Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, KÖZZ Chicken King mobil uygulaması ve internet sitesi üzerinden işlenen kişisel verileriniz hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.
1. Veri sorumlusu
Doğukan Ay — Közz Chicken (KÖZZ Chicken King)
Adres: Lalapaşa Mah. Somunoğlu Cad. MNG AVM No: 82, Kat: 2, Yakutiye / Erzurum
Telefon: 0442 502 00 15 · E-posta: kozzterminal@gmail.com
İşletme türü: şahıs işletmesi (ticaret siciline kayıtlı değildir; MERSİS numarası bulunmamaktadır) · Vergi dairesi/no: Kazım Karabekir Vergi Dairesi (Erzurum) / 40153363768
Franchise şubelerinden verilen siparişlerde, siparişin hazırlanması ve teslimi için gerekli verileriniz (ad, telefon, adres, sipariş içeriği) ilgili şube işletmecisi tarafından da veri sorumlusu sıfatıyla işlenir; şube bilgileri sipariş detayında gösterilir.
2. İşlenen kişisel veriler
| Kategori | Veri | Kaynak |
|---|---|---|
| Kimlik | Ad soyad; isteğe bağlı doğum tarihi | Kayıt formu, profil |
| İletişim | Cep telefonu, e-posta, teslimat adresleri (il, ilçe, mahalle, cadde, açık adres, bina/kat/daire, tarif; isteğe bağlı olarak haritada işaretlediğiniz kapı konumu) | Kayıt ve adres formu; misafir siparişinde sipariş formu |
| Müşteri işlem | Sipariş geçmişi, ürünler, tutarlar, ödeme yöntemi (kart bilgisi değil), iptal ve sebebi, değerlendirme ve yorumlar, favoriler, kampanya, kupon ve anlaşmalı firma kodu kullanımları, KÖZZ Puan ve damga hareketleri, davet kodu; kayıtta ve siparişte onaylanan sözleşme metinlerinin sürümü ve onay zamanı | Uygulama kullanımı |
| Fatura bilgisi (isteğe bağlı) | Yalnızca kurumsal fatura talep ederseniz: firma unvanı, vergi kimlik numarası (şahıs firmalarında bu numara TC kimlik numarasıdır), vergi dairesi, fatura adresi ve fatura e-postası | Ödeme ekranındaki fatura bölümü |
| İşlem güvenliği | Hesap kimliği, oturum bilgileri, şifrenin geri döndürülemez özeti, bildirim jetonu, uygulama sürümü ve işletim sistemi | Uygulama, cihaz |
| Teknik / hata kayıtları | Uygulama beklenmedik biçimde kapanırsa hata metni ve yığın kaydı, ekran adı, uygulama sürümü, işletim sistemi, uygulamanın ürettiği rastgele cihaz kimliği ve — giriş yapılmışsa — hesap kimliği | Uygulama |
| Pazarlama tercihi | Kampanya bildirimi onayı ve onay/ret zamanı | Kayıt formu, Hesabım |
| Franchise başvurusu (site) | Ad soyad, telefon, e-posta, şehir/ilçe, mesaj | Site formu |
Toplamadıklarımız: cihaz konumu (GPS kullanılmaz, konum izni istenmez; adresi siz yazarsınız, dilerseniz haritada elle işaretlersiniz), kart numarası (kapıda kart ödemesi kuryenin, gel-al siparişlerinde şubedeki POS cihazında yapılır; uygulama içi kart ödemesinde kart bilgileri banka veya ödeme kuruluşunun güvenli sayfasına girilir, KÖZZ sistemlerine kaydedilmez), reklam kimliği, özel nitelikli kişisel veri.
Kimlik numarası: bireysel fatura için TC kimlik numarası istenmez — bireysel fatura, siparişteki ad ve adres bilgileriyle düzenlenir. Yalnızca kurumsal fatura talep ederseniz vergi kimlik numarası alınır; şahıs firmalarında bu numara, mevzuat gereği kişinin TC kimlik numarasıdır. Fatura istemezseniz hiç sorulmaz.
3. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (Kanun m.5) |
|---|---|
| Hesap açılması, siparişin alınması, hazırlanması, teslimi, ödeme ve iade işlemleri, sipariş durumu bildirimleri, müşteri desteği | m.5/2-c: Sözleşmenin kurulması ve ifası |
| Fatura/fiş düzenlenmesi, ticari kayıtların tutulması, yetkili kurum taleplerinin karşılanması | m.5/2-a ve ç: Kanunlarda açıkça öngörülmesi; hukuki yükümlülük (VUK, TTK, 6502 sayılı Kanun, 6563 sayılı Kanun) |
| Talep etmeniz hâlinde işletmenizin unvanına kurumsal fatura düzenlenmesi; faturanın vergi mevzuatına uygun biçimde kesilmesi, iletilmesi ve saklanması | m.5/2-c: Sözleşmenin ifası (fatura talebiniz); m.5/2-a ve ç: Kanunlarda açıkça öngörülmesi ve hukuki yükümlülük (VUK m.229-232) |
| Hile, sahte sipariş ve kötüye kullanımın önlenmesi; hesap güvenliği; tek telefon-tek hesap kuralı | m.5/2-f: Meşru menfaat; m.5/2-e: Hakkın tesisi ve korunması |
| Uygulama hatalarının tespiti ve giderilmesi (çökme kayıtları), hizmet kalitesinin ölçülmesi (iptal sebepleri, değerlendirmeler) | m.5/2-f: Meşru menfaat |
| KÖZZ Puan, damga kartı, davet ve doğum günü kampanyalarının işletilmesi | m.5/2-c: Sözleşmenin ifası (programa katılım); doğum tarihi için açık rıza |
| Anlaşmalı firma kampanyaları: firmanın verdiği kodun doğrulanması, tek kullanımlık olmasının sağlanması ve kodun kullanıldığının firmaya gösterilmesi | m.5/2-c: Sözleşmenin ifası (kodu kullanarak kampanyaya katılım) |
| Kampanya, indirim ve duyuru bildirimleri (pazarlama) | m.5/1: Açık rıza — yalnızca onay verdiyseniz; onayı istediğiniz an geri alabilirsiniz |
| Uyuşmazlıkların çözümü, hukuki taleplerin ileri sürülmesi ve savunulması | m.5/2-e: Hakkın tesisi, kullanılması veya korunması |
4. Toplama yöntemi
Verileriniz; uygulama ve sitedeki formlar, sipariş ve ödeme akışları, uygulamanın cihazınızdaki çalışması (bildirim jetonu, hata kaydı), telefonla sipariş vermeniz hâlinde bildirdiğiniz bilgilerin şube personelince sipariş ekranına girilmesi ve şubelerimizle iletişiminiz sırasında, elektronik ortamda ve kısmen otomatik yollarla toplanır. Telefonla verilen siparişlerde bu aydınlatma, sitede yayımlanan işbu metinle yapılır.
5. Aktarım
Yurt içinde
- Siparişi hazırlayan ve teslim eden şube personeli ve kuryeler (siparişin gerektirdiği ad, telefon, adres, sipariş içeriği; kurumsal fatura bilgisi yalnızca şube sahibi ve şube müdürüne);
- Franchise şubesinden verilen siparişlerde ilgili şube işletmecisi;
- Anlaşmalı firma kodu kullandıysanız, kodu size veren anlaşmalı firmaya yalnızca kodun kullanıldığı bilgisi (tarih ve saat olmadan); adınız, telefonunuz, adresiniz ve sipariş içeriğiniz firmaya verilmez;
- Uygulama içi kart ödemelerinde, siparişi hazırlayan şubenin anlaşmalı olduğu banka veya ödemeye aracılık eden yetkili ödeme kuruluşu (sanal POS): sipariş numarası, tutar, ad, iletişim bilgisi, ödeme kuruluşu üzerinden alınan ödemelerde teslimat adresi ile sepet içeriği (ürün adları) ve ödeme sırasında ödeme sayfasına bağlanan cihazın IP adresi. Kart bilgileri banka veya ödeme kuruluşunun sayfasına doğrudan girilir, KÖZZ'e aktarılmaz;
- Mali müşavir, hukuk danışmanı ve talep hâlinde yetkili kamu kurum ve kuruluşları (mahkemeler, Ticaret Bakanlığı, vergi idaresi, Kişisel Verileri Koruma Kurumu).
Yurt dışına
Platformun teknik altyapısı için kullanılan aşağıdaki hizmet sağlayıcıların sunucuları Türkiye dışındadır; verileriniz bu sağlayıcılara veri işleyen sıfatıyla aktarılır:
| Sağlayıcı | Amaç | Aktarılan veri |
|---|---|---|
| Supabase Inc. (ABD; sunucu bölgesi: Avrupa Birliği — Almanya / Frankfurt, eu-central-1) | Veritabanı, kimlik doğrulama, dosya depolama | Hesap, iletişim, sipariş ve işlem güvenliği verileri |
| Google LLC — Firebase Cloud Messaging (ABD) | Bildirim gönderimi | Bildirim jetonu, bildirim metni |
| Apple Inc. — Apple Push Notification Service (ABD) | iPhone'larda bildirimin cihaza teslimi (Firebase üzerinden) | Bildirim jetonu, bildirim metni |
| OpenStreetMap Foundation (Birleşik Krallık) | Adresin haritada işaretlenmesi sırasında harita görüntülerinin yüklenmesi | Cihazın IP adresi ve görüntülenen harita bölgesi — yalnızca harita ekranı açıldığında, cihazdan doğrudan; KÖZZ sunucuları üzerinden geçmez |
| Google LLC — Google Haritalar (ABD) | Kuryenin, sipariş fişindeki karekodu okutarak teslimat adresine yol tarifi alması | Teslimat adresinin konumu (koordinat; adres dizinde eşleşmezse adres metni) — yalnızca karekod okutulduğunda |
| Brevo — Sendinblue SAS (Fransa, Avrupa Birliği) | Şifre sıfırlama ve hesap e-postalarının gönderimi | E-posta adresi, e-posta içeriği (tek kullanımlık bağlantı) |
| GitHub Inc. (ABD) | Şifreli günlük veritabanı yedeği | Veritabanının şifrelenmiş kopyası (30–90 gün) |
| Cloudflare Inc. (ABD) | İnternet sitesinin barındırılması; uygulamadaki yasal metin ve harita sayfalarının yüklenmesi | Site ziyaret kayıtları (IP adresi dahil), franchise başvuru formu |
Bu sağlayıcıların her biriyle, hizmet şartlarının ayrılmaz parçası olan ve hizmet kullanılmaya başlandığında kabul edilmiş sayılan kendi veri işleme sözleşmeleri yürürlüktedir. Sağlayıcıların beyanına göre bu sözleşmeler Avrupa Birliği standart sözleşme hükümlerini içerir ve sağlayıcıyı; verilerinizi yalnızca bizim talimatımızla ve hizmetin gerektirdiği ölçüde işlemekle, gizli tutmakla, teknik ve idari güvenlik tedbirlerini almakla, alt işleyenlerini aynı yükümlülüklere bağlamakla ve bir veri ihlalini bize bildirmekle yükümlü kılar.
Aktarım, hizmetin sunulabilmesi için zorunlu olan teknik altyapıdan kaynaklanmaktadır. Verilerinizin tutulduğu ülkelerdeki hukukun, Türkiye'deki düzenlemelerden farklı bir koruma sağlayabileceğini bilmenizi isteriz. Bu konudaki soru ve taleplerinizi 8. bölümdeki başvuru yollarıyla bize iletebilir, Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
6. Saklama süreleri
| Veri | Süre |
|---|---|
| Hesap ve profil bilgileri, adresler, favoriler, puan bakiyesi | Hesap silinene kadar. Uygulamadaki Hesabımı Sil adımında kayıtlar o anda silinir; e-posta ile yapılan talepler en geç 7 gün içinde yerine getirilir |
| Haritada işaretlediğiniz kapı konumu | Adres kaydında, adresi silene kadar. Siparişe eklenen kopyası, sipariş teslim edildikten ya da iptal edildikten 7 gün sonra sipariş kaydından silinir |
| Sipariş, fatura/fiş ve ödeme kayıtları | Vergi ve ticaret mevzuatı gereği 10 yıla kadar; hesap silindiğinde kişi bağı koparılır (ad, telefon, adres ve sipariş notu kaydın içinden silinir, ticari kayıt anonim kalır) |
| Kurumsal fatura bilgisi (unvan, vergi kimlik numarası, vergi dairesi, fatura adresi) | Siparişin ait olduğu hesap döneminden itibaren Vergi Usul Kanunu uyarınca 5 yıl, Türk Ticaret Kanunu uyarınca 10 yıl; uzun olan süre uygulanır. Bu kayıt vergi mevzuatı gereği silinemez ve anonimleştirilemez — hesabınızı silseniz de kalır. İptal edilen siparişlerde fatura düzenlenmediği için bilgi, hesabınızı sildiğinizde silinir. Fatura e-postası faturanın bir unsuru olmadığı için her hâlükârda hesabınızla birlikte silinir |
| Değerlendirme yorumları | Hesap silindiğinde yorum metni silinir; yıldız puanı, kişi bağı koparılmış olarak şube ortalamasında kalır |
| Bildirim jetonu | Çıkış yapılınca pasife alınır; hesap silinince silinir |
| Hata (çökme) kayıtları | 30 gün |
| Kampanya (pazarlama) bildirimi onay/ret kaydı | Onayın geri alınmasından itibaren 3 yıl (6563 sayılı Kanun ispat yükümlülüğü); hesap silinirse kişi bağı koparılır |
| Franchise başvurusu | Başvurunun sonuçlanmasından itibaren 1 yıl; sonuçlandırılmayan başvurular 2 yıl sonra silinir |
| Uyuşmazlığa konu veriler | Uyuşmazlık kesin olarak sonuçlanana kadar |
7. Haklarınız (Kanun m.11)
Kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde ve yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme; düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme; kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
8. Başvuru yöntemi (Kanun m.13)
Taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; kimliğinizi tevsik eden belgelerle birlikte yazılı olarak Lalapaşa Mah. Somunoğlu Cad. MNG AVM No: 82, Kat: 2, Yakutiye / Erzurum adresine veya sistemimizde kayıtlı e-posta adresinizden kozzterminal@gmail.com adresine iletebilirsiniz. Başvurunuz en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz. Hesabınızı ve verilerinizi silmek için ayrıca uygulama içindeki Hesabım → Hesabımı Sil yolunu kullanabilirsiniz.
9. Güvenlik
Tüm veri iletimi TLS ile şifrelenir; veritabanında satır düzeyi erişim kuralları uygulanır (her müşteri yalnızca kendi verisine, şube yalnızca kendi siparişlerine erişir); şifreler geri döndürülemez biçimde saklanır; yedekler şifrelenir; erişim yetkileri rol bazlıdır ve düzenli olarak gözden geçirilir. Bir veri ihlali hâlinde Kanun ve Kurul kararları uyarınca Kurul'a ve etkilenen kişilere bildirim yapılır.
10. Açık rıza metinleri
Pazarlama bildirimleri: Kayıt ekranındaki kutunun metni: "Kampanya ve indirim bildirimleri almak istiyorum; bu amaçla sipariş geçmişimin ve bildirim jetonumun işlenmesini kabul ediyorum. İsteğe bağlıdır; Hesabım ekranından istediğim an kapatabilirim." Hesabım → Kişisel Bilgilerim ekranındaki "Kampanya bildirimleri" anahtarı aynı onaydır. Sipariş geçmişi, kampanyanın kime gönderileceğini belirlemek için (örneğin son siparişinin üzerinden bir süre geçmiş müşteriler) kullanılır. Uygulamanın 1.0.29'dan önceki sürümlerinde kutu metni kısaydı ("Kampanya ve indirim bildirimleri almak istiyorum. İsteğe bağlıdır; Hesabım ekranından istediğim an kapatabilirim."); işlenen veriler aynıdır.
Bu rıza, kayıt ekranında ve Hesabım ekranında ayrı ve boş gelen bir kutuyla alınır; işaretlemeden de hesap açılabilir, sipariş verilebilir. Onayın verildiği ve geri alındığı an kayda geçirilir (6563 sayılı Kanun'un aradığı ispat kaydı); bu kayıt, onay geri alındıktan sonra 3 yıl saklanır.
Doğum tarihi: Ayrı bir onay kutusu yoktur; doğum tarihi isteğe bağlı bir alandır. Boş bırakabilirsiniz; doldurmanız, yalnızca doğum günü kampanyası için işlenmesine rıza gösterdiğiniz anlamına gelir. Rızanızı geri almak için doğum tarihinizi Hesabım → Kişisel Bilgilerim ekranından silebilirsiniz (uygulama 1.0.29 ve sonrası) ya da bize e-postayla ulaşabilirsiniz. Silinen doğum tarihi uygulamadan yeniden girilemez.
Yurt dışına aktarım: Bu konuda sizden açık rıza alınmamaktadır; uygulamada ve kayıt ekranında bu amaçla bir onay kutusu yoktur. Teknik altyapının yurt dışındaki sağlayıcıları, her birine aktarılan veriler ve yürürlükteki veri işleme sözleşmeleri 5. bölümde tek tek yazılıdır.
11. Değişiklikler
Bu metin mevzuat ve hizmetlerimizdeki değişikliklere göre güncellenebilir; güncel metin bu sayfada yayımlanır. Yürürlük tarihi sayfanın başında yer alır.