1. Veri Sorumlusunun Kimliği
Bu aydınlatma metni kapsamında kişisel verileriniz; ev yapımı yemek talep-teklif ve sipariş platformu olan EvGurme("EvGurme" veya "Platform") tarafından, Veri Sorumlusu sıfatıyla işlenmektedir. Aydınlatma metni ve kişisel verilerinizin işlenmesine ilişkin sorularınız için [email protected] adresinden veya KVKK Başvuru sayfamızdaki kanallardan bize ulaşabilirsiniz.
2. İşlenen Kişisel Veri Kategorileri
Platformu kullanımınıza bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilir:
- Kimlik verisi: Ad, soyad, doğum tarihi (gerektiğinde), aşçı doğrulama sürecinde paylaşılan kimlik belgesi bilgileri.
- İletişim verisi: Telefon numarası, e-posta adresi, teslimat/işletme adresi.
- Müşteri işlem verisi: Sipariş geçmişi, talep ve teklif kayıtları, menü tercihleri, değerlendirme ve yorum içerikleri.
- Finansal veri: Ödeme işlem kayıtları (kart bilgileriniz doğrudan bizde değil, ödeme kuruluşu altyapısında güvenli biçimde işlenir), aşçı hakediş ve IBAN bilgisi.
- Görsel ve işitsel veri: Profil fotoğrafı, aşçı onboarding sürecinde paylaşılan mutfak/ürün fotoğrafları ve kimlik doğrulama selfie görseli.
- Konum verisi: Teslimat adresi ve uygulama izniniz dahilinde paylaşılan anlık konum bilgisi (hizmet bölgesi eşleştirmesi ve kurye takibi için).
- İşlem güvenliği ve log verisi: IP adresi, cihaz bilgisi (marka, model, işletim sistemi sürümü), uygulama sürümü, oturum ve giriş kayıtları.
- Pazarlama ve iletişim tercihi verisi: Bildirim/e-posta tercihleri, destek talebi ve müşteri hizmetleri iletişim kayıtları.
- Sağlık ile ilişkilendirilebilecek beyan verisi: Sipariş sırasında gönüllü olarak paylaştığınız alerjen bilgisi ve beslenme notları. Bu veriyi paylaşmak tamamen isteğe bağlıdır ve yalnızca sipariş hazırlığında dikkate alınması amacıyla işlenir.
3. Kişisel Verilerin İşlenme Amaçları
- Üyelik/hesap oluşturma, kimlik doğrulama ve oturum yönetimi süreçlerinin yürütülmesi
- Sipariş, talep-teklif, menü ve teslimat süreçlerinin yürütülmesi ve takibi
- Ödeme işlemlerinin gerçekleştirilmesi, aşçı hakediş ve cüzdan yönetimi
- Aşçı başvurularının değerlendirilmesi ve onboarding/doğrulama süreçlerinin yürütülmesi
- Kurye dispatch ve teslimat takibinin sağlanması
- Müşteri destek taleplerinin karşılanması ve şikayet/itiraz süreçlerinin yönetimi
- Platform güvenliğinin sağlanması, dolandırıcılık ve kötüye kullanımın önlenmesi
- Yasal yükümlülüklerin yerine getirilmesi ve resmi mercilerin taleplerinin karşılanması
- Hizmet kalitesinin ölçülmesi, istatistiksel analiz ve ürün geliştirme çalışmaları
- Açık rızanızın bulunması halinde ticari elektronik ileti gönderimi ve pazarlama faaliyetleri
4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (sipariş, teslimat, ödeme sözleşmeleri)
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
- İlgili kişinin kendisi tarafından alenileştirilmiş olması (örn. herkese açık profil bilgileri)
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
- Veri sorumlusunun meşru menfaati için veri işlemenin zorunlu olması (temel hak ve özgürlüklerinize zarar vermemek kaydıyla)
- Açık rızanızın bulunması (pazarlama iletişimi, alerjen/sağlıkla ilişkilendirilebilecek beyan verisi gibi özel nitelikli veri sayılabilecek bilgiler için)
5. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz; mobil uygulama ve web sitesi üzerinden doldurduğunuz formlar, hesap oluşturma ve giriş işlemleri, sipariş/talep oluşturma akışları, aşçı başvuru formu, destek talepleri, çerezler ve benzeri teknolojiler ile elektronik ortamda; kısmen otomatik, kısmen de otomatik olmayan yöntemlerle toplanmaktadır.
6. Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amaçları
Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesiyle sınırlı olarak aşağıdaki taraflara aktarılabilir:
- Ödeme işlemlerinin güvenli biçimde gerçekleştirilmesi için lisanslı ödeme kuruluşları (örn. iyzico ve 3D Secure altyapı sağlayıcıları)
- Teslimat sürecinin yürütülmesi için kurye/dağıtım operasyonu ekipleri
- Sunucu, barındırma, bildirim (push notification) ve e-posta gönderim hizmeti sağlayan teknoloji tedarikçileri
- Yetkili kamu kurum ve kuruluşları ile yargı mercileri, yalnızca yasal talep halinde ve mevzuatın gerektirdiği ölçüde
- Hukuki uyuşmazlıkların yönetimi için hukuk ve denetim danışmanları, gerektiği ölçüde
Aktarımlar, KVKK'nın 8. ve 9. maddelerinde belirtilen şartlara uygun olarak gerçekleştirilir; verileriniz aktarım amacını aşacak biçimde paylaşılmaz.
7. Kişisel Verilerin Saklama Süresi
Kişisel verileriniz, ilgili mevzuatta öngörülen süreler ile işleme amacının gerektirdiği süre boyunca saklanır. Örneğin sipariş ve ödeme kayıtları, vergi ve ticaret mevzuatı gereğince yasal saklama süreleri boyunca muhafaza edilir; hesabınızı sildiğinizde kimliğinizi tanımlayan veriler anonimleştirilir veya silinir, ancak yasal saklama zorunluluğu bulunan işlem kayıtları mevzuatın gerektirdiği süre kadar saklanmaya devam edebilir. Saklama süresi sona eren veriler periyodik imha süreçleri kapsamında silinir, yok edilir veya anonimleştirilir.
8. Özel Nitelikli Kişisel Veriler
Sipariş sırasında gönüllü olarak paylaştığınız alerjen ve beslenme hassasiyeti bilgileri, KVKK kapsamında sağlık verisiyle ilişkilendirilebilecek nitelikte kabul edilebilir. Bu veri, yalnızca açık rızanız dahilinde ve sipariş hazırlığında dikkate alınması amacıyla işlenir; sizin paylaşımınız dışında EvGurme tarafından ayrıca talep edilmez.
9. İlgili Kişinin Hakları
KVKK'nın 11. maddesi uyarınca sahip olduğunuz haklar ve bu hakları nasıl kullanabileceğiniz KVKK Başvuru Hakları sayfamızda detaylı olarak açıklanmıştır.
10. Değişiklikler
Bu aydınlatma metni; hizmetlerimizdeki, mevzuattaki veya iş süreçlerimizdeki değişikliklere bağlı olarak güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır ve önemli değişiklikler uygulama içi bildirim ya da e-posta ile ayrıca duyurulmaya çalışılır.
EvGurme