本告知书依据第 6698 号《个人数据保护法》第 10 条以及《履行告知义务应遵循的程序与原则通告》的规定编写。我们的目的是清楚地告知您：我们基于哪些目的、依据哪些法律理由处理您的个人信息。
数据控制者的身份
依据第 6698 号《个人数据保护法》（“KVKK”），数据控制者为下列载明名称与联系方式的经营者。
- 名称：KMU Mehmet Usta Restoran
- 地址：Taşpazar Mahallesi Mahallesi， Aksaray， 68100 Aksaray， Türkiye
- 电话：+90 382 502 50 00
- 邮箱：kardeslermehmetusta@gmail.com
- 网站：kmumehmetusta.com
处理的个人信息
根据我们与您建立关系的性质，可能处理下列类别的信息：
- 身份信息：姓、名。
- 联系信息：电话号码、电子邮箱地址。
- 预订信息：预订日期与时间、人数、餐位或区域偏好、纪念日信息、您留下的备注。
- 咨询与投诉信息：您通过联系表单、邮件、电话或社交媒体发送的内容。
- 交易安全信息：IP 地址、浏览器与设备信息、站内浏览记录、Cookie 记录。
- 影像与声音信息：店内监控录像；在您明示同意的情况下，还包括宣传用途的照片与视频。
- 营销信息：在您明示同意的情况下，邮件通讯与活动信息的接收偏好。
饮食限制、过敏等可能属于健康信息的内容，只有在您自愿告知时，我们才会处理，且仅用于安全地准备您的餐点；服务结束后不再保存。
个人信息的处理目的
- 接收、确认与管理预订申请，
- 提供餐厅服务并开展服务流程，
- 接收并处理您的需求、建议与投诉，
- 测量宾客满意度并提升服务品质，
- 保障经营场所与宾客的安全，
- 开具账单并保存会计记录，
- 履行法定义务并向主管机关提供信息，
- 在您明示同意的情况下开展宣传、活动与通讯，
- 运营网站、保障其安全并持续改进。
处理的法律依据
您的个人信息依据 KVKK 第 5 条规定的下列法律理由予以处理：
- 第 5 条第 2 款第 3 项 — 合同的订立或履行：接收预订申请与提供服务所必需。
- 第 5 条第 2 款第 4 项 — 法定义务：税务、商法与食品法规所要求的记录与保存义务。
- 第 5 条第 2 款第 5 项 — 权利的确立与保护：发生争议时可作为证据使用。
- 第 5 条第 2 款第 6 项 — 正当利益：保障经营安全、衡量服务品质与保障网站安全。
- 第 5 条第 1 款 — 明示同意：营销通讯、非必要 Cookie 与宣传用途影像的使用。
收集方式
您的个人信息通过我们网站上的预订与联系表单、电话通话、电子邮件、WhatsApp、社交媒体账号、店内监控系统以及 Cookie，以部分自动化或非自动化的方式收集。
个人信息的提供
在遵守 KVKK 第 8 条与第 9 条所定条件的前提下，您的个人信息可能提供给下列接收方：
- 会计与税务顾问服务提供商，
- 信息基础设施、主机托管与电子邮件服务提供商，
- 预订与联系流程中使用的软件提供商，
- 法律顾问与独立审计机构，
- 在提出要求时，有权限的公共机关与司法机关。
由于我们网站使用的测量与广告工具，您的部分信息可能传输至境外服务器：Google LLC（Google Analytics、Google Ads — 美国）、Yandex LLC（Yandex Metrica — 俄罗斯联邦）。此项传输仅在您同意相应 Cookie 类别（分析与／或营销）时，依据 KVKK 第 9 条所定条件并基于您的明示同意进行。
保存期限
- 预订记录：自服务提供之日起 2 年。
- 账单与会计记录：依税法为 5 年，属商法范围的单据为 10 年。
- 联系表单与往来记录：自需求处理完毕之日起 2 年。
- 监控录像：最多 30 天；在确认发生事件时，保存至争议解决为止。
- Cookie 记录：按 Cookie 政策所载期限保存。
- 营销同意：直至您撤回同意为止。
保存期限届满的个人信息，将依《个人数据的删除、销毁或匿名化条例》，在我们的定期销毁流程中被删除、销毁或匿名化处理。
作为数据主体的权利
依据 KVKK 第 11 条，您享有下列权利：
- 知悉个人信息是否被处理的权利，
- 若已被处理，要求获得相关信息的权利，
- 知悉处理目的以及是否按目的使用的权利，
- 知悉在境内或境外接收信息的第三方的权利，
- 要求更正缺失或错误处理信息的权利，
- 在条件具备时要求删除或销毁的权利，
- 要求将更正、删除与销毁情况通知接收方的权利，
- 对自动化系统分析导致不利结果提出异议的权利，
- 因违法处理而受到损害时要求赔偿的权利。
申请方式
行使上述权利时，您可依据《向数据控制者提出申请的程序与原则通告》，以书面方式，或通过注册电子邮件、安全电子签名、移动签名，或此前告知我们并已在系统中登记的邮箱地址提出申请。申请自送达我们之日起，将尽快处理，并在任何情形下于 30 日内免费完成。若处理另需成本，可按个人数据保护委员会确定的费率收取费用。
- 书面申请地址：Taşpazar Mahallesi Mahallesi， Aksaray， 68100 Aksaray， Türkiye
- 邮箱：kardeslermehmetusta@gmail.com
若申请被拒绝、您认为答复不充分，或未在期限内收到答复，可自知悉答复之日起 30 日内、并在任何情形下自申请之日起 60 日内，向个人数据保护委员会提出申诉。
更新
本告知书可能因法规变动与业务流程更新而修订。最新文本将始终发布于本页面。
本文以土耳其语版本为准；如有歧义，以土耳其语文本为准。