1. Veri sorumlusu
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca, Hemensu mobil uygulamasını (bundan sonra "Uygulama") kullanırken kişisel verilerinizin nasıl işlendiğini anlatmak için hazırlanmıştır.
Veri sorumlusu: Okan Beyin - HEMENSU (bundan sonra "Hemen Su" veya "biz")
Adres: İstiklal Mah. Anafartalar Cad. Sultan No: 39 A, Ümraniye / İstanbul
Telefon: 0850 307 50 87
E-posta: [email protected]
2. İşlediğimiz kişisel veriler
Kimlik bilgileri: adınız ve soyadınız.
İletişim bilgileri: cep telefonu numaranız, e-posta adresiniz, teslimat adreslerinize yazdığınız iletişim kişisi ve telefon numarası.
Adres ve konum bilgileri: adres başlığı, il, ilçe, mahalle, sokak, bina, daire, kat ve adres tarifi; adres eklerken haritada seçtiğiniz nokta; yalnız "Konumumdan bul" seçeneğine dokunup izin verdiğinizde cihazınızın o anki konumu.
Müşteri işlem bilgileri: siparişleriniz, sipariş içeriği ve tutarları, kullandığınız kampanya kodları, teslimat zamanı tercihiniz, sipariş notlarınız, sipariş durum geçmişi ve iptal bilgileri.
Finansal bilgiler: ödeme yönteminiz, ödeme ve iade durumu, ödeme kuruluşunun verdiği işlem referansları; kartınızı saklamayı seçtiyseniz kartınızın son dört hanesi, kart markası ve banka adı. Kart numaranız, son kullanma tarihi ve güvenlik kodu tarafımızca görülmez ve saklanmaz.
Cihaz ve işlem güvenliği bilgileri: hesap kimliğiniz, cihaz kimliği, cihaz adı ve modeli, işletim sistemi ve uygulama sürümü, IP adresi, bildirim ve canlı sipariş takibi jetonları, istek kayıtları ve uygulama hata kayıtları.
Kullanım bilgileri: Uygulamanın açılması, giriş ve çıkış yapılması ve sekmeler arasında geçiş gibi temel kullanım olayları.
Pazarlama bilgileri: ticari elektronik ileti onayınız ve onayın tarihi.
Hukuki işlem bilgileri: onayladığınız metinler ve sürümleri, onay tarihi, onayın verildiği cihaz ve IP adresi; bizimle yazışmalarınız ve şikâyet kayıtlarınız.
3. Kişisel verilerin toplanma yöntemi
Kişisel verileriniz; hesap açarken, adres eklerken, sipariş verirken ve bizimle iletişime geçtiğinizde sizin tarafınızdan; Uygulamayı kullanırken cihazınızdan otomatik yollarla; ödeme kuruluşu iyzico, kimlik doğrulama hizmeti Firebase ve teslimatı yapan kuryeler aracılığıyla elektronik ortamda toplanır.
4. İşleme amaçları ve hukuki sebepler
Kişisel verilerinizi aşağıdaki amaçlarla ve KVKK'nın 5. maddesinde belirtilen hukuki sebeplere dayanarak işleriz:
- a) Hesabınızın açılması, giriş yapmanız ve hesabınızın yönetimi: bir sözleşmenin kurulması veya ifası (KVKK m. 5/2-c).
- b) Siparişlerinizin alınması, teslimatı, iptali ve iadesi; sipariş durumu bildirimlerinin ve canlı takip bilgisinin size iletilmesi: bir sözleşmenin kurulması veya ifası (KVKK m. 5/2-c).
- c) Ödemelerin alınması, iadelerin yapılması, fatura ve muhasebe kayıtlarının tutulması: bir sözleşmenin kurulması veya ifası ve hukuki yükümlülüğümüzün yerine getirilmesi (KVKK m. 5/2-c ve 5/2-ç).
- ç) Adres araması, haritada konum seçimi, hizmet bölgesi ve en az sipariş tutarı kontrolü: bir sözleşmenin kurulması veya ifası (KVKK m. 5/2-c).
- d) Talep ve şikâyetlerinizin yanıtlanması: bir sözleşmenin ifası ve meşru menfaatimiz (KVKK m. 5/2-c ve 5/2-f).
- e) Hesap ve işlem güvenliğinin sağlanması, kötüye kullanımın ve kampanyalardan haksız yararlanmanın önlenmesi: meşru menfaatimiz (KVKK m. 5/2-f).
- f) Uygulama hatalarının tespit edilip giderilmesi, kullanımın genel olarak ölçülmesi ve hizmetin iyileştirilmesi: meşru menfaatimiz (KVKK m. 5/2-f).
- g) Onay ve kabul kayıtlarının tutulması, mevzuattan doğan yükümlülüklerin yerine getirilmesi ve yetkili kurumların taleplerinin karşılanması: hukuki yükümlülüğümüzün yerine getirilmesi (KVKK m. 5/2-ç).
- ğ) Olası uyuşmazlıklarda haklarımızın tesisi, kullanılması veya korunması: KVKK m. 5/2-e.
- h) Onay vermeniz hâlinde kampanya ve tanıtımlara ilişkin ticari elektronik iletilerin gönderilmesi: açık rızanız (KVKK m. 5/1). Onay vermemeniz sipariş vermenize engel değildir.
5. Konum verisi
Adres eklerken veya düzenlerken haritada seçtiğiniz nokta adresinizle birlikte saklanır; siparişin doğru adrese teslim edilmesi için siparişinize kopyalanır ve teslimatı yapan kuryeye iletilir. Bu noktayı dilediğiniz zaman adresinizden kaldırabilirsiniz.
Cihazınızın konumuna yalnız "Konumumdan bul" seçeneğine dokunduğunuzda ve izin verdiğinizde, haritayı bulunduğunuz yere getirmek için erişilir. Uygulama konumunuzu arka planda izlemez.
Adres araması yaptığınızda yazdığınız metin ve haritada seçtiğiniz nokta, adres önerilerinin ve adres bilgisinin alınması için sunucumuz üzerinden Google Maps Platform hizmetine iletilir.
6. Bildirimler ve canlı sipariş takibi
Size bildirim gönderebilmemiz için cihazınızın bildirim jetonu hesabınızla eşleştirilerek saklanır. Çıkış yaptığınızda bu cihaza ait bildirim kaydı silinir.
Siparişinizi canlı takip edebilmeniz için iPhone'da canlı etkinlik jetonu, Android'de cihazın bildirim jetonu siparişinizle eşleştirilir. Bu kayıtlar sipariş tamamlandığında veya iptal edildiğinde, her durumda en geç 12 saat sonra silinir.
Bildirim izinlerini cihazınızın ayarlarından dilediğiniz zaman kapatabilirsiniz.
7. Ödeme ve kart bilgileri
Uygulama üzerinden kartla ödemeler, lisanslı ödeme kuruluşu iyzico'nun güvenli ödeme sayfasında yapılır. Kart bilgilerinizi doğrudan bu sayfaya girersiniz; bu bilgiler bize iletilmez.
Ödeme işlemi için iyzico'ya hesap kimliğiniz, e-posta adresiniz, telefon numaranız, IP adresiniz, sipariş numaranız ve sepetinizdeki ürünler ile tutarlar iletilir.
Ödeme sayfasında kartınızın saklanmasını seçerseniz kartınız iyzico tarafından saklanır; biz yalnız iyzico'nun verdiği kart saklama anahtarını tutarız. Kayıtlı kartlarınızı Kayıtlı kartlarım ekranından silebilirsiniz.
8. Kişisel verilerin aktarılması
Kişisel verileriniz, yalnız yukarıdaki amaçlar için gerekli olduğu ölçüde ve KVKK'nın 8. ve 9. maddelerine uygun olarak aşağıdaki alıcılara aktarılır:
- a) Teslimatı yapan kuryeler: adınız, telefon numaranız, teslimat adresiniz, haritada seçtiğiniz nokta, sipariş içeriği, ödeme yöntemi ve sipariş notunuz.
- b) Ödeme kuruluşu iyzico: ödemenin alınması, kartın saklanması ve iadeler için gerekli bilgiler.
- c) Google LLC ve bağlı şirketleri: giriş ve SMS doğrulaması (Firebase Authentication), bildirim gönderimi (Firebase Cloud Messaging), kullanım ölçümü (Google Analytics for Firebase), hata kayıtları (Firebase Crashlytics), adres araması ve adres bilgisi (Google Maps Platform).
- ç) Apple Inc.: iPhone'larda bildirimlerin ve canlı etkinlik güncellemelerinin iletilmesi.
- d) Cloudflare, Inc.: Uygulama ile sunucularımız arasındaki trafiğin güvenli ve kesintisiz iletilmesi.
- e) Google Haritalar: Uygulamadaki harita görüntüleri cihazınız tarafından doğrudan Google sunucularından yüklenir; bu sırada IP adresiniz ve görüntülenen harita bölgesi bu sunuculara iletilir.
- f) Sunucu, barındırma ve yazılım hizmeti aldığımız tedarikçiler ile mali müşavir, avukat ve denetçiler: hizmetin sunulması ve yasal yükümlülüklerin yerine getirilmesi için gerekli olduğu ölçüde.
- g) Yetkili kamu kurum ve kuruluşları ile yargı mercileri: kanunen yetkili oldukları hâllerde ve talep ettikleri ölçüde.
Kişisel verileriniz satılmaz ve reklam amacıyla üçüncü kişilerle paylaşılmaz.
9. Yurt dışına aktarım
Google, Apple ve Cloudflare hizmetlerinin sunucuları yurt dışında bulunduğundan, bu hizmetler aracılığıyla işlenen kişisel verileriniz yurt dışına aktarılır. Bu aktarımlar, KVKK'nın 9. maddesinde öngörülen şartlara ve uygun güvencelere (örneğin Kişisel Verileri Koruma Kurulu'nca ilan edilen standart sözleşmelere) uygun olarak yapılır.
10. Saklama süresi
Kişisel verilerinizi işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen süreler kadar saklarız. Hesap bilgileriniz ve adresleriniz hesabınız açık kaldığı sürece saklanır.
Hesabınızı sildiğinizde adresleriniz, bildirim kayıtlarınız ve iyzico'da saklanan kartlarınız silinir; geçmiş siparişlerinizden adınız, iletişim bilgileriniz, açık adresiniz, haritada seçtiğiniz konum ve notlarınız çıkarılır. Vergi ve ticaret mevzuatı gereği saklanması zorunlu sipariş ve ödeme kayıtları, bu bilgiler çıkarılmış olarak yasal süre boyunca (10 yıla kadar) saklanır.
Onay ve kabul kayıtları olası uyuşmazlıklarda ispat amacıyla ilgili zamanaşımı süreleri boyunca, ticari elektronik ileti onay kayıtları ise onayın sona ermesinden itibaren 3 yıl saklanır.
Süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.
11. Haklarınız
KVKK'nın 11. maddesi uyarınca bize başvurarak:
- a) Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- b) İşlenmişse buna ilişkin bilgi talep etme,
- c) İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- ç) Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- d) Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- e) KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- f) (d) ve (e) bentlerine göre yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- g) İşlenen verilerin yalnız otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etme,
- ğ) Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Adınızı, telefon numaranızı ve adreslerinizi Uygulamada kendiniz güncelleyebilir, hesabınızı Hesabım bölümündeki Hesap bilgileri sayfasında yer alan “Hesabı sil” seçeneğiyle silebilirsiniz.
12. Başvuru yöntemi
Haklarınıza ilişkin taleplerinizi, kimliğinizi doğrulayan bilgilerle birlikte yazılı olarak İstiklal Mah. Anafartalar Cad. Sultan No: 39 A, Ümraniye / İstanbul adresine veya bizde kayıtlı e-posta adresinizden [email protected] adresine iletebilirsiniz.
Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir.
Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
13. Çocukların gizliliği
Uygulama 18 yaşından küçükler için tasarlanmamıştır. 18 yaşından küçüklerin kişisel verilerini bilerek toplamayız.
14. Değişiklikler
Bu metni, veri işleme faaliyetlerimizdeki veya mevzuattaki değişikliklere göre güncelleyebiliriz. Güncel metin, sürüm numarası ve güncelleme tarihiyle Uygulamada yayımlanır.