Gizlilik Politikası - HızırYemek

1. Giriş

HızırYemek Teknoloji A.Ş. ("HızırYemek"), kullanıcılarına ait kişisel verilerin korunmasına büyük önem vermektedir. İşbu Gizlilik Politikası, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat çerçevesinde; HızırYemek platformları (web sitesi ve mobil uygulama) aracılığıyla toplanan kişisel verilerin hangi amaçlarla işlendiğini, kimlere aktarılabileceğini, saklama sürelerini ve veri sahiplerinin haklarını açıklamaktadır.

Politika, değişen yasal düzenlemelere ve operasyonel gereksinimlere uyum sağlamak amacıyla güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır.

2. Toplanan Kişisel Veriler

HızırYemek, aşağıdaki kategorilerdeki kişisel verileri toplamakta ve işlemektedir:

Kimlik ve İletişim Bilgileri: Ad, soyad, e-posta adresi, telefon numarası.
Hesap Bilgileri: Kullanıcı adı, şifre (şifrelenmiş olarak), hesap tercihleri.
Adres ve Konum Verileri: Teslimat adresleri, cihaz konum bilgisi (izin verilmesi halinde).
Sipariş ve İşlem Bilgileri: Sipariş geçmişi, ödeme yöntemi tercihleri, fatura bilgileri.
Teknik Veriler: IP adresi, tarayıcı türü, cihaz bilgileri, çerez verileri, oturum kayıtları.
İletişim Kayıtları: Müşteri hizmetleri ile yapılan görüşme ve yazışma kayıtları.
Kullanım Verileri: Platform üzerindeki gezinme davranışları, arama geçmişi, tercih edilen restoranlar.

HızırYemek, kullanıcıların ırk, etnik köken, siyasi düşünce, din, sağlık verileri gibi özel nitelikli kişisel verilerini işlememektedir.

3. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel veriler aşağıdaki amaçlarla işlenmektedir:

Üyelik kaydının oluşturulması ve hesap yönetiminin sağlanması
Sipariş süreçlerinin yürütülmesi ve teslimatın gerçekleştirilmesi
Ödeme işlemlerinin güvenli şekilde tamamlanması
Müşteri destek taleplerinin karşılanması
Platformun güvenliğinin sağlanması ve kötüye kullanımın önlenmesi
Yasal yükümlülüklerin yerine getirilmesi ve yetkili kurumlara bilgi sunulması
Kullanıcı deneyiminin iyileştirilmesi, kişiselleştirilmiş önerilerin sunulması
Kampanya, rozet ve ödül sistemlerinin yönetilmesi
İstatistiksel analiz ve raporlamaların anonim olarak gerçekleştirilmesi

4. Kişisel Verilerin İşlenme Hukuki Sebepleri

KVKK'nın 5. maddesi uyarınca kişisel verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

Açık rızanızın bulunması
Bir sözleşmenin kurulması veya ifası için gerekli olması
Hukuki yükümlülüğümüzün yerine getirilmesi için zorunlu olması
Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması
Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerimiz için gerekli olması

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, KVKK'nın 8. ve 9. maddelerinde öngörülen şartlara uygun olarak aşağıdaki taraflara aktarılabilir:

Üye Restoranlar: Siparişinizin hazırlanması ve teslimatı için gerekli ad, adres ve telefon bilgileri
Ödeme Hizmet Sağlayıcıları: Ödeme işlemlerinin güvenli şekilde tamamlanması amacıyla
Hukuki Danışmanlar ve Denetçiler: Yasal süreçlerin yürütülmesi kapsamında
Kamu Kurum ve Kuruluşları: Mevzuat gereği talep edilmesi halinde, yetkileri dahilinde
Teknik Altyapı Sağlayıcıları: Sunucu, bulut depolama ve analiz hizmetleri kapsamında

Kişisel verileriniz yurt dışına aktarılması gerektiğinde, aktarım yalnızca KVKK'nın 9. maddesinde belirtilen şartların sağlanması halinde ve yeterli koruma düzeyine sahip ülkelere veya uygun güvencelerin mevcut olduğu durumlarda gerçekleştirilir.

6. Kişisel Verilerin Korunması

HızırYemek, kişisel verilerin yetkisiz erişim, kayıp veya tahribata karşı korunması için gerekli teknik ve idari tedbirleri almaktadır:

Verilerin şifreli iletişim kanalları (SSL/TLS) üzerinden aktarılması
Veritabanlarına erişimin yetkilendirme ile sınırlandırılması
Güvenlik duvarı, saldırı tespit ve önleme sistemlerinin kullanılması
Düzenli güvenlik taramalarının ve sızma testlerinin yapılması
Çalışanların veri güvenliği konusunda bilgilendirilmesi
Olası veri ihlallerinin tespit edilmesi halinde KVKK'ya ve ilgili kişilere bildirimde bulunulması

7. Çerezler (Cookies)

HızırYemek platformları, kullanıcı deneyimini iyileştirmek ve platformun düzgün çalışmasını sağlamak amacıyla çerez kullanmaktadır. Kullanılan çerez türleri şunlardır:

Zorunlu Çerezler: Platformun temel işlevlerinin çalışması için gereklidir (oturum yönetimi, güvenlik).
İşlevsel Çerezler: Dil tercihi, konum gibi kullanıcı ayarlarını hatırlamak için kullanılır.
Analitik Çerezler: Platformun nasıl kullanıldığını anlamamıza yardımcı olur; veriler anonimleştirilerek işlenir.

Tarayıcı ayarlarınız aracılığıyla çerezleri yönetebilir veya reddedebilirsiniz. Zorunlu çerezlerin devre dışı bırakılması platformun bazı özelliklerinin çalışmamasına neden olabilir.

8. Saklama Süreleri

Kişisel verileriniz, işlenme amaçları için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri dahilinde saklanmaktadır. İşlenme amacı sona eren veriler, yasal saklama yükümlülüklerinin de tamamlanmasının ardından silinir, yok edilir veya anonim hale getirilir.

9. Veri Sahibinin Hakları

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme
İşlenmişse buna ilişkin bilgi talep etme
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
Eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme
İşlenmesini gerektiren sebeplerin ortadan kalkması halinde silinmesini veya yok edilmesini isteme
Otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
Kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

10. Başvuru Yöntemi

Yukarıda belirtilen haklarınıza ilişkin taleplerinizi aşağıdaki kanallar aracılığıyla iletebilirsiniz:

E-posta: [email protected]
Platform içi: Hesabım > Destek bölümünden

Başvurularınız, talebin niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife uygulanabilir.

11. İletişim

Veri Sorumlusu: HızırYemek Teknoloji A.Ş.
E-posta: [email protected]