Kişisel verilerin korunmasına ilişkin aydınlatma metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, bilyeyemek.com internet sitesini (“Site”) ziyaret eden ilgili kişileri bilgilendirmek amacıyla hazırlanmıştır.

Kısaca: Site’de üyelik, ödeme, reklam ve izleme aracı yoktur. Sizi tanımlayan bir profil oluşturulmaz. İşlenen veriler, her internet sitesinde zorunlu olarak oluşan sunucu kayıtları ile yalnızca sizin isteğinizle kullandığınız iki özelliğe (“Konumumu kullan” ve iletişim formu) aittir. Yurt dışına kişisel veri aktarımı yapılmaz.

1. Veri sorumlusu

• Veri sorumlusu: BilYe Yemek (bilyeyemek.com)
• Başvuru ve iletişim e-postası: iletisim@bilyeyemek.com
• KEP adresi: bulunmamaktadır.
• Veri sorumlusu temsilcisi: atanmamıştır (veri sorumlusu Türkiye’de yerleşiktir).

2. Hangi durumda hangi veriler, hangi amaçla ve hangi hukuki sebeple işlenir

2.1. Siteyi ziyaret ettiğinizde (herkes için)

• Veriler (işlem güvenliği): IP adresi, istek tarihi ve saati, görüntülenen sayfa adresi, tarayıcı türü bilgisi (user-agent).
• Amaç: Site’nin çalışır ve erişilebilir tutulması; arızaların tespiti ve giderilmesi; aşırı istek ve saldırı girişimlerinin tespiti ve engellenmesi.
• Hukuki sebep: veri sorumlusunun meşru menfaati (KVKK m.5/2-f) — sistem güvenliği ve sürekliliği; yetkili makamların kanuni talebi hâlinde hukuki yükümlülük (KVKK m.5/2-ç).
• Saklama: 14 gün; süre sonunda otomatik olarak silinir.

2.2. Bölge veya mahalle seçtiğinizde

Seçtiğiniz ilçe ve mahalle, bir sonraki ziyaretinizde hatırlanması için tarayıcınızda bir çerezde (bilye_yer, 180 gün) saklanır ve fiyatların o bölgeye göre gösterilmesi için sayfa adresinde sunucuya iletilir. İlçe/mahalle adı tek başına sizi tanımlamaz; ayrıntısı çerez politikasında.

2.3. “Konumumu kullan” düğmesine bastığınızda (isteğe bağlı)

• Veriler: tarayıcınızın, sizin izninizle verdiği konum; yaklaşık 110 metreye yuvarlanmış enlem ve boylam olarak işlenir. Tam konumunuz sunucuya gönderilmez.
• Amaç: bulunduğunuz mahalleyi belirlemek ve o noktaya teslimat yapan şubeleri, teslimat ücretini ve şubelerin açık olup olmadığını göstermek.
• Hukuki sebep: sizin talebinizle sunulan hizmetin yerine getirilmesi için veri sorumlusunun meşru menfaati (KVKK m.5/2-f). Tarayıcınız konum vermeden önce izninizi ayrıca sorar; izni vermezseniz bölgeyi listeden seçebilirsiniz.
• Aktarım: teslimat ücretini ve şube durumunu öğrenmek için yuvarlanmış konum noktası, kimliğinizle ilişkilendirilmeden, ilgili yemek sipariş platformlarının (Yemeksepeti, Trendyol Yemek, Migros Yemek) sorgu hizmetlerine iletilir. Bu platformlar Türkiye’de faaliyet gösterir.
• Saklama: tarayıcınızdaki çerezde (bilye_konum) 2 saat; sunucu kayıtlarında sayfa adresinin parçası olarak 14 gün.

2.4. Görüş, öneri ve hata bildirimi formunu gönderdiğinizde (isteğe bağlı)

• Veriler: yazdığınız mesaj, seçtiğiniz konu, formu açtığınız sayfa adresi ve isteğe bağlı olarak bıraktığınız e-posta adresi. IP adresiniz bu kayıtta saklanmaz; yalnızca kısa süreli kötüye kullanım sınırı için bellekte tutulur.
• Amaç: mesajınızı değerlendirmek, bildirdiğiniz hatayı düzeltmek ve e-posta bıraktıysanız size yanıt vermek.
• Hukuki sebep: sizin başlattığınız talebin yanıtlanması için veri sorumlusunun meşru menfaati (KVKK m.5/2-f).
• Aktarım: yapılmaz. Mesajınız ve e-posta adresiniz Türkiye’deki sunucumuzda kalır. Ekibe yalnızca “yeni mesaj geldi” bildirimi gider; bu bildirim mesaj metnini veya e-posta adresinizi içermez.
• Saklama: mesaj değerlendirildikten sonra en geç bir yıl içinde silinir.

Mesajınıza kendi isteğinizle kimlik veya iletişim bilgisi (ad, telefon gibi) yazmamanızı öneririz; yanıt almak için e-posta alanı yeterlidir.

2.5. Sepet ve sepet paylaşımı

Sepetiniz yalnızca tarayıcınızda (sessionStorage) tutulur, sekmeyi kapatınca silinir ve kimlik bilgisi içermez. Sepeti “Paylaş” ile paylaştığınızda oluşan bağlantı, restoranı, bölgeyi ve ürün adetlerini adresin içinde taşır; bağlantı açıldığında bu bilgi sunucumuza ulaşır. Bu bilgi tek başına sizi tanımlamaz.

2.6. Ürün görselleri ve platformlara giden bağlantılar

Ürün fotoğrafları ve restoran logoları, karşılaştırılan platformların görsel sunucularından doğrudan tarayıcınıza yüklenir. Bu sırada, her internet isteğinde olduğu gibi, IP adresiniz ve tarayıcı bilginiz ilgili platformun sunucusuna ulaşır. Bir fiyata tıklayıp platformun sayfasına geçtiğinizde o platformun kendi aydınlatma metni geçerlidir. BilYe bu platformlara sizinle ilgili başka bir bilgi göndermez.

3. İşlemediğimiz veriler

Ad, soyad, T.C. kimlik numarası, telefon, açık adres, ödeme bilgisi ve özel nitelikli kişisel veri talep edilmez. Site’de analitik, reklam veya izleme amaçlı çerez, izleme pikseli ve parmak izi çıkarma yöntemi kullanılmaz; profilleme ve otomatik karar verme yapılmaz. Veriler pazarlama veya ticari elektronik ileti amacıyla kullanılmaz.

4. Aktarılan kişiler ve aktarım amacı

• Yetkili kamu kurum ve kuruluşları ile adli makamlar: yalnızca kanuni talep hâlinde ve mevzuatın gerektirdiği ölçüde (KVKK m.8).
• Barındırma hizmeti sağlayıcısı: Site’nin çalıştığı sunucunun sağlayıcısı, veri işleyen sıfatıyla; sunucu Türkiye’dedir.
• Yemek sipariş platformları: yalnızca 2.3’te anlatılan yuvarlanmış konum noktası, teslimat bilgisini sorgulamak amacıyla ve kimlikle ilişkilendirilmeden.
• Platformların görsel sunucuları (Yemeksepeti, Trendyol Yemek, Migros Yemek, Tıkla Gelsin): ürün fotoğrafları ve logolar bu sunuculardan doğrudan tarayıcınıza yüklendiği için IP adresiniz ve tarayıcı bilginiz bu sunuculara ulaşır (2.6). Bu bağlantıyı tarayıcınız kurar; BilYe bu sunuculara sizinle ilgili başka bir bilgi göndermez.

Kişisel verileriniz satılmaz, kiralanmaz ve pazarlama amacıyla paylaşılmaz. Yurt dışına kişisel veri aktarımı yapılmaz (KVKK m.9). Site’nin yazı tipleri de kendi sunucumuzdan yüklenir.

5. Kişisel verilerin toplanma yöntemi

Sunucu kayıtları ve çerezler Site’yi kullanırken otomatik yollarla; konum verisi, tarayıcının izin penceresinde onay vermenizle; form verileri ise formu doldurmanızla kısmen otomatik yollarla elektronik ortamda toplanır.

6. Saklama süreleri ve imha

• Sunucu kayıtları (işlem güvenliği): 14 gün
• Konum çerezi (bilye_konum): 2 saat, tarayıcınızda
• Bölge çerezi (bilye_yer): 180 gün, tarayıcınızda
• Sepet: sekme kapanınca, tarayıcınızda
• İletişim formu mesajları: değerlendirildikten sonra en geç 1 yıl

Süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir (KVKK m.7). Tarayıcınızdaki kayıtları dilediğiniz an tarayıcı ayarlarından silebilirsiniz.

7. Veri güvenliği

KVKK m.12 uyarınca kişisel verilerin hukuka aykırı işlenmesini ve bunlara hukuka aykırı erişilmesini önlemek için uygun idari ve teknik tedbirler alınır: Site’ye bağlantı şifreli (HTTPS) yapılır, sunucuya erişim yetkilendirilmiş kişilerle ve anahtarla sınırlıdır, form mesajları şifreyle korunan yönetim panelinde okunur.

8. İlgili kişinin hakları (KVKK m.11)

Veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme
• KVKK m.7’de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok edilme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

9. Başvuru usulü

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca iletisim@bilyeyemek.com adresine e-posta ile ya da güvenli elektronik imza veya mobil imza ile iletebilirsiniz. Başvurunuzda adınız, soyadınız, tebligata esas adresiniz veya e-posta adresiniz ve talep konunuz yer almalıdır. Site’de üyelik bulunmadığından, talebinizin size ait verilerle ilgili olduğunu doğrulayabilmemiz için gerekli bilgileri (ör. ilgili tarih, saat ve sayfa) belirtmeniz yeterlidir; T.C. kimlik numarası istemiyoruz.

Yazılı başvuru: Başvurunuzu ıslak imzalı olarak posta yoluyla ya da elden iletmek isterseniz, yazılı başvuru adresimizi iletisim@bilyeyemek.com adresinden talep edebilirsiniz; adres size en kısa sürede bildirilir. Yazılı başvurularda da yukarıdaki bilgiler ve imzanız yer almalıdır.

Talepler, niteliğine göre en kısa sürede ve her hâlde en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul’ca belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz (KVKK m.14).

10. Değişiklikler

Bu aydınlatma metni, mevzuattaki veya Site’deki değişiklikler doğrultusunda güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır ve yukarıdaki tarih güncellenir. Veri işleme uygulamalarında esaslı bir değişiklik olması hâlinde bu durum metinde açıkça belirtilir.