Gizlilik Politikası

1. Kapsam ve Amaç

İşbu Gizlilik Politikası, Foodya Teknoloji (“Foodya”) tarafından işletilen mobil uygulama ve web sitesi üzerinden toplanan kişisel verilerin korunması, işlenmesi, aktarılması ve PCI-DSS standartları uyarınca ödeme güvenliğinin sağlanmasına ilişkin temel ilkelere açıklık getirmektedir.

2. İşlenen Veri Kategorileri

• Kimlik ve İletişim Verileri: Ad, soyad, e-posta adresi, telefon numarası.
• Sipariş ve İşlem Verileri: Sipariş verilen Üye İşletme, paket detayı, sipariş tutarı, gel-al zaman aralığı, Teslimat Kodu (PIN / QR Kod) doğrulama zaman damgaları, iptal/iade kayıtları.
• Ödeme Güvenlik Verileri: Lisanslı ödeme kuruluşu tarafından üretilen maskelenmiş kart bilgisi, işlem referans numarası, 3D Secure onay kayıtları (Tam kart verisi Foodya tarafından kesinlikle saklanmaz).
• Konum Verileri: Yalnızca kullanıcının açık cihaz izni vermesi halinde yakındaki üye işletmelerin listelenmesi amacıyla işlenen anlık konum bilgisi.
• Cihaz ve Güvenlik Verileri: IP adresi, cihaz modeli, işletim sistemi, erişim logları ve güvenlik doğrulama verileri.

3. Veri İşleme Amaçları ve Hukuki Sebepler

Kişisel verileriniz; 6698 sayılı KVKK’nın 5. ve 6. maddelerinde belirtilen kanunlarda açıkça öngörülme, sözleşmenin kurulması ve ifası (siparişin verilmesi, gel-al teslimatı, ödeme tahsilatı), hukuki yükümlülüklerin yerine getirilmesi (ETBİS, vergi, muhasebe kayıtları) ve meşru menfaat hukuki sebeplerine dayalı olarak işlenmektedir.

4. Ödeme Verileri ve PCI-DSS Güvenliği

Banka ve kredi kartı ödemeleri, BDDK ve TCMB lisanslı Ödeme ve Elektronik Para Kuruluşu (Ödero) güvenli ödeme altyapısı ve 3D Secure kimlik doğrulama protokolü üzerinden gerçekleştirilmektedir. Hassas kart verileri hiçbir şekilde Foodya altyapısında tutulmamaktadır.

Foodya, kredi kartı ve banka kartı verilerini hiçbir şekilde kendi sunucularında tutmaz, işlemeyebilir veya kopyalayamaz. Tüm kartlı ödeme altyapısı, BDDK ve TCMB lisanslı yetkili Ödeme Kuruluşu (Ödero) tarafından uluslararası PCI-DSS Level 1 güvenlik standartlarına ve 256-bit SSL şifreleme protokollerine uygun olarak yönetilir.

5. Veri Paylaşımı ve Üçüncü Taraflara Aktarım

Kişisel verileriniz; siparişin teslim edilebilmesi için Satıcı Üye İşletme ile, ödemenin tahsil edilebilmesi için Lisanslı Ödeme Kuruluşu (Ödero) ile ve mevzuattan doğan zorunluluklar halinde resmi makamlar (Ticaret Bakanlığı, Mahkemeler, Emniyet) ile paylaşılır. Verileriniz hiçbir koşulda pazarlama amacıyla üçüncü şahıslara satılmaz veya kiralanmaz.

6. Veri Güvenliği ve Saklama Süreleri

Foodya, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek amacıyla gerekli teknik ve idari tedbirleri (şifreleme, güvenlik duvarı, erişim yetkilendirme) almaktadır. İşlem logları ve teslimat kayıtları borçlar hukuku ve tüketici mevzuatı uyarınca yasal zamanaşımı süreleri (3 ila 10 yıl) boyunca saklanır.

7. İletişim ve Haklarınız

Gizlilik politikasımız ve kişisel verilerinizin işlenmesi ile ilgili her türlü soru ve talebinizi kvkk@foodya.com.tr e-posta adresine veya mustafaeren.kocli@hs01.kep.tr KEP adresine iletebilirsiniz.