KVKK Aydınlatma Metni

Yürürlük tarihi: 2 Kasım 2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Atakum Sepeti web sitesi (https://atakumsepeti.com) ve mobil uygulamalarını kullanan kişilere, kişisel verilerinin nasıl işlendiğini açıklamak için hazırlanmıştır.

1. Veri sorumlusu

• Veri sorumlusu: ATAKUM SEPETİ
• Adres: ATAKENT MAH. GAZİ SOK. NO:17/5 ATAKUM/SAMSUN
• Vergi / MERSİS: Gaziler VD - 5780530861
• KEP: resul.korkmaz.2@hs01.kep.tr
• E-posta: destek@atakumsepeti.com

Atakum Sepeti, müşterilerle restoranları buluşturan bir aracı hizmet sağlayıcıdır. Siparişi hazırlayan ve teslim eden restoran, siparişin ifası için kendisine iletilen veriler bakımından ayrıca veri sorumlusudur.

2. İşlenen kişisel veriler

• Kimlik: Ad soyad (isteğe bağlı)
• İletişim: Cep telefonu numarası, e-posta adresi (isteğe bağlı)
• Müşteri işlem: Teslimat adresleri, sipariş içeriği, tutarı ve durumu, sepet, favoriler, kupon kullanımı ve hesabınıza tanımlanan kuponlar, davet kodunuz ve hangi davet koduyla üye olduğunuz, değerlendirme ve yorumlar, şikâyet/destek talepleri
• Konum: Adresin harita üzerindeki koordinatı; yalnızca “Konumumu kullan” seçeneğini kullandığınızda cihazınızın konumu
• İşlem güvenliği: Oturum anahtarları, doğrulama kodu kayıtları, IP adresi, cihaz/tarayıcı bilgisi, bildirim (push) anahtarı
• Pazarlama: Ticari elektronik ileti onayınız (verdiyseniz)

Kart bilgisi alınmaz; ödeme teslimat sırasında kapıda yapılır.

Restoran başvuruları: Web sitesindeki başvuru formunu dolduran işletme yetkililerinin ad soyadı, telefon, e-posta, işletme adı ve adresi, ticari unvan, vergi dairesi, vergi numarası (şahıs işletmelerinde T.C. kimlik numarası) ve teslimat bilgisi; başvurunun değerlendirilmesi, iletişim ve başvuru onaylanırsa restoran hesabının açılması ile sözleşme ve fatura işlemleri için işlenir. Vergi numarası / T.C. kimlik numarası bildirim kanallarına (ör. anlık mesajlaşma) gönderilmez, yalnızca yönetim panelinde görülür.

3. İşleme amaçları

• Üyelik oluşturma ve telefon numarasının SMS ile doğrulanması,
• Siparişin alınması, restorana iletilmesi, hazırlanması ve teslimatı; sipariş durumunun bildirilmesi,
• Teslimat bölgesi, teslimat ücreti ve minimum tutarın hesaplanması,
• Müşteri destek ve şikâyet süreçlerinin yürütülmesi,
• Değerlendirme ve yorumların yayınlanması,
• Davet koduyla davet edilenlerin toplam sayılarının kod sahibine gösterilmesi ve davet ödülü uygulandığında kişiye özel indirim kuponu tanımlanması (kişinin kendi kendini davet etmesini önlemek için ilk siparişin adresinin kod sahibinin kayıtlı adresleriyle karşılaştırılması dahil),
• Kötüye kullanımın (ör. SMS istismarı, sahte sipariş) önlenmesi ve bilgi güvenliğinin sağlanması; Gel Al siparişini almaya gelmediğinizin kaydedilmesi ve bu durumda Gel Al’ın belirli bir süre (ilk seferde 30 gün, 360 gün içinde tekrarında 360 gün) kullanıma kapatılması; alınmayan Gel Al siparişi için hatırlatma bildirimi gönderilmesi,
• Hukuki yükümlülüklerin yerine getirilmesi ve yetkili kurumların taleplerinin karşılanması,
• Açık onayınız varsa kampanya ve duyuruların iletilmesi.

4. Hukuki sebepler ve toplama yöntemi

Kişisel verileriniz; web sitesi ve mobil uygulamalar üzerinden elektronik ortamda, sizin tarafınızdan girilmesi ve hizmetin kullanımı sırasında otomatik olarak oluşması yoluyla toplanır. İşleme, KVKK’nın 5. maddesinin 2. fıkrasındaki şu sebeplere dayanır:

• (c) Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (üyelik, sipariş, teslimat, destek),
• (ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (6563 sayılı Kanun, mesafeli sözleşmeler ve vergi mevzuatı, 5651 sayılı Kanun),
• (e) Bir hakkın tesisi, kullanılması veya korunması,
• (f) Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat (güvenlik, kötüye kullanımın önlenmesi, hizmetin iyileştirilmesi).

Ticari elektronik ileti gönderimi yalnızca açık rızanıza / onayınıza dayanır ve dilediğiniz an geri alınabilir.

5. Aktarım

Kişisel verileriniz yalnızca yukarıdaki amaçlarla ve gerekli olduğu ölçüde şu alıcılara aktarılır:

• Sipariş verdiğiniz restoran: Adınız, telefon numaranız, teslimat adresiniz, sipariş içeriği ve notunuz — siparişin hazırlanması ve teslimatı için.
• Hizmet sağlayıcılarımız (veri işleyenler):
• Barındırma: Hostinger International Ltd. — sunucular Almanya’da (Frankfurt) bulunur.
• Telefon doğrulama: Google LLC (Firebase Authentication) — telefon numaranız yalnızca SMS doğrulaması için işlenir.
• Anlık bildirim: Expo (650 Industries, Inc.), Apple Inc. (APNs) ve Google LLC (FCM) — bildirim anahtarı ve bildirim içeriği.
• Harita: Google LLC (Google Haritalar; web sitesi ve Android uygulaması) ve Apple Inc. (Apple Haritalar; iOS uygulaması) — adres eklerken haritanın gösterilmesi için IP adresi, cihaz / tarayıcı bilgisi ve haritada görüntülenen bölge.
• E-posta: Hostinger (destek e-postaları).
• Yetkili kurum ve kuruluşlar: Kanunen yetkili kamu kurumları ve adli makamlar, talepleri halinde ve mevzuatın gerektirdiği ölçüde.

Yukarıdaki hizmet sağlayıcıların bir kısmı yurt dışında bulunduğundan, verileriniz KVKK’nın 9. maddesinde öngörülen şartlara ve güvencelere uygun olarak yurt dışına aktarılır. Verileriniz satılmaz, reklam amacıyla üçüncü kişilerle paylaşılmaz.

6. Saklama süresi

• Hesap verileriniz, hesabınız açık olduğu sürece saklanır. Hesabınızı sildiğinizde telefon, ad, e-posta, adresler, favoriler, sepet, bildirimler ve oturum kayıtlarınız silinir veya anonim hale getirilir.
• Sipariş kayıtları (ürünler, tutar, teslimat adresi, tarih), mesafeli sözleşmeler ve vergi mevzuatından doğan saklama süreleri boyunca (ör. ticari defter ve belgeler için 10 yıl) hesabınızla ilişkilendirilmeden saklanır.
• İşlem güvenliği kayıtları ilgili mevzuatın öngördüğü süre boyunca saklanır.
• Süresi dolan veriler silinir, yok edilir veya anonim hale getirilir.

7. Haklarınız

KVKK’nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.

Hesabınızı dilediğiniz an uygulamadan (Hesabım → Hesabımı sil) veya web sitesinden silebilirsiniz: https://atakumsepeti.com/hesap-silme

8. Başvuru

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak;

• kayıtlı telefon numaranızla birlikte destek@atakumsepeti.com adresine e-posta göndererek,
• ATAKENT MAH. GAZİ SOK. NO:17/5 ATAKUM/SAMSUN adresine yazılı olarak,
• KEP adresimize (resul.korkmaz.2@hs01.kep.tr) güvenli elektronik imzalı olarak

iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarife uygulanabilir.