Yasal bilgiler
Gizlilik politikası
Lucca Gelato olarak kişisel verilerinizi Kuzey Makedonya Cumhuriyeti mevzuatına, özellikle Kişisel Verilerin Korunması Kanunu (Закон за заштита на личните податоци, Resmî Gazete 42/2020; değişiklikler 294/2021 ve 101/2025) hükümlerine uygun olarak işliyoruz. Bu metin hangi verileri, neden ve ne kadar süreyle işlediğimizi ve haklarınızı açıklar.
Veri sorumlusu
Veri sorumlusu: Lucca Gelato. Adres: Boris Kidric, 1230 Gostivar, Kuzey Makedonya. İletişim: işletmenin adresi ve iletişim sayfası.
Kişisel verilerinizle ilgili tüm talepleriniz için bu adreslerden bize doğrudan ulaşabilirsiniz.
Verileriniz nerede saklanır
Bu sitede, QR menüde ve kasa sisteminde oluşan tüm veriler Lucca Gelato işletmesinin kendi sunucusunda saklanır.
Site ve kasa yazılımı AdiyoPOS altyapısıyla çalışır. AdiyoPOS (Esfamos Yazılım) yalnızca yazılımı ve teknik desteği sağlar; Lucca Gelato ile ilgili müşteri verileri AdiyoPOS sunucularında saklanmaz. Yazılımın güncel ve sağlıklı çalışması için AdiyoPOS'a yalnızca teknik durum bilgisi (yazılım sürümü, hata kayıtları, işletme adı ve menü listesi) iletilir; bu bilgiler müşteri kişisel verisi içermez.
Sistemde bir sorun olduğunda AdiyoPOS destek ekibi, yalnızca Lucca Gelato işletmesinin verdiği süreli izinle ve sorunu çözmek için gerektiği kadar sisteme erişebilir. Bu durumda AdiyoPOS, Lucca Gelato adına ve onun talimatıyla hareket eden veri işleyen konumundadır.
Hangi verileri, hangi amaçla işliyoruz
- Siteyi ziyaret ettiğinizde: IP adresi, tarayıcı ve cihaz bilgisi, istenen sayfa. Amaç siteyi güvenli ve çalışır tutmak, kötüye kullanımı önlemek. Hukuki dayanak: meşru menfaat.
- Site istatistikleri: Çerez kullanmadan, kimliğinizi belirlemeyen toplu sayımlar (ziyaret edilen sayfa, yönlendiren site, cihaz türü, dil). Onay verirseniz, sizi bir sonraki ziyaretinizde tanımak için rastgele bir ziyaretçi kimliği. Hukuki dayanak: toplu sayımlar için meşru menfaat, çerezler için açık onayınız.
- QR menüden masadan sipariş: masa, sipariş içeriği, varsa not ve adınız, siparişin hangi cihazdan verildiğini tanıyan geçici çerez. Amaç siparişinizi almak, hazırlamak ve hesabınızı kapatmak. Hukuki dayanak: sözleşmenin ifası.
- Rezervasyon: ad soyad, telefon, e-posta, kişi sayısı, tarih-saat, not ve talebin geldiği IP adresi. Amaç rezervasyonu oluşturmak, sizinle iletişim kurmak ve sahte talepleri önlemek. Hukuki dayanak: sözleşme öncesi adımlar ve meşru menfaat.
- Sadakat programı: telefon, ad, puan ve harcama geçmişi. Kampanya mesajları yalnızca ayrıca onay verirseniz gönderilir. Hukuki dayanak: sözleşmenin ifası; kampanya mesajları için açık onay.
- Online ödeme: tutar ve ödeme durumu. Kart bilgileriniz doğrudan ödeme kuruluşu tarafından işlenir; bize ulaşmaz. Hukuki dayanak: sözleşmenin ifası ve yasal yükümlülük.
- Değerlendirme ve geri bildirim: verdiğiniz puan ve yorum. Amaç hizmet kalitesini artırmak. Hukuki dayanak: meşru menfaat.
- Telefon, WhatsApp ya da e-posta ile iletişim: bize yazdığınız bilgiler. Amaç talebinizi yanıtlamak. Hukuki dayanak: meşru menfaat ya da sözleşme.
- Satış ve muhasebe kayıtları: fiş ve fatura bilgileri. Hukuki dayanak: vergi ve muhasebe mevzuatından doğan yasal yükümlülük.
Saklama süreleri
- QR masa cihaz çerezi: en fazla 6 saat.
- Rezervasyon ve online ödeme kayıtları: oluşturulmasından itibaren 13 ay.
- Değerlendirmeler: 12 ay.
- Site istatistikleri: ayrıntılı kayıtlar 13 ay, sonrasında yalnızca toplu sayılar.
- Sadakat üyeliği: üyelik sürdükçe; silme talebinizle hemen silinir.
- Fiş, fatura ve muhasebe kayıtları: Kuzey Makedonya vergi ve muhasebe mevzuatının öngördüğü süre boyunca.
- Güvenlik kayıtları: güvenlik amacı ortadan kalkınca, en geç 90 gün içinde.
Verilerin aktarıldığı taraflar
Verilerinizi satmayız ve pazarlama amacıyla başkalarıyla paylaşmayız. Yalnızca hizmeti sunmak için gerekli olduğunda şu taraflara aktarılabilir:
- E-posta hizmet sağlayıcısı (rezervasyon doğrulama ve bildirim e-postaları).
- Ödeme kuruluşu (online ödemeyi seçerseniz).
- AdiyoPOS (Esfamos Yazılım), yalnızca teknik destek sırasında ve veri işleyen sıfatıyla.
- Google (harita, yazı tipleri; onay verirseniz Google Analytics) ve Meta (onay verirseniz Meta Pixel). Bu hizmetler veriyi Avrupa Birliği ya da Amerika Birleşik Devletleri'nde işleyebilir; aktarım yürürlükteki kanunun öngördüğü güvencelerle yapılır.
- Kanunen yetkili kamu kurumları, yasal bir talep olduğunda.
Haklarınız
Kişisel Verilerin Korunması Kanunu (Закон за заштита на личните податоци, Resmî Gazete 42/2020; değişiklikler 294/2021 ve 101/2025) kapsamında şu haklara sahipsiniz:
- Verilerinizin işlenip işlenmediğini öğrenme ve bir kopyasını isteme,
- Yanlış ya da eksik verilerin düzeltilmesini isteme,
- Verilerinizin silinmesini isteme,
- İşlemenin kısıtlanmasını isteme,
- Verilerinizi yaygın kullanılan bir biçimde alma (taşınabilirlik),
- Meşru menfaate dayanan işlemeye ve doğrudan pazarlamaya itiraz etme,
- Verdiğiniz onayı istediğiniz zaman geri alma (geri alma, önceki işlemenin hukuka uygunluğunu etkilemez),
- Yalnızca otomatik işlemeye dayalı kararlara tabi olmama.
Talebinizi işletmenin adresi ve iletişim sayfası üzerinden iletebilirsiniz; en geç bir ay içinde yanıtlarız. Yanıtımızdan memnun kalmazsanız Kişisel Verileri Koruma Ajansı (Агенција за заштита на личните податоци), Bulevar Goce Delčev 18, 1000 Üsküp, www.azlp.mk kurumuna şikâyette bulunabilirsiniz.
Çocuklar
14 yaşından küçük çocukların kişisel verilerini, onay gerektiren durumlarda yalnızca ebeveyn ya da yasal vasinin onayıyla işleriz.
Güvenlik
Site şifreli bağlantı (HTTPS) üzerinden çalışır. Personel erişimi kişisel hesaplar, yetki seviyeleri ve iki adımlı doğrulama ile korunur; parolalar şifrelenmiş olarak saklanır ve düzenli yedek alınır. Kişisel verilerinizi etkileyen bir ihlal olursa Ajansa 72 saat içinde bildirir, gerekiyorsa sizi de bilgilendiririz.
Değişiklikler
Bu politikayı mevzuat ya da hizmetlerimiz değiştikçe güncelleyebiliriz. Son güncelleme: 26 Ekim 2026.