Gizlilik Politikası

1. Veri sorumlusu

iştebu! markası altında sunulan hizmetlerde veri sorumlusu POİEX TEKNOLOJİ LİMİTED ŞİRKETİ’dir. Şirket bilgileri ve iletişim kanalları Şirket Bilgileri sayfasında yer alır.

Verileriniz için veri sorumlusu kimdir?

iştebu’yu kullanan kişilerin kişisel verileri bakımından da bağımsız veri sorumlusu POİEX’tir; bağlı olduğunuz organizasyon (işvereniniz, okulunuz vb.) değildir. POİEX, bu verilerin işlenme amaçlarını ve vasıtalarını KVKK Madde 3 kapsamında kendi adına belirler. Bağlı olduğunuz organizasyon iştebu! üzerinden ayrı bir hizmet ilişkisi yürütür ve yalnızca kendi süreçleri için kendi veri sorumlusu sıfatıyla hareket eder. Bu verilere ilişkin KVKK Madde 11 haklarınızı doğrudan POİEX’e karşı, kvkk@istebu.app adresinden kullanabilirsiniz.

2. İşlediğimiz başlıca veriler

Kimlik ve iletişim: ad, soyad, telefon numarası, e-posta, rol ve organizasyon bilgisi.
Hesap ve güvenlik: OTP giriş kayıtları, refresh oturumu, cihaz ve hata kayıtları.
Organizasyon yaşam döngüsü denetimi: şirketin kurulumda, aktif veya pasif durumu; durum geçişi ve zamanı; işlemi yapan POİEX operatörü, şirket yöneticisi veya bağlantıyı etkinleştiren yemek hizmeti satıcısı yöneticisi; pasife alma nedeni ve en fazla 500 karakterlik operatör notu. Pasife alma sırasında açık ilişki, servis, bugünkü/gelecek atama ve siparişler varsa operatöre etki sayıları gösterilir; operatörün ayrıca açıkça onayladığı temizlik bu kayıtları tek işlemde kapatır veya kaldırır ve kaldırılan kayıt sayıları denetim kaydına yazılır. Mutabakata alınmış veya değerlendirme içeren atamalar bu yolla kaldırılmaz. Not alanına çocuk, sağlık, diyet, alerji veya başka hassas kişisel veri yazılmamalıdır.
Android OTP otomatik doldurma: Android uygulamasında sistemin tek SMS için gösterdiği erişim isteğini kabul ederseniz, ilgili doğrulama SMS’i yalnızca cihaz üzerinde uygulamaya aktarılır. Uygulama altı haneli kodu ayıklayıp giriş alanına yerleştirir; SMS içeriğini saklamaz veya iştebu! sunucusuna göndermez. İsteği reddederseniz, iptal ederseniz ya da özellik kullanılamazsa kodu elle girebilirsiniz.
Yemek hizmeti satıcısı ekip daveti: davet eden yönetici, organizasyon, davet edilen erişimsiz üye rolü, davetin durumu ve oluşturulma/sona erme/kullanılma/iptal zamanları ile daveti kullanan veya iptal eden hesap. Amaçlanan ekip arkadaşının telefon numarası yalnızca davet oluşturulurken geçici olarak normalize edilir ve 72 saatlik bağlantıdaki tek kullanımlık rastgele değerle bağlı bir anahtarlı eşleşme üretmek için kullanılır. SMS, davet eden satıcının mesaj için temizlenmiş ve uzunluğu sınırlandırılmış görünen adını ve davet bağlantısını içerir; ham telefon numarası, oluşturma isteği kimliği, telefon doğrulama etiketi ve SMS içeriği platform sunucusunda saklanmaz. Sunucuda davet belirtecinin SHA-256 özeti, senkron SMS gönderme çağrısının başarılı olup olmadığını gösteren boolean gönderim teyidi ile organizasyon, daveti oluşturan/kullanan/iptal eden hesap ve durum-zaman denetim kaydı tutulur. Bu teyit cihaz teslim raporu değildir.
Aktif yemek hizmeti satıcısı ekip üyesi hesabı: ad, doğrulanmış telefon numarası, satıcı organizasyonu, operasyon erişimi olmayan üye rolü, üyelik durumu ve zamanları, OTP/oturum kayıtları ile daveti kullanan hesap olarak davet denetim kaydı. Bu üyelik, ayrı bir yönetici yükseltmesi yapılmadıkça operasyon veya yönetim erişimi vermez.
Organizasyon kişi yönetimi: yalnız aynı organizasyonun aktif yöneticisi; çalışan, yönetici, veli ve öğrencilerin aktif veya sona ermiş organizasyon kaydını, kaydın sistemde oluşturulma ve varsa sona erme zamanını, rolünü, iletişimini, veli ilişkisini ve sınıf/dağıtım grubunu görebilir. Hesabına bağlı bir yemek yararlanıcısının aynı organizasyondaki aktif üyeliği sona erdiğinde aktif yararlanıcı kaydı da sona erer ve son tarihi gelmemiş seçimleri iptal edilir; sona ermiş üyelik/yararlanıcı kaydı ile geçmiş yemek ve maliyet kayıtları mevcut denetim, faturalandırma ve uyuşmazlık saklama koşullarıyla korunur. Desteklenen yönetici akışlarında yeni veya sona eren öğrenci yemek kaydının işlemi yapan kullanıcısı mevcutsa, işlem kaynağı ve yeniden kayıtta önceki kayıt bağlantısı denetim amacıyla tutulur; eski kayıtlara geriye dönük aktör isnat edilmez. Aynı öğrencinin sona ermiş ve güncel kaydı ortak çocuk profili üzerinden organizasyon kapsamındaki yemek ve maliyet geçmişinin sürekliliğini korur. Kişi ve öğrenci detayında organizasyon kapsamındaki haftalık öğün ve maliyet geçmişi gösterilebilir; puan, değerlendirme etiketi ve yorum metni kişiye atfedilmez ve bu ekranlarda gösterilmez. Bu görünüm ayrı bir analiz kaydı oluşturmaz.
Okul aile/öğrenci ayrılması: okul yöneticisi çıkarılacak öğrencileri, etkilenecek veli üyeliklerini ve iptal edilecek son tarihi gelmemiş gelecek seçimleri onaydan önce görür. Aile onayı seçilen üyeyi ve o okulda aktif olarak velisi olduğu tüm öğrencileri yerel veli bağlarıyla birlikte atomik olarak sona erdirir. Öğrenci onayı, her velinin kalan kapsamını uzlaştırır: başka aktif öğrencisi varsa velilik yetkisi sürer; yönetici veya aktif personel/yemek yiyen ise üyeliği velilik yetkisi olmadan korunur; başka kapsamı yoksa okul üyeliği sona erer. Bekleyen çocuk kapsamlı veli davetleri geçersiz olur. Son tarihi geçmiş seçimler, geçmiş yemek/maliyet kayıtları, kullanıcı hesabı, diğer organizasyon üyelikleri ve global çocuk-profili veli bağı korunur.
Yemek operasyonu: menü seçimi, seçimin manuel veya otomatik kaynağı, iptal, açık “yemeyeceğim” tercihi ve bu tercihi yapan yetkili kişi, organizasyonun otomatik sipariş ayarı ile ek yemek yüzdesi, son tarih finalizasyonunun seçtiği menü-yemek kombinasyonu ve ek yemek adedi dâhil durum/adet kaydı, toplu adet, teslim günü, organizasyon ve yemek hizmeti satıcısı ilişkisi. Organizasyon yöneticisi otomatik kişi siparişini etki önizlemesi ve açık onayla açıp kapatabilir. Özellik açıkken son tarihe kadar seçim veya “yemeyeceğim” kaydı olmayan uygun yararlanıcıya, tüm menülerde en sık seçilen geçerli tam kombinasyon atanır; hiç manuel seçim yoksa ilk geçerli ve içeriği beyan edilmiş tam kombinasyon kullanılır. Tam kombinasyon bulunamazsa otomatik seçim oluşturulmaz ve baskı durdurulur. Yönetici ayrıca ödeme teyidiyle tüm servisler için tek ek yemek yüzdesi belirleyebilir; oran son tarihte mevcut manuel ve otomatik öğün toplamına bir kez uygulanıp yukarı yuvarlanır ve faturalandırılan sistem kaynaklı toplu sipariş olarak eklenir. Sıfır özelliği kapatır; sonraki ayar değişikliği geçmiş siparişi değiştirmez. Kaynak uygulamada ve fiziksel etikette gösterilir. Otomatik kişi siparişi ayar değişiklikleri mevcut Vatansms ve native push kanallarıyla operasyonel olarak bildirilir.
Teslimat koşulu değişikliği SMS’i: alıcı kullanıcı/telefon, SMS güvenliği için normalize edilip uzunluğu sınırlandırılan yemek hizmeti satıcısı ve müşteri organizasyonu adları, güncel teslimat ve son sipariş saatlerini ve yemek seçimlerinin değişmediği bilgisini taşıyan SMS içeriği, kuyruk/gönderim durumu, sağlayıcı mesaj kimliği veya son hata.
Yönetici seçim hatırlatması: organizasyon, hatırlatma günü ve seçilen alıcı grubu, işlemi yapan yönetici, alıcı kullanıcı/telefon, veli mesajında seçimi eksik çocuğun ön adı, organizasyon adı ve açık tarih ile seçim bağlantısını taşıyan SMS içeriği, istek kimliği, kuyruk/gönderim durumu, sağlayıcı mesaj kimliği veya son hata.
Operasyon ekibi bildirimi: hukuka uygun olarak mevcut hizmet veya destek ilişkisi için tutulan tek bir doğrudan telefon numarası ve/veya seçilen organizasyonun aktif yemek yiyen, veli ve yönetici grupları; SMS/push kanal seçimi, bildirim başlığı ve mesajı, alıcı/cihaz sayıları, iç gönderim nedeni, işlemi yapan operatör, pazarlama dışı operasyonel amaç teyidi, varsa doğrudan numaranın bu ilişki için hukuka uygun elde tutulduğu teyidi, alıcı önizleme özeti, istek kimliği ve kanal bazlı kuyruk/sağlayıcı durumu. Doğrudan numaranın hesabı yoksa yalnız SMS gönderilir; push yalnız kullanıcının etkinleştirdiği güncel native kurulumlara gider. Toplu telefon listesi, CSV, global yayın veya otomatik gönderim yoktur.
Toplu talep tahmini: geçmiş bireysel yemek seçimleri, yararlanıcının kayıt/ayrılma zamanları ve son 96 saatte başarıyla gönderilen tekil katılım davetlerinin telefon, davet türü ve gönderim zamanı. Başarısız/eski gönderimler ile ilgili aktif yararlanıcı veya veli kaydıyla eşleşmiş telefonlar hesaba katılmaz. Kişi bazlı ara sonuç yalnızca istek anında geçici olarak hesaplanır; saklanmaz veya yemek hizmeti satıcısına gösterilmez. Satıcı yalnızca toplu mutfak ve yemek adetlerini görür.
Telefonla kişi ekleme ve liste güncelleme: güncel Kişiler akışında şirket veya okul yöneticisi tek kişi ekleyebilir ya da Excel’den en fazla 2.000 satırı cihazında okuyarak “Yeni kişiler ekle” veya “Tam listeyi güncelle” işlemini seçebilir; Excel dosyası sunucuya yüklenmez ve ham liste ayrıca saklanmaz. Tek kişi penceresi önce aynı organizasyondaki aktif ve sona ermiş öğrenciyi, personeli veya çalışanı arar; kayıtlı öğrenci seçilirse mevcut veliler gösterilir ve bir form gönderiminde birden fazla yeni veli bağlanabilir. Okul yöneticisi öğrenci/veli ile personel kapsamını ayrı seçer; bir kapsamın tam liste eşitlemesi diğerini etkilemez. Şirket veya okul personeli telefonla, öğrenci ise boşlukları sadeleştirilmiş ve Türkçe harfleri normalize edilmiş tam adla eşleştirilir; veli telefonu öğrenci kimliği olarak kullanılmaz. Aynı adlı tek öğrenci otomatik eşleşir. Birden fazlaysa yönetici yalnız kendi okulundaki adayların sınıfını ve aktif veli adlarını görüp seçim yapar; sistem tahmin etmez. Tek kişi eklemede kesin yeni veya seçilmiş kayıt, form gönderildiğinde sunucuda durum belirteciyle doğrulanıp ayrı bir ikinci onay ekranı olmadan atomik olarak uygulanır; benzer veya belirsiz öğrenci eşleşmesi karşılaştırma ve açık onay için işlemi durdurur. Excel akışında her oluşturma, bağlama, sınıf/grup değişikliği, listeden çıkarma, velilik yetkisi/üyelik değişikliği, gelecekteki seçim iptali ve SMS için maskeli alıcı ile gönderilecek tam mesaj tek atomik uygulamadan önce gösterilir; belirsiz eşleşme veya hatalı satır işlemi durdurur. Uygulandığında üyelik ve velilik bağı hemen etkinleşir; SMS yalnız bilgilendirme amaçlıdır, kabul veya yetkilendirme kapısı değildir. Yeni üyelik organizasyon adı, https://istebu.app/app ve aynı telefonla giriş yönlendirmesi içeren kodsuz SMS’i; okulda zaten aktif üye olan yeni veli ise öğrenciye bağlandığını bildiren SMS’i alır. Yerel SMS kuyruğu alıcıyı, tam mesajı, kuyruk/gönderim durumunu, sağlayıcı mesaj kimliğini veya son hatayı saklar; kuyruk veya sağlayıcı kabulü cihaz teslim raporu değildir. “Yeni kişiler ekle” modunda eksik satırlar kimseyi çıkarmaz. “Tam liste” dosyada bulunmayan aktif öğrenci/çalışan organizasyon kaydını sona erdirir ve süresi gelmemiş seçimlerini iptal eder. Ayrılan öğrencilerin bu okuldaki aktif veli bağları kapanır; listede kalan öğrencilerin ek velileri dosyada tekrarlanmasalar da korunur. Aktif öğrenci velisiz bırakılamaz: veli çocuğu kaldıramaz; okul yöneticisi yalnız başka aktif veli varken bir veli bağını kaldırabilir veya öğrenciyi sona erdirebilir. Kullanıcı hesabı, diğer organizasyon üyelikleri ve geçmiş kayıtlar korunur. Aktif yöneticiler personel çıkarımından ve üyelik sonlandırmadan korunur.
Geri bildirim ve destek: yemek puanı ve duygu etiketleri (1–3 yıldız için en az bir olumsuz etiket veya boş olmayan not gerekir; 4–5 yıldız için gerekmez), yemek veya servis yorumu, isteğe bağlı serbest metin notu (yemek firmasıyla paylaşılır ve sizin geçmişinizde size geri gösterilir; yöneticilere gösterilmez); uygulama içinden açtığınız destek talebinin kategorisi, durumu, mesajları ve mesajlara eklenen en fazla üç JPEG, PNG veya WebP görsel ile dosya adı, içerik türü ve boyutu; gönderildiği ekran, uygulama sürümü, arayüz dili, varsa seçtiğiniz aktif organizasyon bağlamı ve yetkili POİEX ekibinin iç notları. Görseller kırpılmadan yeniden kodlanarak EXIF/GPS üst verileri önce cihazda, ardından gerçek görsel içeriği doğrulayan sunucuda kaldırılır. Tamamlanmayan yüklemeler özel Cloudflare R2 alanından bir gün içinde silinir; gönderilmiş görseller kişi başına toplam 30 MB sınırıyla özel depolamada saklanır ve yalnız kısa ömürlü bağlantılarla açılır. Talep ve yanıtlar yalnız size ve yetkili POİEX operatörlerine görünür; organizasyon yöneticileri ve yemek firmaları göremez. E-posta kopyası oluşturulmaz. Yeni yanıtta mesaj içeriğini taşımayan genel bir native push bildirimi gönderilebilir.
Çocuk / öğrenci verisi (okul segmenti): okul her öğrencinin organizasyon kapsamlı yemek kaydını oluşturur ve yönetir. Veli üyeliği veya yetkisi çocuğu başka bir organizasyona kopyalamaz. İlk veli, 8 karakterli, tek kullanımlık ve 72 saat geçerli kodu ikinci veliyle paylaşabilir; kod kullanıldığında ikinci veli ayrı bir çocuk rızası kapısı olmadan yalnız ilgili okula ve aynı çocuğa bağlanır. Çocuğa ait sağlık, diyet veya alerji verisi işlenmez; alerjenler yalnızca yemeğe ait ürün bilgisidir.
Görsel içerik: kullanıcı avatarı, organizasyon logosu, yemek görseli, yükleyen kullanıcı ve dosya teknik bilgileri.
Yapay zekâ destekli yemek taslağı: işlemi yapan yetkili yemek hizmeti satıcısı yönetici hesabıyla bağlantılı olarak girilen yemek adı, açıklama, malzeme adı ve gramı ile reçete hakkındaki sohbet; OpenAI tarafından üretilen enerji tahmini, alerjen/beslenme etiketleri ve temsili yemek görseli; asistan yanıtı ile kapsam/model/prompt/sağlayıcı istek metaverisi ve taslağın ardışık sürümleri. Bu alan yalnız yemek/ürün bilgisi içindir; kullanıcıya kişi, çocuk, sağlık veya başka hassas kişisel veri girmemesi bildirilir. Çalışma taslağı ve geçmişi hemen kaydedilir; kullanıcı taslağın tamamını düzenler ve yemek kataloğuna ancak son onaydan sonra aktarır.
Fatura ve destek: resmi unvan, VKN, vergi dairesi, fatura adresi, şirket yöneticisinin belirlenmiş alıcı beyanı, satıcı hakedişi için TR IBAN, fatura dönemi, teslimat kaydı, sipariş toplamları; menü/atama fiyat snapshot’ındaki KDV dâhil hakediş, efektif PHB, Alıcı toplamı, KDV/bedel bileşenleri ve hesaplama versiyonu; fatura üzerindeki tevkifat oranı/kodu/eşiği, tevkif edilen KDV ve bankadan ödenecek tutar; fatura numarası ve kanıt dosyası bağlantısı, şirket yöneticisinin ödeme beyanındaki ödeme tarihi, beyanı veren hesap, beyan zamanı ve isteğe bağlı özel depolamadaki PDF/görsel dekont; eşleşmeyen beyanın ret zamanı, işlemi yapan hesap ve gerekçesi; mutabakat/tahsilat/hakediş referansları; şirket yöneticisine gönderilen fatura-yüklendi SMS’i için alıcı kullanıcı/telefon, mesaj içeriği, kuyruk/gönderim durumu, sağlayıcı mesaj kimliği veya son hata; destek talebi, KVKK başvuru içeriği ve yazışma kayıtları.
Yemek hizmeti satıcısı doğrulaması: gıda işletme kayıt numarası ve doğrulama durumu ile satıcının yüklediği iki doğrulama belgesi — vergi levhası ve gıda işletme kayıt belgesi (yemek hizmeti yetkisi ve vergi mükellefiyeti ön kontrolü için). Belgeler özel (private) nesne depolama alanında tutulur, yalnızca incelemeci tarafından kısa ömürlü bağlantılarla görülür; gıda işletme kayıt numarası gibi iç uyum verisidir ve organizasyonlara açılmaz.
WhatsApp satış/iletişim talebi: web sitesindeki sabit iletişim düğmesinden veya şirket, okul ve yemek firması iletişim sayfalarından kendi isteğinizle başlattığınız yazışmada telefon numarası, hedef kitleye göre hazırlanmış demo talebi, görüşme içeriği ve yanıt kayıtları. Uygulama içindeki okul referansında ayrıca referans verilen okul adı, şehir ve kaynak organizasyon işlenir; çocuğa ait veri yer almaz.
Web kullanımı: dil tercihi, çerez tercihi ve yalnızca onay verilirse Clarity analitik kayıtları.
Yedek ve teşhis: veritabanı yedeklerinde yer alan hizmet kayıtları, cron izleme kayıtları, request id, durum kodu, maskelenmiş oturum kaydı olayları, yapılandırılmış hata kayıtları ve üretim web/native uygulamasındaki açılış ile sekme geçişi kilometre taşlarının adı, süresi, uygulama sürümü, platformu ve organizasyon kimliği yer tutucuyla değiştirilmiş rota. Bu özel performans alanları ad, telefon, yemek, fatura veya serbest metin iş içeriği taşımaz.
Mobil canlı güncelleme: native uygulama kurulumlarında, oturum açılmadan önce dâhil olmak üzere, uygulama kimliği ve sürümü, native build, platform, işletim sistemi sürümü, Android’de kurulum için üretilip uygulama tercihlerinde saklanan rastgele UUID, iOS’ta Apple’ın aynı geliştiricinin uygulamaları için sağladığı identifierForVendor (IDFV), yüklü paket kimliği, güncelleme kanalı, canlı güncelleme eklentisi sürümü ve IP adresi. Ad, telefon, yemek veya fatura içeriği bu akışta gönderilmez.
Native push bildirimi: oturum açıp kullanılabilir ilk uygulama ekranına ulaşan native kullanıcıya önce uygulama içinde açıklama gösterilir; işletim sistemi bildirim istemi yalnızca kullanıcı bildirimleri açmayı açıkça seçerse açılır. Bildirim çalışma zamanı istemi bulunmayan Android sürümlerinde de kayıt, aynı açık kullanıcı seçiminden sonra başlar. Yalnızca bildirimleri etkinleştiren kullanıcılar için şifreli FCM kayıt belirteci, rastgele kurulum UUID’si, hesap bağlantısı, platform, uygulama/native sürüm ve build, dil, saat dilimi, son yenileme zamanı; gönderimde bildirim başlığı, gövdesi, uygulama içi bağlantı ve sağlayıcı kabul/hata kaydı işlenir. Teslim edilen ve henüz değerlendirilmemiş aynı gün öğünleri için her güncel kuruluma genel ve kilit ekranında çocuk, yemek veya organizasyon adı göstermeyen değerlendirme hatırlatması; ayrıca POİEX operatörünün alıcı önizlemesi ve pazarlama dışı hizmet mesajı teyidinden sonra seçilen hesapların güncel kurulumlarına serbest metin operasyonel hizmet duyurusu gönderilebilir. Konu aboneliği, Firebase Analytics ve BigQuery teslimat dışa aktarımı etkin değildir.
Yetkili sipariş düzeltmesi: işlemi yapan POİEX operatörü ile silinen bireysel veya toplu siparişin tarih, öğün servisi, sipariş sahibi/veren, adet, menü ve yemek snapshot’ı. Değerlendirilmiş veya faturası kesinleşmiş sipariş bu yolla silinmez.

Olası öğrenci eşleşmesinde, adlardan biri diğerinin ardışık bir parçasıysa ve soyadları aynıysa yönetici mevcut ve Excel’deki çocuk adlarını, sınıfı ve aktif velilerin adıyla maskeli telefonunu karşılaştırır; “aynı” veya “farklı” kararını kendisi verir. Veli adı ve telefonunun birebir eşleşmesi yalnız öneri kanıtıdır, otomatik birleştirme sebebi değildir. Yönetici mevcut çocuk adını koruyabilir veya Excel’deki adı Türkçe kurallarla biçimlendirilmiş haliyle açıkça güncelleyebilir. Çözülemeyen olası eşleşme tam liste işleminde çıkarılmaz.

3. Amaçlar ve hukuki dayanak

Veriler; hesap açma, güvenli giriş, şirket hesaplarının kurulum/aktif/pasif durumunu güvenli ve denetlenebilir biçimde yönetme, günlük yemek koordinasyonu, toplu mutfak talebi tahmini, headcount, teslimat, faturalama, tahsilat, satıcı hakediş ödemesi, destek, hata izleme, hizmet kalitesi, görsel içerik sunumu, yedekleme, güvenlik ve yasal yükümlülükler için işlenir. Organizasyon yaşam döngüsü denetimi sözleşmenin ifasına ve doğru, güvenli ve hesap verebilir hizmet operasyonu meşru menfaatine dayanır. Zorunlu çerezler hizmetin çalışması için kullanılır. Microsoft Clarity analitiği ve oturum kaydı gibi zorunlu olmayan çerezler yalnızca açık tercih verildiğinde çalıştırılır.

Yapay zekâ destekli yemek taslağı, satıcı kataloğunu doğru ve verimli yönetmek; destek ve hata incelemesi yapmak; zaman içindeki ürün kalitesini değerlendirmek amacıyla sözleşmenin ifası ve meşru menfaat kapsamında işlenir. Reçete ve sohbet OpenAI API’ye iletilir; web araması kullanılmaz, yanıt kalıcı sağlayıcı uygulama durumu oluşturmamak için store=false ile istenir ve çıktı insan düzenleme/onayı olmadan yemek kaydına uygulanmaz.

Landing sayfasındaki WhatsApp düğmesinden veya uygulama içindeki okul referansı kartından kişinin kendisinin başlattığı satış/iletişim talebi, sözleşme öncesi talebi yanıtlamak ve gelen satış taleplerini yönetmek amacıyla işlenir.

Yemek hizmeti satıcısı aktif bağlantıdaki teslimat saatini veya son sipariş süresini değiştirdiğinde sistem, aktif müşteri organizasyonu üyeleri için tek bir güncel operasyonel SMS kuyruğa alır. Mesaj, SMS güvenliği için normalize edilip uzunluğu sınırlandırılan yemek hizmeti satıcısı ve müşteri organizasyonu adlarıyla güncel teslimat ve son sipariş saatlerini gösterir ve yemek seçimlerinin değişmediğini belirtir. Gönderim mevcut Vatansms tedarikçisiyle yapılır; alıcı, oluşturulan mesaj ve kuyruk/sağlayıcı kayıtları ilgili yemek koordinasyonu kayıtlarının saklama koşullarını izler. Bu işleme sözleşmenin ifası ve güvenilir hizmet iletişimi meşru menfaatine dayanır.

Android’deki tek SMS erişimi, kullanıcının sistem isteğini kabul etmesinden sonra yalnızca giriş kodunu cihaz üzerinde doldurmak için çalışır. Bu geçici işleme, sözleşmenin kurulması veya ifası ile güvenli ve kullanılabilir hesap erişimi meşru menfaatine dayanır; pazarlama amacı taşımaz ve cihaz dışına yeni bir aktarım oluşturmaz.

Yetkili organizasyon yöneticisi, seçim süresi açık bir öğle yemeği günü için self-eater ve veli gruplarını ayrı ayrı seçip mesajı önizledikten sonra hatırlatma gönderebilir. Sistem alıcıları gönderim anında yalnız ilgili organizasyondaki eksik seçimlerden yeniden hesaplar; kendi seçimi ve çocuk seçimi eksik olan aynı hesaba tek birleşik SMS gönderir. Gönderim mevcut Vatansms tedarikçisiyle yapılır. Bu faaliyet organizasyonun yemek hizmetinin ifası ve güvenilir hizmet operasyonu meşru menfaatine dayanır.

Yemek hizmeti satıcısı bir yemek faturası PDF’ini kaydettiğinde, her aktif şirket yöneticisi için uygulama içi ödeme aksiyonu oluşturulur ve mevcut Vatansms tedarikçisi üzerinden tek bir operasyonel SMS kuyruğa alınır. SMS; mesaj için temizlenmiş ve uzunluğu sınırlandırılmış satıcı adını, kapsanan mutabakat sayısını, fatura brüt tutarını ve ödeme ayrıntılarını uygulamada inceleme çağrısını içerir. Alıcı kullanıcı/telefon, SMS içeriği, kuyruk/gönderim durumu, sağlayıcı mesaj kimliği veya son hata ve fatura bazlı tekilleştirme anahtarı fatura kaydıyla ilişkili olarak saklanır; bu kayıt cihaz teslim teyidi değildir.

Şirket yöneticisinin belirlenmiş alıcı beyanı varsayılan olarak kapalıdır ve yalnız henüz faturalanmamış mutabakatlara uygulanır. 2026 tarihli yemek faturalarında Satıcı’nın tek faturada seçtiği tamamlanmış haftaların KDV dâhil toplamı 12.000 TL’yi aşarsa sistem 5/10 oranını, yemek hizmeti tevkifat kodu 604’ü, tevkif edilen KDV’yi ve bankadan ödenecek tutarı fatura ve hafta bazında sabitler. Fatura brütü değişmez; Alıcı bankaya brüt eksi tevkif edilen KDV tutarını öder ve tevkif edilen kısmı KDV2 kapsamında beyan/öder. Kesilmiş faturanın tahsilat ve hakediş kayıtları sonraki beyan değişikliğiyle değiştirilmez; yeni vergi yılı eşiği tanımlanmamışsa tevkifatlı fatura oluşturulmaz.

Şirket yöneticisi EFT/havale sonrasında ödeme tarihini ve isteğe bağlı dekontu uygulamaya kaydedebilir. Sistem beyanı veren hesabı ve zamanı otomatik tutar; dekont yüklenirse Cloudflare R2 özel nesne depolamasında saklanır ve yalnız kısa süreli yetkili bağlantıyla açılır. Bu kayıt operasyonel banka kontrolü içindir; banka tahsilat teyidi, borcun kapanması veya Satıcı hakedişinin açılması değildir. Banka kaydıyla eşleşmeyen beyan reddedilirse işlemi yapan hesap, ret zamanı ve gerekçe denetim kaydında tutulur; önceki beyan silinmez ve yeniden bildirim açılır.

Mobil uygulama teknik kayıtları ayrıca imzalı, native build ile uyumlu güncellemeleri güvenli biçimde teslim etmek, benimsenmeyi ölçmek, teslim sorunlarını teşhis etmek ve gerektiğinde geri almak için işlenir. Bu faaliyet oturum açılmadan önce sözleşme öncesi adımlara, oturum açıldıktan sonra sözleşmenin ifasına ve hizmet güvenliği ile sürekliliği için meşru menfaate dayanır.

Kullanıcı oturum açıp zorunlu karşılama adımlarından sonra kullanılabilir ilk uygulama ekranına ulaştığında önce uygulama içi açıklama gösterilir. İşletim sistemi native push izin istemi yalnızca kullanıcı bildirimleri açmayı seçerse açılır; bildirim çalışma zamanı istemi bulunmayan Android sürümlerinde kayıt yine bu açık seçimden sonra oluşturulur. Tek bir kurulumla ilişkilendirilen operasyonel bildirimi teslim etmek, belirteci güncel tutmak ve teslim kabulünü teşhis etmek için yapılan işleme; sözleşmenin ifasına ve güvenilir hizmet iletişimi meşru menfaatine dayanır. Pazarlama amacıyla kullanılmaz.

Yetkili POİEX operatörü, mevcut hizmet veya destek ilişkisi kapsamında hukuka uygun olarak tutulan tek bir doğrudan telefon numarasını ve/veya seçilen bir organizasyonun aktif yemek yiyen, veli ve yönetici gruplarını birleştirip tekilleştirilmiş alıcı/cihaz sayılarını önizleyebilir. Mesaj ancak iç gönderim nedeni kaydedilip pazarlama dışı operasyonel amaç ve varsa doğrudan numaranın bu güncel ilişki için hukuka uygun elde tutulduğu açıkça teyit edildikten sonra SMS ve/veya native push kuyruğuna alınır; istek sırasında Vatansms veya Firebase çağrılmaz. Operatöre serbest metinde çocuk, sağlık, alerji, diyet veya başka hassas kişisel veri yazmaması bildirilir. Organizasyon alıcıları mevcut üyelik/yemek yiyen/veli kayıtlarından çözülür; doğrudan numara mevcut bir hesapla eşleşmiyorsa push hedefi oluşturulmaz. Bu işleme kayıtlı kullanıcılar için sözleşmenin ifası ve güvenilir hizmet/destek iletişimi meşru menfaatine; kişinin kendi güncel talebiyle kurulan doğrudan destek ilişkisi için sözleşme öncesi adımlar ve müşteri desteği meşru menfaatine dayanır. Pazarlama veya talep edilmemiş ticari elektronik ileti için kullanılmaz.

Genel hukuki dayanaklar; sözleşmenin kurulması veya ifası, sözleşme öncesi taleplerin yanıtlanması, hukuki yükümlülük, hizmet güvenliği ve müşteri desteği için meşru menfaat ve zorunlu olmayan analitik çerezler için açık rızadır.

Başlıca işlem grupları şu şekilde ayrılır: OTP ve oturum kayıtları hesap açma/güvenliği için sözleşme ve meşru menfaate; yemek seçimi, teslimat, headcount, toplu mutfak talebi tahmini ve geri bildirim kayıtları hizmetin ifasına ve hizmet kalitesi meşru menfaatine; okulun öğrenci kaydı ile yetkili veli işlemleri müşteri hizmetinin ifası ve doğru, güvenilir okul yemek listesini işletme meşru menfaatine; destek ve demo yazışmaları sözleşme öncesi talep, sözleşmenin ifası ve müşteri desteği meşru menfaatine; KVKK başvuru kayıtları hukuki yükümlülüğe; görsel yükleme, yedekleme ve hata teşhisi kayıtları hizmetin işletilmesi, güvenlik ve süreklilik meşru menfaatine dayanır.

4. Paylaşım ve tedarikçiler

OpenAI, yapay zekâ destekli yemek zenginleştirme için kullanılan yurt dışı tedarikçidir; yalnız yetkili satıcı yöneticisinin yemek/ürün taslağı ve bu taslağa üretilen yanıtlar iletilir. Güncel aktarım durumu Tedarikçi Listesi sayfasında yayımlanır.

Dağıtım grubu adı serbest metindir; organizasyon yöneticisi bu alana sağlık, alerji veya beslenme bilgisi yazamaz.

Organizasyon yöneticisi, teslimatı kolaylaştırmak için yararlanıcıyı sınıf, yaş grubu veya departman gibi tek bir dağıtım grubuna atayabilir. Toplu atamada yapıştırılan adlar veya telefon numaraları yalnızca aynı organizasyondaki aktif yararlanıcılarla geçici olarak karşılaştırılır; ham liste ayrı bir kayıt olarak saklanmaz. Kesin tekil eşleşmeler, tekrarlar, bulunamayan kişiler ve aynı adlı olası eşleşmeler değişiklikten önce yöneticinin önizlemesinde gösterilir. Aynı adlı aktif yararlanıcılar varsa yönetici, doğru çocuğu seçebilmek için adayların güncel grubunu ve aktif veli adlarını da yalnızca bu önizlemede görür. “Listedekileri ekle” çözülemeyen satırları atlayarak yalnız eşleşen kişileri ekler veya taşır. “Bu liste grubun tamamı” tüm satırlar çözülmeden uygulanamaz; uygulandığında listede olmayanların yalnızca güncel grup değerini temizler, organizasyon kaydını, velilik ilişkisini, yemek seçimlerini, headcount’u, faturalamayı veya geçmişi değiştirmez. Yapıştırılan telefon numaraları ve eşleşme önizlemesindeki veli adları yemek hizmeti satıcısına aktarılmaz. Güncel grup adı yararlanıcının adıyla birlikte yalnızca yetkili yemek hizmeti satıcısının yazdırma görünümünde ve fiziksel etikette gösterilir; doğum tarihinden türetilmez, sağlık/beslenme bilgisi için kullanılamaz, yemek ve fatura geçmişine kopyalanmaz ve herkese açık QR sayfasında gösterilmez.

Veriler, hizmetin çalışması için sınırlı olarak hosting, güvenlik, nesne depolama, veritabanı yedekleme, iş e-postası, hata izleme, cron izleme, SMS, analitik ve fatura/destek süreçlerinde kullanılan tedarikçilerle paylaşılabilir. Başlangıç kayıtlarımızda Hetzner, Cloudflare, Cloudflare R2, Google Workspace, Sentry, Healthchecks.io, Microsoft Clarity, Vatansms, Paraşüt (e-fatura/muhasebe) ve WhatsApp/Meta yer alır. Güncel tam liste ve KVKK Madde 9 aktarım mekanizmaları için Tedarikçi Listesi sayfasına bakabilirsiniz. Yöneticiler kendi organizasyonlarının operasyon verilerine (kişi sayısı, yararlanıcı seçimleri — her yararlanıcının o gün seçtiği yemekler dahil, fiyat hariç —, ad/telefon, fatura kayıtları) erişir. Yemek hizmeti satıcıları yalnızca üretim ve teslimat için gereken operasyon verisini görür: günlük kişi sayısı, menü atamaları, toplu sipariş kalemleri, teslimat lokasyonu, yararlanıcının teslimat etiketinde kendi yemeğini bulabilmesini sağlayan ad bilgisi ve varsa organizasyon yöneticisinin atadığı güncel dağıtım grubu. Etikette yararlanıcının adı, soyadı ve güncel dağıtım grubu gösterilir; böylece kutular teslimat sırasında doğru kişiye ve gruba yönlendirilir. Yararlanıcının telefon numarası ve e-posta adresi yemek hizmeti satıcılarıyla paylaşılmaz. Teslimat etiketindeki karekod (QR), yararlanıcının ilgili öğünün bilgi sayfasına erişmesini sağlayan tahmin edilemez tekil bir bağlantı içerir; sayfa oturum açma gerektirmeden yalnızca bağlantıya sahip olan kişilerce açılabilir, kişisel veri olarak etikette zaten yazılı olandan fazlasını göstermez (ön ad, o güne ait yemek seçimi, yemek hizmeti satıcısının adı, tarih ve teslim saati), ayrıca yemeklere ait beyan edilmiş gıda bilgilerini (açıklama, alerjen, beslenme etiketi, özel uyarı, enerji değeri — ürün bilgisi) gösterir ve teslimattan sonraki 24 saat boyunca öğünün bir defaya mahsus puanlanmasına imkân verir; fiyat, telefon veya başka iletişim bilgisi içermez. Bu 24 saatlik üst sınır yalnızca oturum açılmadan kullanılan QR bağlantısı içindir; oturum açmış kullanıcılar ve veliler, teslim edilmiş ve daha önce değerlendirilmemiş kendi veya çocuk öğünlerini uygulama içinde daha sonra da bir defa değerlendirebilir. Toplu (toplu sipariş edilen) öğünlerin kutu etiketlerindeki karekod da aynı şekilde çalışır; bu sayfa herhangi bir yararlanıcı kimliği yerine yalnızca sipariş eden organizasyonun adını ve o günün yemeklerini gösterir ve oturum açmadan kutu başına bir defa puan vermeye imkân tanır. Toplu kutu puanı hiçbir kişiye bağlanmadığından kişisel veri içermez ve silinecek bir kimlik bağı taşımaz. Yemek faturasını düzenleyebilmesi için, aktif olarak bağlı olduğu müşteri organizasyonun fatura kimliği (resmi unvan, VKN, vergi dairesi, fatura adresi) yemek hizmeti satıcısına açılır; aracılık faturası ve tahsilat POİEX üzerinden yürütülür. Doğrulaması tamamlanan yemek hizmeti satıcısının tanıtıcı bilgileri (ticaret unvanı ve VKN), 6563 sayılı Kanun ve E-Ticaret Yönetmeliği madde 5’teki satıcı şeffaflık yükümlülüğü gereği pazaryerinde herkese açık olarak ve bağlı müşteri organizasyonlara uygulama içinde gösterilir; yemek hizmeti satıcısının gıda işletme kayıt numarası iç uyum verisi olarak kalır ve müşterilere açıklanmaz.

Mobil canlı güncellemeler için Capawesome Cloud (Genz IT Solutions GmbH) kullanılır. Sağlayıcıya yalnızca yukarıdaki teknik teslim verileri aktarılır; sağlayıcının AB uç noktası yapılandırılmıştır. Capawesome Almanya’da, bazı alt işleyenleri ABD’dedir; Türkiye bakımından KVKK Madde 9 güvence mekanizması henüz tamamlanmamıştır.

Native push tesliminde Google LLC’nin Firebase Cloud Messaging hizmeti kullanılır. Google’a Firebase kurulum kimliği, hedef kayıt belirteci ve gönderilen bildirim yükü aktarılır; iOS tesliminde FCM ayrıca APNs’i kullanır. Yetenek testi için bekleyen mesaj ömrü bir saat, değerlendirme hatırlatması için ilgili organizasyonun yerel gün sonuna, operatör onaylı hizmet duyurusu için 24 saate kadardır. Bu ABD/global altyapı aktarımı için KVKK Madde 9 güvence mekanizması henüz tamamlanmamıştır.

Yemek hizmeti satıcısı ekip davetinin oluşturma ve kullanma istekleri mevcut uygulama altyapısı üzerinden Hetzner ve Cloudflare tarafından işlenir. Davet eden satıcının mesaj için temizlenmiş ve uzunluğu sınırlandırılmış görünen adı ile davet bağlantısı, hedef telefon numarasıyla birlikte mevcut Vatansms tedarikçisi üzerinden SMS ile iletilir; bu özellik için yeni bir tedarikçi kullanılmaz ve platform ham telefonu veya oluşturulan SMS içeriğini kalıcı olarak kaydetmez. Davet kaydında yalnızca SMS gönderme çağrısının başarılı olup olmadığını gösteren boolean gönderim teyidi bulunur; bu bilgi cihaz teslim raporu değildir. Davet yalnızca aynı telefon numarasıyla doğrulanmış hesap tarafından kullanılabilir ve kabul, operasyon erişimi olmayan üye rolü verir. Menü, müşteri, mutfak, teslimat, fatura, hakediş veya ekip yönetimi erişimi ancak mevcut bir yöneticinin daha sonra yaptığı ayrı bir rol yükseltme işlemiyle verilebilir.

Web sitesindeki sabit iletişim düğmesi hazır bir genel mesajı WhatsApp Business hattında açar. Şirket, okul ve yemek firması sayfalarındaki demo bağlantıları ise önce yurt dışı aktarım bilgisini gösteren iletişim sayfasına, oradan hedef kitleye göre hazırlanmış WhatsApp mesajına yönlendirir. Bağlantıyı açmak tek başına mesajı göndermez. Göndermeyi seçerseniz telefon numaranız, mesajınız ve yanıt kayıtları WhatsApp/Meta altyapısından geçer (yurt dışı aktarım). Bu işleme, kendi talebiniz üzerine sözleşme öncesi adımlar ve gelen satış talebini yanıtlamak için meşru menfaate dayanır (KVKK Madde 5/2-c ve 5/2-f). Uygulama içindeki okul referansı akışında çocuğa ait veri paylaşılmaz. İletişimi siz başlattığınız için açık rıza alınmaz ve istenmeyen ticari elektronik ileti söz konusu değildir; talebiniz dışındaki sonraki pazarlama iletişimi için ayrıca açık rıza gerekir.

5. Yurt dışına aktarım

Altyapı, depolama, iş e-postası, izleme, analitik ve mesajlaşma tedarikçilerimizin bir kısmı Türkiye dışında hizmet verir. Bu nedenle kişisel veriler başta Almanya, ABD, Letonya ve İrlanda olmak üzere ilgili tedarikçinin bulunduğu ülkeye aktarılır. KVKK Madde 9 kapsamındaki güvence mekanizmaları (Kurul’un uygun bulduğu ülke veya sektör kararı, Standart Sözleşme — imzayı izleyen 5 iş günü içinde Kurul’a bildirim — taahhütname veya bağlayıcı şirket kuralları) ilgili tedarikçiler bazında halen tamamlanma aşamasındadır. Mekanizmalar tamamlandıkça bu metin ve şirket kayıtları güncellenecektir.

6. Saklama

Organizasyon yaşam döngüsü denetimi aktif müşteri dönemi boyunca; fatura, erişim uyuşmazlığı veya hukuki kayıtla bağlantılıysa 10 yıl saklanır.

Saklama süreleri işleme amacına göre değişir: oturum çerezleri 7 gün, çerez tercihleri 6 ay, dil tercihi 1 yıl, hata/oturum teşhis kayıtları 90 gün, Clarity analitik verileri 13 ay, özel yedekler 30 günlük rotasyonla, cron izleme kayıtları hizmet hesabı aktif olduğu sürece ve sağlayıcı yedeklerinde 2 aya kadar, aktif müşteri destek kayıtları ve uygulama içi görüş/öneriler aktif müşteri dönemi artı 2 yıl, WhatsApp üzerinden gelen demo ve okul referansı talepleri 1 yıl, fatura ve hukuki kayıtlar 10 yıl saklanır. Yemek hizmeti satıcısı ekip daveti sunucu tarafından en fazla 72 saat kabul edilir; tarayıcı oturumundaki kopyası davet kullanıldığında, açıkça temizlendiğinde veya ilgili sekme oturumu kapandığında sona erer. Amaçlanan kişinin ham telefon numarası ve anahtarlı eşleşmesi sunucuda tutulmaz; organizasyon, davet eden/kullanan/iptal eden hesap, durum ve zamanlardan oluşan yetkilendirme denetim kaydı aktif müşteri dönemi boyunca, fatura, erişim uyuşmazlığı veya hukuki kayıtla bağlantılıysa 10 yıl saklanır. Görsel içerikler değiştirilene, silinene veya hizmet ilişkisi için artık gerekli olmayana kadar tutulur. Bir uyuşmazlık, güvenlik olayı veya yasal yükümlülük varsa ilgili kayıtlar gerekli süre boyunca saklanabilir. Yukarıdaki süreler, ilgili verinin saklandığı saklama sürelerini gösterir; uygulama içindeki kişisel kayıtlar hizmet ilişkisi ve yasal saklama yükümlülükleri kapsamında tutulur ve bu yükümlülük sona erdiğinde veya hesabınızı sildiğinizde 7. maddede açıklanan takvimle kaldırılır.

Capawesome teslim metaverisi ve pasif güncelleme paketleri aktif plana göre 30, 60 veya 90 gün (en fazla 90 gün) tutulur. Hizmet sona erdiğinde aktif sistem verileri 30 günlük dışa aktarma döneminden sonra silinir; değiştirilemez yedekler 30–90 günlük rotasyonla düşer.

Yapay zekâ yemek taslağındaki ilk yapıştırma, tüm reçete sohbeti, asistan yanıt metaverisi ve taslağın ardışık sürümleri; onaydan sonra da dâhil olmak üzere, şu anda belirlenmiş bir silme süresi olmadan uygulama veritabanında saklanır. Bu süresiz saklama tercihinin ölçülülüğü, kesin saklama süresi ve hukuki dayanağı üretim kullanımı öncesinde hukuk danışmanı tarafından doğrulanmalıdır. Onaylanan reçete ve yemek alanları değiştirilene veya aktif hizmet ilişkisi için artık gerekli olmayana kadar yemek kaydında tutulur. Maliyet/kullanım denetimi ayrıca sağlayıcı istek kimliği ile token/görsel adetlerini tutar. OpenAI, varsayılan kötüye kullanım izleme günlüklarında API girdi ve çıktılarını hukuken daha uzun saklama gerekmedikçe 30 güne kadar tutabilir.

Platformdaki push kaydı; cihaz ayarlarında bildirim izninin kapatıldığını uygulama bir sonraki açılışında veya ön plana gelişinde gördüğünde, çıkış yapıldığında, hesap kapatıldığında, sağlayıcı belirteci geçersiz bildirdiğinde veya 30 gün yenilenmediğinde silinir. Başarı/hata ile sonuçlanmış push kuyruk kayıtları 90 gün sonra silinir. Firebase, Firebase kurulum kimliğini sağlayıcı silme API’si çağrılıncaya kadar sakladığını ve çağrıdan sonra canlı ve yedek sistemlerden kaldırmanın 180 gün içinde tamamlandığını belirtir.

7. Hesap silme ve sonrasında saklanan veriler

Hesap imhası işlendiğinde, kullanıcının destek taleplerindeki görsel ek kayıtları ve özel nesne depolamasındaki dosyaları silinir. Kimlik bağı koparılmış konuşma metni destek geçmişi süresince kalabilir; görsel içerik güvenilir biçimde anonimleştirilemediği için tutulmaz.

Yaşam döngüsü kontrolleri geçildikten sonra uygulamadaki “Hesabımı sil” akışını başlattığınızda hesabınız derhal kapatılır: oturumlarınız sonlandırılır, hesabınıza yeniden giriş yapılamaz, aktif üyelikleriniz sona erer, süresi gelmemiş yemek seçimleriniz iptal edilir, platformdaki native push kaydınız silinir ve telefon numaranız aynı numarayla yeniden kayıt olmanızı engellemeyecek şekilde hesaptan ayrılır (uygulama içindeki kayıt anonim bir değerle değiştirilir).

Bu hesap kapatma akışı, operasyon erişimi olmayan aktif yemek hizmeti satıcısı ekip üyesini de kapsar ve ilgili satıcı üyeliğini sona erdirir. Başka bir yönetici belirleme ön koşulu bu role uygulanmaz; yalnızca üye daha önce yöneticiye yükseltilmiş ve organizasyonun tek aktif yöneticisi olmuşsa aşağıdaki tek-yönetici kuralı devreye girer.

Kapatma anında kişisel verileriniz henüz yok edilmez: adınız, profil görseliniz (depolama alanındaki görsel dosyası dahil), telefon numarası kaydınız, onay kayıtlarınızdaki teknik veriler (IP adresi, cihaz bilgisi), size gönderilen SMS içerik kayıtları ve yemek değerlendirmelerinize eklediğiniz serbest metin notları; işlemlerin gerçekliğinin ispatı ile bir hakkın tesisi, kullanılması veya korunması amacıyla (KVKK Madde 5/2-e) erişime kapalı biçimde saklanmaya devam eder. Bu veriler, kapatmayı izleyen periyodik imha döngüsünde (en geç altı ay içinde) silinir veya anonim hâle getirilir. Verilerinizin daha erken yok edilmesini isterseniz, kvkk@istebu.app adresine yapacağınız KVKK Madde 7 başvurusu üzerine silme işlemi en geç 30 gün içinde tamamlanır.

Silme işlendiğinde (başvuru üzerine veya periyodik imha döngüsünde): adınız, telefon numaranız, profil görseliniz ve onay kayıtlarınızdaki teknik veriler sistemden silinir; yemek kayıtlarındaki yemek öznesi (eater) adınız da çıkarılır. Uygulama hakkında gönderdiğiniz serbest metin görüş ve öneriler, ürünü iyileştirmek amacıyla saklanmaya devam eder; silme ile birlikte kimlik bağı koparılır (görüşün hesabınızla bağlantısı kaldırılır), metnin kendisi korunur. Yemek değerlendirmesine eklediğiniz serbest metin notunun içeriği temizlenir; değerlendirme kaydının kendisi silinmez, yapılandırılmış yıldız puanıyla birlikte kimlik bağı koparılarak anonim biçimde saklanmaya devam eder.

Geçmiş yemek seçimleriniz, toplu siparişleriniz, puanlamalarınız ve faturalandırmaya konu kayıtlarınız, silme işlendiğinde kimlik bağlantısı koparılarak — Vergi Usul Kanunu Madde 253 ve Türk Borçlar Kanunu Madde 146 uyarınca — yasal saklama süresince anonim hâlde tutulmaya devam eder. Bu kayıtlar geçmişe yönelik kişi bazlı görüntülerde “Anonim Kullanıcı” olarak görünür; toplam fatura, headcount ve kalite analitiği gibi toplu görüntülerde değişiklik olmaz. Onay kayıtlarınızın varlığı ve tarihi denetim amacıyla saklanmaya devam eder; kişisel bilgiler silinir.

Çocuk adına girilen yemek seçimi, puan ve değerlendirme kayıtları hizmet ilişkisi boyunca saklanır. Veli çocuğu kaldıramaz ve aktif öğrencinin son veli bağı sona erdirilemez. Okul yöneticisi başka aktif veli varken tek bir veli bağını kaldırabilir veya öğrenci kaydını sona erdirebilir. Bir veli hesabı aktif öğrencinin tek velisiyse uygulama içi hesap kapatma ya da okuldan ayrılma işlemi, okul başka veli bağlayana veya öğrenciyi sona erdirene kadar reddedilir; yazılı KVKK Madde 7 başvurusu okul koordinasyonuyla en geç 30 gün içinde ayrıca işlenir. Çocuğun KVKK haklarını veli kullanır ve kvkk@istebu.app adresine başvurabilir. Geçmiş çocuk rıza kayıtları denetim geçmişi olarak tutulur ancak yemek işlemlerinde kapı olarak kullanılmaz.

Velinin kendi başlattığı hesap kapatma veya okuldan ayrılma, aktif öğrencinin tek velisi olduğu sürece önceki yaşam döngüsü korumasına tabidir. Buna karşılık okul yöneticisi, öğrenciyi aktif ve velisiz bırakmayan aile ayrılmasını etki önizlemesiyle tamamlayabilir; bu işlem çocuk kimliğini silmez ve yazılı KVKK Madde 7 sürecinin yerini almaz.

Yalnızca bir organizasyonun tek aktif yöneticisiyseniz, hesap silme talebiniz bu organizasyon için başka bir yönetici belirleyene kadar reddedilebilir. Bu, KVKK Madde 7 hakkınızın reddi değil; diğer kullanıcıların hizmete erişimini korumaya yönelik bir ön gerekliliktir.

iştebu’yu organizasyonunuzun sözleşmesi sona erdikten sonra da tek başınıza kullanmaya devam edebilir, hesabınızı istediğiniz zaman silebilir veya başka bir organizasyonla aynı telefonla yeniden katılabilirsiniz.

8. Haklarınız

Kimliği doğrulanmış hesabınız için oluşturulan kişisel veri dışa aktarımı; hesap bilgilerinizi, aktif ve sona ermiş üyeliklerinizi ve daveti oluşturan, kullanan veya iptal eden hesap olarak size bağlı yemek hizmeti satıcısı ekip daveti denetim kayıtlarını içerir. Bu davet kaydı, SMS gönderme çağrısının başarı teyidini de gösterir; ham hedef telefon, oluşturma isteği kimliği, telefon doğrulama etiketi, davet belirteci ve SMS gövdesini içermez. Operasyon erişimi olmayan ekip üyesi de bu kapsamdadır.

KVKK kapsamındaki haklarınızı kullanmak veya gizlilik soruları için kvkk@istebu.app adresinden bize ulaşabilirsiniz.