1. GİRİŞ
Bu Gizlilik Politikası, BEYYGO Teknoloji ve Gıda Hizmetleri A.Ş. (“Beyygo”, “Şirket”, “biz”) tarafından işletilen beyygo.com, mobil uygulamalarımız ve API’lerimiz (hep birlikte “Platform”) üzerinden toplanan kişisel verilerin hangi amaçlarla işlendiğini, nasıl korunduğunu ve kullanıcıların (“siz”, “kullanıcı”) haklarını açıklamak üzere hazırlanmıştır. Politika; 6698 sayılı KVKK, GDPR, CCPA/CPRA, COPPA ve App Store / Google Play geliştirici politikalarına uyumlu olacak biçimde düzenlenmiştir.
2. VERİ SORUMLUSU
Beyygo Teknoloji ve Gıda Hizmetleri A.Ş.
Adres: Kayseri / Türkiye
E-posta: operasyon@beyygo.com
KVKK Veri Sorumlusu Sicil Numarası (VERBİS): …
GDPR AB temsilcisi (varsa): …
Telefon: +908503027038
2. TOPLADIĞIMIZ KİŞİSEL VERİLER
Kategori
Örnek Veriler
Amaç
Kimlik & İletişim
Ad, soyad, TCKN, adres, e-posta, telefon
Hesap açılışı, fatura, destek
Cüzdan & Ödül Puan
Puan bakiyesi, harcama geçmişi
Sadakat programı yönetimi
Finansal
Kart token’ı, IBAN (restoran)
Ödeme/iadeler, restoran hak edişi
Sipariş
Sepet içeriği, teslimat notu, konum
Sipariş işleme, lojistik
Cihaz & Teknik
IP, cihaz modeli, işletim sistemi, çerez ID, reklam kimliği
Güvenlik, hata ayıklama, pazarlama analitiği
Konum
GPS verisi, adres
En yakın restoran, canlı teslimat takibi
Davranışsal
Tıklama, arama, gezinme geçmişi
Kişiselleştirme, kampanya optimizasyonu
Referans & Davet
Davet kodu, davetli e-postası
Çocuklar (<13 yaş) için sipariş hizmeti sunmuyoruz; ebeveyn izni olmadan bilerek veri toplamıyoruz (COPPA).
4. VERİ TOPLAMA YÖNTEMLERİ
• Doğrudan: Kayıt formları, canlı destek, ödeme ekranları
• Dolaylı: Çerezler, SDK’ler (Firebase, Meta, Google Ads), sosyal girişler
• Üçüncü Taraf: Ödeme kuruluşları, kuryeler, restoran POS sistemleri
5. VERİ İŞLEME AMAÇLARI & HUKUKİ DAYANAK
• Sözleşmenin İfası: Sipariş oluşturma, teslimat, ödemeler, cüzdan puanları
• Meşru Menfaat: Dolandırıcılık önleme, hizmet iyileştirme, istatistik
• Açık Rıza: Konum tabanlı kampanya, push bildirim, pazarlama e-postası
• Hukuki Yükümlülük: Vergi, muhasebe, faturalandırma kayıtları
6. VERİ PAYLAŞIMI
• Restoran & Kurye: İsim, telefon, teslimat adresi
• Ödeme Hizmet Sağlayıcıları: Kart token işlemleri (PCI-DSS uyumlu)
• Analitik & Reklam: Google Analytics, Meta Ads (anonimleştirilmiş ID’ler)
• Yasal Merciler: Mahkeme kararları ve kanuni yükümlülük hâlinde
Kişisel veriler AB/AEA dışına aktarılıyorsa Standart Sözleşme Maddeleri (SCC) uygulanır.
7. ÇEREZLER & BENZER TEKNOLOJİLER
Zorunlu, işlevsel, performans ve pazarlama çerezleri kullanırız. Tarayıcı ayarlarından veya “Çerez Tercihleri” panelinden yönetebilirsiniz.
8. SAKLAMA SÜRELERİ
• Hesap → Silme talebinizden 12 ay sonra
• Ödeme/fatura → 10 yıl (Vergi Usul Kanunu)
• Çerez → 1 gün – 24 ay arası, kategoriye göre
• Davet & ödül verisi → Program süresi + 3 yıl
9. GÜVENLİK ÖNLEMLERİ
• TLS 1.3 şifreleme, AES-256 veri tabanı şifrelemesi
• OWASP yönergelerine uygun geliştirilen API’ler
• Düzenli sızma testi, ISO 27001 uyumlu sunucu altyapısı
• Yetki matrisi ve çift faktörlü yönetici girişi
10. HAKLARINIZ
KVKK / GDPR
Açıklama
Erişim
Hakkınızda hangi verileri tuttuğumuzu görebilirsiniz.
Düzeltme
Eksik veya hatalı verileri güncelleyebilirsiniz.
Silme / Unutulma
Mevzuat izin verdiği ölçüde verilerinizi sildirebilirsiniz.
İşlemeyi Kısıtlama & İtiraz
Belirli işlemlere itiraz edebilir ya da kısıtlama talep edebilirsiniz.
Taşınabilirlik
Verilerinizi yapılandırılmış formatta alabilirsiniz.
Şikâyet
KVKK kapsamında KVK Kurumu’na, GDPR kapsamındaysa yetkili denetim makamına şikâyet hakkınız vardır.
Hak talepleri için operasyon@beyygo.com adresine e-posta gönderebilir veya uygulamadaki “Veri Talebi” modülünü kullanabilirsiniz. Kimliğinizi doğrulamamız gerekebilir.
11. ÇOCUKLARIN GİZLİLİĞİ
13 yaş altındaki bireylerden bilerek veri toplamıyoruz. Ebeveyn olarak çocuğunuzun verilerinin yanlışlıkla toplandığını düşünüyorsanız bize ulaşın, derhâl sileriz.
12. POLİTİKA GÜNCELLEMELERİ
Mevzuat değişikliği veya hizmetlerimizdeki gelişmeler doğrultusunda bu Politikayı güncelleyebiliriz. “Etkin Tarih” alanı revize edilir; önemli değişiklikleri e-posta, uygulama içi bildirim veya web sitesi banner’ı ile duyururuz.
13. İLETİŞİM
Gizlilik uygulamalarımızla ilgili tüm soru ve talepleriniz için:
• E-posta: operasyon@beyygo.com
• Adres: …, Kayseri / Türkiye
• Tel: +90 8503027038