İşbu Gizlilik Sözleşmesi ve Aydınlatma Metni, BanBi Yemek (ve BanBi Çarşı) mobil uygulaması ve web platformu (SPA) üzerinden hizmet alan kullanıcıların (bundan böyle "Müşteri" veya "Kullanıcı" olarak anılacaktır) kişisel verilerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuata uygun olarak işlenmesine, saklanmasına ve korunmasına ilişkin usul ve esasları belirlemek amacıyla hazırlanmıştır.

1. VERİ SORUMLUSU

BanBi Yemek platformu kapsamında toplanan kişisel verileriniz, veri sorumlusu sıfatıyla sistem yöneticisi ve platform sahibi tarafından KVKK hükümlerine uygun olarak işlenmektedir.

2. İŞLENEN KİŞİSEL VERİLERİNİZ

Platformumuzu kullanımınız esnasında aşağıdaki kişisel verileriniz işlenmektedir:

• Kimlik Bilgileri: Kullanıcı adı, ad soyad.
• İletişim Bilgileri: E-posta adresi, telefon numarası.
• Konum Bilgileri: Leaflet.js ve OpenStreetMap entegrasyonu aracılığıyla sipariş teslimatı amacıyla alınan tam açık adres, harita koordinatları, şehir ve ilçe bilgileri.
• İşlem Güvenliği Bilgileri: JWT tabanlı kimlik doğrulama token'ları, localStorage verileri, IP adresi, cihaz bilgileri ve tarayıcı çerezleri (cookies).
• Sipariş ve Finansal Bilgiler: Sipariş geçmişi, sepet içeriği, tercih edilen ödeme yöntemi (Online Kredi Kartı veya Kapıda Nakit/Kart). Not: Online ödemelerde kredi kartı bilgileriniz doğrudan güvenli ödeme altyapısı tarafından işlenir, BanBi Yemek sunucularında asla saklanmaz.

3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Toplanan kişisel verileriniz aşağıdaki amaçlarla mevzuata uygun şekilde işlenmektedir:

• Kullanıcı kaydının oluşturulması, JWT tabanlı oturum yönetiminin sağlanması ve profil düzenleme işlemlerinin yürütülmesi.
• BanBi Yemek (Restoran Paket Servis) ve BanBi Çarşı (Manav, Kasap, Market vb.) modülleri üzerinden verilen siparişlerin ilgili esnafa aktarılması ve teslimatının sağlanması.
• Socket.io teknolojisi ile gerçek zamanlı sipariş takibi (Onay Bekliyor, Hazırlanıyor, Yolda, Teslim Edildi durum güncellemeleri) süreçlerinin işletilmesi.
• Misafir kullanıcıların şehir ve bölge tercihlerinin çerezler (cookie) vasıtasıyla saklanarak kullanıcı deneyiminin artırılması.
• Platform içi güvenliğin sağlanması, sistem optimizasyonu ve Google AdSense reklam doğrulama süreçlerinin yürütülmesi.

4. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel verileriniz, işbu sözleşmedeki amaçların gerçekleştirilebilmesi adına ve KVKK'nın 8. ve 9. maddelerine uygun olarak sadece aşağıdaki taraflarla paylaşılmaktadır:

• Restoran ve Çarşı Esnafları: Yalnızca siparişinizin hazırlanabilmesi ve doğru adrese teslim edilebilmesi için gerekli olan ad, soyad, telefon numarası ve adres/konum bilgileriniz siparişi üstlenen dükkan ile paylaşılır.
• Ödeme Kuruluşları: Online ödeme işlemlerinizin güvenle tamamlanabilmesi adına ödeme kuruluşu altyapısına gerekli işlem verileri aktarılır.
• Yasal Yükümlülükler: Yetkili kamu kurum ve kuruluşları ile adli makamlardan gelen yasal talepler doğrultusunda mevzuata uygun olarak bilgi paylaşımı yapılabilecektir.

5. KİŞİSEL VERİLERİN SAKLANMASI VE GÜVENLİĞİ

Verileriniz, güvenli Debian VDS sunucularımızda, modern şifreleme ve güvenlik protokolleri altında saklanmaktadır. Oturum bilgileriniz tarayıcınızın localStorage alanında JWT (JSON Web Token) korumalı olarak tutulur. Platform, verilerinizin yetkisiz erişime, kayba veya hırsızlığa uğramasını engellemek amacıyla gerekli teknik ve idari tedbirleri almaktadır.

6. ÇEREZLER (COOKIES) VE REKLAMLAR

BanBi Yemek, özellikle misafir kullanıcıların bölge/şehir tercihlerini akılda tutmak ve platform performansını optimize etmek amacıyla çerez yönetimi (setCookie/getCookie) kullanmaktadır. Ayrıca platformumuzda Google AdSense reklam modeli uygulanmakta olup, bu üçüncü taraf sağlayıcılar kullanıcı ilgi alanlarına göre reklam sunmak amacıyla çerez yerleştirebilirler.

7. KULLANICI HAKLARI (KVKK Madde 11)

KVKK'nın 11. maddesi uyarınca BanBi Yemek platformuna başvurarak kendinizle ilgili;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK mevzuatına uygun olarak verilerin silinmesini veya yok edilmesini isteme hakkına sahipsiniz.

Bu haklarınızı kullanmak için uygulama içerisindeki Profil ayarlarınızdan bilgilerinizi güncelleyebilir veya doğrudan platform yönetimiyle iletişime geçebilirsiniz.