---

1. Veri Sorumlusunun Kimliği

Kişisel verileriniz, veri sorumlusu sıfatıyla Hira Kebap tarafından aşağıda açıklanan kapsamda işlenebilecektir.

• Veri Sorumlusu: Hira Kebap
• Merkez Adresi: Kadıköy, İstanbul, Türkiye
• İletişim E-Posta: info@hirakebap.com
• Web Sitesi: hirakebap.com

Kişisel verileriniz; Hira Kebap mobil uygulamaları (Android ve iOS) ile hirakebap.com platformları aracılığıyla işlenmektedir.

---

2. İşlenen Kişisel Veri Kategorileri

Platformlarımızı kullanımınız sırasında Hira Kebap tarafından işlenen kişisel veri kategorileri aşağıda listelenmiştir:

• Kimlik Verisi: Ad ve soyad.
• İletişim Verisi: E-posta adresi, cep telefonu numarası, teslimat adresi.
• Müşteri İşlem Verisi: Sipariş geçmişi, sipariş içeriği, sepet tutarı, ödeme yöntemi tercihi, indirim/kampanya kuponu kullanım bilgileri.
• Lokasyon Verisi: Coğrafi konum veriniz — yalnızca anlık teslimat bölgesi tespiti amacıyla ve cihazınızdan açık izin vermeniz halinde işlenir; sunucularımızda saklanmaz.
• İşlem Güvenliği Verisi: Oturum belirteçleri (token), şüpheli işlem ve güvenlik log kayıtları.
• Teknik Veri: Uygulama içi bildirim (FCM/APNs) token bilgisi, uygulama sürümü, işletim sistemi bilgisi, platformun geliştirilmesine yönelik anonimleştirilmiş kullanım istatistikleri.

---

3. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz tamamen dijital ortamda, iki temel yöntemle toplanmaktadır.

Doğrudan tarafınızdan iletilen veriler: Mobil uygulama ve web sitesi üzerindeki üyelik formları, sipariş oluşturma ekranları, adres ekleme adımları ile konum ve bildirim izin diyalogları aracılığıyla elektronik ortamda sağladığınız veriler.

Otomatik yollarla toplanan veriler: Firebase SDK aracılığıyla sistem güvenliğinin sağlanması ve hizmetin ifası amacıyla otomatik olarak gerçekleştirilen token kaydı, oturum yönetimi ve hata loglama süreçleri.

---

4. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel verileriniz, KVKK'nın 4. maddesinde belirtilen ilkelere uygun olarak aşağıdaki amaçlarla işlenmektedir:

• Kullanıcı hesabı oluşturulması ve kimlik doğrulama süreçlerinin yürütülmesi,
• Siparişlerin alınması, arka planda güvenliğinin doğrulanması (fiyat manipülasyonlarının önlenmesi), onaylanması ve restoran paneline iletilmesi,
• Teslimat hizmetinin operasyonel olarak planlanması ve sorunsuz yürütülmesi,
• Sipariş durumunuz hakkında anlık (push) bildirimlerin gönderilmesi,
• Müşteri ilişkileri süreçlerinin, talep ve şikâyetlerin yönetilmesi,
• İndirim kuponu ve platform içi kampanya süreçlerinin yürütülmesi,
• Platformun bilgi güvenliğinin sağlanması, yetkisiz erişim ve sahtekârlık faaliyetlerinin engellenmesi,
• Yasal mevzuattan kaynaklanan bilgi verme ve saklama yükümlülüklerinin yerine getirilmesi.

---

5. Kişisel Veri İşlemenin Hukuki Dayanakları

Kişisel verileriniz, KVKK'nın 5. maddesinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Madde 5/2-c — Sözleşmenin Kurulması veya İfası: Üyelik sözleşmesinin gerekliliklerinin yerine getirilmesi, siparişinizin alınması ve teslimatın gerçekleştirilmesi.
• Madde 5/2-ç — Hukuki Yükümlülük: Elektronik ticaret, tüketici hakları ve vergi mevzuatından doğan yasal saklama ve yetkili makamlara bilgi verme yükümlülüklerimizin yerine getirilmesi.
• Madde 5/2-f — Meşru Menfaat: Temel hak ve özgürlüklerinize zarar vermemek kaydıyla; platform güvenliğinin sağlanması, sistem sağlığının izlenmesi ve hizmet kalitesinin artırılması.
• Madde 5/1 — Açık Rıza: Anlık cihaz konum verinizin kullanımı ve tarafınıza pazarlama/kampanya bildirimleri gönderilmesi — bu süreçler yalnızca ilgili izinleri cihazınız üzerinden onaylamanız halinde yürütülür.

---

6. Kişisel Verilerin Aktarıldığı Taraflar

Kişisel verileriniz, yalnızca hizmetin sağlıklı bir şekilde sunulabilmesi için zorunlu olan alıcı gruplarıyla, KVKK'nın 8. ve 9. maddelerine uygun olarak paylaşılmaktadır.

• Altyapı ve Güvenlik Sağlayıcılar: Veritabanı yönetimi, kimlik doğrulama ve veri depolama altyapısı için Google Firebase (Google LLC) hizmetleri kullanılmaktadır. Bu aktarım sözleşmenin ifası kapsamında yurt dışına yapılmaktadır.
• Harita Hizmetleri: Teslimat adresi seçimi ve adres teyidi amacıyla, cihazınızdan açık rıza vermeniz halinde Google Maps Platform altyapısı kullanılmaktadır. Bu durum açık rızaya dayalı yurt dışı aktarımıdır.
• Bildirim Sağlayıcılar: iOS cihazlarda bildirim iletimi amacıyla FCM/APNs token bilginiz Apple Inc. sunucularına sözleşmenin ifası gereği yurt dışına aktarılmaktadır.
• Operasyonel Süreçler: Siparişinizin hazırlanması ve teslimatın gerçekleştirilmesi amacıyla kimlik, adres, telefon ve sipariş detaylarınız Hira Kebap restoran personeli ve yetkili kuryeleri ile paylaşılmaktadır.
• Yetkili Kamu Kurumları: Yasal yükümlülüklerimiz kapsamında talep edilmesi halinde mahkemeler ve yetkili idari kurumlar ile veri paylaşımı yapılmaktadır.

Yurt Dışı Aktarım Güvencesi

Google Firebase ve Google Maps; GDPR uyumlu olup ISO 27001 ve SOC 2 Type II sertifikalarına sahiptir. Yurt dışı aktarımlar KVKK'nın 9. maddesi kapsamında açık rıza ve/veya sözleşmenin ifası dayanaklarına istinaden gerçekleştirilmektedir.

---

7. Kişisel Verilerin Saklama Süreleri ve İmhası

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca veya ilgili mevzuatta öngörülen yasal süreler kadar muhafaza edilir:

• Aktif Hesap Verileri: Üyeliğiniz devam ettiği sürece saklanır. Hesabınızı silmeniz halinde verileriniz 30 günlük güvenlik/kurtarma süresinin ardından kalıcı olarak yok edilir.
• Sipariş ve Finansal Kayıtlar: Son işlem tarihinden itibaren Türk Ticaret Kanunu ve Vergi Usul Kanunu uyarınca 3 yıl boyunca saklanır.
• Güvenlik ve İşlem Logları: Sistem güvenliği gereği 180 gün süreyle muhafaza edilir.
• Konum Verisi: Sipariş aşamasında anlık kullanılır, işlem tamamlandığında derhal silinir; veritabanında tarihsel olarak saklanmaz.
• Uygulama Tokenları: Oturumu kapattığınızda veya uygulamayı sildiğinizde geçersiz kılınır.

Saklama sürelerinin dolması veya işleme sebebinin ortadan kalkması halinde kişisel verileriniz KVKK'nın 7. maddesine ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun olarak imha edilir.

---

8. İlgili Kişinin Hakları (KVKK Madde 11)

KVKK'nın 11. maddesi uyarınca veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

---

9. Başvuru Yöntemi ve Süreci

KVKK'nın 11. maddesi kapsamındaki haklarınızı kullanmak için taleplerinizi "KVKK Veri Sahibi Başvurusu" konu başlığıyla info@hirakebap.com adresine e-posta yoluyla iletebilirsiniz. Sadece hesabınızı ve bağlı verilerinizi sistemden silmek isterseniz mobil uygulama içerisinden Profil → Bilgilerim → Hesabımı Sil adımlarını takip edebilirsiniz.

Başvurunuzda adınız, soyadınız, sistemimizde kayıtlı e-posta adresiniz (kimlik doğrulama amacıyla), başvuru konunuz ve yanıtın size iletilmesini istediğiniz iletişim kanalı açıkça belirtilmelidir. Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.