1. Giriş ve Veri Sorumlusu
İşbu Mahremiyet Politikası, İstanbul merkezli özel şef stüdyosu Sofrane (bundan sonra "Sofrane", "biz" veya "veri sorumlusu" olarak anılacaktır) tarafından sofrane.cafe alan adı üzerinden sunulan web sitesi ve bu site aracılığıyla ulaşılan tüm dijital iletişim kanallarımız için geçerlidir. Sofrane, şef Selim Acar liderliğinde, Boğaz hattındaki özel konutlarda dört ila yirmi kişilik mahrem akşamlar için restoran düzeyinde mevsimsel tasting menüleri hazırlayan butik bir mutfak stüdyosudur. Her akşam tek bir rezervasyon kabul edilir, menü kişisel görüşmelerle şekillendirilir ve aynı menü mevsim içinde iki kez sunulmaz.
Bu politika, web sitemizi ziyaret eden, iletişim ya da rezervasyon formlarımızı dolduran, mevsim notu aboneliği oluşturan veya bizimle e-posta yoluyla yazışan tüm gerçek kişilerin kişisel verilerinin işlenmesini kapsar. Tüm faaliyetlerimiz 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili ikincil mevzuat ile uyumlu yürütülmektedir. KVKK kapsamında veri sorumlusu sıfatıyla hareket eden işletme Sofrane'dir ve tüm başvurular merhaba@sofrane.cafe adresine yönlendirilebilir.
Politikamızı dikkatle okumanızı ve sorularınız olduğunda bize ulaşmanızı rica ederiz. Web sitemizi kullanmaya devam ederek, kişisel verilerinizin bu metinde açıklanan şartlar dahilinde işlenmesini kabul etmiş sayılırsınız.
2. Toplanan Kişisel Veriler
Hizmetlerimizi en mahrem ölçekte sunabilmek için yalnızca gerekli olan kişisel verileri topluyoruz. Topladığımız veri türleri ve toplama kanalları aşağıda detaylandırılmıştır:
- Kimlik bilgileri: İletişim formlarında paylaştığınız ad ve soyad bilgileri. Bu veriler rezervasyon süreçlerinde size hitap edebilmek için kullanılır.
- İletişim bilgileri: E-posta adresi ve isteğe bağlı olarak telefon numarası. Yanıtlarımızı, menü taslaklarını ve mutfak hazırlık notlarını bu kanallar üzerinden iletiriz.
- Akşam organizasyon bilgileri: Misafir sayısı, tahmini tarih, etkinlik türü (yıldönümü, doğum günü, yönetici ağırlaması, mahrem akşam yemeği), mutfak özellikleri, diyet kısıtlamaları, alerjiler ve özel istekler. Bu bilgiler menü tasarımı ve pazardan tedarik için hayati öneme sahiptir.
- Yazışma içeriği: Mesaj alanına yazdığınız serbest metin, e-posta yazışmaları ve görüşme notları. Sadece o rezervasyonun planlanması için kullanılır.
- Bülten verileri: Mevsim Notları aboneliği için iletilen e-posta adresi ve dil tercihi.
- Teknik bilgiler: IP adresi, tarayıcı türü, işletim sistemi, ziyaret edilen sayfalar ve oturum süresi gibi otomatik toplanan teknik veriler. Bu veriler güvenlik ve site performansı amacıyla işlenir.
- Çerez bilgileri: Yalnızca zorunlu çerezler kullanılmaktadır. Detaylar için Çerez Bildirimi sayfamıza bakabilirsiniz.
Sofrane, özel nitelikli kişisel verileri (örneğin sağlık verisi) gönüllü olarak toplamaz. Diyet ya da alerji bilgisi paylaşmanız halinde bu veriler yalnızca menü tasarımı için kullanılır, hizmet sonunda gizli ve güvenli şekilde silinir.
3. Kişisel Verilerin İşlenme Amaçları
Topladığımız kişisel veriler, KVKK Madde 4 kapsamındaki genel ilkelere uygun olarak, belirli, açık ve meşru amaçlarla işlenir. Bu amaçlar aşağıda detaylandırılmıştır:
- Rezervasyon taleplerinizin değerlendirilmesi, takviminin oluşturulması ve akşamınız için uygun bir tarihin planlanması.
- Yirmi dakikalık tanışma görüşmesinin koordine edilmesi ve sonrasında kişiselleştirilmiş menü teklifinin hazırlanması.
- Mevsim malzemeleri, balıkçı, çiftçi ve pazar tedarikçileriyle alışveriş listesinin oluşturulması.
- Sommelier eşliğindeki şarap akışı veya alkolsüz tasting akışının diyet kısıtlamalarınıza göre tasarlanması.
- Akşam servisi sırasında mutfak operasyonunun yönetilmesi ve servis sonrası mutfak teslim sürecinin koordine edilmesi.
- Mevsim Notları aboneliği aracılığıyla yılda dört kez yeni menü duyurusunun ve rezervasyon penceresi tarihlerinin iletilmesi.
- İletişim formu üzerinden iletilen genel soru ve geri bildirimlere yanıt verilmesi.
- Web sitemizin güvenliğinin sağlanması, kötüye kullanım girişimlerinin tespiti ve önlenmesi.
- Yasal yükümlülüklerimizin yerine getirilmesi (örneğin yetkili merciilerden gelen taleplere yanıt verilmesi).
- Hizmet kalitemizin iyileştirilmesi amacıyla anonimleştirilmiş istatistiksel değerlendirme yapılması.
4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Sofrane, kişisel verilerinizi KVKK Madde 5 ve Madde 6 kapsamında yer alan aşağıdaki hukuki sebeplere dayanarak işler:
- KVKK Madde 5/2(c) — Sözleşmenin kurulması veya ifası: Rezervasyon talebiniz, ön görüşme, menü teklifi ve akşam servisi süreçleri, sizinle aramızda kurulan hizmet ilişkisinin doğrudan parçasıdır. Bu bağlamda ad, e-posta ve organizasyon bilgileriniz sözleşmenin ifası için işlenir.
- KVKK Madde 5/2(ç) — Hukuki yükümlülüğün yerine getirilmesi: Yetkili kurumların talepleri veya yasal saklama süreleri nedeniyle belirli verilerin tutulması gerektiğinde bu sebep uygulanır.
- KVKK Madde 5/2(f) — Meşru menfaat: Web sitesi güvenliği, dolandırıcılık tespiti, hizmet kalitesinin iyileştirilmesi ve teknik istatistiklerin değerlendirilmesi temel haklarınıza zarar vermeyecek şekilde meşru menfaatimiz çerçevesinde yapılır.
- KVKK Madde 5/1 — Açık rıza: Mevsim Notları bülten aboneliği, pazarlama nitelikli iletişim ve isteğe bağlı bilgilendirme mesajları yalnızca açık rızanız ile gönderilir. Aboneliğinizi her zaman ücretsiz iptal edebilirsiniz.
- KVKK Madde 5/2(a) — Kanunlarda açıkça öngörülmesi: Vergi mevzuatı, ticaret hukuku ve elektronik ticaret düzenlemeleri kapsamında yasal olarak öngörülmüş veri işleme faaliyetleri.
5. Kişisel Verilerin Aktarılması
Sofrane, kişisel verilerinizi üçüncü kişilerle satmaz, kiralamaz veya pazarlama amacıyla paylaşmaz. Hizmetlerimizin verilebilmesi için yalnızca aşağıdaki sınırlı kategorilerde aktarımlar yapılabilir:
- Hosting ve sunucu sağlayıcıları: Web sitemizin barındırıldığı ve form verilerinin kısa süreli depolandığı altyapı sağlayıcılarına teknik gereklilik için aktarım yapılır. Veriler şifrelenmiş kanallar (SSL/TLS) üzerinden taşınır.
- E-posta hizmet sağlayıcısı: merhaba@sofrane.cafe adresinden gelen ve giden yazışmaların yönetilebilmesi için e-posta servisi sağlayıcımıza iletilirsiniz.
- Yasal merciler: Mahkemeler, savcılıklar veya idari otoritelerden gelen, yasal dayanağı bulunan yazılı taleplere KVKK Madde 8 çerçevesinde yanıt verilir.
- Hizmet ortakları: Akşamınızla doğrudan ilgili olan sommelier, servis ekibi veya tedarikçilerimizle yalnızca o akşamla sınırlı, hizmetin ifası için gerekli minimum bilgi paylaşılır.
Kişisel verilerinizin yurt dışına aktarılması yalnızca KVKK Madde 9 çerçevesinde, açık rızanız veya KVKK'da öngörülen istisnaların varlığı halinde gerçekleştirilir.
6. Kişisel Verilerin Saklanması ve Güvenliği
Sofrane, kişisel verilerinizi yalnızca işleme amacı için gerekli süre boyunca saklar. Saklama süreleri aşağıdaki gibidir:
- Rezervasyon ve form verileri: Hizmetin tamamlanmasını izleyen iki yıl boyunca saklanır, ardından güvenli biçimde silinir.
- E-posta yazışmaları: Üç yıl süreyle arşivlenir, ardından KVKK Madde 7 kapsamında imha edilir.
- Bülten abonelik verileri: Aboneliğin iptaline kadar saklanır; iptalden sonra teknik gereklilik halinde otuz gün içinde silinir.
- Teknik kayıtlar (sunucu log): Maksimum bir yıl boyunca güvenlik amaçlı tutulur.
Veri güvenliği için aldığımız teknik ve idari tedbirler arasında SSL/TLS şifreleme, güvenlik duvarı, düzenli yazılım güncellemeleri, sınırlı yetki erişimi, parola ile korunan sistemler ve ekip içi gizlilik taahhütleri yer almaktadır. Kişisel verilerin yetkisiz şekilde elde edilmesi halinde KVKK Madde 12/5 uyarınca en kısa sürede Veri Sorumlusu olarak ilgili kişilere ve Kişisel Verileri Koruma Kuruluna bildirim yapılır.
7. Veri Sahibinin Hakları
KVKK Madde 11 uyarınca veri sahibi olarak aşağıdaki haklara sahipsiniz:
- (a) Kişisel verilerinizin işlenip işlenmediğini öğrenme.
- (b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
- (c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
- (ç) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme.
- (d) Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme.
- (e) KVKK Madde 7 çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme.
- (f) Düzeltme veya silme işlemlerinin verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- (g) İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
- (ğ) Kişisel verilerinizin kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Bu haklarınızı kullanmak için merhaba@sofrane.cafe adresine yazılı başvuruda bulunabilirsiniz. Başvurularınız KVKK Madde 13 uyarınca en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. Talebin niteliği gereği ek bir maliyet doğması halinde Kurul tarafından belirlenen tarifedeki ücret talep edilebilir.
8. Çerezler
Web sitemizde yalnızca zorunlu çerezler kullanılır. Çerez kullanım tercihinizi sayfa altındaki açılan pencereden yönetebilirsiniz. Detaylı bilgi için lütfen Çerez Bildirimi sayfamızı inceleyiniz. Pazarlama veya üçüncü taraf izleme çerezleri kullanmıyoruz; sitemiz reklam ağlarına bağlı değildir.
9. Politika Değişiklikleri
Sofrane, gerekli gördüğü hallerde bu Mahremiyet Politikası'nı tek taraflı olarak güncelleme hakkını saklı tutar. Politika güncellendiğinde, sayfanın başındaki yürürlük tarihi değiştirilir ve önemli değişiklikler söz konusu olduğunda bülten abonelerimize bilgilendirme e-postası gönderilir. Politikayı düzenli olarak gözden geçirmenizi öneririz; web sitesini kullanmaya devam etmeniz güncel politikayı kabul ettiğiniz anlamına gelir.
10. İletişim
Kişisel verilerinizin işlenmesine ilişkin tüm soru, talep ve şikâyetlerinizi aşağıdaki kanaldan iletebilirsiniz:
- Veri sorumlusu: Sofrane Özel Şef Stüdyosu
- Alan adı: sofrane.cafe
- E-posta: merhaba@sofrane.cafe
- Faaliyet bölgesi: İstanbul, Boğaz hattı mahalleleri
Sofrene'ye ulaştığınız için teşekkür ederiz. Akşamınızı planlamak ve mahremiyet pratiklerimiz hakkında size daha fazla bilgi vermek için her zaman buradayız.