Gizlilik Politikası
Kapsam ve veri minimizasyonu
Seat Circle, İzmir'de küçük sosyal kahve masaları düzenleyen bir hizmettir. Yalnızca başvuru, eşleştirme, rezervasyon, ödeme, güvenlik ve destek için gerekli verileri toplamayı; alanları amaçla sınırlı tutmayı ve artık gerekmediğinde silmeyi, anonimleştirmeyi veya aşağıda açıklandığı şekilde içeriğini redakte etmeyi hedefleriz.
Veri sorumlusu
Kişisel verilerin, Seat Circle hizmetini işleten Denizcom Ltd. (Company Number: 16999432) tarafından veri sorumlusu sıfatıyla işlenir. Kayıtlı adres: 71–75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom. İletişim: [email protected].
İşlediğimiz veriler
Ad-soyad, e-posta, telefon; 18 yaş ve üzerinde olduğuna dair beyan; tercih ve uyum testi cevapları; başvuru, masa, rezervasyon, üyelik ve katılım kayıtları; Stripe işlem referansları; yasal metin ve izin kabul kayıtları; site kullanım bilgileri; destek, şikâyet ve geri bildirim içerikleri işlenebilir. Şikâyetler taciz, sağlık veya benzeri hassas iddialar içerebilir; bunları yalnızca bildirimi incelemek, güvenliği sağlamak ve hukuki yükümlülükleri değerlendirmek için sınırlı erişimle ele alırız. Kart verilerini Seat Circle görmez veya saklamaz; bunları Stripe işler.
Amaçlar ve hukuki dayanaklar
Verileri hesabı ve sözleşmeyi kurmak/ifa etmek, algoritmik masa eşleştirmesi yapmak, başvuruyu elle incelemek, ödeme-iade yürütmek, masa detaylarını ve hizmet bildirimlerini iletmek, şikâyet ve güvenlik olaylarını değerlendirmek, dolandırıcılığı önlemek, hukuki yükümlülükleri yerine getirmek ve hizmet kalitesini ölçmek için işleriz. Dayanak; sözleşmenin kurulması/ifası, hukuki yükümlülük, hakların tesisi-kullanılması-korunması, meşru menfaat ve gerektiğinde açık rızadır. Rızaya dayalı işlemi istediğin an durdurabilirsin.
Eşleştirme algoritmasının sınırları
Algoritma cevapların ve uygunluk sinyallerinin benzerlik/dengesini değerlendirir; kişiliğini, güvenliğini veya gerçek hayattaki uyumu kesin olarak ölçemez. Belirli bir kişi, sonuç, masa veya deneyim garanti etmez. Masa önerileri yayınlanmadan önce ekip tarafından gözden geçirilir. Kararı açıklamamızı isteyebilir, yanlış veriyi düzeltebilir ve itirazını destek ekibine iletebilirsin. Yalnızca otomatik analize dayanarak hukuki veya benzer derecede önemli bir aleyhe karar vermeyi amaçlamayız.
WhatsApp: operasyonel iletişim, pazarlama değil
Yürürlükteki Operasyonel WhatsApp Politikası kapsamında telefon numarası ve yazışmaları yalnızca başvuru/masa/rezervasyon/ödeme bildirimleri ile kullanıcı tarafından başlatılan destek için kullanırız. Bu izin pazarlama izni değildir; kampanya, reklam veya ticari elektronik ileti izni olarak yorumlanmaz. WhatsApp tercihini profilinden kapatabilir veya mesajda durdurmak istediğini bildirebilirsin. Tercihi kapatmak, gerekli hesap içi bildirimleri veya talep ettiğin desteğe yanıtı engellemez.
Hizmet sağlayıcılar ve yurt dışı aktarım
Veriler gerektiği ölçüde barındırma/CDN ve güvenlik sağlayıcıları, hata ve performans takibi için Sentry, ödeme için Stripe, operasyonel iletişim için WhatsApp altyapısı ve yalnızca çerez izni verilmiş ve ilgili kimlik yapılandırılmışsa Google Analytics 4 veya Meta Pixel ile paylaşılabilir. Bu sağlayıcıların bir kısmı yurt dışındadır. Aktarımları KVKK madde 9 ve uygulanabilir diğer veri koruma kurallarındaki geçerli mekanizma ve güvencelere dayandırırız. Hukuka uygun talep hâlinde yetkili kurumlarla paylaşım yapılabilir; verileri satmayız.
Teknik redaksiyon ve saklama
Mevcut teknik ayarlara göre WhatsApp mesaj gövdesi, telefon, sağlayıcı yükü ve hata içeriği ile tamamlanmış masa-atama teslim yükleri 90 gün sonra; WhatsApp yapay zekâ özet/karar içeriği 30 gün sonra; ödeme webhook yükü ve hata içeriği 365 gün sonra redakte edilir. Gizlilik/WhatsApp izin isteklerindeki request-id korelasyonu 365 gün tutulur; izin olayının kendisi kanıt amacıyla tutulmaya devam eder. Operasyonel WhatsApp/gizlilik-temizlik görev açıklaması 30 gün, şehir talebi e-posta içeriği ve normalize e-posta son talep tarihinden 365 gün sonra redakte edilir. Bunlar bütün kaydın silindiği anlamına gelmez. Hesap, onboarding, rezervasyon, şikâyet, geri bildirim, yasal kabul ve mali kayıtlar amaç veya uygulanabilir yasal saklama süresi sona erene kadar tutulur; henüz bunlar için tek bir teknik sayısal silme süresi uygulanmamaktadır.
18 yaş altı kişiler
Hizmet 18 yaş ve üzeri kişiler içindir. Yaşı kimlik belgesi veya ödeme kartıyla bağımsız olarak doğrulamayız. Bir kullanıcının 18 yaş altında olduğunu öğrenirsek katılımını durdurur, hukuken saklamamız gerekmeyen verilerini silmek veya erişimi kısıtlamak için makul adımları atarız.
Hakların, şikâyet ve güvenlik
Veriye erişim, düzeltme, silme/yok etme, işlemeyi kısıtlama, itiraz ve uygulanabildiğinde veri taşınabilirliği haklarını [email protected] üzerinden kullanabilirsin. KVKK kapsamındaki ayrıntılar KVKK Aydınlatma Metni'ndedir. Uygulanabilir olduğu ölçüde UK GDPR hakları ve Birleşik Krallık Information Commissioner's Office'a şikâyet yolu da saklıdır; bu ifade UK GDPR'nin her işleme faaliyetine mutlaka uygulandığı anlamına gelmez. Makul teknik ve idari güvenlik önlemleri uygularız; hiçbir sistem tamamen risksiz değildir.
Dil ve değişiklikler
Türkçe ve İngilizce metinler arasında çelişki olması hâlinde, Türkiye'deki tüketici ve veri koruma haklarını azaltmamak kaydıyla Türkçe metin esas alınır. Önemli değişikliklerde sürüm ve yürürlük tarihini günceller, gerektiğinde yeniden onay isteriz.