KVKK Aydınlatma Metni

Sürpriz Paket ("Platform" veya "Şirket") olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili ikincil mevzuat kapsamında, kullanıcılarımızın kişisel verilerinin güvenliğine, gizliliğine ve hukuka uygun şekilde işlenmesine azami hassasiyet göstermekteyiz.

Bu Aydınlatma Metni, platformumuz üzerinden gıda israfını önlemeye yönelik sunulan sürpriz paket pazaryeri hizmetlerimizden yararlanan müşterilerimizin, üye işletmelerimizin ve ziyaretçilerimizin kişisel verilerinin toplanma yöntemleri, işlenme amaçları, aktarıldığı taraflar ve KVKK'nın 11. maddesi kapsamındaki hakları hakkında bilgilendirilmesi amacıyla hazırlanmıştır.

1. Veri Sorumlusunun Kimliği

6698 sayılı KVKK uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla Sürpriz Paket tarafından aşağıda açıklanan kapsamda işlenmektedir:

2. Toplanan Kişisel Veriler

Sürpriz Paket tarafından sunulan hizmetlerden faydalanmanız sürecinde aşağıdaki kategorilerde yer alan kişisel verileriniz işlenmektedir:

3. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel verileriniz KVKK'nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları dahilinde aşağıdaki amaçlarla işlenmektedir:

• Kullanıcı hesabı oluşturulması, kimlik doğrulaması ve oturum yönetimi,
• Sürpriz paket siparişlerinin oluşturulması, işletmeye iletilmesi ve teslimat doğrulama kodunun kontrolü,
• Kullanıcının bulunduğu konuma en yakın üye işletmelerin ve paketlerin harita ve liste görünümünde doğru sunulması,
• İyzico entegrasyonu ile sipariş bedellerinin güvenli şekilde tahsil edilmesi,
• Kullanıcı deneyiminin iyileştirilmesi, değerlendirme ve şikayetlerin çözüme kavuşturulması,
• Sistem güvenliğinin temini, sahtecilik ve suistimallerin önlenmesi,
• Mevzuattan kaynaklanan hukuki yükümlülüklerin (muhasebe, faturalama, bilgi saklama) ifası.

4. Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amaçları

Kişisel verileriniz, hizmetlerin gereği gibi yerine getirilebilmesi ve yasal zorunlulukların ifası amacıyla yalnızca aşağıdaki taraflara aktarılmaktadır:

5. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; web sitemiz üzerindeki kayıt formları, sipariş adımları, cihazınızın konum sensörleri ve sistemle etkileşimleriniz vasıtasıyla tamamen otomatik veya kısmen otomatik yollarla elektronik ortamda toplanmaktadır.

Bu veriler, KVKK'nın 5. maddesinde belirtilen; bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerimiz ile konum verisi bakımından açık rızanız hukuki sebeplerine dayanılarak işlenmektedir.

6. Kişisel Verilerin Saklanma Süresi ve İmhası

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili yasal mevzuatta (Türk Ticaret Kanunu, Vergi Usul Kanunu, Elektronik Ticaretin Düzenlenmesi Hakkında Kanun vb.) öngörülen zamanaşımı süreleri (genellikle 3 ila 10 yıl) boyunca muhafaza edilir.

Saklama süresinin sona ermesi veya verinin işlenmesini gerektiren sebeplerin ortadan kalkması durumunda, verileriniz periyodik imha süreçlerimiz kapsamında silinir, yok edilir veya anonim hale getirilir.

7. Çerez (Cookie) Politikası

Sürpriz Paket, kullanıcı gizliliğine saygı duyar. Platformumuzda:

• Yalnızca oturumunuzun açık kalmasını sağlayan güvenli NextAuth oturum çerezleri (şifrelenmiş JWT) ve uygulamanın teknik çalışması için zorunlu olan temel çerezler kullanılmaktadır.
• Platformumuzda reklam, profil çıkarma veya kullanıcı hareketlerini harici sitelerde izleyen üçüncü taraf takip (tracking) çerezleri bulunmamaktadır.

8. İlgili Kişinin (Kullanıcının) KVKK Kapsamındaki Hakları

KVKK'nın 11. maddesi uyarınca veri sahibi olarak Sürpriz Paket'e başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok edilme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

9. Başvuru ve İletişim Bilgileri

Yukarıda belirtilen haklarınızı kullanmak için taleplerinizi kayıtlı e-posta adresiniz üzerinden veya kimliğinizi tevsik edici belgeler ile birlikte aşağıdaki e-posta adresine iletebilirsiniz: