Gizlilik Politikası

1. Giriş

Bu Gizlilik Politikası, Tacos Gıda San. ve Tic. A.Ş. ("Le Monde Du Tacos", "biz", "şirket") tarafından işletilen web sitesinde ve dijital iletişim kanallarımızda toplanan kişisel verilerin nasıl işlendiğini açıklamaktadır. Sitemizi kullanmanız bu politikayı kabul ettiğiniz anlamına gelir.

Gizliliğinize saygı duyuyoruz. Bilgilerinizi 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve diğer ilgili mevzuata uygun olarak işliyoruz.

2. Topladığımız Bilgiler

2.1. Doğrudan Tarafımıza İlettiğiniz Bilgiler

• İletişim formu: Ad, soyad, e-posta, telefon, mesaj içeriği, şube tercihi, memnuniyet puanı
• Franchise başvurusu: Ad-soyad, telefon, e-posta, şehir, yaş, yatırım kapasitesi, kvkk/ticari elektronik ileti onayları
• İş başvurusu: Ad-soyad, e-posta, telefon, başvurulan pozisyon, tercih edilen şube, özgeçmiş (CV) dosyası, motivasyon yazısı
• Sipariş bilgileri: Şubeye yapılan sipariş ve ödeme bilgileri (online sipariş entegre platformları üzerinden)

2.2. Otomatik Toplanan Bilgiler

• IP adresi ve coğrafi konum (yaklaşık şehir bazlı)
• Tarayıcı türü, dil tercihi, ekran çözünürlüğü
• İşletim sistemi ve cihaz türü
• Ziyaret tarihleri, ziyaret edilen sayfalar, kalış süreleri
• Yönlendirme bilgileri (referrer URL)
• Çerez ve benzeri teknolojiler aracılığıyla toplanan veriler — detay için Çerez Politikamıza bakınız

2.3. Üçüncü Taraflardan Aldığımız Bilgiler

• Online sipariş platformlarından (Yemeksepeti, Getir, Trendyol Yemek vb.) gelen sipariş bilgileri
• Sosyal medya entegrasyonları üzerinden iletilen mesajlar
• Ödeme kuruluşları üzerinden işlem onayı bilgileri

3. Bilgileri Nasıl Kullanıyoruz

Topladığımız bilgileri aşağıdaki amaçlarla kullanıyoruz:

• Talep ve sorularınıza yanıt vermek
• Sipariş ve hizmet süreçlerini yürütmek
• Franchise ve iş başvurularınızı değerlendirmek
• Müşteri memnuniyetini sağlamak ve şikayetleri çözmek
• Sitemizin performansını ölçmek ve iyileştirmek
• Pazarlama ve kampanya iletişimi yapmak (yalnızca açık rıza varsa)
• Yasal yükümlülüklerimizi yerine getirmek
• Dolandırıcılığı ve kötüye kullanımı önlemek
• Bilgi güvenliğini sağlamak

4. Bilgilerin Paylaşımı

Bilgilerinizi satmıyoruz, kiralamıyoruz veya pazarlama amaçlı üçüncü kişilere açmıyoruz. Verileriniz yalnızca aşağıdaki durumlarda paylaşılabilir:

4.1. Hizmet Sağlayıcılarımız

Sitemizin işleyişi için aşağıdaki hizmet sağlayıcılarla sınırlı veri paylaşımı yapılabilir:

• Hosting ve altyapı: Web sitesinin barındırılması
• E-posta servisi: Sistem bildirimlerinin gönderilmesi
• Ödeme kuruluşları: Ödeme işlemlerinin yapılması (yalnızca anlaşmalı, PCI-DSS sertifikalı kuruluşlar)
• Analitik araçlar: Anonim kullanım istatistikleri

4.2. Franchise Şubeleri

Belirli bir şubeyle ilgili iletişim, sipariş veya başvuru bilgileri ilgili franchise şubesiyle paylaşılır. Ancak şube, bu bilgileri yalnızca size hizmet vermek amacıyla kullanır.

4.3. Yasal Zorunluluklar

Mahkeme kararı, savcılık talebi veya yasal zorunluluk halinde yetkili kamu kurum ve kuruluşlarıyla bilgi paylaşılabilir.

5. Veri Saklama Süresi

Kişisel verilerinizi yalnızca toplama amacının gerektirdiği süre boyunca veya yasal saklama yükümlülükleri çerçevesinde saklarız:

• İletişim formu mesajları: 2 yıl
• İş başvurusu kayıtları: 1 yıl (başvuru reddedildikten sonra)
• Franchise başvuruları: 3 yıl
• Sipariş ve fatura bilgileri: 10 yıl (Vergi Usul Kanunu gereği)
• CCTV kayıtları: 30-90 gün (şube ve olay bazlı)
• Web sunucu logları: 6 ay

6. Veri Güvenliği

Bilgilerinizi korumak için endüstri standardı güvenlik önlemleri alıyoruz:

• SSL/TLS ile şifrelenmiş veri iletimi (HTTPS)
• Şifrelenmiş veri tabanı yedeklemeleri
• Yetkisiz erişimi önlemek için rol bazlı erişim kontrolü
• Düzenli güvenlik güncellemeleri
• Şifrelerin bcrypt algoritması ile hashlenerek saklanması
• CSRF, XSS ve SQL injection korumaları
• Aktivite logları ve denetim izleri

Buna rağmen internet üzerinden veri iletiminin %100 güvenli olmadığını hatırlatmak isteriz. Hiçbir sistem mutlak güvenlik garantisi veremez.

7. Çocukların Gizliliği

Hizmetlerimiz 13 yaş altı çocuklara yönelik değildir. Bilerek 13 yaş altı çocuklardan kişisel veri toplamayız. Eğer bir çocuğun verilerinin tarafımıza iletildiğini fark ederseniz lütfen bizimle iletişime geçin; bu verileri en kısa sürede sileriz.

8. Haklarınız

KVKK kapsamında aşağıdaki haklara sahipsiniz:

• Verilerinizin işlenip işlenmediğini öğrenme
• İşleme amacı ve kapsamı hakkında bilgi alma
• Yanlış/eksik verilerin düzeltilmesini talep etme
• Belirli koşullarda verilerin silinmesini isteme
• Otomatik analizlere itiraz etme
• Açık rızayı geri çekme

Detaylı bilgi ve başvuru yöntemleri için KVKK Aydınlatma Metnimizi inceleyebilirsiniz.

9. Pazarlama İletişimi

Açık rızanız ile size kampanya, indirim, yeni şube açılışı gibi konularda e-posta veya SMS gönderebiliriz. Bu iletişimi her zaman info@lemondedutacos.com adresine "ABONELİKTEN ÇIK" yazarak veya gönderdiğimiz mesajların alt kısmındaki bağlantıyla durdurabilirsiniz. Sistemsel ve hukuki bildirimler bu kapsam dışındadır.

10. Politika Değişiklikleri

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikler olması halinde web sitemizde duyuru yapılacak ve gerekirse e-posta yoluyla bilgilendirme sağlanacaktır. Politikanın yürürlük tarihi yukarıda belirtilmiştir; düzenli olarak gözden geçirmenizi öneririz.

11. İletişim