Gizlilik Politikası ve KVKK Aydınlatma Metni
Son Güncelleme: Eylül 2026
1. Veri Sorumlusu
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, veri sorumlusu sıfatıyla aşağıda bilgileri yer alan şirketimiz tarafından, Great Burger House mobil uygulamasını ("Uygulama") ve sipariş hizmetlerimizi kullanan kişileri bilgilendirmek amacıyla hazırlanmıştır.
- Unvan
- GB GLOBAL GIDA İNŞAAT SAN. VE TİC. LTD. ŞTİ.
- Adres
- Cumhuriyet Mahallesi Ankara Bulvarı 74/A, Çubuk / Ankara
- Telefon
- 0312 837 6 837
- E-posta
- bilgi@greatburgerhouse.com
- KEP Adresi
- gbglobalgida@hs01.kep.tr
- Vergi Dairesi / No
- Çubuk Vergi Dairesi / 389 194 85 69
- MERSİS No
- 0389194856900001
2. İşlenen Kişisel Veriler
- Kimlik ve iletişim: Ad, soyad, telefon numarası, e-posta adresi.
- Teslimat ve konum: Kayıtlı teslimat adresleri (il, ilçe, mahalle, açık adres, adres tarifi) ve adresinizi haritada seçerken — yalnız uygulama açıkken ve izin verdiğinizde — paylaştığınız konum koordinatları.
- Sipariş ve işlem: Sipariş içeriği, tutarı, ödeme yöntemi ve durumu, sipariş notları, kupon kullanımı, sadakat puanı hareketleri, çekiliş katılım ve hak kayıtları.
- Ödeme: Ödeme sonucu ve işlem numarası. Kart numarası, son kullanma tarihi ve CVV gibi kart bilgileri tarafımızca görülmez ve saklanmaz.
- Hesap güvenliği: Şifreniz (yalnız geri döndürülemez şekilde şifrelenmiş olarak), SMS doğrulama kayıtları, giriş denemeleri ve IP adresi (kötüye kullanım ve yetkisiz erişimin önlenmesi için).
- Cihaz ve teknik: Bildirim gönderebilmek için cihaz bildirim anahtarı (push token), uygulama sürümü ve uygulama hatası oluştuğunda teknik hata raporları.
- Tercihler ve onaylar: Bildirim tercihleriniz, kampanya / ticari elektronik ileti onayınız ve kayıt sırasında onayladığınız Kullanım Koşulları ile bu Aydınlatma Metni’nin sürümü ve onay zamanı.
Kamera izni yalnızca masadaki QR kodu okutmak için kullanılır; görüntü kaydedilmez. Uygulamada reklam veya reklam amaçlı takip (reklam kimliği) kullanılmaz.
3. Kişisel Verilerin İşlenme Amaçları
- Üyelik hesabının oluşturulması, kimlik doğrulama (SMS) ve hesap güvenliğinin sağlanması,
- Siparişlerin alınması, hazırlanması, adresinize teslim edilmesi veya masanıza servis edilmesi,
- Online ödemelerin alınması, iade işlemlerinin yürütülmesi ve muhasebe / fatura yükümlülüklerinin yerine getirilmesi,
- Sipariş durumunuzla ilgili bildirim gönderilmesi,
- Kupon, sadakat programı ve çekiliş kampanyalarının yürütülmesi,
- Destek taleplerinin ve şikayetlerin yanıtlanması,
- Uygulamanın güvenliği, kötüye kullanımın önlenmesi ve hataların giderilmesi,
- Onay vermeniz halinde kampanya ve fırsatlarla ilgili ticari elektronik ileti gönderilmesi,
- Yetkili kamu kurum ve kuruluşlarının yasal taleplerinin karşılanması.
4. Toplama Yöntemi ve Hukuki Sebepler
Kişisel verileriniz; Uygulama'ya kayıt olurken, sipariş verirken, adres eklerken, destek talebinde bulunurken ve Uygulama'yı kullanırken elektronik ortamda toplanır. Verileriniz KVKK'nın 5. maddesinde belirtilen şu hukuki sebeplere dayanılarak işlenir:
- Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (üyelik, sipariş, teslimat, ödeme),
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (vergi, muhasebe, tüketici mevzuatı),
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (hesap güvenliği, dolandırıcılığın ve kötüye kullanımın önlenmesi, hata giderme),
- Açık rızanızın bulunması (ticari elektronik ileti / kampanya bildirimi gönderimi).
5. Ödeme Güvenliği
Online ödemeler, lisanslı ödeme kuruluşu PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. altyapısı üzerinden 3D Secure ile şifreli bağlantı üzerinden gerçekleştirilir. Kart bilgileriniz doğrudan PayTR'ye iletilir; şirketimiz tarafından görülmez ve saklanmaz.
6. Kişisel Verilerin Aktarımı
Kişisel verileriniz hiçbir koşulda üçüncü kişilere satılmaz veya reklam amacıyla paylaşılmaz. Verileriniz yalnız yukarıdaki amaçlarla sınırlı olarak; siparişin teslimi için kurye / teslimat personeline, yasal talep halinde yetkili kamu kurum ve kuruluşlarına ve hizmet aldığımız aşağıdaki altyapı sağlayıcılarına aktarılır:
| Hizmet sağlayıcı | Amaç | Konum |
|---|---|---|
| Supabase | Veritabanı ve kimlik doğrulama altyapısı | Avrupa Birliği |
| Vercel | Sunucu ve web barındırma | Yurt dışı |
| PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. | Online ödeme ve iade | Türkiye |
| Netgsm | SMS ile doğrulama kodu gönderimi | Türkiye |
| Expo, Apple, Google | Mobil bildirim iletimi | Yurt dışı |
| Google Haritalar, Apple Haritalar, OpenStreetMap | Harita gösterimi ve adres–konum eşleştirme | Yurt dışı |
| Sentry | Uygulama hata raporlama | Avrupa Birliği |
Yurt dışında bulunan hizmet sağlayıcılara yapılan aktarımlar, KVKK'nın 9. maddesi ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik kapsamında, Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmeler gibi uygun güvenceler sağlanarak gerçekleştirilir. Bu aktarımlar yalnızca yukarıdaki amaçlarla ve hizmetin sunulması için gerekli olduğu ölçüde yapılır.
7. Saklama Süreleri
- Hesap ve adres bilgileri: Hesabınız açık kaldığı sürece; hesabınızı sildiğinizde silinir.
- Sipariş ve fatura kayıtları: Vergi Usul Kanunu ve Türk Ticaret Kanunu gereği yasal süre (10 yıl) boyunca saklanır. Hesabınızı silmeniz halinde bu kayıtlar hesabınızdan ayrılır; siparişin ifası ve yasal yükümlülükler için sipariş anındaki ad, telefon ve teslimat adresi bilgisi yalnızca ilgili sipariş kaydında tutulur.
- Kupon, sadakat puanı ve çekiliş kayıtları: Hesabınız açık kaldığı sürece; hesabınızı sildiğinizde silinir.
- Uygulama içi bildirimler: 30 gün.
- SMS doğrulama kayıtları: Kullanımından veya süresinin dolmasından itibaren en geç 1 gün.
- Giriş güvenliği sayaçları: Birkaç saat (kimliğinizi doğrudan içermeyecek şekilde şifrelenerek).
Süresi dolan veriler silinir, yok edilir veya anonim hale getirilir.
8. Çerezler ve Takip
Mobil Uygulama'da çerez veya reklam amaçlı takip teknolojisi kullanılmaz; kullanıcılar reklam amacıyla profillenmez ve başka şirketlerin uygulama ya da sitelerinde takip edilmez. Web sitemizde yalnızca sitenin çalışması ve oturum güvenliği için zorunlu çerezler kullanılır.
9. Çocukların Gizliliği
Uygulama her yaştan kullanıcıya açıktır. 18 yaşından küçük kullanıcıların üyelik ve sipariş işlemlerini veli veya vasilerinin bilgisi ve onayıyla gerçekleştirmesi gerekir. Çekiliş kampanyalarına yalnızca 18 yaşını doldurmuş kullanıcılar katılabilir. Veli veya vasi olarak çocuğunuza ait verilerin silinmesini isterseniz bizimle iletişime geçebilirsiniz; ilgili veriler silinir.
10. Ticari Elektronik İleti
Kampanya ve fırsat bildirimleri yalnızca onay vermeniz halinde gönderilir. Onayınızı dilediğiniz zaman Uygulama'daki bildirim ayarlarından geri alabilirsiniz. Sipariş durumunuza ilişkin bildirimler ticari ileti niteliğinde değildir.
11. KVKK Kapsamındaki Haklarınız
KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.
Hesabınızı ve verilerinizi silme
Uygulama'da Profil → Hesabımı sil adımıyla hesabınızı dilediğiniz an silebilirsiniz. Uygulamaya erişiminiz yoksa silme talebinizi Hesap Silme sayfasındaki yöntemle iletebilirsiniz. Bu işlemle profil, adres, kupon, sadakat ve çekiliş bilgileriniz silinir; yasal saklama yükümlülüğü bulunan sipariş kayıtları hesabınızdan ayrılarak saklanır.
12. Başvuru
Haklarınıza ilişkin taleplerinizi bilgi@greatburgerhouse.com adresine e-posta ile, gbglobalgida@hs01.kep.tr KEP adresine kayıtlı elektronik posta ile veya Cumhuriyet Mahallesi Ankara Bulvarı 74/A, Çubuk / Ankara adresine yazılı olarak iletebilirsiniz. Başvurunuz, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Başvurunuzun reddedilmesi veya verilen cevabı yetersiz bulmanız halinde Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsiniz.
Sipariş ve teslimata ilişkin koşullar için Mesafeli Satış Sözleşmesi ve Kullanım Koşulları sayfalarını inceleyebilirsiniz.
13. Değişiklikler
Bu metin, mevzuat veya hizmetlerimizdeki değişikliklere göre güncellenebilir. Güncel metin bu sayfada yayımlandığı tarihte yürürlüğe girer; önemli değişiklikler Uygulama üzerinden duyurulur.