Yasal belgeler

KVKK Aydınlatma Metni

Sürüm 1.0 · Yürürlük tarihi 26.10.2026

Bu sayfadaki bazı şirket bilgileri henüz tamamlanmadı; işaretli alanlar doldurulacaktır.

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Getirio platformunu (internet sitesi, web uygulaması, mobil uygulama, restoran ve kurye uygulamaları ile işletme başvuru formu; birlikte “Platform”) kullanan kişilerin kişisel verilerinin işlenmesine ilişkin olarak hazırlanmıştır.

1. Veri sorumlusu

Kişisel verileriniz veri sorumlusu sıfatıyla aşağıda bilgileri yer alan şirket tarafından işlenmektedir:

Siparişinizi hazırlayan restoran/işletme, sipariş için kendisine aktarılan verileriniz bakımından ayrı bir veri sorumlusudur.

2. Kimlerin hangi verilerini işliyoruz?

Müşteriler

• Kimlik: ad soyad.
• İletişim: telefon numarası, e-posta adresi, teslimat adresleri (adres başlığı, açık adres ve haritada seçtiğiniz konumun koordinatları).
• Müşteri işlem: sepet ve sipariş bilgileri (ürünler, tutarlar, sipariş durumu ve zamanları, iptal nedeni), ödeme yöntemi ve ödeme/iade durumu, restoran ve kurye değerlendirmeleriniz ile yorumlarınız, destek talepleriniz.
• Konum: adres seçerken izin verirseniz cihazınızın anlık konumu (yalnız adres noktasını belirlemek için; sürekli izlenmez).
• İşlem güvenliği: şifrenizin geri döndürülemez özeti, oturum anahtarları, bildirim için cihaz anahtarı (push token), IP adresi, sunucu kayıtları, hesap kurtarma kodlarının kullanım kayıtları.
• Pazarlama: yalnız onay vermeniz hâlinde ticari elektronik ileti tercihiniz ve açık rıza verdiyseniz kişiselleştirme için kullanılan sipariş alışkanlıklarınız.

Online ödemede kart bilgileriniz Platform tarafından görülmez ve saklanmaz; doğrudan ödeme kuruluşunun (PayTR) güvenli ödeme sayfasına girilir.

Kuryeler

• Kimlik ve iletişim: ad soyad, telefon, e-posta.
• Konum: vardiyanız açıkken ve teslimat sürerken cihazınızın konumu (sipariş atama, müşteriye canlı takip gösterimi ve teslimat güvenliği için).
• Mesleki ve finansal işlem: vardiya durumu, kabul/ret edilen teklifler, teslimat geçmişi, puanlar, kapıda tahsil edilen nakit tutarları ve kasa teslim kayıtları.
• İşlem güvenliği: oturum ve cihaz anahtarları, IP adresi, sunucu kayıtları.

İşletme yetkilileri

• Kimlik ve iletişim: yetkili adı soyadı, telefon, e-posta.
• İşletme ve finans: işletme adı ve adresi, onay sırasında yönetimce girilen harita konumu, vergi dairesi ve vergi/T.C. kimlik numarası, komisyon ve mahsuplaşma kayıtları, ödeme kuruluşu mağaza bilgileri (şifreli saklanır), iade işaretlemeleri.
• İşlem güvenliği: oturum anahtarları, IP adresi, panel işlem kayıtları.

Başvuru formu

İşletme başvuru formunu dolduran kişilerin yetkili adı soyadı, işletme türü ve adı, telefon, e-posta, vergi bilgileri ve işletme adresi ile form güvenliği için kısa süreli teknik kayıtlar (ör. form jetonu çerezi, istek sınırlama kayıtları). Form harita konumu sormaz.

Ziyaretçiler

İnternet sitemizi ziyaret edenlerin IP adresi, tarayıcı bilgisi ve erişim zamanı gibi sunucu kayıtları ile zorunlu çerezler (ayrıntılar: Çerez Politikası).

3. Kişisel verilerin toplanma yöntemi

Verileriniz; üyelik ve başvuru formları, mobil ve web uygulamaları, restoran ve kurye uygulamaları, cihazınızın konum servisleri (izin verdiğinizde), ödeme kuruluşundan gelen ödeme sonucu bildirimleri, e-posta ve telefonla ilettiğiniz talepler ile sunucu kayıtları aracılığıyla, otomatik ve kısmen otomatik yollarla elektronik ortamda toplanır.

4. İşleme amaçları ve hukuki sebepler (KVKK m.5)

• Üyeliğin kurulması, siparişin alınması, restorana iletilmesi, kurye atanması, teslimat ve canlı takip, ödeme, iptal ve iade süreçleri: bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m.5/2-c).
• Fatura/fiş, muhasebe ve vergi kayıtları, elektronik ticaret ve tüketici mevzuatından doğan saklama ve bilgi verme yükümlülükleri, yetkili kurumların talepleri: kanunlarda açıkça öngörülmesi ve veri sorumlusunun hukuki yükümlülüğü (KVKK m.5/2-a ve ç).
• Hesap güvenliği, dolandırıcılık ve kötüye kullanımın önlenmesi, hata ayıklama, hizmet kalitesinin ölçülmesi, restoran ve kurye değerlendirmeleri, müşteri destek kayıtları: temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (KVKK m.5/2-f).
• Uyuşmazlıklarda delil olarak kullanılması: bir hakkın tesisi, kullanılması veya korunması (KVKK m.5/2-e).
• Kurye konumunun teslimat sırasında müşteriye gösterilmesi ve sipariş ataması: sözleşmenin ifası ve meşru menfaat (KVKK m.5/2-c ve f).
• Kampanya ve duyuru iletileri: 6563 sayılı Kanun uyarınca verdiğiniz ticari elektronik ileti onayı; kişiselleştirilmiş öneri ve analizler: açık rızanız (KVKK m.5/1). Bu işlemler isteğe bağlıdır; onay vermemeniz hizmetlerden yararlanmanızı engellemez.

5. Kişisel verilerin aktarılması (KVKK m.8 ve KVKK m.9)

Kişisel verileriniz yukarıdaki amaçlarla sınırlı ve ölçülü olarak şu alıcı gruplarına aktarılabilir:

• Siparişi hazırlayan restoran/işletme: adınız, telefonunuz, teslimat adresiniz ve sipariş içeriği (siparişin hazırlanması ve teslimatı için).
• Siparişi teslim eden kurye: adınız, teslimat adresiniz ve konumu, sipariş ve kapıda tahsil edilecek tutar bilgisi.
• Ödeme kuruluşu (PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş.): online ödemede ad soyad, e-posta, telefon, adres, IP adresi, sepet içeriği ve tutar.
• Bildirim hizmeti (Google LLC – Firebase Cloud Messaging): cihaz bildirim anahtarı ve bildirim içeriği (sipariş durumu gibi).
• Harita hizmetleri: harita gösterimi sırasında harita karo sunucularına (ör. OpenStreetMap Vakfı ya da kullanılıyorsa Google haritaları) cihazınızın IP adresi ve görüntülenen bölge.
• E-posta gönderim ve sunucu/barındırma hizmeti sağlayıcıları: hesap kurtarma ve bilgilendirme e-postaları ile Platform verilerinin barındırılması için.
• Hukuken yetkili kamu kurum ve kuruluşları, yargı mercileri: talep hâlinde ve mevzuatın izin verdiği ölçüde.
• Avukat, mali müşavir ve denetçiler: hukuki ve mali yükümlülüklerin yerine getirilmesi için.

Yurt dışına aktarım: Bildirim (Google Firebase), bazı harita hizmetleri ve kullanılması hâlinde e-posta ya da barındırma hizmeti sağlayıcılarının sunucuları yurt dışında bulunabilir. Bu aktarımlar KVKK m.9 uyarınca; yeterlilik kararı bulunan ülkelere ya da yeterlilik kararı bulunmayan hâllerde Kişisel Verileri Koruma Kurulunca ilan edilen standart sözleşmenin imzalanması ve Kurula bildirilmesi gibi uygun güvencelerin sağlanmasıyla yapılır.

6. Saklama süresi

Kişisel verileriniz işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen saklama süreleri (ör. vergi ve ticaret mevzuatı, elektronik ticaret mevzuatı ile tüketici mevzuatındaki süreler ve zamanaşımı süreleri) boyunca saklanır; sürenin sonunda silinir, yok edilir veya anonim hâle getirilir. Hesabınızı uygulamadan sildiğinizde kimlik ve iletişim bilgileriniz anonimleştirilir; mevzuat gereği saklanması gereken sipariş kayıtları kişiyle ilişkilendirilmeden tutulur.

7. Haklarınız (KVKK m.11)

KVKK m.11 uyarınca veri sorumlusuna başvurarak; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK m.7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

8. Başvuru yolu

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak kimliğinizi tespit edici bilgilerle birlikte; yazılı olarak [Adres doldurulacak] adresine, kayıtlı elektronik posta (KEP) ile [KEP adresi doldurulacak] adresine ya da Platformda kayıtlı e-posta adresinizden [KVKK başvuru e-postası doldurulacak] adresine iletebilirsiniz. Başvurular talebin niteliğine göre en geç otuz gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarife uygulanabilir.