Gizlilik Politikası

1. Kapsam ve temel ilkeler

Bu politika, Foodya Teknoloji (“Foodya”) tarafından işletilen mobil uygulama ve internet sitesindeki gizlilik yaklaşımını açıklar. Hukuki veri işleme ayrıntıları için KVKK Aydınlatma Metni esas alınır.

Foodya; amaçla sınırlılık, veri minimizasyonu, doğruluk, sınırlı saklama, yetki ayrımı ve güvenli tasarım ilkelerini uygular. Kişisel veriler reklam amacıyla satılmaz veya kiralanmaz.

2. Hesap, sipariş ve konum gizliliği

• Hesap ve iletişim bilgileri kimlik doğrulama, sipariş ve destek için gereken ölçüde kullanılır.
• Satıcı’ya, siparişin hazırlanması ve teslimi için gereken asgari müşteri bilgisi gösterilir; gereksiz ödeme veya hesap bilgileri paylaşılmaz.
• Cihaz konumu yalnız izin verildiğinde yakın işletmeleri ve harita özelliklerini sunmak için kullanılır. İzin cihaz ayarlarından kapatılabilir.
• Destek yazışmalarına yalnız talebin çözümünde görevli yetkili kişiler erişir. Kullanıcıların destek mesajlarında gereksiz sağlık, kimlik veya kart bilgisi paylaşmaması gerekir.

3. Ödeme ve kart verileri

Banka ve kredi kartı ödemeleri, TCMB lisanslı Ödeme Kuruluşu iyzico (İyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.) aracılığıyla ve 3D Secure doğrulamasıyla gerçekleştirilir. Foodya tam kart numarası veya güvenlik kodunu saklamaz.

Tam kart numarası ve güvenlik kodu Foodya tarafından saklanmaz. Foodya; sipariş eşleştirme, ödeme durumunu izleme, kayıtlı kart tercihinin yönetimi ve iade için ödeme kuruluşunun sağladığı sınırlı işlem bilgilerini ve maskeli kart özetini gerekli süre boyunca saklayabilir.

4. Teknik güvenlik

Kişisel verilerin niteliği ve işleme riskleriyle uyumlu teknik ve idari tedbirler uygulanır. Bu tedbirler; erişimlerin sınırlandırılması, iletişimin korunması, kayıt bütünlüğü, yedekleme, denetim ve güvenlik olayı yönetimini kapsar. Hiçbir sistem mutlak güvenlik garanti edemediğinden, şüpheli hesap hareketleri gecikmeden Foodya’ya bildirilmelidir.

5. Hizmet sağlayıcılar ve uluslararası altyapılar

Ödeme, SMS/e-posta, müşteri desteği, bildirim, sosyal giriş, harita, dosya saklama/CDN ve hata izleme özellikleri için sınırlı veriler sözleşmeli hizmet sağlayıcılara aktarılabilir. Küresel altyapılar nedeniyle yurt dışı aktarımı doğarsa KVKK’nın 9’uncu maddesindeki uygun aktarım mekanizmaları uygulanır. Ayrıntılı alıcı grupları ve hukuki sebepler KVKK Aydınlatma Metni’nde yer alır.

6. Kullanıcı tercihleri ve hesap silme

Pazarlama bildirimleri ve zorunlu olmayan analitik tercihler geri alınabilir. Konum ve bildirim izinleri cihaz ayarlarından yönetilebilir. Hesap silme talebi uygulama ayarlarından başlatılabilir; hukuken saklanması zorunlu işlem kayıtları silme talebinden etkilenmez ve süre sonunda güvenli biçimde silinir veya anonimleştirilir.

7. İletişim

Gizlilik ve kişisel veri talepleri için [email protected] adresine veya [email protected] KEP adresine ulaşabilirsiniz.