1. VERİ SORUMLUSU
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu:
| Ticaret unvanı | Saka Yüksek Teknoloji Sanayi ve Ticaret Limited Şirketi |
|---|---|
| Marka | Evdenim |
| Adres | Selimpaşa Mah. 6093. Sk. No: 34, Silivri / İstanbul |
| Vergi dairesi / VKN | Silivri / 7391331873 |
| Ticaret sicil no | 499592-5 / İstanbul |
| MERSİS no | |
| KEP adresi | |
| Başvuru e-postası | destek@evdenim.com |
2. İŞLENEN KİŞİSEL VERİLER
2.1. Tüm kullanıcılar (müşteri, aşçı, kurye)
| Veri kategorisi | Örnekler |
|---|---|
| Kimlik | Ad, soyad |
| İletişim | Cep telefonu numarası, e-posta adresi |
| Müşteri işlem | Sipariş geçmişi, sepet içeriği, değerlendirme ve yorumlar, kupon kullanımı |
| Lokasyon | Teslimat adresi, adres tarifi, harita üzerinde seçilen konum noktası |
| İşlem güvenliği | Oturum kayıtları, cihaz tanımlayıcı, IP adresi, uygulama sürümü |
| Görsel/işitsel | Profil fotoğrafı (isteğe bağlı), destek talebine eklenen fotoğraflar |
| Talep/şikâyet yönetimi | Canlı destek yazışmaları, itiraz ve şikâyet kayıtları |
2.2. Yalnızca aşçılar için ek veriler
- Mutfağın bulunduğu açık adres ve mutfak görselleri,
- Kimlik doğrulama kapsamında sunulan belgeler,
- Hakediş ödemeleri için banka hesap/IBAN bilgisi,
- Varsa esnaf muafiyeti veya benzeri belgeler,
- Çalışma saatleri ve kapasite beyanı.
2.3. Yalnızca kuryeler için ek veriler
- Görev sırasındaki anlık konum bilgisi,
- Teslimat performans kayıtları (teslim/iptal/gecikme),
- Hakediş ödemeleri için banka hesap/IBAN bilgisi.
3. ÖDEME VERİLERİ (ÖNEMLİ)
3.1. Kart numarası, son kullanma tarihi ve güvenlik kodu (CVV) bilgileriniz Evdenim tarafından görülmez, işlenmez ve saklanmaz.
3.2. Ödeme işlemleri, Türkiye'de faaliyet gösteren lisanslı ödeme kuruluşu iyzico tarafından, PCI-DSS uyumlu altyapı üzerinde yürütülür. Kart verisi doğrudan ödeme kuruluşuna iletilir.
3.3. Tarafımızda yalnızca işlem sonucu (başarılı/başarısız), işlem numarası, tutar ve tarih bilgisi tutulur. Bu veriler, muhasebe ve uyuşmazlık süreçleri için gereklidir.
4. KONUM VERİSİ — AYRINTILI AÇIKLAMA
4.1. Neden gerekli? Evdenim konum tabanlı bir pazar yeridir. Yakınınızdaki mutfakları listeleyebilmek, teslimat mesafesini ve ücretini hesaplayabilmek için konum bilgisine ihtiyaç duyulur.
4.2. Ne zaman işlenir?
- Müşteri: Yalnızca uygulama açıkken ve yalnızca konum izni verdiyseniz. İzin vermeseniz de adresinizi elle seçerek uygulamayı kullanabilirsiniz.
- Aşçı: Mutfağın sabit konumu, vitrinde listelenme ve mesafe hesabı için işlenir.
- Kurye: Anlık konum yalnızca aktif görev süresince işlenir; görev tamamlandığında canlı takip sona erer.
4.3. Nasıl kontrol edersiniz? Konum iznini cihazınızın ayarlarından dilediğiniz an kapatabilirsiniz. İzin kapatıldığında konuma dayalı listeleme çalışmaz; adres seçimini elle yapmanız gerekir.
5. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI
- Üyelik kaydının oluşturulması ve kimlik doğrulaması,
- Siparişin alınması, aşçıya iletilmesi, hazırlanması ve teslim edilmesi,
- Ödemenin tahsili, iade ve hakediş işlemlerinin yürütülmesi,
- Konuma göre mutfak listeleme ve teslimat ücreti hesaplama,
- Müşteri destek taleplerinin, itiraz ve şikâyetlerin karşılanması,
- Gıda güvenliği ve hizmet kalitesinin izlenmesi, değerlendirme sisteminin işletilmesi,
- Dolandırıcılık ve kötüye kullanımın önlenmesi, hesap güvenliğinin sağlanması,
- Sipariş durumuna ilişkin bildirimlerin gönderilmesi,
- Yalnızca açık rıza verilmesi hâlinde; kampanya, tanıtım ve pazarlama iletilerinin gönderilmesi,
- Vergi, ticaret ve tüketici mevzuatından doğan yükümlülüklerin yerine getirilmesi.
6. HUKUKİ SEBEPLER (KVKK m.5)
| Hukuki sebep | Kapsadığı işlemler |
|---|---|
| Sözleşmenin kurulması veya ifası için gerekli olması (m.5/2-c) | Üyelik, sipariş, teslimat, ödeme, iade |
| Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç) | Vergi, muhasebe, mevzuat kaynaklı saklama ve bildirim |
| Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e) | Uyuşmazlık, itiraz ve şikâyet kayıtları |
| Meşru menfaat (m.5/2-f) | Hizmet kalitesinin ölçülmesi, güvenlik ve kötüye kullanımın önlenmesi |
| Açık rıza (m.5/1) | Konum izni, ticari elektronik ileti, isteğe bağlı profil fotoğrafı |
Özel nitelikli kişisel veri işlenmesi hedeflenmemektedir. Destek talebi veya ilan içeriğinde kullanıcı tarafından paylaşılan sağlık/diyet bilgileri, yalnızca talebin karşılanması amacıyla ve ilgili kişinin açık rızası kapsamında değerlendirilir.
7. KİŞİSEL VERİLERİN AKTARILDIĞI TARAFLAR
| Taraf | Aktarılan veri | Amaç |
|---|---|---|
| Siparişi hazırlayan aşçı | Ad, sipariş içeriği, teslimat adresi ve varsa mutfak notu | Siparişin hazırlanması |
| Teslimatı yapan kurye | Ad, teslimat adresi, telefon (yalnız teslimat süresince) | Teslimatın gerçekleştirilmesi |
| Ödeme kuruluşu (iyzico) | Ödeme işlemi için gerekli veriler | Ödeme ve iade işlemleri |
| Bulut altyapı ve bildirim sağlayıcıları | Teknik kayıtlar, cihaz tanımlayıcı | Uygulamanın çalıştırılması ve bildirim gönderimi |
| Yetkili kamu kurum ve kuruluşları | Talep edilen veriler | Mevzuattan doğan yükümlülükler |
| Hukuk ve mali müşavirlik hizmeti alınan taraflar | Uyuşmazlık/muhasebe kapsamındaki veriler | Hakların korunması, yasal yükümlülükler |
Kişisel verileriniz pazarlama amacıyla üçüncü kişilere satılmaz. Kuryenin iletişim bilgisine erişimi, teslimat süreci ile sınırlıdır ve teslimat tamamlandığında sona erer.
8. TOPLAMA YÖNTEMİ
Kişisel verileriniz; mobil uygulama ve web sitesi üzerinden doldurduğunuz formlar, oluşturduğunuz siparişler, cihazınızın izin verdiğiniz ölçüdeki konum servisleri, destek yazışmaları ve ödeme altyapısından dönen işlem sonuçları aracılığıyla, tamamen veya kısmen otomatik yollarla toplanır.
9. SAKLAMA SÜRELERİ
| Veri | Süre | Dayanak |
|---|---|---|
| Üyelik ve hesap verileri | Hesap aktif olduğu sürece; silme talebinden sonra mevzuatın öngördüğü süreler saklı kalmak üzere silinir | Sözleşme ilişkisi |
| Sipariş, fatura ve ödeme kayıtları | 10 yıl | Vergi ve ticaret mevzuatı |
| Destek ve şikâyet yazışmaları | İlgili uyuşmazlık zamanaşımı süresince | Hakkın tesisi ve korunması |
| Teslimat ve konum kayıtları | İşlemin ifası ve olası uyuşmazlıklar için gerekli süre boyunca | Meşru menfaat / hakkın korunması |
| Pazarlama izni kayıtları | İzin geri alınana kadar; geri alma kaydı mevzuat gereği saklanır | 6563 sayılı Kanun |
Saklama süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.
10. VERİ GÜVENLİĞİ
- Uygulama ve web sitesi ile sunucular arasındaki tüm trafik 256-bit SSL/TLS ile şifrelenir.
- Veritabanı erişimi rol bazlı yetkilendirme ile sınırlandırılır; her kullanıcı yalnızca kendi verisine erişebilir.
- Kart verisi sistemlerimize hiç girmez; ödeme kuruluşunun PCI-DSS uyumlu altyapısında işlenir.
- Yetkisiz erişim girişimleri kayıt altına alınır ve izlenir.
- Bir veri ihlali tespit edilmesi hâlinde, KVKK m.12/5 uyarınca ilgili kişilere ve Kişisel Verileri Koruma Kurulu'na gecikmeksizin bildirim yapılır.
11. HAKLARINIZ (KVKK MADDE 11)
KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak:
- Kişisel verinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
- KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme,
- Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
12. BAŞVURU YÖNTEMİ
12.1. Başvurularınızı destek@evdenim.com adresine e-posta ile, KEP adresimiz () üzerinden veya Selimpaşa Mah. 6093. Sk. No: 34, Silivri / İstanbul adresine yazılı olarak iletebilirsiniz.
12.2. Başvurunuzda; ad-soyad, başvuru yazılı ise imza, T.C. kimlik numarası, tebligata esas adres, varsa bildirime esas e-posta/telefon ve talep konusunun bulunması gerekir (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ m.5).
12.3. Başvurunuz, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır (KVKK m.13/2). İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir.
12.4. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK m.14).
12.5. Hesabınızı uygulama içindeki “Hesabımı Sil” akışından da kapatabilirsiniz. Silme işleminden sonra, vergi ve ticaret mevzuatı gereği saklanması zorunlu sipariş ve ödeme kayıtları yasal süre boyunca muhafaza edilir.
13. ÇEREZ POLİTİKASI
13.1. Çerez nedir?
Çerezler, ziyaret ettiğiniz siteler tarafından tarayıcınıza kaydedilen küçük metin dosyalarıdır. Site tercihlerinizi hatırlamak veya trafiği ölçmek için kullanılabilirler.
13.2. Bu web sitesinde durum
evdenim.com'da iki tür kayıt kullanılır:
- Zorunlu kayıtlar: Sayfalar arasında gezinmeniz ve çerez tercihinizin hatırlanması gibi sitenin çalışması için gereken teknik kayıtlardır; tarayıcınızın yerel depolama alanında tutulur. Hizmetin sunulması için zorunlu olduklarından onayınıza bağlı değildir ve kapatılamaz.
- Analitik çerezler (Google Analytics 4): Ziyaret sayısı, görüntülenen sayfalar ve genel cihaz bilgisi gibi istatistikleri ölçmek için kullanılır. Yalnızca çerez bandında “Kabul et” seçeneğini seçmeniz hâlinde çalışır; onay vermezseniz Google Analytics kodu hiç yüklenmez. Reklam ve kişiselleştirme amacıyla kullanılmaz. Hizmet Google Ireland Limited ve Google LLC tarafından sağlanır; veriler yurt dışındaki sunucularda işlenebilir ve bu aktarım açık rızanıza dayanır (KVKK m.9).
Tercihinizi istediğiniz zaman sayfanın altındaki “Çerez Tercihleri” bağlantısından değiştirebilir, verdiğiniz onayı geri alabilirsiniz; onay geri alındığında analitik çerezler silinir.
Sitenin görüntülenmesi sırasında aşağıdaki üçüncü taraf kaynaklar tarayıcınız tarafından çağrılır. Bu istekler sırasında ilgili sağlayıcı, teknik zorunluluk gereği IP adresinizi ve tarayıcı bilgilerinizi görebilir:
| Kaynak | Amaç |
|---|---|
| Google Fonts (fonts.googleapis.com, fonts.gstatic.com) | Sitede kullanılan yazı tipinin yüklenmesi |
| Tailwind CSS CDN (cdn.tailwindcss.com) | Sitenin görünüm kütüphanesinin yüklenmesi |
| Unsplash (images.unsplash.com) | Ana sayfadaki tanıtım fotoğraflarının yüklenmesi |
| Google Analytics (googletagmanager.com, google-analytics.com) | Ziyaret istatistiklerinin ölçülmesi — yalnızca onay verilirse |
13.3. Mobil uygulamada durum
Evdenim mobil uygulaması, oturumunuzun açık kalması ve tercihlerinizin hatırlanması için cihazınızda zorunlu teknik kayıtlar tutar. Bunlar, hizmetin çalışması için gereklidir ve reklam amacıyla kullanılmaz.
13.4. Yönetim
Tarayıcınızın ayarlar bölümünden çerezleri silebilir veya engelleyebilirsiniz. Zorunlu kayıtların engellenmesi hâlinde bazı işlevler çalışmayabilir.
14. ÇOCUKLARIN VERİLERİ
Evdenim hizmetleri 18 yaşından küçükler için tasarlanmamıştır ve 18 yaşından küçüklerden bilerek kişisel veri toplanmaz. Böyle bir verinin işlendiğinin tespiti hâlinde ilgili kayıtlar gecikmeksizin silinir. Bu yönde bir bildiriminiz varsa destek@evdenim.com adresine yazınız.
15. DEĞİŞİKLİKLER
Bu metin, mevzuat değişiklikleri ve hizmet kapsamındaki güncellemeler nedeniyle revize edilebilir. Güncel sürüm her zaman bu sayfada yayınlanır; sayfa başındaki “Son güncelleme” tarihi geçerli sürümü gösterir. Esaslı değişikliklerde kullanıcılar uygulama içi bildirim veya e-posta ile ayrıca bilgilendirilir.