KVKK Aydınlatma Metni

1. Veri sorumlusunun kimliği ve kapsam

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu; merkezi Şehitlik Mahallesi, Kayaş Sokak, Özdemir Apt. No: 13 İç Kapı No: 2, Polatlı / Ankara 06900 adresinde bulunanFoodya Teknoloji (“Foodya”)’dır. Bu metin; mobil uygulama ve internet sitesi kullanıcılarını, ziyaretçileri, destek hattına başvuranları, Üye İşletme sahipleri/yetkilileri ve çalışan hesaplarını kapsar.

Aydınlatma yükümlülüğü herhangi bir onaya bağlı değildir. Açık rıza gereken isteğe bağlı işlemler için rıza, bu metinden ayrı ve ilgili işlem özelinde alınır.

2. İşlenen veri kategorileri

• Kimlik ve hesap: ad-soyad, kullanıcı/işletme rolü, hesap kimlikleri; Üye İşletme yetkilileri için kimlik ve yetki bilgileri.
• İletişim: doğrulanmış telefon, e-posta, bildirim adresi ve destek iletişim bilgileri.
• Müşteri işlemi: sepet, sipariş, paket, Satıcı, fiyat, indirim, Gel-Al aralığı, teslimat kodu doğrulaması, sözleşme/onay sürümü, iptal, iade, değerlendirme ve destek kayıtları.
• Finans: ödeme kuruluşu işlem kimliği, durum ve iade kayıtları ile maskelenmiş kart özeti; Üye İşletmeler için IBAN, hakediş, vergi ve fatura bilgileri. Tam kart numarası ve güvenlik kodu Foodya sistemlerinde tutulmaz.
• Konum: cihaz izni verildiğinde anlık konum ve seçilen harita noktası; Üye İşletme faaliyet ve teslim alma adresi.
• İşlem güvenliği ve teknik veriler: IP, cihaz/uygulama sürümü, erişim, işlem, performans ve güvenlik kayıtları.
• Hukuki işlem ve destek: talep/şikâyet içeriği, yazışma, ekler, uyuşmazlık ve yetkili makam kayıtları.
• Üye İşletme uyum verileri: ticari unvan, vergi/MERSİS/KEP, ruhsat ve gıda işletmesi kayıt belgesi, yetkili bilgisi, imza/yetki ve ödeme kuruluşu alt üye işyeri doğrulama belgeleri.

3. Amaçlar ve hukuki sebepler

• Hesabın kurulması, kimlik/telefon doğrulaması, sipariş, ödeme, Gel-Al teslimi, destek ve iadenin yürütülmesi için veriler; sözleşmenin kurulması veya ifası için gerekli olma şartına dayanılarak işlenir.
• Fatura, muhasebe, vergi, ödeme, elektronik ticaret, tüketici işlemi ve resmî bildirim kayıtları; kanunlarda açıkça öngörülme ve hukuki yükümlülüğün yerine getirilmesi sebeplerine dayanılarak işlenir.
• Sözleşme ve teslimat kayıtlarının bütünlüğünün korunması, şikâyet/iade incelemesi ve uyuşmazlıkların yönetimi; bir hakkın tesisi, kullanılması veya korunması için gerekli olduğu ölçüde yürütülür.
• Hesap ve ödeme güvenliği, dolandırıcılık/istismar önleme, hata giderme ve hizmetin güvenilirliğini ölçme faaliyetleri; temel hak ve özgürlükleri zedelememek kaydıyla meşru menfaat kapsamında yürütülür.
• Pazarlama iletileri, zorunlu olmayan analitik teknolojiler ve hizmet için gerekli olmayan hassas konum kullanımı, yalnız ilgili tercih veya açık rıza bulunması hâlinde gerçekleştirilir. Rıza verilmemesi temel üyelik ve sipariş hizmetlerini engellemez.

4. Verilerin toplandığı yöntemler

Veriler; mobil uygulama ve internet sitesi, iletişim ve doğrulama kanalları, sipariş, ödeme, teslimat ve destek işlemleri, çerez tercihleri ile cihaz tarafından iletilen teknik bilgiler üzerinden tamamen veya kısmen otomatik yollarla; Üye İşletme belgeleri ise elektronik form ve belge yükleme kanallarıyla toplanır.

5. Aktarılan alıcı grupları ve amaçlar

• İlgili siparişin hazırlanması ve teslimi için gerekli sınırlı veriler Satıcı Üye İşletme ile paylaşılır.
• Tahsilat, 3D Secure, dolandırıcılık kontrolü, iade ve hakediş için gerekli veriler iyzico ile; doğrulama ve işlem bildirimleri için gerekli iletişim bilgileri elektronik iletişim hizmet sağlayıcılarıyla paylaşılır.
• Barındırma/CDN ve dosya saklama, destek yönetimi, bildirim ve sosyal giriş, harita, hata izleme ve güvenlik hizmetleri için gerekli veriler; hizmetin niteliğine göre sözleşmeli teknik hizmet sağlayıcılara aktarılabilir.
• Kanuni yükümlülük veya usulüne uygun talep hâlinde veriler mahkemeler, icra mercileri, kolluk, düzenleyici kurumlar ve diğer yetkili kamu kurumlarıyla paylaşılır.

6. Yurt dışına aktarım

Yurt dışında bulunan barındırma, bildirim, harita, destek, analiz veya güvenlik hizmet sağlayıcılarının kullanılması, hizmet için gerekli sınırlı verilerin yurt dışındaki veri işleyenlere aktarılmasını gerektirebilir. Böyle bir aktarım yalnız KVKK’nın 9’uncu maddesindeki aktarım şartlarından birinin bulunması ve yeterlilik kararı, Kurulca yayımlanan standart sözleşme gibi uygun bir güvence veya kanundaki arızi hâllerden uygulanabilir olanına dayanılması durumunda gerçekleştirilir. Aktarım, ilgili hizmet için gerekli veri ve süreyle sınırlandırılır.

7. Saklama ve silme

Hesap verileri üyelik devam ettiği sürece; sipariş, sözleşme, ödeme, fatura, denetim ve uyuşmazlık kayıtları ise 6502, 6563, 6493, vergi/ticaret ve genel zamanaşımı mevzuatında öngörülen ilgili süreler boyunca saklanır. Güvenlik ve destek kayıtları, amaç için gerekli makul sürenin sonunda silinir veya anonimleştirilir. Hesap silme talebi uygulamada 30 günlük geri alma sürecine alınır; süre sonunda, kanunen saklanması zorunlu kayıtlar ayrılarak kalan veriler silinir veya anonimleştirilir.

8. KVKK kapsamındaki haklar ve başvuru

KVKK’nın 11’inci maddesi kapsamında verilerinizin işlenip işlenmediğini öğrenme, bilgi isteme, amacına uygun kullanımı ve aktarılan tarafları öğrenme, düzeltme, şartları varsa silme/yok etme, otomatik analiz sonucuna itiraz ve hukuka aykırı işleme nedeniyle zararın giderilmesini isteme haklarına sahipsiniz.

Başvurunuzu kimliğinizi ve talebinizi doğrulamaya elverişli bilgilerle; Şehitlik Mahallesi, Kayaş Sokak, Özdemir Apt. No: 13 İç Kapı No: 2, Polatlı / Ankara 06900 adresine yazılı olarak, [email protected] KEP adresine veya sistemde kayıtlı e-posta adresinizden [email protected] adresine iletebilirsiniz. Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi hâlinde Kurul tarifesindeki ücret alınabilir.