KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), kişisel verilerin işlenmesinde uyulması gereken usul ve esasları düzenlemektedir. İşbu Aydınlatma Metni, KVKK'nın 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, BiSiparişim platformunu ("Platform") kullanan veya Platform üzerinden hizmet veren kişilerin kişisel verilerinin hangi amaçla işlendiği, kimlere ve hangi amaçla aktarılabileceği, toplanma yöntemi ve hukuki sebebi ile ilgili kişilerin sahip olduğu haklar konusunda bilgilendirilmesi amacıyla hazırlanmıştır.

Bu metin, mevzuatta yapılacak değişiklikler ile Platform'un sunduğu hizmetlerin gelişimine bağlı olarak güncellenebilir; güncel hâli her zaman bu sayfada yayımlanır.

KVKK uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla Zümrüt Leylek ("BiSiparişim") tarafından, işbu metinde açıklanan kapsamda işlenmektedir. BiSiparişim bir şahıs işletmesi olup, ayrı bir tüzel kişiliği bulunmamaktadır; bu nedenle veri sorumlusu doğrudan işletme sahibinin şahsıdır.

Vergi Dairesi/No: Selçuk Vergi Dairesi (Konya) / 6080199331 · E-posta: info@bisiparisim.com · Telefon: 0501 704 5204

Bu metin kapsamında kişisel verileri işlenen veri sahipleri şu şekilde kategorize edilmiştir:

• Müşteri/Kullanıcı: Platform üzerinden hesap oluşturan, sipariş veren veya gezinen gerçek kişiler
• İşletme Sahibi: Platformda restoran/kafe profili işleten kişiler
• İşletme Personeli: Bir işletme adına Platform'a (mutfak ekranı, vardiya modülü vb.) erişimi olan çalışanlar
• Potansiyel İş Ortağı: Platform'a işletme başvurusunda bulunan kişiler
• Ziyaretçi: Hesap oluşturmadan yalnızca Platform'u gezen kişiler

Veri sahibi kategorisine göre değişmekle birlikte, Platform üzerinde aşağıdaki veri kategorileri işlenebilir:

• Kimlik Bilgisi: Ad soyad
• İletişim Bilgisi: E-posta adresi, telefon numarası, teslimat adresi (il/ilçe/mahalle/açık adres)
• Konum Verisi: Sipariş teslimatı sırasında işletme/kurye konumu; "bana yakın" özelliği kullanıldığında cihaz konumu — yalnızca tarayıcı/uygulama izni verildiğinde işlenir
• Hesap Bilgisi: Kullanıcı adı, profil fotoğrafı, şifre (geri döndürülemez biçimde şifrelenerek saklanır)
• Müşteri İşlem Bilgisi: Sipariş geçmişi, sipariş içeriği ve tutarı, kupon kullanımı, sadakat puanı bakiyesi, favori işletmeler
• Değerlendirme Bilgisi: İşletmelere verilen puan, yazılan yorum ve isteğe bağlı olarak eklenen fotoğraf
• İşlem Güvenliği Bilgisi: Oturum açma kayıtları, IP adresi, cihaz/tarayıcı bilgisi
• Finansal Bilgi: Sipariş tutarı ve ödeme yöntemi (kart bilgilerinin kendisi BiSiparişim sunucularında saklanmaz; kart verileri doğrudan ödeme kuruluşu PayTR'nin güvenli altyapısı üzerinden işlenir)
• Pazarlama Bilgisi: Kampanya ve bildirim tercihleri — yalnızca açık rızanıza dayalı olarak işlenir

Işbu metin kapsamında özel nitelikli kişisel veri (ırk, din, sağlık, cinsel hayat vb.) işlenmemektedir.

• Üyelik/hesap oluşturma, kimlik doğrulama ve hesap güvenliğinin sağlanması
• Sipariş süreçlerinin yürütülmesi ve işletme ile müşteri arasındaki iletişimin sağlanması
• Masaya sipariş (QR kod) süreçlerinin yürütülmesi
• Kurye/teslimat takibinin yapılabilmesi ve teslimat süresinin tahmin edilmesi
• Ödeme işlemlerinin PayTR altyapısı üzerinden gerçekleştirilmesi ve sipariş tutarının tahsili
• Kupon kodu ve sadakat puanı sistemlerinin işletilmesi
• Değerlendirme/yorum sisteminin işletilmesi ve işletme yanıtlarının iletilmesi
• Sipariş durumu, kampanya ve destek taleplerine ilişkin bildirimlerin (e-posta, push bildirim) gönderilmesi
• Müşteri destek taleplerinin ve şikayetlerinin yönetilmesi
• Platformun teknik güvenliğinin sağlanması, kötüye kullanım ve dolandırıcılık girişimlerinin tespit edilip önlenmesi
• Platformun geliştirilmesi, hataların giderilmesi ve hizmet kalitesinin artırılması
• Yasal yükümlülüklerin (muhasebe/vergi mevzuatı dahil) yerine getirilmesi ve resmi mercilerin taleplerinin karşılanması

Kişisel verileriniz, KVKK madde 5 ve 6'da sayılan aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (sipariş/üyelik sözleşmesi)
• Hukuki yükümlülüğün yerine getirilmesi (vergi/muhasebe mevzuatı, resmi kurum talepleri)
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (uyuşmazlık, dolandırıcılık tespiti)
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (platform güvenliği, hizmet geliştirme)
• Açık rıza (konum verisi, pazarlama/kampanya bildirimleri gibi rızaya bağlı işlemler için) — bu rıza istediğiniz zaman geri alınabilir

Kişisel verileriniz, yukarıda belirtilen amaçlarla ve KVKK'nın 8. ve 9. maddelerinde öngörülen şartlara uygun olarak aşağıdaki taraflara aktarılabilir:

• Sipariş verdiğiniz işletmeye — siparişin hazırlanması ve iletişim kurulabilmesi amacıyla sınırlı olarak
• Teslimatı gerçekleştiren kurye/personele — teslimat adresi ve iletişim bilgisi ile sınırlı olarak
• Ödeme kuruluşu PayTR'a — kart ile ödeme işleminin gerçekleştirilmesi amacıyla sınırlı olarak
• Yasal olarak yetkili kamu kurum ve kuruluşlarına — talep edilen amaçla ve mevzuatın öngördüğü sınırlar dahilinde
• Hukuki danışmanlık, denetim gibi hizmet aldığımız tedarikçilere — hizmetin gerektirdiği ölçüde ve gizlilik yükümlülüğü altında

Kişisel verileriniz yurt dışına aktarılmamaktadır; Platform'un sunucuları ve veritabanı Türkiye'de barındırılmaktadır.

Kişisel verilerin hukuka uygun şekilde işlenmesi ve korunması amacıyla alınan başlıca teknik ve idari tedbirler:

• Şifrelerin geri döndürülemez biçimde (hash'lenerek) saklanması
• Hesap erişiminin JWT tabanlı, süreli oturum doğrulaması ile korunması
• IP bazlı otomatik kötüye kullanım/DDoS tespiti ve engelleme sistemi
• Kritik uç noktalarda (giriş, kayıt, kupon doğrulama vb.) istek sayısı sınırlaması
• Veritabanının düzenli aralıklarla otomatik olarak yedeklenmesi
• Sunucu ve servislerin sürekli sağlık izlemesi ile olası kesinti/güvenlik olaylarının erken tespiti
• Yönetici işlemlerinin (hesap askıya alma, veri erişimi vb.) denetim kaydı altında tutulması
• Erişim yetkilerinin görev tanımına göre sınırlandırılması

Kişisel verilerinizin kanuni olmayan yollarla üçüncü kişilerce ele geçirilmesi hâlinde, bu durum KVKK'nın 12. maddesi uyarınca en kısa sürede ilgili kişilere ve Kişisel Verileri Koruma Kurulu'na bildirilir.

• Hesap bilgileri — hesabınız aktif olduğu sürece; hesap silme talebiniz üzerine yasal saklama yükümlülüğü bulunmayan veriler silinir/anonimleştirilir
• Sipariş ve finansal kayıtlar — Vergi Usul Kanunu ve ilgili ticari mevzuat uyarınca öngörülen yasal saklama süresi boyunca
• Konum verisi — yalnızca ilgili sipariş/oturum süresince işlenir, teslimat tamamlandıktan kısa süre sonra silinir
• Teknik güvenlik logları (IP, oturum kaydı) — makul bir güvenlik inceleme süresi boyunca, sonrasında silinir

Saklama süresinin sonunda kişisel veriler silinir, yok edilir veya anonim hâle getirilir; olası bir hukuki uyuşmazlık hâlinde ise yalnızca o uyuşmazlıkla sınırlı olarak ve yalnızca yetkili kişilerce erişilebilecek şekilde saklamaya devam edilebilir.

KVKK'nın 11. maddesi uyarınca, veri sorumlusuna başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik/yanlış işlenmişse düzeltilmesini isteme,
• İşlenmesini gerektiren sebepler ortadan kalktığında silinmesini veya yok edilmesini isteme,
• Yukarıdaki iki bent uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Yukarıdaki haklarınıza ilişkin taleplerinizi info@bisiparisim.com adresine yazılı olarak iletebilir, ya da hesabınızın profil sayfasından bilgilerinizi doğrudan güncelleyebilir veya hesap silme talebinde bulunabilirsiniz. Başvurunuzun size ait olduğunu doğrulamak amacıyla, hesabınıza kayıtlı e-posta/telefon üzerinden ek doğrulama istenebilir. Talebiniz, niteliğine göre en geç otuz gün içinde ücretsiz olarak yanıtlanır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret talep edilebilir.

Başvurunuzun reddedilmesi, verilen yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi hâlinde, yanıtı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

İşbu Aydınlatma Metni, mevzuatta veya Platform'un sunduğu hizmetlerde meydana gelebilecek değişikliklere uyum sağlamak amacıyla güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır.