1. Genel Bakış
YemekSiparisi.com.tr ("Platform"), restoran ilan ve tanıtım, dijital menü gösterimi, QR menü, sipariş yönlendirme ve restoran-müşteri iletişimi (chat) gibi aracılık hizmetleri sunan dijital bir platformdur. Platform; 5651 sayılı Kanun m.2/(f) ve 6563 sayılı E-Ticaret Kanunu m.2/(d) anlamında aracı hizmet sağlayıcı olarak hareket eder; Platform üzerinden herhangi bir ödeme, tahsilat veya satış işlemi yapılmaz.
İşbu Gizlilik Politikası, Platform'u kullanırken toplanan, işlenen, aktarılan ve saklanan kişisel verilerinize ilişkin uygulamaları açıklamaktadır.
Platform, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), KVK Kurulu kararları ve ilgili ikincil mevzuat hükümleri çerçevesinde faaliyet göstermektedir.
2. Veri Sorumlusu
İşbu Gizlilik Politikası kapsamında veri sorumlusu, Platform'u işleten Platform Operatörü'dür. Veri sorumlusunun kimlik bilgileri, KVKK'nın 13. maddesi kapsamında yazılı başvuru üzerine başvuran kişiye iletilir.
Platform Operatörü, gerçek kişi statüsünde faaliyet göstermekte olup, Kişisel Verileri Koruma Kurulu tarafından belirlenen VERBİS kayıt yükümlülüğü eşiklerinin altında bulunması nedeniyle VERBİS kaydı zorunlu değildir. Bu durum, Operatör'ün KVKK kapsamındaki diğer yükümlülüklerini etkilemez.
3. İşlenen Kişisel Veriler
Platform üzerinde aşağıdaki kişisel veri kategorileri işlenebilir:
- Kimlik: Ad, soyad
- İletişim: E-posta adresi, telefon numarası
- Müşteri İşlem: Üyelik kaydı, oturum geçmişi, favori restoranlar, sipariş yönlendirme kayıtları, yorum ve değerlendirmeler
- İşletme: Restoran adı, adresi, telefonu, çalışma saatleri, menü içerikleri (yalnızca işletme hesapları için)
- İşlem Güvenliği: IP adresi, oturum bilgisi, tarayıcı türü, cihaz bilgisi, log kayıtları
- Konum: Yalnızca açık rıza ile, yakın restoran önerisi amacıyla
- Pazarlama: Bülten kaydı (açık rıza alındıysa), bildirim tercihleri
- Çerez Verileri: Detaylar için Çerez Politikası
4. İşleme Amaçları ve Hukuki Sebepler
Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen hukuki sebeplere dayanılarak aşağıdaki amaçlarla işlenir:
- Üyelik sözleşmesinin kurulması ve ifası
- Kullanıcı kimliğinin doğrulanması
- Restoran listeleme, menü gösterimi, arama ve favori işlemleri
- Restoran ile müşteri arasında iletişim (chat) hizmetinin sağlanması
- Konum bazlı restoran önerisi (yalnızca açık rıza ile)
- Platform güvenliği, dolandırıcılık ve kötüye kullanımın önlenmesi
- Yasal yükümlülüklerin (vergi, 5651 sayılı Kanun, 6563 sayılı E-Ticaret Kanunu) yerine getirilmesi
- İstatistiksel analiz ve hizmet kalitesinin iyileştirilmesi (anonimleştirilmiş)
- Açık rıza alındıysa: ticari elektronik ileti, kampanya ve pazarlama iletişimi
5. Verilerin Aktarımı
Kişisel verileriniz aşağıdaki hallerde, KVKK'nın 8. maddesine uygun olarak aktarılabilir:
- Yasal makamlar: Mahkeme kararı, savcılık veya yetkili kamu kurumu talebi üzerine
- Veri işleyenler: Hosting, e-posta gönderim, ödeme altyapısı, analitik, harita ve bildirim hizmeti sağlayıcıları (veri işleme sözleşmesi kapsamında)
- İşletme tarafı: Restorana yapılan sipariş veya iletişim talebi, ilgili restoran hesabıyla paylaşılır
Kişisel verileriniz, pazarlama amacıyla üçüncü taraflara satılmaz, kiraya verilmez veya devredilmez.
6. Yurt Dışına Aktarım
Platform'un kullandığı bazı bulut altyapı, e-posta gönderim, harita ve analitik hizmetleri yurt dışında konumlanmış sunucular üzerinden yürütülebilir (örneğin AB, ABD veya başka yetkili ülkeler).
Yurt dışına aktarım yalnızca KVKK'nın 9. maddesi çerçevesinde, aşağıdaki şartlardan en az biri sağlandığında yapılır:
- İlgili kişinin açık rızasının alınması
- Aktarımın yapıldığı ülkenin Kurul'ca güvenli ülke statüsünde olması
- Aktarım taraflarının yeterli korumayı yazılı olarak taahhüt etmiş ve Kurul'dan izin almış olması
Üyelik kaydı sırasında Aydınlatma Metni'ni onaylamanız, hizmetin sunulması için zorunlu yurt dışı aktarımlarına açık rıza vermeniz anlamına gelir. Bu rızayı dilediğiniz zaman geri alabilirsiniz; ancak rızanın geri alınması hizmetin teknik olarak sürdürülmesini engelleyebilir.
7. Çerezler
Platform; oturum yönetimi, güvenlik, tercih hatırlatma ve anonim istatistik amacıyla çerez kullanır. Detaylı bilgi ve tercihlerinizi yönetme rehberi için lütfen Çerez Politikası sayfamızı inceleyiniz.
8. Veri Güvenliği
Kişisel verilerinizin güvenliği için aşağıdaki teknik ve idari tedbirler alınmaktadır:
- SSL/TLS şifrelemesi ile veri iletimi
- Parolaların geri döndürülemez şekilde özetlenmesi (hash)
- Erişim kontrolü, yetki ayrıştırması ve oturum yönetimi
- Düzenli güvenlik güncellemeleri ve yama yönetimi
- Sunucu seviyesinde güvenlik duvarı ve saldırı tespiti
- Yedeklerin şifrelenmesi ve sınırlı sürede saklanması
İnternet ortamında %100 güvenlik garantisi mümkün değildir. Parolanızın güçlü ve size özel olması, kimseyle paylaşılmaması temel sorumluluğunuzdadır.
9. Veri İhlali Bildirimi
Platform'un işlediği kişisel verilerin yetkisiz erişim, hukuka aykırı ifşa veya kayıp ile sonuçlanan bir olaya konu olması halinde, KVKK'nın 12. maddesinin 5. fıkrası uyarınca:
- Olay, en kısa sürede ve her halükarda 72 saat içinde Kişisel Verileri Koruma Kurulu'na bildirilir.
- İlgili kişiler, olayın niteliği ve riskleri ile birlikte uygun yöntemle bilgilendirilir.
10. Veri Saklama Süresi
Kişisel verileriniz; işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen asgari saklama süreleri kadar saklanır. Süre dolduğunda veriler silinir, yok edilir veya anonim hale getirilir.
- Üyelik verileri: Hesap aktif olduğu sürece + hesabın silinmesinden sonra makul süre
- Sipariş yönlendirme kayıtları: 5651 sayılı Kanun gereği 2 yıl
- Vergi/mali belgeler (varsa): 213 sayılı VUK gereği 5 yıl
- Log kayıtları: 6 ay – 2 yıl
11. KVKK Madde 11 Kapsamındaki Haklarınız
İlgili kişi olarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenen verilerin düzeltilmesini isteme
- KVKK'nın 7. maddesi çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme/silme işleminin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç ortaya çıkmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğramanız halinde tazminat talep etme
12. Başvuru Yolları ve Yanıt Süresi
Yukarıdaki haklarınızı kullanmak için aşağıdaki yöntemlerden herhangi birini kullanabilirsiniz:
- Platform üzerindeki iletişim formu aracılığıyla yazılı talep göndererek
- Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de öngörülen yöntemlerle (noter, KEP, posta) — başvuru üzerine adres bilgileri tarafınıza iletilir
Başvurunuz, KVKK'nın 13. maddesi uyarınca talebin niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kurul tarafından belirlenen tarife çerçevesinde ücret talep edilebilir.
Başvurunuzun kabul edilebilir olması için kimliğinizin tespitini sağlayacak bilgileri açık şekilde belirtmeniz gerekir.
13. Çocuklara İlişkin Kişisel Veriler
Platform, doğrudan 18 yaşından küçük bireyleri hedeflemez. 18 yaş altı kullanıcılar Platform'a ancak yasal temsilcilerinin (anne-baba veya vasi) açık rızası ile üye olabilir. Bilgimiz dışında bir çocuğun kişisel verilerinin işlendiğini tespit ettiğimizde, ilgili kayıt silinir.
14. Otomatik Karar Verme
Platform, ilgili kişi aleyhine sonuç doğurabilecek tamamen otomatik kararlar almamaktadır. İçerik öneri ve sıralama algoritmaları yalnızca deneyim iyileştirme amaçlıdır ve kullanıcı haklarını sınırlandırmaz.
15. Politika Değişiklikleri
İşbu Gizlilik Politikası, mevzuat değişiklikleri veya hizmet kapsamının güncellenmesi sebebiyle revize edilebilir. Esaslı değişiklikler Platform üzerinden duyurulur. Politika'nın güncel hali her zaman bu sayfadan erişilebilir.
16. İletişim
Gizlilik politikası ile ilgili soru ve talepleriniz için Platform üzerindeki iletişim formunu kullanabilirsiniz.
Web: yemeksiparisi.com.tr
Konum: Trabzon / Türkiye