Gizlilik ve KVKK Aydınlatma Metni
Taslak metin — hukuk incelemesi sürüyor
Bu belge taslaktır ve hukuk incelemesi tamamlanmadan yayına alınmamalıdır. Aşağıda [[KÖŞELİ PARANTEZ]] içinde işaretlenen alanlar proje sahibi ve hukuk danışmanı tarafından doldurulacaktır; bu alanlar uydurulmamış, bilinçli olarak boş bırakılmıştır.
Sürüm: taslak-1 · Yürürlük tarihi: [[YÜRÜRLÜK TARİHİ]]
1. Veri sorumlusu
| Ticari unvan | [[VERİ SORUMLUSU TİCARİ UNVANI]] |
|---|---|
| Açık adres | [[VERİ SORUMLUSU AÇIK ADRESİ]] |
| KEP / başvuru e-postası | [[KEP VEYA BAŞVURU E-POSTASI]] |
| VERBİS kaydı | [[VERBİS KAYIT DURUMU VE NUMARASI]] |
2. İşlenen kişisel veriler
SemtLezzet, sipariş ve üyelik hizmetini sunabilmek için aşağıdaki verileri işler. Liste uygulamanın veri modeliyle birebir eşleşir.
Üyelik ve giriş
- Ad soyad, e-posta adresi, telefon numarası
- Parola özeti (geri döndürülemez biçimde saklanır) veya Google hesabıyla girişte sağlayıcı kimliği
- E-posta ile kod girişinde: e-posta adresi, kodu isteme ve kullanma zamanı, deneme sayısı (kodun kendisi yalnızca özetlenmiş olarak saklanır)
- Oturum kaydı: oturum jetonunun özeti ve son kullanma zamanı
Sipariş ve teslimat
- Kayıtlı adres etiketleri ve açık adresler, semt bilgisi
- Sipariş içeriği, sipariş edilen tutarlar, teslimat notu, ödeme yöntemi (kapıda kart veya kapıda nakit)
- Siparişe yazılan ad, telefon ve teslimat adresi
Tercihler ve kayıtlar
- Favori restoranlar, bildirim geçmişi (okunma zamanı ile birlikte)
- Aydınlatma ve pazarlama rızası kayıtları, rızanın alındığı kaynak ve güncellenme zamanı
- Restoran panelinde anlık bildirim tercihi (tarayıcıda saklanır)
Ödeme kartı verisi toplanmaz ve saklanmaz; ödeme kapıda yapılır.
3. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep |
|---|---|
| Üyelik, giriş ve oturum güvenliği | [[HUKUKİ SEBEP]] |
| Siparişin alınması, hazırlanması ve teslimi | [[HUKUKİ SEBEP]] |
| Muhasebe, komisyon ve mali kayıt yükümlülükleri | [[HUKUKİ SEBEP]] |
| Talep, şikâyet ve destek süreçleri | [[HUKUKİ SEBEP]] |
| Kampanya ve duyuruların gönderilmesi | Açık rıza (pazarlama rızası verilmeden gönderilmez) — [[HUKUKİ SEBEP]] |
4. Saklama süreleri
Sipariş kayıtları mali belge niteliğinde olduğu için hesap silinse de kanuni saklama süresi boyunca tutulur; hesap ile bağlantısı kesilir. Aşağıdaki süreler hukuk incelemesinde onaylanacaktır.
| Veri | Saklama süresi |
|---|---|
| Üyelik profil bilgileri | Üyelik devam ettiği sürece; silme talebinden sonra [[SÜRE]] |
| Sipariş ve mali kayıtlar | [[KANUNİ SAKLAMA SÜRESİ]] |
| E-posta ile giriş kodları | Kod geçerlilik süresi (5 dakika) ve tekrar gönderim penceresi (15 dakika); sonrasında kayıt temizlenir |
| Oturum kayıtları | Oturum sonlanınca veya 30 günlük süre dolunca |
| Rıza kayıtları | Rızanın geri alınmasından sonra ispat amacıyla [[SÜRE]] |
5. Aktarım
- Siparişi teslim eden restoran yalnızca teslimat için gereken ad, telefon ve adres bilgisini görür.
- Barındırma sağlayıcısı: [[SUNUCU/BARINDIRMA SAĞLAYICISI]]
- E-posta gönderim sağlayıcısı (giriş kodları ve bildirimler): [[E-POSTA SAĞLAYICISI]]
- Google ile giriş kullanıldığında Google'a yalnızca kimlik doğrulama amacıyla bağlanılır: [[GOOGLE OAUTH POLİTİKA NOTU]]
Yurt dışına aktarım olup olmadığı ve buna ilişkin güvenceler: [[YURT DIŞI AKTARIM DEĞERLENDİRMESİ]]
6. Aydınlatma, açık rıza ve pazarlama tercihi
Bu metin bir aydınlatma metnidir ve tek başına onay anlamına gelmez. Pazarlama iletileri için ayrıca açık rıza gerekir; rıza verilmemesi hizmet kullanımını engellemez ve rıza her zaman geri alınabilir.
Hesabınızdan Hesabım sayfasına girerek (a) aydınlatma metnini okuduğunuzu kaydedebilir, (b) pazarlama rızanızı dilediğiniz zaman açıp kapatabilir, (c) verilerinizin kopyasını alabilir ve (d) hesabınızın silinmesini talep edebilirsiniz. Pazarlama rızası varsayılan olarak kapalıdır.
7. İlgili kişinin hakları (KVKK m.11)
- Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
- Silinmesini veya yok edilmesini isteme ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Aktarılan verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize çıkan sonuçlara itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
Başvurunuzu kimliğinizi tespit edici belgelerle birlikte [[BAŞVURU KANALI VE ADRESİ]] adresine iletebilirsiniz. Başvurular [[YANIT SÜRESİ]] içinde yanıtlanır.
8. Çerezler ve tarayıcı deposu
- Müşteri uygulaması oturum bilgisini tarayıcı sekmesi belleğinde (sessionStorage) tutar; sekme kapanınca silinir. Reklam veya izleme çerezi kullanılmaz.
- Google ile giriş akışında yalnızca yönlendirmenin güvenliği için kısa ömürlü, oturumluk bir durum çerezi kullanılır.
- Restoran panelindeki sesli bildirim tercihi yalnızca ilgili cihazda saklanır, hesabınıza bağlanmaz.
- Zorunlu olmayan çerez/izleme aracı eklenmesi hâlinde bu bölüm ve rıza akışı güncellenecektir: [[ÇEREZ POLİTİKASI]]
Metnin yeni sürümleri hukuk onayını takiben bu sayfada yayımlanır; sürüm numarası ve yürürlük tarihi bu sayfada güncellenir.