Gizlilik ve Kişisel Verilerin Korunması Politikası

1. AMAÇ VE KAPSAM

Bu Gizlilik ve Kişisel Verilerin Korunması Politikası; yemekbana.com internet sitesini ziyaret eden, üyelik hesabı oluşturan, ürün veya yemek paketi satın alan, iletişim kanalları üzerinden Yemek Bana ile irtibata geçen kişilere ait kişisel verilerin hangi kapsamda işlendiğini açıklamak amacıyla hazırlanmıştır.

Bu Politika; internet sitesi, üyelik hesabı, sipariş işlemleri, sanal veya fiziki POS ile yapılan ödemeler, telefon, WhatsApp, e-posta ve diğer iletişim kanalları üzerinden gerçekleştirilen kişisel veri işleme faaliyetlerini kapsar.

2. VERİ SORUMLUSU

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki işletme tarafından işlenmektedir:

Adı Soyadı/Ticari Unvanı: Emir Görgülü
Marka: Yemek Bana
Vergi Dairesi: Kuşadası
Vergi Numarası: 4090628001
Adres: Soğucak Mahallesi Atatürk Caddesi No: 273/B, Kuşadası/Aydın
Telefon: +90 544 791 02 28
E-posta: info@yemekbana.com
İnternet Sitesi: yemekbana.com

Bu metinde veri sorumlusu bundan sonra “Yemek Bana” olarak anılacaktır.

3. İŞLENEBİLECEK KİŞİSEL VERİLER

Yemek Bana tarafından sunulan hizmetin niteliğine ve ilgili kişinin gerçekleştirdiği işleme göre aşağıdaki kişisel veri kategorileri işlenebilir:

3.1. Kimlik bilgileri

• Ad ve soyadı
• Fatura düzenlenmesi için gerekli kimlik veya vergi bilgileri
• Tüzel kişi adına işlem yapılması hâlinde yetkili kişi bilgileri

3.2. İletişim bilgileri

• Telefon numarası
• E-posta adresi
• Teslimat ve fatura adresi
• Üye tarafından tercih edilen iletişim kanalları

3.3. Üyelik ve hesap bilgileri

• Kullanıcı veya üyelik numarası
• Şifrelenmiş hesap bilgileri
• Hesap oluşturma ve giriş kayıtları
• Üyelik tercihleri
• Kayıtlı adresler
• Geçmiş sipariş bilgileri

Yemek Bana, kullanıcı şifrelerini doğrudan okunabilir biçimde saklamamayı ve uygun teknik güvenlik yöntemlerini kullanmayı amaçlar.

3.4. Sipariş ve işlem bilgileri

• Satın alınan paket veya ürün
• Paket süresi ve içeriği
• Teslimat günleri
• Sipariş tutarı
• İndirim ve kampanya bilgileri
• Paket dondurma, değişiklik, iptal ve iade kayıtları
• Teslimat durumu
• Müşteri talep ve şikâyetleri

3.5. Finans ve ödeme bilgileri

• Ödeme yöntemi
• Ödeme tarihi ve tutarı
• İşlem ve tahsilat durumu
• İade bilgileri
• Fatura bilgileri
• Ödeme kuruluşu tarafından sağlanan sınırlı işlem bilgileri

Kart numarası, son kullanma tarihi ve güvenlik kodu gibi ödeme bilgileri, kullanılan sanal veya fiziki POS altyapısı kapsamında banka veya yetkili ödeme hizmeti sağlayıcısı tarafından işlenebilir. Yemek Bana, bu bilgileri kendi sistemlerinde doğrudan saklamadığı ölçüde ödeme altyapısının güvenli sistemlerinden yararlanır.

3.6. Teslimat bilgileri

• Teslimat adresi
• Teslim alacak kişinin adı ve iletişim bilgileri
• Teslimat günü ve saat aralığı
• Kurye ve teslimat kayıtları
• Adreste bulunamama veya işletmeden teslim alma bilgileri
• Teslimata ilişkin açıklamalar

Üye, üçüncü bir kişiyi teslim alacak kişi olarak belirlemesi hâlinde bu kişinin bilgilerini Yemek Bana ile paylaşmaya yetkili olduğunu kabul eder.

3.7. Müşteri iletişim kayıtları

• Telefon görüşmesine ilişkin işlem notları
• WhatsApp ve e-posta yazışmaları
• İletişim ve destek talepleri
• Şikâyet, öneri ve memnuniyet kayıtları
• İptal, dondurma veya teslimat değişikliği bildirimleri

Telefon görüşmeleri, ayrıca açıkça bilgilendirme yapılmadıkça ses kaydına alınmaz.

3.8. İnternet sitesi ve işlem güvenliği bilgileri

• IP adresi
• İnternet sitesine giriş ve çıkış tarihleri
• Kullanılan cihaz, işletim sistemi ve tarayıcı bilgileri
• İnternet sitesi üzerindeki işlem ve hata kayıtları
• Oturum ve güvenlik bilgileri
• Çerezler aracılığıyla elde edilen sınırlı kullanım bilgileri

3.9. Sağlık ve beslenme bilgileri

Üyenin özel menü veya paket revizyonu talep etmesi hâlinde aşağıdaki bilgiler işlenebilir:

• Gıda alerjileri ve intoleranslar
• Hastalık veya sağlık durumu bilgileri
• Gebelik veya emzirme durumu
• Kullanılan ilaçlara ilişkin gerekli bilgiler
• Beslenme kısıtlamaları
• Özel diyet ihtiyacı
• Boy, kilo, yaş ve benzeri beslenme değerlendirmesine ilişkin bilgiler

Sağlık verileri özel nitelikli kişisel veri niteliğindedir. Bu veriler yalnızca hizmetin güvenli şekilde sunulması için gerekli olduğu ölçüde, yürürlükteki mevzuatta bulunan işleme şartlarından birine dayanılarak ve gerekli hâllerde ilgili kişinin ayrıca alınan açık rızasıyla işlenir.

Üyelik hesabının yalnızca oluşturulması için gerekli olmayan sağlık bilgileri, üyelik formunun zorunlu bir parçası hâline getirilmez.

4. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel veriler aşağıdaki amaçlarla işlenebilir:

• Üyelik hesabının oluşturulması ve yönetilmesi
• Kullanıcı kimliğinin ve iletişim bilgilerinin doğrulanması
• Siparişlerin alınması ve onaylanması
• Paketlerin hazırlanması ve gerektiğinde revize edilmesi
• Siparişlerin doğru adrese teslim edilmesi
• Ödeme, tahsilat ve iade işlemlerinin yürütülmesi
• Fatura ve muhasebe işlemlerinin gerçekleştirilmesi
• Paket dondurma, değişiklik ve iptal taleplerinin yönetilmesi
• Müşteri talep ve şikâyetlerinin sonuçlandırılması
• Ürün ve hizmet güvenliğinin sağlanması
• Alerjen ve beslenme tercihlerinin değerlendirilmesi
• Bilgi ve işlem güvenliğinin sağlanması
• Şüpheli veya hukuka aykırı işlemlerin önlenmesi
• İnternet sitesindeki teknik sorunların giderilmesi
• Hizmet kalitesinin ölçülmesi ve geliştirilmesi
• Hukuki uyuşmazlıkların yönetilmesi
• Yetkili kurum ve kuruluşların hukuka uygun taleplerinin karşılanması
• Vergi, muhasebe, tüketici ve elektronik ticaret mevzuatından doğan yükümlülüklerin yerine getirilmesi
• Açık ve ayrı bir ticari ileti onayı bulunması hâlinde kampanya ve tanıtım faaliyetlerinin gerçekleştirilmesi

Kişisel veriler, elde edildikleri amaçlarla bağlantılı, sınırlı ve ölçülü şekilde işlenir.

5. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ

Kişisel veriler, somut işleme faaliyetine göre aşağıdaki hukuki sebeplerden bir veya birkaçına dayanılarak işlenebilir:

• Kanunlarda açıkça öngörülmesi
• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
• Veri sorumlusunun hukuki yükümlülüklerini yerine getirebilmesi
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Yemek Bana’nın meşru menfaatleri için veri işlemenin zorunlu olması
• İlgili kişinin kişisel verisini kendisi tarafından alenileştirmiş olması ve verinin alenileştirme iradesine uygun olarak işlenmesi
• Yürürlükteki mevzuatın aradığı durumlarda ilgili kişinin açık rızası

Açık rıza verilmesi, Yemek Bana’nın sunduğu temel üyelik veya sipariş hizmetlerinden yararlanmanın genel bir ön şartı olarak kullanılamaz. Açık rıza gerektirmeyen işlemler, ilgili diğer hukuki sebeplere dayanılarak yürütülür.

6. SAĞLIK VERİLERİNİN İŞLENMESİ

Yemek Bana, müşterinin sağlık veya alerjen bilgilerini yalnızca özel menü düzenlemesi, ürün güvenliği ve beslenme hizmetinin müşterinin beyan ettiği ihtiyaçlara uygun yürütülmesi amacıyla işler.

Sağlık verileri:

• Pazarlama ve reklam amacıyla kullanılmaz.
• Hizmet için gerekli olmayan kişilerle paylaşılmaz.
• Yetkisiz çalışanların erişimine açılmaz.
• Hizmetin sunulması için gerekli olduğu ölçüde işlenir.
• Uygun teknik ve idari güvenlik tedbirleriyle korunur.
• İşleme sebebi ve saklama ihtiyacı sona erdiğinde silinir, yok edilir veya anonim hâle getirilir.

Yemek Bana’nın sunduğu yemek paketleri tıbbi teşhis veya tedavi yerine geçmez. Üye, sağlık durumunu etkileyebilecek bilgileri doğru ve eksiksiz şekilde bildirmekle sorumludur.

7. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ

Kişisel veriler aşağıdaki yöntemlerle elektronik veya fiziki ortamda toplanabilir:

• Yemekbana.com üyelik ve sipariş formları
• Telefon görüşmeleri
• WhatsApp mesajları
• E-posta yazışmaları
• İletişim ve destek formları
• Sanal veya fiziki POS işlemleri
• Fatura ve muhasebe işlemleri
• Teslimat ve kurye süreçleri
• Çerezler ve internet sitesi işlem kayıtları
• Üyenin doğrudan sunduğu belgeler veya açıklamalar
• Yetkili kurum ve kuruluşlardan hukuka uygun şekilde alınan bilgiler
• Teknik hizmet sağlayıcıların oluşturduğu güvenlik ve işlem kayıtları

İlgili kişiler, kişisel verilerinin elde edildiği sırada uygun aydınlatma metinleri aracılığıyla bilgilendirilir.

8. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel veriler, hizmetin yürütülmesi veya hukuki yükümlülüklerin yerine getirilmesi amacıyla, gerekli ve ölçülü olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir:

• Bankalar ve yetkili ödeme hizmeti sağlayıcıları
• Sanal veya fiziki POS hizmeti sunan kuruluşlar
• Muhasebeci, mali müşavir ve e-fatura hizmeti sağlayıcıları
• Kurye ve teslimat hizmeti sağlayıcıları
• İnternet sitesi, yazılım, sunucu, veri barındırma ve teknik destek sağlayıcıları
• SMS, e-posta ve iletişim altyapısı sağlayıcıları
• Hukuk, denetim ve danışmanlık hizmeti veren kişiler
• Yetkili kamu kurum ve kuruluşları
• Mahkemeler, icra müdürlükleri ve diğer yetkili merciler
• Üyenin talimatı veya açık izni doğrultusunda işlem yapan üçüncü kişiler

Teslimat hizmetinin doğrudan Yemek Bana tarafından gerçekleştirilmesi hâlinde teslimat verileri, yalnızca ilgili teslimatı gerçekleştiren yetkili çalışanlar tarafından kullanılabilir.

Kişisel veriler üçüncü taraflara satılmaz.

Yurt dışında bulunan sunucu, yazılım, iletişim veya analiz hizmetlerinin kullanılması nedeniyle kişisel verilerin yurt dışına aktarılması gerekirse, yürürlükteki kişisel veri mevzuatındaki yurt dışı aktarım şartlarına uygun hareket edilir ve gerekli bilgilendirmeler yapılır.

9. TİCARİ ELEKTRONİK İLETİLER

Sipariş onayı, ödeme, teslimat, fatura, üyelik güvenliği, şifre yenileme, paket dondurma ve benzeri hizmet mesajları, ilgili işlemin yürütülmesi için gönderilebilir.

Kampanya, indirim, tanıtım, reklam ve pazarlama amaçlı SMS, e-posta veya telefon iletişimleri için gerekli onay, üyelik ve sipariş onaylarından ayrı ve isteğe bağlı olarak alınır.

Ticari elektronik ileti onayı vermeyen kişiler de üyelik oluşturabilir ve Yemek Bana’nın hizmetlerinden yararlanabilir.

Onay veren kişi, izin verdiği iletişim kanallarına ilişkin tercihini daha sonra değiştirebilir veya hiçbir gerekçe göstermeden ileti almayı reddedebilir.

Ticari ileti izinleri ve ret bildirimleri, yürürlükteki mevzuata ve İleti Yönetim Sistemi süreçlerine uygun şekilde yönetilir.

10. ÇEREZLER

Yemekbana.com internet sitesinde, sitenin çalışması ve kullanıcı deneyiminin geliştirilmesi amacıyla çerezler kullanılabilir.

Kullanılabilecek çerez türleri şunlardır:

Zorunlu çerezler

Üyelik oturumunun sürdürülmesi, sepetin çalışması, güvenliğin sağlanması ve internet sitesinin temel işlevlerinin yerine getirilmesi için kullanılır.

İşlevsel çerezler

Dil, adres veya kullanıcı tercihlerinin hatırlanması gibi işlevlerin sağlanması amacıyla kullanılabilir.

Performans ve analiz çerezleri

İnternet sitesinin hangi bölümlerinin kullanıldığını ve teknik performansını ölçmek amacıyla kullanılabilir.

Reklam ve pazarlama çerezleri

İlgili kişinin tercihlerini ve gerekli olduğu ölçüde onayını almak kaydıyla, ilgi alanına yönelik reklam ve kampanya faaliyetlerinde kullanılabilir.

Zorunlu olmayan çerezler, kullanıcının tercihlerine göre etkinleştirilir. Çerezlerin isimleri, sağlayıcıları, kullanım amaçları ve saklama süreleri ayrı bir Çerez Politikası veya çerez yönetim paneli üzerinden açıklanabilir.

11. KİŞİSEL VERİLERİN SAKLANMA SÜRESİ

Kişisel veriler, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı veya saklama süreleri dikkate alınarak muhafaza edilir.

Saklama süreleri belirlenirken özellikle aşağıdaki hususlar dikkate alınır:

• Üyeliğin devam edip etmediği
• Sipariş ve teslimat süreçlerinin tamamlanması
• Fatura ve muhasebe yükümlülükleri
• Vergi mevzuatından kaynaklanan saklama süreleri
• Tüketici uyuşmazlıkları ve zamanaşımı süreleri
• Ödeme ve iade işlemleri
• Hukuki yükümlülükler
• Açık rızanın geri alınması
• Ticari ileti izninin devam edip etmediği

Üyeliğin kapatılması, bütün kişisel verilerin aynı anda silinmesini gerektirmeyebilir. Yasal saklama zorunluluğu bulunan veriler, yalnızca bu yükümlülüklerin yerine getirilmesi amacıyla tutulmaya devam edebilir.

İşleme amacı ve saklama sebebi sona eren kişisel veriler, mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.

12. KİŞİSEL VERİLERİN GÜVENLİĞİ

Yemek Bana, kişisel verilerin:

• Hukuka aykırı olarak işlenmesini önlemek,
• Yetkisiz kişilerce erişilmesini engellemek,
• Güvenli şekilde saklanmasını sağlamak

amacıyla işletmenin büyüklüğü, işlenen verilerin niteliği ve mevcut teknik imkânlarla orantılı teknik ve idari tedbirler alır.

Bu kapsamda erişim yetkilerinin sınırlandırılması, parola ve kullanıcı güvenliği, güvenli yazılım ve sunucu hizmetlerinin kullanılması, çalışanların bilgilendirilmesi, veri paylaşımının sınırlandırılması ve gerekli kayıtların tutulması gibi tedbirler uygulanabilir.

Kişisel verilerin güvenliğini etkileyen bir olayın tespit edilmesi hâlinde yürürlükteki mevzuat kapsamında gerekli inceleme, bildirim ve düzeltici işlemler gerçekleştirilir.

13. ÜÇÜNCÜ TARAF İNTERNET SİTELERİ

Yemekbana.com üzerinde ödeme kuruluşları, sosyal medya platformları, harita hizmetleri veya başka internet sitelerine yönlendiren bağlantılar bulunabilir.

Bu platformlar tarafından gerçekleştirilen kişisel veri işleme faaliyetleri, ilgili üçüncü tarafların kendi gizlilik politikalarına tabidir.

Yemek Bana, kendi kontrolü dışında bulunan üçüncü taraf internet sitelerinin içeriklerinden ve bağımsız veri işleme faaliyetlerinden sorumlu değildir. Bu hüküm, Yemek Bana’nın hizmet sağlayıcı seçimi ve kişisel verilerin aktarılması konusunda mevzuattan doğan yükümlülüklerini ortadan kaldırmaz.

14. ÇOCUKLARA AİT KİŞİSEL VERİLER

Yemekbana.com üzerinde üyelik oluşturacak kişilerin 18 yaşını doldurmuş olması gerekir.

Çocuklara ilişkin beslenme veya sipariş bilgileri, veli ya da yasal temsilci tarafından paylaşılabilir. Bu durumda işlemleri gerçekleştiren kişi, çocuk adına hareket etmeye yetkili olduğunu kabul eder.

Çocuklara ait kişisel veriler, yalnızca ilgili hizmetin sunulması için gerekli ölçüde ve yasal temsilcinin bilgisi dâhilinde işlenir.

15. İLGİLİ KİŞİNİN HAKLARI

Kişisel verisi işlenen kişiler, 6698 sayılı Kanun kapsamında Yemek Bana’ya başvurarak:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,
• Eksik veya yanlış işlenen kişisel verilerin düzeltilmesini isteme,
• Yasal şartların oluşması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin yalnızca otomatik sistemlerle analiz edilmesi sonucunda kişinin aleyhine bir sonuç ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

16. BAŞVURU YÖNTEMİ

Kişisel verilerinize ilişkin taleplerinizi aşağıdaki kanallardan Yemek Bana’ya iletebilirsiniz:

E-posta: info@yemekbana.com
Adres: Soğucak Mahallesi Atatürk Caddesi No: 273/B, Kuşadası/Aydın
Telefon: +90 544 791 02 28

Başvuruda aşağıdaki bilgilerin bulunması talep edilebilir:

• Ad ve soyadı
• Başvurunun yazılı olması hâlinde imza
• T.C. kimlik numarası veya kimliği doğrulamaya yarayan bilgi
• Tebligata esas adres
• Varsa e-posta adresi ve telefon numarası
• Talep konusu
• Talebi destekleyen bilgi ve belgeler

Yemek Bana, kişisel verilerin güvenliğini sağlamak amacıyla başvuru sahibinin kimliğini doğrulamaya yönelik ek bilgi talep edebilir.

Başvurular, talebin niteliğine göre yürürlükteki yasal süre içerisinde ve kural olarak ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde mevzuatta izin verilen ücretler talep edilebilir.

17. POLİTİKADA YAPILACAK DEĞİŞİKLİKLER

Yemek Bana; mevzuat değişiklikleri, hizmetlerin geliştirilmesi, kullanılan teknolojilerin değişmesi veya kişisel veri işleme faaliyetlerinin güncellenmesi nedeniyle bu Politikada değişiklik yapabilir.

Güncel Politika yemekbana.com üzerinde yayımlanır. Önemli değişiklikler gerekli olduğu ölçüde üyelik hesabı, e-posta veya uygun diğer iletişim kanalları üzerinden ilgili kişilere bildirilebilir.

Değişiklikler geriye dönük olarak yeni bir açık rıza verilmiş sayılması sonucunu doğurmaz. Yeni bir açık rıza gereken faaliyetler için ayrıca onay alınır.

18. İLETİŞİM

Bu Politika ve kişisel verilerinizin işlenmesi hakkında bilgi almak için Yemek Bana ile iletişime geçebilirsiniz:

Yemek Bana – Emir Görgülü
Adres: Soğucak Mahallesi Atatürk Caddesi No: 273/B, Kuşadası/Aydın
Telefon: +90 544 791 02 28
E-posta: info@yemekbana.com
İnternet sitesi: yemekbana.com