KVKK Aydınlatma Metni

KVKK Aydınlatma Metni

Sürüm 1.3 · Yürürlük: 17 Eylül 2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("Kanun") 10. maddesi uyarınca bilgilendirme amacıyla hazırlanmıştır. Bu metin bir onay ya da açık rıza metni değildir; okumanız kişisel verilerinizin işlenmesine rıza verdiğiniz anlamına gelmez.

Veri sorumlusu

Veri sorumlusu yayın öncesi tamamlanacak'dır. Adres: yayın öncesi tamamlanacak · E-posta: destek@doyhadi.com · KEP: —

Sipariş verdiğiniz işletme, siparişinizi hazırlamak ve teslim etmek için kendisine iletilen veriler bakımından ayrıca kendi adına veri sorumlusudur.

İşlenen kişisel veriler

• Kimlik: ad, soyad.
• İletişim: cep telefonu numarası, e-posta adresi, teslimat adresi ve adres tarifi.
• Müşteri işlem: sipariş içeriği, tutarı, tarihi, sipariş notları, sipariş durumu geçmişi, ön bilgilendirme ve sözleşme onay kayıtları.
• Hesap güvenliği: şifrenizin geri döndürülemez özeti (şifrenin kendisi değil), giriş ve oturum kayıtları (giriş yöntemi, bağlantı adresi, tarayıcı ya da uygulama bilgisi), şifre sıfırlama belirteçlerinin özetleri, hata kayıtları.
• Dış hesap bilgisi: Google ya da Facebook ile giriş yapmayı seçerseniz o hizmetin verdiği hesap kimliği, ad ve e-posta adresi.
• Konum: yalnız sizin paylaşmanız hâlinde teslimat adresine ait koordinat.
• Pazarlama izni: ticari elektronik ileti izni verdiyseniz ya da geri aldıysanız bunun kaydı.
• Cihaz ve uygulama kullanımı: bildirim izni verdiyseniz cihazınızın bildirim adresi; mobil uygulamada Google Firebase aracılığıyla toplanan, kimliğinizi doğrudan içermeyen kullanım olayları (hangi ekranın açıldığı, işletme/ürün kimliği, sipariş kimliği gibi) ve uygulama çökme/hata raporu (hatanın türü ve oluştuğu yer, cihaz modeli, işletim sistemi ve uygulama sürümü).

Ödeme kapıda yapıldığı için kart ya da banka bilgisi işlenmemektedir. Telefon numarası şu anda kısa mesajla doğrulanmamaktadır; yalnız siparişin iletilmesi için kaydedilir.

İşleme amaçları

• Üyelik hesabınızın açılması, yönetilmesi ve güvenliğinin sağlanması.
• Siparişin işletmeye iletilmesi, hazırlanması ve teslim edilmesi; durumunun size bildirilmesi (uygulama içi ve, izin verdiyseniz, anlık bildirim ile).
• Mesafeli sözleşmeler mevzuatı gereği ön bilgilendirme ve sözleşme kayıtlarının tutulması.
• Talep ve şikâyetlerin karşılanması.
• Sahte sipariş ve kötüye kullanımın önlenmesi, bilgi güvenliğinin sağlanması.
• Mobil uygulamanın kullanımının ölçülmesi ve iyileştirilmesi, teknik hataların ve çökmelerin tespit edilip giderilmesi (Google Firebase Analytics ve Crashlytics).
• Yasal yükümlülüklerin yerine getirilmesi ve yetkili kurumlara bilgi verilmesi.
• İzin vermeniz hâlinde size ticari elektronik ileti gönderilmesi.

Hukuki sebepler

Kişisel verileriniz Kanun'un 5. maddesindeki şu sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması veya ifası için gerekli olması (m.5/2-c): üyelik ve sipariş için gereken kimlik, iletişim, adres, konum ve sipariş verileri.
• Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç): sipariş, ön bilgilendirme, sözleşme ve işlem kayıtlarının saklanması.
• Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e): uyuşmazlık hâlinde onay ve sipariş kayıtlarının kullanılması.
• Meşru menfaat (m.5/2-f): güvenlik kayıtları, sahte sipariş denetimi.

Ticari elektronik ileti gönderimi, 6563 sayılı Kanun kapsamında ayrıca vereceğiniz isteğe bağlı onaya dayanır; bu onay üyelik şartı değildir ve her zaman geri alınabilir.

Yukarıda sayılan üyelik, sipariş, hukuki yükümlülük ve güvenlik amaçlı işlemeler için açık rızaya dayanılmamaktadır. Mobil uygulama kullanım ölçümünün (Firebase Analytics) hukuki sebebi ayrıca değerlendirilmektedir; bu değerlendirmeden bağımsız olarak kullanım ölçümünü Profil → Gizlilik → Kullanım analitiği üzerinden her zaman kapatabilirsiniz. Kapatmanız hâlinde yalnız çökme/hata raporu (Crashlytics) çalışmaya devam eder; bu raporlar kişisel veri içermez.

Aktarım

• Sipariş verdiğiniz işletme ve kuryesi: ad, telefon, adres, adres tarifi, paylaştıysanız konum ve sipariş içeriği; siparişin hazırlanması ve teslimi için.
• İşletmenin kullandığı sipariş yönetim sistemi: sipariş, işletmenin sipariş yönetim yazılımına (QRSystema) iletilir.
• E-posta gönderimi: şifre sıfırlama ve bilgilendirme iletileri, kendi alan adımıza ait posta sunucusundan gönderilir; yalnız e-posta adresi ve ileti içeriği kullanılır.
• Google LLC (Firebase): mobil uygulama kullanım ölçümü, çökme/hata raporu ve sipariş durumu bildirimi için yukarıda "Cihaz ve uygulama kullanımı" başlığında sayılan veriler.
• Google ya da Facebook ile giriş yaparsanız: bu sağlayıcılarla, kimlik doğrulaması için gereken bilgi alışverişi yapılır.
• Yetkili kamu kurum ve kuruluşları: yalnız hukuken zorunlu olduğumuzda.

Verileriniz esas olarak Türkiye'de kurulu barındırma sağlayıcımız Tüem Cloud (tuemcloud.com.tr) tarafından işletilen sunucularda saklanır. Google LLC'nin Firebase hizmetleri ve Google/Facebook ile giriş kullanıldığında, yukarıda sayılan sınırlı veriler bu sağlayıcıların yurt dışındaki (başta Amerika Birleşik Devletleri) sunucularında da işlenebilir. Bu, Kanun'un 9. maddesi kapsamında bir yurt dışına aktarımdır; aktarımın dayandığı hukuki mekanizma ayrıca değerlendirilecek ve netleştiğinde bu metin güncellenerek yeni sürüm olarak yayımlanacaktır.

Toplama yöntemi

Veriler; doyhadi.com internet sitesi ve mobil uygulama üzerinden, sizin tarafınızdan girilerek ve sistem tarafından otomatik kaydedilerek elektronik ortamda toplanır.

Saklama süresi

Veriler, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen süreler boyunca saklanır; süre dolunca silinir, yok edilir ya da anonim hâle getirilir. Ayrıntılı süreler Gizlilik Politikası'ndadır.

Kanun'un 11. maddesindeki haklarınız

• Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• Kanun'daki şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç çıkmasına itiraz etme.
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvuru

Taleplerinizi destek@doyhadi.com adresine ya da — KEP adresine iletebilirsiniz; ayrıca hesabınızdaki Destek sayfasından da başvurabilirsiniz. Başvurunuzda ad, soyad, sisteme kayıtlı e-posta adresiniz ya da telefon numaranız ve talebinizin konusu yer almalıdır. Başvurunuz en geç otuz gün içinde sonuçlandırılır (Kanun m.13). Hesabınızı ve kişisel verilerinizi uygulama içindeki hesap kapatma adımıyla ya da doyhadi.com/hesap/kapat adresinden kendiniz de silebilirsiniz.