Gizlilik Politikası
By1, By1 Yemek ve By1 Market hizmetleriyle restoran ve marketlerden sipariş verilmesini ve siparişlerin kuryelerle teslim edilmesini sağlayan bir platformdur. Bu politika By1 müşteri uygulaması, By1 Partner uygulaması, partner web paneli ve by1market.com için geçerlidir.
Kısaca: Yalnızca hizmeti sunmak için gereken veriyi işliyoruz. Reklam göstermiyoruz, verini satmıyoruz, reklam veya pazarlama amaçlı takip aracı kullanmıyoruz.
1. Veri sorumlusu
[eklenecek]
[eklenecek]
E-posta: [email protected]
2. Hangi verileri işliyoruz
| Veri | Ne zaman | Neden |
|---|---|---|
| E-posta adresi | Giriş yaparken | Hesabını oluşturmak ve giriş kodunu göndermek |
| Ad soyad, telefon | Profilini doldururken | Siparişini hazırlayan işletmenin ve teslim eden kuryenin sana ulaşabilmesi |
| Öğrenci bilgisi | E-postan @metu.edu.tr ile bitiyorsa otomatik | Öğrencilere yönelik kampanyalar |
| Teslimat adresi (bölge, teslimat noktası, adres notu) | Adres eklerken | Siparişi doğru yere teslim etmek |
| Sipariş bilgileri (ürünler, seçenekler, notlar, tutar, ödeme şekli, kupon, durum geçmişi) | Sipariş verirken | Siparişi yerine getirmek, sorunları çözmek, yasal kayıt yükümlülükleri |
| Değerlendirmeler (puan ve yorum) | Değerlendirme yaptığında | İşletme puanlarını göstermek |
| Favoriler | Favoriye eklediğinde | Sana kolaylık sağlamak |
| Kurye konumu (yalnızca kuryeler) | Kurye vardiyadayken ve teslimat yoldayken | Müşterinin siparişini canlı takip edebilmesi |
| Teknik kayıtlar (IP adresi, zaman bilgisi, hata kayıtları) | Hizmeti kullanırken | Güvenlik, kötüye kullanımın önlenmesi, hataların giderilmesi |
Ödeme teslimatta yapılır; kart bilgilerini işlemiyor ve saklamıyoruz. Müşteri uygulaması telefonunun konumunu toplamaz.
3. Hukuki dayanaklar
- Sözleşmenin kurulması ve ifası: hesap, adres, sipariş ve teslimat verileri.
- Meşru menfaat: güvenlik kayıtları, dolandırıcılığın ve kötüye kullanımın önlenmesi, hizmetin iyileştirilmesi.
- Hukuki yükümlülük: muhasebe ve vergi kayıtlarının saklanması.
- Açık rıza: ileride pazarlama iletişimi gönderirsek yalnızca onay vermen hâlinde; onayını istediğin zaman geri alabilirsin.
4. Verilerini kimler görür
- Sipariş verdiğin işletme: adın, telefonun, teslimat noktan, adres notun ve sipariş içeriği.
- Siparişi üstlenen kurye: adın, telefonun, teslimat noktan, adres notun ve tahsil edilecek tutar.
- Hizmet sağlayıcılarımız: verileri yalnızca bizim adımıza ve talimatımızla işler.
| Sağlayıcı | Hizmet | Konum |
|---|---|---|
| Contabo GmbH | Sunucu barındırma (veritabanı, giriş ve dosyalar bizim yönettiğimiz sunucuda) | Fransa (AB) |
| Amazon Web Services (SES) | Giriş kodu e-postaları | Almanya (Frankfurt) |
| Cloudflare | Web sitesi, alan adı, saldırı koruması, şifreli yedekler | Avrupa Birliği ve küresel ağ |
| Expo (650 Industries) | Uygulama güncellemeleri ve bildirimler | ABD |
| Sentry | Hata raporları (kişisel veriler maskelenir) | Almanya (Frankfurt) |
| Apple, Google | Uygulama mağazaları ve bildirim altyapısı | Küresel |
Yasal bir zorunluluk olmadıkça verilerini başka kimseyle paylaşmayız ve hiçbir koşulda satmayız.
5. Yurt dışına aktarım
Verilerin Avrupa Birliği'ndeki (Fransa) sunucularda tutulur. AB dışındaki sağlayıcılara aktarım yalnızca Avrupa Komisyonu'nun standart sözleşme maddeleri gibi uygun güvencelerle yapılır.
6. Saklama süreleri
- Hesap bilgileri: hesabını silene kadar.
- Kurye konumu: teslimat tamamlandığında veya sipariş kapandığında hemen silinir.
- Siparişteki adın ve telefonun: sipariş kapandıktan 30 gün sonra silinir.
- Siparişlerdeki adres ve sipariş notları: 12 ay sonra silinir.
- Sipariş kayıtları: yasal saklama süresi boyunca; hesabını silersen kişisel bilgilerin bu kayıtlardan ayrılır.
- Teknik kayıtlar: en fazla 30 gün.
- Şifreli yedekler: 30 gün.
7. Güvenlik
Tüm bağlantılar TLS ile şifrelenir. Telefon numaraları veritabanında ayrıca şifrelenir; yedekler sunucuda bulunmayan bir anahtarla şifrelenerek ayrı bir sağlayıcıda saklanır. Yönetici hesapları iki adımlı doğrulama ister. Her kullanıcı yalnızca kendi verisine, işletmeler ve kuryeler yalnızca kendi siparişlerine erişebilir; bu kural veritabanı düzeyinde uygulanır. Oturum bilgilerin telefonunun güvenli deposunda saklanır. Şifre kullanmıyoruz: giriş, e-postana gönderilen tek kullanımlık kodla yapılır.
8. Hakların
Verilerine erişme, düzeltilmesini veya silinmesini isteme, işlenmesinin kısıtlanmasını isteme, verilerini taşınabilir bir biçimde alma ve işlemeye itiraz etme hakkın vardır.
- Profil bilgilerini uygulamadan düzeltebilirsin.
- Hesabını uygulamadan silebilirsin: nasıl yapılır.
- Diğer talepler için [email protected] adresine yaz; en geç 30 gün içinde yanıt veririz.
Yanıtımızdan memnun kalmazsan yaşadığın yerdeki veri koruma otoritesine başvurabilirsin.
9. Çocuklar
By1 18 yaşından küçüklere yönelik değildir; 18 yaşından küçüklerin verisini bilerek toplamayız.
10. Değişiklikler
Bu politikayı değiştirirsek yürürlük tarihini güncelleriz; önemli değişiklikleri uygulama içinden duyururuz.