Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca, Çankırı Yemek uygulamasını kullanırken kişisel verilerinin nasıl işlendiğini anlatır.
1. Veri sorumlusu
[Benuka Tech ... Limited Şirketi] ("Benuka Tech"), [şirket adresi]. MERSİS: [MERSİS no]. İletişim: kvkk@benuka.net
2. Hangi verileri işliyoruz?
| Veri | Örnek |
|---|---|
| Kimlik | Ad soyad |
| İletişim | Telefon numarası, e-posta adresi |
| Adres ve konum | Teslimat adresi (mahalle, sokak, bina, kat, daire, tarif), haritada işaretlediğin teslimat noktası. Uygulama yalnız sen "Konumumu bul" dediğinde cihaz konumunu okur; arka planda konum toplanmaz. |
| Müşteri işlem | Siparişler, sepet içeriği, sipariş notları, ödeme yöntemi, kayıtlı adresler, favori restoranlar, puan ve yorumlar, destek ve şikâyet kayıtları, "Beni arayın" talepleri |
| İşlem güvenliği | Şifrenin geri döndürülemez özeti (şifrenin kendisi saklanmaz), e-posta doğrulama kodları, oturum bilgileri, IP adresi, bildirim için cihaz jetonu |
| Finans | Online ödemede ödemenin durumu ve iade kayıtları. Kart bilgilerin bize hiç ulaşmaz; lisanslı ödeme kuruluşu PayTR'nin güvenli sayfasında işlenir. |
3. Hangi amaçlarla ve hangi hukuki sebeple?
- Üyeliğin oluşturulması, girişin e-posta koduyla korunması, siparişin restorana iletilmesi, hazırlanması ve teslimi, ödeme ve iade, sipariş takibi ve bildirimleri: sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
- Fatura, vergi ve tüketici mevzuatından doğan saklama ve bildirim yükümlülükleri: hukuki yükümlülük (m.5/2-ç).
- Şikâyet ve uyuşmazlıkların çözümü: bir hakkın tesisi, kullanılması veya korunması (m.5/2-e).
- Dolandırıcılığın önlenmesi, hesap güvenliği, hizmetin iyileştirilmesi: meşru menfaat (m.5/2-f).
Sana ticari ileti (kampanya SMS'i, e-postası) göndermiyoruz. İleride gönderilecekse ayrıca onayın alınır.
4. Kimlere aktarıyoruz?
- Sipariş verdiğin restoran: teslimat için adın ve soyadının baş harfi (ör. "Elif K."), telefonun, adresin, teslimat noktan ve sipariş notun. Soyadın restorana açık gösterilmez; yorumlarında adın maskelenir (ör. "E*** K***").
- Restoranın çalıştığı kurye firması: siparişin teslimi için gerekli adres, teslimat noktası ve telefon.
- Ödeme kuruluşu (PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş.): online ödemede sipariş tutarı, e-posta, ad, adres, telefon ve IP.
- Hizmet sağlayıcılarımız: sunucu barındırma (Hetzner Online GmbH, Almanya), e-posta gönderimi (Resend, ABD), telefon bildirimi (Expo ve Google Firebase, ABD). Bu aktarımlar KVKK m.9 kapsamında yurt dışına aktarımdır.
- Yetkili kamu kurum ve kuruluşları: kanunen istendiğinde.
5. Toplama yöntemi
Verilerin, uygulamayı kullanırken senin girdiğin bilgilerden ve uygulamanın çalışması sırasında elektronik ortamda toplanır.
6. Ne kadar saklıyoruz?
Hesabın açık olduğu sürece. Hesabını sildiğinde adın, telefonun, e-postan, adreslerin ve cihaz jetonların silinir veya anonim hâle getirilir. Geçmiş siparişlerin tutar ve tarih bilgisi, mevzuatın öngördüğü süre boyunca (vergi ve ticaret mevzuatı gereği 10 yıla kadar) kimliğinle ilişkilendirilmeden saklanır.
7. Hakların (KVKK m.11)
Verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlışsa düzeltilmesini, silinmesini veya yok edilmesini isteme, bunların aktarıldığı kişilere bildirilmesini isteme, otomatik analiz sonucu aleyhine bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararının giderilmesini talep etme haklarına sahipsin.
Başvurunu kvkk@benuka.net adresine kayıtlı e-postandan, [KEP adresi] KEP adresine veya [şirket adresi] adresine yazılı olarak iletebilirsin. En geç 30 gün içinde ücretsiz cevaplanır. Hesabını uygulamada Hesabım › Hesabımı sil ile de silebilirsin.