Gizlilik Politikası ve KVKK Aydınlatma Metni
Son güncelleme: 17 Ağustos 2026
[Şirket Ticari Unvanı A.Ş.] olarak kişisel verilerinizi 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu sıfatıyla işliyoruz. Bu metin, hangi verileri neden topladığımızı, kimlerle paylaştığımızı ve haklarınızı nasıl kullanabileceğinizi anlatır.
1. Veri sorumlusu
[Şirket Ticari Unvanı A.Ş.]
Adres: [Mahalle, Cadde, No, İlçe/İl]
MERSİS: [MERSİS numarası]
Vergi dairesi / numarası: [Vergi dairesi] / [Vergi numarası]
KVKK başvuruları: kvkk@yesepet.com
2. İşlediğimiz kişisel veriler
Yalnızca hizmeti sunmak için gereken verileri topluyoruz. Aşağıda listelenmeyen bir veri kategorisi işlemiyoruz.
Hesap oluşturduğunuzda
- Ad soyad, e-posta adresi
- Şifreniz (geri döndürülemez şekilde şifrelenir — Argon2id)
- Sosyal hesapla giriş yaparsanız: sağlayıcının bize verdiği ad, e-posta ve hesap kimliği
- İsteğe bağlı: telefon numarası, profil görseli
Uygulamayı kullandığınızda
- Sipariş geçmişi, teslim kayıtları, değerlendirmeleriniz
- Favori işletmeleriniz ve bildirim tercihleriniz
- Konum bilgisi — yalnızca izin verdiğinizde ve yakınınızdaki paketleri listelemek için. Konumunuz saklanmaz, sorgu anında kullanılıp atılır.
- Cihaz bilgisi (işletim sistemi, uygulama sürümü, cihaz kimliği) ve push bildirim jetonu
- IP adresi, tarayıcı bilgisi ve oturum kayıtları — güvenlik ve kötüye kullanım incelemesi için
Ödeme yaptığınızda
Kart bilgileriniz bize hiç ulaşmaz. Ödeme, lisanslı ödeme kuruluşu Henüz etkin değil tarafından kendi güvenli sayfasında alınır. Bizde yalnızca işlem numarası, tutar, sonuç ve kartın son dört hanesi ile markası saklanır.
3. İşleme amaçları ve hukuki sebepler
| Amaç | Veri | Hukuki sebep (KVKK m.5) |
|---|---|---|
| Üyelik ve oturum yönetimi | Kimlik, iletişim, oturum | Sözleşmenin kurulması ve ifası |
| Sipariş, ödeme ve teslim | Sipariş, işlem, teslim kaydı | Sözleşmenin ifası |
| Fatura ve muhasebe kayıtları | Kimlik, işlem | Hukuki yükümlülük (VUK, TTK) |
| Yakındaki paketleri gösterme | Konum | Açık rıza |
| Push bildirimi ve kampanya iletisi | İletişim, cihaz jetonu | Açık rıza (istediğiniz an kapatabilirsiniz) |
| Dolandırıcılık ve kötüye kullanım önleme | IP, cihaz, oturum | Meşru menfaat |
| Destek taleplerinin yanıtlanması | İletişim, talep içeriği | Sözleşmenin ifası / meşru menfaat |
4. Verilerin aktarıldığı taraflar
Kişisel verilerinizi satmıyoruz ve pazarlama amacıyla üçüncü taraflara vermiyoruz. Yalnızca hizmetin çalışması için gerekli aktarımları yapıyoruz:
- Sipariş verdiğiniz işletme: adınızın baş harfleri, sipariş numarası ve teslim bilgisi. İşletme e-postanızı veya telefonunuzu görmez.
- Ödeme kuruluşu (Henüz etkin değil): ödeme işleminin gerektirdiği bilgiler.
- E-posta ve bildirim altyapısı: ileti gönderimi için gereken adres ve içerik.
- Yetkili kamu kurumları: yalnızca hukuken zorunlu hâllerde ve talep edilen kapsamda.
Sunucularımız Türkiye bölgesindedir. Bildirim altyapısı (Firebase) yurt dışında barındırıldığı için push bildirimi açtığınızda cihaz jetonunuz yurt dışına aktarılır; bu aktarım açık rızanıza dayanır ve bildirimleri kapatarak durdurabilirsiniz.
5. Saklama süreleri
- Hesap verileri: hesabınız açık olduğu sürece. Hesabınızı kapattığınızda kimlik ve iletişim bilgileriniz anonimleştirilir.
- Sipariş, ödeme ve fatura kayıtları: vergi mevzuatı gereği 10 yıl. Bu kayıtlar hesabınızı kapatsanız da silinmez ama artık kimliğinizle ilişkilendirilemez.
- Oturum ve güvenlik kayıtları: 90 gün.
- Destek yazışmaları: talebin kapanmasından itibaren 2 yıl.
6. Haklarınız
KVKK m.11 uyarınca bize başvurarak şunları talep edebilirsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Silinmesini veya yok edilmesini isteme
- Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zararınızın giderilmesini isteme
Başvurunuzu kvkk@yesepet.com adresine ya da yukarıdaki posta adresine iletebilirsiniz. En geç 30 gün içinde yanıtlıyoruz. Hesabınızı uygulama içinden Ayarlar → Hesabı kapat yolundan da silebilirsiniz.
7. Veri güvenliği
- Tüm trafik TLS ile şifrelenir; şifresiz bağlantı kabul edilmez.
- Şifreler Argon2id ile geri döndürülemez şekilde saklanır; düz metin şifreyi biz de göremeyiz.
- Oturum jetonları sunucuda yalnızca özet (hash) olarak tutulur ve her kullanımda yenilenir. Çalınmış bir jeton ikinci kez kullanıldığında o cihazın tüm oturumları kapatılır.
- Veritabanı yedekleri şifrelenir ve erişim kayıt altına alınır.
8. Çerezler
Reklam veya takip çerezi kullanmıyoruz. Sitede yalnızca hizmetin çalışması için zorunlu çerezler bulunur:
| Çerez | Amaç | Süre |
|---|---|---|
| yp_access | Oturum doğrulama | 15 dakika |
| yp_refresh | Oturumun sürekliliği | 60 gün |
Her iki çerez de httpOnly işaretlidir: sayfadaki JavaScript bunları okuyamaz, dolayısıyla siteye sızan bir betik oturumunuzu çalamaz. Zorunlu oldukları için onay istemiyoruz; ancak tarayıcı ayarlarınızdan engellerseniz giriş yapamazsınız.
9. Çocukların verileri
Hizmetimiz 18 yaşından küçükler için tasarlanmamıştır. 18 yaşından küçük birine ait veri işlediğimizi fark edersek kaydı sileriz. Böyle bir durumu fark ederseniz kvkk@yesepet.com adresine bildirin.
10. Bu metindeki değişiklikler
Metni güncellediğimizde sayfanın üstündeki tarihi değiştiririz. Önemli bir değişiklik olduğunda uygulama içinde ve e-posta ile bilgilendiririz.