Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu Kimbuldu Kitchen işletmesi’dir.

Bu aydınlatma metni açık rıza metni değildir. Açık rıza gerektiren isteğe bağlı faaliyetler için ayrıca ve özgür iradeye dayalı onay alınır.

2. Kapsam

Politika; ziyaretçiler, uygulama kullanıcıları, hesap sahipleri, sipariş veren kişiler, teslimat irtibat kişileri ve destek talebi oluşturan kişiler için geçerlidir. Üçüncü taraf platformların kendi hizmetlerinde gerçekleştirdiği işlemler ilgili platformların gizlilik metinlerine tabidir.

3. İşlenen kişisel veri kategorileri

• Kimlik ve iletişim: ad-soyad, e-posta, telefon; Google veya Apple ile girişte sağlayıcıdan iletilen hesap bilgileri.
• Hesap ve güvenlik: tek yönlü özetlenmiş parola, oturum bilgisi, giriş yöntemi ve hesap durumu. Açık parola saklanmaz.
• Sipariş ve işlem: ürünler, özelleştirmeler, adet, tutar, indirim, sipariş notu, ödeme yöntemi türü, durum ve zaman kayıtları.
• Adres ve konum: adres etiketi, açık adres, bina/kat/daire, teslimat notu, irtibat adı/telefonu ve kullanıcı kaydetmeyi seçerse enlem-boylam.
• Tercih ve sadakat: favoriler, sadakat hareketleri, kampanya/ödül kullanımı ve uygulama içi tercihler.
• İçerik: ürün puanı, yorum, destek mesajı ve kullanıcı tarafından iletilen diğer içerikler.
• Cihaz ve teknik kayıtlar: cihaz platformu, bildirim tokenı, IP ve güvenlik/rate-limit kayıtları ile uygulama hata ve performans kayıtları.
• Kullanım ve analitik: görüntülenen ürün, arama terimi, sepete ekleme, ödeme başlangıcı ve satın alma gibi uygulama etkileşimleri.

Kimbuldu Kitchen tam kart numarası, CVV veya kart şifresi saklamaz. Çevrim içi ödeme etkinleştirildiğinde kart verileri ilgili lisanslı ödeme hizmeti sağlayıcısının güvenli ortamında işlenir.

4. İşleme amaçları ve hukuki sebepler

Bir işleme faaliyeti açık rızaya dayanıyorsa rıza vermemek veya verilen rızayı geri çekmek temel sipariş hizmetinden yararlanmayı engellemez; ancak ilgili isteğe bağlı özellik kullanılamayabilir.

5. Toplama yöntemi

Veriler; internet sitesi ve mobil uygulamadaki formlar, hesap ve sipariş işlemleri, cihaz izinleri, müşteri destek kanalları, Google/Apple sosyal giriş sağlayıcıları, Firebase hizmetleri ve sistem günlükleri üzerinden otomatik veya kısmen otomatik yöntemlerle toplanır. Konum bilgisi yalnızca kullanıcı ilgili özelliği açtığında ve işletim sistemi izni verdiğinde alınır.

6. Kişisel verilerin aktarılması

Veriler, amaçla sınırlı ve gerekli olduğu ölçüde şu alıcı gruplarına aktarılabilir:

• Siparişi hazırlayan restoran çalışanları ve teslimatı gerçekleştiren yetkili kişiler,
• Barındırma, veritabanı, bildirim, analitik, kimlik doğrulama ve teknik destek sağlayıcıları,
• Çevrim içi ödeme etkinse ödeme hizmeti sağlayıcıları ve finans kuruluşları,
• Google/Firebase ve sosyal giriş kullanıldığında Google veya Apple,
• Kanunen yetkili kamu kurumları, mahkemeler ve uyuşmazlık çözüm mercileri.

Bazı teknoloji sağlayıcılarının sistemleri yurt dışında bulunabilir. Yurt dışına aktarım gereken durumlarda KVKK’daki aktarım şartları ve uygun güvence mekanizmaları uygulanır; gerekli hâllerde ayrıca açık rıza alınır. Hizmet sağlayıcıların güncel listesi, kapsamlı bir başvuru üzerine ilgili kişiye açıklanabilir.

7. Konum, bildirim ve analitik

Konum

Cihaz konumu, adres seçimini kolaylaştırmak ve teslimat uygunluğunu değerlendirmek için kullanılır. İzin vermeden adresi elle seçebilirsin. Kaydettiğin adresi uygulamadan düzenleyebilir veya silebilirsin.

Bildirimler

Sipariş durumu bildirimleri için cihaz bildirim izni ve Firebase Cloud Messaging tokenı kullanılır. İzni cihaz ayarlarından kapatabilir; hesaptan çıkışta veya hesap silmede kayıtlı tokenın silinmesini sağlayabilirsin. Kampanya bildirimleri gerekli ticari ileti onayından sonra gönderilir.

Analitik ve internet sitesi teknolojileri

Mobil uygulama, ürün görüntüleme, arama, favori, sepet ve satın alma gibi olayları Firebase Analytics ile ölçebilir. Bu veriler hizmet performansını ve kullanıcı deneyimini geliştirmek için kullanılır. Tanıtım sitesi hâlihazırda reklam amaçlı çerez kullanmaz; ileride zorunlu olmayan çerez eklenirse uygun bilgilendirme ve tercih mekanizması sunulur.

8. Saklama, hesap silme ve imha

Veriler, ilgili işleme amacı ve yasal yükümlülük için gerekli süre boyunca saklanır. Süre sona erdiğinde veya işleme sebebi ortadan kalktığında veriler silinir, yok edilir ya da anonim hâle getirilir. Mali ve sipariş kayıtları, hesap silinse dahi mevzuattan doğan saklama ve uyuşmazlık süreleri boyunca sınırlı olarak tutulabilir.

Uygulamadaki Hesabımı Sil özelliği favorileri, kayıtlı adresleri ve bildirim tokenlarını siler; profil bilgilerini anonimleştirir. Kullanıcı yorumlarındaki hesap bağlantısı kaldırılır ve görünen ad “Silinmiş Kullanıcı” olarak değiştirilir.

9. Veri güvenliği

Kimbuldu Kitchen; yetki kontrolü, parola özetleme, oturum doğrulama, hız sınırlama, erişim kayıtları, güvenli iletişim ve uygun yedekleme gibi riskle orantılı teknik ve idari tedbirler uygular. Hiçbir sistem mutlak güvenlik sağlayamaz; şüpheli bir hesap hareketi fark edersen gecikmeden bizimle iletişime geçmelisin.

10. KVKK kapsamındaki haklar

KVKK’nın 11. maddesi kapsamında veri sorumlusuna başvurarak:

• Verilerinin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içi veya yurt dışındaki alıcıları bilme,
• Eksik veya yanlış verilerin düzeltilmesini isteme,
• Şartları oluştuğunda silme veya yok etme ve bu işlemlerin alıcılara bildirilmesini isteme,
• Yalnızca otomatik sistemlerle yapılan analiz sonucu aleyhine bir sonuca itiraz etme,
• Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme

haklarına sahipsin. Başvurunu kimliğini doğrulamaya yeterli bilgiler ve talebinin açıklamasıyla merhaba@kimbuldukitchen.com adresine iletebilirsin. Başvurular mevzuattaki usul ve süreler içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca maliyet gerektirmesi hâlinde mevzuattaki tarife uygulanabilir.

11. Çocukların gizliliği

Hizmetler çocuklardan bilerek kişisel veri toplamayı amaçlamaz. On sekiz yaşından küçük kullanıcılar, hesap ve sipariş işlemlerini yasal temsilcilerinin bilgisi ve gözetimiyle gerçekleştirmelidir. Yetkisiz biçimde çocuk verisi işlendiğini düşünüyorsan bizimle iletişime geçebilirsin.

12. Değişiklikler ve iletişim

Hizmet veya mevzuat değiştiğinde bu politika güncellenebilir. Önemli değişiklikler uygulama, internet sitesi veya uygun bir iletişim kanalıyla duyurulur. Gizlilik soruları ve KVKK başvuruları için merhaba@kimbuldukitchen.com adresini kullanabilirsin.