KVKK Aydınlatma Metni (Kullanıcı)

Sürüm: 2 · 6698 sayılı KVKK md.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesi Tebliği uyarınca.

1. Veri Sorumlusu

[ŞİRKET UNVANI] ("Veni"). MERSİS: [MERSİS NO] · Adres: [ŞİRKET ADRESİ] · KEP: [KEP ADRESİ] · İrtibat: [email protected] · VERBİS: [VERBİS NO].

2. İşlenen Kişisel Veri Kategorileri

• Kimlik: ad-soyad, doğum tarihi (yaş doğrulaması için).
• İletişim: telefon, e-posta, teslimat/fatura adresleri.
• Müşteri İşlem: sipariş, yolculuk, hizmet talebi geçmişi; üyelik/abonelik; talep ve şikâyet kayıtları.
• Konum: yalnızca açık rızanızla, ilgili hizmet (teslimat/yolculuk) süresince anlık konum.
• Finansal: ödeme referansı, işlem tutarı ve durumu. Kart bilgileriniz Veni tarafından saklanmaz; ödeme kuruluşu iyzico (yurt içi lisanslı ödeme kuruluşu) nezdinde işlenir.
• İşlem Güvenliği: IP, cihaz, oturum/log kayıtları.
• Pazarlama: açık rızanıza bağlı tercih ve etkileşim verileri.
• Biyometrik (yalnızca kimlik doğrulama gerektiren durumlarda): hesabınız için kimlik/yüz doğrulaması yapılması gerekiyorsa, selfie/yüz görüntüsü ve yüz eşleştirme/canlılık sonuçları yalnızca ayrı açık rızanızla işlenir (KVKK md.6).

3. İşleme Amaçları

Üyelik ve hesap yönetimi; yemek/kurye/yolculuk/hizmet hizmetlerinin sunulması ve sözleşmenin ifası; abonelik yönetimi; ödeme/iade ve faturalandırma; müşteri destek; güvenlik, dolandırıcılık ve kötüye kullanımın önlenmesi; yasal yükümlülüklerin (vergi, tüketici mevzuatı) yerine getirilmesi; açık rızaya dayalı pazarlama ve konum bazlı hizmetler.

4. Hukuki Sebepler (md.5/6)

• Sözleşmenin kurulması/ifası (md.5/2-c): hizmet ve abonelik sunumu.
• Hukuki yükümlülük (md.5/2-ç): vergi/tüketici/saklama yükümlülükleri.
• Meşru menfaat (md.5/2-f): güvenlik, dolandırıcılık önleme, hizmet iyileştirme.
• Açık rıza (md.5/1): konum verisi, ticari elektronik ileti (pazarlama), zorunlu olmayan çerezler; biyometrik doğrulama (md.6/2) yalnızca ayrı açık rıza ile.

5. Toplama Yöntemi

Veriler; uygulama/web kayıt ve kullanım, çağrı/destek kanalları ve çerez benzeri teknolojiler aracılığıyla elektronik ortamda toplanır.

6. Otomatik Karar / Profilleme (md.11)

Dolandırıcılık önleme ve (gerekli hâllerde) kimlik doğrulama süreçlerinde bazı değerlendirmeler otomatik yöntemlerle yapılabilir. Belirsiz sonuçlar otomatik reddedilmez; insan incelemesine yönlendirilir. Yalnızca otomatik işlemeye dayalı bir karara itiraz ve insan müdahalesi talep hakkınız vardır.

7. Aktarım ve Yurt Dışı Aktarım (md.8-9)

Veriler; iş ortakları (restoran/işletme, kurye/sürücü/hizmet veren), ödeme kuruluşu (iyzico — yurt içi lisanslı ödeme kuruluşu), hizmet sağlayıcılar (barındırma, bildirim, e-posta, hata izleme), hukuken yetkili kamu kurum ve kuruluşlarıyla paylaşılabilir. Barındırma ve bazı hizmetler AWS Frankfurt (eu-central-1, AB) üzerinden; kimlik doğrulama gerektiren durumlarda biyometrik canlılık işlemi AWS İrlanda (eu-west-1, AB) bölgesinde verilir. Analitik/OCR yapay zekâ işlemleri Veni'nin kendi sunucularında (self-host) yapılır. Yurt dışı aktarım KVKK md.9'daki uygun güvenceler ve/veya açık rıza temelinde yapılır.

8. Saklama Süreleri

Veriler, işleme amacının ve ilgili mevzuatın (örn. tüketici işlemleri, vergi: en az 10 yıl saklama) gerektirdiği süreler boyunca saklanır; süre sonunda silinir, yok edilir veya anonimleştirilir. Hesabınızı sildiğinizde, yasal saklama yükümlülükleri dışındaki verileriniz 30 gün içinde silinir/anonim hale getirilir. Biyometrik veri için kalıcı şablon oluşturulmaz (bkz. Veri Saklama ve İmha Politikası).

9. Haklarınız (md.11)

İşlenip işlenmediğini öğrenme, bilgi talep etme, amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı tarafları bilme, düzeltme, silme/yok etme, işlemenin sınırlandırılması, otomatik analize itiraz ve zararın giderilmesini talep etme haklarına sahipsiniz. Başvurularınızı [email protected] veya KEP adresimiz üzerinden iletebilirsiniz; başvurular 30 gün içinde yanıtlanır. Şikâyet için Kişisel Verileri Koruma Kurumu'na başvurabilirsiniz.