1. Veri Sorumlusunun Kimliği
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla Helaldir.com Bağımsız Helal Doğrulama ve Rehber Platformu (“Helaldir”) tarafından aşağıda açıklanan kapsam ve sınırlar dahilinde işlenmektedir.
2. İşlenen Kişisel Veri Kategorileri
Platformumuz üzerindeki formları doldurmanız, işletme başvurusu yapmanız veya siteyi ziyaret etmeniz halinde yalnızca ilgili işlem için gerekli olan sınırlı veriler işlenir:
- Kimlik ve İletişim Verileri: İletişim formu, restoran kayıt başvurusu ve işletme sahiplenme (yetkili bildirimi) formlarında beyan ettiğiniz ad-soyad, telefon numarası ve e-posta adresi.
- İşletme Başvuru ve Denetim Verileri: İşletme adı, il/ilçe, açık adres, mutfak/tedarik beyanları, sertifika veya uygunsuzluk bildirim mesajı içeriği ve başvuru takip numarası.
- İşlem Güvenliği ve Log Verileri: IP adresi, istek tarih ve saat bilgisi, kullanıcı aracısı (tarayıcı bilgisi), form suistimali (spam/rate-limit) önleme kayıtları ve topluluk denetim talebi sayacında mükerrer oy kullanımını önlemeye yönelik güvenlik kayıtları.
3. Kişisel Verilerin İşlenme Amaçları
Toplanan kişisel verileriniz KVKK madde 4’teki genel ilkelere uygun olarak şu amaçlarla işlenmektedir:
- İletişim formu üzerinden iletilen soru, öneri ve tüketici uygunsuzluk/şüphe bildirimlerinin incelenmesi ve tarafınıza geri dönüş yapılması,
- Yeni restoran kayıt başvurularının, resmi QR etiket taleplerinin ve saha denetim süreçlerinin planlanması ve yürütülmesi,
- Rehberde yer alan işletmeler için yapılan “İşletmeyi Sahiplen / Yetkili Bildirimi” başvurularında yetkili kişi doğrulamasının gerçekleştirilmesi,
- Herkese açık form ve talep uç noktalarının otomatik bot saldırılarına, sahte bildirimlere ve kötüye kullanıma karşı korunması,
- 5651 sayılı Kanun ve ilgili mevzuat çerçevesinde bilgi güvenliği süreçlerinin yürütülmesi ve yetkili mercilerin yasal taleplerinin karşılanması.
4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi
Kişisel verileriniz; web sitemizdeki elektronik formlar (İletişim Formu, Restoran Kayıt Formu, İşletme Sahiplenme Formu), dinamik QR doğrulama sayfaları ve sunucu güvenlik kayıtları aracılığıyla otomatik veya kısmen otomatik yöntemlerle toplanmaktadır.
Bu veriler, KVKK madde 5/2 uyarınca aşağıdaki hukuki sebeplere dayanarak işlenir:
- Md. 5/2-c: İşletme kayıt, etiket ve sahiplenme başvurularının değerlendirilmesi sürecinin yürütülmesi için veri işlemenin gerekli olması,
- Md. 5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
- Md. 5/2-e: Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (uygunsuzluk bildirimleri ve başvuru kayıtları),
- Md. 5/2-f: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, platform ve bilgi güvenliğinin sağlanması için veri sorumlusunun meşru menfaati.
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz üçüncü kişilere ticari veya pazarlama amacıyla kesinlikle satılmaz ve devredilmez. Verileriniz yalnızca KVKK madde 8 ve 9 hükümlerine uygun olarak; yasal bir zorunluluk bulunması halinde görevli ve yetkili kamu kurum ve kuruluşlarına veya platformun çalışması için zorunlu olan teknik barındırma (hosting/sunucu güvenliği) altyapı sağlayıcılarına gizlilik ve güvenlik tedbirleri altında aktarılabilir.
6. Saklama Süresi ve İmha
Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı/saklama süreleri dahilinde muhafaza edilir. İşleme amacının ortadan kalkması veya saklama süresinin dolması halinde verileriniz periyodik imha süreçleri kapsamında silinir, yok edilir veya anonim hale getirilir.
7. İlgili Kişinin Hakları (KVKK Madde 11) ve Başvuru
KVKK’nın 11. maddesi uyarınca veri sahibi olarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK madde 7’de öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme ve yapılan işlemlerin aktarıldığı üçüncü kişilere bildirilmesini talep etme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Yukarıda belirtilen haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca [email protected] e-posta adresine veya İletişim Formumuz üzerinden yazılı olarak iletebilirsiniz. Başvurularınız talebin niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır.