Kişisel Verilerin Korunması Hakkında Aydınlatma Metni
Son güncelleme: 09.10.2026 · 6698 sayılı Kişisel Verilerin Korunması Kanunu m.10
Bu metin, opaket.tr üzerinden yemek siparişi verirken bizimle paylaştığın kişisel verilerin nasıl işlendiğini anlatır. Amacımız kısa ve anlaşılır olmak: hangi veriyi, neden, hangi hakla işliyoruz, kime veriyoruz, ne kadar saklıyoruz ve sen ne yapabilirsin.
1. Veri sorumlusunun kimliği
Siparişini hazırlayan restoran, kendi işlediği veriler bakımından ayrı bir veri sorumlusudur. Siparişin restorana iletildikten sonra restoranın kendi süreçlerinde (hazırlık, teslimat, muhasebe) yaptığı işlemler restoranın sorumluluğundadır.
2. İşlenen kişisel veriler
opaket, hizmeti verebilmek için gereken en az veriyi ister. T.C. kimlik numarası, doğum tarihi, cinsiyet ve fotoğraf istemiyoruz.
- Kimlik ve iletişim: ad soyad, cep telefonu numarası (isteğe bağlı: e-posta)
- Konum ve teslimat: teslimat adresi, adres tarifi, isteğe bağlı harita konumu (enlem/boylam)
- Müşteri işlem: sipariş içeriği, tutar, ödeme yöntemi, sipariş notu, favoriler, yorum ve puanlar
- İşlem güvenliği: şifre (geri döndürülemez biçimde özetlenmiş olarak), telefon doğrulama kayıtları, giriş zamanları, hatalı giriş sayacı, IP adresi, kayıt anındaki ağ bloğu, tarayıcıya yazılan cihaz belirteci, sunucu kayıtları
Ad, telefon, e-posta ve adres bilgileri veritabanında şifrelenmiş olarak (AES-256-GCM) tutulur; veritabanının tek başına ele geçmesi hâlinde okunamaz. Şifren hiçbir zaman düz metin olarak saklanmaz.
3. İşleme amaçları ve hukuki sebepleri
| Veri | Amaç | Hukuki sebep (KVKK m.5/2) |
|---|---|---|
| Ad, telefon, adres, sipariş içeriği | Siparişin alınması, restorana iletilmesi, hazırlanması ve sana teslim edilmesi | (c) Sözleşmenin kurulması veya ifası için gerekli olması |
| Sipariş hakkında restoranla yazışmaların, "Restoranı ara"ya basıp basmadığın ve iletişimle ilgili verdiğin cevaplar | Siparişinle ilgili sorunun restoranla doğrudan çözülmesi; restoranların iletişim kalitesinin ölçülüp diğer müşterilere puan olarak gösterilmesi (puan restoranındır, senin adın ya da mesajının içeriği gösterilmez) | (c) Sözleşmenin ifası · (f) Meşru menfaat |
| Telefon doğrulama kayıtları (SMS kodu) | Numaranın gerçekten sana ait olduğunun doğrulanması; sahte sipariş ve başkası adına hesap açılmasının önlenmesi | (f) Meşru menfaat · (ç) Hukuki yükümlülük (KVKK m.12 veri güvenliği) |
| Bildirim abonelik bilgisi (tarayıcının verdiği bildirim adresi ve ona ait şifreleme anahtarları) | Siparişinin onaylandığı, hazırlandığı, yola çıktığı ve iptal edildiği anlarda sana bildirim gönderilmesi | (c) Sözleşmenin ifası · yalnızca sen bildirim iznini açtıysan toplanır, kapattığında silinir |
| Şifre özeti, giriş zamanları, hatalı giriş sayacı | Hesabına yetkisiz erişimin engellenmesi | (c) Sözleşmenin ifası · (ç) Hukuki yükümlülük |
| IP adresi, ağ bloğu, cihaz belirteci, sunucu kayıtları | Bot saldırılarının, hizmeti durdurmaya yönelik aşırı isteklerin ve kampanya suistimalinin (aynı kişinin çok sayıda hesap açması) önlenmesi | (f) Meşru menfaat |
| Restoran engeli kaydı (restoranın "sahte sipariş" ya da kendi kararıyla seni o restorandan engellemesi): restoran, tarih, sebep, telefonunun kör göstergesi ve cihaz belirteci | Restoranın sahte ya da kötüye kullanılan siparişlere karşı korunması; engel yalnız o restoran için geçerlidir, diğer restoranlardan sipariş vermeye devam edersin | (f) Meşru menfaat · (e) Hakkın tesisi ve korunması |
| Sipariş ve ödeme kayıtları | Muhasebe ve vergi kayıtlarının tutulması, uyuşmazlık hâlinde ispat | (ç) Hukuki yükümlülük (VUK, TTK) · (e) Hakkın tesisi ve korunması |
| Yorum, puan ve favoriler | Restoran değerlendirmelerinin yayımlanması, kaldığın yerden devam edebilmen | (c) Sözleşmenin ifası · (f) Meşru menfaat |
Yorumlarda adın kısaltılarak gösterilir (örnek: "Ediz G."); telefonun, adresin ve sipariş içeriğin yorumda hiçbir şekilde yayımlanmaz.
Ticari elektronik ileti göndermiyoruz. İleride kampanya duyurusu yapılacak olursa bu, ayrıca alınacak açık rızaya ve İYS (İleti Yönetim Sistemi) kaydına bağlı olacaktır; bu metin böyle bir rıza anlamına gelmez.
4. Kimlere aktarılıyor
- Sipariş verdiğin restoran — ad, telefon, teslimat adresi, adres tarifi, sipariş içeriği ve notun. Bu aktarım olmadan sipariş hazırlanamaz ve kurye sana ulaşamaz. Hukuki sebep: sözleşmenin ifası (m.5/2-c).
- Barındırma sağlayıcımız — Pupa Services LTD.. Sitenin çalıştığı sunucular Türkiye'de bulunur. Veri işleyen sıfatıyla, yalnız bizim talimatımızla.
- Tarayıcının bildirim (push) servisi — yalnızca bildirimleri açtıysan: kullandığın tarayıcıya göre Google (Chrome, Opera ve çoğu Android tarayıcısı), Mozilla (Firefox), Apple (Safari), Microsoft (Edge). Bildirimin içeriği şifreli gider, servis okuyamaz; servise yalnızca tarayıcının verdiği bildirim adresi ve gönderim zamanı ulaşır. Bu servisler yurt dışındaki şirketlerce işletilir. Bildirimleri kapattığında abonelik silinir. Hukuki sebep: sözleşmenin ifası (m.5/2-c) — açtığın bildirimin sana ulaştırılması.
- OpenStreetMap Foundation (Birleşik Krallık) — yalnızca harita sayfasını ya da bir restoranın sayfasını (konum haritası) açtığında ve paket siparişinde ya da Hesabım'da adres konumunu (pin) işaretlerken ve yalnızca IP adresin. Harita görselleri o sunuculardan yüklendiği için teknik olarak kaçınılmazdır; adın, telefonun veya adresin aktarılmaz. Bu harita ekranlarını açmazsan bu aktarım hiç olmaz. Hukuki sebep: meşru menfaat (m.5/2-f) — açıkça talep ettiğin bir görüntülemenin sağlanması.
- OpenStreetMap Foundation (Nominatim, Birleşik Krallık) — yalnızca yeni adres eklerken yazdığın cadde/sokak adı ile seçtiğin mahalle, ilçe ve il, pini haritada sokağa yaklaştırmak için. İstek opaket sunucusundan gider; kapı numaran, kat/dairen, adın, telefonun ve IP adresin gönderilmez. Sonuç (yalnız sokağın konumu) 30 gün saklanır, adres metni saklanmaz. Hukuki sebep: meşru menfaat (m.5/2-f) — talep ettiğin teslimat adresinin haritada doğru yere konması.
- Yetkili kamu kurum ve kuruluşları — yalnızca mevzuatın zorunlu kıldığı hâllerde ve talep edilen kapsamla sınırlı olarak. Hukuki sebep: hukuki yükümlülük (m.5/2-ç).
Bunların dışında kişisel verilerin satılmaz, kiralanmaz, reklam amacıyla üçüncü taraflarla paylaşılmaz. Sitede reklam ağı, analitik izleyici veya sosyal medya eklentisi bulunmuyor.
5. Toplama yöntemi
Veriler tamamen elektronik ortamda ve doğrudan senden toplanır: hesap açma ekranına yazdığın bilgiler, sipariş sırasında girdiğin adres ve notlar, yazdığın yorumlar. Bunlara ek olarak ziyaretin sırasında sunucumuz teknik kayıt tutar (IP adresi, istek zamanı). Üçüncü taraflardan kişisel veri satın almıyor ve toplamıyoruz.
6. Ne kadar saklanıyor
| Kayıt | Süre | Sebep |
|---|---|---|
| Hesap bilgilerin (ad, telefon, adres) | Hesabın açık olduğu sürece | Hesabını sildiğinde derhal anonimleştirilir |
| Sipariş ve ödeme kayıtları | 10 yıl | TTK m.82 / VUK m.253 — süre dolunca kişisel alanlar (notlar ve iptal/iade talebi gerekçeleri dahil) temizlenir, yalnız tutar ve ürün bilgisi kalır |
| Restoranla sipariş yazışmaları ve iletişim cevapların | 180 gün | Hesabını silersen yazışma metinleri derhal silinir; restoranın puanı için yalnız zamanlar (kimliksiz) kalır |
| Telefon doğrulama kayıtları (SMS kodu) | 30 gün | Kod zaten dakikalar içinde geçersiz olur |
| Sunucu ve güvenlik kayıtları | 90 gün | Kötüye kullanım incelemesi için gereken en kısa süre |
| Tamamlanmamış (terk edilmiş) sepetler | 30 gün | Sipariş olmadıysa saklamanın bir sebebi kalmaz. Siparişe dönüşen sepetteki ürün notları da bu süre sonunda temizlenir (siparişteki kopyası yukarıdaki süreye tabi) |
| Sildiğin adres | En geç 1 gün | Geçmiş siparişler kendi adres kopyasını taşır; silinen kaydın saklanma sebebi yoktur |
| Bildirim aboneliği (bildirim izni verdiysen) | 180 gün | Son başarılı bildirimden sayılır; bildirimleri kapattığında ya da hesabını sildiğinde derhal silinir |
| Engellenen IP kayıtları | 90 gün | Saldırı incelemesi |
| Restoran engeli kaydı | 730 gün (engel kaldırılırsa 90 gün sonra silinir) | Hesabını silsen de kaydın kör göstergesi kalır — aksi hâlde aynı numarayla yeni hesap açıp engeli aşmak mümkün olurdu; cihaz belirteci ise silinir |
| Yönetim erişim kaydı (hangi yetkilinin hangi hesaba ne zaman baktığı) | 730 gün | KVKK m.12 veri güvenliği — kişisel verine erişimin denetlenebilmesi |
Hesabını sildiğinde ne oluyor: adın, telefonun, e-postan, adreslerin, şifren, IP adresin ve cihaz belirtecin silinir. Geçmiş siparişlerinin tutar ve ürün bilgisi yukarıdaki yasal süre boyunca kalır ama kişisel bilgilerin içlerinden temizlenir.
Dürüst olmak adına: hesabını silsen de kayıt anındaki ağ bloğun (tam IP adresin değil, binlerce aboneyi kapsayan blok) ve hangi kampanyaların kullanıldığı bilgisi (numaranın geri döndürülemez özeti olarak) saklanmaya devam eder. Sebebi tek: "hesabı sil → yeniden aç → indirimi tekrar al" döngüsünü kapatmak. Bu kayıtlar tek başına kimliğini ortaya çıkarmaz ve başka hiçbir amaçla kullanılmaz.
İmha işlemi otomatik olarak her gün çalışır — mevzuatın öngördüğü altı aylık periyodik imha aralığından sık.
7. Haklarınız (KVKK m.11)
Veri sorumlusuna başvurarak şunları talep edebilirsin:
- Kişisel verinin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonuç çıkmasına itiraz etme
- Kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme
Hesabım sayfasından bilgilerini düzeltebilir, tüm verilerini indirebilir ve hesabını silebilirsin.
8. Başvuru usulü
Talebini şu yollardan biriyle iletebilirsin:
- Islak imzalı dilekçeyle şahsen veya noter aracılığıyla yukarıdaki adrese
- Güvenli elektronik imza veya mobil imza ile kvkk@opaket.tr
- Daha önce bize bildirdiğin ve sistemimizde kayıtlı olan e-posta adresinden
Başvurunda şunlar bulunmalıdır:
- Ad, soyad ve başvuru yazılı ise imza
- T.C. kimlik numarası (yabancılar için uyruk, pasaport numarası veya kimlik numarası)
- Tebligata esas yerleşim yeri veya iş yeri adresi
- Varsa bildirime esas e-posta adresi, telefon ve faks numarası
- Talep konusu (ve varsa konuya ilişkin bilgi ve belgeler)
Başvurun en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir. Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğin tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.
9. Çerezler
opaket yalnızca sitenin çalışması için zorunlu çerezler kullanır; reklam, analitik veya izleme çerezi kullanmaz. Ayrıntı: Çerez Politikası.
10. Veri güvenliği
Ad, telefon, e-posta ve adres alanları veritabanında şifrelenir; şifreler geri döndürülemez biçimde özetlenir; site uçtan uca HTTPS ile sunulur; yönetim ekranları yetkiye bağlıdır; giriş denemeleri ve istek sayıları sınırlandırılır. Yine de hiçbir sistem mutlak güvenli değildir — bir ihlal yaşanırsa Kurul'a ve etkilenen kişilere mevzuatın öngördüğü sürede bildirim yapılır.
Bu metin gerektiğinde güncellenir; güncel sürümü her zaman bu sayfada bulabilirsin. Son güncelleme: 09.10.2026.