BİZİM SEPET – KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ & GİZLİLİK POLİTİKASI

I. GİRİŞ

6698 Sayılı Kişisel Verilerin Korunması Kanunu ("Kanun"), 7 Nisan 2016 tarihinde yürürlüğe girmiştir. Kanun ile kişisel verinin tanımı yapılmış; kişisel verilerin korunmasına ilişkin temel ilkeler ile bu verilerin işlenmesi sırasında veri sorumlularının uyması gereken yükümlülükler düzenlenmiştir.

Kanun'a göre kişisel veri, "kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi"dir. Kişisel verilerin işlenmesi ise; kişisel verilerin tamamen veya kısmen otomatik yollarla ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, açıklanması, aktarılması, devralınması, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade eder.

İşbu Kişisel Verilerin Korunması ve İşlenmesi ile Gizlilik Politikası ("Politika"); Milarya Kurye Hizmetleri A.Ş. ("Şirket") tarafından geliştirilen ve işletilen "Bizim Sepet" adlı çevrimiçi yemek siparişi platformu ("Bizim Sepet Platformu") kapsamında, kullanıcılar başta olmak üzere ilgili tüm kişilerin kişisel verilerinin Kanun'a uygun şekilde işlenmesi ve korunmasına ilişkin esasları belirlemek amacıyla hazırlanmıştır.

Bizim Sepet Platformu'nun kurulumu 15 Aralık 2025 tarihinde gerçekleştirilmiştir. Şirket, kişisel verilerin hukuka uygun olarak işlenmesini ve korunmasını sağlamak amacıyla Kanun ve ilgili mevzuat çerçevesinde gerekli tüm idari ve teknik tedbirleri almaktadır.

Yürürlükte bulunan mevzuat hükümleri ile işbu Politika hükümleri arasında bir uyuşmazlık bulunması halinde, yürürlükteki mevzuat hükümleri uygulanacaktır. Politika, Bizim Sepet Platformu üzerinden yayımlanmak suretiyle ilgili kişilerin erişimine sunulmakta olup; mevzuat ve operasyonel süreçlerde meydana gelebilecek değişiklikler doğrultusunda güncellenebilir.

II. KİŞİSEL VERİLERİN İŞLENMESİ

II.I. Kişisel Verilerin İşlenmesine İlişkin İlkeler

Şirket, kişisel verileri Kanun'un 4. maddesinde düzenlenen aşağıdaki temel ilkelere uygun olarak işlemektedir:

• Hukuka ve dürüstlük kurallarına uygun olma.
• Doğru ve gerektiğinde güncel olma.
• Belirli, açık ve meşru amaçlarla işlenme.
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma.
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.

II.II. Kişisel Verilerin İşlenme Şartları ve Amaçları

Kişisel veriler, kural olarak ilgili kişinin açık rızası alınmak suretiyle işlenmektedir. Bununla birlikte Kanun'un 5. ve 6. maddelerinde belirtilen hallerin varlığı halinde açık rıza aranmaksızın da kişisel veri işlenmesi mümkündür.

Genel nitelikli kişisel veriler aşağıdaki hukuki sebeplere dayanılarak işlenebilmektedir:

• Kanunlarda açıkça öngörülmesi.
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması.
• Şirket'in hukuki yükümlülüklerini yerine getirebilmesi için zorunlu olması.
• Veri sahibinin kişisel verisini alenileştirmiş olması.
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
• Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirket'in meşru menfaatleri için veri işlemenin zorunlu olması.

Bu kapsamda kişisel veriler aşağıdaki amaçlarla işlenmektedir:

• Kullanıcı kayıt ve hesap oluşturma süreçlerinin yürütülmesi.
• Sipariş, ödeme ve teslimat süreçlerinin planlanması ve icrası.
• Konum verileri aracılığıyla siparişlerin teslimat adresine en hızlı şekilde ulaştırılması ve operasyonel verimliliğin sağlanması (Eklenen Madde).
• Restoranlar ve iş ortakları ile operasyonel süreçlerin yürütülmesi.
• Müşteri/kullanıcı ilişkileri yönetimi.
• Talep, öneri ve şikâyetlerin değerlendirilmesi.
• Finans ve muhasebe süreçlerinin yürütülmesi.
• Hukuki süreçlerin ve yasal yükümlülüklerin takibi.
• Bilgi güvenliği ve sistem güvenliğinin sağlanması.
• Satış, pazarlama ve kampanya faaliyetlerinin planlanması.
• İş sürekliliğinin ve operasyonel faaliyetlerin sağlanması.

III. KİŞİSEL VERİLERİN AKTARILMASI

III.I. Kişisel Verilerin Yurt İçinde Aktarılması

Kişisel veriler, Kanun'un 8. maddesine uygun olarak ve gerekli güvenlik önlemleri alınmak suretiyle üçüncü kişilere aktarılabilir. Bu kapsamda kişisel veriler:

• Sipariş süreçlerinin yerine getirilmesi amacıyla restoranlara,
• Teslimat hizmetlerinin sağlanması amacıyla kuryelere,
• Ödeme işlemlerinin gerçekleştirilmesi amacıyla ödeme ve finans kuruluşlarına,
• Bilgi teknolojileri, altyapı ve destek hizmeti sağlayan tedarikçilere,
• Yetkili kamu kurum ve kuruluşlarına aktarılabilir.

III.II. Kişisel Verilerin Yurt Dışına Aktarılması

Kişisel veriler, Kanun'un 9. maddesinde belirtilen şartların sağlanması ve yeterli güvencelerin bulunması halinde yurt dışına aktarılabilir.

IV. KİŞİSEL VERİLERİN KORUNMASI

Şirket, kişisel verilerin hukuka aykırı olarak işlenmesini ve yetkisiz erişimi önlemek amacıyla gerekli teknik ve idari tedbirleri almaktadır. Bu kapsamda:

• Erişim yetkileri sınırlandırılmakta ve kayıt altına alınmaktadır.
• Güvenlik duvarları ve antivirüs sistemleri kullanılmaktadır.
• Veri işleyenlerle gizlilik ve veri güvenliği hükümleri içeren sözleşmeler imzalanmaktadır.
• Çalışanlara KVKK farkındalık eğitimleri verilmektedir.

Kişisel verilerin hukuka aykırı olarak üçüncü kişiler tarafından elde edilmesi halinde, durum en kısa sürede ilgili kişilere ve Kişisel Verileri Koruma Kurulu'na bildirilmektedir.

V. KİŞİSEL VERİ SAHİBİNİN AYDINLATILMASI VE HAKLARI

V.I. Aydınlatma Yükümlülüğü

Şirket, Kanun'un 10. maddesi uyarınca kişisel verilerin elde edilmesi sırasında veri sahiplerini; veri sorumlusunun kimliği, kişisel verilerin işlenme amaçları, aktarım yapılan kişiler, toplama yöntemi ve hukuki sebep ile veri sahibinin hakları konusunda bilgilendirmektedir.

V.II. Kişisel Veri Sahibinin Hakları

Kanun'un 11. maddesi uyarınca veri sahipleri:

• Kişisel verilerinin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışındaki üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• Silinmesini, yok edilmesini veya anonim hale getirilmesini talep etme.
• Otomatik sistemler aracılığıyla aleyhine bir sonuç ortaya çıkmasına itiraz etme.
• Zarara uğraması halinde tazminat talep etme haklarına sahiptir.

V.III. Başvuru Yöntemi

VI. VERİ SAHİBİ VE KİŞİSEL VERİ KATEGORİLERİ

VII. KİŞİSEL VERİLERİN SAKLANMA SÜRELERİ

Kişisel veriler, mevzuatta öngörülen veya işleme amacının gerektirdiği süre kadar saklanır; sürenin sona ermesi halinde silinir, yok edilir veya anonim hale getirilir.

Kanun'un 7. maddesi uyarınca, sebepler ortadan kalktığında imha işlemleri gerçekleştirilir.

VIII. YÖNETİM YAPISI VE YÜRÜRLÜK

Milarya Kurye Hizmetleri A.Ş. bünyesinde, Kanun'a uyum ve süreç yönetimi için bir yönetim yapısı oluşturulmuştur. Bu yapı; politikaların güncellenmesi, başvuruların sonuçlandırılması ve veri ihlallerinin yönetilmesi gibi hususları yerine getirir.