Gizlilik ve KVKK aydınlatma metni

Bir bakışta

Ne topluyoruz

Telefon numaran, adın, seçtiğin şehir, sipariş geçmişin, cüzdan bakiyen, favori işletmelerin, bize yazdığın öneri ve sorun bildirimleri ve bildirim izni verdiysen cihazının bildirim adresi. İşletme ve yönetim hesaplarında giriş için e-posta adresi de işlenir.

Konum verisi

İzin verirsen alınıyor. Yakınındaki işletmeleri listeleyebilmek ve sipariş verebilmen için cihazının konumu okunur ve sunucuya gönderilir. Sipariş kaydına yazılmaz, konum geçmişin tutulmaz. İzni vermezsen liste boş kalır ve sipariş veremezsin; uygulamanın kalanı çalışır. Keşfet ekranında bulunduğun ilçeyi göstermek için telefon uygulaması işletim sisteminin adres çözümleme hizmetini kullanır (iOS'ta Apple'ın, Android'de genellikle Google'ın); bu sorgu Bahtal sunucusundan geçmez. Web sürümünde ise o anki enlem ve boylam, ilçe adını bulmak için BigDataCloud'un ters geokodlama servisine gönderilir. Bu servise kimliğin, hesabın ya da siparişin iletilmez; konum yokken istek yapılmaz.

Kart bilgisi

Kartla ödemede kart numarası, son kullanma tarihi ve güvenlik kodunu uygulamanın ödeme ekranına girersin. Bu bilgiler şifreli bağlantıyla Bahtal sunucusundan geçer ve aynı anda, yalnızca ödemenin alınması için lisanslı ödeme ve elektronik para kuruluşu iyzico'ya iletilir; Bahtal bunları hiçbir veritabanına, kayda (log) ya da dosyaya yazmaz ve saklamaz. Kart verisini iyzico işler. Kartını kaydetmeyi ödemeden önce seçersen kart iyzico'da saklanır; Bahtal yalnızca iyzico'nun verdiği, kart numarası içermeyen kayıtlı kart anahtarını hesabına bağlar. "Kayıtlı kartlarım"da görünen banka adı, son dört hane ve kart türü her açılışta iyzico'dan okunur, Bahtal'da tutulmaz.

Reklam ve izleme

Reklam kimliği toplanmıyor. bahtal.com üzerinde üçüncü taraf reklam ya da analitik betiği çalışmıyor.

Yapay zekâ

Destek asistanını kullanırsan yazdıkların ve konuştuğun siparişin bilgileri, cevap üretilebilmesi için Amazon Web Services'in (Amazon Bedrock) Avrupa Birliği bölgesindeki sunucularına gider; konuşma 90 gün saklanır. Asistan karar vermez: iptal ya da itiraz ancak sen onaylarsan yapılır. Ayrıntısı Yapay zekâ ile işlenen veriler bölümünde.

Teslim kodun

Ayrı bir tabloda tutulur ve yalnızca sen okuyabilirsin. İşletme de platform yönetimi de kodu göremez; yalnızca doğrulatabilir.

Hesabını silmek

Uygulamanın içinden: Profil > Hesabımı sil. Kimseye başvurman, e-posta yazman gerekmiyor.

Veri sorumlusunun kimliği#

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.

• Ticaret unvanı: ESERA TEKNOLOJİ VE TİCARET LİMİTED ŞİRKETİ
• Tebligat adresi: Altıntepe Mah. İstasyon Yolu Sk. No:3 İç Kapı No:1, Maltepe / İstanbul 34840
• Vergi dairesi ve numarası: Küçükyalı Vergi Dairesi / 3790919958
• MERSİS numarası: 0379091995800001
• KEP adresi bulunmamaktadır.
• VERBİS kaydı: Şirket, kayıt yükümlülüğü eşiklerinin (50'den fazla çalışan, 25 milyon TL'den fazla yıllık bilanço, ana faaliyet olarak özel nitelikli veri işleme) altında kaldığından VERBİS kayıt yükümlülüğü bulunmamaktadır; eşiklerden biri aşılırsa kayıt 30 gün içinde yapılır.
• E-posta: [email protected]

İşlenen kişisel veriler#

Bahtal'da üç taraf var: sipariş veren müşteri, paketi hazırlayan işletme ve platform yönetimi. İşlenen veri her taraf için farklıdır.

Müşteri hesapları

İşletme yetkilileri, personel ve başvuru sahipleri

• Başvuru formu (bahtal.com'daki form ya da Bahtal Partner uygulamasındaki başvuru): işletme adı, işletme türü, il ve ilçe, açık adres, yetkili adı soyadı, telefon, e-posta, vergi numarası, işletmenin konumu (enlem ve boylam; zorunlu alan — haritada işaretlenir ya da Partner uygulamasında "Konumumu al" ile cihazın konumundan alınır), günlük tahmini paket sayısı ve serbest not alanı.
• Onaylanan işletme kaydı: açık adres, başvuruda işaretlenen konum, iletişim telefonu, vergi numarası, kapak görseli; fatura bilgileri (ticaret unvanı, yetkili adı, vergi dairesi, MERSİS ve ticaret sicil numarası, tebligat adresi, e-posta), IBAN ve IBAN sahibinin adı; sipariş başına komisyon, hakediş ve stopaj kayıtları. Müşteriye gösterilen mesafe bu konumdan hesaplanır.
• Personel: işletmeye bağlanan kullanıcı hesapları, giriş e-postaları ve rolleri (sahip / personel); teslim, kodsuz teslim ve "gelmedi" işlemlerinin hangi kullanıcı tarafından yapıldığı (denetim izi).
• Bildirim adresi: bildirim izni veren işletme kullanıcılarının cihazlarına, işletmeye yeni sipariş geldiğinde ve bir sipariş iptal edildiğinde bildirim gönderilir.
• Kodsuz teslim kayıtları: teslim kodu girilmeden yapılan teslimlerde, teslimi yapan personelin yazdığı gerekçe metni.
• Vergi numarası: başvuruda işletmenin vergi numarası alınır. Şahıs işletmelerinde bu alana T.C. kimlik numarası girilebilir; bu durumda veri, sözleşmenin kurulması ve vergi mevzuatındaki yükümlülüklerin yerine getirilmesi kapsamında işlenir.

bahtal.com ziyaretçileri

Bu sitede oturum açma yoktur. Yalnızca işletme başvuru formunu doldurursan yukarıdaki başvuru alanları işlenir. Site üzerinde üçüncü taraf analitik veya reklam betiği çalışmaz; yalnızca barındırma sağlayıcısı Cloudflare'in kendi altyapısında tuttuğu sunucu erişim kayıtları devreye girer. Bahtal bu kayıtlara erişmiyor; saklama süresi Cloudflare'in kendi politikasına tabidir.

Analitik ve reklam betiğinin olmaması, sayfanın hiçbir dış adrese istek atmadığı anlamına gelmez. İki istisna vardır ve ikisi de işlevseldir:

• Kaydırma hareketi kütüphanesi — okuduğun bu sayfa dâhil, sitenin bütün sayfalarında. Sayfalardaki kaydırma animasyonlarını sağlayan açık kaynaklı kütüphane (GSAP) bir içerik dağıtım ağından — cdn.jsdelivr.net — yüklenir. Bu istekle birlikte tarayıcının IP adresi ve tarayıcı sürüm bilgisi o ağa ulaşır. Kütüphane yalnızca görsel hareket üretir; veri toplamaz, çerez yazmaz, izleme yapmaz. Cihazında "hareketi azalt" ayarı açıksa hiç yüklenmez ve bu istek de yapılmaz.
• Konum haritaları — işletme başvuru sayfasında ve uygulamadaki işletme sayfasında. Harita görüntüleri ve adres araması Google Haritalar servislerinden (Google LLC) yüklenir; Google'a ulaşılamazsa harita, OpenStreetMap sunucularına ve Nominatim adres arama servisine geri düşer. Bu isteklerle birlikte cihazın IP adresi ve — yalnızca "Adresten bul" düğmesine bastığında — yazdığın adres metni ilgili servise ulaşır. Harita reklam ya da izleme amacı taşımaz. Tarayıcın sayfa açılışında konum izni sorabilir; bu izin yalnızca haritayı bulunduğun yere ortalamak içindir, alınan konum hiçbir yere gönderilmez — sunucuya giden koordinat, haritada işaretlediğin iğnenin koordinatıdır.

Yapay zekâ ile işlenen veriler

Üç işte Amazon Web Services'in Amazon Bedrock hizmetindeki bir dil modeli kullanılır. İstekler Avrupa Birliği bölgesindeki sunuculara gider.

• Destek asistanı. Kullanıma açık olduğunda Destek ekranından ve sipariş sayfasından ulaşılır. Asistana yazdığın mesajlar ve asistanın cevap verebilmek için kendi yetkinle okuduğu sipariş bilgilerin (paket adı, adet, tutar, ödeme yöntemi ve durumu, alım saati, sipariş ve itiraz durumu, işletmenin adı ve adresi) modele gönderilir. Adın, telefon numaran, teslim kodun ve kart bilgin modele ayrıca gönderilmez; mesajına kendin yazmadıkça gitmez. Asistan karar vermez; siparişine ve ödemene dokunmaz: iptal, itiraz ya da ekibe aktarma yalnızca öneri olarak gelir, sen onaylarsan uygulamanın olağan işlemleriyle yapılır. Konuşmayı sen ve platform yönetimi görebilir; konuşmadaki son mesajdan 90 gün sonra silinir.
• Yorum denetimi. Yeni yazılan ve şikâyet edilen yorumlar hakaret, tehdit, kişisel bilgi paylaşımı ya da spam bakımından değerlendirilir. Modele yalnızca yorum metni, puan, işletmenin türü ve varsa şikâyet nedenleri gider; yorumu yazanın ya da şikâyet edenin kimliği gitmez. Model yüksek güvenle uygunsuz bulursa yorum gizlenir; öteki durumlarda kararı platform yönetimi verir. Olumsuz ama dürüst bir yorum bu yolla gizlenmez.
• Güvenlik denetimi. Saatte bir, işlem kayıt defterinden çıkarılan bir özet (sipariş, ödeme ve hata sayıları gibi) değerlendirilir. Özette ad, telefon, e-posta, kart ve teslim kodu yoktur; hesaplar yalnızca rastgele hesap kimliğiyle anılır. Özet kısa sürede çok sayıda iptal ya da sipariş gibi açık bir kötüye kullanım gösterir ve bu durum sunucuda verilerle de doğrulanırsa, ilgili hesabın sipariş vermesi durdurulabilir: platform yönetimi onaylarsa ya da ondan 10 dakika içinde cevap alınamazsa kendiliğinden. Bu karar platform yönetimince geri alınabilir.

Toplanmayan veriler

Bir aydınlatma metninin en yararlı kısmı çoğu zaman toplanmayanların listesidir. Bugün itibarıyla şunlar işlenmiyor:

• Konum geçmişi ve arka planda konum takibi. Konum yalnızca uygulama açıkken ve izin verdiysen okunur (bkz. Konum verisi); nereye gittiğin kaydedilmez, arka planda izlenmezsin.
• Kart numarası, son kullanma tarihi ve güvenlik kodu saklanmaz. Ödeme anında yalnızca iyzico'ya iletilmek üzere Bahtal sunucusundan geçer, hiçbir yere kaydedilmez; kaydedilen kart iyzico'da saklanır. T.C. kimlik numarası da toplanmaz.
• Reklam kimliği, çapraz uygulama izleme, üçüncü taraf analitik.
• Rehber, ses kaydı ve kamera görüntüsü. Rehbere hiçbir uygulama erişmez, hiçbir uygulama ses kaydetmez. Kamera yalnızca işletme uygulamasında ve yalnızca teslim QR kodunu okuturken açılır: görüntü kaydedilmez, saklanmaz ve sunucuya gönderilmez; kameradan geriye yalnızca çözülen teslim kodu kalır. Müşteri uygulaması kamerayı hiç kullanmaz ve teslim kodu her platformda elle de girilebilir. Galeri erişimi yalnızca işletme uygulamasında ve yalnızca mağaza kapak görselini seçerken istenir; müşteri uygulaması galeriye hiç dokunmaz. Mikrofon hiçbir uygulamada kullanılmaz ve mikrofon izni istenmez.
• Özel nitelikli kişisel veri. Sağlık, din, üyelik gibi veriler işlenmiyor. Vejetaryen veya vegan gibi etiketler pakete aittir; kullanıcı profiline diyet ya da alerji bilgisi yazılmaz. Serbest metin alanlarına (destek asistanı, öneri ve sorun bildirimi, yorum, itiraz notu) bu tür bilgi yazmamanı rica ederiz; yazdığın metin olduğu gibi kaydedilir.

Kişisel verilerin işlenme amaçları#

• Üyelik oluşturmak, kimliğini doğrulamak ve hesabını yönetmek
• Sipariş almak, paketi senin adına ayırmak, teslim kodu üretmek ve teslimi doğrulamak
• Yakınındaki işletmeleri listelemek ve sipariş verirken işletmeye olan kuş uçuşu mesafenin sınır içinde kaldığını denetlemek
• İşletmeye siparişte görünecek adı, paketi ve alım saatini iletmek
• Ödemeyi tahsil etmek, komisyon ve hakediş hesabı yapmak, fatura düzenlemek
• İptal, "gelmedi" ve itiraz durumlarını çözmek, gerekiyorsa iade yapmak
• Kötüye kullanımı önlemek: kişi başı paket limiti, hatalı kod denemelerinde kilitleme, kodsuz teslimlerin denetim izine yazılması, SMS doğrulamasının kötüye kullanılmasını fark etmek, tekrarlayan "gelmedi" ya da kısa sürede çok sayıda iptal gibi durumlarda hesabın sipariş vermesini durdurmak
• Hizmetin güvenliğini ve sürekliliğini izlemek: ödeme, altyapı ve güvenlik sorunlarında platform yönetimini uyarmak
• Yorumları denetlemek: uygunsuz ifadeyi süzmek, şikâyet edilen yorumu incelemek ve gerekirse gizlemek
• Yasal yükümlülükleri yerine getirmek ve zorunlu saklama sürelerine uymak
• Destek taleplerini yanıtlamak: e-posta, uygulama içi öneri ve sorun bildirimi; kullanıma açık olduğunda yapay zekâ destek asistanı
• Bildirim göndermek: cihazınızın bildirim adresine üç tür ileti gider. (1) Sipariş bildirimleri — müşteriye alım saati yaklaşırken hatırlatma, teslimde "afiyet olsun" ve puanlama daveti, "gelmedi" işareti; işletme ekibine yeni sipariş ve iptal. Bunlar sözleşmenin ifası kapsamındadır, izin gerektirmez. (2) Platform duyuruları — hizmetle ilgili bilgilendirme. (3) Yalnızca Profil'den açıkça açtıysanız, favori işletmelerinizde o gün paket açıldığını bildiren duyuru; istediğiniz an aynı yerden kapatılır. Kampanya içerikli SMS ancak önceden verilmiş ve İleti Yönetim Sistemi'ne (İYS) kayıtlı onayla gönderilir; bugün böyle bir onay toplanmadığı için kampanya SMS'i gönderilmiyor.

İşlemenin hukuki sebepleri#

Her işleme faaliyeti KVKK'nın 5. maddesindeki şartlardan biriyle eşleştirilir.

Kişisel verilerin toplanma yöntemi#

• Doğrudan senden: mobil uygulama ve web sürümündeki kayıt, profil ve sipariş ekranları
• bahtal.com üzerindeki ve Bahtal Partner uygulamasındaki işletme başvuru formu; başvuruyu kendisi dolduramayan işletmenin bilgilerini, işletme yetkilisinin verdiği bilgilerle platform yönetimi girer
• Destek yazışmaları: [email protected], uygulama içi öneri ve sorun bildirimi; kullanıma açık olduğunda destek asistanı
• Cihazından, yalnızca izin verdiğinde: konum ve bildirim adresi
• Otomatik yollarla: uygulama ve sunucu kayıtları, işlem kayıt defteri, oturum bilgileri; girişte insan doğrulaması açıkken Cloudflare Turnstile'ın doğrulama sonucu
• Ödeme kuruluşundan (iyzico): kartla ödemenin sonucu, işlem ve ödeme numaraları, varsa hata kodu ve kartını kaydettiysen kayıtlı kart anahtarı

Kişisel verilerin aktarılması#

Yurt içi aktarım

• Sipariş verdiğin işletmeye: siparişte görünen adın, paket ve adet bilgisi, alım penceresi ve siparişin durumu. Teslim kodun aktarılmaz — işletme kodu göremez, yalnızca senin söylediğin kodu sunucuya doğrulatır ve "doğru" ya da "yanlış" cevabını alır.
• Ödeme kuruluşuna: kartla ödemede iyzico'ya (İyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.) ödemenin alınabilmesi için adın ve soyadın, telefon numaran, e-posta adresin (müşteri girişi telefonla yapıldığı için hesabında e-posta yoksa onun yerine sana özel, gerçek bir kutuya gitmeyen teknik bir adres), hesap kimliğin, IP adresin, sipariş tutarı, paket adı ve paketi teslim alacağın işletmenin il ve adresi aktarılır. Ödeme ekranına girdiğin kart bilgileri de ödemenin alınması için aynı anda iyzico'ya iletilir; Bahtal bunları saklamaz. İşletmenin payını iyzico üzerinden ödeyebilmek için işletmenin fatura ve IBAN bilgileri de iyzico'ya aktarılır.
• Muhasebe, hukuk ve denetim hizmeti alınan taraflar
• Talep hâlinde ve mevzuat gereği yetkili kamu kurum ve kuruluşları

Yurt dışına aktarım

Altyapı hizmetleri yurt dışında konumlanan sunucularda çalışıyor. KVKK'nın 9. maddesi kapsamındaki aktarım şartı hukukçu incelemesinde netleştirilecektir.

• Veritabanı, kimlik doğrulama ve dosya depolama: Supabase — bölge Frankfurt, Almanya (eu-central-1)
• Web yayını, önbellek ve bot koruması: Cloudflare — bahtal.com ile uygulamaların web sürümleri Cloudflare Pages üzerinden sunulur; Keşfet ekranındaki işletme ve paket listesi, yapılandırıldığında Cloudflare üzerindeki bir önbellekten okunur (bu okumada hesabın, konumun ya da siparişin taşınmaz, yalnızca IP adresi); girişte insan doğrulaması açıkken Cloudflare Turnstile cihaz ve tarayıcı sinyallerini ve IP adresini işler. Cloudflare'in ağı küresel dağıtılmıştır, tek bir bölgeye bağlı değildir
• Tanıtım sitesinin bütün sayfalarındaki kaydırma hareketi kütüphanesi: jsDelivr içerik dağıtım ağı — yalnızca tarayıcının IP adresi ve tarayıcı sürüm bilgisi
• Harita görüntüleri ve adres araması (işletme başvuru sayfası ile uygulamadaki işletme sayfası): Google Haritalar — Google LLC, ABD merkezli küresel altyapı; Google'a ulaşılamadığında yedek olarak OpenStreetMap karo sunucuları ve Nominatim adres arama servisi — yalnızca cihazın IP adresi ve aranan adres metni
• Web sürümünde bulunduğun ilçenin adını bulmak: BigDataCloud ters geokodlama servisi — yalnızca o anki enlem ve boylam ile IP adresi; kimliğin, hesabın ya da siparişin iletilmez
• Telefonla giriş ve SMS: Twilio Inc. (ABD) — giriş numaran ve SMS doğrulama kodu (Twilio Verify); platform yönetiminin gönderdiği bilgilendirme SMS'lerinde numara ve mesaj metni. Gönderilen SMS'in teslim durumu Twilio'dan geri alınır; bu kayıtta numara tutulmaz
• Bildirimler: Expo (650 Industries, Inc., ABD) bildirim servisi; bildirimi iPhone'a Apple Push Notification service (Apple Inc.), Android'e Firebase Cloud Messaging (Google LLC) üzerinden iletir — cihazının bildirim adresi ve bildirim metni
• Yapay zekâ: Amazon Web Services (Amazon Bedrock) — Avrupa Birliği bölgesi; destek asistanı konuşmaları ve konuşulan siparişin bilgileri, denetlenen yorum metinleri (yazarın kimliği olmadan) ve güvenlik denetiminin ad, telefon ve e-posta içermeyen özeti (bkz. Yapay zekâ ile işlenen veriler)
• E-posta gönderimi: ayrı bir e-posta sağlayıcısı kullanılmıyor; işletme ve yönetim hesaplarının şifre sıfırlama ve hesap postaları veritabanı sağlayıcısının (Supabase) yerleşik gönderimiyle iletilir. Müşteri girişi e-posta kullanmaz
• Aktarım dayanağı: [YETERLİLİK KARARI / STANDART SÖZLEŞME / TAAHHÜTNAME / AÇIK RIZA — HANGİSİ]

Saklama süreleri#

Veriler, işleme amacının gerektirdiği süre ile mevzuattaki zorunlu saklama süreleri boyunca tutulur. Süre dolduğunda silinir, yok edilir ya da anonim hâle getirilir.

Veri güvenliği tedbirleri#

Aşağıdaki teknik tedbirler üründe halihazırda uygulanıyor:

• Satır düzeyi yetkilendirme. Her kayıt yalnızca yetkili tarafından okunur; sorgu istemciden gelse bile sahiplik kontrolünü veritabanının kendisi yapar.
• Teslim kodu ayrı tabloda. İşletme ve platform yönetimi kodu hiçbir sorguyla okuyamaz, yalnızca doğrulatabilir.
• Para ve sipariş durumunu değiştiren bütün yazma işlemleri sunucudaki denetimli fonksiyonlardan geçer. Stok, kişi başı limit, iptal kesim saati ve kod geçerliliği sunucuda zorlanır; istemcideki kontroller yalnızca arayüz içindir. Profil ve işletme bilgisi gibi öteki yazmaları satır düzeyi yetkilendirme ve sütun bazında verilen yetkiler sınırlar.
• Kodsuz teslim denetim izi bırakır. Kod girilmeden yapılan teslim ancak gerekçe kaydıyla mümkündür.
• Kaba kuvvet koruması. Ard arda hatalı kod denemesinde işletmenin kod ekranı geçici olarak kilitlenir.
• Aktarımda şifreleme. Bütün trafik HTTPS üzerinden akar.
• Anahtar ayrımı. İstemcide yalnızca herkese açık anahtar bulunur; yönetim anahtarı hiçbir istemciye gömülmez.
• İdari tedbirler. Yönetim erişimi yalnızca şirket yetkilisindedir ve üçüncü kişilere veri erişimi verilmez. Personel istihdam edildiğinde gizlilik taahhütnamesi, erişim yetki matrisi ve personel eğitimi eklenecektir.

Veri ihlali hâlinde KVKK'nın 12. maddesi uyarınca Kişisel Verileri Koruma Kurulu'na ve ilgili kişilere bildirim yapılır. Müdahale prosedürü: ihlal tespit edildiğinde erişim anahtarları değiştirilir ve etkilenen kayıtlar sınırlandırılır, etkinin kapsamı çıkarılır, Kurul'a en kısa sürede ve her hâlde 72 saat içinde bildirim yapılır, etkilenen kişilere uygun yolla haber verilir ve olay kaydı tutulur

Çerezler ve benzeri teknolojiler#

Uygulama, oturumunu açık tutmak için cihazında bir oturum anahtarı saklar. Bu zorunlu bir teknik gerekliliktir, reklam amacı taşımaz.

• Zorunlu: oturum yönetimi ve güvenlik; cihazda ayrıca görünüm tercihi ve ilk kayıttaki onay işareti gibi küçük işlevsel kayıtlar tutulur
• Analitik: kullanılmıyor
• Pazarlama: kullanılmıyor

Konum verisi#

Müşteri uygulaması açıldığında konum izni ister. İzin verirsen cihazının o anki enlemi ve boylamı okunur ve sunucuya gönderilir; iki işe yarar: yakınındaki işletmeleri listelemek ve sipariş verirken işletmeye olan kuş uçuşu mesafenin sınırın içinde kaldığını denetlemek. Sınır varsayılan olarak 6 km'dir ve platform yönetimi bu değeri değiştirebilir. İstanbul'da Boğaz'ın karşı yakasındaki işletmeler kuş uçuşu yakın görünse de kapsam dışında kalır.

Gönderilen koordinat bir kayıt olarak saklanmaz: sipariş satırına yazılmaz ve konum geçmişin tutulmaz. Reklam, analitik ya da veri satıcısı hiçbir tarafla paylaşılmaz. Koordinat yalnızca altyapı sağlayıcımızın veritabanı sunucusunda, isteğin işlendiği an değerlendirilir; o sunucular yurt dışındadır ve listesi Yurt dışına aktarım bölümündedir. Konum yalnızca uygulama açıkken okunur, arka planda izlenmezsin. Listede gördüğün "800 m" gibi mesafeler bu koordinattan hesaplanır.

İşletme tarafında konum ayrı çalışır: başvuru sırasında işletmenin yeri haritada işaretlenir ya da Bahtal Partner uygulamasında cihazın konumundan alınır ve bu koordinat işletme kaydında kalıcı olarak saklanır. Müşteriye gösterilen mesafe bu koordinattan hesaplandığı için konum zorunlu bir alandır; koordinatı olmayan bir başvuru onaylanmaz.

Çocukların kişisel verileri#

Platform 18 yaşından küçüklere yönelik değildir; hesap açmak için 18 yaşını doldurmuş olmak gerekir. Yaş beyana dayanır, ayrıca bir doğrulama yapılmaz. 18 yaşından küçük birine ait olduğu anlaşılan hesap kapatılır ve verileri silinir.

İlgili kişinin hakları#

KVKK'nın 11. maddesi uyarınca şu haklara sahipsin:

• Kişisel verinin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında verinin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin aktarım yapılan üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç doğmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme

Hesap ve veri silme#

Hesabını uygulamanın içinden, kimseye başvurmadan silebilirsin: Profil > Hesabımı sil. Ekran seni bir onay adımına götürür; onayladığında silme hemen çalışır ve geri alınamaz.

• Silinen: adın, e-posta adresin, telefon numaran, şehir tercihin, cüzdan bakiyen, cihazının bildirim adresi, favori işletmelerin, kayıtlı kart anahtarın, personel olarak bağlı olduğun işletme kayıtların ve giriş yapmanı sağlayan hesabın.
• Silinmeyen, anonimleştirilen: geçmiş siparişlerin. Sipariş satırının kendisi durur; ancak üzerindeki adın "Silinmiş kullanıcı" ile değiştirilir ve satır artık hiçbir hesapla eşleşmez. Verdiğin puan ve yorum işletme sayfasında adsız ("Bahtal müşterisi") olarak görünmeye devam eder.
• Hesapla bağı koparılan: öneri ve sorun bildirimlerin, yorum şikâyetlerin ve destek asistanı konuşmaların. Kayıtlar kimliksiz kalır; asistan konuşmaları 90 günlük süre dolunca silinir. İşlem kayıt defterindeki kayıtlar da 180 günlük süre dolunca silinir.

Uygulama içindeki yolun yanı sıra, aşağıdaki başvuru yolundan da silme talebinde bulunabilirsin. Anonimleştirilerek saklanan kayıtların kapsamı ve zorunlu saklama süreleri [MEVZUAT DAYANAĞI VE SÜRELER] ile belirlenecektir.

Başvuru yolu#

Yukarıdaki haklara ilişkin taleplerini, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak iletebilirsin.

• E-posta: [email protected]
• Yazılı başvuru adresi: Altıntepe Mah. İstasyon Yolu Sk. No:3 İç Kapı No:1, Maltepe / İstanbul 34840
• KEP adresi bulunmamaktadır.
• Başvuruda bulunması gerekenler: ad soyad ve imza, T.C. kimlik numarası, tebligata esas adres, varsa bildirime esas e-posta adresi ve talep konusu
• Yanıt süresi: talebin niteliğine göre en kısa sürede, en geç otuz gün içinde

Metinde yapılacak değişiklikler#

Bu metin mevzuattaki ve üründeki değişikliklere göre güncellenir. Güncel sürüm her zaman bu sayfada yayımlanır. Esaslı değişikliklerde uygulama içi duyuru ve bildirim yoluyla bilgilendirme yapılır. Yürürlükteki sürüm numarası ve tarihi sayfanın başında yazar.