Veri sorumlusu

Unvan: Ducks Waffle & Coffee
Adres: Kumsal Sokak No: 39, 16600, Dr. Ziya Kaya Mahallesi, Gemlik / Bursa
Telefon: +90 551 493 91 67
E-posta: info@duckswaffle.com

Hangi verileri işliyoruz?

Sipariş verdiğinizde

Ad soyad — siparişi size teslim edebilmek için.
Telefon — siparişi teyit etmek ve kapıda ulaşmak için.
Adres (mahalle, sokak, bina, kat, daire, tarif) — yalnızca paket serviste.
Sipariş notunuz — mutfağa ilettiğiniz istekler (örn. “fındık olmasın”).
Sipariş içeriği ve tutarı.

Üye olduğunuzda

E-posta — hesabınıza giriş için.
Şifre — geri döndürülemez biçimde şifrelenerek (bcrypt) saklanır; düz hâlini biz de göremeyiz.
Doğum tarihi — üyelik ve Ducks Kart programının parçası olarak şu üç amaçla: (1) doğum gününde dükkânda hediye Ducks Açık Waffle verebilmek, (2) Altın ve Platin üyelere doğum günü web siparişinde çift yıldız yazabilmek, (3) üyelerimizin yaş dağılımını toplu ve isimsiz istatistik olarak görebilmek (kişi bazında profil çıkarılmaz, kimseyle paylaşılmaz). Hediye dükkânda verilirken çalışanımız kimliğinizde yazan doğum tarihine yalnızca bakar; kimlik numaranız, fotoğrafınız ya da kimliğinizdeki başka bir bilgi kaydedilmez. Kaydedilen tek şey hediyenin hangi gün, hangi şubede ve hangi çalışan tarafından verildiğidir.
Kayıtlı adresleriniz — siz sildiğinizde kayıttan da silinir.
Duyuru izni — yalnızca işaretlediyseniz, yeni ürün ve kampanya duyurularını e-posta ile göndermek için. İzni hesabınızdaki profil sayfasından ücretsiz geri alabilirsiniz; geri aldığınızda duyuru göndermeyi durdururuz.

Ducks Kart (sadakat programı)

Yıldız bakiyesi ve seviye — harcamanıza göre kazandığınız yıldızlar, yıl içindeki toplam ve seviyeniz.
Kart hareketleri — yıldızın hangi siparişten/tezgâh işleminden kazanıldığı, hangi ödülde harcandığı, işlemi yapan personelin adı.
Davet kodu — arkadaşınızı getirdiğinizde sizi eşleştirmek için; kimin kimi davet ettiği kartta tutulur.
Karekod jetonu — tezgâhta kartınızı gösteren rastgele bir kimlik. Kartı açmaz, yalnızca gösterir; yıldız ekleme ve ödül kullandırma personel girişi ister.

Bize yazdığınızda / başvurduğunuzda

İletişim formu, franchise ve iş başvurusu — formda yazdığınız ad, iletişim bilgileri ve başvuru içeriği. Tekrarlı/otomatik gönderimi engellemek için IP adresiniz başvuruyla birlikte saklanır.

Otomatik olarak

IP adresi — başarısız giriş denemelerinde ve web siparişi sayacında hesabınızı ve sipariş akışını kötüye kullanımdan korumak için (24 saat); şifre sıfırlama bağlantısı istediğinizde sıfırlama kaydıyla birlikte (bağlantı 60 dakika geçerlidir); hesabınıza giriş yaptığınızda açık oturum kaydıyla birlikte (çıkış yapınca ya da en geç 30 gün hareketsizlikte silinir).
Çerezler — ayrıntısı Çerez Politikası sayfasında.

Toplamadıklarımız: Kimlik/TC numarası, kredi kartı bilgisi, konum verisi, tarayıcı parmak izi ve reklam kimliği toplamıyoruz. Sitede ödeme alınmadığı için hiçbir ödeme bilgisi sistemimize girmiyor.

Neden işliyoruz? (Hukuki sebep)

Sözleşmenin kurulması ve ifası — siparişinizi alıp teslim edebilmek; üyelik ve Ducks Kart programını (yıldız, ödül, seviye, doğum günü hediyesi ve doğum günü çift yıldızı) yürütebilmek (KVKK m.5/2-c).
Meşru menfaat — hesap güvenliği, kötüye kullanımın engellenmesi (KVKK m.5/2-f).
Açık rıza — duyuru (kampanya) e-postaları ve isteğe bağlı çerezler (KVKK m.5/1). Rızanızı istediğiniz an geri çekebilirsiniz.

Kimlerle paylaşıyoruz?

Kişisel verilerinizi satmıyoruz ve pazarlama amacıyla üçüncü taraflara aktarmıyoruz. Yalnızca hizmetin gereği olan yerlerde paylaşılır:

WhatsApp (Meta) — siparişinizi WhatsApp’tan gönderdiğinizde mesaj içeriği Meta’nın sunucularından geçer. Bu, sizin başlattığınız bir görüşmedir; Meta’nın kendi gizlilik politikası geçerlidir.
Hosting sağlayıcımız — verileriniz sunucuda barındırılır.
Google (yalnızca haritayı açarsanız) — İletişim, Şubeler ve Sipariş sayfalarındaki gömülü harita Google’a aittir. Harita kendiliğinden yüklenmez; siz “Haritayı yükle” derseniz ya da çerezlere izin verdiyseniz yüklenir ve o anda IP adresiniz Google’a iletilir. Ayrıntısı Çerez Politikası sayfasında.
Yetkili kamu kurumları — yalnızca kanunen zorunlu hâllerde.

Yemeksepeti, Trendyol Go ve Migros Yemek üzerinden verdiğiniz siparişler bizim sistemimize girmez; o platformların kendi politikaları geçerlidir.

Ne kadar saklıyoruz?

Sipariş kayıtları: Ticari ve vergisel yükümlülükler gereği 10 yıl.
Üyelik bilgileri: Hesabınız açık kaldığı sürece. Hesabınızı sildirdiğinizde silinir.
Kayıtlı adresler: Siz silene ya da hesabınızı kapatana kadar.
Ducks Kart (yıldız, hareketler, davet kodu, karekod jetonu): Hesabınız açık kaldığı sürece. Hesabınızı kapattığınızda kart kullanılamaz hâle gelir; hareket kayıtları, sipariş kayıtları gibi kimliğinizden ayrılmış ("silinmiş üye") olarak tutulur.
Başarısız giriş ve sipariş sayacı kayıtları (IP): 24 saat.
Şifre sıfırlama kayıtları (IP): Bağlantı 60 dakika geçerlidir; kayıt hesabınızla birlikte silinir.
Açık oturum kayıtları (IP, tarayıcı): Çıkış yapınca; en geç 30 gün hareketsizlikte.
İletişim / franchise / iş başvuruları (IP dâhil): Başvuruyla birlikte; başvuru silindiğinde IP de silinir.
Çerezler: Oturum çerezi tarayıcı kapanınca; misafir sipariş geçmişi çerezi 180 gün; Ducks Kart çerezi (ducks_kart, kartı girişsiz göstermek için) 365 gün. Çıkış yaptığınızda kart çerezi de silinir.

Haklarınız

KVKK m.11 uyarınca bize başvurarak şunları isteyebilirsiniz:

Verinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme
İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme
Eksik veya yanlış işlenmişse düzeltilmesini isteme
Silinmesini veya yok edilmesini isteme
Düzeltme/silme işlemlerinin aktarıldığı kişilere bildirilmesini isteme
Otomatik sistemlerle aleyhinize bir sonuç çıkmasına itiraz etme
Kanuna aykırı işleme nedeniyle zarara uğradıysanız giderilmesini talep etme

Başvurunuzu WhatsApp’tan, +90 551 493 91 67 numarasından ya da info@duckswaffle.com adresinden iletebilirsiniz. En geç 30 gün içinde cevaplıyoruz.

Üyeyseniz adreslerinizi ve profil bilgilerinizi hesabınızdan kendiniz düzeltebilir, adreslerinizi kendiniz silebilirsiniz. Aynı sayfadaki “Verilerimi indir” düğmesi (/hesabim/verilerim) hakkınızda tuttuğumuz verilerin tamamını JSON dosyası olarak verir; “Hesabımı kapat” ile hesabınızı beklemeden kendiniz kapatabilirsiniz. Sipariş kayıtları yasal saklama süresi boyunca kimliksizleştirilerek tutulur.

Güvenlik

Şifreler bcrypt ile geri döndürülemez biçimde saklanır. Tüm formlarda CSRF koruması, oturum çerezlerinde HttpOnly ve SameSite bayrakları kullanılır; art arda hatalı giriş denemesi hesabı geçici olarak kilitler. Veritabanı sorguları parametrelidir.