Gizlilik Politikası

Hepmenu Danışmanlık A.Ş. ("Hepmenu", "biz") olarak, hepmenu.com web sitesi ve Hepmenu mobil uygulaması (birlikte "Platform") üzerinden sunulan hizmetlere ilişkin kişisel verilerinizi 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") kapsamında veri sorumlusu sıfatıyla işliyoruz.

Platform'u kullanırken aşağıdaki veri kategorilerini topluyoruz:

• Hesap bilgileri: Ad, soyad, e-posta adresi, telefon numarası, profil fotoğrafı.
• Konum verisi: Yakınınızdaki mekanları gösterebilmemiz için cihazınızın konumu (yalnızca uygulama açıkken, izin verdiğinizde).
• Cihaz bilgileri:İşletim sistemi, uygulama sürümü, push bildirim token'ı.
• Kullanım verisi: Favorilere eklediğiniz mekanlar, son ziyaret ettiğiniz mekanlar, arama geçmişi, yorum ve puanlamalarınız.
• Çerez ve oturum verileri: Web sitesinde oturumunuzu sürdürmek için kullanılan zorunlu çerezler.

Kişisel verilerinizi aşağıdaki amaçlarla işliyoruz:

• Hesabınızı oluşturmak ve yönetmek
• Yakınınızdaki mekanları listelemek ve mesafeyi hesaplamak
• Favori ve son ziyaret özelliklerini sağlamak
• Yorum ve puanlamalarınızı yayınlamak (anonim seçeneğiyle, tercihen)
• Bildirim göndermek (yalnızca açık rızanızla — promosyon değil, kendi etkileşimleriniz)
• Hizmet kalitesini artırmak ve hata ayıklamak
• Yasal yükümlülüklerimizi yerine getirmek

Mekan listelerimiz, fotoğraflar ve adres bilgileri büyük ölçüde aşağıdaki kaynaklardan derlenir:

• Google Places API: Mekan fotoğrafları, isimleri, adresleri ve puanları. Google Maps Platform Hizmet Şartları kapsamında lisanslı olarak kullanılır; her fotoğrafın yanında kaynak bildirimi (Powered by Google) gösterilir.
• Halka açık kaynaklar: Mekanların kendi web siteleri ve sosyal medya hesaplarından kamuya açık olarak yayımlanmış menü ve fiyat bilgileri.
• Ortak mekanlar: Hepmenu ile QR menü ve baskı ortaklığı yapan mekanların bizzat sağladığı içerikler.

Mekan sahipleri, içeriklerinin Platform'dan kaldırılmasını talep etme hakkına sahiptir. Talepler 48 saat içinde işleme alınır. (Bkz. Kullanım Şartları)

Verilerinizi yalnızca aşağıdaki hizmet sağlayıcılarla paylaşıyoruz:

• Supabase Inc.: Hesap kimlik doğrulama ve veri tabanı (AB veri merkezleri).
• Cloudflare Inc.: CDN, DDoS koruması, hız.
• Apple Inc. / Google LLC:Push bildirim teslimi (yalnızca cihaz token'ı).
• Yasal yükümlülükler: Mahkeme kararı, savcılık talebi vb. resmi makamlara karşı yasal zorunluluk halinde.

Verilerinizi reklam, pazarlama veya analitik şirketleriyle paylaşmıyoruz. Verileriniz satılmaz.

• Hesap verisi:Hesabınız aktif olduğu sürece saklanır. "Hesabımı sil" talebinde bulunduğunuzda 30 gün boyunca geri alabilirsiniz (cooldown süresi). 30 gün sonunda kişisel verileriniz (ad, soyad, e-posta, telefon, profil fotoğrafı) kalıcı olarak silinir.
• Konum verisi:Saklamıyoruz — yalnızca anlık sorgulamada kullanılır, sunucuda kaydedilmez. İl/ilçe tercihiniz (manuel veya cihaz konumundan çıkarsanmış) bildirim segmentasyonu için cihaz token'ınızla birlikte saklanır.
• Push token: Cihazdan bildirimleri kapattığınızda veya hesabınız hard-delete edildiğinde silinir.
• Favoriler, beğeniler, arama geçmişi: Hesap silindiğinde tamamen ve geri dönüşsüz silinir.
• Yorum ve puanlamalar: Hesabınız silinse bile "Anonim Kullanıcı" olarak süresiz korunur— mekan ortalama puanını ve diğer kullanıcıların bilgiye erişimini bozmamak için. Kim yazdığı bilgisi kalıcı olarak silinir, içerik anonim olarak yayında kalır (Yelp, Foursquare, Google Maps Reviews ile aynı endüstri standardı).

Hesabınızı uygulamadan veya web'den her zaman silebilirsiniz. Süreç şu şekilde işler:

1. Mobil uygulamada Profil → Hesabımı sil seçeneğine tıklayın. İki aşamalı onay (bilgilendirme + yazılı confirm) gerekir.
2. Onayladığınız anda hesabınız "silme sürecine" girer. Oturumunuz kapatılır, mobil uygulamada normal akışı kullanamazsınız.
3. 30 gün boyuncatekrar giriş yapıp "Hesabımı geri kazan" diyerek tüm verilerinize geri dönebilirsiniz — yanlışlıkla silmeye karşı koruma.
4. 30 gün sonunda otomatik bir işlem Supabase Auth kimlik sağlayıcısından kaydınızı siler ve veritabanımızdan kişisel verilerinizi kaldırır. Bu işlem geri alınamaz.

Apple App Store Geliştirici Kılavuzu 5.1.1(v) ve KVKK Madde 7 kapsamında uygulamada doğrudan hesap silme imkânı sağlanmıştır. KVKK haklarınızı kullanarak verilerinizi 30 gün beklemeden silmemizi de talep edebilirsiniz — [email protected].

KVKK Madde 11 kapsamında her zaman aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• Verilerin işlenme amacını ve uygun kullanılıp kullanılmadığını öğrenme
• Verilerin yurt içi/yurt dışı aktarıldığı üçüncü tarafları öğrenme
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
• Verilerin silinmesini veya yok edilmesini isteme
• İşleme itirazda bulunma
• Otomatik sistem analizi sonucu aleyhinize bir sonuç çıkmasına itiraz etme
• Hukuka aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme

Bu hakları kullanmak için [email protected] adresine yazılı başvuruda bulunabilirsiniz. Talepleriniz 30 gün içinde sonuçlandırılır.

Hepmenu 13 yaş altı kullanıcılara yönelik bir hizmet değildir. Bilerek 13 yaş altı kullanıcılardan veri toplamayız. Çocuğunuzun bize veri sağladığından şüpheleniyorsanız lütfen iletişime geçin — ilgili veriler derhal silinir.

Verilerinizi yetkisiz erişim, değiştirme veya ifşaya karşı korumak için endüstri standardı önlemler alıyoruz: HTTPS şifreleme, parolaların hash'lenmiş saklanması (bcrypt/argon2), erişim kontrolü, düzenli güvenlik güncellemeleri.

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikler olduğunda mobil uygulama ve web sitesi üzerinden bildiriririz. Politikanın yürürlük tarihi yukarıdaki "Son güncelleme" alanında belirtilmiştir.

Gizlilikle ilgili sorularınız için: [email protected]

Genel iletişim için: hepmenu.com/contact