Gizlilik Politikası
Kişisel verilerinize saygı duyuyor, şeffaflığı ilke ediniyoruz.
1. Genel Bilgi
Bu Gizlilik Politikası, Kırıkkale Plus ("biz", "platform") tarafından işletilen kirikkaleplus.com alan adı ve bağlı dijital hizmetlerde sunulan hizmetlere ilişkin kişisel veri işleme pratiklerini açıklamaktadır.
Türkiye'de geçerli olan 6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği GDPR düzenlemeleri çerçevesinde hareket ediyoruz.
Veri sorumlusu olarak iletişim bilgilerimiz: iletisim@kirikkaleplus.com · 0542 736 20 88 · Sanayi Mahallesi Mustafa Keskin Caddesi, Baloğlu Apd No: 21, Kırıkkale / Merkez.
2. Toplanan Kişisel Veriler
Hesap Oluştururken
Üyelik kaydı sırasında aşağıdaki bilgilerin tamamı zorunludur. Eksik veya hatalı bilgi ile hesap açılamaz; online sipariş ve teslimat hizmetlerinden yararlanmak için geçerli iletişim bilgileri gereklidir.
| Veri | Açıklama | Zorunluluk |
|---|---|---|
| Ad | Hesap ve sipariş teyidi için | Zorunlu |
| Soyad | Hesap ve sipariş teyidi için | Zorunlu |
| E-posta adresi | Giriş, bildirimler ve hesap güvenliği | Zorunlu |
| Telefon numarası | Sipariş teyidi, teslimat iletişimi, doğrulama ve güvenlik | Zorunlu |
| Şifre | bcrypt ile hashlenerek saklanır; düz metin tutulmaz | Zorunlu |
İlan Verirken
- İlan içeriği (başlık, açıklama, fiyat, konum)
- Yüklenen fotoğraflar ve dosyalar
- İletişim tercihleri
Otomatik Toplanan Veriler
| Veri Tipi | Açıklama | Amaç |
|---|---|---|
| IP Adresi | Her oturumda kaydedilir | Güvenlik, dolandırıcılık tespiti |
| Tarayıcı / Cihaz | User-agent bilgisi | Uyumluluk, istatistik |
| Sayfa Gezintisi | Ziyaret edilen sayfalar, tıklamalar | UX iyileştirme |
| Çerezler | Oturum ve tercih çerezleri | Oturum yönetimi |
Online Sipariş Verirken
Aşağıda sipariş sırasında işlenebilecek veri türleri özetlenmiştir:
| Veri | Örnek | Zorunluluk |
|---|---|---|
| Kimlik / iletişim | Ad, soyad, telefon, e-posta (hesabınızdan) | Zorunlu — işletmeye aktarılır |
| Teslimat | İlçe, mahalle, açık adres; gel-al siparişlerde adres paylaşımı sınırlı olabilir | Adrese teslimde zorunlu — işletmeye aktarılır |
| Sipariş içeriği | Ürünler, adet, birim fiyat, toplam tutar, sipariş notu | Zorunlu — işletmeye aktarılır |
| Ödeme bilgisi | Ödeme yöntemi (kapıda nakit/kart, online, cüzdan); kart bilgisi platformda saklanmaz | Zorunlu — işletmeye aktarılır |
| Onay kaydı | Kapıda teslim cezai şart onayı (siparis_ceza_onay) | Hukuki yükümlülük kanıtı |
| Takip | Sipariş numarası, takip bağlantısı (token), sipariş durumu | Teslimat takibi |
3. Veri Kullanım Amaçları
- Hesap oluşturma ve yönetimi, güvenli giriş sağlama (ad, soyad, e-posta, telefon zorunlu)
- İlan yayınlama, güncelleme ve yönetme hizmetlerini sunma
- Kullanıcılar arası güvenli mesajlaşma ortamı oluşturma
- İlan sahipleriyle iletişim kurmanızı kolaylaştırma
- Dolandırıcılık, spam ve kötüye kullanım tespiti
- Yasal yükümlülüklere uyum (vergi, adli talep vb.)
- Platform performansını ölçme ve iyileştirme
- Size özel içerik ve ilan önerileri sunma (onaylıysanız)
- E-posta bildirimleri (yeni mesaj, ilan onayı vb.)
- Online sipariş ve teslimat: siparişin işletmeye iletilmesi, hazırlık/takip, kapıda ödeme süreçlerinin yürütülmesi
- Telefon/WhatsApp teyidi: işletmenin siparişi doğrulaması; uyuşmazlık ve dolandırıcılık incelemesi
- Cezai şart onayı: kapıda teslim siparişlerde checkout onay kaydının saklanması
Hukuki Sebepler (KVKK m.5)
- Sözleşmenin kurulması ve ifası (m.5/2-c): sipariş oluşturma, teslimat, ödeme ve müşteri desteği
- Hukuki yükümlülük (m.5/2-ç): vergi, muhasebe ve resmi makam talepleri
- Meşru menfaat (m.5/2-f): dolandırıcılık önleme, platform güvenliği, uyuşmazlık delillerinin korunması (HTS kayıtları telekom operatöründe; platform sipariş ve onay kayıtlarını tutar)
- Açık rıza (m.5/1): kapıda teslim cezai şart onay kutusu; pazarlama iletişimi (ayrı onay)
4. Çerezler (Cookie) Politikası
| Çerez Türü | Açıklama | Süre |
|---|---|---|
| Zorunlu Çerezler | Oturum yönetimi, güvenlik. Bunlar olmadan platform çalışmaz. | Oturum / 30 gün |
| Tercih Çerezleri | Dil, tema, filtre tercihleri. | 1 yıl |
| Analitik Çerezler | Sayfa istatistikleri (Google Analytics). Anonimleştirilmiş. | 2 yıl |
| Pazarlama Çerezleri | Yeniden hedefleme (remarketing). Onay gerektirir. | 90 gün |
Tarayıcı ayarlarınızdan çerezleri yönetebilir veya silebilirsiniz. Zorunlu çerezlerin devre dışı bırakılması platform işlevselliğini olumsuz etkileyebilir.
5. Veri Paylaşımı ve Üçüncü Taraflar
Kişisel verileriniz hiçbir koşulda satılmaz veya kiralanmaz.
Sınırlı Paylaşım Durumları
- Hizmet Sağlayıcılar: Barındırma, e-posta gönderimi, SMS doğrulama gibi altyapı hizmetleri. Veri işleme sözleşmesi imzalanmıştır.
- Yasal Yükümlülük: Mahkeme kararı, resmi kurum talebi veya yasal zorunluluk halinde.
- İlan Sahipleri: Bir ilanla iletişim kurduğunuzda iletişim bilgileriniz (ad, telefon) ilan sahibiyle paylaşılabilir.
- Sipariş Verilen İşletme: Siparişin hazırlanması ve teslimi için ad, soyad, telefon, adres, sipariş detayı ve ödeme yöntemi ilgili restoran/esnaf ile paylaşılır. İşletme, teslimat sırasında kendi personeli veya üçüncü taraf kurye ile bu verileri paylaşabilir; bu paylaşımdan veriyi ileten işletme sorumludur.
- Telefon görüşmeleri (HTS): İşletmenin sizi araması halinde görüşme kayıtları telekom operatörü HTS sisteminde tutulur; platform bu kayıtları doğrudan işlemez, ancak uyuşmazlık incelemesinde delil olarak referans verilebilir.
- WhatsApp (Meta): Sipariş onay veya takip ekranındaki WhatsApp yönlendirmesini kullandığınızda mesaj trafiği Meta Platforms altyapısında işlenir. Önceden doldurulmuş mesaj taslağı platform tarafından oluşturulur; mesajın gönderilmesi sizin WhatsApp uygulamasındaki onayınıza bağlıdır.
6. Veri Güvenliği
- Tüm veri iletimi TLS 1.3 (HTTPS) ile şifrelenmektedir.
- Şifreler bcrypt algoritmasıyla hashlenip saklanmaktadır.
- Veritabanına erişim IP whitelist ve güçlü kimlik doğrulama ile korunmaktadır.
- Güvenlik açıkları için düzenli penetrasyon testleri yapılmaktadır.
- Veri ihlali durumunda 72 saat içinde yetkili mercie ve etkilenen kullanıcılara bildirim yapılır.
7. KVKK Kapsamında Haklarınız
6698 sayılı KVKK madde 11 gereği aşağıdaki haklara sahipsiniz:
Hangi verilerinizin işlendiğini öğrenme hakkı
Verilerinizin kopyasını talep etme hakkı
Hatalı verilerin düzeltilmesini isteme
Koşullar oluştuğunda veri silinmesini talep etme
Belirli durumlarda işlemenin durdurulması
Meşru menfaate dayalı işlemeye itiraz etme
Talepleriniz için: kvkk@kirikkaleplus.com adresine yazılı olarak ulaşabilirsiniz. Talebiniz 30 gün içinde yanıtlanır.
8. Veri Saklama Süreleri
| Veri Kategorisi | Saklama Süresi |
|---|---|
| Hesap bilgileri (aktif üye) | Hesap silinene kadar |
| Hesap bilgileri (silinen hesap) | 30 gün (sonra otomatik imha) |
| İlan verileri | İlan süresi + 1 yıl (ihtilaf için) |
| Mesajlaşma kayıtları | 2 yıl |
| Log kayıtları (erişim, hata) | 1 yıl |
| Ödeme kayıtları | 10 yıl (Vergi Usul Kanunu gereği) |
| Online sipariş kayıtları | 10 yıl (vergi/muhasebe ve uyuşmazlık) |
| Kapıda teslim ceza onay kaydı | İlgili sipariş kaydı ile aynı süre |
| Sipariş takip token / durum geçmişi | Sipariş kaydı ile birlikte |
Teslimat tamamlandıktan sonra işletme panelinde müşteri telefonu belirli süre sonra gizlenebilir veya kısıtlanabilir; sipariş özeti ve yasal kayıtlar saklama süresi boyunca muhafaza edilir.
9. Üçüncü Taraf Bağlantılar
Platformumuz, üçüncü taraflara ait web sitelerine veya hizmetlere bağlantı içerebilir. Bu sitelerin gizlilik politikalarından sorumlu değiliz. Dış bağlantılara tıklamadan önce ilgili sitenin gizlilik politikasını incelemenizi öneririz.
WhatsApp: Sipariş onay ve takip ekranlarındaki wa.me yönlendirmeleri Meta Platforms (WhatsApp) hizmetine aittir. Meta’nın gizlilik politikası ve kullanım koşulları geçerlidir; mesaj içeriği ve iletim kayıtları Meta ve karşı taraf cihazında saklanabilir.
10. İletişim
Veri Koruma Görevlisi (DPO)
Gizlilik konusundaki sorularınız için bizimle iletişime geçin.
11. Online Sipariş, Teslimat ve Teyit Verileri
Bu bölüm; platform üzerinden verilen yemek, market, esnaf ve benzeri online siparişlerde işlenen kişisel verilere özeldir. Genel hükümlerle birlikte okunmalıdır. Sipariş sözleşmesi koşulları için Kullanım Şartları §11’e bakınız.
11.1. Veri Sorumlusu ve Rol Dağılımı
- Kırıkkale Plus (platform): Hesap, sipariş iletimi, takip, ceza onay kaydı ve platform güvenliği kapsamında veri sorumlusudur.
- İşletme (restoran/esnaf): Siparişin hazırlanması, telefon/WhatsApp teyidi, kurye yönlendirmesi ve fiziksel teslimat kapsamında kendisine iletilen veriler bakımından ayrı veri sorumlusu sayılır.
- Platform, işletmeye yalnızca siparişin ifası için gerekli verileri aktarır; işletmenin kurye veya alt hizmet sağlayıcılarla paylaşımından işletme sorumludur.
11.2. Telefonla Teyit ve HTS Kayıtları
- Kapıda teslim siparişlerde işletme, siparişi onayladıktan sonra sizi kayıtlı telefon numaranızdan arayabilir.
- Görüşme sırasında paylaştığınız bilgiler ve sözlü onayınız; sipariş kaydı ile birlikte uyuşmazlık incelemesinde kullanılabilir.
- HTS kayıtları (arayan/aranan numara, tarih, süre) telekom operatörü nezdinde tutulur; platform HTS kayıtlarını doğrudan toplamaz. Resmi merciler veya taraflar yasal yollardan HTS kaydına erişebilir. Müşteri ve işletme, uyuşmazlık veya rahatsız edici iletişim iddialarında HTS kayıtlarına erişim bakımından eşit haklara sahiptir (bkz. §11.3).
11.3. WhatsApp Yazışmaları ve Karşılıklı Delil Hakları
- Sipariş onayı ve sipariş takip sayfalarında sunulan WhatsApp bağlantısı; sipariş numarası, tutar, ödeme yöntemi, teslimat tipi ve adres bilgilerini içeren bir mesaj taslağı oluşturur.
- Mesajı göndermek tamamen sizin iradenize bağlıdır. Gönderdiğiniz yazışmalar Meta/WhatsApp altyapısında ve karşı tarafın cihazında saklanır; platform sunucularında WhatsApp mesaj içeriği tutulmaz.
- İşletmenin size WhatsApp’tan dönüş yapması, sipariş ifası kapsamında veri işleme faaliyetidir. Yazışmalar; Kullanım Şartları uyarınca sipariş teyidi delili olarak değerlendirilebilir.
- Karşılıklı delil hakkı: İşletmenin sipariş teyidi ve uyuşmazlık süreçlerinde HTS kayıtları, çağrı logları ve WhatsApp yazışmalarına dayanma hakkı bulunduğu gibi; işletme tarafından size yönelik rahatsız edici, taciz edici, hakaret içeren, tehditvari veya sipariş kapsamı dışında ısrarlı telefon/WhatsApp iletişimi hâlinde siz de aynı delil araçlarına sahipsiniz.
- Bu kapsamda; kendi HTS kayıtlarınızı (arayan/aranan numara, tarih, süre), WhatsApp yazışma geçmişinizi, ekran görüntülerinizi ve cihazınızdaki arama kayıtlarını; işletmeye karşı şikayet, platform bildirimi, tüketici uyuşmazlığı veya yasal başvurularda delil olarak kullanma ve yasal yollardan HTS dökümü talep etme hakkına sahipsiniz. İşletmenin bu konudaki delil hakları ile sizin haklarınız eşit ve karşılıklıdır.
- İşletmenin mevzuata aykırı veya rahatsız edici iletişimi halinde platform destek kanallarına ve kvkk@kirikkaleplus.com adresine bildirim yapabilir; gerekirse ilgili işletmenin platform erişimi kısıtlanabilir veya hesabı askıya alınabilir.
- Sipariş dışı pazarlama, gece saatlerinde tekrarlayan aramalar veya uygunsuz mesajlar KVKK ve ilgili mevzuat kapsamında ayrıca değerlendirilir; bu tür iletişimler sipariş ifası gerekçesi sayılmaz.
11.4. Kapıda Teslim Cezai Şart Onayı
- Adrese teslim + kapıda nakit/kart siparişlerde checkout’ta işaretlediğiniz onay kutusu; cezai şart metnini okuduğunuzu ve kabul ettiğinizi gösterir.
- Bu onay, sipariş kaydına siparis_ceza_onay alanı ile kaydedilir ve sipariş tutarının tamamı tutarındaki cezai şart hükümlerinin ispatı için saklanır.
- Onay vermeden sipariş tamamlanamaz (kapıda teslim koşulu aktifken).
11.5. Telefon Maskeleme ve Panel Erişimi
- Platform, işletme panelinde müşteri telefonunu bazı görünümlerde kısmen gizleyebilir (maskeleme). Teslimat ve teyit için yetkili işletme kullanıcısı panelden tam numarayı görüntüleyebilir.
- Yazdırma, PDF ve WhatsApp fiş çıktılarında müşteri telefonu gösterilmeyebilir; amaç gereksiz veri ifşasını azaltmaktır.
11.6. Saklama ve Silme
- Sipariş verileri vergi mevzuatı ve uyuşmazlık yönetimi için genellikle 10 yıl saklanır (bkz. §8).
- KVKK kapsamında silme talebiniz; yasal saklama yükümlülükleri ile sınırlı olabilir. Devam eden sipariş veya açık uyuşmazlık varsa silme ertelenebilir.