KVKK Aydınlatma Metni ve Gizlilik Politikası

Veri Sorumlusu: Qredy Teknoloji Sanayi ve Ticaret Limited Şirketi

MERSİS No: 0632156302900001

Vergi Dairesi: ASLANBEY VERGİ DAİRESİ

Adres: Avşar Mah. Batı Çevre Yolu Bul. Kahramanmaraş Teknokent No: 259 İç Kapı No: 15 Onikişubat/Kahramanmaraş

Telefon: +90 543 826 97 56 — E-posta: destek@kapidabil.com

Platform: kapidabil.com

1. Amaç ve Kapsam

Bu Aydınlatma Metni ve Gizlilik Politikası; kapidabil.com internet sitesi ve mobil uygulaması ("Kapıdabil" veya "Platform") üzerinden hizmet alan müşteriler, üye işyerleri (restoranlar), ziyaretçiler ve tüm kullanıcıların kişisel verilerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca işlenmesi, saklanması, aktarılması ve korunması esaslarını açıklamak amacıyla hazırlanmıştır.

Kapıdabil, kullanıcılarının kişisel verilerinin güvenliğine en üst düzeyde önem verir ve tüm süreçlerini veri minimizasyonu, ölçülülük ve hukuka uygunluk ilkeleriyle yönetir.

2. İşlenen Kişisel Veriler

2.1. Kimlik Bilgileri

• Ad, soyad

2.2. İletişim Bilgileri

• Telefon numarası
• E-posta adresi
• Teslimat adresi

2.3. Müşteri İşlem Verileri

• Sipariş bilgileri ve sipariş geçmişi
• Sepet bilgileri ve restoran tercihleri
• Kampanya, kupon ve indirim kullanımları
• Değerlendirme ve yorumlar

2.4. Konum Bilgisi

• Teslimat hizmetinin sağlanabilmesi için teslimat adresine ait konum bilgisi

2.5. Teknik Veriler

• IP adresi, çerez verileri, tarayıcı ve cihaz bilgileri, oturum ve log kayıtları

2.6. Finansal Veriler

• Ödeme türü, işlem tutarı ve fatura bilgileri
• Kredi kartı bilgileri Kapıdabil sistemlerinde saklanmaz; ödeme işlemleri lisanslı ödeme kuruluşu üzerinden gerçekleştirilir

2.7. Üye İşyeri Verileri

• İşletme unvanı, vergi dairesi ve numarası, banka hesap bilgileri (IBAN)
• Yetkili kişinin kimlik ve iletişim bilgileri
• Menü, çalışma saatleri ve işletme faaliyet verileri

3. Kişisel Verilerin İşlenme Amaçları

3.1. Hizmet Sunumu ve Operasyon

• Online yemek siparişinin oluşturulması ve üye işyerine iletilmesi
• Teslimat sürecinin yürütülmesi ve sipariş takibi
• Üyelik sisteminin ve hesapların yönetimi

3.2. Güvenlik ve Denetim

• Sahte hesap ve kötüye kullanımın önlenmesi
• İşlem güvenliğinin sağlanması

3.3. Müşteri Hizmetleri

• Destek taleplerinin karşılanması ve sipariş şikayetlerinin yönetimi

3.4. Pazarlama ve Kampanya Yönetimi

• SMS ve e-posta bildirimleri, kullanıcı tercihlerine göre kampanyalar (kullanıcı bu bildirimleri dilediği zaman kapatabilir)

3.5. Yasal Yükümlülüklerin Yerine Getirilmesi

• Vergi, fatura ve kayıt işlemleri; yetkili kurumlarla zorunlu bilgi paylaşımı

4. İşlemenin Hukuki Sebepleri

Kişisel veriler, KVKK'nın 5. ve 6. maddelerine dayanılarak aşağıdaki hukuki sebeplerle işlenmektedir:

• Kanunlarda açıkça öngörülmesi
• Sözleşmenin kurulması veya ifası için gerekli olması
• Hukuki yükümlülüklerin yerine getirilmesi
• Bir hakkın tesisi, kullanılması veya korunması
• Temel hak ve özgürlüklere zarar vermemek kaydıyla meşru menfaat
• Açık rıza (pazarlama izni gibi alanlarda)

5. Kişisel Verilerin Aktarıldığı Taraflar

5.1. Üye İşyerleri (Restoranlar)

Siparişin hazırlanması ve teslimi için gerekli olan ad, teslimat adresi, telefon ve sipariş bilgileri paylaşılır.

5.2. Ödeme Kuruluşları

Yalnızca ödeme işleminin gerçekleştirilmesi için zorunlu bilgiler aktarılır; Kapıdabil kart bilgisi tutmaz.

5.3. Hizmet Tedarikçileri

Sunucu ve barındırma sağlayıcıları, SMS ve e-posta gönderim hizmeti sağlayıcıları ile yalnızca hizmetin gerektirdiği ölçüde paylaşım yapılır.

5.4. Yasal Merciler

Mahkemeler, savcılıklar, Gelir İdaresi Başkanlığı ve kolluk kuvvetleri dahil yetkili kamu kurumlarına, yasal talepler doğrultusunda aktarım yapılabilir.

6. Kişisel Verilerin Toplanma Yöntemleri

• Web sitesi ve mobil uygulama kayıt ve sipariş formları
• İşletme başvuru formu ve üye işyeri paneli
• Çerezler ve log kayıtları
• Müşteri destek kayıtları

7. Çerez Politikası

Kapıdabil, kullanıcı deneyimini sağlamak ve geliştirmek amacıyla çerez kullanır:

• Zorunlu çerezler: Oturumun sürdürülmesi ve sistemin çalışması için gereklidir.
• Fonksiyonel çerezler: Sepet ve tercih hatırlama gibi işlevler için kullanılır.
• Analitik çerezler: Kullanılması halinde trafik ve kullanım istatistikleri anonim olarak değerlendirilir.

Çerez tercihleri tarayıcı ayarlarından her zaman yönetilebilir; zorunlu çerezlerin engellenmesi halinde Platformun bazı işlevleri çalışmayabilir.

8. Veri Saklama Süreleri

Sürelerin sonunda veriler silinir, yok edilir veya anonim hale getirilir.

9. Veri Sahibinin Hakları (KVKK m.11)

Kullanıcılar Kapıdabil'e başvurarak;

• Kişisel verilerinin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle yapılan analizlere itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğraması halinde zararın giderilmesini talep etme

haklarına sahiptir. Başvurular destek@kapidabil.com adresine yazılı olarak iletilebilir. Talepler en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

10. Teknik ve İdari Tedbirler

10.1. Teknik Tedbirler

• SSL/TLS şifreleme ve güvenli iletişim protokolleri
• Sunucu güvenlik duvarları ve ağ izolasyonu
• Şifrelerin geri döndürülemez yöntemlerle saklanması
• Erişim loglarının tutulması ve izlenmesi

10.2. İdari Tedbirler

• Erişim yetkilendirme politikaları
• Veri işleyen tedarikçilerle gizlilik taahhütleri
• Veri minimizasyonu ilkesinin uygulanması

11. Veri Güvenliği İhlali Durumu

• Herhangi bir veri ihlali tespit edilmesi halinde durum en kısa sürede Kişisel Verileri Koruma Kurumu'na bildirilir
• Etkilenen kullanıcılar mevzuata uygun şekilde en kısa sürede bilgilendirilir
• Gerekli teknik önlemler derhal alınır

12. Güncelleme Hakkı

Kapıdabil, bu Aydınlatma Metni ve Gizlilik Politikasını mevzuat değişikliklerine göre güncelleme hakkını saklı tutar. Güncel metin, kapidabil.com üzerinde yayımlandığı anda yürürlüğe girer.

13. Yürürlük

Bu metin yayım tarihinde yürürlüğe girer. Kapıdabil hizmetlerini kullanan herkes bu metni okumuş ve kabul etmiş sayılır.