ANNEELİM UYGULAMASI KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ
1. VERİ SORUMLUSUNUN KİMLİĞİ 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, anneelim mobil uygulaması ("Platform") üzerinden elde edilen kişisel verileriniz, veri sorumlusu sıfatıyla [Adınız Soyadınız] tarafından aşağıda açıklanan kapsamda işlenebilecektir.
Veri Sorumlusu, 193 Sayılı Gelir Vergisi Kanunu'nun Mükerrer 20/B maddesi kapsamında "Mobil Cihaz Uygulama Geliştiriciliğinde Kazanç İstisnası" çerçevesinde, yalnızca dijital abonelik geliri elde eden bireysel bir geliştirici olarak faaliyet göstermektedir. Platform, alıcı ile aşçıyı bir araya getiren aracı hizmet sağlayıcıdır; gıdanın üreticisi veya satıcısı değildir. Sipariş bedeli, ödeme kuruluşu iyzico altyapısı üzerinden tahsil edilmekte ve teslimat onayına kadar emanette (escrow) tutulmaktadır. [MALİ MÜŞAVİRE SORULACAK: bu tahsilat akışının 193 sayılı GVK Mükerrer 20/B istisnası ve aracılık statüsü açısından doğru nitelendirmesi.]
2. İŞLENEN KİŞİSEL VERİLERİNİZ Platformu kullanımınız sırasında aşağıda kategorize edilen kişisel verileriniz işlenmektedir:
• Kimlik Verisi: Ad, soyad.
• İletişim Verisi: E-posta adresi, telefon numarası.
• Konum Verisi: Kullanıcının (Alıcı veya Aşçı) bulunduğu konuma en yakın ilanların/taleplerin eşleştirilebilmesi için alınan anlık GPS verileri.
• İletişim ve Mesajlaşma Verisi: Tarafların sipariş detaylarını görüşebilmesi için sağlanan "Uygulama İçi Mesajlaşma" (In-App Messaging) altyapısı üzerinden gönderilen mesajların log kayıtları, içerikleri ve zaman damgaları.
• İşlem Güvenliği Verisi: IP adresi, cihaz bilgileri, işletim sistemi, uygulama içi hareket günlükleri ve şifre bilgileri.
• Finansal Veri: Kredi kartı numaranız, son kullanma tarihiniz ve CVV bilginiz Platform tarafından kesinlikle işlenmez ve saklanmaz; bu veriler lisanslı ödeme kuruluşu iyzico Ödeme Hizmetleri A.Ş. tarafından işlenir. Platform tarafında yalnızca sipariş tutarı, ödemenin başarı durumu, iyzico işlem referans numarası ve ödemenin aşçıya aktarılma (escrow) durumu işlenmektedir.
3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI Kişisel verileriniz, KVKK’nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartlarına uygun olarak şu amaçlarla işlenmektedir:
• Platformda kullanıcı hesabının oluşturulması, yönetilmesi ve güvenliğinin sağlanması,
• Aşçılar (satıcılar) ile Alıcıların birbirlerinin ilanlarına ve taleplerine ulaşabilmesi, coğrafi yakınlık temelinde doğru eşleşmelerin yapılması,
• Kullanıcılar arasında sipariş detaylarının konuşulabilmesi için uygulama içi mesajlaşma hizmetinin sunulması,
• 20/B vergi muafiyeti mevzuatı ve mali yükümlülükler kapsamında abonelik gelirlerinin hukuka uygun olarak belgelendirilmesi,
• Tüketici şikayetlerinin, kural ihlallerinin veya olası adli/hukuki uyuşmazlıkların çözümü amacıyla gerekli kayıtların tutulması,
• 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun'dan doğan yer sağlayıcı yükümlülüklerinin yerine getirilmesi.
4. KİŞİSEL VERİ TOPLAMANIN YÖNTEMİ VE HUKUKİ SEBEBİ Kişisel verileriniz, Platform’a kayıt olmanız, uygulama içi formları doldurmanız, konum erişimine izin vermeniz, uygulama içi mesajlaşma modülünü kullanmanız ve uygulama mağazaları (App Store/Play Store) üzerinden abonelik satın almanız esnasında tamamen otomatik yollarla elektronik ortamda toplanmaktadır.
Bu veriler;
• KVKK Madde 5/2-c uyarınca "Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması" (Kullanıcı Sözleşmesi'nin ifası),
• KVKK Madde 5/2-ç uyarınca "Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması",
• KVKK Madde 5/2-f uyarınca "İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması" hukuki sebeplerine dayanılarak işlenmektedir.
5. KİŞİSEL VERİLERİN AKTARILMASI VE YURT DIŞI PAYLAŞIMI Kişisel verileriniz, kural olarak üçüncü kişi ve kurumlarla ticari amaçlarla paylaşılmaz. Ancak, aşağıdaki durumlar ve alıcı grupları istisnadır:
• Altyapı ve Veritabanı Sağlayıcıları (Yurt Dışı Aktarımı): Platform'un arka plan (backend) ve veritabanı mimarisi bulut tabanlı sistemler (Örn: Supabase) üzerinde çalışmaktadır. Bu hizmet sağlayıcılarının sunucuları yurt dışında bulunabileceğinden, verileriniz teknik altyapının sağlanması amacıyla KVKK Madde 9 kapsamında vereceğiniz Açık Rıza'ya istinaden yurt dışındaki güvenli sunuculara aktarılmaktadır.
• Yetkili Kamu Kurumları: Kanuni yükümlülüklerimiz (Örn: 20/B denetimleri, 5651 sayılı kanun gereksinimleri) ve olası adli soruşturmalar kapsamında, talep edilmesi halinde mahkemeler, savcılıklar ve vergi daireleri gibi yetkili resmi makamlarla paylaşılabilir.
• Diğer Kullanıcılar: Platform'un doğası gereği, siparişin gerçekleşebilmesi için adınız, yaklaşık konumunuz ve uygulama içi yazışmalarınız muhatabınız olan diğer Kullanıcı (Aşçı veya Alıcı) tarafından görüntülenebilir.
6. İLGİLİ KİŞİNİN HAKLARI (KVKK MADDE 11) KVKK’nın 11. maddesi uyarınca kişisel veri sahipleri;
• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• İlgili şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silinme veya yok edilme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhe bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.
Yukarıda belirtilen haklarınızı kullanmak için taleplerinizi [İletişim E-posta Adresi] adresi üzerinden kimliğinizi doğrulayıcı bilgilerle birlikte Veri Sorumlusuna iletebilirsiniz. Talepleriniz, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılacaktır.
7. KİŞİSEL VERİLERİN SAKLANMA SÜRESİ
Hesabınızı sildiğinizde, hesabınıza bağlı kişisel verileriniz 30 gün içinde silinir, yok edilir veya anonim hale getirilir. Sipariş, ödeme ve fatura kayıtları gibi yasal saklama yükümlülüğüne tabi veriler, ilgili mevzuatın öngördüğü süreler (genellikle 2 ila 10 yıl) boyunca saklanır; süre sonunda bu veriler de silinir, yok edilir veya anonim hale getirilir.
8. ÇEREZLER (COOKIES)
Web sitemiz, oturum yönetimi ve kullanıcı deneyiminin iyileştirilmesi amacıyla çerez ve benzeri teknolojiler kullanmaktadır. Zorunlu çerezler hizmetin çalışması için gereklidir. Tarayıcı ayarlarınızdan çerezleri yönetebilir veya devre dışı bırakabilirsiniz; zorunlu çerezlerin engellenmesi hâlinde bazı özellikler çalışmayabilir. Ayrıntılı bilgi için Çerez Politikası metnimize bakınız.
9. VERİ GÜVENLİĞİ
Kişisel verileriniz, aktarım sırasında SSL/TLS şifrelemesi ile korunmakta; erişim yetkilendirmesi, satır düzeyinde güvenlik (RLS) ve kayıt tutma gibi teknik ve idari tedbirlerle güvenli sunucularda saklanmaktadır. Ödeme verileri Platform sistemlerinde tutulmaz.
Son güncelleme: 01.05.2026