Gizlilik Politikası

Yürürlük Tarihi: 01 Ekim 2025

Bu gizlilik politikası, YemekBul tarafından toplanan ve işlenen kişisel verilerin korunmasına ilişkin esasları açıklar. YemekBul, kullanıcılarının gizliliğini korumayı ve kişisel verileri güvenli şekilde işlemeyi taahhüt eder. Bu politika 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), Avrupa Genel Veri Koruma Tüzüğü (“GDPR”) ve ilgili Google API Hizmetleri Kullanıcı Verisi Politikası’na uygun olarak hazırlanmıştır.

1. Veri Sorumlusu

Veri Sorumlusu: YemekBul Dijital Hizmetler A.Ş.
Adres: Maslak Mah. Büyükdere Cad. No:212, Sarıyer / İstanbul, Türkiye
E-posta: destek@yemekbul.com
Telefon: +90 (212) 555 55 55

2. Toplanan Kişisel Veriler

YemekBul tarafından işlenen kişisel veri kategorileri aşağıdaki gibidir:

• Kimlik Bilgileri: Ad, soyad, doğum tarihi, kullanıcı ID’si.
• İletişim Bilgileri: E-posta, telefon, adres.
• Hesap Bilgileri: Kullanıcı adı, profil fotoğrafı, şifre (şifrelenmiş şekilde saklanır).
• İşlem Verileri: Sipariş geçmişi, ödeme özetleri (maskelenmiş biçimde), fatura bilgisi.
• Teknik Veriler: IP adresi, cihaz modeli, işletim sistemi, tarayıcı türü, log kayıtları.
• Konum Verisi: Kullanıcı rızasına dayalı olarak alınan teslimat konumu veya cihaz konumu.
• Çerez Verileri: Zorunlu, analitik ve reklam çerezlerinden elde edilen veriler.
• Üçüncü Taraf Verileri: Google, Facebook veya Apple hesabı üzerinden girişte alınan temel profil bilgileri (ad, e-posta, profil fotoğrafı).

3. Verilerin Toplanma Yöntemleri

Kişisel veriler, kullanıcı tarafından sağlanan bilgiler (üyelik, sipariş, iletişim formları), otomatik izleme teknolojileri (çerez, log, cihaz tanımlayıcıları) ve üçüncü taraf API’leri (ör. Google OAuth) aracılığıyla toplanır.

4. Veri İşleme Amaçları

• Platformun işletilmesi ve kullanıcı hesaplarının yönetimi,
• Siparişlerin alınması, işlenmesi ve teslimatın sağlanması,
• Ödeme işlemleri, faturalama ve muhasebe yükümlülükleri,
• Hizmet kalitesinin artırılması, hata tespiti ve sistem güvenliği,
• Reklam, kampanya ve kişiselleştirilmiş içerik sunumu (açık rızaya tabi),
• Yasal yükümlülüklerin yerine getirilmesi ve yetkili mercilere yanıt verilmesi.

5. Verilerin Paylaşılması

Kişisel veriler aşağıdaki taraflarla paylaşılabilir:

• Ödeme altyapı sağlayıcıları (ör. iyzico, Stripe, PayTR),
• Bulut servis sağlayıcıları (ör. Google Cloud, AWS),
• Analitik servisleri (Google Analytics, Firebase),
• Lojistik ve kurye iş ortakları,
• Yetkili kamu kurumları (yasal zorunluluk halinde).

6. Saklama Süresi

Veriler yalnızca işleme amaçları için gerekli süre kadar saklanır:

• Hesap bilgileri: hesap kapatılana kadar + 2 yıl,
• Sipariş / fatura bilgileri: Vergi mevzuatına göre 10 yıl,
• Destek talepleri: 2 yıl,
• Analitik veriler: 24 ay (anonimleştirme sonrası süresiz saklanabilir),
• Çerez verileri: Kullanıcı tercihine göre 12 ay.

7. Çerezler ve Benzeri Teknolojiler

YemekBul, kullanıcı deneyimini iyileştirmek ve hizmetlerini optimize etmek amacıyla çerez kullanır. Çerez türleri:

• Zorunlu Çerezler: Site fonksiyonlarının çalışması için gereklidir.
• Performans Çerezleri: Trafik analizi ve hata izleme için kullanılır.
• Reklam Çerezleri: Kullanıcıya özel kampanya sunmak için kullanılır (açık rızaya tabidir).

8. Üçüncü Taraf Servisler (Google, Meta, vb.)

YemekBul aşağıdaki üçüncü taraf servisleri kullanabilir:

• Google Cloud / Firebase: Barındırma, analitik, kimlik doğrulama.
• Google OAuth: Kullanıcıların Google hesapları ile giriş yapmasına olanak sağlar. Bu kapsamda sadece ad, e-posta ve profil fotoğrafı bilgileri alınır.
• Google Analytics: Trafik analizi ve kullanıcı davranışı ölçümü (anonimleştirilmiş veriler).
• Meta (Facebook) SDK: Pazarlama ve kullanıcı oturum yönetimi için.

YemekBul, bu servislerden elde edilen verileri yalnızca belirttiği amaçlarla işler; Google API Hizmetleri Kullanıcı Verisi Politikası’na (developers.google.com) uygun şekilde kullanır.

9. Veri Güvenliği

• Tüm veri iletimleri TLS 1.3 şifreleme protokolüyle korunur.
• Sunucular ISO 27001 standartlarına uygun şekilde yönetilir.
• Erişim kontrolleri, iki faktörlü kimlik doğrulama ve loglama uygulanır.
• Veritabanları düzenli olarak anonimleştirilir ve yedeklenir.
• Personel gizlilik taahhüdü altındadır.

10. Kullanıcı Hakları

Kullanıcılar KVKK’nın 11. maddesi uyarınca aşağıdaki haklara sahiptir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya dışında aktarıldığı üçüncü kişileri bilme,
• Verilerin düzeltilmesini veya silinmesini isteme,
• Eksik veya yanlış işlenmişse düzeltilmesini talep etme,
• İşlemenin sınırlandırılmasını veya durdurulmasını talep etme,
• Açık rızaya dayalı işlemlerde rızasını geri çekme.

11. İletişim

Haklarınızı kullanmak veya veri işleme süreçleriyle ilgili bilgi almak için aşağıdaki adreslerden bizimle iletişime geçebilirsiniz:

E-posta: kvkk@yemekbul.com
Posta adresi: Maslak Mah. Büyükdere Cad. No:212, Sarıyer / İstanbul, Türkiye

12. Politika Güncellemeleri

YemekBul, yasal düzenlemeler veya operasyonel gereksinimlere göre bu gizlilik politikasını güncelleyebilir. Güncellenmiş sürümler bu sayfada yayımlanır ve geçerlilik tarihi güncellenir. Önemli değişiklikler ayrıca e-posta veya site içi bildirim yoluyla duyurulur.

© 2025 YemekBul Dijital Hizmetler A.Ş. | Tüm hakları saklıdır.

Bu metin KVKK, GDPR ve Google API User Data Policy gerekliliklerine uygun olarak hazırlanmıştır.