Gizlilik ve KVKK

Veri sorumlusu

Doybi, Gezion Konaklama Seyahat Sanayi ve Ticaret Limited Şirketi tarafından işletilir (MERSİS no 0395252173200001). Adres: Bahçeli Evler Mah. Hoca Ahmet Yesevi Bul. No: 7/2, İç Kapı No: 31, 46080 Dulkadiroğlu / Kahramanmaraş. İletişim: doybiyemek@gmail.com

Hangi bilgileri işliyoruz?

• Ad soyad ve telefon numaran (SMS koduyla doğrulanır). E-posta adresin isteğe bağlıdır; eklersen önce onay e-postası gelir; onaylarsan teslim edilen siparişlerinin özeti e-postayla gelir. Her e-postadaki bağlantıdan kapatabilirsin.
• Teslimat adresin ve haritada işaretlediğin nokta.
• Siparişlerin, ödeme yöntemin (kapıda nakit, kapıda kart ya da online kart), kullandığın kuponlar ve sadakat damgaların, sorun bildirimlerin, canlı destek yazışmaların ve değerlendirmelerin.
• İsteğe bağlı profil fotoğrafın; sorun bildirimine ve destek yazışmasına eklediğin fotoğraflar (bunları yalnızca sen, sorun bildirimindeki restoran ve Doybi ekibi görür).
• Öğrenci ikramından yararlanmak istersen öğrenci doğrulaması için üniversiten, bölümün, sınıfın, öğrenci numaran ve öğrenci belgenin (öğrenci kimlik kartı ya da e-Devlet öğrenci belgesi) fotoğrafı.
• Kampanya ileti iznin ve bildirim tercihlerin; bildirimlere izin verdiysen telefonunun ya da tarayıcının bildirim adresi.
• Hesabını güvende tutmak için giriş kayıtları.

Kart numarası, CVV ya da kart şifresi almayız: kapıda kartla ödeme POS cihazıyla ya da kuryenin gösterdiği QR kodla, online ödeme iyzico’nun ödeme ekranında yapılır. Öğrenci belgen yalnızca Doybi yönetimi ve destek ekibi tarafından görülür, restoranlarla paylaşılmaz ve başvurun karara bağlanınca silinir. Teslimde restoran öğrenci kimliğine yalnızca bakar, kopyasını almaz.

Neden ve hangi hukuki sebeple?

Üyeliğini oluşturmak, siparişini restorana iletmek, öğrenci ikramını tanımlamak ve destek taleplerini yanıtlamak için (sözleşmenin kurulması ve ifası, KVKK md. 5/2-c); vergi, tüketici ve internet mevzuatından doğan kayıt yükümlülükleri için (md. 5/2-ç); sorun bildirimlerini ve olası uyuşmazlıkları çözmek için (bir hakkın tesisi ve korunması, md. 5/2-e); sahte siparişleri, teslim alınmayan siparişleri ve kupon kötüye kullanımını önlemek, uygulamayı güvenli tutmak için (meşru menfaat, md. 5/2-f). Kampanya iletileri yalnızca verdiğin izinle gönderilir.

Kimlerle paylaşıyoruz?

• Siparişini hazırlayan restoranla ve siparişi getiren kuryeyle (restoranın kendi kuryesi ya da Doybi kuryesi: Doybi’nin kendi kuryeleri ya da anlaşmalı kurye firmalarımızın kuryeleri): adın, telefonun, adresin ve sipariş içeriğin. Doybi kuryesiyle gelen siparişlerde, sipariş hazırlanırken ve yoldayken kuryenin bağlı olduğu kurye firmasının yöneticisi de teslimatı yönetmek için bu bilgileri görür; teslimden sonra göremez. Kurye adresini ve numaranı ancak paketi üstlendikten sonra görür; teslimden sonra yeniden gizlenir. Doybi kuryesiyle gelen siparişlerde sana 4 haneli bir teslim kodu verilir; kodu yalnızca sen görürsün, kurye kapıda senden ister. Restoran ayrıca numarana daha önce kaç siparişin teslim edildiğini ve edilemediğini sayı olarak görür. Kurye yol tarifi için adresini Google Haritalar ya da Apple Haritalar’da açabilir.
• “Konumumu kullan” dediğinde adresini bulmak için konum noktası OpenStreetMap’e gönderilir; harita görüntüleri de OpenStreetMap’ten gelir.
• Sunucu ve giriş hizmetimiz Google Firebase’dir: üyelik oturumun, profil bilgilerin, kayıtlı adreslerin ve favori restoranların, siparişlerin, sorun bildirimlerin, destek yazışmaların, öğrenci başvurun ve bildirim adresin Google’ın sunucularında işlenir. Veritabanımız Frankfurt’ta (Avrupa Birliği) bulunur. Web’de telefon doğrulaması Google reCAPTCHA ile korunur.
• Doğrulama SMS’leri Google Firebase ya da yurt içindeki SMS sağlayıcımız Netgsm üzerinden gönderilir.
• Kapıda kuryenin gösterdiği QR kodla ödersen kart bilgilerini, restoranın kendi hesabı olan PayTR’nin ödeme sayfasına girersin; ödeme doğrudan restorana geçer. Online ödeme sunulan siparişlerde kartla online ödersen ödemeyi lisanslı ödeme kuruluşu İyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (iyzico) alır; ödeme için adın, telefonun, adresin ve sipariş tutarın iyzico ile paylaşılır.
• Web sitemiz ve uygulamanın web sürümü Google Firebase Hosting üzerinde barındırılır; bağlantı kayıtları (IP adresi gibi) bu hizmet tarafından işlenebilir. Uygulamanın web sürümü çalışmak için gereken bazı dosyaları ve yazı tiplerini Google’ın sunucularından indirir. Web sitemiz yazı tiplerini kendi sunucumuzdan yükler.
• E-posta yazışmalarımız Google’ın e-posta hizmeti üzerinden yürür.
• Yetkili kamu kurumlarıyla yalnızca kanunun gerektirdiği durumlarda.

Google’ın hizmetleri kullanılırken bilgilerin yurt dışındaki sunuculara aktarılabilir; bu aktarım KVKK md. 9 kapsamında yapılır. Bilgilerini reklam için kimseyle paylaşmayız, satmayız.

Restoranlar, başvuranlar ve kuryeler

• Restoran başvurusunda: işletme adı, yetkilinin adı soyadı, telefonu ve e-postası, işletme adresi ve haritadaki yeri, ticari unvan, vergi numarası, vergi levhası fotoğrafı, menü fotoğrafı, kullanılan adisyon ya da kasa programı, teslimat ve kurye tercihleri.
• Restoran panelinde: yetkili ve çalışanların telefon numaraları, restoranın kuryelerinin adı ve telefonu, siparişlerin teslim ve tahsilat kayıtları, abonelik ve fatura bilgileri. PayTR bağlanırsa mağaza bilgileri yalnızca sunucuda saklanır, uygulamada gösterilmez.
• Doybi kuryesi başvurusunda: adı soyadı, telefonu, aracı, çalışmak istediği bölgeler ve yazdığı not.
• Doybi kuryelerinde: adı, telefonu, bağlı olduğu kurye firması, aracı, çalışabileceği bölgeler ve mesaide seçtiği bölge, mesai durumu, üstlendiği ve teslim ettiği paketler, teslim saatleri ve tahsilat kayıtları (nakit ya da kart). Kuryenin konumunu takip etmeyiz.
• Kurye firması yöneticilerinde: adı ve telefonu.

Bu bilgileri başvuruyu değerlendirmek, hizmet sözleşmesini kurup yürütmek (md. 5/2-c), fatura ve vergi yükümlülüklerini yerine getirmek (md. 5/2-ç) ve sahte başvuruları önlemek (md. 5/2-f) için işleriz. Doybi kuryelerinin bilgilerini paketleri dağıtmak, teslimi doğrulamak, gün sonu hesabını ve kurye firmasının hakedişini yapmak için (md. 5/2-c ve 5/2-f) işleriz; bu bilgileri Doybi yönetimi ve kuryenin bağlı olduğu kurye firmasının yöneticisi görür. Kurye başvurusunu başvurulan firmanın yöneticisi ve Doybi yönetimi görür; reddedilen kurye başvuruları 6 ay sonra silinir. Vergi levhasını yalnızca Doybi yönetimi ve saha ekibi görür. Ticari unvan, vergi numarası, adres ve telefon, siparişteki ön bilgilendirme formunda müşteriye satıcı bilgisi olarak gösterilir. Başvuru alındığında, onaylandığında ya da reddedildiğinde yetkiliye e-posta gönderilir. Bilgiler sözleşme süresince ve sonrasında yasal saklama süreleri boyunca saklanır; reddedilen başvurular belgeleriyle birlikte 6 ay sonra silinir.

Konum ve cihaz izinleri

• Konum yalnızca adres eklerken alınır (yeni adres ekranı açılınca ya da konum düğmesine dokununca); arka planda konum toplanmaz. İstersen iğneyi haritada kendin taşıyabilirsin.
• Bildirimler yalnızca izin verirsen gönderilir: siparişin onaylanınca, yola çıkınca, teslim edilince ve sorun bildirimin yanıtlanınca. İzni telefonunun ayarlarından geri alabilirsin.
• Kamera ve fotoğraflar yalnızca sen fotoğraf eklerken ya da QR kod okuturken açılır.
• Doybi oturumunu, sepetini ve tercihlerini cihazında saklar. Profil bilgilerin, kayıtlı adreslerin ve favori restoranların başka cihazdan girdiğinde de gelsin diye hesabına bağlı olarak sunucumuzda saklanır; bunları yalnızca sen (ve destek için Doybi yönetimi) görebilir. Reklam, izleme ya da analiz çerezi kullanmayız.

Kampanya iletileri

Kampanya SMS’i ve e-postası yalnızca 18 yaşından büyük olduğunu belirterek izin verdiysen gönderilir. Kampanya bildirimleri yalnızca “Kampanya bildirimleri”ni açtıysan gelir. İzinleri uygulamada Hesabım > Bildirimler’den istediğin zaman geri alabilirsin.

18 yaşından küçükler

Doybi’ye 18 yaşından küçükler de üye olabilir; Doybi’yi velinin bilgisiyle kullanmanı isteriz. 18 yaşından küçüklere kampanya iletisi gönderilmez.

Ne kadar saklıyoruz?

Hesabın açık olduğu sürece. Hesabını silersen sipariş, fatura ve şikayet kayıtları yasal saklama ve zamanaşımı süreleri boyunca saklanır, sonra silinir ya da anonim hâle getirilir. Öğrenci belgen, başvurun onaylanınca, reddedilince ya da silinince hemen silinir. Sorun bildirimine ve destek yazışmasına eklediğin fotoğraflar 1 yıl sonra silinir. Teslim edilemeyen siparişler nedeniyle sipariş vermesi durdurulan numaralar, kötüye kullanımı önlemek için hesap silinse de engel listesinde tutulur.

Hakların ve başvuru

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 11. maddesi kapsamında verilerinin işlenip işlenmediğini öğrenme, bilgi isteme, düzeltilmesini ya da silinmesini isteme, aktarıldığı kişileri öğrenme ve itiraz etme hakların vardır. Başvurunu doybiyemek@gmail.com adresine ya da şirket adresine yazılı olarak iletebilirsin; en geç 30 gün içinde yanıtlarız.

Hesabını silmek için: Hesap silme.