezseniz: Yalnızca pazarlama içerikli iletiler gönderilmez. Sipariş onayı, ödeme bildirimi, kargo takip numarası, puan işlenmesi, iade süreci ve şifre sıfırlama gibi işlemsel iletiler gönderilmeye devam eder; bunlar ticari elektronik ileti niteliğinde olmadığından onaya tabi değildir.

9. R3 ve R4 - Alışveriş Alışkanlığı Analizi ve Kişiselleştirilmiş Ürün Önerisi

Alışveriş alışkanlığı analizi onayı (R3), sipariş ve gezinme verilerinizin, hangi ürünlerin birlikte tercih edildiğini, hangi kategorilerin ilginizi çektiğini ve satın alma sıklığınızı anlamak üzere incelenmesini kapsar. Bu analiz, ürün yelpazemizin ve kafe menümüzün geliştirilmesine yön verir.

Kişiselleştirilmiş ürün önerisi onayı (R4), bu analizin sonucunun size doğrudan gösterilmesini kapsar. Onay verdiğinizde, mağaza sayfalarında, mobil uygulamada ve varsa e-posta bültenlerinde sizin için seçilmiş ürünler bölümü görüntülenir; örneğin daha önce pistacchio kreması alan bir müşteriye yeni gelen gelato kitinin önerilmesi gibi.

Bu iki onay ayrı ayrı verilir. Analizi onaylayıp öneri gösterilmesini istemeyebilir ya da hiçbirini onaylamayabilirsiniz. Analiz sonuçları mümkün olan her aşamada toplulaştırılmış veya anonim hâle getirilmiş biçimde kullanılır; kimliğinizi belirlemeye elverişli çıktılar yalnızca öneri gösterimi için ve rızanız sürdüğü müddetçe saklanır.

• İşlenen veriler: Sipariş kalemleri ve tarihleri, sepet tutarı ve terk edilen sepet bilgisi, ürün sayfası görüntülemeleri, arama terimleri, favori veya istek listesi kayıtları, kampanya kodu kullanımı.
• İşlenmeyen veriler: Kart numarası, son kullanma tarihi ve güvenlik kodu gibi ödeme aracı bilgileri hiçbir analizde kullanılmaz; bu veriler şirketimizin sistemlerinde hiçbir aşamada tutulmaz, yalnızca ödeme kuruluşu iyzico'nun altyapısında işlenir.
• Etki: Öneri motoru fiyat farklılaştırması yapmaz; aynı ürün tüm müşterilere aynı fiyattan sunulur.
• Saklama: Rızanız süresince ve rızanın geri çekilmesinden itibaren en geç doksan gün içinde silinmek üzere; ürün geliştirme amaçlı toplulaştırılmış istatistikler kimliğinizle ilişkilendirilemeyecek biçimde saklanabilir.
• Rıza vermezseniz: Mağazada standart sıralama ve genel çok satanlar listesi gösterilir; alışveriş deneyiminizin işlevselliği aynı kalır.

10. R5 - Çerez Tabanlı Reklam ve Yeniden Hedefleme

Bu onayı vermeniz hâlinde, laffogato.net üzerinde pazarlama ve reklam amaçlı çerezler ile benzeri izleme teknolojileri çalıştırılır. Bu teknolojiler, ziyaretiniz sırasında görüntülediğiniz ürünlere göre üçüncü taraf reklam ve sosyal medya platformlarında L'Affogato reklamlarının size gösterilmesini (yeniden hedefleme) ve reklam performansının ölçülmesini sağlar.

Zorunlu çerezler bu onayın kapsamı dışındadır. Oturumun sürdürülmesi, sepetin korunması, güvenlik ve yük dengeleme için kullanılan zorunlu çerezler, hizmetin çalışması için gerekli olduklarından ayrı onaya tabi değildir ve reddedilemez. Tercih ve istatistik çerezleri için ise çerez bandındaki ayrı seçenekler geçerlidir.

Mobil uygulamada çerez kullanılmaz. Uygulamada aynı işlev, yazılım geliştirme kitleri (SDK) ve cihaz tanımlayıcıları aracılığıyla yerine getirilir; bu kullanım bu onayın değil, 15. bölümde açıklanan R10 onayının konusudur ve izin yönetimi ayrıca cihazınızın ayarlarından yapılır.

Çerez tercihlerinizi sitedeki çerez yönetim panelinden dilediğiniz zaman değiştirebilir, tüm pazarlama çerezlerini tek hamlede kapatabilirsiniz. Ayrıca tarayıcınızın ayarlarından çerezleri silebilir veya engelleyebilirsiniz. Ayrıntılı liste ve süreler için Çerez Politikası'na bakınız.

• İşlenen veriler: Çerez ve reklam kimliği, IP adresi, tarayıcı ve işletim sistemi bilgisi, cihaz türü, ziyaret edilen sayfalar ve tıklama verisi, siteye yönlendiren kaynak.
• Alıcılar: Reklam ve ölçümleme hizmeti aldığımız üçüncü taraf platformlar; bu platformların bir kısmı verileri yurt dışındaki sunucularda işleyebilir (bkz. 11. bölüm).
• Süre: Pazarlama çerezleri, çerez panelinde belirtilen sürelerle sınırlı olarak tarayıcınızda saklanır; onayınızı geri çektiğinizde yeni çerez yerleştirilmez.
• Rıza vermezseniz: Site tüm işlevleriyle çalışmaya devam eder; yalnızca reklamlar ilgi alanınıza göre kişiselleştirilmez ve genel içerikli reklamlar görürsünüz.

11. R6 - Kişisel Verilerin Yurt Dışına Aktarılması

Şirketimiz, altyapı hizmetlerini yurt dışında yerleşik sağlayıcılardan alabilmektedir. İnternet sitesi ve mobil uygulama sunucularının barındırılması ve dağıtımı, PostgreSQL veri tabanı, işlemsel e-posta gönderimi, bildirim iletimi ile reklam ve ölçümleme hizmetleri bu kapsamdadır. Kanun'un 9. maddesi, yurt dışına aktarımı kural olarak yeterlilik kararına, bunun yokluğunda ise standart sözleşme, bağlayıcı şirket kuralları, taahhütname gibi uygun güvencelerden birine bağlamıştır.

Uygulamamız şudur: Aktarımı öncelikle bu uygun güvencelere dayandırırız; hizmet sağlayıcılarımızla veri işleme sözleşmeleri akdeder, aktarılan veri kategorilerini hizmetin gerektirdiği asgari ölçüyle sınırlarız. Dolayısıyla olağan durumda yurt dışına aktarım için açık rızanıza ihtiyaç duyulmaz.

Bu onayı (R6), yalnızca yeterlilik kararının bulunmadığı ve uygun güvencelerin de sağlanamadığı istisnai ve arızi hâllerde, Kanun'da öngörülen açık rızaya dayalı aktarım imkânından yararlanabilmek için talep ederiz. Bu onayı vermemeniz, siteyi veya mobil uygulamayı kullanmanıza, sipariş vermenize, puan kazanmanıza veya siparişinizin teslim edilmesine engel değildir; böyle bir durumda ilgili veri yurt dışına aktarılmaz ve hizmet yurt içi imkânlarla yürütülür.

Yurt dışına aktarımın risklerini şeffaf biçimde bildiririz: Aktarımın yapıldığı ülkede veri koruma mevzuatı Türkiye'dekiyle aynı düzeyde olmayabilir, yetkili makamların erişim yetkileri farklı olabilir ve haklarınızı kullanmanız pratik olarak zorlaşabilir. Bu riskleri bilerek onay verip vermemek tamamen sizin takdirinizdedir.

• Aktarım amacı: İnternet sitesinin, online mağazanın ve mobil uygulamanın sunulması, veri tabanının barındırılması, işlemsel e-postaların ve bildirimlerin iletilmesi, onay verdiyseniz reklam ölçümlemesi.
• Kullanılan başlıca altyapılar: Barındırma ve dağıtım için Vercel, veri tabanı için Neon (PostgreSQL), işlemsel ve toplu e-posta gönderimi için Resend, ödeme işlemleri için 6493 sayılı Kanun kapsamında yetkilendirilmiş ödeme kuruluşu iyzico.
• Aktarılan veri kategorileri: Kimlik ve iletişim bilgileri, üyelik, puan ve sipariş kayıtları, işlem güvenliği kayıtları, çerez ve cihaz bilgileri.
• Alıcı grupları: Barındırma ve dağıtım sağlayıcıları, PostgreSQL veri tabanı sağlayıcısı, e-posta ve bildirim gönderim sağlayıcıları, onaya bağlı olarak reklam ve analiz platformları.
• Aktarılmayan veriler: Kart numarası, son kullanma tarihi ve güvenlik kodu gibi ödeme aracı bilgileri şirketimizce hiçbir aşamada tutulmadığından şirketimiz tarafından yurt dışına aktarılmaz; bu bilgiler doğrudan iyzico altyapısında işlenir.
• Rıza vermezseniz: Hizmet, uygun güvencelere dayanan aktarımlar ve yurt içi kaynaklarla sunulmaya devam eder; üyeliğiniz, siparişiniz veya puanınız etkilenmez.

12. R7 - Kafede Çekilen Fotoğraf ve Videolarda Yer Alma

L'Affogato, İstanbul Tuzla'da iki yüz yıllık restore bir köşkte faaliyet gösterir ve mekânda zaman zaman tanıtım amaçlı fotoğraf ile video çekimleri yapılır. Bu çekimlerde görüntünüzün yer alması ve içeriğin yayımlanması yalnızca açık rızanıza dayanır. Çekim yapılacak alanlarda ve saatlerde bilgilendirme tabelası bulundurulur; görüntüsünün alınmasını istemeyen konuklar için çekim dışı alan sağlanır.

Görüntü, aynı zamanda Türk Medeni Kanunu anlamında kişilik hakkınızın bir parçasıdır. Bu nedenle rızanız hem kişisel verinin işlenmesine hem de görüntünün yayımlanmasına ilişkin olarak ayrıca ve açıkça alınır; kural olarak yazılı veya elektronik ortamda kayıt altına alınır.

Bu metin kapsamındaki rıza, güvenlik amaçlı kamera kayıtlarını kapsamaz. İşletme güvenliğine yönelik kamera kayıtları, varsa ayrı bir aydınlatma metniyle ve meşru menfaat hukuki sebebine dayanılarak yürütülür; pazarlama içeriğinde kullanılmaz.

• İşlenen veriler: Görüntü kaydı, video hâlinde ses kaydı, tercihinize bağlı olarak ad veya sosyal medya kullanıcı adı.
• Kullanım alanı: https://laffogato.net adresindeki sayfalar, L'Affogato mobil uygulamasındaki tanıtım ekranları, @laffogatto kullanıcı adlı Instagram, TikTok ve YouTube hesapları, basılı ve dijital tanıtım materyalleri, menü ve vitrin görselleri.
• Kullanılmayacak alanlar: Görüntünüz üçüncü kişilere satılmaz, stok görsel bankalarına verilmez, siyasi içerikte veya sizi küçük düşürecek bir bağlamda kullanılmaz.
• Süre: Rızanız geçerli olduğu sürece; geri çekmeniz hâlinde içerik, teknik olarak mümkün olan en kısa sürede ve her hâlde otuz gün içinde yayından kaldırılır veya görüntünüz tanınamayacak hâle getirilir.
• Sınır: Basılı olarak dağıtılmış materyaller ile üçüncü kişilerce çoğaltılmış veya paylaşılmış kopyalar üzerinde şirketimizin fiilî kontrolü bulunmayabilir; bu durumda kendi kanallarımızdaki yayını durdurur ve makul çabayı gösteririz.
• Rıza vermezseniz: Kafeden ve tüm hizmetlerimizden aynı şekilde yararlanmaya devam edersiniz; görüntünüz kaydedilmez, kaydedilmişse kullanılmaz.

13. R8 - Push Bildirim Yoluyla Pazarlama

Bu onayı vermeniz hâlinde, L'Affogato mobil uygulaması üzerinden kampanya, indirim, yeni ürün, sezonluk menü ve kafe etkinliklerine ilişkin pazarlama içerikli push bildirimler göndeririz. Pazarlama içerikli push bildirim, mevzuat bakımından ticari nitelikte bir ileti kabul edilir ve bu nedenle işlemsel bildirimlerden ayrı, bağımsız bir onaya bağlanmıştır.

Push bildirim için iki ayrı adım gerekir: Önce işletim sisteminin (iOS veya Android) bildirim izni ekranından cihaz düzeyinde izin vermeniz, sonra da uygulama içinde pazarlama bildirimlerine ilişkin bu onayı işaretlemeniz gerekir. Cihaz izni tek başına pazarlama onayı yerine geçmez; cihaz izni verilmiş olsa dahi bu onayı vermediyseniz size pazarlama bildirimi gönderilmez.

İşlemsel bildirimler bu onayın kapsamı dışındadır. Siparişinizin durumu, ödeme sonucu, kargo hareketi, puanınızın hesabınıza işlenmesi ve hesap güvenliğine ilişkin bildirimler, sözleşmenin ifası ve meşru menfaat kapsamında gönderilir; bu onayı vermeseniz veya geri çekseniz dahi almaya devam edersiniz.

Bildirimleri her zaman kapatabilirsiniz: Uygulama içindeki bildirim tercihleri ekranından yalnızca pazarlama bildirimlerini, cihaz ayarlarından ise uygulamanın tüm bildirimlerini kapatabilirsiniz. Uygulamayı cihazınızdan kaldırdığınızda bildirim tokeniniz geçersiz hâle gelir ve kullanılamaz duruma düşer.

• İşlenen veriler: Push bildirim tokeni, cihaz platformu ve modeli, işletim sistemi sürümü, uygulama sürümü, bildirim izin durumu, bildirimin gönderilme ve açılma kaydı, dil ve saat dilimi tercihi.
• Aktarım: Bildirimin cihazınıza ulaştırılabilmesi için Apple ve Google'ın bildirim iletim servislerine ve bildirim altyapısını sağladığımız hizmet sağlayıcıya veri işleyen sıfatıyla.
• Sıklık: Ortalama haftada bir bildirimi aşmayacak şekilde planlanır; kampanya dönemlerinde sınırlı artış olabilir. Gece saatlerinde pazarlama bildirimi gönderilmez.
• Saklama: Bildirim tokeni onayınız sürdüğü ve uygulama cihazınızda kurulu olduğu sürece; onayın geri çekilmesi veya uygulamanın kaldırılması hâlinde token en geç doksan gün içinde silinir.
• Rıza vermezseniz: Uygulama tüm işlevleriyle çalışmaya devam eder; menüyü görüntüler, sipariş verir, puan kazanır ve harcarsınız. Yalnızca pazarlama içerikli bildirim almazsınız.

14. R9 - Ödül Programı Kapsamında Alışveriş Alışkanlığı Analizi ve Kişiye Özel Puan veya Kampanya Önerisi

L'Affogato ödül ve puan programında, online alışverişlerinizden ve kafede karekod okutarak gerçekleştirdiğiniz ziyaretlerden puan kazanır, kazandığınız puanı sonraki alışverişlerinizde indirim olarak kullanabilirsiniz. Puanın kazanılması, bakiyenizin hesaplanması ve indirim olarak kullandırılması üyelik ilişkisinin ifasına dayanır; bunun için ayrıca açık rıza aranmaz.

Bu onay (R9), yalnızca puan ve harcama geçmişinizin, size özel puan çarpanı, kişiye özel kampanya ve ödül önerisi oluşturmak amacıyla otomatik yöntemlerle analiz edilmesini kapsar. Örneğin sık ziyaret ettiğiniz saat aralığına uygun bir çift puan kampanyasının veya düzenli aldığınız ürüne özel bir ödülün size sunulması bu kapsamdadır.

Analiz sonucunda hakkınızda hukuki sonuç doğuran veya sizi benzer şekilde önemli ölçüde etkileyen otomatik bir karar alınmaz. Öneriler yalnızca ek fayda sağlar; standart puan kazanma oranınızı düşürmez, mevcut puanınızı eksiltmez ve size diğer müşterilerden farklı bir ürün fiyatı uygulanmasına yol açmaz.

Puanın hukuki niteliği bakımından: Ödül puanı para değildir, nakde çevrilemez, üçüncü kişiye devredilemez ve bu metin kapsamındaki onaylar puanın kazanılmasının veya kullanılmasının şartı değildir. Puanla ödenen bir siparişin iadesi hâlinde puan hesabınıza geri yüklenir; bedelin nakit veya kart ile ödenen kısmı ise ödemenin yapıldığı kanala iade edilir.

• İşlenen veriler: Puan kazanma ve harcama hareketleri, puan bakiyesi ve son kullanma tarihleri, karekod okutma kayıtları ile ziyaret tarih ve saatleri, sipariş kalemleri ve tutarları, kampanya ve promosyon kodu kullanımı, ziyaret sıklığı.
• İşlenmeyen veriler: Özel nitelikli kişisel veriler ile kart numarası, son kullanma tarihi ve güvenlik kodu gibi ödeme aracı bilgileri bu analizde kullanılmaz.
• Yöntem: Kural tabanlı gruplandırma ve basit istatistiksel skorlama; öneriler dönemsel olarak yeniden hesaplanır ve kimliğinizle ilişkili çıktılar yalnızca rızanız sürdüğü müddetçe saklanır.
• Aktarım: Yalnızca barındırma ve PostgreSQL veri tabanı hizmeti aldığımız işleyicilere; puan ve harcama profilleri üçüncü kişilere satılmaz, kiralanmaz veya ticari amaçla devredilmez.
• Saklama: Rızanız süresince; geri çekmeniz hâlinde analiz ve öneri kayıtları en geç doksan gün içinde silinir veya anonim hâle getirilir. Puan bakiyesi ve hareket kayıtları, üyeliğiniz sürdüğü ve mevzuat gerektirdiği sürece saklanmaya devam eder.
• Rıza vermezseniz: Ödül programına katılmaya, alışverişten ve kafe ziyaretinden puan kazanmaya, puanınızı indirim olarak kullanmaya standart koşullarla devam edersiniz. Yalnızca size özel puan veya kampanya önerisi gösterilmez; herkese açık genel kampanyalardan aynı şekilde yararlanırsınız.

15. R10 ve R11 - Mobil Uygulamada Reklam Tanımlayıcısı ve Yaklaşık Konuma Dayalı Kampanya

Mobil uygulamada çerez kullanılmadığından, reklam ve ölçümleme işlevleri yazılım geliştirme kitleri (SDK) ve işletim sisteminin sağladığı reklam tanımlayıcıları üzerinden yürütülür. Reklam tanımlayıcısı kullanımı onayı (R10), bu tanımlayıcının reklamların ilgi alanınıza göre gösterilmesi ve reklam performansının ölçülmesi amacıyla işlenmesini kapsar.

Yaklaşık konuma dayalı kampanya onayı (R11), cihazınızın konum izni açıkken elde edilen ilçe veya semt düzeyindeki yaklaşık konum bilgisinin, size yakın kampanyaların ve kafe bilgisinin gösterilmesi amacıyla işlenmesini kapsar. Kesin konum takibi yapılmaz, konum geçmişiniz çıkarılmaz ve uygulama kapalıyken arka planda konumunuz izlenmez.

Bu iki onay birbirinden ve diğer onaylardan bağımsızdır. Ayrıca her ikisi için de iki aşamalı bir yapı geçerlidir: İşletim sisteminin izin ekranından verdiğiniz cihaz izni ile uygulama içinde verdiğiniz bu açık rıza birlikte aranır; ikisinden biri eksikse ilgili işleme yapılmaz.

Uygulamanın kamera erişimi bu onayların konusu değildir. Kamera yalnızca karekod okutmak için ve siz o işlemi başlattığınızda kullanılır; kamera görüntüsü kaydedilmez, saklanmaz ve reklam veya konum amacıyla kullanılmaz.

İzinlerinizi her zaman geri alabilirsiniz: Cihaz ayarlarından uygulamanın konum ve kamera iznini kapatabilir, reklam tanımlayıcınızı sıfırlayabilir veya kişiselleştirilmiş reklamları işletim sistemi düzeyinde tamamen devre dışı bırakabilirsiniz.

• R10 kapsamında işlenen veriler: Reklam tanımlayıcısı (iOS'ta IDFA, Android'de AAID), cihaz modeli ve platformu, işletim sistemi ve uygulama sürümü, uygulama içi görüntüleme ve tıklama olayları, reklam ölçümleme olayları.
• R11 kapsamında işlenen veriler: Cihaz izniyle elde edilen yaklaşık konum (ilçe veya semt düzeyi) ve konumun elde edildiği zaman bilgisi.
• Alıcılar: Reklam ve ölçümleme hizmeti aldığımız üçüncü taraf platformlar ile uygulama analitiği sağlayıcıları; bu platformların bir kısmı verileri yurt dışındaki sunucularda işleyebilir (bkz. 11. bölüm).
• Saklama: Reklam tanımlayıcısı ve yaklaşık konum kayıtları, rızanız süresince ve geri çekmenizden itibaren en geç doksan gün içinde silinmek üzere; ölçümleme çıktıları kimliğinizle ilişkilendirilemeyecek biçimde toplulaştırılarak saklanabilir.
• Kullanılmayan yöntemler: Cihazınızın rehberi, çağrı kayıtları, mesajları ve fotoğraf galerisi bu amaçlarla okunmaz; parmak izi benzeri gizli cihaz izleme teknikleri kullanılmaz.
• Rıza vermezseniz: Uygulama tüm işlevleriyle çalışmaya devam eder; menü görüntüleme, sipariş, üyelik, karekod ile puan kazanma ve puan harcama etkilenmez. Yalnızca reklamlar ilgi alanınıza göre kişiselleştirilmez ve konuma özel kampanya gösterilmez.

16. Açık Rıza Vermemenin Sonuçları - Rıza Hizmet Şartı Değildir

Açık rıza, sözleşmenin kurulmasının veya ifasının ön şartı hâline getirilemez. Bu metindeki onayların tamamını reddetmeniz hâlinde dahi, L'Affogato hizmetlerinden, mobil uygulamadan ve ödül programından eksiksiz biçimde yararlanmaya devam edersiniz.

Rıza vermemeniz veya rızanızı geri çekmeniz nedeniyle hakkınızda olumsuz bir kayıt oluşturulmaz, hizmet kalitesi düşürülmez, puan kazanma oranınız değiştirilmez, ek ücret talep edilmez ve size farklı bir fiyat uygulanmaz. Bu husus, Türk Borçlar Kanunu anlamında genel işlem koşullarının dürüstlük kuralına aykırı biçimde tüketici aleyhine kullanılmaması ilkesinin de gereğidir.

17. Açık Rızanın Nasıl Verildiği

Açık rıza, yalnızca sizin aktif bir hareketinizle verilir. Sessiz kalmanız, onay ekranını kapatmanız, siteyi veya uygulamayı kullanmaya devam etmeniz ya da bir metni okumanız rıza anlamına gelmez.

Onay ekranlarımızın tasarımı aşağıdaki kurallara tabidir ve bu kurallar bir iç uygulama talimatı olarak yürürlüktedir.

1. Her onay ayrı bir kutucuktur. Üyelik sözleşmesi, mesafeli satış sözleşmesi, ödül programı katılım koşulları ve ön bilgilendirme onayları ile pazarlama onayları asla tek bir kutucukta birleştirilmez.
2. Onay kutucukları önceden işaretli gelmez. Varsayılan hâl, onay verilmemiş durumdur.
3. Onay metni okunmadan geçilemeyecek şekilde erişilebilir olur; onay kutucuğunun yanında bu metne ve Aydınlatma Metni ile Çerez Politikası'na bağlantı verilir.
4. Onay vermeyi reddetmek, onay vermek kadar kolaydır. Reddetme seçeneği aynı ekranda, aynı görsel ağırlıkta sunulur; yanıltıcı renk, gizli bağlantı veya karanlık desen kullanılmaz.
5. Aydınlatma yükümlülüğü rıza alınmasından önce ve ondan ayrı olarak yerine getirilir; aydınlatma metni ile rıza beyanı aynı cümlede birleştirilmez.
6. Mobil uygulamada bildirim, konum ve kamera izinleri işletim sisteminin kendi izin ekranları üzerinden ayrıca alınır. Bu cihaz izinleri teknik bir erişim iznidir; uygulama içinde verilen pazarlama, reklam tanımlayıcısı ve konuma dayalı kampanya onaylarının yerine geçmez. Uygulama, izin vermediğiniz için sizi kilitleyen veya işlevsiz kalan bir ekranda bırakmaz.
7. Kafe içi çekimler gibi fiziki ortamda alınan rızalar, ıslak imzalı form veya karekod üzerinden erişilen elektronik form aracılığıyla kayıt altına alınır.
8. Onay verdikten sonra tercihleriniz hesabınızın gizlilik tercihleri bölümünde, mobil uygulamanın gizlilik ve izinler ekranında ve çerez yönetim panelinde her zaman görünür durumda tutulur.

18. Açık Rızanın Geri Çekilmesi

Kanun uyarınca verdiğiniz açık rızayı dilediğiniz zaman, gerekçe göstermeksizin ve hiçbir bedel ödemeksizin geri çekebilirsiniz. Geri çekme hakkı, rızanın ayrılmaz bir parçasıdır ve sözleşmeyle sınırlandırılamaz.

Geri çekme talebiniz, tek bir onay için (örneğin yalnızca SMS gönderimi veya yalnızca push bildirim) veya tüm onaylar için topluca yapılabilir. Aşağıdaki kanallardan herhangi biri yeterlidir; birden fazla kanalı kullanmanız gerekmez.

1. Hesap üzerinden: https://laffogato.net adresinden hesabınıza giriş yapın, Hesabım bölümündeki Gizlilik ve İletişim Tercihleri sayfasını açın, geri çekmek istediğiniz onayın kutucuğundaki işareti kaldırın ve kaydedin. Değişiklik anında yürürlüğe girer.
2. Mobil uygulama üzerinden: Uygulamadaki Hesabım bölümünde yer alan Gizlilik ve İzinler ekranından ilgili onayı kapatabilirsiniz. Ayrıca cihazınızın ayarlarından bildirim, konum ve kamera izinlerini kapatabilir, reklam tanımlayıcınızı sıfırlayabilir veya uygulamayı cihazınızdan kaldırabilirsiniz; uygulamanın kaldırılması bildirim tokeninizi geçersiz kılar ancak üyelik ve puan kayıtlarınızı kendiliğinden silmez.
3. E-posta ile: info@nextgenlab.com.tr adresine, hangi onayı geri çektiğinizi belirten bir e-posta gönderin. Kimliğinizin doğrulanabilmesi için hesabınıza kayıtlı e-posta adresini kullanmanız süreci hızlandırır.
4. Telefon ile: +90 536 429 09 19 numarasını arayarak talebinizi iletebilirsiniz; talep kayda alınır ve tarafınıza yazılı teyit gönderilir.
5. Posta ile: Postane Mah. Atatürk Cad. No: 28 İç Kapı No: 1, Tuzla/İstanbul, Türkiye adresine ıslak imzalı yazılı bildirim gönderebilirsiniz.
6. Ticari elektronik iletiler için: Her iletinin altındaki abonelikten çık bağlantısını kullanabilir veya doğrudan İleti Yönetim Sistemi üzerinden ret kaydı oluşturabilirsiniz. Ret hakkının kullanımı bedelsizdir.
7. Çerez tabanlı reklam için: Sitedeki çerez yönetim panelinden pazarlama çerezlerini kapatabilir, ayrıca tarayıcınızın ayarlarından mevcut çerezleri silebilirsiniz.
8. Görsel içerikler için: info@nextgenlab.com.tr adresine, mümkünse içeriğin bağlantısını veya çekim tarihini belirterek bildirimde bulunun; içerik kendi kanallarımızdan kaldırılır.

19. Geri Çekmenin Sonuçları ve Süreler

Açık rızanın geri çekilmesi ileriye etkili sonuç doğurur. Geri çekme anına kadar rızanıza dayanılarak yapılmış olan işlemler hukuka uygun olarak yapılmış sayılır; geri çekme, geçmişteki bu işlemleri geriye dönük olarak hukuka aykırı hâle getirmez. Buna karşılık geri çekme anından itibaren aynı amaçla yeni bir işleme yapılmaz.

Geri çekme bildiriminizin ardından ilgili işleme faaliyeti derhâl durdurulur; kişisel verileriniz, başka bir işleme şartı yoksa Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik ile Saklama ve İmha Politikamız çerçevesinde silinir, yok edilir veya anonim hâle getirilir.

Bazı verilerin geri çekme sonrasında da saklanması gerekebilir. Örneğin sipariş ve fatura kayıtları vergi mevzuatı gereği, puan hareketleri üyelik ilişkisinin ifası ve ihtilafların çözümü için, rıza ve ret kayıtları ise ispat yükümlülüğü nedeniyle saklanır. Bu saklama, artık rızaya değil kanuni yükümlülük veya hakkın korunması sebebine dayanır ve yalnızca ilgili amaçla sınırlıdır.

20. Rıza Kaydının Tutulması ve İspat

Kanun uyarınca açık rızanın varlığını ispat yükü veri sorumlusundadır. Bu nedenle her onay ve her geri çekme işlemi, kim tarafından, ne zaman ve hangi kanaldan yapıldığı belirlenebilecek şekilde kayıt altına alınır. Kayıtlar, yönetici müdahalesine kapalı, değiştirilemez nitelikte bir olay kaydı (audit log) üzerinde tutulur.

Bu kayıtların amacı sizi izlemek değil, iradenizi korumaktır: Kayıt sayesinde hangi onayı ne zaman verdiğinizi veya geri çektiğinizi talep hâlinde size de gösterebiliriz.

Onay kayıtları, rızanın geçerliliğini yitirdiği tarihten sonra yalnızca ispat amacıyla ve mevzuatta öngörülen asgari süreler ile ilgili zamanaşımı süreleri dikkate alınarak saklanır; sürenin dolmasıyla periyodik imha döneminde silinir.

• Kaydedilen bilgiler: Onayın konusu ve kapsamı, onay veya ret beyanının tarihi ve saati, beyanın verildiği kanal (web formu, mobil uygulama, e-posta, telefon, basılı form, İYS), IP adresi, tarayıcı veya uygulama sürümü ile platform bilgisi, onaylanan metnin sürüm numarası ve yayım tarihi.
• Sürümleme: Bu metnin her sürümü ayrı bir kimlikle saklanır; hangi sürüme onay verdiğiniz kayda geçirilir. Böylece sonradan değişen bir metne dayanılarak rıza kapsamı genişletilemez.
• Erişim: Rıza kayıtlarına yalnızca yetkilendirilmiş personel erişebilir; yönetici erişimi çok faktörlü kimlik doğrulama ile korunur ve her erişim ile değişiklik kayıt altına alınır.
• Güvenlik: Kayıtlar, erişim yetkisi sınırlandırılmış ve doğrudan dış erişime kapalı bir PostgreSQL veri tabanında, aktarım sırasında şifreli bağlantı üzerinden tutulur.
• Delil niteliği: Elektronik kayıtların, 6100 sayılı Hukuk Muhakemeleri Kanunu çerçevesinde delil olarak kullanılabilmesi bakımından bütünlüğü korunur; bu husus, tüketicinin yasal delil ileri sürme hakkını sınırlamaz.

21. Çocukların Kişisel Verileri

L'Affogato online mağazası, mobil uygulaması ve üyelik sistemi, on sekiz yaşını doldurmuş kişilere yöneliktir. Bilerek çocuklara yönelik pazarlama yapılmaz, çocuklara yönelik profilleme uygulanmaz ve çocuk verisi üzerinden hedeflenmiş reklam gösterilmez.

Mobil uygulama, uygulama mağazalarında yaşa uygun derecelendirme ile yayımlanır ve mağazaların çocuklara ilişkin kurallarına uygun biçimde yapılandırılır.

Küçüklerin fiil ehliyeti bakımından Türk Medeni Kanunu hükümleri saklıdır. Bu metin kapsamındaki onayların, ayırt etme gücüne sahip olmayan küçükler adına yalnızca veli veya vasi tarafından verilebileceği kabul edilir.

Bir çocuğa ait kişisel verinin rızaya dayalı bir işleme faaliyetimizde yer aldığını tespit edersek veya bize bildirilirse, ilgili veriyi gecikmeksizin işlemeyi durdurur ve mevzuata uygun biçimde siler veya yok ederiz. Böyle bir durumu info@nextgenlab.com.tr adresine bildirebilirsiniz.

Kafede yapılan çekimlerde çocukların görüntüsünün yer alması hâlinde, yayın için veli veya vasinin ayrıca açık rızası aranır; bu rıza alınmadıkça görüntü yayımlanmaz veya çocuk tanınamayacak biçimde gizlenir.

22. Rıza Kapsamının Değişmesi ve Yeniden Rıza Alınması

Açık rıza, verildiği anda bildirilen amaçla sınırlıdır. Yeni bir amaç, yeni bir veri kategorisi veya yeni bir alıcı grubu söz konusu olduğunda mevcut onayınız bu yeni işleme faaliyetini kapsamaz; bu durumda sizden ayrıca ve yeniden açık rıza alınır.

Yeniden rıza alınmasını gerektiren durumlarda, değişikliğin ne olduğu ve mevcut onayınızın neden yeterli olmadığı sade bir dille açıklanır. Yeni onayı vermemeniz hâlinde önceki onaylarınız aynen yürürlükte kalır ve mevcut hizmetleriniz değişmez.

Metnin yalnızca ifade düzeltmesi, bağlantı güncellemesi veya biçimsel değişiklik içeren revizyonları için yeniden onay talep edilmez; bu tür değişiklikler sürüm notunda gösterilir.

• Yeni bir amaç eklenmesi, örneğin daha önce yalnızca e-posta için verilen onayın SMS gönderimini veya push bildirimi de kapsayacak biçimde genişletilmesi.
• Yeni bir veri kategorisinin işlenmeye başlanması, örneğin yaklaşık konum yerine kesin konum verisinin pazarlama amacıyla kullanılmak istenmesi.
• Yeni bir kanalın devreye alınması, örneğin web için verilen bir onayın mobil uygulamadaki farklı bir işleme faaliyetine uygulanmak istenmesi.
• Yeni bir alıcı grubuna aktarım yapılması veya yurt dışına aktarımın hukuki dayanağının değişmesi.
• Profilleme veya ödül puanı önerisi yönteminin niteliğinin esaslı biçimde değişmesi, örneğin otomatik karar verme kapsamına giren bir uygulamaya geçilmesi.
• Görsel içeriğin, onay alınan mecradan tamamen farklı bir mecrada veya ticari reklam filminde kullanılmak istenmesi.

23. Haklarınız ve Başvuru Yolları

Açık rızaya dayalı işleme faaliyetleri bakımından da Kanun'un 11. maddesinde sayılan haklarınızın tamamı geçerlidir. Bu haklar, rızanızı geri çekme hakkınızdan bağımsızdır ve onunla birlikte kullanılabilir.

Başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de öngörülen usule uygun olarak info@nextgenlab.com.tr adresine e-posta ile veya Postane Mah. Atatürk Cad. No: 28 İç Kapı No: 1, Tuzla/İstanbul, Türkiye adresine yazılı olarak iletebilirsiniz. Başvurunuz en geç otuz gün içinde sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret talep edilebilir.

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz. Genel hükümlere göre tazminat hakkınız saklıdır.

• Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme ve bu işlemin aktarım yapılan üçüncü kişilere bildirilmesini talep etme.
• Kanun'daki şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme.
• Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

24. Veri Güvenliği

Kanun'un 12. maddesi uyarınca, rızanıza dayalı olarak işlenen veriler dâhil tüm kişisel veriler için uygun teknik ve idari tedbirler alınır. Amacımız, verilerin hukuka aykırı işlenmesini, verilere hukuka aykırı erişilmesini önlemek ve muhafazalarını sağlamaktır.

Bu metinde sayılan tedbirler, sistemlerin güvenliğini tehlikeye atmayacak genellikte ifade edilmiştir; ayrıntılı teknik yapılandırma bilgileri güvenlik gereği paylaşılmaz.

• Aktarım güvenliği: Site, mobil uygulama ve yönetim panelindeki tüm trafik güncel şifreleme protokolleriyle korunur.
• Ödeme güvenliği: Ödeme sayfası iyzico Checkout Form üzerinde açılır; kart numarası, son kullanma tarihi ve güvenlik kodu hiçbir aşamada sitemizin veya uygulamamızın sunucularından geçmez ve saklanmaz. PCI-DSS yükümlülüğü iyzico'ya aittir, 3D Secure doğrulaması iyzico tarafından yürütülür.
• Kimlik doğrulama: Üye şifreleri geri döndürülemez özet fonksiyonuyla saklanır; yönetici erişimi zaman tabanlı tek kullanımlık kod ile iki aşamalı doğrulamaya tabidir.
• Yetki yönetimi: Personel erişimleri görev tanımıyla sınırlıdır ve en az yetki ilkesine göre tanımlanır; erişim yetkileri düzenli olarak gözden geçirilir.
• Veri tabanı güvenliği: Veriler Neon (PostgreSQL) üzerinde barındırılan veri tabanında tutulur; uygulama dışından doğrudan erişim kapalıdır, bağlantılar şifrelenir ve erişim yetkileri sınırlandırılmıştır.
• İzlenebilirlik: Rıza kayıtları dâhil tüm yönetici işlemleri değiştirilemez olay kaydına yazılır.
• Tedarikçi yönetimi: Veri işleyenlerle gizlilik ve veri işleme sözleşmeleri akdedilir; talimat dışı işleme yasaklanır.
• İhlal yönetimi: Kişisel veri ihlali hâlinde Kurul'a ve ilgili kişilere mevzuatta öngörülen sürelerde bildirim yapılır.

25. Yürürlük, Sürüm ve Güncelleme

Bu Açık Rıza Metni, https://laffogato.net adresinde yayımlandığı tarihte yürürlüğe girer ve yürürlükte kaldığı sürece geçerlidir. Metnin güncel sürümü ayrıca L'Affogato mobil uygulaması içinden de erişilebilir durumda tutulur. Metin, mevzuat değişiklikleri, Kurul kararları veya iş süreçlerimizdeki gelişmeler doğrultusunda güncellenebilir.

Her güncelleme, sürüm numarası ve yayım tarihiyle birlikte yayımlanır. Rıza kapsamını genişleten değişikliklerde, 22. bölümde açıklandığı üzere sizden yeniden açık rıza alınır; mevcut rızalarınız kendiliğinden yeni kapsama genişletilmez.

Bu metnin Türkçe sürümü esastır. Çeviri yapılması hâlinde, çeviri ile Türkçe metin arasında farklılık bulunursa Türkçe metin uygulanır.

26. İletişim

Bu metinde yer alan onaylara, rızanızın geri çekilmesine veya kişisel verilerinizin işlenmesine ilişkin her türlü soru, talep ve bildirimi aşağıdaki kanallardan iletebilirsiniz. Tüm başvurular aynı e-posta adresi üzerinden karşılanmakta ve kayda alınmaktadır.