KVKK Aydınlatma Metni

İşbu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, veri sorumlusu sıfatıyla İstiklal Yazılım (bundan böyle “İstiklalUP” veya “Şirket” olarak anılacaktır) tarafından, toplanan kişisel verilerinizin işlenme süreçleri hakkında sizleri detaylı bir şekilde bilgilendirmek amacıyla hazırlanmıştır. Yetkili: Fatih Sezer. İletişim adresimiz: Büyükdere Mahallesi Kaplanlı Caddesi No:10A Odunpazarı/ESKİŞEHİR 26210 / [email protected]

İstiklalUP tarafından sağlanan teslimat yönetimi platformunun sorunsuz işleyebilmesi için aşağıdaki veri kategorileri işlenmektedir:

• •• Kimlik ve İletişim Verileri: Adınız, soyadınız, telefon numaranız ve e-posta adresiniz.
• •• Konum Verileri: Yalnızca mobil uygulama üzerinden kurye statüsünde hizmet veren kullanıcıların anlık GPS lokasyon kayıtları.
• •• Müşteri Sipariş Bilgileri: Restoranların sistemlerinden entegrasyon yazılımı vasıtasıyla elde edilen; son kullanıcı adres, telefon, ad-soyad ve sipariş içeriği bilgileri.
• •• İşlem Güvenliği Verileri: IP adresi, log kayıtları, şifrelenmiş kimlik doğrulama tokenları.

Kişisel verileriniz; web sitemize veya mobil uygulamamıza üye olmanız, sistem üzerindeki formları doldurmanız ve restoran bilgisayarında yer alan entegrasyon yazılımının işlemleri neticesinde tamamen elektronik ortamda toplanmaktadır. İşbu verileriniz, KVKK Madde 5/2 kapsamında aşağıdaki hukuki şartlara dayanılarak işlenmektedir:

• •• Kanun Md. 5/2-c (Bir sözleşmenin kurulması veya ifası): Sisteme kayıt olma işleminizin tamamlanması, kullanıcı hesabı oluşturulması, kurye atama ve sipariş aktarım hizmetlerinin sözleşmeye uygun şekilde ifa edilmesi.
• •• Kanun Md. 5/2-ç (Hukuki yükümlülüğün yerine getirilmesi): Vergi ve finansal raporlama yükümlülüklerinin yerine getirilmesi, 5651 sayılı kanun kapsamındaki erişim loglarının tutulması ve yetkili kamu kurumlarının bilgi taleplerine yanıt verilmesi.
• •• Kanun Md. 5/2-f (Veri sorumlusunun meşru menfaati): Müşteriye ait sipariş adres ve iletişim bilgilerinin, teslimatın yapılabilmesi amacıyla ilgili kurye firmasına iletilerek restoranın ticari hizmet sürecinin kesintiye uğramadan yürütülmesi ve sistem mimarisinin bilgi güvenliğinin sağlanması.

İstiklalUP platformu, teslimat rotalarını optimize etmek, finansal raporlamalar sunmak ve otomatik paket atama işlemlerini gerçekleştirmek üzere kurumsal yapay zeka (Google Vertex AI vb.) modellerini kullanmaktadır. Bu işlem sırasında doğrudan kişisel tanımlayıcı veriler (Ad, Soyad vb.) yapay zekaya aktarılmaz. Kullanılan tüm operasyonel veriler, üçüncü parti AI sağlayıcılarının dışarıya açık modellerini eğitmesini kesinlikle engelleyen Kurumsal Veri Gizliliği kalkanı altında kapalı devre işlenmektedir.

Elde edilen kişisel verileriniz, yalnızca yukarıda bahsedilen amaçların gerçekleştirilmesi ve yasal yükümlülüklerin yerine getirilmesiyle sınırlı kalmak kaydıyla;

• Teslimat operasyonunun fiilen gerçekleştirilebilmesi amacıyla, siparişi taşıyacak olan ilgili ve yetkili kurye firmalarına (webhook aracılığıyla, sadece operasyonel gereksinim duyulan veriler), • Sistem altyapısının sürdürülmesi, bulut depolama ve veritabanı barındırma hizmetleri kapsamında sözleşmeli olduğumuz (sunucuları yurt dışında / Avrupa'da bulunan) Google Cloud ve Firebase gibi altyapı sağlayıcılarına, • Olası hukuki ihtilaflarda savunma hakkımızın kullanılması veya yasal yükümlülüklerimizin yerine getirilmesi amacıyla avukatlarımıza, mali müşavirlerimize ve adli/idari yetkili mercilere, KVKK’nın 8. ve 9. maddelerinde belirtilen aktarım şartları ve güvenlik tedbirleri çerçevesinde aktarılabilmektedir.

Kanun'un 11. maddesi kapsamında; verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/dışında aktarıldığı üçüncü kişileri bilme, verilerinizin eksik veya yanlış işlenmiş olması halinde düzeltilmesini talep etme, yasal şartlar oluştuğunda silinmesini veya yok edilmesini isteme ve kanuna aykırı işlemeden doğan zararın giderilmesini talep etme haklarına sahipsiniz.

Söz konusu haklarınıza ilişkin taleplerinizi "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" hükümlerine uygun olarak, güvenli elektronik imzanız ile veya kimliğinizi teyit edici belgelerle birlikte şirketimizin [email protected] adresine veya Büyükdere Mahallesi Kaplanlı Caddesi No:10A Odunpazarı/ESKİŞEHİR 26210 posta adresine iletebilirsiniz.

Mobil uygulamamız içerisindeki 'Profil -> Hesabı Sil' menüsünü kullanarak verilerinizin sistemden çıkartılmasını ve hesabınızın tamamen devre dışı bırakılmasını anında ve kesintisiz olarak talep edebilirsiniz. Apple App Store ve Google Play Store'un veri silme politikalarına tam uyumlu olarak çalışan bu süreç sonucunda, yasal olarak saklanması mecburi olan mali ve güvenlik kayıtları haricindeki tüm tanımlayıcı verileriniz en geç 30 gün içinde sistemlerimizden kalıcı olarak silinecektir.