Gizlilik Politikası

Gizlilik Politikası

Sürüm 1.3 · Yürürlük: 17 Eylül 2026

Hangi bilgilerinizi aldığımızı, neden aldığımızı ve ne yaptığımızı açıkça yazdık. Hukuki ayrıntılar KVKK Aydınlatma Metni'nde.

Kısaca

• Sipariş verebilmeniz için gereken en az bilgiyi alıyoruz.
• Verilerinizi satmıyoruz, reklam için kullanmıyoruz.
• Mobil uygulamada, uygulamayı nasıl kullandığınızı ölçmek ve çökmeleri yakalamak için Google Firebase kullanıyoruz; kullanım ölçümünü ayarlardan kapatabilirsiniz.
• Konumunuzu yalnız siz paylaşırsanız alıyoruz; arka planda izlemiyoruz.
• Hesabınızı ve bilgilerinizi istediğiniz an kendiniz silebilirsiniz.

Kim olduğumuz

DoyHadi, müşterilerle paket servis yapan işletmeleri buluşturan bir sipariş platformudur. Bu metinde "biz" dediğimizde yayın öncesi tamamlanacak kastedilmektedir. İletişim: destek@doyhadi.com · yayın öncesi tamamlanacak

Yemekleri biz hazırlamıyor ve biz taşımıyoruz. Siparişinizi seçtiğiniz işletme hazırlıyor, kendi kuryesiyle size ulaştırıyor ya da siz gelip alıyorsunuz. Bizim işimiz siparişi doğru ve eksiksiz iletmek.

Hangi bilgileri alıyoruz

Siz verdiğiniz için

• Ad ve soyad. Üyelik için zorunlu. Siparişinizin kime ait olduğunun bilinmesi ve kuryenin size seslenebilmesi için.
• E-posta adresi. Üyelik için zorunlu. Giriş yapmanız, şifrenizi sıfırlamanız ve siparişle ilgili bilgilendirme için.
• Şifre. Şifrenizin kendisini saklamıyoruz; yalnız geri döndürülemez özetini saklıyoruz.
• Telefon numarası. Siparişinizin işletmeye ve kuryeye iletilmesi için zorunlu. Şu anda kısa mesajla doğrulanmıyor; yalnız siparişin size ulaşması için isteniyor.
• Teslimat adresi ve adres tarifi. Siparişin size ulaşması için.
• Konum. Yalnız siz "konumumu kullan" dediğinizde alınır ve adres kaydınıza yazılır. Uygulama arka planda konumunuzu izlemez.
• Sipariş içeriği ve notlarınız. Siparişin hazırlanması için.

Google ya da Facebook ile giriş yaparsanız

Bu yöntemler yalnız siz seçerseniz kullanılır. Giriş sırasında ilgili hizmet, sizin onayınızla bize hesap kimliğinizi, adınızı ve e-posta adresinizi verir. Google'ın doğruladığı e-posta, yalnız aynı adresi daha önce doğrulanmış bir hesabınız varsa ona bağlanır. E-postası doğrulanmamış bir hesaba sosyal giriş kendiliğinden bağlanmaz. Facebook'tan gelen e-posta doğrulanmış sayılmaz ve hesap eşleştirmede kullanılmaz.

Parolanız, arkadaş listeniz, gönderileriniz ya da fotoğraflarınız bize gelmez.

Kullanırken oluştuğu için

• Sipariş geçmişiniz ve siparişin geçtiği durumlar.
• Siparişten önce size gösterilen ön bilgilendirme formu ve mesafeli satış sözleşmesinin kaydı; üyelik koşullarını ve metin sürümlerini onayladığınız kayıtlar (tarih, kanal, bağlantı adresi, tarayıcı bilgisi).
• Teknik kayıtlar: bağlantı adresi, istek zamanı, giriş yöntemi, oturum kayıtları ve hata kayıtları.
• Bildirim izni verdiyseniz, sipariş durumu bildirimi gönderebilmemiz için cihazınızın bildirim adresi (aşağıdaki "Uygulama kullanım ölçümü" bölümüne bakın).

Mobil uygulama kullanım ölçümü ve çökme raporu (Google Firebase)

Mobil uygulamada Google'ın Firebase hizmetlerini kullanıyoruz:

• Firebase Analytics. Hangi ekranların açıldığı, işletme sayfasına giriş, sepete ekleme, sipariş verme ve sipariş durumu gibi uygulama içi olayları sayıyoruz. Bu olaylara adınızı, telefonunuzu, e-postanızı, adresinizi ya da konumunuzu eklemiyoruz; yalnız işletme ve ürün kimliği gibi teknik bilgiler gider. Sizi tanımlamak için müşteri numaranız değil, yalnız cihazınızda üretilen ve sunucumuza hiç gitmeyen rastgele bir kimlik kullanılır.
• Firebase Crashlytics. Uygulama çökerse ya da beklenmeyen bir hata yakalanırsa teknik bir hata raporu (hatanın türü, oluştuğu yer, cihaz modeli, işletim sistemi ve uygulama sürümü) Google'a gider. Bu raporlara kişisel bilginiz eklenmez.
• Firebase Cloud Messaging. Bildirim izni verirseniz, sipariş durumu değiştiğinde ("onaylandı", "yolda", "teslim edildi" gibi) size bildirim gönderebilmemiz için cihazınıza Google tarafından atanan bir bildirim adresi (jeton) sunucumuzda saklanır. Bu adres yalnız size bildirim göndermek için kullanılır.

Uygulama kullanım ölçümünü (Firebase Analytics) uygulama içinde Profil → Gizlilik → Kullanım analitiği üzerinden istediğiniz an kapatabilirsiniz; varsayılan olarak açıktır. Çökme raporu, uygulamanın kararlılığını korumak için ayrı tutulur ve bu ayardan etkilenmez. Bildirim izni telefonunuzun sistem ayarlarından her zaman kapatılabilir; kapatırsanız sipariş durumunuzu yalnız uygulama içinde görürsünüz.

Almadığımız bilgiler

• Kart bilgisi. Ödeme kapıda yapılıyor, kart bilgisi bize hiç gelmiyor.
• Kimlik numarası, doğum tarihi, cinsiyet gibi bilgiler.
• Rehberiniz, fotoğraflarınız ya da cihazınızdaki diğer dosyalar.

Kimlerle paylaşıyoruz

• Sipariş verdiğiniz işletme ve kuryesi. Adınız, telefonunuz, adresiniz, adres tarifiniz, paylaştıysanız konumunuz ve sipariş içeriğiniz.
• E-posta gönderimi. Şifre sıfırlama ve bilgilendirme iletileri, kendi alan adımıza ait posta sunucusundan gönderilir. Bu sunucu Türkiye'de kurulu barındırma sağlayıcımız Tüem Cloud (tuemcloud.com.tr) tarafından işletilen sunucularda çalışır; dışarıdan bir toplu posta servisi kullanılmaz. Bu iş için yalnız e-posta adresiniz ve iletinin içeriği kullanılır.
• Google (Firebase). Yukarıda anlatılan kullanım ölçümü, çökme raporu ve bildirim adresi kaydı için; Google LLC'nin (Amerika Birleşik Devletleri merkezli) sunucularında da işlenir.
• Yetkili kamu kurumları. Yalnız hukuken zorunlu olduğumuz durumda.

Reklam amaçlı hiçbir araç kullanmıyoruz; yukarıdaki Google Firebase kullanımı yalnız uygulamanın kullanımını ölçmek ve teknik sorunları yakalamak içindir.

Ne kadar saklıyoruz

• Hesap bilgileriniz: hesabınızı kapatana kadar.
• Sipariş kayıtları, ön bilgilendirme ve sözleşme kayıtları, onay kayıtları: on yıl. Bu süre, ticari belgelerin saklanmasına ilişkin genel süreyle aynı tutulmuştur. Hesabınızı kapatsanız da bu kayıtlar kalır, kişisel alanlar temizlenir.
• Şifre sıfırlama bağlantısı: 30 dakika geçerlidir ve bir kez kullanılır. Bağlantının kendisi değil özeti saklanır.
• Oturum kayıtları: altmış gün kullanılmayan oturum geçersiz olur. Geçersiz oturum kayıtları doksan gün sonra silinir.
• Teknik kayıtlar: en fazla doksan gün.
• Bildirim adresi (jeton): çıkış yaptığınızda ya da hesabınızı kapattığınızda silinir.
• Firebase Analytics ve Crashlytics verileri: Google'ın kendi sistemlerinde, Firebase'in varsayılan saklama süresine tabidir; bu süre Firebase kontrol panelinden yönetilir.

Güvenlik

• Bütün bağlantılar şifreli taşınır.
• Şifreniz geri döndürülemez özet olarak saklanır; çok sayıda hatalı denemede giriş geçici olarak durdurulur.
• Siparişinize yalnız siparişi veren hesap ya da tahmin edilemeyecek uzunlukta bir takip bağlantısıyla erişilebilir. Takip bağlantısında telefon, açık adres ve sipariş belgeleri gösterilmez.
• Verilere erişim, işini yapmak için ihtiyacı olan kişiyle sınırlıdır ve kayıt altındadır.

Hesabınızı ve verilerinizi silme

Hesabınızı ve kişisel verilerinizi uygulama içindeki hesap kapatma adımından ya da doyhadi.com/hesap/kapat adresinden kendiniz silebilirsiniz. Güvenliğiniz için şifrenizi (ya da hesabı Google/Facebook ile açtıysanız aynı hesapla yeniden girişi) isteriz.

• Ad, telefon, e-posta, şifre özeti, kayıtlı adresler ve bildirim cihaz kayıtları silinir.
• Google ya da Facebook bağlantısı kaldırılır; bütün oturumlar kapanır.
• Sipariş ve onay kayıtları mevzuat gereği saklanır ama kişisel alanlar temizlenir.
• Firebase Analytics'e daha önce gönderilmiş, sizi doğrudan tanımlamayan kullanım olayları (kişisel bilgi içermediği için) ayrıca silinmez; cihazınızdaki anonim kimlik hesap kapanınca artık hiçbir hesapla ilişkilendirilmez.

Çocuklar

DoyHadi on sekiz yaşından küçükler için tasarlanmamıştır.

Değişiklikler

Bu metin değişirse yeni sürüm yürürlük tarihiyle yayımlanır; önceki sürümler erişilebilir kalır.