Gizlilik Politikası
Gizlilik Politikası
Yürürlük tarihi 2026-08-28
1. Veri Sorumlusu
БЪРГЪР ШЕФ
Kayıtlı adres: гр. Пловдив (4015), р-н Западен, жк. Алгара, ул. Парк Отдих и Култура, 5, вх. А2, ап. 2
Ticaret sicil no: 202382383
Vergi no: BG202382383
E-posta: [email protected]
Telefon: +359 89 438 3226
Bu Gizlilik Politikası, Burger Chef üzerinden sipariş verdiğinizde kişisel verilerinizi (AB) 2016/679 sayılı Tüzük (GDPR) uyarınca nasıl işlediğimizi açıklar.
Veri Koruma Görevlisi (DPO): GDPR md. 37 uyarınca atanması zorunlu değildir ve şu anda atanmış bir görevli bulunmamaktadır. Veri koruma soruları için [email protected] adresinden bize ulaşın.
2. Hangi Verileri Topluyoruz
Sipariş verileri
- Ad ve soyad
- E-posta adresi
- İletişim telefonu
- Teslimat adresi (geçerliyse)
- Sipariş içeriği ve özel talimatlar
- Ödeme meta verileri (kart numaralarını saklamıyoruz)
Teknik veriler
- IP adresi, cihaz türü, tarayıcı
- Site etkinliğini gerçek zamanlı izlemek için kullanılan ziyaretçi oturum tanımlayıcısı — cihazınızda yalnızca analitik izleyicilere onay vermeniz hâlinde saklanır. Onay olmadan yalnızca toplu sayım yaparız; cihazınızda hiçbir şey saklamaz ve bireysel kayıt tutmayız.
- Çerez onayı durumu (bkz. Çerez Politikası)
- Sepet oturumu tanımlayıcısı (localStorage)
Bağlantılı rezervasyondan gelen veriler: siteye bir rezervasyon sisteminden (ör. Reservation.Tools) gelen bir bağlantı üzerinden ulaştıysanız, rezervasyondaki adınız ve telefonunuz siparişe önceden doldurulabilir. Kaynak, rezervasyonu yaptığınız platformdur — GDPR md. 14 uyarınca.
Veri sağlanmamasının sonuçları (GDPR md. 13(2)(e)): ad, telefon ve (teslimat için) adres, sipariş sözleşmesinin ifası için gereklidir. Bunları vermeyi reddederseniz siparişi kabul edip yerine getiremeyiz. Çerez ve pazarlama verileri onaya dayalıdır; reddetmek siparişleri etkilemez.
3. Amaçlar ve Hukuki Dayanaklar
| Amaç | Hukuki dayanak (GDPR) | Saklama süresi |
|---|---|---|
| Siparişin yerine getirilmesi | md. 6(1)(b) — sözleşmenin ifası | Sipariş tarihinden itibaren 3 yıla kadar |
| Faturalandırma ve muhasebe | md. 6(1)(c) — hukuki yükümlülük | 10 yıla kadar (yerel muhasebe mevzuatı) |
| Müşteri hizmetleri ve şikâyetler | md. 6(1)(b), (f) — sözleşme / meşru menfaat | Dosyanın kapanmasından sonra 2 yıla kadar |
| Onaya dayalı pazarlama (e-posta/SMS) | md. 6(1)(a) — açık rıza | Rıza geri alınana kadar (en fazla 3 yıl hareketsizlik) |
| E-posta doğrulama / tek kullanımlık kodlar | md. 6(1)(f) — meşru menfaat (dolandırıcılığın önlenmesi) | Kodlar: 10 dakikaya kadar. Doğrulama kayıtları: 6 aya kadar |
| Teknik günlükler (IP, user-agent) | md. 6(1)(f) — meşru menfaat (güvenlik) | 90 güne kadar |
| Siparişi hazırlamak için işletme ekibine gösterilen tamamlanmamış sepet | md. 6(1)(b), (f) — sözleşme öncesi adımlar ve meşru menfaat | 7 güne kadar |
| Gerçek zamanlı site etkinliği izleme (toplu sayımlar) | md. 6(1)(f) — meşru menfaat (operasyonel yönetim) | Bireysel kayıtlar: 30 güne kadar. Kişisel veri içermeyen toplu istatistikler: 25 aya kadar |
| Bireysel ziyaret kaydı (hangi sayfalar, ne zaman) | md. 6(1)(a) — analitik izleyicilere rıza | 30 güne kadar veya rıza geri alınana kadar |
| Analitik / pazarlama çerezleri | md. 6(1)(a) — açık rıza | Bkz. Çerez Politikası |
Otomatik karar alma / profilleme (GDPR md. 22): yalnızca otomatik işlemeye dayalı olarak, hakkınızda hukuki sonuç doğuran veya sizi benzer şekilde önemli ölçüde etkileyen kararlar almıyoruz. Bu tür etkileri olan profilleme yapmıyoruz.
4. Veri Alıcıları
Çevrimiçi sipariş ve dijital menüler için teknoloji sağlayıcımız olarak Ordering.Tools'u (işletmeci: Reservation Ltd., EIK 203865762, Varna, Bulgaristan) kullanıyoruz. Ordering.Tools, GDPR md. 28 uyarınca ve bir Veri İşleme Sözleşmesi (DPA) çerçevesinde bizim adımıza veri işleyen sıfatıyla hareket eder.
Ordering.Tools, platformu işletmek için kendi alt işleyen zincirini (barındırma, bot koruması, SMS iletimi, hata izleme vb.) kullanır. Güncel liste, Ordering.Tools gizlilik politikasının «Alt işleyenler» bölümünde yayımlanır ve her değişiklikte güncellenir: Ordering.Tools alt işleyenleri.
Platform dışında veriler şunlarla paylaşılabilir:
- Ödeme hizmeti sağlayıcısı (Stripe, MyPOS, Borica veya benzeri — ödemeleri doğrudan işler; kart numaralarını saklamıyoruz)
- Kurye (yalnızca teslimatı seçerseniz — ad, telefon ve adres)
- Muhasebe ve denetim makamları — yalnızca hukuken gerekli olduğunda
Kişisel verileri satmıyoruz ve uygun güvenceler olmadan AEA dışına aktarmıyoruz (GDPR md. 44–49).
5. Haklarınız (GDPR)
Erişim hakkı (md. 15)
Hakkınızda tuttuğumuz kişisel verilerin bir kopyasını almak.
Düzeltme hakkı (md. 16)
Yanlış veya eksik verilerin düzeltilmesini istemek.
Silme hakkı («unutulma hakkı», md. 17)
İşlemeye devam etmek için hukuki dayanak kalmadığında silinmesini istemek.
Kısıtlama hakkı (md. 18)
Belirli durumlarda (doğruluğun itiraza uğraması vb.) işlemeyi kısıtlamak.
Taşınabilirlik hakkı (md. 20)
Verilerinizi yapılandırılmış, makine tarafından okunabilir bir biçimde almak.
İtiraz hakkı (md. 21)
Meşru menfaate dayalı işlemeye itiraz etmek.
Rızayı geri alma hakkı (md. 7(3))
Çerezler için — Çerez Politikası üzerinden.
Denetim makamına şikâyet hakkı (md. 77)
Bulgaristan Kişisel Verilerin Korunması Komisyonu (CPDP) makamına şikâyette bulunabilirsiniz — https://www.cpdp.bg/, [email protected].
Haklarınızı nasıl kullanırsınız
[email protected] adresine e-posta gönderin.
30 gün içinde yanıt veririz (karmaşık talepler için 60 güne kadar uzatılabilir).
6. Güvenlik
Verileri yetkisiz erişime, kayba veya ifşaya karşı korumak için uygun teknik ve idari tedbirleri (TLS şifreleme, erişim denetimi, yedekleme, denetim kayıtları) uyguluyoruz. Ödeme kartı numaraları sunucularımızda hiçbir zaman saklanmaz.
İhlal bildirimi (GDPR md. 33–34): haklarınız için risk oluşturan bir kişisel veri ihlali durumunda, öğrendiğimiz andan itibaren 72 saat içinde yetkili denetim makamını (Bulgaristan Kişisel Verilerin Korunması Komisyonu (CPDP)) bilgilendiririz. İhlalin yüksek risk doğurması muhtemelse sizi de gecikmeksizin doğrudan bilgilendiririz.
9. Çocuklar
Hizmet 14 yaşın altındaki çocuklara yönelik değildir (GDPR md. 8 kapsamında ulusal düzeyde uygulanan dijital rıza yaşı). Ebeveyn rızası olmadan bir çocuktan veri topladığımızı öğrenirsek, bunu sileriz.
10. Politikadaki Değişiklikler
Bu politikayı zaman zaman güncelleyebiliriz. Mevcut sürüm 2026-08-28 tarihinden itibaren geçerlidir. Önemli değişiklikler sitede veya e-posta ile duyurulur.
11. İletişim
Sorularınız mı var?
E-posta: [email protected]
Telefon: +359 89 438 3226
Adres: гр. Пловдив (4015), р-н Западен, жк. Алгара, ул. Парк Отдих и Култура, 5, вх. А2, ап. 2