Son güncelleme: 5 Ağustos 2026
Bu Gizlilik Politikası, GastroTat mobil uygulaması ve gastrotat.com üzerinden sunulan hizmetlerde kişisel verilerinizin hangi amaçlarla işlendiğini, kimlerle paylaşıldığını, ne kadar süreyle saklandığını ve haklarınızı nasıl kullanabileceğinizi açıklar.
Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla GastroTat tarafından işlenmektedir. İletişim bilgilerimize gastrotat.com üzerindeki İletişim sayfasından ulaşabilirsiniz.
Uygulamayı kullanırken aşağıdaki veri kategorilerini topluyoruz:
Konum: Müşteri uygulaması cihazınızın GPS veya ağ tabanlı konumuna erişmez ve konum izni talep etmez. Teslimat adresi yalnızca sizin elle girdiğiniz metinden oluşur; bu adres teslimatın gerçekleştirilmesi amacıyla işlenir.
Kart bilgileriniz sunucularımızda saklanmaz. Kart numarası, son kullanma tarihi ve güvenlik kodu yalnızca ödeme işleminin gerçekleştirilmesi amacıyla, şifreli bağlantı üzerinden ödeme hizmet sağlayıcımıza iletilir. Sistemlerimizde yalnızca kartın maskelenmiş hâli (örn. 5312 ** ** 9033), işlem numarası ve işlem sonucu tutulur.
Bildirim jetonu, cihazınızı bildirim gönderimi amacıyla tanımlayan bir kimliktir. Bildirimleri cihaz ayarlarınızdan kapatabilirsiniz.
Uygulama; reklam kimliği toplamaz, üçüncü taraf reklam ağlarıyla veri paylaşmaz, kullanıcıları uygulamalar veya web siteleri arasında izlemez ve verilerinizi reklam amaçlı hiçbir tarafa satmaz veya kiralamaz. Rehberinize, fotoğraflarınıza, sağlık verilerinize veya konumunuza erişmez.
Aşağıdaki hizmet sağlayıcılar, yalnızca kendilerine belirtilen hizmeti sunabilmek için gerekli olan veriye erişir. Hiçbiri bu veriyi kendi amaçları doğrultusunda kullanma yetkisine sahip değildir.
| Hizmet sağlayıcı | Hizmet | Paylaşılan veri |
|---|---|---|
| Google Ireland Ltd. — Firebase Cloud Messaging | Anlık bildirim iletimi | Cihaz bildirim jetonu, bildirim başlığı ve içeriği |
| JetCheckout (ödeme hizmet sağlayıcısı) | Kredi/banka kartı ile ödeme tahsilatı, iptal ve iade | Kart numarası, son kullanma tarihi, güvenlik kodu, kart sahibi adı, tutar, ad-soyad, e-posta, telefon, adres, T.C. kimlik numarası, IP adresi, sepet içeriği |
| EDM Bilişim Sistemleri A.Ş. | E-fatura ve e-irsaliye düzenlenmesi | Fatura unvanı/ad-soyad, adres, vergi veya T.C. kimlik numarası, fatura kalemleri ve tutarlar |
| Kobikom A.Ş. | SMS ile doğrulama ve bilgilendirme | Cep telefonu numarası, mesaj içeriği |
| E-posta gönderim altyapısı | İşlemsel e-posta (parola sıfırlama, sipariş bilgilendirmesi) | E-posta adresi, ad-soyad, ilgili sipariş bilgisi |
| Barındırma (hosting) sağlayıcımız | Sunucu ve veritabanı barındırma | Yukarıdaki verilerin sunucularımızda barındırılması |
Bunların dışında verileriniz; yalnızca kanunen yetkili kamu kurum ve kuruluşlarına, mahkeme kararı veya mevzuattan doğan bir yükümlülük çerçevesinde aktarılabilir. Ayrıca teslimatı gerçekleştiren yemek üreticisi (mutfak) ve kurye, siparişi ifa edebilmek için ad-soyad, teslimat adresi, telefon numarası ve sipariş içeriğine erişir.
Anlık bildirim hizmeti (Google Firebase Cloud Messaging) kapsamında cihaz bildirim jetonunuz, Google'ın yurt dışındaki sunucularında işlenmektedir. Aktarım, KVKK'nın yurt dışına aktarıma ilişkin hükümleri çerçevesinde ve yalnızca bildirim iletimi amacıyla gerçekleştirilir. Diğer hizmet sağlayıcılarımız verilerinizi Türkiye'de barındırmaktadır.
Hesabınızı ve kişisel verilerinizi uygulama içinden silebilirsiniz. İşlem için herhangi bir talep formu doldurmanız veya bizimle iletişime geçmeniz gerekmez.
Nasıl yapılır: Uygulamayı açın → Profil / Hesabım → Hesap Ayarları → Hesabımı Sil. Silme işlemini onayladıktan sonra hesabınız kapatılır ve oturumunuz sonlandırılır.
Silinen veriler: Ad-soyad, e-posta adresi, telefon numarası, kayıtlı teslimat adresleriniz, cihaz bildirim jetonlarınız ve destek yazışmalarınız kalıcı olarak silinir veya geri döndürülemez şekilde anonim hâle getirilir.
Silinemeyen veriler: Düzenlenmiş faturalara ilişkin kayıtlar ile muhasebe ve vergi kayıtları, Vergi Usul Kanunu ve Türk Ticaret Kanunu'ndan doğan saklama yükümlülüğü nedeniyle 10 yıl boyunca saklanır. Bu kayıtlar yalnızca yasal yükümlülüklerin yerine getirilmesi ve yetkili kurumların talebi hâlinde kullanılır; pazarlama dâhil başka hiçbir amaçla işlenmez.
Silme talebinin karşılanamayacağı durumlar: Devam eden bir siparişiniz veya kapatılmamış bir ödeme yükümlülüğünüz varsa, işlem tamamlanana kadar hesap silme talebi gerçekleştirilemez; bu durumda uygulama sizi bilgilendirir.
Dilerseniz silme talebinizi, kimliğinizi doğrulamak kaydıyla gastrotat.com İletişim sayfasındaki kanallardan da iletebilirsiniz.
Verileriniz, aktarım sırasında TLS ile şifrelenir. Parolalarınız geri döndürülemez şekilde özetlenerek (hash) saklanır; hiçbir çalışanımız parolanızı göremez. Sistemlerimize erişim yetki bazlıdır ve kayıt altına alınır. Kart verisi sistemlerimizde hiçbir aşamada saklanmaz.
KVKK'nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Taleplerinizi gastrotat.com üzerindeki İletişim sayfasında yer alan kanallardan iletebilirsiniz. Başvurularınız en geç 30 gün içinde sonuçlandırılır.
Uygulama 18 yaşın altındaki kişilere yönelik değildir ve bilerek çocuklardan kişisel veri toplamayız. Böyle bir verinin tarafımıza iletildiğini fark ettiğimizde derhâl sileriz.
Bu politikada değişiklik yapılması hâlinde güncel metin bu sayfada yayımlanır ve "Son güncelleme" tarihi değiştirilir. Önemli değişikliklerde uygulama içinden bilgilendirilirsiniz.