Boligo Gizlilik Politikası

Gizlilik Politikası

Boligo, restoranlar ile müşterileri arasındaki online sipariş ve teslimat sürecini yürüten bir dijital sipariş platformudur. Platformun kullanılabilmesi için sınırlı sayıda kişisel verinin işlenmesi gerekir. Bu politika, söz konusu verilerin hangi kapsamda işlendiğini şeffaf biçimde ortaya koymak amacıyla hazırlanmıştır.

Politika; 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) esas alınarak hazırlanmıştır. Teknik hizmet sağlayıcının Avrupa Birliği’nde yerleşik olması nedeniyle, uygulanabildiği ölçüde Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) ilkelerine de atıf yapılmaktadır. Bu metin, belirli bir uyumluluk sertifikasyonu beyanı değildir; yürürlükteki mevzuat kapsamındaki uygulamaların açıklanmasını amaçlar.

Boligo hizmetlerini kullanarak bu politikada açıklanan veri işleme faaliyetleri hakkında bilgilendirilmiş olursunuz. Açık rıza gerektiren işlemler bakımından rızanız ayrıca talep edilir.

Kapsam

Bu politika aşağıdaki hizmetleri kapsar:

• Boligo web sitesi (boligo.app) ve üzerindeki kamuya açık sayfalar ile restoran başvuru formu.
• Boligo müşteri mobil uygulaması: hesap oluşturma, menü görüntüleme, sipariş verme ve sipariş takibi.
• Boligo restoran uygulaması ve restoran paneli: gelen siparişlerin görüntülenmesi, menü ve sipariş durumu yönetimi.
• Boligo kurye/teslimat uygulaması: teslimat görevlerinin yürütülmesi ve sipariş durumunun güncellenmesi.

Politika, Boligo tarafından işletilen sistemler için geçerlidir. Boligo üzerinden erişilen üçüncü taraf hizmetlerin (örneğin ödeme hizmet sağlayıcılarının veya harita servislerinin) kendi gizlilik metinleri, ilgili hizmet sağlayıcı tarafından ayrıca yayımlanır ve bu politikanın kapsamı dışındadır.

Veri Sorumlusu ve İletişim

Boligo platformunun işletilmesi, kullanıcı ilişkileri ve kişisel verilerle ilgili talepler bakımından ana muhatap aşağıdaki şirkettir:

Kişisel verilerinize ilişkin bilgi talebi, düzeltme, silme, işlemenin sınırlandırılması veya itiraz başvurularınızı office@boligo.app adresine iletebilirsiniz. Başvurunuzun değerlendirilebilmesi için, kimliğinizi ve talebinizin konusunu açıkça belirtmeniz gerekir.

Teknik Hizmet Sağlayıcı / Yayıncı Bilgisi

Boligo mobil uygulamaları, uygulama mağazalarında geliştirici/yayıncı hesabı üzerinden yayımlanmaktadır. Uygulama mağazası kayıtlarında geliştirici olarak aşağıdaki şirket görünebilir:

İşlenen Kişisel Veriler

İşlenen veriler, kullandığınız uygulamaya ve gerçekleştirdiğiniz işleme göre değişir. Aşağıdaki tablo, platformda işlenebilen veri kategorilerini özetler.

Boligo, özel nitelikli kişisel verileri toplamayı amaçlamaz. Sipariş notu gibi serbest metin alanlarına, hizmetin görülmesi için gerekli olmayan bilgilerin yazılmaması önerilir.

Verilerin İşlenme Amaçları

Kişisel veriler aşağıdaki amaçlarla işlenir:

• Hesap oluşturulması, oturum açılması ve hesabın yönetilmesi.
• Siparişin oluşturulması, alınması ve onaylanması.
• Restoran operasyonunun yürütülmesi; siparişin işletmeye iletilmesi ve hazırlanması.
• Teslimat sürecinin planlanması, kuryeye aktarılması ve tamamlanması.
• Sipariş durumu ve teslimat ile ilgili bilgilendirmelerin iletilmesi.
• Müşteri desteği sağlanması ve taleplerin yanıtlanması.
• Güvenliğin sağlanması, kötüye kullanım ve sahtecilik girişimlerinin önlenmesi.
• Teknik arıza tespiti, hata giderme ve hizmet kalitesinin sürdürülmesi.
• Uyuşmazlıkların, iade ve şikâyet süreçlerinin yönetilmesi.
• Yasal yükümlülüklerin yerine getirilmesi ve yetkili mercilere karşı bilgi verme yükümlülüklerinin karşılanması.

Bu işleme faaliyetleri, ilgili mevzuat kapsamında; sözleşmenin kurulması veya ifası, hukuki yükümlülüğün yerine getirilmesi, bir hakkın tesisi veya korunması ile Boligo’nun meşru menfaatleri hukuki sebeplerine dayanır. Bu sebeplerin bulunmadığı hâllerde işleme, talep edilen açık rızaya dayanır ve rıza her zaman geri alınabilir.

Kimlik Doğrulama ve Bildirim Hizmetleri

Telefon numarası ile doğrulama

Boligo hesaplarında kimlik doğrulama telefon numarası üzerinden yapılır. Platform yapılandırmasına bağlı olarak doğrulama, Firebase Authentication üzerinden yürütülen telefon doğrulaması (OTP) ile veya yapılandırılmış bir SMS servis sağlayıcısı aracılığıyla gönderilen tek kullanımlık doğrulama kodu ile gerçekleştirilir. Firebase üzerinden yapılan doğrulamalarda, uygulamanın ürettiği doğrulama jetonu Boligo sunucularında kontrol edilir ve hesapla ilişkilendirilmek üzere Firebase kullanıcı kimliği (UID) ile telefon numarası işlenir.

Anlık bildirimler

Sipariş durumu, teslimat aşamaları ve hesabınızla ilgili işlemsel bilgilendirmeler için anlık bildirim gönderilebilir. Bildirimler Firebase Cloud Messaging (FCM) üzerinden iletilir. iOS cihazlara yapılan gönderimlerde iletim, Apple Push Notification service (APNs) üzerinden tamamlanır. Bu amaçla cihazınıza ait bildirim jetonu işlenir; jeton tek başına kimliğinizi göstermez, hesabınızla ilişkilendirilerek kullanılır.

Anlık bildirimleri cihazınızın işletim sistemi ayarlarından kapatabilirsiniz. Bu durumda siparişinizle ilgili bilgilendirmeler uygulama içi veya diğer kanallar üzerinden sürdürülebilir.

Sipariş, Teslimat ve Destek Süreçleri

Bir sipariş oluşturulduğunda, siparişin yerine getirilebilmesi için gerekli bilgiler sürecin taraflarına aktarılır:

• Restoran: siparişin hazırlanabilmesi için sipariş içeriği, sipariş notu ve teslimat için gerekli iletişim bilgileri.
• Kurye/teslimat görevlisi: teslimatın tamamlanabilmesi için teslimat adresi, alıcı adı ve iletişim numarası ile sipariş bilgileri.
• Boligo destek ekibi: talebin çözülebilmesi için ilgili sipariş kaydı, iletişim bilgileri ve yazışma geçmişi.

Kurye uygulamasında, aktif teslimatın yürütülmesi ve sipariş sürecinin takip edilebilmesi amacıyla kuryenin konum bilgisi işlenir. Müşteri uygulamasında konum bilgisi, yalnızca cihaz üzerinden izin verilmesi hâlinde ve teslimat adresinin belirlenmesi amacıyla kullanılır; adres kaydı oluşturulduğunda adrese ait koordinat bilgisi hesabınıza bağlı olarak saklanır.

Sipariş kayıtları; müşteri desteği, uyuşmazlık ve şikâyet yönetimi, iade süreçleri, güvenlik ve kötüye kullanımın önlenmesi ile mali ve hukuki yükümlülüklerin yerine getirilmesi amacıyla da işlenir.

Üçüncü Taraf Hizmetler

Boligo, hizmetin sunulabilmesi için sınırlı sayıda üçüncü taraf hizmetten yararlanır. Bu hizmetler, yalnızca ilgili işlevin gerektirdiği verilere erişir.

Boligo’nun kamuya açık web sayfalarında reklam, profilleme veya davranışsal izleme amaçlı üçüncü taraf izleme kodu kullanılmamaktadır.

Verilerin Paylaşılması

Kişisel veriler satılmaz ve pazarlama amacıyla üçüncü taraflara devredilmez. Veriler yalnızca aşağıdaki hâllerde ve gerekli olan ölçüde paylaşılır:

• Siparişin hazırlanması için ilgili restoran ile.
• Teslimatın tamamlanması için görevlendirilen kurye/teslimat görevlisi ile.
• Hizmetin sunulması için görev alan hizmet sağlayıcılarla (barındırma, bildirim, harita, SMS, e-posta, ödeme ve teknik destek sağlayıcıları dâhil).
• Yasal yükümlülük kapsamında veya bir hakkın tesisi, kullanılması ya da korunması için yetkili kamu kurum ve kuruluşları ile.

Kullanılan bazı hizmet sağlayıcılar yurt dışında yerleşik olabilir; bu durumda kişisel verilerin yurt dışına aktarımı, ilgili mevzuatta öngörülen şartlar çerçevesinde ve hizmetin gerektirdiği kapsamla sınırlı olarak gerçekleşir.

Verilerin Saklanması

Kişisel veriler, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen saklama süreleri saklı kalmak kaydıyla muhafaza edilir.

• Hesap verileri: hesap aktif olduğu sürece saklanır. Hesap silindiğinde, yasal saklama yükümlülüğü bulunmayan hesap verileri sistemlerden kaldırılır.
• Sipariş ve işlem kayıtları: ticari, mali ve hukuki yükümlülükler ile olası uyuşmazlıkların çözümü bakımından mevzuatta öngörülen süreler boyunca saklanabilir.
• Bildirim jetonları: geçerliliğini yitirdiğinde veya hesap kapatıldığında kullanılmaz hâle gelir.
• Destek ve iletişim kayıtları: talebin sonuçlandırılması ve olası itirazların değerlendirilebilmesi için makul bir süre saklanır.
• Güvenlik ve sunucu kayıtları: güvenliğin sağlanması amacıyla sınırlı süre tutulur.

Saklama süresi sona eren veriler silinir, yok edilir veya geri döndürülemeyecek şekilde anonim hâle getirilir.

Kullanıcı Hakları

İlgili mevzuat kapsamında, kişisel verilerinize ilişkin olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri öğrenme.
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
• Mevzuatta öngörülen şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme.
• Uygulanabildiği ölçüde işlemenin sınırlandırılmasını talep etme ve işlemeye itiraz etme.
• Açık rızaya dayanan işlemelerde rızanızı geri alma.
• Uygulanabildiği ölçüde verilerinizin taşınabilir bir formatta iletilmesini talep etme.
• Kişisel verilerin hukuka aykırı işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Taleplerinizi office@boligo.app adresine iletebilirsiniz. Başvurular, talebinizin niteliğine göre ve mevzuatta öngörülen süreler içinde değerlendirilir. Yasal yükümlülükler saklı kalmak kaydıyla, saklanması zorunlu olan kayıtlar bakımından silme talepleri sınırlı olarak karşılanabilir; bu durumda gerekçesi tarafınıza bildirilir.

Hesap silme

Hesabınızı Boligo uygulaması içindeki hesap ayarlarından silebilirsiniz. Devam eden bir siparişiniz varsa, hesap silme işlemi sipariş tamamlanana kadar gerçekleştirilemez. Hesap silme talebinizi ayrıca office@boligo.app adresine de iletebilirsiniz.

Ayrıca, KVKK kapsamındaki başvurunuzun reddedilmesi veya cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.

Güvenlik

Kişisel verilerin korunması amacıyla, hizmetin niteliğiyle orantılı teknik ve idari tedbirler uygulanır:

• Web sitesi ve uygulama trafiğinin şifreli bağlantı (HTTPS/TLS) üzerinden aktarılması.
• Parolaların açık metin olarak saklanmaması ve oturumların jeton tabanlı yönetilmesi.
• Yönetim paneli ve operasyonel arayüzlere rol bazlı erişim yetkilendirmesi.
• Kimlik doğrulama ve parola sıfırlama gibi hassas uç noktalarda istek sınırlama uygulanması.
• Kişisel verilere erişimin, görevin gerektirdiği kişilerle sınırlandırılması.
• Sistem ve hata kayıtlarının izlenmesi ve düzenli güncelleme/bakım yapılması.

Hiçbir sistem mutlak güvenlik sağlamaz. Hesabınızın güvenliği için doğrulama kodlarınızı ve giriş bilgilerinizi üçüncü kişilerle paylaşmamanız önemlidir. Verilerinizin güvenliğine ilişkin bir şüpheniz varsa office@boligo.app adresinden bize bildirebilirsiniz.

Çocukların Gizliliği

Boligo hizmetleri çocuklara yönelik değildir ve çocuklardan bilerek kişisel veri toplanmaz. Hesap oluşturulması, sipariş verilmesi ve ödeme yapılması bakımından hizmetler, hukuken geçerli bir işlem yapma ehliyetine sahip kullanıcılara yöneliktir.

Bir çocuğa ait kişisel verinin veli veya vasi onayı olmaksızın işlendiğini düşünüyorsanız office@boligo.app adresine bildirebilirsiniz; ilgili kayıtlar incelenerek, yasal saklama yükümlülükleri saklı kalmak kaydıyla gerekli işlem yapılır.

Çerezler ve Benzeri Teknolojiler

Boligo web sitesinde yalnızca hizmetin çalışması için teknik olarak zorunlu çerezler kullanılır. Bunlar; oturumun sürdürülmesini sağlayan oturum çerezi ile form gönderimlerini sahteciliğe karşı koruyan güvenlik (CSRF) çerezidir. Bu çerezler reklam veya profilleme amacıyla kullanılmaz.

Çerezleri tarayıcı ayarlarınızdan silebilir veya engelleyebilirsiniz; ancak zorunlu çerezlerin engellenmesi hâlinde formlar ve oturum gerektiren işlevler düzgün çalışmayabilir.

Mobil uygulamalarda çerez kullanılmaz. Uygulamalarda, oturumun sürdürülmesi ve bildirim gönderimi için cihaz üzerinde saklanan oturum jetonu ve bildirim jetonu gibi teknik kayıtlar kullanılır.

Politika Güncellemeleri

Bu politika; hizmetlerdeki değişiklikler, kullanılan teknik altyapının güncellenmesi veya mevzuattaki gelişmeler nedeniyle güncellenebilir. Güncel metin her zaman https://boligo.app/gizlilik-politikasi adresinde yayımlanır.

Önemli değişikliklerde, uygun olduğu ölçüde uygulama içi bildirim veya diğer iletişim kanalları aracılığıyla bilgilendirme yapılır. Sayfanın başındaki son güncelleme tarihi, metnin hangi tarihten itibaren geçerli olduğunu gösterir.

Yürürlük Tarihi / Son Güncelleme

Bu politika hakkındaki soru ve talepleriniz için: office@boligo.app