1. Sorumlu Kuruluş

Avrupa Genel Veri Koruma Tüzüğü (DSGVO/GDPR) kapsamında sorumlu kuruluş yukarıda belirtilen kuruluştur. Kişisel verilerin işlenmesine ilişkin amaç ve yöntemleri biz belirliyoruz.

2. Hangi Verileri Topluyoruz?

Sipariş Verileri

• Ad ve soyad
• Teslimat adresi
• E-posta adresi
• Telefon numarası
• Sipariş detayları (yemekler, miktar, fiyat, özel istekler)

Ödeme Verileri

• Seçilen ödeme yöntemi
• İşlem kimlikleri (tam kredi kartı numaraları saklanmaz)

Müşteri Hesabı (isteğe bağlı)

• Kullanıcı adı, şifrelenmiş parola
• Kayıtlı adresler, sipariş geçmişi, favoriler

Teknik Veriler

• IP adresi, tarayıcı türü, işletim sistemi
• Erişim zamanı, ziyaret edilen sayfalar

3. Veri İşlemenin Hukuki Dayanakları

Kişisel verilerinizi aşağıdaki hukuki dayanaklara göre işliyoruz:

• DSGVO Madde 6/1-b – Sözleşmenin ifası: Sipariş işleme, teslimat, ödeme
• DSGVO Madde 6/1-a – Onay: Müşteri hesabı, analiz çerezleri, bülten
• DSGVO Madde 6/1-c – Yasal yükümlülük: Vergi hukuku, muhasebe yükümlülükleri
• DSGVO Madde 6/1-f – Meşru menfaat: Sistem güvenliği, dolandırıcılık önleme, destek

4. Veri İşleme Amaçları

• Sipariş işleme ve teslimat
• Harici hizmet sağlayıcılar aracılığıyla ödeme işleme
• Müşteri hesabı yönetimi (kayıt durumunda)
• Müşteri desteği ve şikayet işleme
• Sistem güvenliği, hata analizi ve dolandırıcılık önleme
• Yasal saklama yükümlülüklerinin yerine getirilmesi

5. Verilerinizin Alıcıları

Restoran

Adınız, adresiniz, telefon numaranız, siparişleriniz ve özel istekleriniz hazırlama ve teslimat için ilgili restorana iletilir. Restoran, kendi veri işlemesinden bağımsız olarak sorumludur.

Ödeme Hizmet Sağlayıcıları

Ödeme verileri aşağıdaki hizmet sağlayıcılara iletilir:

• Stripe – Kredi kartı ödemeleri (DSGVO Madde 28 uyarınca veri işleme sözleşmesi, ABD için standart sözleşme maddeleri)
• PayPal – PayPal ödemeleri (DSGVO Madde 28 uyarınca veri işleme sözleşmesi)
• Iyzico – Diğer ödeme yöntemleri (DSGVO Madde 28 uyarınca veri işleme sözleşmesi)

Tüm ödeme hizmet sağlayıcılarıyla veri işleme sözleşmeleri imzalanmıştır. Tam kredi kartı numaraları tarafımızca saklanmaz.

BT Hizmet Sağlayıcıları ve Barındırma

Hizmetlerimizi sunmak için DSGVO Madde 28 kapsamında veri işleyici olarak görev yapan BT hizmet sağlayıcıları kullanıyoruz.

Kamu Kurumları

Veriler yalnızca yasal zorunluluk halinde kamu kurumlarına (örneğin vergi dairesi) aktarılır.

6. Saklama Süresi

• Sipariş verileri: 10 yıl (§ 147 AO, § 257 HGB uyarınca yasal saklama yükümlülüğü)
• Müşteri hesabı: Aktif olduğu sürece; 24 ay hareketsizlik sonrası hatırlatma, 36 ay sonra otomatik silme
• Teknik kayıtlar: 12 ay
• İletişim talepleri: İşleme alındıktan 12 ay sonra

7. DSGVO Kapsamındaki Haklarınız

Kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz:

• Bilgi edinme hakkı (DSGVO Madde 15): Saklanan verileriniz hakkında bilgi talep edebilirsiniz.
• Düzeltme hakkı (DSGVO Madde 16): Yanlış verilerin düzeltilmesini talep edebilirsiniz.
• Silme hakkı (DSGVO Madde 17): Yasal saklama yükümlülüklerine aykırı olmaması koşuluyla verilerinizin silinmesini talep edebilirsiniz.
• İşlemeyi kısıtlama hakkı (DSGVO Madde 18): Veri işlemenin kısıtlanmasını talep edebilirsiniz.
• Veri taşınabilirliği hakkı (DSGVO Madde 20): Verilerinizi yaygın kullanılan bir formatta alabilirsiniz.
• İtiraz hakkı (DSGVO Madde 21): Meşru menfaatlere dayalı veri işlemesine itiraz edebilirsiniz.
• Onay geri çekme (DSGVO Madde 7/3): Verdiğiniz onayları istediğiniz zaman geleceğe yönelik olarak geri çekebilirsiniz.

Haklarınızı kullanmak için bizimle iletişime geçin: info@4unit.com

8. Şikayet Hakkı

Bir veri koruma denetim makamına şikayet etme hakkınız bulunmaktadır (DSGVO Madde 77). Yetkili denetim makamı:

9. SSL/TLS Şifreleme

Web sitemiz tüm verilerin güvenli iletimi için SSL/TLS şifreleme kullanır. Bunu tarayıcınızda kilit simgesiyle ve « https:// » ile başlayan adres çubuğu ile tanımlayabilirsiniz.

10. Çerezler

Teknik Olarak Gerekli Çerezler

Teknik olarak gerekli çerezler (oturum, giriş, dil) kullanıyoruz. Bunlar web sitesinin çalışması için gereklidir ve DSGVO Madde 6/1-f temelinde ayarlanır.

Analiz Çerezleri

Analiz çerezleri yalnızca açık onayınızla (DSGVO Madde 6/1-a) ayarlanır. Onayınızı istediğiniz zaman çerez ayarları üzerinden geri çekebilirsiniz.

11. Değişiklikler

Bu gizlilik politikasını hukuki değişikliklere veya hizmetimizdeki değişikliklere uyarlamak için değiştirme hakkımızı saklı tutarız. Önemli değişikliklerde sizi e-posta ile bilgilendiririz.

Tarih: Şubat 2026