İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") md.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla Arif Yeniözdoğdu ("Hadi Yiyelim") tarafından, hadiyiyelim.com.tr internet sitesi ve mobil uygulamaları ("Platform") üzerinden kişisel verileri işlenen (A) kullanıcı/müşteriler, (B) üye işletmelerin (restoranların) gerçek kişi sahipleri, ortakları, yetkilileri ve çalışanları ile (C) kuryeler/teslimat hizmeti sağlayıcıları için hazırlanmıştır. Her ilgili kişi grubuna ilişkin işleme süreçleri aşağıda kendi bölümünde ayrı ayrı açıklanmış; tüm gruplar için ortak olan hususlar 6. madde ve devamında düzenlenmiştir.

"Hadi Yiyelim" tescilli bir markadır. Hadi Yiyelim; Platform üzerinden sipariş edilen gıda ve sair ürünlerin üreticisi, satıcısı veya tedarikçisi olmayıp, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamında aracı hizmet sağlayıcı ve 5651 sayılı Kanun kapsamında yer sağlayıcı konumundadır. Hadi Yiyelim ödeme kuruluşu veya aracı finansal kurum değildir; siparişe ilişkin ödeme doğrudan sipariş verilen üye işletme tarafından tahsil edilir ve banka/kredi kartı bilgileri Platform tarafından işlenmez ve saklanmaz.

1. Veri Sorumlusu

Tüzel kişilere ait veriler KVKK kapsamında değildir; işbu metin, üye işletme ve lojistik firmalarının bünyesindeki gerçek kişilerin (sahip, ortak, yetkili, çalışan, kurye) verileri bakımından uygulanır.

2. BÖLÜM A — Kullanıcılar / Müşteriler

2.1. İşlenen veri kategorileri

Platform 18 yaşından küçüklerin üyeliğine yönelik değildir; bu yaş grubuna ait veri işlendiğinin tespiti hâlinde veri gecikmeksizin silinir.

2.2. İşleme amaçları ve hukuki sebepleri

2.3. Aktarım yapılan taraflar

• Sipariş verilen üye işletme: ad-soyad, sipariş içeriği, ödeme tercihi ve — teslimatın işletmenin kendi kuryesiyle yapıldığı hâllerde — teslimat adresi ve iletişim bilgisi. Üye işletme, kendisine aktarılan veriler bakımından bağımsız veri sorumlusudur; bu verilerin işletme tarafından işlenmesinden doğan sorumluluk münhasıran ilgili işletmeye aittir.

• Kurye / teslimat hizmeti sağlayıcısı: teslimat için zorunlu ad, adres, telefon ve sipariş bilgisi; yalnızca teslimat amacıyla kullanılabilir.

• Ödeme kuruluşları ve bankalar: yalnızca cüzdan/puan iadesi, IBAN'a iade veya işletmenin ödemeyi kendi ödeme altyapısı üzerinden tahsil ettiği hâllerde ve ilgili işlemle sınırlı olarak; bu kuruluşlar bağımsız veri sorumlusudur.

2.4. Üçüncü kişilere ait veriler ve yorumlar

Kullanıcının, kendisi dışındaki bir kişiye ait ad, adres, telefon gibi verileri Platform'a girmesi (başkası adına veya başkasının adresine sipariş verilmesi vb.) hâlinde; ilgili kişinin bilgilendirilmesi ve gerekli hâllerde rızasının alınması münhasıran kullanıcının sorumluluğundadır. Hadi Yiyelim, bu verileri kullanıcının beyanına güvenerek yalnızca siparişin ifası amacıyla işler; beyanın gerçeğe aykırılığından doğan her türlü sorumluluk kullanıcıya aittir.

Platform'da yayımlanan puan, değerlendirme ve yorumlar, kullanıcı tarafından bilerek ve isteyerek alenileştirilen içeriklerdir (KVKK md.5/2-d). İçeriğin hukuka uygunluğundan içeriği oluşturan kullanıcı sorumludur; Hadi Yiyelim 5651 sayılı Kanun kapsamında yer sağlayıcı olup içerikleri önceden denetleme yükümlülüğü bulunmamaktadır. Yorumlarda kişisel veri (kendinize veya üçüncü kişilere ait isim, telefon, adres vb.) paylaşılmaması esastır; bu tür içerikler Platform tarafından yayından kaldırılabilir.

3. BÖLÜM B — Üye İşletmeler (Restoranlar)

Bu bölüm; üye işletmenin şahıs işletmesi olması hâlinde işletme sahibinin, tüzel kişi olması hâlinde ise gerçek kişi ortak, temsilci, yetkili ve bildirilen çalışanların verileri bakımından uygulanır.

3.1. İşlenen veri kategorileri

3.2. İşleme amaçları ve hukuki sebepleri

3.3. Aktarım yapılan taraflar

Kullanıcılara işletme adı, menü, fiyat, puan ve yorumların Platform üzerinde gösterilmesi; bankalara ve ödeme kuruluşlarına tahsilat/mahsup işlemleri için; avukat ve icra mercilerine komisyon alacağının takibi için; yetkili kamu kurumlarına mevzuat gereği aktarım yapılabilir.

Üye işletmenin sisteme yüklediği belge ve bilgilerin doğruluğundan, güncelliğinden ve yasallığından münhasıran işletme sorumludur. İşletmenin, kendi çalışan ve yetkililerine ait verileri Platform'a aktarırken KVKK kapsamındaki aydınlatma ve gerekli hâllerde açık rıza yükümlülüklerini yerine getirmiş olması şarttır; aksi hâlde doğacak sorumluluk işletmeye aittir.

4. BÖLÜM C — Kuryeler / Teslimat Hizmeti Sağlayıcıları

Bu bölüm; Platform'a kayıtlı bağımsız kuryeler ile lojistik firması bünyesinde teslimat yapan gerçek kişi kuryeler bakımından uygulanır. Kuryeler Hadi Yiyelim'in çalışanı olmayıp bağımsız hizmet sağlayıcıdır; lojistik firması bünyesindeki kuryeler bakımından işveren sıfatı ve buna bağlı yükümlülükler münhasıran ilgili lojistik firmasına aittir.

4.1. İşlenen veri kategorileri

4.2. İşleme amaçları ve hukuki sebepleri

4.3. Aktarım yapılan taraflar

Kullanıcıya teslimat sırasında kuryenin adı ve anlık konumu gösterilebilir; üye işletmeye teslim alan kuryenin kimliği bildirilir; bağlı olunan lojistik firmasına teslimat ve hak ediş kayıtları iletilir; sigorta şirketlerine, yargı mercilerine ve yetkili kurumlara kaza, zarar ve uyuşmazlık hâllerinde mevzuat çerçevesinde aktarım yapılabilir.

5. Toplama Yöntemi

Kişisel veriler; Platform üzerindeki üyelik, başvuru ve sipariş formları, işletme ve kurye panelleri, dijital belge yükleme ekranları, destek kanalları, çerezler ve benzeri izleme teknolojileri ile mobil uygulama izinleri aracılığıyla, tamamen veya kısmen otomatik yollarla elektronik ortamda toplanır.

6. Ortak Hüküm — Verilerin Türkiye'de Barındırılması ve Yurt Dışına Aktarım

Platform'un sunucu, veri tabanı, yedekleme ve barındırma altyapısı Türkiye Cumhuriyeti sınırları içinde yerleşiktir. Tüm ilgili kişi gruplarına ait kişisel veriler kural olarak yurt içinde saklanır ve yurt dışına aktarılmaz.

Bunun tek istisnası, yalnızca açık rızaya dayalı olarak çalıştırılan üçüncü taraf analitik ve reklam çerezleri ile harita/konum servisleri gibi hizmetlerin sağlayıcısının yurt dışında yerleşik olabilmesidir. Bu tür çerez ve hizmetlere onay verilmemesi hâlinde hiçbir kişisel veri yurt dışına aktarılmaz; onay verilmesi hâlinde ise aktarım, KVKK md.9 ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik uyarınca sırasıyla (i) Kişisel Verileri Koruma Kurulu'nun yeterlilik kararı, (ii) yeterlilik kararı yoksa Kurul tarafından ilan edilen standart sözleşme başta olmak üzere md.9/2'deki uygun güvenceler (standart sözleşme imza tarihinden itibaren beş iş günü içinde Kurula bildirilir) veya (iii) arızi hâllerde md.9/6'daki istisnalar çerçevesinde gerçekleştirilir.

Böyle bir aktarımın söz konusu olduğu güncel hizmet sağlayıcı grupları ve dayanılan hukuki sebep ve güvenceye ilişkin bilgi, kvkk@hadiyiyelim.com.tr adresine başvurularak talep edilebilir.

7. Ortak Hüküm — Çerez Politikası

Çerez, Platform'u ziyaret sırasında cihaza yerleştirilen küçük metin dosyasıdır. Platform'da çerezler ve piksel, SDK, yerel depolama gibi benzer izleme teknolojileri kullanılmaktadır.

7.1. Kullanılan çerez türleri

7.2. Rıza ve tercih yönetimi

Zorunlu çerezler dışındaki hiçbir çerez, ilk ziyarette açılan çerez onay paneli üzerinden kategori bazında açık rıza alınmadan çalıştırılmaz. Tercihler Platform'daki "Çerez Ayarları" bağlantısından her zaman değiştirilebilir veya rıza geri alınabilir. Ayrıca tarayıcı ayarlarından çerezler silinebilir veya engellenebilir; bu durumda Platform'un bazı işlevleri çalışmayabilir.

7.3. Üçüncü taraf çerezleri

Açık rızaya bağlı olarak çalıştırılan analitik, hata izleme, harita ve reklam hizmet sağlayıcıları kendi çerezlerini yerleştirebilir. Bu sağlayıcılardan yurt dışında yerleşik olanlara veri aktarımı, münhasıran 6. maddedeki esaslara ve açık rızaya tabidir. Güncel üçüncü taraf listesi çerez onay panelinde yer alır.

8. Ortak Hüküm — Saklama Süreleri

Kişisel veriler, işleme amacının gerektirdiği süre ile mevzuatta öngörülen azami süreler boyunca saklanır:

Sürelerin sonunda veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik ve şirket Saklama ve İmha Politikası uyarınca silinir, yok edilir veya anonim hâle getirilir.

9. Ortak Hüküm — İlgili Kişi Hakları (KVKK md.11)

Her ilgili kişi, veri sorumlusuna başvurarak;

• Kişisel verilerinin işlenip işlenmediğini öğrenme,

• İşlenmişse buna ilişkin bilgi talep etme,

• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

• Yurt içinde veya — 6. maddedeki istisnai hâllerde — yurt dışında aktarıldığı üçüncü kişileri bilme,

• Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,

• KVKK md.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,

• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,

• Kanuna aykırı işleme sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

10. Ortak Hüküm — Başvuru

Talepler, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de öngörülen asgari unsurları içerecek şekilde ve Türkçe olarak;

• Yazılı: Cevizli Mh. Köroğlu Cd. No:3 D:63 (Afraze Kartal Rezidans) adresine ıslak imzalı dilekçe veya noter aracılığıyla,

• E-posta: Sistemde kayıtlı e-posta adresinden kvkk@hadiyiyelim.com.tr adresine,

• KEP / güvenli elektronik imza / mobil imza: arif.yeniozdogdu@hs01.kep.tr adresine

iletilebilir. Başvuru kimliğin teyidi üzerine işleme alınır; talebin niteliğine göre en kısa sürede ve her hâlde en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir.

Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde, cevabın öğrenildiği tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunulabilir.

11. Ortak Hüküm — Rol ve Sorumluluk Dağılımı, Hesap Güvenliği ve Kayıtların Delil Niteliği

11.1. Bağımsız veri sorumluları

Üye işletmeler (kendilerine aktarılan veriler bakımından), ödeme kuruluşları ve bankalar ile lojistik firmaları, kendi işleme faaliyetleri bakımından bağımsız veri sorumlusudur. Hadi Yiyelim ile bu taraflar arasında ortak veri sorumluluğu ilişkisi bulunmamaktadır. Bu tarafların kendi sistem, personel ve süreçlerinde gerçekleşen işleme faaliyetlerinden, veri güvenliği ihlallerinden ve kendi aydınlatma/açık rıza yükümlülüklerinden münhasıran ilgili taraf sorumludur; bu hâllere ilişkin başvuru ve şikâyetlerin ilgili veri sorumlusuna yöneltilmesi gerekir.

11.2. Hesap güvenliği

Kullanıcı, üye işletme ve kuryelerin Platform'a erişimde kullandığı kullanıcı adı, şifre ve sair dijital erişim araçlarının güvenliğinden münhasıran kendileri sorumludur. Bu bilgilerin üçüncü kişilerle paylaşılması veya hesabın yetkisiz kişilerce kullanılması suretiyle gerçekleşen işlem, veri girişi ve veri ifşalarından Hadi Yiyelim sorumlu tutulamaz. Yetkisiz kullanım şüphesinin derhâl kvkk@hadiyiyelim.com.tr adresine bildirilmesi gerekir.

11.3. Kayıtların delil niteliği

Platform'a ait elektronik kayıtlar, sistem ve erişim logları ile işlem geçmişi; hakların tesisi, kullanılması ve savunulması amacıyla (KVKK md.5/2-e) işlenir ve taraflar arasındaki sözleşmelerde kararlaştırıldığı çerçevede uyuşmazlıklarda delil olarak kullanılabilir.

12. Yürürlük ve Güncelleme

İşbu Aydınlatma Metni mevzuat değişiklikleri ve iş süreçlerindeki gelişmelere göre güncellenebilir. Güncel metin Platform üzerinden yayımlanır; güncellemeler yayımlandığı tarihte yürürlüğe girer.