KVKK ve Gizlilik Politikası

Bu Politika, Gelsin Yemek mobil uygulaması ve www.gelsinyemek.com.tr internet sitesi (birlikte "Platform") üzerinden sunulan hizmetler kapsamında; müşterilerimizin, restoran iş ortaklarımızın, kuryelerin ve Platform'u ziyaret eden kişilerin kişisel verilerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuata uygun şekilde işlenmesine ve korunmasına ilişkin ilkeleri düzenler.

KVKK uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri yer alan şirketimiz tarafından işlenmektedir:

• Unvan: Wizards Tech Yazılım E-Ticaret ve Sanayi Ticaret Ltd. Şti.
• Marka: Gelsin Yemek
• Adres: Dicle Teknokent, Diyarbakır
• MERSİS No: 0576049690400001
• Vergi Dairesi / No: Gökalp Vergi Dairesi – 8141112070
• E-posta: destek@gelsinyemek.com.tr
• Müşteri Hizmetleri: 0850 335 14 94

Kişisel verileriniz, KVKK'nın 4. maddesinde yer alan ilkelere uygun olarak işlenir:

• Hukuka ve dürüstlük kurallarına uygun olma,
• Doğru ve gerektiğinde güncel olma,
• Belirli, açık ve meşru amaçlar için işlenme,
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.

• Kimlik: Ad, soyad.
• İletişim: Cep telefonu numarası, e-posta adresi, teslimat adresi.
• Müşteri İşlem: Sipariş geçmişi, sepet bilgileri, sipariş notları, kupon ve kampanya kullanım bilgileri, değerlendirme ve yorumlar, destek talepleri.
• Finans: Ödeme tutarı, ödeme yöntemi ve işlem sonucu. Kart bilgileriniz Platform'da saklanmaz; ödeme, BDDK lisanslı ödeme kuruluşu iyzico altyapısı üzerinden gerçekleştirilir.
• Konum: Teslimat adresinin belirlenmesi amacıyla, izin vermeniz hâlinde cihaz konum bilgisi.
• İşlem Güvenliği: IP adresi, cihaz kimliği, cihaz ve işletim sistemi bilgisi, oturum ve log kayıtları, SMS doğrulama kayıtları.
• Pazarlama: İzin vermeniz hâlinde tercih ve ilgi alanlarınız, bildirim izinleri.

• Üyelik kaydının oluşturulması, kimlik doğrulama ve hesabın yönetilmesi,
• Siparişlerin alınması, ilgili restorana iletilmesi, teslimatın planlanması ve takibi,
• Ödeme ve iade süreçlerinin yürütülmesi,
• Müşteri hizmetleri, şikâyet ve taleplerin sonuçlandırılması,
• Platform güvenliğinin sağlanması, kötüye kullanım ve dolandırıcılığın önlenmesi,
• Hizmet kalitesinin ölçülmesi, Platform'un geliştirilmesi ve raporlama,
• Yasal yükümlülüklerin yerine getirilmesi ve yetkili mercilere bilgi verilmesi,
• Açık rızanız bulunması hâlinde kampanya, indirim ve ticari elektronik ileti gönderimi.

Kişisel verileriniz KVKK'nın 5. ve 6. maddelerinde yer alan şu hukuki sebeplere dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (sipariş ve üyelik),
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (vergi, tüketici ve elektronik ticaret mevzuatı),
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati,
• Açık rızanızın bulunması (ticari elektronik iletiler ve bazı yurt dışı aktarımlar).

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olmak üzere aşağıdaki alıcı gruplarına aktarılabilir:

• Siparişinizi hazırlayan restoran iş ortakları (yalnızca siparişin hazırlanması ve teslimatı için gerekli ad, telefon, adres ve sipariş bilgisi),
• Teslimat hizmeti veren kuryeler ve lojistik iş ortakları,
• Ödeme kuruluşları ve bankalar,
• SMS, bildirim, barındırma ve bulut hizmeti sağlayıcıları gibi teknik hizmet tedarikçileri,
• Hukuki uyuşmazlıklarda avukatlar ve danışmanlar,
• Kanunen yetkili kamu kurum ve kuruluşları ile adli merciler.

Bildirim ve bulut altyapısı sağlayıcılarının sunucularının yurt dışında bulunması hâlinde aktarım, KVKK'nın 9. maddesinde öngörülen şartlara uygun olarak gerçekleştirilir.

Kişisel verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen zamanaşımı ve saklama süreleri boyunca muhafaza edilir. Örneğin sipariş ve fatura kayıtları Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca 10 yıl, trafik ve log kayıtları 5651 sayılı Kanun uyarınca 2 yıl saklanır. Sürenin dolmasıyla birlikte veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun olarak silinir, yok edilir veya anonim hâle getirilir.

Hesabınızı uygulama içindeki "Hesabı Sil" adımıyla dilediğiniz zaman kapatabilirsiniz; yasal saklama yükümlülüğü bulunan kayıtlar dışındaki verileriniz silinir.

Kişisel verilerinizin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek için gerekli teknik ve idari tedbirleri alırız:

• Platform ile sunucular arasındaki tüm iletişim SSL/TLS ile şifrelenir,
• Kart bilgileri Platform'da tutulmaz; ödeme PCI-DSS uyumlu ödeme kuruluşu üzerinden alınır,
• Verilere erişim, görev tanımına göre yetkilendirilmiş personel ile sınırlıdır,
• Sistemler düzenli olarak izlenir, yedeklenir ve güncellenir,
• Çalışanlar ve iş ortaklarıyla gizlilik yükümlülükleri içeren sözleşmeler yapılır.

KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak aşağıdaki yöntemlerden biriyle iletebilirsiniz:

• destek@gelsinyemek.com.tr adresine, sisteme kayıtlı e-posta adresinizden e-posta göndererek,
• Kimliğinizi tespit edici belgelerle birlikte Dicle Teknokent, Diyarbakır adresine ıslak imzalı dilekçe ile şahsen veya noter aracılığıyla,
• Kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza veya mobil imza kullanarak.

Başvurunuzda ad, soyad, T.C. kimlik numarası (yabancılar için uyruk ve pasaport numarası), tebligata esas adres, varsa e-posta adresi ve telefon numarası ile talep konusunun açıkça belirtilmesi gerekir. Talepleriniz niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife uygulanabilir.

Bu Politika mevzuat değişiklikleri ve hizmetlerimizdeki güncellemeler doğrultusunda revize edilebilir. Güncel metin her zaman bu sayfada yayımlanır; önemli değişiklikler ayrıca uygulama bildirimi veya e-posta ile duyurulur.