01Biz kimiz
Veri denetleyicisi
ZongZong, Londra, Birleşik Krallık merkezli bağımsız bir gıda işletmesidir.
- Ticaret adı
- ZongZong
- Adres
- Londra, Birleşik Krallık
- E-posta
- [email protected]
ZongZong (“biz”, “bize”) zongzong.co.uk aracılığıyla Londra, İngiltere'deki mutfağımızdan el yapımı zongzi yapıp teslim ediyor. Birleşik Krallık GDPR'si ve 2018 Veri Koruma Yasası'na uymak üzere yazılan bu politikada açıklanan kişisel verilerin veri denetleyicisi biziz.
Bu politikayla ilgili her konuda bize [email protected] adresinden ulaşabilirsiniz.
02Ne topluyoruz
Yalnızca siparişinizi almak, teslim etmek ve sonrasında sizinle ilgilenmek için ihtiyacımız olan şeyleri topluyoruz:
- Hesap ayrıntıları — adınız, e-posta adresiniz, telefon numaranız, şifreniz (yalnızca tuzlu karma olarak saklanır), tercih ettiğiniz dil, pazarlama tercihiniz ve Google veya Apple ile oturum açarsanız bize verdikleri tanımlayıcı.
- Siparişler — ne sipariş ettiğiniz, ne zaman, ödenen fiyat, teslimat veya sevk tarihi ve aralığı, mutfağa bıraktığınız notlar ve siparişin durumu ve geçmişi.
- Adresler — rotayı planlayabilmemiz için alıcının adı, telefon numarası, adres satırları, posta kodu ve teslimat talimatlarının yanı sıra posta kodunuzun yaklaşık koordinatları.
- Tebrik kartı mesajları — bir karta yazdırmamızı istediğiniz metin. Mutfağın yazdırabilmesi ve daha sonra bununla ilgili soruları yanıtlayabilmemiz için siparişle birlikte saklanır.
- İstek listesi girişleri — Henüz teslimat yapmadığımız bir bölge için bir dilek veya taahhüt eklediğinizde posta kodunuz ve e-posta adresiniz.
- Kurumsal sorular — kurumsal ve toplu sipariş formunu kullanıyorsanız: şirketinizin adı, adınız, iş e-postanız, telefon numaranız, kişi sayınız, etkinlik tarihi, bütçe aralığı ve mesajınız, ayrıca kötüye kullanımı önlemek için yazdığınız dil ve IP adresiniz.
- Mesajlar — Bize iletişim formu, e-posta veya telefon aracılığıyla gönderdiğiniz her şey ve size gönderdiğimiz işlem e-postalarının bir kaydı.
- Pazarlama tercihleri — E-postaların hangi dilde olmasını istediğiniz, pazarlamayı tercih edip etmediğiniz ve aynı e-postayı asla iki kez göndermememiz için size daha önce hangi yaşam döngüsü e-postalarını gönderdiğimizin bir kaydı.
- Sadakat ve yönlendirmeler — puan bakiyeniz, bunun arkasındaki geçmiş ve yönlendirildiyseniz sizi hangi hesabın yönlendirdiği.
- Ödemeler — tutar, Stripe ödeme referansı ve başarılı olup olmadığı. Kart numaraları bize asla ulaşmıyor.
- Teknik günlükler — IP adresiniz, tarayıcı türünüz ve talep edilen sayfalar güvenlik, hız sınırlaması ve dolandırıcılığın önlenmesi amacıyla kısaca saklanır. Analitik veya reklam izleyicileri kullanmıyoruz.
03Bunu neden kullanıyoruz ve yasal dayanaklarımız
Birleşik Krallık GDPR uyarınca verilerinizin her kullanımı için yasal bir temele ihtiyacımız var. Bu tablo her bir amacı, ilgili verileri ve güvendiğimiz temeli ortaya koymaktadır.
| Amaç | Veri | Yasal dayanak |
|---|---|---|
| Siparişinizi almak, yapmak ve teslim etmek ve ihtiyaç duyduğu e-postaları göndermek | İletişim bilgileri, adres, sipariş, ödeme durumu | Sözleşme |
| Hesabınızı, puan bakiyenizi ve yönlendirmelerinizi yönetme | Hesap ayrıntıları, sipariş geçmişi, puan defteri | Sözleşme |
| Tebrik kartları ve kutu etiketleri yazdırma | Kart mesajı, alıcı adı, sipariş edilen ürünlerin alerjenleri | Sözleşme |
| Bir istek listesi taahhüdü tutmak ve bölgenizin kilidinin ne zaman açılacağını size bildirmek | Posta kodu, e-posta, rehin ödemesi | Sözleşme |
| İletişim mesajlarına ve kurumsal sorulara yanıt vermek ve fiyat teklifleri hazırlamak | Bize ne gönderirseniz gönderin, artı şirket ayrıntıları | Meşru menfaatler |
| Pazarlama ve yaşam döngüsü e-postaları | E-posta adresi, ad, dil, sipariş geçmişi | Yumuşak katılım (açık reddetme şansına sahip kendi benzer ürünlerimiz) veya sizin izniniz |
| İş e-posta adreslerine kurumsal hediye haberleri | İş e-postası, şirket, sorgulama | Meşru menfaatler |
| Minibüsümüz dilediğiniz bölgeye teslimat yapmaya başladığında size haber vereceğiz | Posta kodu, e-posta | Meşru menfaatler (bizden bunu istediniz) |
| Siteyi güvende tutmak, kötüye kullanımı sınırlamak ve sahtekarlığı önlemek | IP adresi, tarayıcı türü, istek günlükleri | Meşru menfaatler |
| Muhasebe ve vergi kayıtlarının tutulması | Siparişler, faturalar, geri ödemeler | Yasal zorunluluk |
| Gıda güvenliği ve alerjen kayıtlarının tutulması | Siparişler ve bunlar için basılan alerjen beyanları | Yasal zorunluluk |
| Menüyü planlayabilmemiz için neyin satıldığını anlamak | İsim eklenmemiş toplu sipariş verileri | Meşru menfaatler |
Meşru menfaatlere dayandığımız durumlarda, kullanımımızın makul olarak beklediğiniz şekilde olup olmadığını ve haklarınızı geçersiz kılmadığını kontrol ettik. Verilerinizi asla satmıyoruz ve reklamverenlerle paylaşmıyoruz.
04Pazarlama ve yaşam döngüsü e-postaları
Sipariş verdiğinizde, hesap oluşturduğunuzda, bir dilek eklediğinizde veya sipariş hakkında soru sorduğunuzda, kutunun işaretini kaldırmadığınız sürece size kendi zongzilerimiz, sezonluk kutularımız ve bayram tebriklerimiz hakkında e-posta gönderebiliriz. Her e-postanın bir abonelikten çıkma bağlantısı vardır ve adresinizi asla paylaşmayız.
Bir siparişin gerektirdiği e-postaların (onay, gönderim, teslimat, para iadesi) yanı sıra, aşağıdaki diğer türleri de gönderiyoruz ve bunların tümü isteğe bağlıdır:
- Yaşam döngüsü e-postaları — zongzi dönüm noktasına ulaştığınızda bir teşekkür, bir süredir sipariş vermediyseniz ara sıra "seni özledik", bize doğum gününüzü söylediyseniz bir doğum günü ikramı ve misafir müşterileri hesap oluşturmaya davet eden kısa bir not. Her biri en fazla bir kez gönderilir ve yalnızca kutuyu işaretli bırakan veya katılmayı seçen kişilere gönderilir.
- Pazarlama e-postaları — yılda birkaç kez yeni tatlar, mevsimsel kutular, festival tarihleri ve bayram tebrikleri. Yalnızca kendi zongzilerimiz hakkında - asla başkasından teklif gelmez.
- Alan uyarıları — Bölgeniz için bir dilek eklediyseniz, minibüsümüz oraya teslimat yapmaya başladığında bir e-posta gönderin. Bu sizin istediğiniz mesajdır, dolayısıyla haber kutusunun işaretini kaldırsanız bile gönderilir; kendi “durma alanı uyarıları” bağlantısı vardır.
Önceden işaretlenmiş bir kutuyu işaretli bırakmak, onay vermekle aynı şey değildir; bu nedenle, bunu yalnızca kendi ürünlerimizle ilgili haberler için kullanırız. İşaretini kaldırırsanız veya daha sonra aboneliğinizi iptal ederseniz, kendiniz tekrar açmadığınız sürece size tekrar pazarlama mesajı göndermeyeceğiz.
Bunların her biri sitede seçtiğiniz dilde yazılmıştır ve her biri oturum açmaya gerek kalmadan anında çalışan bir abonelikten çıkma bağlantısı taşır. Pazarlamayı hesap sayfanızdan da kapatabilirsiniz. Abonelikten çıkmak, sipariş e-postalarını asla etkilemez.
Size gönderdiğimiz e-postaları, gördüğünüz kutunun tam metnini, onu ne zaman gördüğünüzü ve aboneliğinizi iptal edip etmediğinizi not ediyoruz. Bir e-postayı açıp açmadığınızı ya da neye tıkladığınızı takip etmiyoruz.
05Kimlerle paylaşıyoruz
Az sayıda güvenilir hizmet, verileri korumalarını ve yalnızca bizim için kullanmalarını gerektiren sözleşmeler kapsamında verileri bizim adımıza işler:
| Hizmet | Bizim için ne yapar? | Nerede | Koruma |
|---|---|---|---|
| Stripe | Ödeme işleme ve dolandırıcılığın önlenmesi. Stripe kart ayrıntılarınızı doğrudan alır; sadece son dört haneyi, tutarı ve başarılı olup olmadığını görüyoruz. | Birleşik Krallık ve AB, ABD'de bazı işlemlerle birlikte | Stripe'ın veri işleme sözleşmesi, Birleşik Krallık IDTA ve AB standart sözleşme maddeleri |
| SendGrid (Twilio) | Sipariş onaylarının, oturum açma kodlarının, mesajlarınıza yanıtların ve yukarıda açıklanan pazarlama ve yaşam döngüsü e-postalarının gönderilmesi. | Amerika | Birleşik Krallık IDTA ve AB standart sözleşme hükümleri |
| Cloudflare | Turnike ile siteyi saldırılara karşı korumak ve bazı formlarda bot olmadığınızı kontrol etmek. | Başta İngiltere ve AB olmak üzere küresel ağ | Birleşik Krallık IDTA ve AB standart sözleşme hükümleri |
| Google ve Apple | Yalnızca onlarla oturum açmayı seçerseniz; bize e-posta adresinizi ve adınızı söylerler ve biz onlara siparişleriniz hakkında hiçbir şey söylemeyiz. | Amerika | Kendi gizlilik koşulları; yalnızca e-posta adresiniz ve adınız değiştirilir |
| postcodes.io | Teslimat yapıp yapamayacağımızı kontrol etmek için sorguladığımız ücretsiz bir Birleşik Krallık posta kodu hizmeti. Yalnızca posta kodunu alır, adınızı asla almaz. | İngiltere | Hiçbir kişisel veri gönderilmez |
| Royal Mail Tracked 24 | Postalanan siparişler için taşıyıcı, takip güncellemelerini teslim edip gönderebilmek amacıyla alıcının adını, adresini ve telefon numarasını alır. | İngiltere | Operatörün kendi gizlilik politikası |
| Barındırma sağlayıcımız | Siteyi çalıştıran sunucular ve veritabanı. | Londra, İngiltere | Veriler Birleşik Krallık'ta kalıyor |
Teslimat sürücülerimiz adınızı, adresinizi, telefon numaranızı ve teslimat gününe ait teslimat talimatlarınızı görür; başka hiçbir şeyi görmez.
Ayrıca, kanunun gerektirdiği durumlarda, örneğin HMRC'ye, mahkemeye veya polise ve muhasebecilerimize ve profesyonel danışmanlarımıza gizlilik kapsamında verileri ifşa edebiliriz.
06Uluslararası transferler
Verileriniz Londra'daki sunucularda bulunur. Yukarıda belirtilen bir işleyicinin Amerika Birleşik Devletleri'ndeki verileri işlemesi durumunda, aktarım Birleşik Krallık Uluslararası Veri Aktarım Anlaşması (IDTA) veya AB standart sözleşme maddelerine yapılan Birleşik Krallık eki kapsamındadır ve işleyici eşdeğer korumayı taahhüt etmiştir.
08Ne kadar süre saklayacağız
| Veri | Ne kadardır | Neden |
|---|---|---|
| Siparişler, faturalar ve geri ödemeler | Siparişin vergi yılının bitiminden 6 yıl sonra | Vergi ve muhasebe hukuku |
| Hesap ayrıntıları | Hesabınız açıkken, kapattığınız tarihten itibaren 30 gün içinde silinir | Muhasebe kaydını tutmak için siparişler silinmek yerine anonimleştirilir |
| Silinen hesap anlaşmazlık kaydı | Hesabınızı sildikten sonra 12 aya kadar | Anlaşmazlıkların, ters ibrazların ve dolandırıcılığın ele alınması |
| Adres defterinizdeki adresler | Siz onları silene veya hesabınızı kapatıncaya kadar | Bir dahaki sefere daha hızlı ödeme |
| Tebrik kartı mesajları | Sipariş ile 6 yıl | Sipariş kaydının bir kısmı |
| Dilek listesi dilekler ve taahhütler | Alan teslim edilene kadar veya 2 yıl (hangisi daha erkense) | Böylece bölgenizin kilidinin ne zaman açılacağını size söyleyebiliriz |
| İletişim mesajları ve kurumsal sorular | Son temastan itibaren 2 yıl; bir emir haline gelirse daha uzun | Böylece sohbeti tekrar başlatabiliriz |
| Pazarlama tercihleri ve abonelikten çıkma kayıtları | E-posta adresinizi elimizde tuttuğumuz sürece | Abonelikten çıkma işlemine kalıcı olarak saygı gösterilmesi için |
| Oturum açma kodları ve OAuth durumu | 10 dakika | Güvenlik |
| Güvenlik günlükleri ve hız sınırı kayıtları | 90 gün | Kötüye kullanımın araştırılması |
Hesabınızı silerseniz, onu hemen anonimleştiririz: adınız, e-posta adresiniz, telefon numaranız, adresleriniz ve oturum açma bilgileriniz kaldırılır ve size bir daha e-posta göndermeyiz. Anlaşmazlıkları, ters ibrazları ve dolandırıcılığı ele alabilmemiz için siparişlerinizin, ödemelerinizin ve geri ödemelerinizin özel kaydını 12 aya kadar saklıyoruz ve ardından siliyoruz. Yalnızca tarafımızdan görülür, hiçbir zaman pazarlama amacıyla kullanılmaz ve anonimleştirilmiş sipariş kayıtları yukarıda açıklandığı gibi muhasebe amacıyla kalır.
09Onu nasıl koruyoruz
Siteye yapılan her bağlantı şifreleniyor, şifreler yalnızca tuzlu karmalar halinde saklanıyor ve verileriniz Londra'da yalnızca bizim ulaşabileceğimiz bir veritabanında saklanıyor. Personelin yönetici sitesine erişimi için ayrı kimlik bilgileri ve kısa süreli oturumlar kullanılır ve size hangi e-postaları ne zaman gönderdiğimizin kaydını tutarız.
Sizi riske atacak bir ihlal tespit edersek, bunu size ve ICO'ya gecikmeden bildiririz.
10Haklarınız
Birleşik Krallık GDPR uyarınca aşağıdaki haklara sahipsiniz:
- Erişim — Hakkınızda tuttuğumuz kişisel verilerin bir kopyasını isteyin.
- Düzeltme — hatalı verilerin düzeltilmesini sağlayın; çoğunu hesap sayfanızda kendiniz düzenleyebilirsiniz.
- Silme — Bizden verilerinizi silmemizi talep edebilirsiniz; kanunlar saklamamızı gerektirmediği sürece bunu yapacağız (örneğin vergi kayıtları sipariş etmek).
- Kısıtlama — Verilerinizle ilgili bir soru çözülene kadar verilerinizi kullanmayı duraklatmamızı isteyin.
- Taşınabilirlik — bize verdiğiniz verileri makine tarafından okunabilir bir formatta almak.
- İtiraz — Meşru menfaatlere dayalı kullanımlara ve herhangi bir zamanda doğrudan pazarlamaya itiraz etmek.
- Rızayı geri çek — Pazarlamayı istediğiniz zaman hesap sayfanızdan veya herhangi bir e-postadaki abonelikten çıkma bağlantısından kapatabilirsiniz.
Hakkınızda yasal veya benzer şekilde önemli etkiye sahip otomatik kararlar vermeyiz.
Bu haklardan herhangi birini kullanmak için [email protected] adresine e-posta gönderin. Bir ay içinde yanıt vereceğiz ve makul bir talep için sizden asla ücret talep etmeyeceğiz.
Verilerinizi nasıl ele aldığımızdan memnun değilseniz, ico.org.uk adresinden veya 0303 123 1113 numaralı telefondan Bilgi Komiseri Ofisine şikayette bulunabilirsiniz, ancak önce bunu düzeltme şansına sahip olmaktan memnuniyet duyarız.
11Çocuklar
Sipariş vermek veya hesap sahibi olmak için 18 yaşında veya daha büyük olmanız gerekir. Çocuklardan bilerek kişisel veri toplamıyoruz; Bir çocuğun bize veri verdiğine inanıyorsanız bunu bize bildirin, biz de onu silelim.
12Bu politikadaki değişiklikler
Bu politikayı değiştirdiğimizde üstteki tarihi güncelleyeceğiz. Önemli değişiklikler için hesap sahiplerine e-posta da göndereceğiz.
13Temas etmek
Gizlilikle ilgili sorular: [email protected].
Posta adresi: ZongZong, Londra, Birleşik Krallık.
