ZongZong

Yasal

Gizlilik politikası

Kısa versiyon: zongzi'yi teslim etmek ve sorularınızı yanıtlamak için ihtiyacımız olanı saklıyoruz, daha fazlası değil; onu asla satmayız; haber e-postaları yalnızca kutuyu işaretli bırakan veya abone olmayı seçen kişilere gider ve her zaman tek tıklamayla abonelikten çıkılır; ve verilerinizi istediğiniz zaman görebilir veya silebilirsiniz.

Son güncelleme 30 Eylül 2026

İçindekiler

01Biz kimiz

Veri denetleyicisi

ZongZong, Londra, Birleşik Krallık merkezli bağımsız bir gıda işletmesidir.

Ticaret adı
ZongZong
Adres
Londra, Birleşik Krallık
E-posta
[email protected]

ZongZong (“biz”, “bize”) zongzong.co.uk aracılığıyla Londra, İngiltere'deki mutfağımızdan el yapımı zongzi yapıp teslim ediyor. Birleşik Krallık GDPR'si ve 2018 Veri Koruma Yasası'na uymak üzere yazılan bu politikada açıklanan kişisel verilerin veri denetleyicisi biziz.

Bu politikayla ilgili her konuda bize [email protected] adresinden ulaşabilirsiniz.

02Ne topluyoruz

Yalnızca siparişinizi almak, teslim etmek ve sonrasında sizinle ilgilenmek için ihtiyacımız olan şeyleri topluyoruz:

  • Hesap ayrıntıları — adınız, e-posta adresiniz, telefon numaranız, şifreniz (yalnızca tuzlu karma olarak saklanır), tercih ettiğiniz dil, pazarlama tercihiniz ve Google veya Apple ile oturum açarsanız bize verdikleri tanımlayıcı.
  • Siparişler — ne sipariş ettiğiniz, ne zaman, ödenen fiyat, teslimat veya sevk tarihi ve aralığı, mutfağa bıraktığınız notlar ve siparişin durumu ve geçmişi.
  • Adresler — rotayı planlayabilmemiz için alıcının adı, telefon numarası, adres satırları, posta kodu ve teslimat talimatlarının yanı sıra posta kodunuzun yaklaşık koordinatları.
  • Tebrik kartı mesajları — bir karta yazdırmamızı istediğiniz metin. Mutfağın yazdırabilmesi ve daha sonra bununla ilgili soruları yanıtlayabilmemiz için siparişle birlikte saklanır.
  • İstek listesi girişleri — Henüz teslimat yapmadığımız bir bölge için bir dilek veya taahhüt eklediğinizde posta kodunuz ve e-posta adresiniz.
  • Kurumsal sorular — kurumsal ve toplu sipariş formunu kullanıyorsanız: şirketinizin adı, adınız, iş e-postanız, telefon numaranız, kişi sayınız, etkinlik tarihi, bütçe aralığı ve mesajınız, ayrıca kötüye kullanımı önlemek için yazdığınız dil ve IP adresiniz.
  • Mesajlar — Bize iletişim formu, e-posta veya telefon aracılığıyla gönderdiğiniz her şey ve size gönderdiğimiz işlem e-postalarının bir kaydı.
  • Pazarlama tercihleri — E-postaların hangi dilde olmasını istediğiniz, pazarlamayı tercih edip etmediğiniz ve aynı e-postayı asla iki kez göndermememiz için size daha önce hangi yaşam döngüsü e-postalarını gönderdiğimizin bir kaydı.
  • Sadakat ve yönlendirmeler — puan bakiyeniz, bunun arkasındaki geçmiş ve yönlendirildiyseniz sizi hangi hesabın yönlendirdiği.
  • Ödemeler — tutar, Stripe ödeme referansı ve başarılı olup olmadığı. Kart numaraları bize asla ulaşmıyor.
  • Teknik günlükler — IP adresiniz, tarayıcı türünüz ve talep edilen sayfalar güvenlik, hız sınırlaması ve dolandırıcılığın önlenmesi amacıyla kısaca saklanır. Analitik veya reklam izleyicileri kullanmıyoruz.

03Bunu neden kullanıyoruz ve yasal dayanaklarımız

Birleşik Krallık GDPR uyarınca verilerinizin her kullanımı için yasal bir temele ihtiyacımız var. Bu tablo her bir amacı, ilgili verileri ve güvendiğimiz temeli ortaya koymaktadır.

AmaçVeriYasal dayanak
Siparişinizi almak, yapmak ve teslim etmek ve ihtiyaç duyduğu e-postaları göndermekİletişim bilgileri, adres, sipariş, ödeme durumuSözleşme
Hesabınızı, puan bakiyenizi ve yönlendirmelerinizi yönetmeHesap ayrıntıları, sipariş geçmişi, puan defteriSözleşme
Tebrik kartları ve kutu etiketleri yazdırmaKart mesajı, alıcı adı, sipariş edilen ürünlerin alerjenleriSözleşme
Bir istek listesi taahhüdü tutmak ve bölgenizin kilidinin ne zaman açılacağını size bildirmekPosta kodu, e-posta, rehin ödemesiSözleşme
İletişim mesajlarına ve kurumsal sorulara yanıt vermek ve fiyat teklifleri hazırlamakBize ne gönderirseniz gönderin, artı şirket ayrıntılarıMeşru menfaatler
Pazarlama ve yaşam döngüsü e-postalarıE-posta adresi, ad, dil, sipariş geçmişiYumuşak katılım (açık reddetme şansına sahip kendi benzer ürünlerimiz) veya sizin izniniz
İş e-posta adreslerine kurumsal hediye haberleriİş e-postası, şirket, sorgulamaMeşru menfaatler
Minibüsümüz dilediğiniz bölgeye teslimat yapmaya başladığında size haber vereceğizPosta kodu, e-postaMeşru menfaatler (bizden bunu istediniz)
Siteyi güvende tutmak, kötüye kullanımı sınırlamak ve sahtekarlığı önlemekIP adresi, tarayıcı türü, istek günlükleriMeşru menfaatler
Muhasebe ve vergi kayıtlarının tutulmasıSiparişler, faturalar, geri ödemelerYasal zorunluluk
Gıda güvenliği ve alerjen kayıtlarının tutulmasıSiparişler ve bunlar için basılan alerjen beyanlarıYasal zorunluluk
Menüyü planlayabilmemiz için neyin satıldığını anlamakİsim eklenmemiş toplu sipariş verileriMeşru menfaatler

Meşru menfaatlere dayandığımız durumlarda, kullanımımızın makul olarak beklediğiniz şekilde olup olmadığını ve haklarınızı geçersiz kılmadığını kontrol ettik. Verilerinizi asla satmıyoruz ve reklamverenlerle paylaşmıyoruz.

04Pazarlama ve yaşam döngüsü e-postaları

Sipariş verdiğinizde, hesap oluşturduğunuzda, bir dilek eklediğinizde veya sipariş hakkında soru sorduğunuzda, kutunun işaretini kaldırmadığınız sürece size kendi zongzilerimiz, sezonluk kutularımız ve bayram tebriklerimiz hakkında e-posta gönderebiliriz. Her e-postanın bir abonelikten çıkma bağlantısı vardır ve adresinizi asla paylaşmayız.

Bir siparişin gerektirdiği e-postaların (onay, gönderim, teslimat, para iadesi) yanı sıra, aşağıdaki diğer türleri de gönderiyoruz ve bunların tümü isteğe bağlıdır:

  • Yaşam döngüsü e-postaları — zongzi dönüm noktasına ulaştığınızda bir teşekkür, bir süredir sipariş vermediyseniz ara sıra "seni özledik", bize doğum gününüzü söylediyseniz bir doğum günü ikramı ve misafir müşterileri hesap oluşturmaya davet eden kısa bir not. Her biri en fazla bir kez gönderilir ve yalnızca kutuyu işaretli bırakan veya katılmayı seçen kişilere gönderilir.
  • Pazarlama e-postaları — yılda birkaç kez yeni tatlar, mevsimsel kutular, festival tarihleri ​​ve bayram tebrikleri. Yalnızca kendi zongzilerimiz hakkında - asla başkasından teklif gelmez.
  • Alan uyarıları — Bölgeniz için bir dilek eklediyseniz, minibüsümüz oraya teslimat yapmaya başladığında bir e-posta gönderin. Bu sizin istediğiniz mesajdır, dolayısıyla haber kutusunun işaretini kaldırsanız bile gönderilir; kendi “durma alanı uyarıları” bağlantısı vardır.

Önceden işaretlenmiş bir kutuyu işaretli bırakmak, onay vermekle aynı şey değildir; bu nedenle, bunu yalnızca kendi ürünlerimizle ilgili haberler için kullanırız. İşaretini kaldırırsanız veya daha sonra aboneliğinizi iptal ederseniz, kendiniz tekrar açmadığınız sürece size tekrar pazarlama mesajı göndermeyeceğiz.

Bunların her biri sitede seçtiğiniz dilde yazılmıştır ve her biri oturum açmaya gerek kalmadan anında çalışan bir abonelikten çıkma bağlantısı taşır. Pazarlamayı hesap sayfanızdan da kapatabilirsiniz. Abonelikten çıkmak, sipariş e-postalarını asla etkilemez.

Size gönderdiğimiz e-postaları, gördüğünüz kutunun tam metnini, onu ne zaman gördüğünüzü ve aboneliğinizi iptal edip etmediğinizi not ediyoruz. Bir e-postayı açıp açmadığınızı ya da neye tıkladığınızı takip etmiyoruz.

05Kimlerle paylaşıyoruz

Az sayıda güvenilir hizmet, verileri korumalarını ve yalnızca bizim için kullanmalarını gerektiren sözleşmeler kapsamında verileri bizim adımıza işler:

HizmetBizim için ne yapar?NeredeKoruma
StripeÖdeme işleme ve dolandırıcılığın önlenmesi. Stripe kart ayrıntılarınızı doğrudan alır; sadece son dört haneyi, tutarı ve başarılı olup olmadığını görüyoruz.Birleşik Krallık ve AB, ABD'de bazı işlemlerle birlikteStripe'ın veri işleme sözleşmesi, Birleşik Krallık IDTA ve AB standart sözleşme maddeleri
SendGrid (Twilio)Sipariş onaylarının, oturum açma kodlarının, mesajlarınıza yanıtların ve yukarıda açıklanan pazarlama ve yaşam döngüsü e-postalarının gönderilmesi.AmerikaBirleşik Krallık IDTA ve AB standart sözleşme hükümleri
CloudflareTurnike ile siteyi saldırılara karşı korumak ve bazı formlarda bot olmadığınızı kontrol etmek.Başta İngiltere ve AB olmak üzere küresel ağBirleşik Krallık IDTA ve AB standart sözleşme hükümleri
Google ve AppleYalnızca onlarla oturum açmayı seçerseniz; bize e-posta adresinizi ve adınızı söylerler ve biz onlara siparişleriniz hakkında hiçbir şey söylemeyiz.AmerikaKendi gizlilik koşulları; yalnızca e-posta adresiniz ve adınız değiştirilir
postcodes.ioTeslimat yapıp yapamayacağımızı kontrol etmek için sorguladığımız ücretsiz bir Birleşik Krallık posta kodu hizmeti. Yalnızca posta kodunu alır, adınızı asla almaz.İngiltereHiçbir kişisel veri gönderilmez
Royal Mail Tracked 24Postalanan siparişler için taşıyıcı, takip güncellemelerini teslim edip gönderebilmek amacıyla alıcının adını, adresini ve telefon numarasını alır.İngiltereOperatörün kendi gizlilik politikası
Barındırma sağlayıcımızSiteyi çalıştıran sunucular ve veritabanı.Londra, İngiltereVeriler Birleşik Krallık'ta kalıyor

Teslimat sürücülerimiz adınızı, adresinizi, telefon numaranızı ve teslimat gününe ait teslimat talimatlarınızı görür; başka hiçbir şeyi görmez.

Ayrıca, kanunun gerektirdiği durumlarda, örneğin HMRC'ye, mahkemeye veya polise ve muhasebecilerimize ve profesyonel danışmanlarımıza gizlilik kapsamında verileri ifşa edebiliriz.

06Uluslararası transferler

Verileriniz Londra'daki sunucularda bulunur. Yukarıda belirtilen bir işleyicinin Amerika Birleşik Devletleri'ndeki verileri işlemesi durumunda, aktarım Birleşik Krallık Uluslararası Veri Aktarım Anlaşması (IDTA) veya AB standart sözleşme maddelerine yapılan Birleşik Krallık eki kapsamındadır ve işleyici eşdeğer korumayı taahhüt etmiştir.

07Çerezler ve yerel depolama

Yalnızca mağazanın çalışması için gereken çerezleri ve tarayıcı depolama alanını kullanırız: oturum açma bilgileriniz, diliniz, sepetiniz, ulaştığınız yönlendirme bağlantısı ve Google veya Apple'da oturum açma sırasında kısa ömürlü bir çerez. Analiz veya reklam çerezleri bulunmadığından, PECR kesinlikle gerekli çerezlere izin verdiği için izin başlığı yerine kısa bir bildirim gösteriyoruz.

Çerez politikasının tamamını okuyun.

08Ne kadar süre saklayacağız

VeriNe kadardırNeden
Siparişler, faturalar ve geri ödemelerSiparişin vergi yılının bitiminden 6 yıl sonraVergi ve muhasebe hukuku
Hesap ayrıntılarıHesabınız açıkken, kapattığınız tarihten itibaren 30 gün içinde silinirMuhasebe kaydını tutmak için siparişler silinmek yerine anonimleştirilir
Silinen hesap anlaşmazlık kaydıHesabınızı sildikten sonra 12 aya kadarAnlaşmazlıkların, ters ibrazların ve dolandırıcılığın ele alınması
Adres defterinizdeki adreslerSiz onları silene veya hesabınızı kapatıncaya kadarBir dahaki sefere daha hızlı ödeme
Tebrik kartı mesajlarıSipariş ile 6 yılSipariş kaydının bir kısmı
Dilek listesi dilekler ve taahhütlerAlan teslim edilene kadar veya 2 yıl (hangisi daha erkense)Böylece bölgenizin kilidinin ne zaman açılacağını size söyleyebiliriz
İletişim mesajları ve kurumsal sorularSon temastan itibaren 2 yıl; bir emir haline gelirse daha uzunBöylece sohbeti tekrar başlatabiliriz
Pazarlama tercihleri ​​ve abonelikten çıkma kayıtlarıE-posta adresinizi elimizde tuttuğumuz süreceAbonelikten çıkma işlemine kalıcı olarak saygı gösterilmesi için
Oturum açma kodları ve OAuth durumu10 dakikaGüvenlik
Güvenlik günlükleri ve hız sınırı kayıtları90 günKötüye kullanımın araştırılması

Hesabınızı silerseniz, onu hemen anonimleştiririz: adınız, e-posta adresiniz, telefon numaranız, adresleriniz ve oturum açma bilgileriniz kaldırılır ve size bir daha e-posta göndermeyiz. Anlaşmazlıkları, ters ibrazları ve dolandırıcılığı ele alabilmemiz için siparişlerinizin, ödemelerinizin ve geri ödemelerinizin özel kaydını 12 aya kadar saklıyoruz ve ardından siliyoruz. Yalnızca tarafımızdan görülür, hiçbir zaman pazarlama amacıyla kullanılmaz ve anonimleştirilmiş sipariş kayıtları yukarıda açıklandığı gibi muhasebe amacıyla kalır.

09Onu nasıl koruyoruz

Siteye yapılan her bağlantı şifreleniyor, şifreler yalnızca tuzlu karmalar halinde saklanıyor ve verileriniz Londra'da yalnızca bizim ulaşabileceğimiz bir veritabanında saklanıyor. Personelin yönetici sitesine erişimi için ayrı kimlik bilgileri ve kısa süreli oturumlar kullanılır ve size hangi e-postaları ne zaman gönderdiğimizin kaydını tutarız.

Sizi riske atacak bir ihlal tespit edersek, bunu size ve ICO'ya gecikmeden bildiririz.

10Haklarınız

Birleşik Krallık GDPR uyarınca aşağıdaki haklara sahipsiniz:

  • Erişim — Hakkınızda tuttuğumuz kişisel verilerin bir kopyasını isteyin.
  • Düzeltme — hatalı verilerin düzeltilmesini sağlayın; çoğunu hesap sayfanızda kendiniz düzenleyebilirsiniz.
  • Silme — Bizden verilerinizi silmemizi talep edebilirsiniz; kanunlar saklamamızı gerektirmediği sürece bunu yapacağız (örneğin vergi kayıtları sipariş etmek).
  • Kısıtlama — Verilerinizle ilgili bir soru çözülene kadar verilerinizi kullanmayı duraklatmamızı isteyin.
  • Taşınabilirlik — bize verdiğiniz verileri makine tarafından okunabilir bir formatta almak.
  • İtiraz — Meşru menfaatlere dayalı kullanımlara ve herhangi bir zamanda doğrudan pazarlamaya itiraz etmek.
  • Rızayı geri çek — Pazarlamayı istediğiniz zaman hesap sayfanızdan veya herhangi bir e-postadaki abonelikten çıkma bağlantısından kapatabilirsiniz.

Hakkınızda yasal veya benzer şekilde önemli etkiye sahip otomatik kararlar vermeyiz.

Bu haklardan herhangi birini kullanmak için [email protected] adresine e-posta gönderin. Bir ay içinde yanıt vereceğiz ve makul bir talep için sizden asla ücret talep etmeyeceğiz.

Verilerinizi nasıl ele aldığımızdan memnun değilseniz, ico.org.uk adresinden veya 0303 123 1113 numaralı telefondan Bilgi Komiseri Ofisine şikayette bulunabilirsiniz, ancak önce bunu düzeltme şansına sahip olmaktan memnuniyet duyarız.

11Çocuklar

Sipariş vermek veya hesap sahibi olmak için 18 yaşında veya daha büyük olmanız gerekir. Çocuklardan bilerek kişisel veri toplamıyoruz; Bir çocuğun bize veri verdiğine inanıyorsanız bunu bize bildirin, biz de onu silelim.

12Bu politikadaki değişiklikler

Bu politikayı değiştirdiğimizde üstteki tarihi güncelleyeceğiz. Önemli değişiklikler için hesap sahiplerine e-posta da göndereceğiz.

13Temas etmek

Gizlilikle ilgili sorular: [email protected].

Posta adresi: ZongZong, Londra, Birleşik Krallık.

Veya iletişim formunu kullanın.

Verilerinizi görmek veya silmek mi istiyorsunuz?

Hesabınızdaki adresten bize e-posta gönderin; bir ay içinde, genellikle çok daha erken bir sürede hallederiz.