KVKK Aydınlatma Metni

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ikincil mevzuat uyarınca, kişisel verilerinizin Kapar Yazılım Ltd. Şti. ("Şirket", "HygoPos+", "veri sorumlusu") tarafından nasıl işlendiğine dair sizi bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusunun Kimliği

2. İşlenen Kişisel Veriler

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Hizmet sözleşmesinin kurulması ve ifası,
• Sipariş alma, işleme, takip ve teslimat süreçlerinin yürütülmesi,
• Restoran–firma–kurye–müşteri arasında operasyonel koordinasyon,
• Kurye için en uygun sipariş eşleştirmesinin yapılması (konum tabanlı atama),
• Push bildirim, SMS ve e-posta yoluyla bilgilendirme,
• Müşteri destek hizmetlerinin sunulması,
• Mali, vergi ve yasal yükümlülüklerin yerine getirilmesi (e-Arşiv, GİB),
• Yetkili kurum ve kuruluşlara KVKK ve ilgili mevzuat uyarınca bilgi verilmesi,
• Bilgi güvenliği süreçlerinin yürütülmesi, dolandırıcılığın önlenmesi,
• Hizmet kalitesinin iyileştirilmesi (anonimleştirilmiş veri üzerinden).

4. Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amaçları

Yurt İçi Aktarım

• Pazaryeri platformları (Getir, Yemeksepeti, Trendyol GO, Migros Yemek): Sipariş yönetimi için, yalnızca restoranın aktif ettiği entegrasyonlar kapsamında.
• POS sistemleri (DesenPOS/YemekPOS, Adisyo, Simpra, SambaPOS, NarPOS): Restoranın seçtiği lokal POS sistemine sipariş köprüsü.
• Gelir İdaresi Başkanlığı: e-Arşiv fatura bildirimi (Vergi Usul Kanunu).
• SMS / iletişim servis sağlayıcıları: Bildirim gönderimi.
• Yetkili kamu kurum ve kuruluşları: Yasal talep halinde.

Yurt Dışı Aktarım

Bulut altyapımız olan Google LLC (Firebase, Cloud Firestore, Cloud Storage, FCM) aracılığıyla kişisel verileriniz AB ve ABD'deki sunucularda işlenebilir. KVKK m.9 kapsamında açık rızanız hizmete kayıt sırasında alınır. Google, Avrupa Standart Sözleşme Hükümleri (Standard Contractual Clauses) ile aktarımları koruma altına alır.

5. Kişisel Veri Toplama Yöntemi ve Hukuki Sebep

Kişisel verileriniz aşağıdaki yöntemlerle ve hukuki sebeplere dayanılarak toplanır:

• Doğrudan tarafınızdan: Hesap oluşturma, profil güncelleme, sipariş verme, destek talebi.
• Otomatik yollarla: Mobil uygulama ve web sitesi kullanımı sırasında çerezler, log kayıtları, cihaz API'leri (konum servisleri vb).
• Üçüncü taraflardan: Restoranın bağlı olduğu pazaryeri platformlarından gelen sipariş verileri.

Hukuki sebepler (KVKK m.5 ve m.6):

• Bir sözleşmenin kurulması veya ifası için zorunlu olması (m.5/2-c),
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (m.5/2-ç),
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (m.5/2-e),
• Veri sorumlusunun meşru menfaatleri için zorunlu olması (m.5/2-f),
• Yurt dışı aktarımlar için açık rızanız (m.9).

6. Saklama Süreleri

• Aktif hesap verisi: hesap aktif olduğu sürece + kapanmadan sonra 1 yıl,
• Sipariş ve fatura kayıtları: Türk Ticaret Kanunu m.82 uyarınca 10 yıl,
• Kurye konum geçmişi: 30 gün (sonra otomatik silinir),
• Sunucu / erişim logları: 90 gün,
• Destek yazışmaları: 2 yıl.

7. KVKK Madde 11 Kapsamındaki Haklarınız

Veri sorumlusuna başvurarak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok edilme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

8. Başvuru Yöntemi

KVKK madde 13 ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca, taleplerinizi aşağıdaki yöntemlerle iletebilirsiniz:

• E-posta: kvkk@hygopos.com (sistemimizde kayıtlı e-postanızdan)
• Yazılı / posta: Kapar Yazılım Ltd. Şti., Bandırma / Balıkesir
• Noter aracılığıyla.

Başvurunuzda ad-soyad, T.C. kimlik numarası, tebligat adresi, konu ve talep edilen işlem açıkça yer almalıdır. Başvurunuza en geç 30 gün içinde yanıt verilir. KVKK m.13/2 uyarınca işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife üzerinden ücret talep edilebilir.

9. Veri Güvenliği Tedbirleri

Şirketimiz, KVKK m.12 uyarınca kişisel verilerinizin hukuka aykırı işlenmesini ve verilere hukuka aykırı erişilmesini önlemek için aşağıdaki teknik ve idari tedbirleri uygular:

• Tüm iletişim TLS 1.2+ şifreleme ile aktarılır,
• Parolalar tek yönlü özet (hash) algoritmaları ile saklanır,
• Rol bazlı yetkilendirme ve denetim kayıtları (audit log),
• Düzenli yedekleme ve felaket kurtarma planı,
• Firebase Security Rules ile veri tabanı seviyesinde erişim kısıtlaması,
• Personel için kişisel veri güvenliği farkındalık programı.

10. Değişiklikler

Şirket, işbu Aydınlatma Metnini gerekli gördüğü hallerde güncelleyebilir; güncellemeler bu sayfada yayımlandığı anda yürürlüğe girer.