KVKK Aydınlatma Metni (Müşteri)
Sürüm 2.3 · Yürürlük tarihi: 01.11.2026
Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Süper Gelsin mobil uygulamalarını ve supergelsin.com internet sitesini ("Uygulama") kullanan müşterilerin ("Kullanıcı") kişisel verilerinin işlenmesine ilişkin olarak hazırlanmıştır.
1. Veri Sorumlusu
- Veri sorumlusu: Buğra Kaan Kasap
- Adres: —
- İletişim: [email protected]
2. İşlenen Kişisel Veriler
| Kategori | Veriler |
|---|---|
| Kimlik | Ad soyad; Google veya Apple ile girişte bu hesaplardan alınan ad ve profil fotoğrafı bağlantısı |
| İletişim | Cep telefonu numarası ve numaranın tek kullanımlık kodla doğrulandığı tarih, elektronik posta adresi, teslimat adresleri |
| Konum | Kayıtlı adreslerin ve siparişin teslimat adresinin konum bilgisi; Kullanıcının izin vermesi hâlinde adres önerisi ve yakındaki işletmelerin listelenmesi için cihaz konumu |
| Müşteri işlem | Sipariş geçmişi, sepet içeriği, favoriler, kupon ve kampanya kullanımları, kişiye özel teklif gösterim kayıtları ve teklif süresince açılan işletme sayfaları, talep ve destek yazışmaları, değerlendirmeler, hatırlatıcılar, Gönder gönderileri ve Hizmet talepleri |
| Finans | Kartın ilk altı ve son dört hanesi ile ödeme kuruluşu nezdindeki kart saklama anahtarı (kart numarasının tamamı Uygulama tarafından saklanmaz) |
| Görsel | Talepte eklenen fotoğraflar, Hizmet talebine eklenen fotoğraflar, kapıya bırakılan teslimatlarda kuryenin çektiği teslim fotoğrafı |
| İşlem güvenliği | IP adresi, cihaz ve tarayıcı bilgisi, oturum ve doğrulama kodu kayıtları, telefon numarasının doğrulanmasına ve bir Hesaptan başka bir Hesaba geçmesine ilişkin kayıtlar (numara bu kayıtlarda yalnız ilk dört ve son iki hanesiyle yer alır), mobil bildirim tanımlayıcısı, kötüye kullanımın tespitine yönelik güvenlik kayıtları, Platform çalışanlarının Kullanıcı kayıtlarına erişimine ilişkin kayıtlar (kimin, hangi kayda, ne zaman eriştiği) |
| Pazarlama | Ticari elektronik ileti onay ve ret kayıtları, kişiye özel teklif tercihi ve tercih değişikliği kayıtları |
| Üçüncü kişilere ait bilgiler | Kullanıcının paylaştığı hediye alıcısı, gönderi alıcısı ve hatırlatıcı bilgileri (ad, telefon, adres, not) |
Uygulama, Kullanıcılardan T.C. kimlik numarası, doğum tarihi veya özel nitelikli kişisel veri talep etmez. Kullanıcıların talep, değerlendirme ve notlarında özel nitelikli kişisel veri paylaşmaması gerekir.
3. İşleme Amaçları ve Hukuki Sebepler
| Amaç | Hukuki sebep (KVKK m.5/2) |
|---|---|
| Üyeliğin oluşturulması, kimlik doğrulama ve hesabın yönetimi | Sözleşmenin kurulması ve ifası (c) |
| Siparişlerin alınması, işletmeye iletilmesi, teslimatı, ödemenin alınması, iptal ve iadelerin yürütülmesi | Sözleşmenin kurulması ve ifası (c) |
| Sipariş, gönderi ve hizmet talebinde Kullanıcıya ulaşılabilmesi için cep telefonu numarasının bu işlemlerden ilkinde tek kullanımlık kodla doğrulanması ve siparişe sipariş anındaki doğrulanmış numaranın yazılması | Sözleşmenin kurulması ve ifası (c); numaranın Kullanıcıya ait olduğunun kodla doğrulanması bakımından meşru menfaat (f) |
| Bir cep telefonu numarasının aynı anda yalnız bir Hesapta doğrulanmış tutulması; numara başka bir Hesapta doğrulandığında önceki Hesaptaki doğrulamanın kaldırılması; erişimi kısıtlanmış Hesaba ait numaranın başka bir Hesapta doğrulanmasının engellenmesi; numara değişikliklerinin, elektronik posta adresi kayıtlı Hesap sahiplerine elektronik postayla bildirilmesi | Meşru menfaat (f): sahte sipariş ve hesap kötüye kullanımının önlenmesi; verilerin doğru ve güncel tutulması (KVKK m.4/2-b) ve veri güvenliği (KVKK m.12) |
| Ön bilgilendirme, mesafeli sözleşme ve işlem kayıtlarının tutulması, yetkili mercilere bilgi verilmesi | Kanunlarda açıkça öngörülme (a) ve hukuki yükümlülük (ç) |
| Talep, şikâyet ve destek süreçlerinin yürütülmesi, uyuşmazlıkların çözümü | Sözleşmenin ifası (c) ve hakkın tesisi, kullanılması veya korunması (e) |
| Kampanyaların uygulanması; kişiye özel teklif, kupon ve kampanya bildirimlerinin sipariş geçmişine göre belirlenmesi | Meşru menfaat (f); Kullanıcının itiraz hakkı saklıdır (Madde 4) |
| Kampanya ve kupon kötüye kullanımının, sahte sipariş ve dolandırıcılığın önlenmesi, bilgi güvenliğinin sağlanması ve kişisel verilere yetkili erişimlerin kayıt altına alınması (KVKK m.12) | Meşru menfaat (f) ve hukuki yükümlülük (ç) |
3.1. Sipariş vermek, gönderi oluşturmak veya hizmet talebinde bulunmak için Hesaba bir cep telefonu numarası kaydedilmesi ve bu numaraya kısa mesajla gönderilen tek kullanımlık kodla doğrulanması gerekir. Doğrulama bu işlemlerden ilkinde bir kez yapılır; numara değiştirildiğinde yeni numara için yeniden yapılır. Yalnız +90 ile başlayan cep telefonu numaraları doğrulanabilir.
3.2. Doğrulama kodu yalnız numaranın Kullanıcıya ait olduğunun doğrulanması için gönderilir; bu kısa mesajda tanıtım yapılmaz ve doğrulama işlemi, ticari elektronik ileti onayı veya açık rıza yerine geçmez. Kod sunucuda açık metin olarak saklanmaz, birkaç dakika geçerlidir ve bir kez kullanılabilir.
3.3. Bir cep telefonu numarası aynı anda yalnız bir Hesapta doğrulanmış olarak bulunabilir. Numara başka bir Hesapta, numaraya gönderilen kod girilerek doğrulandığında önceki Hesaptaki doğrulama kaldırılır ve önceki Hesapta elektronik posta adresi kayıtlıysa Hesap sahibine bu adrese bilgi verilir. Hesabın doğrulanmış numarası değiştirildiğinde de, elektronik posta adresi kayıtlıysa, Hesap sahibine bilgi verilir. Üyelik ve Kullanım Koşulları'nın 12. maddesi uyarınca erişimi kısıtlanmış bir Hesapta doğrulanmış numara, kısıtlama sürdüğü sürece başka bir Hesapta doğrulanamaz. Numarasını bu nedenle doğrulayamayan Kullanıcı Uygulama'daki destek sistemi üzerinden başvurabilir.
4. Kişiye Özel Teklifler
4.1. Süper İndirimler gibi bazı kampanyalar yalnız belirli Kullanıcılara gösterilir. Bu tekliflerin kime gösterileceği; Kullanıcının ilgili işletmeden hiç sipariş vermemiş olması veya işletmenin seçtiği süre (30, 45 ya da 60 gün) boyunca sipariş vermemiş olması gibi sipariş geçmişine dayalı ölçütlerle, teslimat adresine hizmet verilip verilmediğine göre ve teklif gösterim geçmişi dikkate alınarak otomatik olarak belirlenir. Teklif listesinin oluşturulmasında Kullanıcının bir önceki teklif süresi içinde (son otuz dakika) Uygulama'da sayfasını açtığı işletmelere öncelik verilir; sıralamada Kullanıcının daha önce sipariş verdiği mutfak ve işletme türleri de dikkate alınır.
4.2. Sipariş geçmişine göre oluşturulan müşteri grupları (örneğin belirli bir süredir sipariş vermeyen Kullanıcılar), geri kazanım kuponlarının tanımlanmasında ve kampanya bildirimlerinin hangi Kullanıcılara gönderileceğinin belirlenmesinde de kullanılır. Tanıtım amaçlı bildirimler ayrıca Ticari Elektronik İleti Onayı'na bağlıdır.
4.3. Bu amaçla Uygulama dışındaki davranışlar, cihazdaki diğer uygulamalara ilişkin veriler, konum geçmişi veya üçüncü taraf reklam profilleri kullanılmaz; Uygulama içi etkileşimlerden yalnız Madde 4.1'deki sayfa açılışı kullanılır. İşletmelere Kullanıcının kimliği değil, yalnız kampanya sonucuna ilişkin sayısal bilgiler aktarılır.
4.4. Kullanıcı, kişiye özel teklifleri Hesabım bölümündeki "Kişiye özel teklifler" ayarından dilediği zaman kapatabilir; bu durumda kişiye özel teklif ve geri kazanım kuponu üretilmez ve Kullanıcı sipariş geçmişine göre hedeflenen kampanya bildirimlerinin alıcıları arasına alınmaz, herkese açık kampanyalar etkilenmez. Ayardaki her değişiklik tarih ve kanal bilgisiyle kayıt altına alınır. Kullanıcı ayrıca, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonuç ortaya çıktığını düşünürse Madde 9'daki başvuru yolunu kullanabilir.
5. Aktarım
5.1. Kişisel veriler, yukarıdaki amaçlarla sınırlı olarak ve gerektiği ölçüde aşağıdaki alıcılara aktarılır:
- Sipariş verilen işletmeye: Ad, siparişte kayıtlı (doğrulanmış) cep telefonu numarası, teslimat adresi, tarifi ve konumu ile sipariş içeriği. Sipariş kapandıktan (teslim veya iptal) iki saat sonra İşletme ve kullandığı kasa veya sipariş yazılımı sağlayıcısı Kullanıcının telefon numarasını ve açık adresini göremez; ad kısaltılır, adres ilçe ve il düzeyinde kalır. Kapıda ödenen siparişte kabul edilen bir iade bulunuyorsa, Kullanıcının adı ve telefon numarası, iadeyi yapabilmesi amacıyla bu iki saatlik sürenin dışında da, işletmeye tanınan iade süresinin bitiminden iki saat sonrasına kadar yalnız işletmenin iade işlemlerine yetkili kullanıcılarına gösterilir; işletme iadeyi yaptığını bildirdiğinde, Kullanıcı iadeyi almadığını bildirdiğinde veya iade kaydı kapandığında gösterim daha önce sona erer. Bu süreden sonra işletme Kullanıcıya yalnız Platform'un destek ekibi aracılığıyla ulaşabilir. Kullanıcının yemek siparişine ilişkin talebi işletmenin yanıtını bekliyorsa, Kullanıcının adı ve telefon numarası, talebe yanıt verilebilmesi amacıyla, sipariş kapandıktan sonraki iki saatlik sürenin dışında da, yalnız işletmenin talepleri yanıtlamaya yetkili kullanıcılarına işletme panelinde gösterilir; gösterim, işletme talebi yanıtladığında veya işletmeye tanınan yanıt süresi dolduğunda sona erer. İşletme, bu bilgileri teslimat için anlaştığı teslimat hizmeti sağlayıcısıyla ve kullandığı kasa veya sipariş yazılımı sağlayıcısıyla paylaşabilir.
- Gönder hizmetinde gönderiyi taşıyan kurye firmasına: Gönderici ve alıcının adı, telefon numarası ve adresleri.
- Hizmet bölümünde teklifi seçilen hizmet verene: Ad, telefon numarası ve hizmet adresi.
- Ödeme kuruluşuna: Ödeme işleminin gerçekleştirilmesi ve dolandırıcılığın önlenmesi için ad, telefon numarası, elektronik posta adresi, fatura ve teslimat adresi, IP adresi ve sepet bilgisi.
- Hizmet sağlayıcılara: Barındırma, yedekleme, içerik dağıtımı ve bilgi güvenliği, kısa mesaj (telefon numarası doğrulama kodu ve işlemsel bildirimler), elektronik posta ve mobil bildirim gönderimi, harita ve adres arama, telefon numarasını gizleyen arama hizmeti ile hata izleme hizmetlerini sağlayan kuruluşlara, ilgili hizmetin gerektirdiği veriler.
- Yetkili kurum ve kuruluşlara: Talep hâlinde ve mevzuatın öngördüğü ölçüde Ticaret Bakanlığı, vergi daireleri, yargı mercileri ve kolluk kuvvetlerine.
- Hukuki ve mali danışmanlara: Hakların korunması ve yükümlülüklerin yerine getirilmesi için gerekli ölçüde.
5.2. Uygulama'nın verileri Türkiye'deki sunucularda barındırılır. İçerik dağıtım ve siber güvenlik (Avrupa'daki veri merkezleri), işlemsel ve kurumsal elektronik posta (AB), mobil bildirim ve uygulama güncelleme (ABD), hata izleme (AB) ile harita, adres arama ve harita karosu hizmetlerini (ABD ve Birleşik Krallık) sağlayan kuruluşların sunucuları yurt dışında bulunduğundan, bu hizmetlerin gerektirdiği ölçüde kişisel veriler yurt dışına aktarılır. Bu sağlayıcıların bir kısmı, hizmetin işleyişi gereği verilere başka ülkelerdeki tesislerinden veya destek ekiplerinden de erişebilir.
6. Toplama Yöntemi
Kişisel veriler; Uygulama'ya üyelik, sipariş, ödeme, talep ve destek süreçlerinde Kullanıcının girdiği bilgilerden (cep telefonu numarası Kullanıcı tarafından girilir ve numaraya gönderilen tek kullanımlık kodla doğrulanır), Google veya Apple ile giriş tercih edildiğinde bu hesaplardan, Kullanıcının izin vermesi hâlinde cihazın konum servislerinden, işletme ve kuryelerin sipariş süreçlerinde girdiği bilgilerden ve sistem kayıtlarından, otomatik veya kısmen otomatik yollarla elektronik ortamda toplanır.
7. Saklama Süreleri
| Veri | Süre |
|---|---|
| Hesap bilgileri, kayıtlı adresler ve kart bağlantıları | Hesap açık olduğu sürece; hesap silindiğinde silinir |
| Doğrulanmış cep telefonu numarası ve doğrulama tarihi | Hesap açık olduğu sürece; numara başka bir Hesapta doğrulandığında bu Hesaptaki doğrulama kaydı derhâl silinir; Hesap silindiğinde silinir |
| Erişimi kısıtlanmış Hesapta doğrulanmış numara | Kısıtlama sürdüğü ve Hesap açık olduğu sürece Hesap kaydında kalır; yalnız numaranın başka bir Hesapta doğrulanmasını engellemek için kullanılır; ayrı bir liste tutulmaz |
| Sipariş, gönderi ve talep kayıtları (siparişle birlikte saklanan sözleşme onayı dâhil) | Kaydın oluştuğu takvim yılının sonundan itibaren 10 yıl (ETAHS Yönetmeliği m.33/6, 6102 sayılı Türk Ticaret Kanunu m.82); süre sonunda kayıttaki kişisel veriler anonim hâle getirilir |
| Üyelik sözleşmesi onay kaydı (onaylanan Kullanım Koşulları sürümü, onay anı, IP adresi ve cihaz bilgisi) | Hesap silinse dahi Hesabın silindiği takvim yılının sonundan itibaren 10 yıl (ETAHS Yönetmeliği m.33/6, 6102 sayılı Türk Ticaret Kanunu m.82); süre sonunda silinir |
| Ödeme, iade ve fatura kayıtları | Kaydın oluştuğu takvim yılının sonundan itibaren 10 yıl (6102 sayılı Türk Ticaret Kanunu m.82, 213 sayılı Vergi Usul Kanunu m.253) |
| Destek talepleri ve yazışmaları | Son yazışmanın yapıldığı takvim yılının sonundan itibaren 10 yıl; süre sonunda silinir |
| Hizmet talebine eklenen fotoğraflar | Talebin kapanmasından itibaren 30 gün |
| Teslim fotoğrafı ve teslim anının konumu | Teslimden itibaren 30 gün; sipariş hakkında açık bir talep varsa talep sonuçlanıncaya kadar |
| Bildirim merkezi geçmişi |
Süresi dolan veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca her gün çalışan periyodik imha işlemiyle silinir, yok edilir veya anonim hâle getirilir. Hesap silindiğinde silinen veriler Hesap Silme sayfasında açıklanmıştır.
8. Kullanıcının Hakları
KVKK m.11 uyarınca Kullanıcı; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir. Kullanıcı Hesabını, devam eden bir siparişi veya gönderisi, açık bir hizmet talebi ya da sonuçlanmamış bir kapıda ödeme iadesi bulunmadığı sürece Uygulama'daki Hesabım bölümünden dilediği zaman silebilir.
9. Başvuru
Kullanıcı, haklarına ilişkin taleplerini Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; Uygulama'da kayıtlı elektronik posta adresinden [email protected] adresine, yazılı olarak yukarıdaki adrese veya Uygulama'daki destek sistemi üzerinden iletebilir. Başvurular en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde Kullanıcı, Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilir.