Bu metin taslaktır; hukuki inceleme sürmektedir. Son güncelleme: 9 Kasım 2026

Gizlilik Politikası ve Aydınlatma Metni

Son güncelleme: 9 Kasım 2026

Bu metin, Gurme Cep mobil uygulamasını ("Uygulama") kullandığınızda kişisel verilerinizin nasıl işlendiğini anlatır. 89/2007 sayılı Kişisel Verilerin Korunması Yasası (KKTC) kapsamında aydınlatma metni niteliğindedir.

1. Veri sorumlusu

• Unvan: Gurme Cep
• E-posta: [email protected]

2. Hizmetin kısa tanımı

Gurme Cep, sizi KKTC'deki restoranlarla buluşturan bir sipariş platformudur. Siparişi hazırlayan ve teslim eden restoranın kendisidir. Uygulama içinde ödeme alınmaz; ödeme teslimatta nakit veya kart ile restorana yapılır. Platform para tahsil etmez.

3. Hangi verileri topluyoruz ve neden?

Veri	Amaç
Telefon numarası (SMS ile doğrulanır)	Giriş, hesap güvenliği, siparişin sahte olmadığının doğrulanması, teslimat için restoranın sizi araması
Ad	Siparişin kime teslim edileceğini belirtmek, hesabınızı kişiselleştirmek
Teslimat adresleri (harita konumu, bina, kat, daire, adres tarifi)	Adresinizin teslimat bölgesinde olup olmadığını kontrol etmek ve siparişi teslim etmek
Sipariş geçmişi (ürünler, tutarlar, durumlar, zamanlar)	Siparişi yürütmek, sipariş geçmişinizi göstermek, restoranla platform arasındaki komisyon hesabı ve muhasebe kayıtları
Yorum ve puanlar	Restoranlar hakkında diğer kullanıcılara bilgi vermek
Teslim onayı ("teslim aldım / almadım")	Şikâyetleri ve uyuşmazlıkları çözmek
Favoriler	Favori restoranlarınızı göstermek
Bildirim (push) kimliği	Sipariş durumu bildirimlerini göndermek; yalnız açıkça izin verdiyseniz kampanya ve fırsat bildirimleri göndermek
Pazarlama bildirimi tercihi (açık/kapalı ve izin zamanı)	Kampanya bildirimlerini yalnız izin verenlere göndermek ve iznin ne zaman verildiğini kanıtlayabilmek
Davet kodu ve davet ilişkisi (kimin kimi davet ettiği, ödülün verilip verilmediği)	Arkadaş daveti programını yürütmek ve kötüye kullanımı önlemek
Sadakat kartı durumu (bir restorandan teslim edilen sipariş sayısı)	Sipariş geçmişinizden hesaplanır; ödül hakkınızı göstermek ve uygulamak
Dil tercihi (Türkçe / İngilizce)	Uygulamayı seçtiğiniz dilde göstermek
Konum	Yalnız siz izin verdiğinizde: yakındaki restoranları göstermek ve adres işaretlemek. İzin vermeseniz de Uygulamayı kullanabilirsiniz; adresi elle işaretlersiniz.
Teknik hata verileri (Sentry)	Uygulamadaki hataları bulup düzeltmek. Henüz etkin değildir; etkinleştirildiğinde yalnız teknik veri toplanır, kişisel veriler ayıklanır ve kullanıcı yalnız rastgele bir kimlikle temsil edilir.

Yapmadıklarımız: Reklam göstermiyoruz, sizi reklam amacıyla izlemiyoruz (tracking), verilerinizi satmıyoruz. Pazarlama e-postası göndermiyoruz. Kampanya ve fırsat bildirimleri varsayılan olarak kapalıdır; yalnız Uygulama'daki bildirim ayarlarından açarsanız gönderilir ve istediğiniz an kapatabilirsiniz. Bu tercih sipariş durumu bildirimlerini etkilemez. Davet ettiğiniz ya da sizi davet eden kişiye, ödül verildiği dışında hiçbir sipariş bilginiz gösterilmez.

4. Hukuki sebepler

Verilerinizi şu sebeplerle işleriz:

1. Sözleşmenin ifası: Siparişinizi almak, restorana iletmek, teslimi sağlamak.
2. Meşru menfaat: Dolandırıcılık ve kötüye kullanımı önlemek, hataları gidermek, güvenliği sağlamak.
3. Hukuki yükümlülük: Mali ve ticari kayıt tutma yükümlülükleri.
4. Açık rıza: Konum ve bildirim izinleri gibi cihaz izinleri ile kampanya bildirimleri, sizin onayınızla çalışır. Cihaz izinlerini cihaz ayarlarından, kampanya bildirimi iznini Uygulama'daki bildirim ayarlarından istediğiniz zaman geri alabilirsiniz.

5. Verilerinizi kimlerle paylaşıyoruz?

1. Sipariş verdiğiniz restoran: Adınız, telefon numaranız, teslimat adresiniz ve sipariş içeriğiniz, yalnız teslimat amacıyla paylaşılır. Restoran yalnız kendi siparişlerinizi görür; başka restoranlar göremez. Restoranlar bu verileri pazarlama için kullanamaz ve teslimat sonrası saklamamakla yükümlüdür.
2. Altyapı ve barındırma sağlayıcıları (veri işleyenler):
   • Supabase — veritabanı ve kimlik doğrulama. Sunucu bölgesi: AB bölgesi planlanıyor.
   • Vercel — restoran ve yönetim web panellerinin barındırılması.
   • Apple ve Google bildirim servisleri ile Expo push servisi — bildirimlerin cihazınıza ulaştırılması.
   • SMS sağlayıcısı — doğrulama kodunun gönderilmesi.
   • Sentry — hata takibi; yalnız etkinleştirildiğinde.
3. Yetkili kurumlar: Yasal bir zorunluluk olduğunda mahkeme ve resmî makamlar.

Verilerinizi başka üçüncü kişilere satmayız veya kiralamayız.

6. Yurt dışına aktarım

Altyapı sağlayıcılarımız KKTC dışında (ör. AB ülkeleri veya ABD) bulunabilir; bu durumda verileriniz yurt dışına aktarılır. Aktarımlarda sağlayıcılarla yapılan sözleşmeler ve uygun güvenlik önlemleri esas alınır.

7. Saklama süresi ve silme

• Hesap silme: Uygulamada Hesap → Hesabı sil yolu ile hesabınızı istediğiniz zaman silebilirsiniz. Devam eden bir siparişiniz varken silme yapılamaz; sipariş tamamlanınca silebilirsiniz.
• Silme sonrasında hesabınız ve profiliniz silinir. Geçmiş siparişler, muhasebe ve komisyon kayıtları için kişisel bilgilerden arındırılarak saklanır: ad, telefon ve sipariş notu silinir, adres anonimleştirilir, konum yaklaşık 1 km'ye yuvarlanır. Yorumlarınızdan adınız kaldırılır.
• Bildirim kuyruğu kayıtları 30 gün sonra silinir.
• Mali kayıtların saklama süresi:. Diğer veriler için saklama süreleri:.

8. Haklarınız

89/2007 sayılı Yasa uyarınca şu haklara sahipsiniz:

• Verilerinizin işlenip işlenmediğini öğrenme ve bilgi talep etme,
• Eksik veya yanlış verilerin düzeltilmesini isteme,
• Verilerin silinmesini veya yok edilmesini isteme (uygulama içinden de yapabilirsiniz),
• İşlemeye itiraz etme,
• Verilerin aktarıldığı üçüncü kişileri öğrenme,
• Zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvuru yolu: [email protected] adresine yazabilirsiniz. Kimliğinizi doğrulamak için hesabınızdaki telefon numarasını belirtmenizi isteyebiliriz. Başvurunuzu içinde yanıtlarız. Yanıttan memnun kalmazsanız yetkili makama şikâyet hakkınız saklıdır.

9. AB / GDPR kullanıcıları

AB vatandaşı veya AB'de yaşıyorsanız ve verileriniz bu kapsamda işleniyorsa, Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki haklarınız (erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği, itiraz ve denetim makamına şikâyet) için de [email protected] adresine başvurabilirsiniz.

10. Çocuklar

Gurme Cep 18 yaşından küçükler için hesap açmaya yönelik değildir. 18 yaşından küçük birine ait hesap tespit edersek hesabı ve verileri sileriz.

11. Güvenlik

Verilerinizi korumak için genel olarak şu önlemleri uygularız: iletişimin şifrelenmesi, her kullanıcının yalnız kendi verisine erişebildiği erişim kuralları, hesaplamaların ve yetkilendirmenin sunucuda yapılması, yönetim paneline sınırlı erişim ve düzenli güvenlik incelemesi. Hiçbir sistem tamamen risksizdir; bir veri ihlali olursa yasal yükümlülüklerimiz çerçevesinde sizi ve yetkili makamı bilgilendiririz.

12. Değişiklikler

Bu metni güncelleyebiliriz. Önemli değişiklikleri Uygulama içinde duyururuz. Güncel metin her zaman gurmecep.com/gizlilik adresindedir.

13. İletişim