Kişisel Verilerin Korunması ve İşlenmesi Politikası

Son güncelleme: 18 Haziran 2026

Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca veri sorumlusu sıfatıyla hazırlanmıştır. Platformumuzu kullanarak bu politikayı okuduğunuzu ve kabul ettiğinizi beyan etmiş olursunuz.

1. Veri Sorumlusunun Kimliği

Ticari Unvan: Süper Net Bilişim Hizmetleri Ltd. Şti.
Platform / Marka: yemekgeldi (yemekgeldi.net)
Adres: Mahmutbey Mah. Taşocağıyolu Cad. No:3 D:483 Bağcılar / İstanbul
Telefon: 0212 909 30 45
E-posta: destek@yemekgeldi.net

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu Süper Net Bilişim Hizmetleri Ltd. Şti.'dir. Bu politika, yemekgeldi platformu aracılığıyla toplanan kişisel verilerin nasıl işlendiğini açıklamaktadır.

2. İşlenen Kişisel Veri Kategorileri

2.1 Müşteri Verileri

  • Kimlik bilgileri: ad, soyad
  • İletişim bilgileri: e-posta adresi, telefon numarası
  • Adres bilgileri: teslimat adresi
  • İşlem bilgileri: sipariş geçmişi, sepet içeriği, ödeme tutarları
  • Değerlendirme bilgileri: puan, yorum metni
  • Kullanım verileri: giriş zamanları, favori restoranlar

2.2 Esnaf/İşletme Verileri

  • İşletme bilgileri: işletme adı, kategori, adres, telefon
  • Kimlik bilgileri: yetkili kişi adı, e-posta
  • Finansal bilgiler: IBAN, banka hesap bilgileri (ödeme aktarımı için)
  • Görsel içerik: işletme görseli, menü fotoğrafları
  • Operasyonel veriler: çalışma saatleri, menü içerikleri, fiyatlar

2.3 Teknik Veriler

  • Oturum bilgileri: şifreli token (açık metin parola saklanmaz)
  • Cihaz bilgileri: tarayıcı türü, ekran çözünürlüğü
  • IP adresi (güvenlik ve dolandırıcılık önleme amacıyla)
  • Çerez verileri (aşağıda ayrıca belirtilmiştir)

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

  • Hesap oluşturma, kimlik doğrulama ve güvenli giriş sağlanması
  • Yemek siparişlerinin alınması, işlenmesi ve teslimatın koordinasyonu
  • Ödeme işlemlerinin gerçekleştirilmesi ve doğrulanması
  • Sipariş durumu hakkında bildirim ve e-posta gönderilmesi
  • Müşteri değerlendirmelerinin yayımlanması ve işletme yanıtlarının iletilmesi
  • Teknik destek ve şikâyet yönetimi
  • Yasal yükümlülüklerin yerine getirilmesi (fatura, vergi, denetim)
  • Güvenlik, dolandırıcılık tespiti ve platform bütünlüğünün korunması
  • Hizmet kalitesinin iyileştirilmesi için anonim istatistiksel analiz

4. Hukuki İşleme Dayanakları

Sözleşmenin ifası (KVKK m.5/2-c): Sipariş, teslimat ve ödeme süreçlerinin yürütülmesi için zorunlu veriler.

Açık rıza (KVKK m.5/1): Pazarlama iletişimi ve kampanya bildirimleri için; rızanız her zaman geri alınabilir.

Meşru menfaat (KVKK m.5/2-f): Güvenlik, dolandırıcılık önleme ve hizmet kalitesi iyileştirme faaliyetleri.

Yasal yükümlülük (KVKK m.5/2-ç): Vergi, muhasebe ve yetkili kurum talepleri.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz aşağıdaki üçüncü taraflarla ve yalnızca belirtilen amaçlarla paylaşılmaktadır:

Supabase (Veritabanı & Kimlik Doğrulama)

Platform altyapısı için kullanılır. Veriler şifreli olarak Avrupa bölgesi sunucularında saklanır.

PayTR (Ödeme Alt Yapısı)

Ödeme işlemleri için kart bilgileri PayTR'a iletilir. Kart numaraları yemekgeldi sunucularında hiçbir zaman saklanmaz. PayTR, PCI-DSS sertifikalı bir Türk ödeme kuruluşudur.

Teslimat İşletmeleri

Sipariş onayı sonrasında teslimat adresi ve adınız, siparişi alacak restoran/işletme ile paylaşılır. Bu paylaşım teslimatın gerçekleştirilmesi için zorunludur.

Yasal Merciler

Yargı kararı, savcılık talebi veya yasal zorunluluk halinde yetkili kamu kurumlarıyla paylaşım yapılabilir.

Yukarıda belirtilenlerin dışında herhangi bir üçüncü tarafla kişisel verileriniz satılmaz, kiralanmaz veya pazarlanmaz.

6. Veri Saklama Süreleri

Veri TürüSaklama Süresi
Hesap bilgileriHesap silinene kadar + 1 yıl
Sipariş geçmişi10 yıl (Türk Ticaret Kanunu)
Ödeme kayıtları10 yıl (vergi mevzuatı)
DeğerlendirmelerHesap aktif olduğu sürece
Güvenlik logları2 yıl
Pazarlama izniRıza geri alınana kadar

7. Veri Sahibinin Hakları (KVKK Madde 11)

6698 sayılı Kanun'un 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

Bilgi Edinme

Kişisel verilerinizin işlenip işlenmediğini öğrenme

Erişim

İşlenen verilere erişim ve kopyasını talep etme

Düzeltme

Eksik veya yanlış verilerin düzeltilmesini isteme

Silme

Belirli koşullar altında verilerinizin silinmesini talep etme

İşlemeye İtiraz

Otomatik sistemler dahil işlemeye itiraz etme

Aktarım Kısıtı

Verilerinizin üçüncü taraflara aktarımını kısıtlama

Zararın Giderimi

Kanuna aykırı işlem nedeniyle oluşan zararın tazmini

KVK Kuruluna Şikâyet

Kişisel Verileri Koruma Kurulu'na başvurma

Haklarınızı Nasıl Kullanırsınız?

Taleplerinizi destek@yemekgeldi.net adresine e-posta göndererek iletebilirsiniz. Kimliğinizi doğrulamamız için kayıtlı e-posta adresinizden gönderim yapmanızı rica ederiz. Talepler en geç 30 gün içinde yanıtlanır.

8. Veri Güvenliği

  • Tüm veriler HTTPS/TLS şifreli bağlantıyla iletilir
  • Parolalar asla düz metin olarak saklanmaz; bcrypt ile hashlenir
  • Veritabanı erişimi Row Level Security (RLS) kurallarıyla kısıtlanmıştır
  • Kart bilgileri yemekgeldi sunucularında depolanmaz (PayTR işler)
  • Yönetici paneline erişim rol tabanlı yetki sistemiyle korunur
  • Güvenlik açıkları tespit edildiğinde etkilenen kullanıcılar bilgilendirilir

9. Politika Değişiklikleri

Bu politika gerektiğinde güncellenebilir. Önemli değişiklikler platform üzerinden ve/veya e-posta yoluyla bildirilir. Güncel politika her zaman yemekgeldi.net/kvkk adresinde yayımlanır.

10. İletişim

KVKK kapsamındaki talepleriniz ve sorularınız için:

E-posta: destek@yemekgeldi.net

Telefon: 0212 909 30 45

Platform: yemekgeldi.net

Adres: Mahmutbey Mah. Taşocağıyolu Cad. No:3 D:483 Bağcılar / İstanbul