Son güncelleme tarihi: 11 Ekim 2026
Sürpriz Paket olarak gizliliğinize en üst düzeyde değer veriyoruz. Bu Gizlilik Politikası, fazla gıdaların indirimli paketler halinde kurtarılmasını sağlayan platformumuzu ziyaret ettiğinizde, üye olduğunuzda veya sipariş verdiğinizde bilgilerinizin nasıl toplandığını, kullanıldığını, korunduğunu ve paylaşıldığını şeffaf bir biçimde açıklamaktadır.
Platformumuzu kullanarak bu politikada belirtilen şartları okumuş, anlamış ve kabul etmiş sayılırsınız.
Platformumuzda yalnızca sizlere kaliteli, güvenli ve kesintisiz gıda kurtarma hizmeti sunabilmek adına gerekli olan asgari düzeyde bilgi toplanmaktadır:
Kayıt olurken paylaştığınız ad, soyad ve e-posta adresi hesabınızı yönetmek ve sipariş güncellemelerini iletmek için kullanılır. Tercihe bağlı olarak eklenen telefon numarası, sipariş teslimatında acil durumlarda iletişim için değerlendirilebilir.
Platformumuz lokasyon bazlı çalıştığı için, rızanız dahilinde alınan anlık coğrafi konumunuz yalnızca size en yakın anlaşmalı restoran, fırın, kafe ve marketlerdeki sürpriz paket fırsatlarını mesafeye göre listelemek ve harita üzerinde göstermek amacıyla işlenir. Konum geçmişiniz üçüncü şahıslarla paylaşılmaz veya profil amaçlı depolanmaz.
Hangi işletmelerden hangi paketleri aldığınız, teslim alma kodunuzun durumu ve bıraktığınız puan/yorumlar; sipariş akışının tamamlanması ve platformun hizmet kalitesinin denetlenmesi için saklanır.
Kredi kartı veya banka kartı bilgileriniz doğrudan ödeme altyapısı sağlayıcımız olan İyzico tarafından işlenir. Sürpriz Paket sistemlerinde hiçbir zaman tam kart numarası, son kullanma tarihi veya CVV saklanmaz.
Verilerinizin yetkisiz erişime, kaybolmaya, değiştirilmeye veya ifşa edilmeye karşı korunması için endüstri standardı güvenlik katmanları uygulanmaktadır:
Kullanıcı şifreleri veritabanımızda açık metin olarak asla tutulmaz. Şifreler, tek yönlü kriptografik tuzlama (salt) içeren güçlü bcrypt algoritması ile özetlenerek (hash) korunmaktadır. Bu sayede şirket çalışanları dahil hiç kimse parolanızı görüntüleyemez.
Cihazınız ile platform sunucuları arasındaki tüm veri akışı güncel SSL/TLS sertifikaları üzerinden şifreli HTTPS bağlantısı ile gerçekleşir. Böylece ağ üzerinden veri dinleme veya araya girme saldırıları engellenir.
Oturum yönetiminiz NextAuth altyapısı ve kriptografik olarak imzalanmış JSON Web Token (JWT) ile yürütülür. Oturum çerezleri yalnızca HTTP protokolü (HttpOnly) ve güvenli (Secure) bayrakları ile işaretlenir, istemci taraflı betiklerin (XSS) erişimine kapalı tutulur.
Hizmetlerimizi en güvenli ve kararlı şekilde sunabilmek adına yalnızca alanında lider ve uluslararası güvenlik standartlarına sahip iş ortakları ile çalışmaktayız:
Ödeme işlemleri, BDDK lisanslı ve uluslararası PCI-DSS Level 1 uyumluluğuna sahip İyzico ödeme geçidi üzerinden yapılır. Kart verileriniz İyzico'nun banka seviyesindeki güvenli ortamında işlenir.
Kullanıcıların dilerlerse tek tıkla güvenli giriş yapabilmesi için Google Kimlik Doğrulama servisleri kullanılmaktadır. Bu süreçte şifreniz Google tarafından doğrulanır ve bize sadece temel profil bilginiz ulaşır.
Web uygulamamız ve API altyapımız, küresel düzeyde yüksek erişilebilirlik ve DDoS koruması sunan Vercel bulut mimarisi üzerinde barındırılmaktadır. Sunucular Türkiye dışında bulunabilmekte olup, en yüksek kurumsal güvenlik protokollerine tabidir.
Sürpriz Paket olarak kullanıcı deneyimini istismar eden takip mekanizmalarını reddediyoruz.
Sürpriz Paket platformu ve sunulan hizmetler yalnızca 18 yaş ve üzeri bireylerin kullanımına yöneliktir. 18 yaşın altındaki kişilerin platforma kaydolması, sipariş vermesi veya kişisel bilgi sağlaması yasaktır.
18 yaşından küçük bir bireye ait kişisel bilgilerin tarafımıza ulaştığının tespit edilmesi halinde bu bilgiler derhal ve kalıcı olarak sistemlerimizden silinir.
Kullanıcı profiliniz üzerinden bilgilerinizi dilediğiniz zaman güncelleyebilir veya hesabınızın ve verilerinizin silinmesini talep edebilirsiniz. Talebiniz üzerine mevzuatın gerektirdiği zorunlu muhasebe ve yasal kayıtlar haricindeki tüm kişisel verileriniz sistemlerimizden kalıcı olarak temizlenir.
Sürpriz Paket, yasal düzenlemelere veya teknik gerekliliklere uyum sağlamak amacıyla bu Gizlilik Politikası'nı zaman zaman güncelleyebilir. Politikanın güncel hali her zaman bu sayfada ilan edilir ve sayfanın başındaki "Son güncelleme tarihi" yenilenir. Önemli değişiklikler kayıtlı kullanıcılara e-posta veya platform içi bildirimlerle duyurulur.
Gizlilik Politikamız veya veri işleme süreçlerimiz ile ilgili her türlü soru, görüş ve talepleriniz için bizimle dilediğiniz zaman iletişime geçebilirsiniz:
Platform: Sürpriz Paket
E-posta: iletisim.surprizpaket@gmail.com