KVKK Aydınlatma Metni

Kişisel Verilerin Korunması Kanunu Kapsamında Aydınlatma Yükümlülüğü

Son Güncelleme: 15 Mart 2026

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında hazırlanmıştır.

İçindekiler

Madde 1

Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, kişisel verileriniz veri sorumlusu sıfatıyla aşağıda bilgileri yer alan tüzel kişilik tarafından işlenmektedir:

Ticaret Unvanı: Hasan Barış Mercan

Kayıtlı Adres: Rize, Güneysu, Türkiye

Telefon: 0850 XXX XX XX

E-posta: hello@merquarry.com

VKN: 6160483209

YEMEAL, kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumayı, kişisel verileri işlerken şeffaflık ve hesap verebilirlik ilkelerine uymayı taahhüt eder.

Madde 2

İşlenen Kişisel Veriler

YEMEAL tarafından aşağıdaki kişisel veri kategorileri işlenmektedir:

Kimlik Verileri

Ad, soyad
T.C. Kimlik Numarası
Doğum tarihi
Cinsiyet
Profil fotoğrafı

İletişim Verileri

E-posta adresi
Telefon numarası
Teslimat adresleri
Fatura adresi

Konum Verileri

GPS konum bilgisi
Adres kayıtları
Teslimat bölgesi tercihleri
IP adresi tabanlı konum

Finansal Veriler

Ödeme yöntemi bilgileri
Fatura bilgileri
Banka/kredi kartı son 4 hanesi

Sipariş ve İşlem Verileri

Sipariş geçmişi ve detayları
Favori restoran ve ürün tercihleri
Değerlendirme ve yorumlar
Kupon ve promosyon kullanım bilgileri
Müşteri hizmetleri iletişim kayıtları
Platform kullanım alışkanlıkları ve oturum bilgileri
Cihaz bilgileri (model, işletim sistemi, tarayıcı)
Çerez ve benzeri teknolojilere ait veriler

Madde 3

Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları kapsamında aşağıdaki amaçlarla işlenmektedir:

Hizmet Sunumu: Yemek sipariş, ödeme ve teslimat hizmetlerinin yürütülmesi
Hesap Yönetimi: Üyelik oluşturma, kimlik doğrulama ve hesap güvenliğinin sağlanması
İletişim: Sipariş bildirimleri, kampanya duyuruları ve müşteri hizmetleri iletişimi
Konum Hizmetleri: Yakındaki restoranların listelenmesi, teslimat süresi tahmini ve kurye takibi
Ödeme İşlemleri: Güvenli ödeme altyapısının sağlanması, fatura düzenlenmesi ve iade işlemleri
Kişiselleştirme: Kullanıcı tercihlerine göre öneri ve içerik sunumu
Analiz ve İyileştirme: Platform performansının ölçülmesi ve hizmet kalitesinin artırılması
Güvenlik: Dolandırıcılık tespiti, platform güvenliğinin sağlanması ve kötüye kullanımın önlenmesi
Hukuki Yükümlülük: Yasal düzenlemelere uyum, vergi mevzuatı ve resmi kurum taleplerine yanıt verilmesi
Uyuşmazlık Çözümü: Olası hukuki uyuşmazlıklarda delil teşkil etmesi ve hak tesisi

Madde 4

Kişisel Verilerin Aktarılması

Kişisel verileriniz, KVKK'nın 8. ve 9. maddelerinde belirtilen şartlara uygun olarak aşağıdaki taraflara aktarılabilmektedir:

Yurt İçi Aktarım:

Restoranlar: Siparişinizin hazırlanması ve teslimatı için gerekli bilgiler (ad, adres, sipariş detayı)
Kuryeler: Teslimatın gerçekleştirilmesi için adres ve iletişim bilgileri
Ödeme Kuruluşları: Ödeme işlemlerinin güvenli şekilde gerçekleştirilmesi (bankalar, ödeme hizmet sağlayıcıları)
Hukuk Danışmanları: Hukuki süreçlerin yürütülmesi
Kamu Kurumları: Yasal zorunluluk halinde yetkili kamu kurum ve kuruluşları (mahkemeler, vergi daireleri, Kişisel Verileri Koruma Kurumu)
Bağımsız Denetçiler: Yasal denetim yükümlülüklerinin yerine getirilmesi

Yurt Dışı Aktarım:

Bulut Hizmet Sağlayıcıları: Verilerin güvenli şekilde depolanması ve işlenmesi (yeterli koruma bulunan ülkelerde veya taahhütname ile)
Analitik ve İletişim Araçları: Platform performans analizi ve bildirim hizmetleri
Harita Hizmetleri: Konum tabanlı hizmetlerin sunulması

Bilgilendirme: Yurt dışına veri aktarımı, KVKK'nın 9. maddesi kapsamında yeterli korumanın bulunduğu ülkelere veya veri sorumlusunun yeterli korumayı yazılı olarak taahhüt ettiği ve Kurul izninin alındığı durumlarda gerçekleştirilmektedir.

Madde 5

Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Toplanma Yöntemleri:

Kişisel verileriniz aşağıdaki yöntemlerle otomatik ve otomatik olmayan yollarla toplanmaktadır:

Web sitesi ve mobil uygulama üzerinden üyelik ve sipariş formları
Müşteri hizmetleri kanalları (telefon, e-posta, canlı destek)
Çerezler ve benzeri izleme teknolojileri
Sosyal medya hesapları üzerinden giriş (Google, Apple Sign-In)
GPS ve konum servisleri
Otomatik veri toplama araçları (log kayıtları, analitik araçları)

Hukuki Sebepler (KVKK m. 5/2):

Sözleşmenin İfası: Kullanıcı ile akdedilen mesafeli satış sözleşmesinin kurulması ve ifası (m. 5/2-c)
Hukuki Yükümlülük: 213 sayılı VUK, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili mevzuattan kaynaklanan yükümlülükler (m. 5/2-ç)
Meşru Menfaat: Dolandırıcılık önleme, platform güvenliği ve hizmet iyileştirme (m. 5/2-f)
Açık Rıza: Pazarlama iletişimi, kişiselleştirilmiş içerik ve profilleme faaliyetleri (m. 5/1)
Bir Hakkın Tesisi: Hukuki uyuşmazlıklarda hak tesisi, kullanılması veya korunması (m. 5/2-e)

Madde 6

Kişisel Veri Sahibinin Hakları

KVKK'nın 11. maddesi uyarınca kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:

Bilgi Edinme: Kişisel verilerinizin işlenip işlenmediğini öğrenme

Detay Talep Etme: Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme

Amaç Öğrenme: Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme

Aktarım Bilgisi: Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme

Düzeltme: Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme

Silme / Yok Etme: KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme

Üçüncü Kişilere Bildirim: Düzeltme ve silme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme

İtiraz: İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme

Tazminat: Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğranması halinde zararın giderilmesini talep etme

Madde 7

Veri Güvenliği Önlemleri

YEMEAL, KVKK'nın 12. maddesi gereğince kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, verilere hukuka aykırı olarak erişilmesini engellemek ve verilerin muhafazasını sağlamak amacıyla aşağıdaki teknik ve idari tedbirleri almaktadır:

Teknik Tedbirler:

SSL/TLS 1.3 şifreleme protokolü ile veri iletiminin güvence altına alınması
AES-256 standardında veri şifreleme (at-rest encryption)
Ödeme verilerinin PCI DSS Level 1 standartlarına uygun işlenmesi
Web Application Firewall (WAF) ve DDoS koruma sistemleri
Düzenli penetrasyon testleri ve güvenlik açığı taramaları
Çok faktörlü kimlik doğrulama (MFA) altyapısı
Gerçek zamanlı güvenlik izleme ve anomali tespit sistemleri (SIEM)
Otomatik yedekleme ve felaket kurtarma planları

İdari Tedbirler:

Çalışanlara düzenli veri güvenliği eğitimi verilmesi
Gizlilik sözleşmelerinin imzalatılması
Erişim yetkilendirme ve rol tabanlı erişim kontrolü (RBAC)
Veri işleme envanterinin tutulması ve güncellenmesi
Üçüncü taraflarla Veri İşleme Sözleşmeleri (DPA) akdedilmesi
Veri ihlali müdahale prosedürlerinin belirlenmesi
Periyodik iç denetim ve uyum kontrolleri

Madde 8

Çerez Politikası

YEMEAL web sitesi ve mobil uygulaması, hizmet kalitesini artırmak ve kullanıcı deneyimini iyileştirmek amacıyla çerezler ve benzeri teknolojiler kullanmaktadır.

Zorunlu Çerezler

Platformun temel işlevlerinin çalışması için gereklidir. Oturum yönetimi, güvenlik doğrulaması ve sepet bilgilerinin saklanması bu kapsamdadır. Bu çerezler devre dışı bırakılamaz.

Performans Çerezleri

Platform kullanım istatistiklerinin toplanması, sayfa yükleme sürelerinin ölçülmesi ve hata tespiti amacıyla kullanılır. Bu veriler anonim olarak işlenir.

İşlevsel Çerezler

Dil tercihi, konum ayarları ve kişiselleştirilmiş içerik sunumu için kullanılır. Kullanıcı tercihlerinin hatırlanmasını sağlar.

Pazarlama Çerezleri

Kişiselleştirilmiş reklam ve kampanya içeriklerinin sunulması amacıyla kullanılır. Yalnızca açık rızanız ile aktif hale getirilir.

Çerez tercihlerinizi tarayıcı ayarlarınızdan veya Platform üzerindeki çerez yönetim panelinden değiştirebilirsiniz. Zorunlu çerezler dışındaki çerezleri devre dışı bırakmanız, bazı Platform özelliklerinin çalışmamasına neden olabilir.

Madde 9

Veri Saklama Süreleri

Kişisel verileriniz, işlenme amaçları için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri dahilinde saklanmaktadır:

Veri Kategorisi	Saklama Süresi	Hukuki Dayanak
Üyelik ve hesap verileri	Üyelik süresince + hesap silinmesinden itibaren 3 yıl	6098 sayılı TBK m.146
Sipariş ve ödeme verileri	İşlem tarihinden itibaren 10 yıl	213 sayılı VUK m.253, 6102 sayılı TTK m.82
Elektronik ticaret verileri	İşlem tarihinden itibaren 3 yıl	6563 sayılı ETK m.12
İletişim ve destek kayıtları	Son iletişimden itibaren 3 yıl	6098 sayılı TBK m.146
Trafik ve erişim logları	2 yıl	5651 sayılı Kanun m.5
Pazarlama verileri	Açık rıza geri çekilene kadar	KVKK m.5/1, 6563 sayılı ETK m.6
Çerez verileri	Çerez türüne göre 30 gün - 2 yıl	KVKK m.5/2-f

Saklama süresinin sona ermesi veya işleme amacının ortadan kalkması halinde kişisel verileriniz, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik hükümlerine uygun olarak silinir, yok edilir veya anonim hale getirilir.

Madde 10

Başvuru Yöntemi

KVKK'nın 11. maddesi kapsamındaki haklarınızı kullanmak için aşağıdaki yöntemlerle başvuruda bulunabilirsiniz:

E-posta ile Başvuru

hello@merquarry.com adresine, kayıtlı e-posta adresinizden konu satırına "Kişisel Veri Bilgi Talebi" yazarak başvurabilirsiniz.

Yazılı Başvuru

Islak imzalı dilekçenizi "YEMEAL, Rize, Güneysu, Türkiye" adresine elden teslim edebilir veya noter aracılığıyla gönderebilirsiniz.

Kayıtlı Elektronik Posta (KEP)

KEP adresimiz henüz oluşturulmamıştır. Güncellemeler için web sitemizi takip ediniz.

Başvuruda Bulunması Gereken Bilgiler:

Ad, soyad ve başvuru yazılı ise imza
T.C. Kimlik Numarası (yabancılar için pasaport numarası)
Tebligata esas yerleşim yeri veya iş yeri adresi
Varsa bildirime esas e-posta adresi, telefon ve faks numarası
Talep konusu

Yanıt Süresi: Başvurunuz, talebinizin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyeti gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife üzerinden ücret alınabilir.

Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hallerinde cevabın tebliğinden itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikayette bulunma hakkınız mevcuttur.

Madde 11

Değişiklikler

YEMEAL, işbu Aydınlatma Metni'ni yasal düzenlemelerdeki değişiklikler, veri işleme faaliyetlerindeki güncellemeler veya teknolojik gelişmeler doğrultusunda güncelleme hakkını saklı tutar.
Güncellenmiş Aydınlatma Metni, Platform üzerinde yayımlandığı tarihte yürürlüğe girer.
Kişisel veri işleme amaçlarında veya kapsamında önemli değişiklik yapılması halinde, Kullanıcılar e-posta veya uygulama içi bildirim yoluyla bilgilendirilir.
Açık rızaya dayanan veri işleme faaliyetlerinde yapılan değişiklikler için gerektiğinde yeni rıza alınır.
Aydınlatma Metni'nin güncel versiyonuna her zaman Platform üzerinden erişilebilir.

İletişim: KVKK ve kişisel verilerinizle ilgili tüm soru ve talepleriniz için hello@merquarry.com adresine başvurabilirsiniz.

YEMEAL - Kişisel Verileriniz Güvende

Bu belge bilgilendirme amaçlıdır ve yasal yükümlülük doğurmaktadır. Lütfen dikkatle okuyunuz.