Bu politika, Doğukan Ay — Közz Chicken (KÖZZ Chicken King) tarafından işletilen KÖZZ Chicken King mobil uygulaması ve bu site üzerinden topladığımız verileri, neden topladığımızı, kimlerle paylaştığımızı ve haklarınızı sade bir dille açıklar. Hukuki dayanaklar ve başvuru yolları için ayrıca KVKK Aydınlatma Metni'ne bakınız; iki metin birlikte geçerlidir.
Topladığımız veriler
| Veri | Neden topluyoruz | Zorunlu mu |
|---|---|---|
| Ad soyad | Siparişin kime ait olduğu, kuryenin kapıda doğru kişiyi bulması, fiş | Evet |
| E-posta | Hesap açmak, giriş yapmak, şifre sıfırlamak | Evet |
| Cep telefonu | Sipariş sırasında size ulaşmak; bir numarayla tek hesap kuralı | Evet |
| Teslimat adresi | Siparişi teslim etmek, teslimat bölgesini ve ücretini belirlemek; haritada işaretlerseniz kapınızın konumu da (isteğe bağlı) adresin parçası olarak saklanır | Teslimatta evet, gel-al'da hayır |
| Sipariş geçmişi, iptal sebepleri, değerlendirmeler | Geçmiş siparişler, tekrar sipariş, puan hesabı, hizmet kalitesi, ticari defter yükümlülüğü | Evet |
| Kurumsal fatura bilgisi | Yalnızca kurumsal fatura isterseniz: işletmenizin unvanına fatura kesebilmek. Firma unvanı, vergi kimlik numarası (şahıs firmasında bu numara TC kimlik numarasıdır), vergi dairesi; isterseniz fatura adresi ve e-postası. Bireysel fatura için hiçbir şey sorulmaz. Düzenlenen fatura vergi mevzuatı gereği sonradan silinemez | Hayır — istemezseniz sorulmaz |
| Bildirim jetonu | Sipariş durumu bildirimlerini ve — yalnızca onay verdiyseniz — kampanya bildirimlerini göndermek | Hayır (bildirim iznine bağlı) |
| Sadakat ve kampanya kayıtları | KÖZZ Puan, damga kartı, davet kodu, kupon ve anlaşmalı firma kodu kullanımları, favoriler: programları işletmek ve kişi başı hakları uygulamak | Programları kullanırsanız |
| Sözleşme onay kaydı | Kayıtta ve siparişte onayladığınız metnin sürümü ve onay zamanı: hangi metni ne zaman onayladığınızı ispat etmek | Evet |
| Doğum tarihi | Doğum günü kampanyası | Hayır |
| Hata raporu | Uygulama beklenmedik biçimde kapanırsa hatanın metni ve teknik ayrıntısı (yığın kaydı), açık olan ekranın adı, uygulama sürümü, işletim sistemi (Android / iOS) ve uygulamanın kendi ürettiği rastgele bir cihaz kimliği (telefonun kimliği değil). Hata anında giriş yapmışsanız hesap kimliğiniz de kaydedilir; böylece sorunu yaşayan kişiye dönebiliyoruz. Hatayı bulup düzeltmek için. 30 gün sonra kendiliğinden silinir | Hayır (yalnızca hata anında) |
| Kampanya bildirimi onayı | Pazarlama bildirimi gönderip gönderemeyeceğimizi bilmek ve ispat etmek | Hayır |
Misafir (üyeliksiz) siparişte yalnızca ad, cep telefonu ve — teslimat seçildiyse — teslimat adresi alınır; e-posta ve şifre istenmez. Bu veriler de yukarıdaki sipariş kayıtlarıyla aynı kurallara tabidir.
Toplamadıklarımız
- Cihaz konumu kullanılmıyor. Uygulama konum izni istemiyor, GPS'e erişmiyor; adresi listeden seçip siz yazıyorsunuz. Dilerseniz teslimat adresinizi haritada bir iğneyle işaretleyebilirsiniz: işaretlediğiniz nokta adresinizin bir parçası olarak saklanır, yalnızca siparişin teslimi için şubeye ve kuryeye iletilir (fişteki karekod bu noktayı haritada açar) ve adresi silince silinir; siparişe eklenen kopyası, sipariş teslim edildikten ya da iptal edildikten 7 gün sonra sipariş kaydından silinir. Harita sayfası sitemizden (Cloudflare) yüklenir, harita görüntüleri ise OpenStreetMap sunucularından gelir; bu sırada cihazınızın IP adresi ve görüntülediğiniz harita bölgesi OpenStreetMap Vakfı'na gider. İşaretlediğiniz nokta, siz adresi kaydedene kadar bize iletilmez.
- Kart bilgisi toplanmıyor. Kapıda kart ödemesi kuryenin, gel-al siparişlerinde şubedeki POS cihazında yapılır. Uygulama içi kart ödemesinde kart numarası, son kullanma tarihi ve güvenlik kodu yalnızca banka veya ödeme kuruluşunun kendi 3D Secure sayfasına girilir; bu bilgiler hiçbir aşamada KÖZZ'e ulaşmaz, sunucularımızda saklanmaz. Bize yalnızca “onaylandı / reddedildi” sonucu ile işlem numarası döner.
- Reklam takibi yapılmıyor. Reklam kimliği okunmuyor, üçüncü taraf izleme veya analitik aracı kullanılmıyor.
- Rehber, fotoğraf, mikrofon, kameraya erişilmiyor.
Verileri nasıl kullanıyoruz
- Siparişinizi almak, hazırlamak, teslim etmek ve durumunu size bildirmek;
- Ödeme ve iade işlemlerini yürütmek, fiş/fatura düzenlemek;
- KÖZZ Puan, damga kartı ve kampanyaları işletmek;
- Hile, sahte sipariş ve kötüye kullanımı önlemek;
- Uygulama hatalarını tespit edip düzeltmek, hizmet kalitesini ölçmek;
- Yalnızca onay verdiyseniz kampanya ve duyuru bildirimi göndermek.
Verilerinizi hiçbir zaman satmıyor, kiralamıyor veya reklam amacıyla üçüncü taraflara vermiyoruz.
Verilerin paylaşımı
Verileriniz yalnızca hizmeti sunmak için gereken taraflarla, gereken ölçüde paylaşılır:
| Kim | Ne için | Nerede |
|---|---|---|
| Siparişi hazırlayan şube ve kurye (franchise şubeleri dahil) | Siparişin hazırlanması ve teslimi — ad, telefon, adres ve sipariş içeriği; kurumsal fatura istendiyse fatura bilgileri yalnızca şube sahibi ve şube müdürü tarafından görülür | Türkiye |
| Şubenin anlaşmalı bankası veya aracı ödeme kuruluşu (sanal POS) | Uygulama içi kart ödemesinin alınması ve 3D Secure doğrulaması — sipariş numarası, tutar, ad, iletişim bilgisi, ödeme kuruluşu üzerinden alınan ödemelerde teslimat adresi ile sepet içeriği (ürün adları) ve ödeme sayfasına bağlanan cihazın IP adresi. Kart bilgileri doğrudan banka veya ödeme kuruluşuna girilir, bize uğramaz | Türkiye |
| Supabase Inc. | Veritabanı, giriş sistemi ve dosya depolama | Sunucular Avrupa Birliği'nde (Almanya, Frankfurt); sağlayıcı ABD merkezlidir |
| Anlaşmalı firma (yalnızca o firmanın kodunu kullandıysanız) | Firmanın size verdiği kodun kullanıldığı bilgisi (tarih ve saat olmadan). Adınız, telefonunuz, adresiniz ve sipariş içeriğiniz firmaya verilmez | Türkiye |
| Google Firebase | Bildirim gönderimi (yalnızca bildirim jetonu ve metni) | ABD |
| Apple (Apple Push Notification Service) | iPhone'larda bildirimin cihaza teslimi (yalnızca bildirim jetonu ve metni) | ABD |
| OpenStreetMap Vakfı (OSMF) | Adresinizi haritada işaretlerken harita görüntülerinin yüklenmesi — yalnızca harita ekranını açtığınızda, cihazınızdan doğrudan; IP adresiniz ve görüntülenen bölge. KÖZZ sunucularına bu sırada hiçbir veri gitmez | Birleşik Krallık |
| Google Haritalar | Kurye, fişteki karekodu okutarak adresinize yol tarifi alır; karekod, adresinizin konumunu bir Google Haritalar bağlantısı olarak taşır — veri Google'a yalnızca karekod okutulduğunda gider | ABD |
| Brevo (Sendinblue SAS) | Şifre sıfırlama ve hesap e-postalarının gönderimi (yalnızca e-posta adresi ve bağlantı) | Fransa (Avrupa Birliği) |
| GitHub | Veritabanının şifreli günlük yedeği | ABD |
| Cloudflare | Bu sitenin barındırılması; uygulamada açılan yasal metin ve harita sayfaları da buradan yüklenir (IP adresi dahil ziyaret kayıtları) | ABD |
| Mali müşavir, avukat, yetkili kurumlar | Yasal yükümlülükler ve talepler | Türkiye |
Yurt dışındaki sağlayıcıların her biriyle, hizmet şartlarının parçası olan kendi veri işleme sözleşmeleri yürürlüktedir; ayrıntı Aydınlatma Metni'nin 5. bölümündedir.
Güvenlik
- Tüm veri iletimi HTTPS/TLS ile şifrelenir.
- Veritabanında satır düzeyi güvenlik uygulanır: bir müşteri yalnızca kendi verisini, bir şube yalnızca kendi siparişlerini görebilir.
- Şifreniz geri döndürülemez biçimde saklanır; personelimiz dahil kimse göremez.
- Yedekler şifrelidir; yönetici erişimleri rol bazlıdır.
Saklama süresi
Hesap verileriniz siz hesabınızı silene kadar saklanır. Sipariş ve fatura kayıtları vergi ve ticaret mevzuatı gereği 10 yıla kadar saklanmak zorundadır; hesabınızı sildiğinizde bu kayıtlardaki kişi bağı koparılır. Hata kayıtları 30 gün, pazarlama onay/ret kaydı ispat amacıyla onay geri alındıktan sonra 3 yıl tutulur; hesabınızı silerseniz bu kayıtlardaki kişi bağı da koparılır.
Hesabınızı silmek
Adım adım anlatım ve e-posta ile talep yolu: Hesap Silme sayfası.
Uygulamada Hesabım → Hesabımı Sil yolunu izleyebilirsiniz. Silme işleminde:
- Ad, telefon, e-posta, adresler, KÖZZ Puan, favoriler ve bildirim kayıtlarınız silinir; giriş yapılamaz hâle gelir.
- Değerlendirme yıldızınız kalır ancak kişi bağı koparılır.
- Geçmiş siparişler ticari kayıt olarak kalır; ad, telefon, açık adres ve sipariş notu kaydın içinden silinir, sipariş "silinen hesap" olarak anonimleşir. Kurumsal fatura bilgisi istenmiş siparişler bunun istisnasıdır: faturadaki unvan, vergi kimlik numarası, vergi dairesi ve fatura adresi vergi mevzuatı gereği silinemez; fatura e-postası ise silinir. İptal edilmiş siparişlerde fatura düzenlenmediği için bu bilgi de tamamen silinir.
- Açık (teslim edilmemiş) siparişiniz varken hesap silinemez; önce siparişin tamamlanması veya iptali gerekir.
Çocukların gizliliği
Hizmetlerimiz 18 yaş ve üzeri kişilere yöneliktir; uygulama çocuklara yönelik değildir ve çocuklardan bilerek veri toplamayız. Hesap açarken 18 yaşını doldurduğunuzu onaylamanız istenir. 18 yaşından küçükler Platformu yalnızca veli veya vasilerinin onayı ve gözetiminde kullanabilir. 18 yaşından küçük bir kişiye ait olduğunu, veli onayı olmaksızın açıldığını öğrendiğimiz hesapları ve verileri sileriz. Böyle bir durumdan haberdarsanız bize bildirin.
Bu sitede çerezler
Bu site zorunlu teknik işlevler dışında çerez kullanmaz; analitik veya reklam çerezi yoktur. Franchise başvuru formu yalnızca formda yazdığınız bilgileri iletir.
Değişiklikler
Bu politikayı güncelleyebiliriz; güncel sürüm bu sayfada yayımlanır ve yürürlük tarihi sayfanın başında gösterilir. Önemli değişiklikleri uygulama içinden duyururuz.
İletişim
Doğukan Ay — Közz Chicken (KÖZZ Chicken King) — Lalapaşa Mah. Somunoğlu Cad. MNG AVM No: 82, Kat: 2, Yakutiye / Erzurum
Telefon: 0442 502 00 15 · E-posta: kozzterminal@gmail.com