KVKK Aydınlatma Metni

KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ Sürüm: 2026-11-01 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, Bucak Kapımda web sitesi ve mobil uygulaması ("Platform") üzerinden işlenen kişisel verileriniz hakkında sizi bilgilendirmek isteriz. 1. VERİ SORUMLUSU Unvan: Fdijital Yazılım Marka: Bucak Kapımda Adres: Fatih Mahallesi 1634 Sokak No:11 Kat:1 Daire:1 Telefon: 0543 325 9089 E-posta: kvkk@fdijital.com.tr Vergi dairesi / no: Bucak Vergi Dairesi / 2700435694 MERSİS no: 1111111111111111 KEP adresi: fdijital@hs01.kep.tr 2. İŞLENEN KİŞİSEL VERİLER • Kimlik: ad soyad. • İletişim: e-posta adresi, telefon numarası, teslimat adresi (mahalle, sokak/cadde, bina, kat, daire). • Konum: teslimat adresi için haritada seçtiğiniz nokta. Cihazınızın anlık konumu toplanmaz. • Müşteri işlem: sepet içeriği, siparişler, ödeme yöntemi tercihi (kapıda nakit, kapıda kart veya online), sipariş notları, onaylanan sözleşmeler. • İşlem güvenliği: şifrenizin geri döndürülemez özeti, oturum bilgileri, IP adresi, hatalı giriş denemeleri. • Cihaz: mobil uygulamada bildirim gönderebilmek için cihazınıza özgü bildirim anahtarı (push token) ve işletim sistemi türü. Reklam kimliği toplanmaz. • Değerlendirme: siparişleriniz için verdiğiniz puanlar ve yazdığınız yorumlar. • Talep / şikâyet: destek taleplerinizin konusu ve yazışmaları. • Pazarlama: yalnızca açık rıza vermeniz halinde iletişim izni tercihiniz. Yardım asistanına yazdığınız mesajlar yalnızca o anki yanıtı üretmek için işlenir, saklanmaz ve üçüncü kişilere aktarılmaz. Kart bilgileriniz Platform'da alınmaz ve saklanmaz: online ödemede kart bilgilerinizi doğrudan iyzico'nun güvenli ödeme sayfasına girersiniz; kapıda kartla ödemede işlem restoran/kurye ile yapılır. 3. İŞLEME AMAÇLARI VE HUKUKİ SEBEPLER • Üyelik kaydının oluşturulması, siparişin alınması, restorana iletilmesi ve teslim edilmesi, sipariş durumunun size bildirilmesi: sözleşmenin kurulması ve ifası (KVKK md. 5/2-c). • Ön Bilgilendirme Formu ve Mesafeli Satış Sözleşmesi'nin sipariş sonrasında e-posta adresinize gönderilmesi (Mesafeli Sözleşmeler Yönetmeliği md. 7 teyit yükümlülüğü), bu kayıtların saklanması, yetkili kurumlara bilgi verilmesi, vergi ve ticaret mevzuatından doğan yükümlülükler: hukuki yükümlülüğün yerine getirilmesi (md. 5/2-ç). • Hesap ve işlem güvenliğinin sağlanması, kötüye kullanımın önlenmesi, hizmetin iyileştirilmesi: meşru menfaat (md. 5/2-f). • Değerlendirmelerinizin yayımlanması ve restoran puanlarının hesaplanması: Kullanım Koşulları kapsamında sözleşmenin ifası (md. 5/2-c) ve diğer kullanıcıların bilgilendirilmesindeki meşru menfaat (md. 5/2-f). • Destek ve şikâyet taleplerinizin alınması, incelenmesi ve sonuçlandırılması: sözleşmenin ifası (md. 5/2-c) ve 6502 sayılı Kanun'dan doğan yükümlülükler (md. 5/2-ç). • Uyuşmazlık halinde hakların tesisi, kullanılması ve korunması (md. 5/2-e). • Kampanya, indirim ve duyuruların gönderilmesi: yalnızca açık rızanız ile (md. 5/1). Açık rıza vermemeniz Platform'u kullanmanıza engel değildir. 4. KİŞİSEL VERİLERİN AKTARILMASI • Siparişinizi hazırlayıp teslim edecek restorana (satıcı) ve kuryeye: ad soyad, telefon, teslimat adresi, sipariş içeriği ve notu, ödeme yöntemi. Amaç siparişin ifasıdır. • Online ödeme seçtiğinizde ödeme kuruluşu iyzico Ödeme ve Elektronik Para Hizmetleri A.Ş.'ye: ad soyad, e-posta, telefon, teslimat adresi, IP adresi ve sipariş tutarı. Amaç ödemenin alınması ve 6493 sayılı Kanun kapsamındaki yükümlülüklerdir. • Değerlendirmeleriniz: puanınız ve yorumunuz adınızın yalnızca ilk adı ve soyadının baş harfiyle (ör. "Ahmet Y.") Platform'da herkese açık olarak yayımlanır; restoran tarafından görülür ve yanıtlanabilir. • Destek talepleriniz: talebin çözümü için gerekli olduğu ölçüde (ör. sipariş şikâyetlerinde) ilgili restoranla paylaşılabilir. • Kanunen yetkili kamu kurum ve kuruluşlarına ile yargı mercilerine, talep halinde ve mevzuatın gerektirdiği ölçüde. • Platform'un sunucuları ve veritabanı Türkiye'deki (İstanbul) bir veri merkezinde barındırılır; verileriniz bu barındırma ve bilgi teknolojisi hizmet sağlayıcılarına yalnızca hizmetin gerektirdiği ölçüde ve yurt içinde aktarılır. • Kurye, yol tarifi almak için cihazındaki harita uygulamasını kullanabilir; bu durumda yalnızca teslimat konumu kuryenin seçtiği harita uygulamasına iletilir. • Adres eklerken gösterilen harita ve uydu görüntüleri Platform sunucusu üzerinden verilir; cihazınız harita sağlayıcılarına doğrudan bağlanmaz, IP adresiniz ve baktığınız konum onlara iletilmez. YURT DIŞINA AKTARIM Hizmetin sunulabilmesi için aşağıdaki hizmet sağlayıcılar kullanılır ve bu sırada kişisel verileriniz yurt dışına aktarılır: • Google LLC (ABD) – Firebase Cloud Messaging: Mobil bildirimlerin iletilmesi için cihazınızın bildirim anahtarı ile bildirim başlığı ve metni (sipariş durumu, sipariş numarası, restoran adı) aktarılır. Bildirimlerde adınız ve iletişim bilgileriniz yer almaz. Bildirimleri cihazınızın ayarlarından istediğiniz zaman kapatabilirsiniz. • Agora, Inc. (ABD) – uygulama içi sesli arama: Restoran veya kuryeyle uygulama içinden konuştuğunuzda sesiniz, kullanıcı numaranız ve IP adresiniz gerçek zamanlı olarak Agora'nın yurt dışındaki sunucuları üzerinden karşı tarafa iletilir. Ses kaydedilmez ve saklanmaz. Bu özelliği kullanmak zorunlu değildir. • Sendinblue SAS (Brevo, Fransa) – e-posta gönderimi: "Şifremi unuttum" e-postası için e-posta adresiniz ve doğrulama kodu; sipariş onay e-postası için e-posta adresiniz ile Ön Bilgilendirme Formu ve Mesafeli Satış Sözleşmesi'nin içeriği (ad soyad, telefon, teslimat adresi, sipariş içeriği ve tutarı) aktarılır. Bu aktarımlar, KVKK md. 9'da öngörülen uygun güvencelere dayanılarak ve yalnızca belirtilen amaçla sınırlı olarak yapılır. 5. TOPLAMA YÖNTEMİ Kişisel verileriniz Platform'daki formlar, sipariş ve adres ekranları aracılığıyla elektronik ortamda, otomatik yollarla toplanır. 6. SAKLAMA SÜRESİ Üyelik verileri hesabınız açık kaldığı sürece saklanır. Hesabınızı sildiğinizde kimlik ve iletişim verileriniz anonim hale getirilir, yorum metinleriniz silinir (verdiğiniz puanlar adınız olmadan istatistik olarak kalır). Destek yazışmaları, olası uyuşmazlıklarda delil olarak kullanılabilmesi için talebin kapanmasından itibaren 3 yıl saklanır. Sipariş ve sözleşme kayıtları, tüketici ve vergi mevzuatındaki saklama süreleri (en az 3 yıl, mali kayıtlar için 10 yıla kadar) boyunca saklanır ve süre sonunda silinir, yok edilir veya anonim hale getirilir. 7. HAKLARINIZ (KVKK md. 11) Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK md. 7 şartları çerçevesinde silinmesini veya yok edilmesini ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz. 8. BAŞVURU Taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak Fatih Mahallesi 1634 Sokak No:11 Kat:1 Daire:1 adresine yazılı olarak, fdijital@hs01.kep.tr KEP adresine, sistemimizde kayıtlı e-posta adresinizden kvkk@fdijital.com.tr adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Başvurunuzun reddedilmesi, cevabı yetersiz bulmanız veya süresinde cevap verilmemesi halinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.