Gizlilik Politikası
u politika, Arif Yeniözdoğdu tarafından işletilen Hadi Yiyelim Platformu'nda ("Platform") kişisel verilerinizin nasıl toplandığını, kullanıldığını, paylaşıldığını ve korunduğunu açıklar. Politika; Platform'u kullanan sipariş veren müşterileri, üye restoranların yetkilileri ile çalışanlarını, kuryeleri ve restoran adına Platform'a erişen garsonları ortak olarak kapsar. Ayrıntılı hukuki bilgilendirme için KVKK Aydınlatma Metni'ni inceleyebilirsiniz.
Veri sorumlusu: Arif Yeniözdoğdu
Adres: Cevizli Mh. Köroğlu Cd. No:3 D:63 (Afraze Kartal Rezidans)
E-posta: kvkk@hadiyiyelim.com.tr
KEP: arif.yeniozdogdu@hs01.kep.tr
Kimlerin Verilerini İşliyoruz
Platform üçlü bir ekosistem üzerine kuruludur: (i) üye restoranlar, (ii) sipariş veren müşteriler ve (iii) kuryeler/lojistik sağlayıcıları. Garsonlar, üye restoranın kendi bünyesinde görev yapan ve restoran adına Platform panelini/uygulamasını kullanan kişilerdir. Platform bu ilişkide elektronik ilan ve aracı hizmet sağlayıcı konumundadır; gıdanın üreticisi, satıcısı veya taşıyıcısı değildir.
Hangi Verileri Topluyoruz
Tüm kullanıcı grupları için ortak: Platform kullanımı sırasında cihaz bilgisi, IP adresi, oturum ve işlem kayıtları ile çerez verileri toplanır. Her kullanıcıya ait hesap hareketleri, elektronik onay kayıtları (sözleşme ve metinlerin dijital kabulüne ilişkin tarih, saat ve IP kayıtları dâhil) işlem güvenliği ve ispat amacıyla saklanır.
Müşteriler: Üyelik ve sipariş sırasında ad-soyad, telefon, e-posta, teslimat adresi, sipariş içeriği ve ödeme yöntemine ilişkin bilgiler toplanır. Kart bilgileriniz tarafımızca saklanmaz; online ödemeler lisanslı ödeme kuruluşu nezdinde gerçekleşir, kapıda ödeme seçeneğinde ise bedel doğrudan üye restoran tarafından tahsil edilir. Platform ödeme kuruluşu veya aracı finansal kurum değildir; sistemimizde yalnızca ödeme yönteminin türü ve işlem referansı tutulur.
Restoran yetkilileri ve çalışanları: Üyelik başvurusu ve devamında; işletme unvanı, vergi levhası, imza sirküleri veya yetki belgesi, yetkili kişinin kimlik ve iletişim bilgileri, gıda üretim/işletme izin ve ruhsat belgeleri, banka/IBAN bilgileri, menü ve fiyat bilgileri ile hakediş ve komisyon kayıtları işlenir. Yüklenen tüm bilgi ve belgelerin doğruluğu, güncelliği ve hukuka uygunluğundan münhasıran ilgili restoran sorumludur; restoranın çalışanlarına (garson dâhil) ait verileri Platform'a aktarırken gerekli aydınlatmayı yapması ve hukuki dayanağı sağlaması kendi yükümlülüğüdür.
Kuryeler: Kimlik ve iletişim bilgileri, ehliyet ve araç/plaka bilgileri, çalışma statüsüne ilişkin belgeler, teslimat kayıtları, hakediş bilgileri ve aşağıda açıklanan kapsamda konum verisi işlenir.
Garsonlar: Ad-soyad, iletişim bilgisi, bağlı olduğu restoran, Platform üzerinde gerçekleştirdiği sipariş/masa işlemleri ve oturum kayıtları işlenir. Garson hesapları restoran yönetimi tarafından tanımlanır; garsonun konum verisi toplanmaz.
Verileri Neden Kullanıyoruz
Siparişi almak, restorana iletmek, hazırlatmak ve teslimatını organize etmek
Restoran üyelik başvurularını incelemek, belgeleri doğrulamak, üyeliği onaylamak, askıya almak veya sonlandırmak
Hesapları, hakedişleri, komisyon ve ödeme süreçlerini yönetmek
Kurye atamalarını yapmak ve teslimat sürecini yürütmek
Garson hesapları üzerinden restoran içi sipariş işlemlerini kaydetmek
Destek sağlamak ve deneyimi kişiselleştirmek
Açık rızanızla kampanya bildirimleri göndermek
Güvenlik, dolandırıcılık önleme, işlem ispatı ve yasal yükümlülüklerin yerine getirilmesi
Konum Verisi
Müşteri uygulaması ve web sitesi: Teslimat adresinizi doğru belirleyebilmek ve size hizmet veren restoranları listeleyebilmek için, izin vermeniz hâlinde cihazınızın konumunu kullanırız. İzin vermezseniz adresinizi elle girerek hizmeti kullanmaya devam edebilirsiniz.
Kurye uygulaması: Kuryenin konumu, yalnızca kendisine atanmış aktif bir teslimat sürerken toplanır ve siparişi bekleyen müşteriye canlı olarak gösterilir. Bu işleme, teslimat hizmetinin ifası ve hizmet güvenliğine ilişkin meşru menfaate dayanır. Teslimat tamamlandığında konum paylaşımı durur; müşteriye teslim sonrası kurye konumu ve telefonu gösterilmez.
Kurye uygulamasında konum, uygulama arka plandayken de toplanabilir. Bunun nedeni, kurye telefonunu cebine koyduğunda veya harita uygulamasına geçtiğinde takibin kesilmemesidir; bu sırada cihaz ekranında işletim sisteminin konum göstergesi görünür. Kurye, uygulamadaki müsaitlik anahtarını kapatarak veya cihaz ayarlarından izni geri alarak konum paylaşımını durdurabilir. Son bilinen konum yalnızca güncel değeriyle saklanır; pazarlama veya performans değerlendirmesi amaçlı geçmiş rota kaydı tutulmaz.
Restoran ve garson uygulamaları: Bu hesap türlerinde cihaz konumu toplanmaz.
Bildirimler ve Cihaz Tanımlayıcısı
Sipariş durumu, teslimat ve iş akışı bildirimlerini (müşteriye sipariş takibi, restorana yeni sipariş, kuryeye atama, garsona masa/sipariş bildirimi) gönderebilmek için, izin vermeniz hâlinde işletim sisteminin verdiği cihaz bildirim jetonunu saklarız. Bu jeton yalnızca size bildirim iletmek için kullanılır; reklam veya izleme amacıyla kullanılmaz. Bildirimin iletilebilmesi için jeton, işletim sisteminin yurt dışında bulunan bildirim altyapısı üzerinden işlenir. Bildirim iznini cihaz ayarlarından istediğiniz an kapatabilirsiniz.
Uygulama İzinleri
Konum (teslimat adresi ve kurye takibi), bildirim (sipariş ve iş akışı durumu), kamera ve galeri (profil fotoğrafı, menü/ürün görseli, şikâyet görseli, belge yükleme) izinleri yalnızca ilgili özellik için kullanılır ve cihaz ayarlarından her an geri alınabilir. İzin verilmemesi, o izne bağlı özellik dışında Platform'dan yararlanmanıza engel değildir.
Değerlendirme ve Yorumlar
Müşteriler tarafından restoranlar ve kuryeler hakkında yapılan puanlama ve yorumlar, yorumu yapan müşterinin belirlediği görünür ad ile birlikte Platform'da yayımlanabilir. Yorumların yayımlanması, askıya alınması, gizlenmesi veya kaldırılması konusunda münhasır yetki Platform'a aittir. Platform, kullanıcılar tarafından oluşturulan bu içerikler bakımından yer sağlayıcı konumundadır.
Hesap Güvenliği
Her kullanıcı (müşteri, restoran yetkilisi, kurye, garson) kendi kullanıcı adı, şifresi ve dijital erişim araçlarının güvenliğinden münhasıran kendisi sorumludur. Şifrenin üçüncü kişilerle paylaşılması, hesabın başkasına kullandırılması veya kullanıcı kaynaklı güvenlik ihlallerinden doğan işlemler, hesap sahibi tarafından yapılmış sayılır. Yetkisiz kullanım şüphesi hâlinde derhâl kvkk@hadiyiyelim.com.tr adresine bildirim yapılmalıdır.
Çerezler ve İzleme
Platform, zorunlu ve tercihe bağlı çerezler kullanır. Zorunlu çerezler dışındaki çerezler açık rızanız olmadan çalıştırılmaz. Ayrıntılar ve tercih yönetimi için Çerez Politikası'na bakınız.
Üçüncü Taraflarla Paylaşım
Verileriniz yalnızca hizmetin gerektirdiği ölçüde paylaşılır:
Müşteri verileri; siparişin ifası için ilgili restoran ve teslimatı yapan kurye ile (ad, teslimat adresi, sipariş içeriği ve iletişim için gerekli asgari bilgi),
Restoran verileri; vitrin bilgisi olarak müşterilerle (işletme adı, menü, adres, çalışma saatleri) ve teslimat organizasyonu için kuryelerle,
Kurye verileri; aktif teslimat sırasında ad ve canlı konum olarak ilgili müşteriyle,
Garson verileri; yalnızca bağlı olduğu restoranın yönetim paneliyle,
Tüm gruplar bakımından ödeme kuruluşu, barındırma ve iletişim hizmeti sağlayıcılarıyla; yasal zorunluluk hâlinde yetkili kamu kurumları ve yargı mercileriyle paylaşılır.
Verilerinizi pazarlama amacıyla üçüncü kişilere satmayız. Uygulamalarımızda reklam ağı veya reklam amaçlı izleme yazılımı bulunmaz; verileriniz reklam hedefleme amacıyla başka şirketlerin verileriyle eşleştirilmez.
Verilerin Barındırıldığı Yer ve Yurt Dışına Aktarım
Platform'un sunucu, veri tabanı ve yedekleme altyapısı Türkiye Cumhuriyeti sınırları içinde bulunmaktadır. Kişisel verileriniz kural olarak yurt içinde barındırılır ve işlenir; yurt dışına aktarılmaz.
Bununla birlikte, yapıları gereği yurt dışında yerleşik sağlayıcılar üzerinden çalışan sınırlı hizmetler bulunmaktadır: mobil bildirimlerin iletilebilmesi için cihaz bildirim jetonu, işletim sisteminin yurt dışında bulunan bildirim altyapısı üzerinden işlenir; kullanıldığı ölçüde harita ile e-posta/SMS iletim hizmetleri de yurt dışı kaynaklı olabilir. Yurt dışına aktarım yalnızca bu sınırlı hâllerde ve hizmetin gerektirdiği asgari veriyle gerçekleşir.
Bu sınırlı aktarımlar, KVKK md.9 uyarınca; aktarımın yapılacağı ülke, ülke içindeki sektörler veya uluslararası kuruluşlar hakkında Kişisel Verileri Koruma Kurulu'nun yeterlilik kararı bulunması hâlinde bu karara dayanılarak yapılır. Yeterlilik kararı bulunmaması hâlinde, Kurul tarafından ilan edilen standart sözleşme başta olmak üzere md.9/2'de sayılan uygun güvencelerden biri sağlanır. Uygun güvencelerin sağlanamadığı ve aktarımın arızi nitelik taşıdığı hâllerde md.9/6'daki istisnalara dayanılır.
Güncel alıcı grupları ve her bir aktarımda dayanılan güvenceye ilişkin bilgiyi kvkk@hadiyiyelim.com.tr adresine başvurarak öğrenebilirsiniz. Ayrıntı için KVKK Aydınlatma Metni'ne bakınız.
Saklama Süresi
Verileriniz, işleme amacının gerektirdiği süre ile mevzuatta öngörülen zorunlu süreler boyunca saklanır; süre sonunda silinir, yok edilir veya anonim hâle getirilir. Restoran, kurye ve garson hesaplarına ilişkin sözleşmesel ve mali kayıtlar (belge, hakediş, komisyon ve elektronik onay kayıtları), sözleşme sona erse dahi ticari ve mali mevzuattaki zamanaşımı ve saklama süreleri boyunca muhafaza edilir. Süre tablosu KVKK Aydınlatma Metni'nde yer alır.
Hesabınızı ve Verilerinizi Silme
Hesabınızı uygulama içinden Hesabım > Hesabımı Sil adımıyla veya kvkk@hadiyiyelim.com.tr adresine talep göndererek silebilirsiniz. Restoran ve kurye hesaplarında silme talebi, ilgili sözleşmenin fesih hükümleri ile bakiye borç/alacak tasfiyesi saklı kalmak üzere işleme alınır; garson hesapları ayrıca bağlı restoran yönetimi tarafından da kapatılabilir. Talep üzerine hesabınız ve bağlı kişisel verileriniz; mevzuatın saklanmasını zorunlu kıldığı kayıtlar (örneğin fatura ve ticari kayıtlar 10 yıl, trafik ve erişim kayıtları 5651 sayılı Kanun'da öngörülen süre) hariç olmak üzere silinir, yok edilir veya anonim hâle getirilir. Zorunlu saklama süresi boyunca bu kayıtlara erişim kısıtlanır ve yalnızca yasal amaçla kullanılır.
Veri Güvenliği
Verilerinizi yetkisiz erişime karşı korumak için idari ve teknik tedbirler uygularız: erişim kontrolü ve yetki matrisi, rol bazlı yetkilendirme (restoran, kurye ve garson hesaplarının yalnızca kendi işlem alanlarına erişebilmesi), şifreleme, kayıt izleme ve personel gizlilik taahhütnameleri.
Veri İhlali Bildirimi
Kişisel verilerin hukuka aykırı olarak başkaları tarafından elde edilmesi hâlinde durum, en kısa sürede ve her hâlde öğrenilmesinden itibaren 72 saat içinde Kişisel Verileri Koruma Kurulu'na; ayrıca etkilenen ilgili kişilere bildirilir.
Çocukların Verileri
Platform 18 yaşından küçüklere yönelik değildir ve bu yaş grubundan bilerek veri toplanmaz. Restoranlar, kurye/lojistik sağlayıcıları ve restoranlar bünyesindeki garsonlar bakımından 18 yaş altı kişilere hesap açılamaz. Aksinin tespiti hâlinde ilgili veriler gecikmeksizin silinir ve hesap kapatılır.
Tercihleriniz ve Haklarınız
Pazarlama izinlerinizi hesabınızdan veya iletilerdeki bağlantıdan istediğiniz an geri alabilirsiniz. KVKK md.11 kapsamındaki haklarınız (bilgi talep etme, düzeltme, silme, itiraz vb.) tüm kullanıcı grupları için geçerlidir; başvuru formunu kullanabilir, talebinizi kvkk@hadiyiyelim.com.tr veya arif.yeniozdogdu@hs01.kep.tr adresine iletebilirsiniz. Başvurular en kısa sürede ve her hâlde en geç otuz gün içinde sonuçlandırılır.
Uygulanacak Hukuk ve Yetki
İşbu politikanın uygulanmasından ve yorumlanmasından doğabilecek ihtilaflarda Türk hukuku uygulanır; İstanbul Anadolu Mahkemeleri ve İcra Daireleri yetkilidir.
Güncellemeler
Bu politika zaman zaman güncellenebilir; önemli değişiklikler Platform üzerinden duyurulur. Yürürlükteki sürüm her zaman bu sayfada yayımlanır. Platform kullanımına devam edilmesi, güncel sürümün okunup anlaşıldığı anlamına gelir.