KVKK Aydınlatma Metni

1. Veri Sorumlusu Kimliği

2. Kişisel Verilerin İşlenme Amacı

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

2.1 Temel Hizmet Amaçları

• Kullanıcı hesabı oluşturma ve yönetimi
• Sipariş alma, işleme ve takip hizmetleri
• Ödeme işlemlerinin gerçekleştirilmesi
• Müşteri hizmetleri ve destek sağlama
• Kullanıcı güvenliğinin sağlanması

2.2 İyileştirme Amaçları

• Hizmet kalitesinin artırılması
• Kullanıcı deneyiminin geliştirilmesi
• Kişiselleştirilmiş hizmet sunumu
• Platform performansının optimize edilmesi

2.3 Pazarlama ve İletişim

• Tanıtım ve pazarlama faaliyetleri (onay dahilinde)
• Kampanya ve promosyon bildirimleri
• Kullanıcı memnuniyet anketleri
• Yeni hizmetler hakkında bilgilendirme

3. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebepleri

3.1 Toplama Yöntemleri

• Web sitesi ve mobil uygulama üzerinden manuel giriş
• Sipariş verme ve ödeme süreçleri
• Müşteri hizmetleri iletişimi
• Çerezler ve benzeri teknolojiler
• Üçüncü taraf entegrasyonlar (ödeme sistemleri)

3.2 Hukuki Sebepler

• Açık rıza: Pazarlama iletişimi için
• Sözleşme: Hizmet sunumu için gerekli işlemler
• Yasal yükümlülük: Vergi, muhasebe, arşivleme
• Meşru menfaat: Güvenlik, dolandırıcılık önleme
• Hayati menfaat: Acil durum müdahaleleri

4. İşlenen Kişisel Veri Kategorileri

4.1 Kimlik Verileri

• Ad, soyad
• Doğum tarihi (yaş doğrulama için)
• TC kimlik numarası (gerekli durumlarda)
• Profil fotoğrafı (isteğe bağlı)

4.2 İletişim Verileri

• Cep telefonu numarası
• E-posta adresi
• Posta adresi bilgileri
• Şehir, ilçe, mahalle bilgisi

4.3 Finansal Veriler

• Kredi kartı son 4 hanesi (şifrelenmiş)
• Banka hesap bilgileri (restoran ödemeleri için)
• Fatura ve ödeme kayıtları
• İşlem geçmişi

4.4 Elektronik Veriler

• IP adresi
• Cihaz kimlik bilgileri
• Konum verileri (onay dahilinde)
• Uygulama kullanım istatistikleri

5. Kişisel Verilerin Paylaşıldığı Üçüncü Kişiler

5.1 İş Ortakları

• Restoranlar: Sipariş bilgileri (ad, telefon, tercihler)
• Ödeme Kuruluşları: İyzico, PayTR vb. (ödeme bilgileri)
• SMS/E-posta Sağlayıcıları: Bildirimler için
• Bulut Hizmet Sağlayıcıları: AWS, Google Cloud vb.

5.2 Yasal Paylaşımlar

• Adli ve idari makamlar (yasal zorunluluk halinde)
• Vergi dairesi (mali mevzuat gereği)
• KVKK Kurumu (talep halinde)
• Denetim kuruluşları

6. Kişisel Verilerin Yurt Dışına Aktarımı

Kişisel verileriniz, hizmet kalitesini artırmak amacıyla yurt dışındaki teknoloji sağlayıcılarına aktarılabilir. Bu aktarımlar:

• KVKK'nın 9. maddesi kapsamında
• Yeterli koruma seviyesi bulunan ülkelere
• Uygun güvenlik önlemleri ile
• Sözleşmeli güvenceler altında yapılır

7. Kişisel Verilerin Saklama Süresi

• Hesap Verileri: Hesap kapatılmasından sonra 3 yıl
• İşlem Kayıtları: 10 yıl (Vergi Usul Kanunu gereği)
• İletişim Kayıtları: 3 yıl
• Pazarlama Verileri: Onay çekilene kadar
• Log Kayıtları: 2 yıl (Bilgi güvenliği için)
• Güvenlik Kayıtları: 1 yıl

8. KVKK Kapsamındaki Haklarınız

Hak	Açıklama	Kullanım Şekli
Bilgilendirilme	Veri işleme hakkında bilgi alma	Bu metni okumak, başvuru yapmak
Erişim	İşlenen verilerinizi görme	Hesap ayarları, başvuru formu
Düzeltme	Yanlış/eksik verileri düzeltme	Profil ayarları, müşteri hizmetleri
Silme	Verilerinizin silinmesini isteme	Hesap kapatma, başvuru formu
İşlemeye İtiraz	Veri işlemeye karşı çıkma	İtiraz başvuru formu
Taşınabilirlik	Verilerinizi başka platforma taşıma	Veri indirme talebi
Otomatik Karar Verme	Otomatik profillemeye itiraz	Başvuru formu

9. Hak Kullanım Yöntemleri

9.1 Başvuru Yöntemleri

KVKK haklarınızı kullanmak için aşağıdaki yöntemlerle başvurabilirsiniz:

1. E-posta: kvkk@kapkazan.com
2. Posta: [Şirket Adresi] adresine kimlik fotokopisi ile
3. Elden Teslim: Şirket adresine kimlik ile başvuru
4. Güvenli Elektronik İmza: Online başvuru sistemi

9.2 Başvuru Şartları

• Kimlik doğrulaması yapılmalıdır
• Başvuru açık ve anlaşılır olmalıdır
• Talep edilen hak KVKK kapsamında olmalıdır
• Başvuru sahibi veri sahibi olmalıdır

9.3 Yanıt Süreleri

• En geç 30 gün içinde yanıt verilir
• İşlemin maliyeti varsa ücret talep edilebilir
• Red durumunda gerekçe belirtilir
• Cevap verilmemesi halinde KVKK Kurumu'na başvuru hakkı vardır

10. Güvenlik Önlemleri

10.1 Teknik Önlemler

• 256-bit SSL şifreleme
• Güvenlik duvarı koruması
• Düzenli güvenlik güncellemeleri
• Erişim logları tutma
• Veri yedekleme ve kurtarma

10.2 İdari Önlemler

• Personel gizlilik eğitimleri
• Erişim yetki matrisi
• Veri işleme envanteri
• Düzenli risk değerlendirmeleri
• Veri ihlali müdahale planları

11. Çerez Politikası

Web sitemizde kullanılan çerezler için ayrı çerez politikamızı inceleyebilirsiniz. Çerez tercihlerinizi ayarlayabilirsiniz.

12. Veri İhlali Bildirimi

Kişisel veri güvenliğini tehdit edebilecek bir ihlal durumunda:

• 72 saat içinde KVKK Kurumu'na bildirim yapılır
• Yüksek risk durumunda veri sahipleri bilgilendirilir
• Gerekli önlemler alınır ve süreç takip edilir

13. İletişim ve Şikayet

14. Değişiklikler

Bu aydınlatma metni, yasal değişiklikler veya iş gereksinimlerimiz doğrultusunda güncellenebilir. Önemli değişiklikler kullanıcılara bildirilir.

← Ana Sayfaya Dön