Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, KÖZZ Chicken King mobil uygulaması ve internet sitesi üzerinden işlenen kişisel verileriniz hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.
1. Veri sorumlusu
Doğukan Ay — Közz Chicken (KÖZZ Chicken King)
Adres: Lalapaşa Mah. Somunoğlu Cad. MNG AVM No: 82, Kat: 2, Yakutiye / Erzurum
Telefon: 0442 502 00 15 · E-posta: kozzterminal@gmail.com
İşletme türü: şahıs işletmesi (ticaret siciline kayıtlı değildir; MERSİS numarası bulunmamaktadır) · Vergi dairesi/no: Kazım Karabekir Vergi Dairesi (Erzurum) / 40153363768
Franchise şubelerinden verilen siparişlerde, siparişin hazırlanması ve teslimi için gerekli verileriniz (ad, telefon, adres, sipariş içeriği) ilgili şube işletmecisi tarafından da veri sorumlusu sıfatıyla işlenir; şube bilgileri sipariş detayında gösterilir.
2. İşlenen kişisel veriler
| Kategori | Veri | Kaynak |
|---|---|---|
| Kimlik | Ad soyad; isteğe bağlı doğum tarihi | Kayıt formu, profil |
| İletişim | Cep telefonu, e-posta, teslimat adresleri (il, ilçe, mahalle, açık adres, tarif) | Kayıt ve adres formu; misafir siparişinde sipariş formu |
| Müşteri işlem | Sipariş geçmişi, ürünler, tutarlar, ödeme yöntemi (kart bilgisi değil), iptal ve sebebi, değerlendirme ve yorumlar, favoriler, kampanya ve kupon kullanımları, KÖZZ Puan ve damga hareketleri, davet kodu | Uygulama kullanımı |
| İşlem güvenliği | Hesap kimliği, oturum bilgileri, şifrenin geri döndürülemez özeti, bildirim jetonu, uygulama sürümü ve işletim sistemi | Uygulama, cihaz |
| Teknik / hata kayıtları | Uygulama beklenmedik biçimde kapanırsa hata metni ve yığın kaydı, ekran adı, uygulama sürümü, işletim sistemi, uygulamanın ürettiği rastgele cihaz kimliği ve — giriş yapılmışsa — hesap kimliği | Uygulama |
| Pazarlama tercihi | Kampanya bildirimi onayı ve onay/ret zamanı | Kayıt formu, Hesabım |
| Franchise başvurusu (site) | Ad soyad, telefon, e-posta, şehir/ilçe, mesaj | Site formu |
Toplamadıklarımız: konum verisi (adresi siz yazarsınız; GPS kullanılmaz), kart numarası (kapıda kart ödemesi kuryenin POS cihazında yapılır; uygulamaya kart bilgisi girilmez), reklam kimliği, kimlik numarası, özel nitelikli kişisel veri.
3. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (Kanun m.5) |
|---|---|
| Hesap açılması, siparişin alınması, hazırlanması, teslimi, ödeme ve iade işlemleri, sipariş durumu bildirimleri, müşteri desteği | m.5/2-c: Sözleşmenin kurulması ve ifası |
| Fatura/fiş düzenlenmesi, ticari kayıtların tutulması, yetkili kurum taleplerinin karşılanması | m.5/2-a ve ç: Kanunlarda açıkça öngörülmesi; hukuki yükümlülük (VUK, TTK, 6502 sayılı Kanun, 6563 sayılı Kanun) |
| Hile, sahte sipariş ve kötüye kullanımın önlenmesi; hesap güvenliği; tek telefon-tek hesap kuralı | m.5/2-f: Meşru menfaat; m.5/2-e: Hakkın tesisi ve korunması |
| Uygulama hatalarının tespiti ve giderilmesi (çökme kayıtları), hizmet kalitesinin ölçülmesi (iptal sebepleri, değerlendirmeler) | m.5/2-f: Meşru menfaat |
| KÖZZ Puan, damga kartı, davet ve doğum günü kampanyalarının işletilmesi | m.5/2-c: Sözleşmenin ifası (programa katılım); doğum tarihi için açık rıza |
| Kampanya, indirim ve duyuru bildirimleri (pazarlama) | m.5/1: Açık rıza — yalnızca onay verdiyseniz; onayı istediğiniz an geri alabilirsiniz |
| Uyuşmazlıkların çözümü, hukuki taleplerin ileri sürülmesi ve savunulması | m.5/2-e: Hakkın tesisi, kullanılması veya korunması |
4. Toplama yöntemi
Verileriniz; uygulama ve sitedeki formlar, sipariş ve ödeme akışları, uygulamanın cihazınızdaki çalışması (bildirim jetonu, hata kaydı) ve şubelerimizle iletişiminiz sırasında, elektronik ortamda ve kısmen otomatik yollarla toplanır.
5. Aktarım
Yurt içinde
- Siparişi hazırlayan ve teslim eden şube personeli ve kuryeler (yalnızca siparişin gerektirdiği ad, telefon, adres, sipariş içeriği);
- Franchise şubesinden verilen siparişlerde ilgili şube işletmecisi;
- Uygulama içi kart ödemelerinde, siparişi hazırlayan şubenin anlaşmalı olduğu banka (sanal POS): sipariş numarası, tutar, ad, iletişim bilgisi ve ödeme sırasında banka sayfasına bağlanan cihazın IP adresi. Kart bilgileri bankaya doğrudan girilir, KÖZZ'e aktarılmaz;
- Mali müşavir, hukuk danışmanı ve talep hâlinde yetkili kamu kurum ve kuruluşları (mahkemeler, Ticaret Bakanlığı, vergi idaresi, Kişisel Verileri Koruma Kurumu).
Yurt dışına
Platformun teknik altyapısı için kullanılan aşağıdaki hizmet sağlayıcıların sunucuları Türkiye dışındadır; verileriniz bu sağlayıcılara veri işleyen sıfatıyla aktarılır:
| Sağlayıcı | Amaç | Aktarılan veri |
|---|---|---|
| Supabase Inc. (ABD; sunucu bölgesi: Avrupa Birliği — Almanya / Frankfurt, eu-central-1) | Veritabanı, kimlik doğrulama, dosya depolama | Hesap, iletişim, sipariş ve işlem güvenliği verileri |
| Google LLC — Firebase Cloud Messaging (ABD) | Bildirim gönderimi | Bildirim jetonu, bildirim metni |
| Brevo — Sendinblue SAS (Fransa, Avrupa Birliği) | Şifre sıfırlama ve hesap e-postalarının gönderimi | E-posta adresi, e-posta içeriği (tek kullanımlık bağlantı) |
| GitHub Inc. (ABD) | Şifreli günlük veritabanı yedeği | Veritabanının şifrelenmiş kopyası (30–90 gün) |
| Cloudflare Inc. (ABD) | İnternet sitesinin barındırılması | Site ziyaret kayıtları, franchise başvuru formu |
Yurt dışına aktarım, Kanun'un 9. maddesi kapsamında; sağlayıcılarla imzalanan, Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşme hükümlerini içeren veri işleme sözleşmeleri (uygun güvence) ve Kurul'a yapılan bildirim çerçevesinde gerçekleştirilir; bunun mümkün olmadığı arızi durumlarda aşağıdaki açık rızanıza dayanılır. Sağlayıcılar verilerinizi yalnızca talimatımızla ve hizmetin gerektirdiği ölçüde işler.
6. Saklama süreleri
| Veri | Süre |
|---|---|
| Hesap ve profil bilgileri, adresler, favoriler, puan bakiyesi | Hesap silinene kadar. Uygulamadaki Hesabı Sil adımında kayıtlar o anda silinir; e-posta ile yapılan talepler en geç 7 gün içinde yerine getirilir |
| Sipariş, fatura/fiş ve ödeme kayıtları | Vergi ve ticaret mevzuatı gereği 10 yıla kadar; hesap silindiğinde kişi bağı koparılır (ad, telefon, adres kaydın içinden silinir, ticari kayıt anonim kalır) |
| Değerlendirme yorumları | Hesap silindiğinde yazar bağı koparılır |
| Bildirim jetonu | Çıkış yapılınca pasife alınır; hesap silinince silinir |
| Hata (çökme) kayıtları | 30 gün |
| Pazarlama onayı ve ret kaydı | Onayın geri alınmasından itibaren 3 yıl (ispat yükümlülüğü, 6563 sayılı Kanun) |
| Kampanya bildirimi onay/ret kaydı | Onayın geri alınmasından itibaren 3 yıl (6563 s.K. ispat yükümlülüğü); hesap silinirse kişi bağı koparılır |
| Franchise başvurusu | Başvurunun sonuçlanmasından itibaren 1 yıl; sonuçlandırılmayan başvurular 2 yıl sonra silinir |
| Uyuşmazlığa konu veriler | Uyuşmazlık kesin olarak sonuçlanana kadar |
7. Haklarınız (Kanun m.11)
Kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde ve yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme; düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme; kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
8. Başvuru yöntemi (Kanun m.13)
Taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; kimliğinizi tevsik eden belgelerle birlikte yazılı olarak Lalapaşa Mah. Somunoğlu Cad. MNG AVM No: 82, Kat: 2, Yakutiye / Erzurum adresine veya sistemimizde kayıtlı e-posta adresinizden kozzterminal@gmail.com adresine iletebilirsiniz. Başvurunuz en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz. Hesabınızı ve verilerinizi silmek için ayrıca uygulama içindeki Hesabım → Hesabı Sil yolunu kullanabilirsiniz.
9. Güvenlik
Tüm veri iletimi TLS ile şifrelenir; veritabanında satır düzeyi erişim kuralları uygulanır (her müşteri yalnızca kendi verisine, şube yalnızca kendi siparişlerine erişir); şifreler geri döndürülemez biçimde saklanır; yedekler şifrelenir; erişim yetkileri rol bazlıdır ve düzenli olarak gözden geçirilir. Bir veri ihlali hâlinde Kanun ve Kurul kararları uyarınca Kurul'a ve etkilenen kişilere bildirim yapılır.
10. Açık rıza metinleri
Pazarlama bildirimleri: "KÖZZ Chicken King'in kampanya, indirim ve duyurularını mobil uygulama bildirimi yoluyla almayı; bu amaçla ad, telefon, sipariş geçmişi ve bildirim jetonu verilerimin işlenmesini kabul ediyorum. Bu onayı Hesabım ekranından istediğim an geri alabileceğimi biliyorum."
Bu rıza, kayıt ekranında ve Hesabım ekranında ayrı ve boş gelen bir kutuyla alınır; işaretlemeden de hesap açılabilir, sipariş verilebilir. Onayın verildiği ve geri alındığı an kayda geçirilir (6563 sayılı Kanun'un aradığı ispat kaydı) ve bu kayıt 3 yıl saklanır.
Doğum tarihi: Ayrı bir onay kutusu yoktur; doğum tarihi isteğe bağlı bir alandır. Boş bırakabilirsiniz; doldurmanız, yalnızca doğum günü kampanyası için işlenmesine rıza gösterdiğiniz anlamına gelir. Hesabım ekranından silebilirsiniz.
Yurt dışına aktarım: Bu aktarım açık rızaya değil, Kanun'un 9. maddesi uyarınca sağlayıcılarla imzalanan standart sözleşmeye (uygun güvence) dayanır; bu nedenle sizden ayrıca rıza istenmez. Ayrıntı 5. bölümdedir.
11. Değişiklikler
Bu metin mevzuat ve hizmetlerimizdeki değişikliklere göre güncellenebilir; güncel metin bu sayfada yayımlanır. Yürürlük tarihi sayfanın başında yer alır.