ANNEELİM GİZLİLİK POLİTİKASI VE AYDINLATMA METNİ
Son Güncelleme Tarihi: [GÜNCELLEME TARİHİ]
anneelim ("Uygulama") olarak, kullanıcılarımızın kişisel verilerinin güvenliği ve gizliliği en büyük önceliğimizdir. İşbu Gizlilik Politikası, Uygulama'nın sahibi ve veri sorumlusu olan [VERİ SORUMLUSU ADI/UNVANI] ("Veri Sorumlusu") tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat uyarınca, kullanıcıların verilerinin nasıl toplandığını, kullanıldığını ve korunduğunu açıklamak amacıyla hazırlanmıştır.
1. Veri Sorumlusu Bilgileri
Veri Sorumlusu: [VERİ SORUMLUSU ADI/UNVANI]
Adres: [AÇIK ADRES]
İletişim E-posta: [İLETİŞİM E-POSTASI]
VERBİS Kaydı: [VERBİS SİCİL NUMARASI — kayıt yükümlülüğü yoksa "Yükümlülük bulunmamaktadır" yazınız]
Faaliyet Statüsü: [FAALİYET STATÜSÜ — MALİ MÜŞAVİRE SORULACAK: 193 sayılı GVK Mükerrer 20/B istisnası, platform üzerinden üçüncü kişiler arası satışa aracılık ve escrow faaliyetini kapsıyor mu?]
2. Toplanan Kişisel Veriler
Uygulamayı kullandığınızda aşağıdaki veriler tarafımızca işlenmektedir:
• Kimlik Bilgileri: Ad, soyad.
• İletişim Bilgileri: E-posta adresi, telefon numarası.
• Teslimat Bilgileri: Teslimat adresi (açık adres, il/ilçe, adres tarifi).
• Konum Bilgileri: Yakındaki aşçıları veya müşterileri bulabilmeniz için cihazınızın sağladığı GPS konum verileri (yalnızca uygulamanın kullanımı sırasında).
• Uygulama İçi İletişim Verileri: Alıcı ve aşçı arasındaki uygulama içi mesajlaşma kayıtları (loglar).
• İşlem Güvenliği Verileri: IP adresi, cihaz ID, işletim sistemi bilgileri, uygulama içi hareket günlükleri.
• Sipariş ve İşlem Verileri: Sipariş geçmişi, sipariş tutarı, sipariş durumu ve ödeme durumu bilgisi.
• Ödeme Verileri: Sipariş ödemeleri, lisanslı ödeme kuruluşu iyzico Ödeme Hizmetleri A.Ş. altyapısı üzerinden alınmaktadır. Kredi kartı numaranız, son kullanma tarihiniz ve CVV bilginiz Uygulama tarafından GÖRÜLMEZ ve saklanmaz; bu veriler doğrudan iyzico tarafından işlenir. Uygulama tarafında yalnızca ödemenin başarı durumu, iyzico işlem referans numarası ve sipariş tutarı kaydedilir.
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
• Platform üzerinde kullanıcı hesabı oluşturulması ve doğrulanması.
• Aşçıların yemek ilanlarını yayınlaması ve Alıcıların bu ilanlara ulaşmasının sağlanması.
• Siparişin oluşturulması, aşçıya iletilmesi, hazırlanması ve teslim edilmesi.
• Sipariş bedelinin tahsil edilmesi, teslimat onayına kadar güvenli şekilde tutulması (emanet/escrow) ve teslim sonrası aşçıya aktarılması.
• Konum bazlı hizmetler aracılığıyla en yakın ilanların listelenmesi.
• Uygulama içi mesajlaşma özelliğinin sunulması ve taraflar arasındaki iletişimin güvenliğinin sağlanması.
• Elde edilen gelirlerin yasal mevzuata uygun olarak belgelendirilmesi ve takibi.
• Platform güvenliğinin sağlanması, dolandırıcılığın önlenmesi ve yasal uyuşmazlıklarda delil sunulması.
4. Kişisel Verilerin Aktarımı
Kişisel verileriniz, kural olarak üçüncü taraflarla reklam veya pazarlama amacıyla paylaşılmaz. Ancak aşağıdaki durumlarda aktarım söz konusudur:
• Siparişin Tarafı Olan Aşçıya: Sipariş verdiğinizde, siparişin hazırlanması ve teslim edilebilmesi için adınız, iletişim bilginiz ve TESLİMAT ADRESİNİZ, siparişi karşılayan aşçı ile paylaşılır. Bu paylaşım yalnızca sipariş oluşturulduktan sonra ve yalnızca ilgili sipariş kapsamında gerçekleşir. Sipariş vermediğiniz aşçılar teslimat adresinizi göremez; harita üzerinde yalnızca yaklaşık mesafe bilgisi gösterilir, kesin konumunuz paylaşılmaz.
• Ödeme Kuruluşu: Ödeme işlemlerinin gerçekleştirilmesi amacıyla iyzico Ödeme Hizmetleri A.Ş. ile ödeme için zorunlu veriler paylaşılır.
• Altyapı Sağlayıcıları: Verilerin güvenli şekilde saklanması ve hizmetin sunulabilmesi için teknik altyapı hizmeti aldığımız sağlayıcılara aktarım yapılmaktadır: veritabanı ve dosya depolama (Supabase), anlık bildirim (Google Firebase Cloud Messaging), hata izleme (Sentry).
• Yurt Dışına Aktarım: Yukarıda sayılan altyapı sağlayıcılarının sunucuları yurt dışında bulunabilmektedir (Supabase: Avrupa Birliği — Frankfurt/Almanya; Google Firebase ve Sentry: Amerika Birleşik Devletleri). Bu aktarım, KVKK madde 9 kapsamında [AKTARIM HUKUKİ DAYANAĞI — açık rıza / taahhütname / yeterlilik kararı: MALİ-HUKUKİ DANIŞMANA SORULACAK] dayanağıyla gerçekleştirilmektedir.
• Yasal Zorunluluklar: Mahkemeler, savcılıklar ve vergi daireleri gibi yetkili resmi kurum ve kuruluşlardan gelen yasal talepler doğrultusunda bilgi paylaşımı zorunludur.
5. Ödeme Akışı ve Mali Kayıtlar
• Sipariş bedeli, alıcıdan iyzico altyapısı üzerinden tahsil edilir ve teslimat onaylanana kadar emanette (escrow) tutulur; teslimat onayından sonra aşçının payı aktarılır.
• Sipariş tutarı, aşçı payı ve ödeme durumu bilgileri Uygulama kayıtlarında tutulur.
• [MALİ MÜŞAVİRE SORULACAK: 193 sayılı GVK Mükerrer 20/B istisnası kapsamı — bu ödeme akışı istisnaya dahil mi, ayrı bir aracılık faaliyeti mi? Cevaba göre bu bölüm yeniden yazılacak.]
6. Uygulama İçi Mesajlaşma Güvenliği
Kullanıcılar arasındaki uygulama içi yazışmalar, hizmet kalitesini artırmak ve topluluk kurallarına uyumu denetlemek amacıyla sistemlerimizde saklanır. Bu kayıtlar, adli makamlarca talep edilmedikçe veya ciddi bir kural ihlali (hakaret, tehdit vb.) şikayeti oluşmadıkça üçüncü taraflarla paylaşılmaz.
7. Çerezler
Web sitemiz, oturum yönetimi (giriş yapmış kalmanız) ve kullanıcı deneyiminin iyileştirilmesi amacıyla çerez ve benzeri teknolojiler kullanmaktadır. Zorunlu çerezler hizmetin çalışması için gereklidir. Tarayıcı ayarlarınızdan çerezleri yönetebilir veya devre dışı bırakabilirsiniz; zorunlu çerezlerin engellenmesi hâlinde bazı özellikler çalışmayabilir. Ayrıntılı bilgi için Çerez Politikası metnimize bakınız.
8. Veri Saklama Süreleri
• Hesabınızı sildiğinizde, hesabınıza bağlı kişisel verileriniz 30 gün içinde silinir, yok edilir veya anonim hale getirilir.
• Ancak sipariş, ödeme ve fatura kayıtları gibi yasal saklama yükümlülüğüne tabi veriler, ilgili mevzuatın öngördüğü süreler (genellikle 2 ila 10 yıl) boyunca saklanmaya devam eder. Bu süre sonunda söz konusu veriler de silinir, yok edilir veya anonim hale getirilir.
9. Kullanıcı Hakları (KVKK Madde 11)
KVKK uyarınca, verilerinize ilişkin şu haklara sahipsiniz:
• Verilerinizin işlenip işlenmediğini öğrenme.
• İşlenmişse bilgi talep etme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• Verilerin silinmesini veya yok edilmesini isteme.
• Verilerinizin aktarıldığı üçüncü kişileri öğrenme.
• Verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
Haklarınızı kullanmak için [İLETİŞİM E-POSTASI] adresine talebinizi iletebilirsiniz.
10. Çocukların Gizliliği
Uygulama, 18 yaş altındaki bireylerin kullanımına uygun değildir. Bilginiz dışında bir çocuğun verisinin işlendiğini düşünüyorsanız, lütfen bizimle iletişime geçiniz.
11. Değişiklikler
İşbu Gizlilik Politikası, mevzuat değişikliklerine veya uygulamanın yeni özelliklerine göre güncellenebilir. Değişiklikler uygulama içerisinde yayınlandığı tarihte yürürlüğe girer.
________________________________________
Onay: Uygulamayı kullanarak ve kayıt formundaki onay kutucuğunu işaretleyerek, işbu Gizlilik Politikası'nı okuduğunuzu ve kişisel verilerinizin yukarıda belirtilen şartlarda işlenmesine rıza gösterdiğinizi kabul etmiş sayılırsınız.
Son güncelleme: 25.08.2026