İşlenen kişisel veriler
Siparet kullanımında işletme adı, işletme sahibi iletişim bilgileri, yönetici giriş bilgileri, müşteri adı, telefon numarası, teslimat adresi, sipariş içeriği, ödeme tercihi, sipariş tarihi ve sipariş durumu gibi veriler işlenebilir. Müşteri verileri, siparişin ilgili işletme tarafından hazırlanması ve teslim edilmesi için kullanılır.
İşleme amaçları
Kişisel veriler; online siparişin alınması, işletmeye iletilmesi, teslimat adresinin gösterilmesi, müşteriyle iletişim kurulması, sipariş geçmişinin işletme panelinde tutulması, hizmet bedeli ve komisyon kayıtlarının oluşturulması, güvenlik ve destek süreçlerinin yürütülmesi amacıyla işlenir.
Veri paylaşımı
Sipariş veren müşterinin bilgileri yalnızca sipariş verdiği işletmenin yönetim panelinde gösterilir. Siparet, teknik altyapı sağlayıcısı olarak verileri barındırabilir ve hizmetin çalışması için gerekli altyapı sağlayıcılarından destek alabilir. Kişisel veriler, hukuki zorunluluklar dışında ilgisiz üçüncü kişilerle paylaşılmaz.
Saklama ve güvenlik
Sipariş ve müşteri kayıtları, hizmetin yürütülmesi, muhasebe, destek ve hukuki yükümlülükler kapsamında gerekli olduğu sürece saklanır. Siparet, yetkisiz erişimi azaltmak için yönetim paneli erişimi, tenant ayrımı, güvenli oturum ve sunucu tarafı kontrolleri uygular.
Haklarınız
KVKK kapsamındaki başvuru haklarınızı kullanmak için info [at] siparet.com adresinden bize ulaşabilirsiniz. Başvuruda kimliğinizi doğrulayacak bilgileri, ilgili işletme bağlantısını ve talebinizin konusunu açıkça belirtmeniz gerekir.
İşletme ve müşteri rollerinin ayrımı
Siparet altyapısında işletme sahibi kendi müşterisinin siparişini yönetir. Müşteri, sipariş verdiği işletmeye teslimat için gerekli bilgileri iletir; Siparet ise teknik altyapı sağlayıcısı olarak bu verinin ilgili işletme panelinde güvenli şekilde görünmesini sağlar. Farklı işletmelerin müşteri kayıtları birbirine açılmaz ve her tenant kendi verisiyle sınırlı çalışır.
Zorunlu veri ve isteğe bağlı veri
Paket servis siparişlerinde telefon ve adres teslimat için zorunludur. Ürün notu, adres tarifi veya ödeme açıklaması ise siparişin daha doğru hazırlanması için kullanılabilir. Siparet gereksiz üyelik, e-posta veya parola istemeden siparişi tamamlamayı hedefler. İşletme sahibi tarafında ise yönetim paneline erişim için gerekli kimlik doğrulama bilgileri kullanılır.
Başvuru ve silme talepleri
Kişisel verinizin işlenip işlenmediğini öğrenmek, hatalı olduğunu düşündüğünüz bilgilerin düzeltilmesini istemek veya uygun koşullarda silme talebi iletmek için bizimle iletişime geçebilirsiniz. Talebiniz sipariş verdiğiniz işletmenin sorumluluk alanını da ilgilendiriyorsa, başvurunun doğru değerlendirilebilmesi için ilgili işletme bağlantısını ve sipariş bilgisini belirtmeniz gerekir.
Veri güvenliği yaklaşımı
Siparet, müşteri verilerini işletmeler arasında karıştırmamak için tenant bazlı ayrım uygular. Yönetim paneline yalnızca ilgili işletmenin yetkili kullanıcısı erişebilir. Sipariş fiyatları, müşteri bilgisi ve komisyon kayıtları sunucu tarafında kontrol edilir; istemciden gelen bilgilere tek başına güvenilmez. Bu yaklaşım, hem sipariş güvenliği hem de kişisel verilerin yalnızca gerekli kişi ve sistemlerle sınırlı kalması için önemlidir.
Çerezler ve cihazda hatırlama
Müşteri deneyimini hızlandırmak için bazı bilgiler cihazda hatırlanabilir. Bu yapı müşterinin tekrar siparişte aynı telefon ve adres bilgisini yeniden yazmasını azaltır. Cihazda tutulan bilgiler, siparişin daha hızlı tamamlanması amacıyla kullanılır; müşteri tarayıcı verilerini temizleyerek bu hatırlama davranışını kaldırabilir. Yönetim paneli oturumları ise yetkili işletme erişimini korumak için ayrı değerlendirilir.