Gizlilik Politikası

1. Giriş

Bu Gizlilik Politikası ("Politika"), Güray Can ERSÖZ ("YoldaYemek", "biz") tarafından geliştirilen ve işletilen YoldaYemek mobil uygulaması ("Uygulama") üzerinden sunulan hizmetler kapsamında, kullanıcılarımıza ("Kullanıcı", "siz") ait kişisel verilerin hangi amaçlarla, ne şekilde ve hangi hukuki sebeplere dayanarak işlendiğini açıklamak amacıyla hazırlanmıştır.

YoldaYemek, kullanıcıların restoranlardan yemek siparişi vermesine, sipariş takibi yapmasına ve yemeklerin adreslerine teslim edilmesine imkân tanıyan bir aracı platform hizmetidir. Uygulama, şahıs işletmesi olarak faaliyet gösterilmek üzere geliştirilmiştir. Uygulamayı indirerek, kaydolarak veya kullanarak bu Politika'da açıklanan veri işleme faaliyetlerini kabul etmiş sayılırsınız.

Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuata uygun olarak, veri sorumlusu sıfatıyla Güray Can ERSÖZ tarafından işlenmektedir.

2. Veri Sorumlusu

Ad Soyad / İşletmeci: Güray Can ERSÖZ Adres: Zafer mahallesi, Mehmetdedeoğlu Sokak Kırklareli/Lüleburgaz E-posta: destek@yoldayemek.com

3. Toplanan Kişisel Veri Kategorileri

Uygulama üzerinden sunduğumuz hizmetlerin ifası amacıyla aşağıdaki kişisel veri kategorileri işlenmektedir:

4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz;

• Uygulamaya kayıt olurken doğrudan sizin tarafınızdan girilerek,

• Sosyal medya hesabınız (Google/Apple) ile giriş yaparken ilgili sağlayıcıdan aktarılarak,

• Sipariş verme, adres ekleme, değerlendirme yapma gibi uygulama içi işlemler sırasında,

• Cihazınızın konum, bildirim gibi izinlerine onay vermeniz halinde otomatik olarak,

• Firebase, Google Analytics gibi analitik araçlar ve reklam/push bildirim SDK'ları aracılığıyla otomatik olarak,

toplanmaktadır.

Kişisel verileriniz KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (sipariş ve teslimat süreçleri),

• Hukuki yükümlülüğün yerine getirilmesi (fatura, mali kayıt tutma vb.),

• Kullanıcının açık rızasının bulunması (pazarlama/kampanya e-postaları, konum verisinin bazı kullanım biçimleri),

• Meşru menfaatimiz (analitik, güvenlik, dolandırıcılığın önlenmesi).

5. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Kullanıcı hesabının oluşturulması ve yönetilmesi,

• Sipariş süreçlerinin (restoran seçimi, sipariş verilmesi, teslimat) yürütülmesi,

• Teslimat adresinin belirlenmesi için harita hizmetlerinin kullanılması,

• Sipariş durumu, teslimat ve kampanyalara ilişkin bildirim ve e-posta gönderilmesi,

• Müşteri destek taleplerinin karşılanması,

• Uygulama performansının analiz edilmesi, hataların tespiti ve giderilmesi,

• Dolandırıcılık, kötüye kullanım ve güvenlik risklerinin tespiti ve önlenmesi,

• Yasal yükümlülüklerin (fatura düzenleme, mali mevzuat, tüketici hukuku) yerine getirilmesi,

• İleride devreye alınacak online ödeme altyapısı (PayTR) üzerinden ödeme işlemlerinin gerçekleştirilmesi.

6. Konum Verileri

Uygulama, size en yakın restoranları gösterebilmek ve teslimat adresinizi doğru şekilde belirleyebilmek amacıyla cihazınızın konum bilgisine erişim talep eder.

• Konum izni, iOS ve Android işletim sistemi ayarları üzerinden yönetilir; izni istediğiniz zaman geri alabilirsiniz.

• Konum izninin verilmemesi veya geri alınması durumunda, teslimat adresinin manuel girilmesi gerekebilir ve bazı özellikler (örneğin "yakınımdaki restoranlar") sınırlı çalışabilir.

• Konum verisi, sipariş ve teslimat süreci ile sınırlı olarak kullanılır; bu veriler Google Maps harita servis sağlayıcısı ile teknik olarak paylaşılır (bkz. Madde 8).

7. Çerezler ve Benzer Teknolojiler

Uygulama, kullanıcı deneyimini iyileştirmek, oturum bilgisini yönetmek ve analitik amaçlarla cihaz üzerinde benzersiz tanımlayıcılar (push token, cihaz kimliği, analitik istemci kimliği vb.) kullanabilir. Bu teknolojiler; reklam ağı ve analitik sağlayıcılar (Firebase/Google Analytics ve entegre reklam SDK'ları) tarafından kullanım istatistiklerinin toplanması ve kişiselleştirilmiş içerik/reklam sunulması amacıyla da kullanılabilir.

iOS kullanıcıları için: Uygulama, reklam veya izleme amaçlı üçüncü taraf SDK'lar kullandığından, Apple'ın App Tracking Transparency (ATT) çerçevesi kapsamında, cihazınızda diğer uygulama ve web sitelerinde izlenmeniz için ayrıca izniniz istenecektir. Bu izni "Ayarlar" menüsünden dilediğiniz zaman değiştirebilirsiniz.

8. Üçüncü Taraf Hizmet Sağlayıcılar ve İş Ortakları

Hizmetlerimizi sunabilmek amacıyla aşağıdaki üçüncü taraf hizmet sağlayıcılar ve iş ortaklarıyla sınırlı veri paylaşımı yapılmaktadır:

Telefon numaranızın Restoran ile paylaşılması: Sipariş verdiğinizde, ad soyad ve telefon numaranız, siparişin hazırlanması ve tarafınıza ulaştırılması (kurye/teslimat süreci) amacıyla ilgili Restoran ile paylaşılır. Bu paylaşım, sipariş sürecinin doğası gereği zorunludur ve sipariş verilen Restoran ile sınırlıdır.

Restoran, kendisiyle paylaşılan iletişim bilgilerinizi yalnızca söz konusu siparişin teslimatı ile ilgili amaçlarla kullanmakla yükümlüdür; bu bilgilerin başka bir amaçla (örneğin tanıtım araması, izinsiz mesaj gönderimi vb.) kullanılması, Restoran'ın kendi veri sorumluluğu kapsamındadır ve YoldaYemek'in kontrolü dışındadır. Paylaşılan bilgilerin bu amaç dışında kullanıldığını veya sizi rahatsız edecek şekilde iletişim kurulduğunu düşünüyorsanız, hem doğrudan ilgili Restoran'a hem de Madde 20'deki iletişim kanallarımız üzerinden bize bildirimde bulunabilirsiniz; bu bildirimleri değerlendirip gerekli görürsek ilgili Restoran hakkında işlem başlatabiliriz. Ayrıca bkz. YoldaYemek Kullanım Koşulları, Madde 10.

Bu hizmet sağlayıcılar ve iş ortakları, verilerinizi yalnızca kendi hizmet şartları ve gizlilik politikaları çerçevesinde, belirtilen amaçlarla işlemekle yükümlüdür. Söz konusu tarafların gizlilik uygulamaları için ilgili tarafların kendi gizlilik politikalarını incelemenizi öneririz.

Kişisel verileriniz, yukarıda sayılanlar dışında, yasal zorunluluk halleri (mahkeme kararı, resmi makam talebi vb.) hariç olmak üzere üçüncü kişilerle paylaşılmaz, satılmaz veya kiralanmaz.

9. Ödeme Bilgileri

Uygulamamızda şu anda çevrimiçi ödeme (online ödeme) özelliği aktif değildir; siparişler kapıda ödeme veya mevcut alternatif yöntemlerle tamamlanmaktadır. Yakın zamanda PayTR ödeme altyapısı entegre edilerek çevrimiçi kart ile ödeme seçeneği sunulacaktır.

Bu entegrasyon devreye girdiğinde:

• Kart numarası, son kullanma tarihi ve güvenlik kodu gibi hassas ödeme bilgileri doğrudan PayTR'nin PCI-DSS uyumlu güvenli altyapısı üzerinden işlenecek; bu bilgiler YoldaYemek sunucularında saklanmayacaktır.

• YoldaYemek yalnızca işlemin başarılı/başarısız olduğu bilgisini ve gerekli fatura/muhasebe kayıtlarını (tutar, tarih, işlem referans numarası) alacaktır.

• Ödeme süreciyle ilgili ayrıntılı bilgi, PayTR'nin kendi gizlilik ve güvenlik politikalarında yer alacaktır.

Bu Politika, ödeme altyapısının devreye alınmasıyla güncellenecek ve kullanıcılarımıza bildirilecektir.

10. Kişisel Verilerin Aktarımı

Kişisel verileriniz, Madde 8'de belirtilen hizmet sağlayıcılar aracılığıyla, hizmetin niteliği gereği yurt dışında (örneğin ABD merkezli Google LLC ve bağlı sunucular) bulunan sunucularda barındırılabilir. Bu aktarımlar, KVKK'nın yurt dışına veri aktarımına ilişkin hükümlerine (madde 9) uygun olarak, gerekli teknik ve idari tedbirler alınarak gerçekleştirilir.

11. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz;

• Hesabınız aktif olduğu sürece ve hizmetin ifası için gerekli olduğu müddetçe,

• Yasal mevzuatın (Vergi Usul Kanunu, Türk Ticaret Kanunu, Tüketicinin Korunması Hakkında Kanun vb.) öngördüğü zorunlu saklama süreleri boyunca,

• Hukuki uyuşmazlıkların çözümü için gerekli olduğu ölçüde,

saklanır. Bu sürelerin sona ermesi veya hesabınızın silinmesini talep etmeniz halinde verileriniz, yasal zorunluluklar saklı kalmak kaydıyla silinir, yok edilir veya anonim hale getirilir.

12. Veri Güvenliği

Kişisel verilerinizin güvenliğini sağlamak amacıyla; erişim yetkilendirmesi, şifreleme, güvenli veri iletim protokolleri (HTTPS/TLS), düzenli güvenlik testleri ve yetkisiz erişime karşı teknik ve idari tedbirler uygulanmaktadır. Buna rağmen internet üzerinden hiçbir veri iletiminin veya elektronik saklama yönteminin %100 güvenli olmadığını hatırlatmak isteriz; mutlak güvenlik garanti edilememektedir.

13. Çocukların Gizliliği

Uygulamamız 13 yaşın altındaki çocuklara yönelik değildir ve bu kişilerden bilerek kişisel veri toplanmamaktadır. 13 yaşın altında olduğunu düşündüğümüz bir kullanıcıdan veri toplandığını fark etmemiz halinde, ilgili veriler makul süre içinde silinir. 13-18 yaş arası kullanıcıların, veli/vasi gözetiminde ve onun bilgisi dahilinde uygulamayı kullanması önerilir. Bir çocuğa ait verilerin izinsiz toplandığını düşünüyorsanız lütfen Madde 20'deki iletişim kanallarından bizimle irtibata geçin.

14. Kullanıcı Hakları (KVKK Madde 11)

KVKK'nın 11. maddesi uyarınca, veri sorumlusuna başvurarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,

• İşlenmişse buna ilişkin bilgi talep etme,

• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,

• Eksik veya yanlış işlenmişse düzeltilmesini isteme,

• İlgili mevzuatta öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,

• Düzeltme/silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• İşlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Bu haklarınızı kullanmak için Madde 20'de yer alan iletişim bilgilerimiz üzerinden yazılı olarak başvurabilirsiniz. Talepleriniz, KVKK'da öngörülen süreler içinde (en geç 30 gün) ücretsiz olarak sonuçlandırılır.

15. Pazarlama İletişimleri (E-posta ve Kampanyalar)

E-posta adresiniz; sipariş onayı ve hesap bildirimleri gibi zorunlu bilgilendirmelerin yanı sıra, açık rızanız dahilinde kampanya, indirim ve tanıtım e-postaları göndermek amacıyla da kullanılmaktadır.

• Kampanya/pazarlama e-postalarına ilişkin onayınızı, uygulama içi "Hesap Ayarları > Bildirim Tercihleri" bölümünden veya e-postaların altındaki "abonelikten çık" (unsubscribe) bağlantısından dilediğiniz zaman geri çekebilirsiniz.

• Onayınızı geri çekmeniz, sipariş ve hesabınızla ilgili zorunlu bildirimlerin (sipariş durumu vb.) alınmasını engellemez.

16. Push Bildirimleri

Sipariş durumu güncellemeleri ve kampanyalara ilişkin push bildirimleri gönderebilmek için cihazınıza özgü bir push bildirim jetonu (token) üretilir ve bu bildirimler push bildirim servis sağlayıcımız aracılığıyla iletilir. Bildirim gönderimi uygulamanın sunduğu tek takip/iletişim mekanizmasıdır; ayrıca bir kurye takip özelliği bulunmamaktadır. Push bildirim iznini cihazınızın işletim sistemi ayarlarından dilediğiniz zaman kapatabilirsiniz.

17. Uygulama İzinleri

Uygulamanın temel işlevlerini yerine getirebilmesi için işletim sistemi üzerinden aşağıdaki izinleri talep edebiliriz:

• Konum: Teslimat adresi belirleme, yakın restoranların listelenmesi.

• Bildirimler (Push): Sipariş durumu ve kampanya bildirimleri.

• İnternet/Ağ Erişimi: Uygulamanın temel işlevi için zorunlu.

Bu izinlerin tamamı isteğe bağlıdır (konum ve bildirim); izin vermemeniz veya sonradan geri almanız uygulamanın bazı özelliklerinin kısıtlı çalışmasına yol açabilir, ancak uygulamayı kullanmaya devam edebilirsiniz.

18. Hesap ve Veri Silme Talebi

Hesabınızı ve ilişkili kişisel verilerinizi silmek isterseniz:

• Uygulama içi "Hesap Ayarları > Hesabımı Sil" adımlarını izleyebilir,

• veya Madde 20'de yer alan e-posta adresimize talebinizi iletebilirsiniz.

Talebiniz, yasal saklama yükümlülüklerimiz (fatura/muhasebe kayıtları gibi) saklı kalmak kaydıyla, makul bir süre içinde yerine getirilir.

19. Politika Değişiklikleri

Bu Gizlilik Politikası, yasal düzenlemelerdeki değişiklikler, yeni özelliklerin eklenmesi (örneğin PayTR ödeme entegrasyonu) veya iş süreçlerimizdeki güncellemeler doğrultusunda zaman zaman revize edilebilir. Önemli değişiklikler, uygulama içi bildirim veya e-posta yoluyla duyurulacaktır. Güncel politika her zaman bu sayfada yayımlanan sürüm olacaktır.

20. İletişim

Gizlilik Politikası veya kişisel verilerinizin işlenmesine ilişkin her türlü soru, talep ve başvurunuz için bizimle iletişime geçebilirsiniz:

Güray Can ERSÖZ E-posta: destek@yoldayemek.com Adres: Zafer mahallesi, Mehmetdedeoğlu sokak Kırklareli/Lüleburgaz Telefon: 0551 883 79 76