İş Ortaklarına Yönelik Veri İşleme Sözleşmesi

Bilgilendirme amaçlı çevirisidir. Şüphe halinde İspanyolca sürüm geçerlidir.

2016/679 sayılı (AB) Tüzüğü'nün 28. maddesi (GDPR) · Veri İşleyen Sözleşmesi Eki · Sürüm 1.0 · 2026-10-26

1. Taraflar ve sıfatları

Veri sorumlusu: iş ortağı aracılığıyla elpizzero hizmetine abone olan, hesabının ve müşterilerinin verilerinin sahibi her restoran.

Veri işleyen: her restoranın kabul ettiği Veri İşleyen Sözleşmesi uyarınca elpizzero.

Alt veri işleyen: iş ortaklığı programına kaydolurken veya paneline girerken bu eki kabul eden iş ortağı (ajans, distribütör, danışmanlık firması veya sağlayıcı).

İş ortağı bu verileri elpizzero adına ve elpizzero aracılığıyla her restoran adına işler. elpizzero, restoran karşısındaki veri koruma yükümlülüklerinin aynısını iş ortağına yükler (GDPR madde 28.4) ve ona yalnızca sorumluluğundaki restoranlara erişim verir.

2. Amaç ve süre

Amaç, iş ortağının platform içinde restoranlarını kaydedebilmesi, yapılandırabilmesi ve onlara destek verebilmesidir: menü, siparişler, POS, mutfak ekranları, rezervasyonlar ve işletme ayarları.

Bu ek, iş ortağının programa katılımıyla aynı süre boyunca ve her restoran bakımından o restoran iş ortağının sorumluluğunda bulunduğu sürece geçerlidir. Gizlilik yükümlülükleri daha sonra da devam eder.

3. Veriler ve ilgili kişiler

İlgili kişiler: restoranların nihai müşterileri ile restoranların personeli ve kullanıcıları.

Veriler: kimlik ve iletişim bilgileri (ad, telefon, e-posta ve teslimat adresi), siparişler, rezervasyonlar ve geçmiş kayıtları ile restoran hesabı bilgileri. Vergi bilgileri ve VERI*FACTU yapılandırması yalnızca restoran sahibi panelinden açıkça izin verirse erişilebilir.

İşlemler: platform içinde görüntüleme, kaydetme, değiştirme ve yapılandırma. İş ortağı bir restoranın hesabını silemez veya restoranı sistemden çıkaramaz.

4. Talimatlar ve kendi amaçları için kullanma yasağı

İş ortağı verileri yalnızca ilgili restorana elpizzero hizmetini sunmak amacıyla ve bu talimatlara uyarak işler. Bir talimatın mevzuata aykırı olduğunu düşünürse durumu derhâl elpizzero'ya bildirir.

Verilerin kendi amaçları veya üçüncü kişilerin amaçları için kullanılması yasaktır: verileri kendi veri tabanlarına kopyalayamaz, restoran müşterilerine ticari ileti gönderemez veya hiç kimseyle paylaşamaz. İş ortağı, restorana kişisel veriler içeren başka hizmetler de sunarsa kendi aralarındaki sözleşme kapsamında restoranın doğrudan veri işleyeni sıfatıyla hareket eder.

İş ortağı, elpizzero'nun önceden verilmiş yazılı izni olmadan başka bir alt veri işleyenden yararlanamaz.

5. Gizlilik ve güvenlik

İş ortağı verileri gizli tutar ve ekibinde panele giren kişilerin gizlilik yükümlülüğünü üstlenmesini ve yalnızca ihtiyaç duydukları bilgilere erişmesini sağlar.

Uygun teknik ve organizasyonel önlemleri uygular (GDPR madde 32): kişiye özel ve devredilemez hesaplar, güvenli şifreler, korumalı cihazlar ve kendisiyle çalışmayı bırakan kişilerin erişiminin derhâl kaldırılması. Bir restoranın paneline yapılan her giriş kaydedilir.

6. Güvenlik ihlalleri

İş ortağı, bu verileri etkileyen her türlü güvenlik ihlalini öğrendiği andan itibaren gecikmeksizin ve en geç 48 saat içinde, elpizzero ve restoranın bildirim yükümlülüklerini yerine getirebilmesi için mevcut bilgilerle birlikte elpizzero'ya bildirir.

7. İlgili kişilerin hakları

İlgili bir kişi haklarını kullanmak üzere iş ortağına başvurursa iş ortağı bu talebi en geç 5 gün içinde elpizzero'ya ve restorana iletir ve yanıt vermelerine yardımcı olur.

8. İade ve silme

Bir restoran artık iş ortağının sorumluluğunda olmadığında veya iş ortağı programdan ayrıldığında elpizzero erişimi kaldırır. İş ortağı, bu verilerin platform dışında elinde bulunan tüm kopyalarını 15 gün içinde siler ve talep edilirse bunu yazılı olarak belgeler. Veriler, sahibi olan restoranın hesabında kalır.

9. Denetim

İş ortağı, bu eke uyduğunu kanıtlamak için gerekli bilgileri elpizzero'nun ve restoranın kullanımına sunar ve onların ya da atadıkları bir denetçinin gerçekleştireceği makul denetim ve incelemelere izin verir.

10. Sorumluluk ve uygulanacak hukuk

Her taraf, GDPR ve 3/2018 sayılı Organik Kanun uyarınca kendi ihlallerinden sorumludur. İş ortağı bu eki ihlal ederse elpizzero erişimini derhâl kaldırabilir ve iş ortağı hesabını askıya alabilir. İspanya ve Avrupa Birliği mevzuatı uygulanır.

Veri korumayla ilgili sorular: privacidad@elpizzero.com.