Sipariş Aktarıcı Gizlilik Politikası

1. Kapsam ve veri sorumlusu bilgileri

Bu politika, “Onla Gelsin Kurye Sipariş Aktarıcı” Chrome eklentisinin desteklenen dış sipariş platformlarında çalışırken gerçekleştirdiği kişisel veri işleme faaliyetlerini kapsar.

Şirket

ONLA GELSİN TEKNOLOJİ YAZILIM PERAKENDE LOJİSTİK VE TİCARET LİMİTED ŞİRKETİ

MERSİS No

0643086768200001

Vergi Kimlik No

6430867682

Ticaret Sicil No

003402

E-posta

destek@onlagelsin.com

Telefon

+90 850 303 0859

2. Tarafların veri koruma rolleri

Sipariş alıcısına ait teslimat verilerinde, siparişi alan restoran veya mağaza kendi faaliyetinin niteliğine göre veri sorumlusu olabilir. Onla Gelsin Kurye, bu verileri ilgili işletmenin talimatı ve teslimat hizmeti kapsamıyla sınırlı olarak işleyebilir.

Onla Gelsin; sistem güvenliği, bağlantı anahtarlarının yönetimi, olay kayıtları, destek süreçleri ve yasal yükümlülükler kapsamında gerçekleştirdiği işlemler bakımından ayrıca veri sorumlusu olarak hareket edebilir.

3. İşlenen veri kategorileri

• Sipariş ve teslimat: dış sipariş numarası, günlük sıra numarası, sayfa başlığı, teslimat adresi, sipariş notu ve paket bilgileri.
• Alıcı iletişim: alıcı adı ve telefon numarası.
• İşlem ve ödeme özeti: beyan edilen sipariş/tahsilat tutarı ve ödeme yöntemi bilgisi. Kart numarası, banka hesabı veya ödeme parolası okunmaz.
• Kaynak bilgisi: desteklenen platform adı, açık sayfanın alan adı ve yolu. Genel tarama geçmişi toplanmaz.
• Teknik ve güvenlik: aktarım zamanı, eklenti sürümü, IP adresi, kullanıcı aracısı, işlem sonucu ve hata kaydı.
• Kimlik doğrulama: restoran bağlantı anahtarı. Anahtar tarayıcıdaki yerel eklenti alanında tutulur; sunucu tarafında eşleştirme tek yönlü özeti üzerinden yapılır.

4. Verilerin toplanma yöntemi ve kullanıcı kontrolü

Eklenti yalnızca Trendyol Yemek, Getir Yemek ve Yemeksepeti için tanımlanmış alan adlarında çalışır. Kullanıcı eklentiyi açtığında, daha önce veri aktarımı açıklamasını onaylamışsa açık sekmedeki görünür sipariş metninden gerekli alanlar forma getirilir.

Kullanıcı alanları düzenleyebilir ve kontrol edebilir. “Teslimat İsteği Oluştur” komutu verilmeden sipariş içeriği Onla Gelsin sunucusuna aktarılmaz. Eklenti arka planda genel internet geçmişi oluşturmaz, diğer sekmelerde gezinmeyi izlemez ve reklam takibi yapmaz.

5. İşleme amaçları ve hukuki sebepler

İşleme amaçları

• Dış platform siparişini kullanıcının kontrolünden sonra teslimat isteğine dönüştürmek.
• Doğru restoran ve kurye işletmesi kapsamına yönlendirmek, mükerrer aktarımı önlemek ve işlem sonucunu göstermek.
• Teslimatın atanması, yürütülmesi, izlenmesi, müşteri bilgilendirmesi ve operasyon kayıtlarının oluşturulması.
• Yetkisiz erişim, kötüye kullanım ve teknik hataları önlemek veya incelemek.
• Destek taleplerini yanıtlamak, hakları korumak ve yasal yükümlülükleri yerine getirmek.

Hukuki sebepler

Veriler elektronik ortamda otomatik veya kısmen otomatik yöntemle; KVKK madde 5/2-c kapsamında sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma, madde 5/2-ç kapsamında hukuki yükümlülüğün yerine getirilmesi, madde 5/2-e kapsamında bir hakkın tesisi, kullanılması veya korunması ve madde 5/2-f kapsamında ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat şartlarına dayanılarak işlenebilir. Açık rızanın gerekli olduğu ayrı bir faaliyet bulunursa rıza ayrıca alınır.

6. Chrome izinleri ve kullanım gerekçeleri

• Etkin sekme erişimi: kullanıcının açık tuttuğu desteklenen sipariş sayfasındaki teslimat alanlarını forma getirmek için.
• Yerel depolama: restoran bağlantı anahtarını ve veri aktarımı onay sürümünü cihazdaki eklenti alanında saklamak için.
• Sınırlı site erişimi: yalnızca mağaza açıklamasında belirtilen dış sipariş platformları ve Onla Gelsin Kurye aktarım hizmetiyle iletişim kurmak için.

7. Verilerin aktarılabileceği taraflar

Veriler, amaçla sınırlı ve gerekli olduğu ölçüde şu alıcı gruplarıyla paylaşılabilir:

• Siparişi oluşturan restoran/mağaza ile bağlı olduğu kurye işletmesinin yetkili kullanıcıları.
• Teslimatı yerine getirecek atanmış kurye; yalnızca görev için gerekli alıcı, adres ve iletişim bilgileriyle sınırlı olarak.
• Bulut barındırma, veritabanı, güvenlik, bildirim ve teknik destek hizmeti sağlayıcıları.
• Mevzuattan doğan yükümlülük veya usulüne uygun talep halinde yetkili kamu kurum ve kuruluşları.

Yurt dışında bulunan bir teknik altyapı sağlayıcısının kullanılması halinde aktarım, KVKK madde 9 ve ilgili düzenlemelerde öngörülen şartlar ve uygun güvenceler çerçevesinde yürütülür.

8. Saklama, silme ve güvenlik

Teslimat ve entegrasyon kayıtları; operasyonun yürütülmesi, uyuşmazlıkların çözümü, bilgi güvenliği ve mevzuattan doğan yükümlülükler için gerekli süre boyunca saklanır. İşleme amacı ve yasal saklama gerekliliği sona erdiğinde veriler, geçerli saklama ve imha kurallarına göre silinir, yok edilir veya anonim hale getirilir.

• Veri aktarımı HTTPS üzerinden gerçekleştirilir.
• Sunucu erişimi rol ve işletme kapsamına göre sınırlandırılır.
• Bağlantı anahtarı sunucuda açık metin olarak saklanmaz; doğrulama tek yönlü özet üzerinden yapılır.
• Kullanıcı, bağlantı anahtarını restoran panelinden iptal ederek sonraki aktarımları durdurabilir.
• Yerel anahtar ve onay kaydı, eklentinin tarayıcı verileri temizlenerek veya eklenti kaldırılarak cihazdan silinebilir.

10. KVKK kapsamındaki haklar ve başvuru

KVKK madde 11 uyarınca veri sorumlusuna başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenebilir ve işlenmişse bilgi talep edebilirsiniz.
• İşleme amacını, amaca uygun kullanımı ve verilerin aktarıldığı üçüncü kişileri öğrenebilirsiniz.
• Eksik veya yanlış işlenen verilerin düzeltilmesini; şartları oluştuğunda silinmesini veya yok edilmesini isteyebilirsiniz.
• Bu işlemlerin aktarım yapılan üçüncü kişilere bildirilmesini talep edebilirsiniz.
• Otomatik analiz sonucu aleyhinize bir sonuç doğmasına itiraz edebilir ve kanuna aykırı işleme nedeniyle zararın giderilmesini isteyebilirsiniz.

Bilgi ve hak taleplerinizi, kimliğinizi doğrulayacak bilgiler ve talebinizin açık açıklamasıyla birlikte sistemimizde kayıtlı e-posta adresiniz üzerinden destek@onlagelsin.com adresine iletebilirsiniz. Başvurular niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. Ayrıntılı başvuru esasları için KVKK Aydınlatma Metni'ni inceleyebilirsiniz.

11. Politika değişiklikleri

Eklentinin veri işleme davranışı, izinleri veya hizmet sağlayıcıları değişirse bu politika güncellenir ve yürürlük tarihi sayfanın üst bölümünde gösterilir. Önemli değişikliklerde eklenti içi açıklama ve gerektiğinde yeniden onay mekanizması kullanılır.