Gizlilik Politikası

Yetkili kurum yöneticileri kendi kurumlarının ekip siparişlerinde yemek ve porsiyon bilgilerini, sipariş/ödeme durumunu, toplam sipariş bedelini, kurum ve çalışan paylarını, bekleyen ve kesinleşen tutarları ve mevcut geçmiş iade kayıtlarındaki pay dağılımını görebilir. Doğrulanmamış, başarısız veya iptal edilmiş ödeme denemeleri onaylı siparişlerden ayrılır ve üretim sayısını artırmaz. Çalışanın kart bilgileri, ödeme profili, fatura adresi ve kimlik numarası bu ekranda paylaşılmaz. Çalışan payı kurum borcuna eklenmez; ekran tek başına tahsilat veya iade işlemi yürütmez. Bu görünüm mevcut yemek ve ödeme kayıtlarını kullanır; yeni saklama süresi veya hizmet sağlayıcı eklemez.

1. Veri sorumlusu

iştebu! yemek markası altında sunulan hizmetlerde veri sorumlusu POİEX TEKNOLOJİ LİMİTED ŞİRKETİ’dir. Şirket bilgileri ve iletişim kanalları Şirket Bilgileri sayfasında yer alır.

Verileriniz için veri sorumlusu kimdir?

iştebu! yemek’i kullanan kişilerin kişisel verileri bakımından da bağımsız veri sorumlusu POİEX’tir; bağlı olduğunuz organizasyon (işvereniniz, okulunuz vb.) değildir. POİEX, bu verilerin işlenme amaçlarını ve vasıtalarını KVKK Madde 3 kapsamında kendi adına belirler. Bağlı olduğunuz organizasyon iştebu! yemek üzerinden ayrı bir hizmet ilişkisi yürütür ve yalnızca kendi süreçleri için kendi veri sorumlusu sıfatıyla hareket eder. Bu verilere ilişkin KVKK Madde 11 haklarınızı doğrudan POİEX’e karşı, kvkk@istebuyemek.com adresinden kullanabilirsiniz.

2. İşlediğimiz başlıca veriler

Bir sipariş için eksik, ikame veya yanlış yemek bildirimi açtığınızda, size ait olduğu doğrulanan sipariş bağlantısı ve sorun türü destek kaydına eklenir. Bu alanlar veri dışa aktarımınıza dahildir. Kayıt yalnız sizin ve yetkili POİEX operasyon ekibinin erişimindedir; tek başına iade, ek tahsilat veya hakediş onayı oluşturmaz. Kişisel veri imhası işlendiğinde sipariş bağlantısı da kullanıcı bağlantısıyla birlikte kaldırılır; platform bu bağlantıyı saklanan mesaj metnine eklemez.

Yemek bazında fiyatlandırılan yeni günlük planlarda seçilen yemekler ve porsiyon adetleri; servis gününe ait fiyat, yemek hakkı limiti, fiyat görünürlüğü ve indirim kayıtlarıyla birlikte tutulur. Kurum yöneticisi, yemek hakkı tutarı ve yemek fiyatlarının yemek yiyen kişiye gösterilip gösterilmeyeceğini belirler; tutarlar gizlendiğinde de limit uygulanır. Yetkili mutfak ve kurum çalışanları bu siparişleri üretim, teslimat ve fatura kontrolü için kullanır. Eksik teslimat ve ikram düzeltmeleri ilgili kişi siparişine veya toplu siparişin ilgili kutusuna bağlanır. Eski siparişler yeni fiyatlandırmaya dönüştürülmez. Bu özellik kişisel cüzdan veya çalışanın kartından ödeme oluşturmaz; kayıtlar mevcut yemek ve faturalama kayıtlarının saklama sürelerine tabidir.

Yemek bazlı fiyat girişinde Satıcı, KDV dahil restoran porsiyon fiyatını kaydeder ve ilk kişi aralığı dahil tüm aralıkların indirimini belirler. İndirim sonrası tutar Satıcı hakedişidir; platform hizmet bedeli bu tutarın üzerine eklenir. Bu fiyat ve indirim değişiklikleri daha sonra yayınlanan planlarda kullanılır; mevcut planların fiyat kayıtları değişmez.

Yeni kurum katkısı ayarlarında kişi başına günlük veya takvim aylık limit, bekleyen katkı taahhütleri ve kesinleşen kurum harcaması tutulur. Yetkili kurum yöneticisi kişi bazlı aylık kullanım ve kullanılmamış aylık hak raporunu dışa aktarabilir; kurum bu raporu kendi yemek kartı yükleme kararında kullanabilir. Bekleyen tutarlar harcamadan ayrı gösterilir. Kullanılmayan hak nakit, cüzdan bakiyesi veya otomatik devreden bakiye değildir. Kartla ödeme ayrıca etkinleştirme koşullarına tabidir; rapor mevcut yemek ve faturalama saklama sürelerini değiştirmez.

Yemek bazlı ödeme kaydı kesinleşirken seçilen yemeğin adedi, nihai birim fiyatı ve mutfak hakedişi; faturalama ve işlem doğrulamasında kullanılmak üzere saklanır. Sonraki fiyat değişiklikleri veya ikameler bu kaydı yeniden fiyatlandırmaz. Bu kayıtların tutulması tek başına iade işlemi başlatmaz.

Kurum yöneticisi, etkilenen siparişleri inceleyip açıkça onaylayarak yemek tarihine bağlı ödeme modeli değişikliği yapabilir. İşlemi yapan yönetici, geçerlilik tarihi, katkı koşulları, etkilenen sipariş ve ödeme bağlantıları ile iptal durumu kaydedilir. Seçim süresi açık siparişler ve provizyonlar iptal edilmeden yeni model uygulanmaz; belirsiz banka sonucu beklemede tutulur. Etkilenen kullanıcılara uygulama içi bildirim yapılır ve yeniden seçim yapmaları istenir. Kesinleşmiş veya son seçim süresi geçmiş siparişler değiştirilmez; dönem içindeki kullanılmış hak sıfırlanmaz. Mevcut yemek ve faturalama hukuki sebepleri ile saklama süreleri geçerlidir.

Teslimat sorunu başvurularında destek talebi bağlantısı, bildirilen ve onaylanan yemek adetleri, gerekçe, karar veren yetkili, ödeme payları, banka sonucu, mahsup geçmişi ve karar/sonuç bildirimleri tutulur. Kuruma banka iadesinde gerçekleşen transferin tutarı, tarihi, doğrulanmış kurum IBAN’ı, banka referansı ve inceleme notu da kaydedilir. Bu kayıtlar mevcut mali kayıt saklama kurallarına tabidir; yeni hizmet sağlayıcı veya saklama süresi eklenmez. Bildirim ve iade akışı Teslimat ve İade sayfasında açıklanır.

Yetkili operasyon ekibi, uygulama dışında yapılan düzeltmelerin ödeme bağlantısını, sağlayıcı veya banka referansını, inceleme notunu, varsa bağımsız doğrulanan tutarını ve inceleme geçmişini değiştirilemez kanıt olarak kaydedebilir. Açık kayıtlar ve doğrulanan dış düzeltmeler yeni hakediş onayını ve dönem kapanışını engeller; bu kayıtlar banka iadesi yapmaz, tutarı ödeme kaynaklarına dağıtmaz veya raporları otomatik düzeltmez. Başlatılmış bir banka onayı sonradan kaydedilen kanıtla geri alınmaz. Size ait dış işlem kayıtlarının referansı, durumu, gözlenen tutarı ve denetim zamanları veri dışa aktarımınıza dahildir; ekip içi notlar ve operatör kimlikleri dahil değildir. Mevcut mali kayıt saklama ve ödeme profili imha kuralları uygulanır. Dönem kapanışında kurum, çalışan ve hediye kaynaklarının donmuş toplamları ve onaylayan kaydedilir; sonraki farklar bu kayıt değiştirilmeden gösterilir. Ödeme kaynağı otomatik fatura veya fiş sınıflaması oluşturmaz.

Doğrulanmış kart tahsilatı, provizyondan daha düşük son tutar ve kurumun karşıladığı siparişin gereksiz provizyonunun doğrulanmış iptali için yalnız ödemeyi yapan hesaba uygulama içi bildirim oluşturulur. Bildirimde ödeme bağlantısı, tarih ve donmuş tutarlar yer alır; belirsiz banka sonucu başarı bildirimi oluşturmaz. Uygulama içi metin Türkçe veya İngilizce gösterilir. İzin verilmiş güncel native kurulumlara, kurulum dilinde sipariş tarihi, başlangıçtaki provizyon ve doğrulanmış tahsilat tutarı gösteren tek push gönderilebilir; tahsilat daha düşükse tahsil edilmeyen fark da aynı bildirimde gösterilir. Provizyonun doğrulanmış iptalinde iptal edilen tutar ve tahsilat yapılmadığı belirtilir. Bu içerik mevcut FCM/APNs sağlayıcıları üzerinden iletilir ve cihaz ayarlarına bağlı olarak kilit ekranında görünebilir; ad, ödeme profili veya kart ayrıntısı içermez. Ödeme bağlantısı oturum açmayı gerektirir. Bu olaylarda SMS kullanılmaz. Bekleyen ödeme push mesajı 7 gün sonra geçersiz olur; sonuçlanmış kuyruk kayıtları mevcut 90 günlük teknik saklama süresine, kişisel bildirim kopyaları hesap verisi imha sürecine tabidir.

Yetkili operasyon personeli destek ve mali mutabakat için ad, telefon veya işlem/fatura referansıyla mevcut kayıtları arayabilir. Arama metni ve sonuç listesi geçmiş kaydı olarak saklanmaz. Sonuçlar yalnız mevcut yetkili detaylara yönlendiren ad ve kayıt referanslarını içerir; ödeme profili, kayıtlı kart, kimlik numarası veya telefon listesi açılmaz. Şirket yöneticilerine yeni erişim verilmez ve yeni bir hizmet sağlayıcı eklenmez.

• Kimlik ve iletişim: ad, soyad, telefon numarası, e-posta, rol ve organizasyon bilgisi.
• Hesap ve güvenlik: OTP giriş kayıtları, refresh oturumu, cihaz ve hata kayıtları.
• Organizasyon yaşam döngüsü denetimi: şirketin kurulumda, aktif veya pasif durumu; durum geçişi ve zamanı; işlemi yapan POİEX operatörü, şirket yöneticisi veya bağlantıyı etkinleştiren yemek hizmeti satıcısı yöneticisi; pasife alma nedeni ve en fazla 500 karakterlik operatör notu. Pasife alma sırasında açık ilişki, servis, bugünkü/gelecek atama ve siparişler varsa operatöre etki sayıları gösterilir; operatörün ayrıca açıkça onayladığı temizlik bu kayıtları tek işlemde kapatır veya kaldırır ve kaldırılan kayıt sayıları denetim kaydına yazılır. Mutabakata alınmış veya değerlendirme içeren atamalar bu yolla kaldırılmaz. Not alanına çocuk, sağlık, diyet, alerji veya başka hassas kişisel veri yazılmamalıdır.

Yetkili operasyon ekibi, şirketlere fatura bilgileri tamamlanmadan; yemek hizmeti satıcılarına ise fatura bilgileri ve belge onayları tamamlanmadan başlangıç izni verebilir veya bu izni geri alabilir. Satıcı bu izinle mutfak listesinde görünebilir, şirketlerle bağlantı kurabilir ve menü ile sipariş işlemlerini yürütebilir; belgelerin doğrulama durumu değişmez. Kurum, izin işlemi, işlemi yapan hesap, isteğe bağlı operatör notu ve zaman bilgisi mevcut operasyon yetkilendirme kayıtları kapsamında tutulur. Şirkette fatura bilgileri; satıcıda fatura bilgileri, hakediş IBAN’ı ve her iki belge onayı tamamlandığında izin otomatik kapanır ve sistem işlemi kaydedilir. İzin, faturalama ve ödeme için gerekli bilgilerin yerine geçmez; mevcut bağlantı ve siparişleri iptal etmez.

• Android OTP otomatik doldurma: Android uygulamasında sistemin tek SMS için gösterdiği erişim isteğini kabul ederseniz, ilgili doğrulama SMS’i yalnızca cihaz üzerinde uygulamaya aktarılır. Uygulama altı haneli kodu ayıklayıp giriş alanına yerleştirir; SMS içeriğini saklamaz veya iştebu! yemek sunucusuna göndermez. İsteği reddederseniz, iptal ederseniz ya da özellik kullanılamazsa kodu elle girebilirsiniz.
• Yemek hizmeti satıcısı ekip daveti: davet eden yönetici, organizasyon, davet edilen erişimsiz üye rolü, davetin durumu ve oluşturulma/sona erme/kullanılma/iptal zamanları ile daveti kullanan veya iptal eden hesap. Amaçlanan ekip arkadaşının telefon numarası yalnızca davet oluşturulurken geçici olarak normalize edilir ve 72 saatlik bağlantıdaki tek kullanımlık rastgele değerle bağlı bir anahtarlı eşleşme üretmek için kullanılır. SMS, davet eden satıcının mesaj için temizlenmiş ve uzunluğu sınırlandırılmış görünen adını ve davet bağlantısını içerir; ham telefon numarası, oluşturma isteği kimliği, telefon doğrulama etiketi ve SMS içeriği platform sunucusunda saklanmaz. Sunucuda davet belirtecinin SHA-256 özeti, senkron SMS gönderme çağrısının başarılı olup olmadığını gösteren boolean gönderim teyidi ile organizasyon, daveti oluşturan/kullanan/iptal eden hesap ve durum-zaman denetim kaydı tutulur. Bu teyit cihaz teslim raporu değildir.
• Yemek hizmeti satıcısı ekip doğrudan kaydı: yetkili yönetici telefon numarasını onayladığında hesap ve satıcıya bağlı, operasyon erişimi olmayan üye kaydı hemen oluşur. Kişi kendi telefonuna gelen OTP ile giriş yapar; davet kabulü gerekmez. Hesap telefonu, organizasyon, üyelik rolü/durumu, kayıt zamanı ve işlemi yapan yönetici işlenir. Satıcının adını ve uygulama bağlantısını içeren kodsuz giriş SMS’i kuyruğa alınır; gönderim, üyeliğin açılması için koşul değildir. Ayrı telefon listesi tutulmaz; hesap, üyelik ve SMS kuyruk kayıtları mevcut yaşam döngülerine tabidir. Yönetici yetkisi ancak ayrı bir yükseltmeyle verilir.
• Aktif yemek hizmeti satıcısı ekip üyesi hesabı: ad, doğrulanmış telefon numarası, satıcı organizasyonu, operasyon erişimi olmayan üye rolü, üyelik durumu ve zamanları, OTP/oturum kayıtları ile daveti kullanan hesap olarak davet denetim kaydı. Bu üyelik, ayrı bir yönetici yükseltmesi yapılmadıkça operasyon veya yönetim erişimi vermez.
• Organizasyon kişi yönetimi: yalnız aynı organizasyonun aktif yöneticisi; çalışan, yönetici, veli ve öğrencilerin aktif veya sona ermiş organizasyon kaydını, kaydın sistemde oluşturulma ve varsa sona erme zamanını, rolünü, iletişimini, veli ilişkisini ve sınıf/dağıtım grubunu görebilir. Hesabına bağlı bir yemek yararlanıcısının aynı organizasyondaki aktif üyeliği sona erdiğinde aktif yararlanıcı kaydı da sona erer ve son tarihi gelmemiş seçimleri iptal edilir; sona ermiş üyelik/yararlanıcı kaydı ile geçmiş yemek ve maliyet kayıtları mevcut denetim, faturalandırma ve uyuşmazlık saklama koşullarıyla korunur. Desteklenen yönetici akışlarında yeni veya sona eren öğrenci yemek kaydının işlemi yapan kullanıcısı mevcutsa, işlem kaynağı ve yeniden kayıtta önceki kayıt bağlantısı denetim amacıyla tutulur; eski kayıtlara geriye dönük aktör isnat edilmez. Aynı öğrencinin sona ermiş ve güncel kaydı ortak çocuk profili üzerinden organizasyon kapsamındaki yemek ve maliyet geçmişinin sürekliliğini korur. Kişi ve öğrenci detayında organizasyon kapsamındaki haftalık öğün ve maliyet geçmişi gösterilebilir; puan, değerlendirme etiketi ve yorum metni kişiye atfedilmez ve bu ekranlarda gösterilmez. Bu görünüm ayrı bir analiz kaydı oluşturmaz.
• Okul aile/öğrenci ayrılması: okul yöneticisi çıkarılacak öğrencileri, etkilenecek veli üyeliklerini ve iptal edilecek son tarihi gelmemiş gelecek seçimleri onaydan önce görür. Aile onayı seçilen üyeyi ve o okulda aktif olarak velisi olduğu tüm öğrencileri yerel veli bağlarıyla birlikte atomik olarak sona erdirir. Öğrenci onayı, her velinin kalan kapsamını uzlaştırır: başka aktif öğrencisi varsa velilik yetkisi sürer; yönetici veya aktif personel/yemek yiyen ise üyeliği velilik yetkisi olmadan korunur; başka kapsamı yoksa okul üyeliği sona erer. Bekleyen çocuk kapsamlı veli davetleri geçersiz olur. Son tarihi geçmiş seçimler, geçmiş yemek/maliyet kayıtları, kullanıcı hesabı, diğer organizasyon üyelikleri ve global çocuk-profili veli bağı korunur.
• Yemek operasyonu: açık seçim, seçimin kaynağı, iptal, açık “yemeyeceğim” tercihi ve yetkili işlem yapan kişi, toplu adet, teslim günü, organizasyon ve yemek hizmeti satıcısı ilişkisi ile geçmiş otomatik sipariş kayıtları. Otomatik kişi siparişi ve yüzdeye dayalı ek yemek siparişi kaldırılmıştır. Sistem, seçim yapılmayan kişiler için veya ek yemek yüzdesinden yeni sipariş oluşturmaz. Yetkili kullanıcıların açık seçimleri ve manuel toplu siparişleri geçerlidir. Daha önce oluşturulan siparişler, kaynak bilgileri, ayar ve finalizasyon kayıtları korunur; bu değişiklik mevcut siparişleri veya bunların fatura hesaplarını iptal etmez. Mevcut yemek koordinasyonu hukuki sebepleri, alıcıları ve saklama süreleri geçerlidir.
• Son tarih öncesi taslak yazdırma: yetkili yemek hizmeti satıcısı yöneticisi, listenin değişebileceği uyarısını onayladıktan sonra mevcut isimli teslimat listesini ve paket sayılarını taslak olarak görüntüleyip yazdırabilir. Ekran ve bütün fiziksel çıktılar oluşturulma saati ile son seçim saatiyle birlikte TASLAK işaretlenir. Bu erişim mevcut veri kategorilerini, alıcıyı, amacı, hukuki sebebi ve saklama süresini değiştirmez.
• Operasyonel bildirimler: alıcı hesap ve organizasyon, kısa başlık/gövde, uygulama içi hedef, okunma zamanı ve varsa native push teslim durumu. Rutin olaylar uygulama içi bildirim ve, güncel kurulum varsa, push kullanır; SMS’e dönmez. Teslimat/son saat değişikliği, yemek gününün kapanması, seçili yemeğin değişmesi, faturanın hazır olması ve otomatik sipariş hatası gibi kritik olaylarda yalnız güncel push kurulumu bulunmayan alıcı için telefon ve SMS fallback teslim durumu işlenir; aynı olay için push ve SMS birlikte gönderilmez. OTP, ilk katılım/davet, kuruma ekleme ve veli bağlantısı SMS-öncelikli kalır.
• Seçim hatırlatması: otomatik veya yönetici onaylı gönderim türü, organizasyon, servis ve gün, alıcı grubu, alıcı kullanıcı, veli bildiriminde seçimi eksik çocukların ön adları, mevcut “yemeyeceğim” tercihi, uygulama içi bildirim ve varsa push durumu; yönetici onayında ayrıca işlemi yapan yönetici ve istek kimliği. Seçim hatırlatması SMS kullanmaz.
• Operasyon ekibi bildirimi: yetkili operatörün ad veya telefonla geçici olarak arayıp seçtiği, aktif organizasyon bağlamı bulunan kullanıcı hesabı veya seçilen tek organizasyonun aktif yemek yiyen, veli ve yönetici rollerinden en az biri. Bildirim başlığı ve mesajı, alıcı/cihaz sayıları, iç gönderim nedeni, işlemi yapan operatör, pazarlama dışı operasyonel amaç teyidi, alıcı önizleme özeti, istek kimliği ve push durumu işlenir. Arama metni ve sonuç listesi saklanmaz. Bildirim uygulama içinde tutulur ve kullanıcının etkinleştirdiği güncel native kurulumlara push gider; hesapsız telefon numarasına gönderim yapılmaz.
• Toplu talep tahmini: geçmiş bireysel yemek seçimleri ve üretime kabul edilmiş kişisel veya şirket katkılı Menü/Alakart siparişleri, yararlanıcının kayıt/ayrılma zamanları ve son 96 saatte başarıyla gönderilen tekil katılım davetlerinin telefon, davet türü ve gönderim zamanı. Başarısız/eski gönderimler ile ilgili aktif yararlanıcı veya veli kaydıyla eşleşmiş telefonlar hesaba katılmaz. Kişi bazlı ara sonuç yalnızca istek anında geçici olarak hesaplanır; saklanmaz veya yemek hizmeti satıcısına gösterilmez. Satıcı yalnızca toplu mutfak ve yemek adetlerini görür.

Yemek fiyatı tahmininde, yetkili yararlanıcıya yalnızca kendi kurum/mutfak/hizmet grubunun toplu kişi sayısı ve bu sayıya karşılık gelen tahmini fiyat gösterilir. Tahmin son yedi tamamlanmış hizmet gününün toplu sipariş sayılarına dayanır; yeterli geçmiş yoksa hizmet başlangıcındaki beklenen kişi sayısı, bu bilgi de yoksa mevcut hizmet günü geçmişi kullanılır. Güncel kesinleşmiş sipariş sayısı tahmin için alt sınırdır. Hesaplama kaynağı ve kullanılan gün sayısı belirtilir; başka kişilerin kimlikleri veya bireysel sipariş geçmişi paylaşılmaz. Bu tahmin ücret tahsilatını belirlemez. Sipariş sırasında gösterilen ilk fiyat, mevcut sipariş/fiyat kayıtları kapsamında saklanır ve fiyat kesinleştiğinde son tutarla karşılaştırılabilir.

• Telefonla kişi ekleme ve liste güncelleme: güncel Kişiler akışında şirket veya okul yöneticisi tek kişi ekleyebilir ya da Excel’den en fazla 2.000 satırı cihazında okuyarak “Yeni kişiler ekle” veya “Tam listeyi güncelle” işlemini seçebilir; Excel dosyası sunucuya yüklenmez ve ham liste ayrıca saklanmaz. Tek kişi penceresi önce aynı organizasyondaki aktif ve sona ermiş öğrenciyi, personeli veya çalışanı arar; kayıtlı öğrenci seçilirse mevcut veliler gösterilir ve bir form gönderiminde birden fazla yeni veli bağlanabilir. Okul yöneticisi öğrenci/veli ile personel kapsamını ayrı seçer; bir kapsamın tam liste eşitlemesi diğerini etkilemez. Şirket veya okul personeli telefonla, öğrenci ise boşlukları sadeleştirilmiş ve Türkçe harfleri normalize edilmiş tam adla eşleştirilir; veli telefonu öğrenci kimliği olarak kullanılmaz. Aynı adlı tek öğrenci otomatik eşleşir. Birden fazlaysa yönetici yalnız kendi okulundaki adayların sınıfını ve aktif veli adlarını görüp seçim yapar; sistem tahmin etmez. Tek kişi eklemede kesin yeni veya seçilmiş kayıt, form gönderildiğinde sunucuda durum belirteciyle doğrulanıp ayrı bir ikinci onay ekranı olmadan atomik olarak uygulanır; benzer veya belirsiz öğrenci eşleşmesi karşılaştırma ve açık onay için işlemi durdurur. Excel akışında her oluşturma, bağlama, sınıf/grup değişikliği, listeden çıkarma, velilik yetkisi/üyelik değişikliği, gelecekteki seçim iptali ve SMS için maskeli alıcı ile gönderilecek tam mesaj tek atomik uygulamadan önce gösterilir; belirsiz eşleşme veya hatalı satır işlemi durdurur. Uygulandığında üyelik ve velilik bağı hemen etkinleşir; SMS yalnız bilgilendirme amaçlıdır, kabul veya yetkilendirme kapısı değildir. Yeni üyelik organizasyon adı, https://istebuyemek.com/app ve aynı telefonla giriş yönlendirmesi içeren kodsuz SMS’i; okulda zaten aktif üye olan yeni veli ise öğrenciye bağlandığını bildiren SMS’i alır. Yerel SMS kuyruğu alıcıyı, tam mesajı, kuyruk/gönderim durumunu, sağlayıcı mesaj kimliğini veya son hatayı saklar; kuyruk veya sağlayıcı kabulü cihaz teslim raporu değildir. “Yeni kişiler ekle” modunda eksik satırlar kimseyi çıkarmaz. “Tam liste” dosyada bulunmayan aktif öğrenci/çalışan organizasyon kaydını sona erdirir ve süresi gelmemiş seçimlerini iptal eder. Ayrılan öğrencilerin bu okuldaki aktif veli bağları kapanır; listede kalan öğrencilerin ek velileri dosyada tekrarlanmasalar da korunur. Aktif öğrenci velisiz bırakılamaz: veli çocuğu kaldıramaz; okul yöneticisi yalnız başka aktif veli varken bir veli bağını kaldırabilir veya öğrenciyi sona erdirebilir. Kullanıcı hesabı, diğer organizasyon üyelikleri ve geçmiş kayıtlar korunur. Aktif yöneticiler personel çıkarımından ve üyelik sonlandırmadan korunur.
• Geri bildirim ve destek: yemek puanı ve duygu etiketleri (1–3 yıldız için en az bir olumsuz etiket veya boş olmayan not gerekir; 4–5 yıldız için gerekmez), sabit teslimat/hizmet sorunu, değerlendirmeyi gönderen gerçek hesap ve isteğe bağlı yemek veya servis notu (yemek firmasıyla paylaşılır ve size geri gösterilir; organizasyon yöneticilerine gösterilmez). Veli çocuk adına değerlendirme gönderdiğinde gönderen hesap veli olarak kaydedilir; hesapsız QR gönderiminde bu alan boştur. Ayrıca uygulama içinden açtığınız destek talebinin kategorisi, durumu, mesajları ve mesajlara eklenen en fazla üç JPEG, PNG veya WebP görsel ile dosya adı, içerik türü ve boyutu; gönderildiği ekran, uygulama sürümü, arayüz dili, varsa seçtiğiniz aktif organizasyon bağlamı ve yetkili POİEX ekibinin iç notları işlenir. Görseller kırpılmadan yeniden kodlanarak EXIF/GPS üst verileri önce cihazda, ardından gerçek görsel içeriği doğrulayan sunucuda kaldırılır. Tamamlanmayan yüklemeler özel Cloudflare R2 alanından bir gün içinde silinir; gönderilmiş görseller kişi başına toplam 30 MB sınırıyla özel depolamada saklanır ve yalnız kısa ömürlü bağlantılarla açılır. Talep ve yanıtlar yalnız size ve yetkili POİEX operatörlerine görünür; organizasyon yöneticileri ve yemek firmaları göremez. E-posta kopyası oluşturulmaz. Yeni yanıtta mesaj içeriğini taşımayan genel bir native push bildirimi gönderilebilir.
• Çocuk / öğrenci verisi (okul segmenti): okul her öğrencinin organizasyon kapsamlı yemek kaydını oluşturur ve yönetir. Veli üyeliği veya yetkisi çocuğu başka bir organizasyona kopyalamaz. Eski istemcilerde ilk veli, 8 karakterli, tek kullanımlık ve 72 saat geçerli kodu ikinci veliyle paylaşabilir; kod kullanıldığında ikinci veli ayrı bir çocuk rızası kapısı olmadan yalnız ilgili okula ve aynı çocuğa bağlanır. Okula kayıt ve yemek koordinasyonu çocuğun sağlık, diyet veya alerji verisini toplamaz; veli aşağıda açıklanan amaca özgü açık rıza kapsamında ayrıca isteğe bağlı özel beslenme ve sağlık beyanı girebilir. Yemeklerde gösterilen alerjenler ürün bilgisidir.
• Görsel içerik: kullanıcı avatarı, organizasyon logosu, yemek görseli, yükleyen kullanıcı ve dosya teknik bilgileri.
• Yapay zekâ destekli yemek taslağı: işlemi yapan yetkili yemek hizmeti satıcısı yönetici hesabıyla bağlantılı olarak girilen yemek adı, açıklama, malzeme adı ve gramı ile reçete hakkındaki sohbet; OpenAI tarafından üretilen enerji, protein, karbonhidrat ve yağ değerleri, alerjen/beslenme etiketleri ve temsili yemek görseli; asistan yanıtı ile kapsam/model/prompt/sağlayıcı istek metaverisi ve taslağın ardışık sürümleri. Bu alan yalnız yemek/ürün bilgisi içindir; kullanıcıya kişi, çocuk, sağlık veya başka hassas kişisel veri girmemesi bildirilir. Çalışma taslağı ve geçmişi hemen kaydedilir; kullanıcı taslağı inceleyip düzenleyebilir, kataloğa aktarım ise “Yemekleri kaydet” eylemiyle yapılır.
• Fatura ve destek: resmi unvan, VKN, vergi dairesi, fatura adresi, şirket yöneticisinin belirlenmiş alıcı beyanı, satıcı hakedişi için TR IBAN, fatura dönemi, teslimat kaydı, sipariş toplamları; menü/atama fiyat snapshot’ındaki KDV dâhil hakediş, efektif PHB, Alıcı toplamı, KDV/bedel bileşenleri ve hesaplama versiyonu; fatura üzerindeki tevkifat oranı/kodu/eşiği, tevkif edilen KDV ve bankadan ödenecek tutar; fatura numarası ve kanıt dosyası bağlantısı, şirket yöneticisinin ödeme beyanındaki ödeme tarihi, beyanı veren hesap, beyan zamanı ve isteğe bağlı özel depolamadaki PDF/görsel dekont; eşleşmeyen beyanın ret zamanı, işlemi yapan hesap ve gerekçesi; mutabakat/tahsilat/hakediş referansları; fatura hazır bildiriminin uygulama içi, push veya SMS fallback kanal durumu; destek talebi, KVKK başvuru içeriği ve yazışma kayıtları.
• Yemek hizmeti satıcısı doğrulaması: gıda işletme kayıt numarası ve doğrulama durumu ile satıcının yüklediği iki doğrulama belgesi — vergi levhası ve gıda işletme kayıt belgesi (yemek hizmeti yetkisi ve vergi mükellefiyeti ön kontrolü için). Belgeler özel (private) nesne depolama alanında tutulur, yalnızca incelemeci tarafından kısa ömürlü bağlantılarla görülür; gıda işletme kayıt numarası gibi iç uyum verisidir ve organizasyonlara açılmaz.
• WhatsApp satış/iletişim talebi: web sitesindeki sabit iletişim düğmesinden, şirket/okul/yemek firması iletişim sayfasından veya kurumsal yemek hizmet, sektör ve bölge sayfalarından kendi isteğinizle başlattığınız yazışmada telefon numarası, hazır mesajdaki hizmet modeli, sektör veya talep edilen bölge, görüşme içeriği ve yanıt kayıtları. Uygulama içindeki okul referansında ayrıca referans verilen okul adı, şehir ve kaynak organizasyon işlenir; çocuğa ait veri yer almaz.
• Web kullanımı: dil tercihi, çerez tercihi ve yalnızca onay verilirse Clarity analitik kayıtları.
• Yedek ve teşhis: veritabanı yedeklerinde yer alan hizmet kayıtları, cron izleme kayıtları, request id, durum kodu, maskelenmiş oturum kaydı olayları, yapılandırılmış hata kayıtları ve üretim web/native uygulamasındaki açılış ile sekme geçişi kilometre taşlarının adı, süresi, uygulama sürümü, platformu ve organizasyon kimliği yer tutucuyla değiştirilmiş rota. Bu özel performans alanları ad, telefon, yemek, fatura veya serbest metin iş içeriği taşımaz.

Android uygulamasındaki çökme ve yanıt vermeme hataları, giriş yapılmadan ve uygulama ekranı açılmadan önce de mevcut Sentry hizmetine raporlanır. Bu raporlar hata türü ve teknik çağrı zinciri, uygulama sürümü ve derleme numarası, hata eşleme kimliği, cihaz üreticisi/modeli/mimarisi ve işletim sistemi sürümünü içerir. Hesap veya organizasyon kimliği, kurulum kimliği, cihaz adı, istek adresi, serbest metin hata mesajı, ekran görüntüsü ve oturum kaydı bu native raporlara eklenmez. Mevcut 90 günlük teknik teşhis saklama süresi geçerlidir.

• Mobil canlı güncelleme: native uygulama kurulumlarında, oturum açılmadan önce dâhil olmak üzere, uygulama kimliği ve sürümü, native build, platform, işletim sistemi sürümü, Android’de kurulum için üretilip uygulama tercihlerinde saklanan rastgele UUID, iOS’ta Apple’ın aynı geliştiricinin uygulamaları için sağladığı identifierForVendor (IDFV), yüklü paket kimliği, güncelleme kanalı, canlı güncelleme eklentisi sürümü ve IP adresi. Ad, telefon, yemek veya fatura içeriği bu akışta gönderilmez.

• Native push bildirimi: oturum açıp kullanılabilir ilk uygulama ekranına ulaşan native kullanıcıya önce uygulama içinde açıklama gösterilir; işletim sistemi bildirim istemi yalnızca kullanıcı bildirimleri açmayı açıkça seçerse açılır. Bildirim çalışma zamanı istemi bulunmayan Android sürümlerinde de kayıt, aynı açık kullanıcı seçiminden sonra başlar. Yalnızca bildirimleri etkinleştiren kullanıcılar için şifreli FCM kayıt belirteci, rastgele kurulum UUID’si, hesap bağlantısı, platform, uygulama/native sürüm ve build, dil, saat dilimi, son yenileme zamanı; gönderimde bildirim başlığı, gövdesi, uygulama içi bağlantı ve sağlayıcı kabul/hata kaydı işlenir. Teslim edilen ve henüz değerlendirilmemiş aynı gün öğünleri için her güncel kuruluma genel ve kilit ekranında çocuk, yemek veya organizasyon adı göstermeyen değerlendirme hatırlatması; ayrıca POİEX operatörünün alıcı önizlemesi ve pazarlama dışı hizmet mesajı teyidinden sonra seçilen hesapların güncel kurulumlarına serbest metin operasyonel hizmet duyurusu gönderilebilir. Konu aboneliği, Firebase Analytics ve BigQuery teslimat dışa aktarımı etkin değildir.

• Yetkili sipariş düzeltmesi: işlemi yapan POİEX operatörü ile silinen bireysel veya toplu siparişin tarih, öğün servisi, sipariş sahibi/veren, adet, menü ve yemek snapshot’ı. Değerlendirilmiş veya faturası kesinleşmiş sipariş bu yolla silinmez.

Olası öğrenci eşleşmesinde, adlardan biri diğerinin ardışık bir parçasıysa ve soyadları aynıysa yönetici mevcut ve Excel’deki çocuk adlarını, sınıfı ve aktif velilerin adıyla maskeli telefonunu karşılaştırır; “aynı” veya “farklı” kararını kendisi verir. Veli adı ve telefonunun birebir eşleşmesi yalnız öneri kanıtıdır, otomatik birleştirme sebebi değildir. Yönetici mevcut çocuk adını koruyabilir veya Excel’deki adı Türkçe kurallarla biçimlendirilmiş haliyle açıkça güncelleyebilir. Çözülemeyen olası eşleşme tam liste işleminde çıkarılmaz.

Yetkili yemek hizmeti satıcısı yöneticisi, henüz aksiyonlanmamış olumsuz etiket oluşumlarını, 1–3 yıldızlı serbest metin yorumları ve sabit teslimat/hizmet sorunlarını seçip tek bir Satıcı yanıtı yayımlayabilir. Yanıt ve seçilen kapsam değiştirilemez biçimde ilişkilendirilir; asıl değerlendirme değişmez. Aynı aksiyon ve müşteri organizasyonu için, değerlendirmeyi gerçekten gönderen her aktif hesaba — çocuk adına gönderen veli dâhil — tek bir uygulama içi bildirim oluşturulur. Bildirim detayı yalnız o gönderenin kapsanan yemek ve hizmet geri bildirimini gösterir ve okundu zamanını kaydeder. Hesapsız QR ve anonim toplu kutu değerlendirmelerine bildirim gönderilemez. Satıcı seçili sinyalleri yalnız iç kayıtla “aksiyon gerekmiyor” olarak kapatırsa bildirim oluşturulmaz. Bu işleme hizmet kalitesini iyileştirme ve ispatlama meşru menfaatine dayanır.

Satıcı yanıtı push bildirimi genel kilit ekranı metni kullanır; Satıcı yanıtı, değerlendirme metni, yemek, çocuk veya organizasyon adı push yükünde yer almaz. Uygulama içi bağlantı kimliği doğrulanmış bildirim detayına yönlendirir.

İsteğe bağlı teslimat konumu

Noktayı onayladığınızda koordinatları, il, ilçe ve açık adres önerisi almak için Google Geocoding hizmetine bir kez gönderilir. Öneri formda düzenlenebilir; yalnız formu kaydettiğinizde şirket adresi olarak kalıcı tutulur. Kayıtlı adresi görüntülemek yeniden sorgu oluşturmaz. Sorgu başarısız olursa adresi elle girebilirsiniz. Harita önce kayıtlı teslimat noktasından açılır. Nokta yoksa yazılı şirket adresi yaklaşık yeri bulmak için Google Geocoding hizmetine gönderilir. İkisi de yoksa cihaz konumu denenir. “Konumuma git” ile de konum izni istenebilir; izin verilen konum haritayı o noktaya taşır, ayrı bir cihaz işareti gösterilmez. Yer önerileri için arama metni, yazmaya kısa bir ara verildiğinde veya Ara düğmesine basıldığında Google Places Autocomplete hizmetine gönderilir. Bir öneri seçildiğinde Place Details hizmetinden yalnız konumu alınır. Öneri listeleri ve arama oturumu bilgileri yalnız açık pencerede tutulur; şirket kaydına eklenmez. Elle düzenlenen adres Haritada bul düğmesiyle Google Geocoding hizmetine gönderilir. Haritada seçilen adres formda kontrol edilip düzenlenebilir; elle adres girişi de kullanılabilir.

Şirket yöneticisi teslimat adresini yazabilir ve aynı alandan teslimat girişini haritada işaretleyebilir. Adres alanına yazılan giriş açıklamaları da şirket adresinin parçasıdır; şirket adresine erişebilen üyeler ve yemek hizmeti satıcıları bu metni görebilir. Onaylanıp kaydedilen enlem, boylam ve noktanın onaylandığı adres ayrıca şirket kaydında tutulur. Bu kesin nokta bilgilerini yalnız şirket yöneticisi ile aktif bağlı yemek hizmeti satıcısının yetkili kullanıcıları görebilir; üyelere ve bekleyen veya sona ermiş bağlantılara açılmaz. Adres değişirse noktanın yeniden onaylanması gerekir. Amaç, talep edilen yemek hizmetinin doğru girişe teslim edilmesidir; işleme, mevcut yemek koordinasyonu amacı kapsamında sözleşmenin ifasına dayanır (KVKK m. 5/2(c)).

Kayıtlı nokta ve yazılı adres olmadan haritayı açtığınızda veya “Konumuma git” düğmesine bastığınızda tarayıcı veya işletim sistemi konum izni istenir; daha önce verdiğiniz izin geçerliyse yeniden izin sorulmadan konum alınabilir. Tek seferlik cihaz konumu, açık haritayı merkezlemek için kullanılır; arka planda konum takibi yapılmaz. İzin vermeden haritayı elle kullanabilirsiniz. Cihaz konumu ancak teslimat noktası olarak ayrıca onaylayıp şirket formunu kaydederseniz sunucuda tutulur. Adres ve nokta, yönetici değiştirene veya kaldırana ya da organizasyon kaydı silinene kadar şirket kaydında kalır. Önceki sürümlerde ayrı kaydedilmiş giriş tarifleri korunur; bu formdan değiştirilemez ve yalnız şirket yöneticisi ile aktif bağlı yemek hizmeti satıcısının yetkili kullanıcılarına gösterilir; altyapı yedekleri mevcut 30 günlük döngüye tabidir. Cihaz izni, KVKK açık rıza kaydı olarak değerlendirilmez.

Haritayı açtığınızda Google Maps Platform (Google LLC; ABD ve küresel altyapı) IP/tarayıcı bilgilerini ve görüntülenen harita alanını alır; cihaz konumunu kullanırsanız bu nokta harita merkezi olarak Google’a iletilir. Bu entegrasyon Google’a şirket kimliği, eski ayrı giriş tarifi, hesap veya yemek kayıtları göndermez. Google tarafındaki işleme ve saklama Google Gizlilik Politikası ve Google Maps koşullarına tabidir; POİEX tarafından doğrulanmış bir sağlayıcı saklama süresi bulunmamaktadır. Google Maps için KVKK m. 9 kapsamındaki yurt dışı aktarım düzenlemesi henüz tamamlanmamıştır. Yemek firması “Yol tarifi al” bağlantısını açtığında koordinat, harici Google Maps uygulamasına veya sitesine gönderilir.

Yemek firması yöneticisi kurulumda önce resmi işletme bilgilerini ve fatura adresini girer, ardından mutfak adresinin aynı mı farklı mı olduğunu seçer. Farklı mutfak adresi için isteğe bağlı Google Maps adres seçicisi veya bu penceredeki elle giriş kullanılabilir. Haritayı açmak IP/tarayıcı bilgilerini, görüntülenen alanı ve başlangıç konumu için yazılı mutfak adresini Google’a gönderir; arama metni Places hizmetine iletilir. Cihaz konumu yalnız mevcut harita seçicisinin isteğe bağlı konum davranışıyla kullanılır; arka plan takibi yapılmaz. Yalnız yöneticinin doğrulayıp formu kaydettiği il, ilçe ve adres metni işletme doğrulama kaydına alınır; bu form mutfak koordinatlarını, ham Google yanıtını veya arama önerilerini kalıcı saklamaz. Harita seçimi ayrı fatura adresini değiştirmez; aynı adres seçimi, kaydetme sırasında fatura adresini mutfak adresine kopyalar. İşleme mevcut işletme doğrulama amaç ve saklama sürelerine tabidir. Google Maps için daha önce açıklanan yurt dışı aktarım düzenlemesi ve sağlayıcı saklama süresi eksiklikleri devam etmektedir.

3. Amaçlar ve hukuki dayanak

Veriler; hesap açma, güvenli giriş, şirket hesaplarının kurulum/aktif/pasif durumunu güvenli ve denetlenebilir biçimde yönetme, günlük yemek koordinasyonu, toplu mutfak talebi tahmini, headcount, teslimat, faturalama, tahsilat, satıcı hakediş ödemesi, destek, hata izleme, hizmet kalitesi, görsel içerik sunumu, yedekleme, güvenlik ve yasal yükümlülükler için işlenir. Organizasyon yaşam döngüsü denetimi sözleşmenin ifasına ve doğru, güvenli ve hesap verebilir hizmet operasyonu meşru menfaatine dayanır. Zorunlu çerezler hizmetin çalışması için kullanılır. Microsoft Clarity analitiği ve oturum kaydı gibi zorunlu olmayan çerezler yalnızca açık tercih verildiğinde çalıştırılır.

Yapay zekâ destekli yemek taslağı, satıcı kataloğunu doğru ve verimli yönetmek; destek ve hata incelemesi yapmak; zaman içindeki ürün kalitesini değerlendirmek amacıyla sözleşmenin ifası ve meşru menfaat kapsamında işlenir. Reçete ve sohbet OpenAI API’ye iletilir; web araması kullanılmaz, yanıt kalıcı sağlayıcı uygulama durumu oluşturmamak için store=false ile istenir. Yapay zekâ her yemek için ilk önerisinde reçete ve etiketleri birlikte değerlendirip belirgin çelişkileri taslakta düzeltmek üzere yönlendirilir; kullanıcı tarafından bildirilen hataları da sohbet sırasında düzeltebilir. Güncel çalışma alanı, hedefli bir düzeltmeden önce ilgili yemekleri ve bilgi alanlarını belirler; ilgisiz taslak bilgilerini değiştirmez ve hedef belirsizse açıklama ister. Satıcı yöneticisi yemek bilgilerini kayıt öncesinde inceleyip değiştirebilir; güncel arayüz ayrı alerjen veya diyet onayı istemez ve “Yemekleri kaydet” eylemi doğrudan kataloğa aktarır. Müşteriden gizlenenler dâhil tüm reçete malzemeleri ve bilinen gramajları yapay zekâya iletilir. Güncel porsiyon akışında pişmiş servis gramajı ve 100 g pişmiş yemek için yapay zekâ ile tahmin edilen besin değerleri saklanır. Porsiyon değerleri bu kayıttan oranlanır. Porsiyon önerisi seçilirse eksik pişmiş servis gramajı yapay zekâ tarafından önerilebilir; aksi hâlde satıcı tarafından girilir. Reçete değişmedikçe kayıtlı 100 g değerleri korunur; reçete değişirse yeniden değerlendirilir. Müşteriye porsiyon gramajı ve besin değerlerinin tahmini olduğu gösterilir. Güncel destekli akışta seçilen seçeneklere göre yalnızca yemek adından reçete önerilebilir ve eksik çiğ malzeme gramajları tamamlanabilir. Besin değeri üretimi seçildiğinde ayrı bir varsayım izni beklenmeden standart tabldot reçetesi, malzeme bileşimi ve pişirme verimi üzerinden tahmin yapılır; kullanılan varsayımlar taslakta gösterilir. Besin tamamlama işlemi eksik reçete ve porsiyonu da tamamlar, girilmiş değerleri korur. Eksik besin sonucu bir kez düzeltilmeye çalışılır; tamamlanamazsa işlem başarısız olarak gösterilir. Üretilen açıklama, malzeme adları ve değerlendirme metinleri Türkçe olacak şekilde yönlendirilir. Tamamlama mevcut değerleri korur; seçilen bilgiler tüm yemekler veya tek yemek için yeniden üretilebilir. Yalnızca gramaj tamamlama mevcut malzeme listesini korur. Görsel üretimi başlangıçta kapalıdır; düzenlemeler kendiliğinden yeni görsel üretmez. Girdi, üretim tercihleri ve başlangıçtaki katalog bilgileri taslak geçmişiyle saklanır. Desteklenen eski sürümlerde bilinmeyen gramajlar boş kalır. Enerji veya makroları anlamlı ölçüde etkileyen eksik miktarlar sohbet içinde sorulur ve netleşene kadar kataloğa kayıt bekler. Etkisi düşük eksiklerde gramaj boş bırakılarak yaklaşık besin değerleri ve değerlendirme gerekçesi taslakta saklanabilir. Müşteriye hangi malzemelerin ve bilinen gramajların gösterileceğini kayıt sonrasında satıcı belirler. Güncel akış, miktar değerlendirmesi tamamlanan taslağı ikinci bir yapay zekâ etiket çelişkisi kontrolü olmadan kaydeder. Desteklenen eski uygulama sürümleri geçiş dönemi boyunca mevcut onay ve kontrol akışlarını korur.

Landing sayfasındaki WhatsApp düğmesinden veya uygulama içindeki okul referansı kartından kişinin kendisinin başlattığı satış/iletişim talebi, sözleşme öncesi talebi yanıtlamak ve gelen satış taleplerini yönetmek amacıyla işlenir.

Yemek hizmeti satıcısı aktif bağlantıdaki teslimat saatini veya son sipariş süresini değiştirdiğinde sistem aktif müşteri organizasyonu üyeleri için uygulama içi bildirim oluşturur. Güncel native kuruluma push gönderilir; kritik değişiklikte push kurulumu yoksa Vatansms üzerinden SMS fallback kullanılır. Aynı alıcıya aynı olay için hem push hem SMS gönderilmez. Mesaj güncel teslimat ve son sipariş saatlerini gösterir ve yemek seçimlerinin değişmediğini belirtir. Kanal kayıtları ilgili yemek koordinasyonu kayıtlarının saklama koşullarını izler.

Android’deki tek SMS erişimi, kullanıcının sistem isteğini kabul etmesinden sonra yalnızca giriş kodunu cihaz üzerinde doldurmak için çalışır. Bu geçici işleme, sözleşmenin kurulması veya ifası ile güvenli ve kullanılabilir hesap erişimi meşru menfaatine dayanır; pazarlama amacı taşımaz ve cihaz dışına yeni bir aktarım oluşturmaz.

Sistem, açık bir öğün servisi için normalde son seçim saatinden 90 dakika önce, en az 30 dakika yararlı süre kaldığında ve organizasyonun yerel 08.00–22.00 saatlerinde uygulama içi hatırlatma oluşturur; doğal hedef bu saatlerin dışındaysa kendisinden önceki yerel 20.00’ye çekilir. Alıcı ve işlem gerekliliği gönderimden önce yeniden denetlenir. Aynı organizasyon, gün ve serviste kendi ve bir veya daha fazla çocuğunun seçimi eksik olan hesaba tek birleşik bildirim gider; farklı servisler ayrı değerlendirilir. Yetkili yönetici self-eater ve veli gruplarını ayrı seçip ek hatırlatmayı önizleyerek onaylayabilir. Güncel native kurulumlara push gönderilir; seçim hatırlatması SMS kullanmaz.

Yemek hizmeti satıcısı bir yemek faturası PDF’ini kaydettiğinde, her aktif şirket yöneticisi için uygulama içi bildirim ve ödeme aksiyonu oluşturulur. Güncel native kuruluma push gönderilir; kritik fatura hazır bildirimi için push kurulumu yoksa Vatansms üzerinden SMS fallback kullanılır. Aynı yöneticiye aynı olay için hem push hem SMS gönderilmez. Kanal durumu ve fatura bazlı tekilleştirme anahtarı fatura kaydıyla ilişkili tutulur.

Şirket yöneticisinin belirlenmiş alıcı beyanı varsayılan olarak kapalıdır ve yalnız henüz faturalanmamış mutabakatlara uygulanır. 2026 tarihli yemek faturalarında Satıcı’nın tek faturada seçtiği tamamlanmış haftaların KDV dâhil toplamı 12.000 TL’yi aşarsa sistem 5/10 oranını, yemek hizmeti tevkifat kodu 604’ü, tevkif edilen KDV’yi ve bankadan ödenecek tutarı fatura ve hafta bazında sabitler. Fatura brütü değişmez; Alıcı bankaya brüt eksi tevkif edilen KDV tutarını öder ve tevkif edilen kısmı KDV2 kapsamında beyan/öder. Kesilmiş faturanın tahsilat ve hakediş kayıtları sonraki beyan değişikliğiyle değiştirilmez; yeni vergi yılı eşiği tanımlanmamışsa tevkifatlı fatura oluşturulmaz.

Şirket yöneticisi EFT/havale sonrasında ödeme tarihini ve isteğe bağlı dekontu uygulamaya kaydedebilir. Sistem beyanı veren hesabı ve zamanı otomatik tutar; dekont yüklenirse Cloudflare R2 özel nesne depolamasında saklanır ve yalnız kısa süreli yetkili bağlantıyla açılır. Bu kayıt operasyonel banka kontrolü içindir; banka tahsilat teyidi, borcun kapanması veya Satıcı hakedişinin açılması değildir. Banka kaydıyla eşleşmeyen beyan reddedilirse işlemi yapan hesap, ret zamanı ve gerekçe denetim kaydında tutulur; önceki beyan silinmez ve yeniden bildirim açılır.

Mobil uygulama teknik kayıtları ayrıca imzalı, native build ile uyumlu güncellemeleri güvenli biçimde teslim etmek, benimsenmeyi ölçmek, teslim sorunlarını teşhis etmek ve gerektiğinde geri almak için işlenir. Bu faaliyet oturum açılmadan önce sözleşme öncesi adımlara, oturum açıldıktan sonra sözleşmenin ifasına ve hizmet güvenliği ile sürekliliği için meşru menfaate dayanır.

Kullanıcı oturum açıp zorunlu karşılama adımlarından sonra kullanılabilir ilk uygulama ekranına ulaştığında önce uygulama içi açıklama gösterilir. İşletim sistemi native push izin istemi yalnızca kullanıcı bildirimleri açmayı seçerse açılır; bildirim çalışma zamanı istemi bulunmayan Android sürümlerinde kayıt yine bu açık seçimden sonra oluşturulur. Tek bir kurulumla ilişkilendirilen operasyonel bildirimi teslim etmek, belirteci güncel tutmak ve teslim kabulünü teşhis etmek için yapılan işleme; sözleşmenin ifasına ve güvenilir hizmet iletişimi meşru menfaatine dayanır. Pazarlama amacıyla kullanılmaz.

Yetkili POİEX operatörü her gönderimde iki alıcı biçiminden yalnız birini seçebilir: aktif organizasyon bağlamı bulunan bir kullanıcı hesabını ad veya telefonla arayıp seçmek ya da tek bir organizasyonu ve o organizasyondaki aktif yemek yiyen, veli ve yönetici rollerinden en az birini seçmek. Doğrudan alıcı ile organizasyon rolleri aynı gönderimde birleştirilemez. Arama metni ve sonuç listesi saklanmaz. Konsol tekilleştirilmiş alıcı/cihaz sayılarını önizler; mesaj ancak iç gönderim nedeni kaydedilip pazarlama dışı operasyonel amaç teyit edildikten sonra uygulama içi bildirim ve varsa native push kuyruğuna alınır. Hesapsız telefon numarası ve SMS desteklenmez. Operatöre serbest metinde çocuk, sağlık, alerji, diyet veya başka hassas kişisel veri yazmaması bildirilir.

Genel hukuki dayanaklar; sözleşmenin kurulması veya ifası, sözleşme öncesi taleplerin yanıtlanması, hukuki yükümlülük, hizmet güvenliği ve müşteri desteği için meşru menfaat ve zorunlu olmayan analitik çerezler için açık rızadır.

Başlıca işlem grupları şu şekilde ayrılır: OTP ve oturum kayıtları hesap açma/güvenliği için sözleşme ve meşru menfaate; yemek seçimi, teslimat, headcount, toplu mutfak talebi tahmini ve geri bildirim kayıtları hizmetin ifasına ve hizmet kalitesi meşru menfaatine; okulun öğrenci kaydı ile yetkili veli işlemleri müşteri hizmetinin ifası ve doğru, güvenilir okul yemek listesini işletme meşru menfaatine; destek ve demo yazışmaları sözleşme öncesi talep, sözleşmenin ifası ve müşteri desteği meşru menfaatine; KVKK başvuru kayıtları hukuki yükümlülüğe; görsel yükleme, yedekleme ve hata teşhisi kayıtları hizmetin işletilmesi, güvenlik ve süreklilik meşru menfaatine dayanır.

Yeni menüler organizasyonunuzda görünür ve seçilebilir olduğunda, beş dakika içindeki atamalar birleştirilerek ilgili aktif yemek yararlanıcılarına ve çocuklar için aktif velilerine otomatik uygulama içi duyuru oluşturulur. Aynı hesap organizasyon başına tekilleştirilir; bu duyuru için ayrı açma/kapatma ayarı bulunmaz. İşletim sistemi bildirim izni verilmiş güncel native kurulumlara, yalnız duyurudaki seçimi yapılmamış ve açıkça “yemeyeceğim” denmemiş en az bir öğün kaldığında push gönderilir. Gece saatleri push gönderimini organizasyonun yerel saatindeki sonraki izinli zamana erteler; gönderimden önce menünün görünürlüğü, seçim süresi, alıcı yetkisi ve hâlâ işlem gerektiren öğün bulunup bulunmadığı yeniden kontrol edilir. Push içeriğinde öğün günü ve son seçim zamanı bulunur; çocuk, yemek veya organizasyon adı bulunmaz. Menü duyurusu ve seçim hatırlatması SMS oluşturmaz. Hesap, organizasyon, menü referansı, öğün günü, son seçim zamanı, uygulama içi bağlantı ve okunma zamanı hizmetin ifası ve güvenilir yemek koordinasyonu amacıyla işlenir. Duyurular ve okunma zamanları kişisel veri dışa aktarımına dâhildir; kişisel bildirim kopyaları mevcut hesap verisi imha sürecinde silinir. Push kuyruk kaydı mevcut 90 günlük teknik saklamaya tabidir; bekleyen mesajın ömrü planlanan gönderimde açık kalan ilgili seçim sürelerinin en erken bitişini aşmaz.

Bildirimi açmanız veya tekil ya da toplu olarak okundu işaretlemeniz ilk okunma zamanını kaydeder. Duyurulan menülerden biri için uygulamada seçim yapmanız veya seçiminizi düzenlemeniz de yalnızca işlemi yapan hesabın ilgili menü duyurusunu okundu sayar; otomatik veya operatörün girdiği siparişler bunu tetiklemez. Seçimin sonradan iptal edilmesi duyuruyu yeniden okunmamış yapmaz. Uygulama içi duyurular zaman geçtiği için kendiliğinden kaldırılmaz; okundu sayılan kayıtlar bildirim geçmişinde kalır ve aynı hesap verisi imha sürecine tabidir.

4. Paylaşım ve tedarikçiler

OpenAI, yapay zekâ destekli yemek zenginleştirme için kullanılan yurt dışı tedarikçidir; yalnız yetkili satıcı yöneticisinin yemek/ürün taslağı ve bu taslağa üretilen yanıtlar iletilir. Güncel aktarım durumu Tedarikçi Listesi sayfasında yayımlanır.

Dağıtım grubu adı serbest metindir; organizasyon yöneticisi bu alana sağlık, alerji veya beslenme bilgisi yazamaz.

Organizasyon yöneticisi, teslimatı kolaylaştırmak için yararlanıcıyı sınıf, yaş grubu veya departman gibi tek bir dağıtım grubuna atayabilir. Toplu atamada yapıştırılan adlar veya telefon numaraları yalnızca aynı organizasyondaki aktif yararlanıcılarla geçici olarak karşılaştırılır; ham liste ayrı bir kayıt olarak saklanmaz. Kesin tekil eşleşmeler, tekrarlar, bulunamayan kişiler ve aynı adlı olası eşleşmeler değişiklikten önce yöneticinin önizlemesinde gösterilir. Aynı adlı aktif yararlanıcılar varsa yönetici, doğru çocuğu seçebilmek için adayların güncel grubunu ve aktif veli adlarını da yalnızca bu önizlemede görür. “Listedekileri ekle” çözülemeyen satırları atlayarak yalnız eşleşen kişileri ekler veya taşır. “Bu liste grubun tamamı” tüm satırlar çözülmeden uygulanamaz; uygulandığında listede olmayanların yalnızca güncel grup değerini temizler, organizasyon kaydını, velilik ilişkisini, yemek seçimlerini, headcount’u, faturalamayı veya geçmişi değiştirmez. Yapıştırılan telefon numaraları ve eşleşme önizlemesindeki veli adları yemek hizmeti satıcısına aktarılmaz. Güncel grup adı yararlanıcının adıyla birlikte yalnızca yetkili yemek hizmeti satıcısının yazdırma görünümünde ve fiziksel etikette gösterilir; doğum tarihinden türetilmez, sağlık/beslenme bilgisi için kullanılamaz, yemek ve fatura geçmişine kopyalanmaz ve herkese açık QR sayfasında gösterilmez.

Veriler, hizmetin çalışması için sınırlı olarak hosting, güvenlik, nesne depolama, veritabanı yedekleme, iş e-postası, hata izleme, cron ve dış uptime izleme, SMS, analitik ve fatura/destek süreçlerinde kullanılan tedarikçilerle paylaşılabilir. Başlangıç kayıtlarımızda Hetzner, Cloudflare, Cloudflare R2, Google Workspace, Sentry, Healthchecks.io, UptimeRobot, Microsoft Clarity, Vatansms, Paraşüt (e-fatura/muhasebe) ve WhatsApp/Meta yer alır. iyzico kartlı ödeme ve satıcı alt üye işyeri/hakediş işlemleri için aktif olarak kullanılır. Ödeme için gereken alıcı kimlik, iletişim, fatura adresi ve işlem bilgileri; satıcı kaydı için işletme, yetkili iletişim, vergi ve IBAN bilgileri ile şahıs işletmesinde işletme sahibinin T.C. kimlik numarası iyzico’ya aktarılır. Kart bilgileri iyzico ödeme ekranında girilir; POİEX tam kart numarası veya güvenlik kodunu saklamaz. Kullanıcı kart saklamayı seçerse POİEX yalnız şifreli sağlayıcı kart anahtarlarını ve maskeli kart bilgilerini saklar. Güncel tam liste ve KVKK Madde 9 aktarım mekanizmaları için Tedarikçi Listesi sayfasına bakabilirsiniz. Yöneticiler kendi organizasyonlarının operasyon verilerine (kişi sayısı, yararlanıcı seçimleri — her yararlanıcının o gün seçtiği yemekler dahil, fiyat hariç —, ad/telefon, fatura kayıtları) erişir. Yemek hizmeti satıcıları yalnızca üretim ve teslimat için gereken operasyon verisini görür: günlük kişi sayısı, menü atamaları, toplu sipariş kalemleri, teslimat lokasyonu, yararlanıcının teslimat etiketinde kendi yemeğini bulabilmesini sağlayan ad bilgisi ve varsa organizasyon yöneticisinin atadığı güncel dağıtım grubu. Etikette yararlanıcının adı, soyadı ve güncel dağıtım grubu gösterilir; böylece kutular teslimat sırasında doğru kişiye ve gruba yönlendirilir. Yararlanıcının telefon numarası ve e-posta adresi yemek hizmeti satıcılarıyla paylaşılmaz. Teslimat etiketindeki karekod (QR), yararlanıcının ilgili öğünün bilgi sayfasına erişmesini sağlayan tahmin edilemez tekil bir bağlantı içerir; sayfa oturum açma gerektirmeden yalnızca bağlantıya sahip olan kişilerce açılabilir, kişisel veri olarak etikette zaten yazılı olandan fazlasını göstermez (ön ad, o güne ait yemek seçimi, yemek hizmeti satıcısının adı, tarih ve teslim saati), ayrıca yemeklere ait beyan edilmiş gıda bilgilerini (açıklama, alerjen, beslenme etiketi, özel uyarı, enerji değeri — ürün bilgisi) gösterir ve teslimattan sonraki 24 saat boyunca öğünün bir defaya mahsus puanlanmasına imkân verir; fiyat, telefon veya başka iletişim bilgisi içermez. Bu 24 saatlik üst sınır yalnızca oturum açılmadan kullanılan QR bağlantısı içindir; oturum açmış kullanıcılar ve veliler, teslim edilmiş ve daha önce değerlendirilmemiş kendi veya çocuk öğünlerini uygulama içinde daha sonra da bir defa değerlendirebilir. Toplu (toplu sipariş edilen) öğünlerin kutu etiketlerindeki karekod da aynı şekilde çalışır; bu sayfa herhangi bir yararlanıcı kimliği yerine yalnızca sipariş eden organizasyonun adını ve o günün yemeklerini gösterir ve oturum açmadan kutu başına bir defa puan vermeye imkân tanır. Toplu kutu puanı hiçbir kişiye bağlanmadığından kişisel veri içermez ve silinecek bir kimlik bağı taşımaz. Yemek faturasını düzenleyebilmesi için, aktif olarak bağlı olduğu müşteri organizasyonun fatura kimliği (resmi unvan, VKN, vergi dairesi, fatura adresi) yemek hizmeti satıcısına açılır; aracılık faturası ve tahsilat POİEX üzerinden yürütülür. Doğrulaması tamamlanan yemek hizmeti satıcısının tanıtıcı bilgileri (ticaret unvanı ve VKN), 6563 sayılı Kanun ve E-Ticaret Yönetmeliği madde 5’teki satıcı şeffaflık yükümlülüğü gereği pazaryerinde herkese açık olarak ve bağlı müşteri organizasyonlara uygulama içinde gösterilir; yemek hizmeti satıcısının gıda işletme kayıt numarası iç uyum verisi olarak kalır ve müşterilere açıklanmaz.

Healthchecks.io’ya yalnızca production zamanlanmış iş kimliği, ortam, sunucu IP adresi, heartbeat zamanı ve başlangıç/başarı/hata durumu gider. UptimeRobot yalnızca herkese açık production sağlık uç noktasını yoklar; URL, sunucu IP adresi, yoklama zamanı, HTTP/TLS durumu ve yanıt süresini kaydeder. İki monitor de hesap, yemek, fatura veya destek içeriği almaz.

Mobil canlı güncellemeler için Capawesome Cloud (Genz IT Solutions GmbH) kullanılır. Sağlayıcıya yalnızca yukarıdaki teknik teslim verileri aktarılır; sağlayıcının AB uç noktası yapılandırılmıştır. Capawesome Almanya’da, bazı alt işleyenleri ABD’dedir; Türkiye bakımından KVKK Madde 9 güvence mekanizması henüz tamamlanmamıştır.

Native push tesliminde Google LLC’nin Firebase Cloud Messaging hizmeti kullanılır. Google’a Firebase kurulum kimliği, hedef kayıt belirteci ve gönderilen bildirim yükü aktarılır; iOS tesliminde FCM ayrıca APNs’i kullanır. Operasyonel bildirimler uygulama içinde kalıcı olarak tutulur; rutin olaylar SMS kullanmaz. Kritik olaylarda yalnız güncel push kurulumu bulunmayan alıcı için Vatansms fallback’i kullanılır ve aynı olay için push ile SMS birlikte gönderilmez. Yetenek testi için bekleyen mesaj ömrü bir saat, değerlendirme hatırlatması için ilgili organizasyonun yerel gün sonuna, mutfak aksiyonu bildirimi için 7 güne ve operatör onaylı hizmet duyurusu için 24 saate kadardır. Bu ABD/global altyapı aktarımı için KVKK Madde 9 güvence mekanizması henüz tamamlanmamıştır.

Yemek hizmeti satıcısı ekip davetinin oluşturma ve kullanma istekleri mevcut uygulama altyapısı üzerinden Hetzner ve Cloudflare tarafından işlenir. Davet eden satıcının mesaj için temizlenmiş ve uzunluğu sınırlandırılmış görünen adı ile davet bağlantısı, hedef telefon numarasıyla birlikte mevcut Vatansms tedarikçisi üzerinden SMS ile iletilir; bu özellik için yeni bir tedarikçi kullanılmaz ve platform ham telefonu veya oluşturulan SMS içeriğini kalıcı olarak kaydetmez. Davet kaydında yalnızca SMS gönderme çağrısının başarılı olup olmadığını gösteren boolean gönderim teyidi bulunur; bu bilgi cihaz teslim raporu değildir. Davet yalnızca aynı telefon numarasıyla doğrulanmış hesap tarafından kullanılabilir ve kabul, operasyon erişimi olmayan üye rolü verir. Menü, müşteri, mutfak, teslimat, fatura, hakediş veya ekip yönetimi erişimi ancak mevcut bir yöneticinin daha sonra yaptığı ayrı bir rol yükseltme işlemiyle verilebilir.

Web sitesindeki sabit iletişim düğmesi hazır bir genel mesajı WhatsApp Business hattında açar. Şirketin teklif görüşmesi bağlantısı ile okul ve yemek firması demo bağlantıları yurt dışı aktarım bilgisinin bulunduğu iletişim sayfasına yönlendirir. Kurumsal yemek hizmet, sektör ve bölge sayfaları bu bilgiyi bağlantının yanında gösterir ve WhatsApp’ı doğrudan açar; hazır mesaj yalnız ilgili hizmeti, sektörü veya talep edilen bölgeyi belirtir. Bağlantıyı açmak tek başına mesajı göndermez. Göndermeyi seçerseniz telefon numaranız, mesajınız ve yanıt kayıtları WhatsApp/Meta altyapısından geçer (yurt dışı aktarım). Bu işleme, kendi talebiniz üzerine sözleşme öncesi adımlar ve gelen satış talebini yanıtlamak için meşru menfaate dayanır (KVKK Madde 5/2-c ve 5/2-f). Uygulama içindeki okul referansı akışında çocuğa ait veri paylaşılmaz. İletişimi siz başlattığınız için açık rıza alınmaz ve istenmeyen ticari elektronik ileti söz konusu değildir; talebiniz dışındaki sonraki pazarlama iletişimi için ayrıca açık rıza gerekir.

QR yemek bilgisindeki ürün verileri enerjiye ek olarak protein, karbonhidrat ve yağ değerlerini de kapsar.

5. Yurt dışına aktarım

Altyapı, depolama, iş e-postası, izleme, analitik ve mesajlaşma tedarikçilerimizin bir kısmı Türkiye dışında hizmet verir. Bu nedenle kişisel veriler başta Almanya, ABD, Letonya, Slovakya ve İrlanda olmak üzere ilgili tedarikçinin bulunduğu ülkeye aktarılır. KVKK Madde 9 kapsamındaki güvence mekanizmaları (Kurul’un uygun bulduğu ülke veya sektör kararı, Standart Sözleşme — imzayı izleyen 5 iş günü içinde Kurul’a bildirim — taahhütname veya bağlayıcı şirket kuralları) ilgili tedarikçiler bazında halen tamamlanma aşamasındadır. Mekanizmalar tamamlandıkça bu metin ve şirket kayıtları güncellenecektir.

6. Saklama

Organizasyon yaşam döngüsü denetimi aktif müşteri dönemi boyunca; fatura, erişim uyuşmazlığı veya hukuki kayıtla bağlantılıysa 10 yıl saklanır.

Saklama süreleri işleme amacına göre değişir: oturum çerezleri 7 gün, çerez tercihleri 6 ay, dil tercihi 1 yıl, hata/oturum teşhis kayıtları 90 gün, Clarity analitik verileri 13 ay, özel yedekler 30 günlük rotasyonla, cron izleme kayıtları aktif Healthchecks.io hesabı boyunca ve sağlayıcı yedeklerinde 2 aya kadar; dış uptime kayıtları UptimeRobot Free planda 3 ay ve hizmet sona erdikten sonra arşivlenmiş kişisel veriler sağlayıcı yedeklerinde 180 güne kadar, aktif müşteri destek kayıtları ve uygulama içi görüş/öneriler aktif müşteri dönemi artı 2 yıl, WhatsApp üzerinden gelen demo ve okul referansı talepleri 1 yıl, fatura ve hukuki kayıtlar 10 yıl saklanır. Yemek hizmeti satıcısı ekip daveti sunucu tarafından en fazla 72 saat kabul edilir; tarayıcı oturumundaki kopyası davet kullanıldığında, açıkça temizlendiğinde veya ilgili sekme oturumu kapandığında sona erer. Amaçlanan kişinin ham telefon numarası ve anahtarlı eşleşmesi sunucuda tutulmaz; organizasyon, davet eden/kullanan/iptal eden hesap, durum ve zamanlardan oluşan yetkilendirme denetim kaydı aktif müşteri dönemi boyunca, fatura, erişim uyuşmazlığı veya hukuki kayıtla bağlantılıysa 10 yıl saklanır. Görsel içerikler değiştirilene, silinene veya hizmet ilişkisi için artık gerekli olmayana kadar tutulur. Bir uyuşmazlık, güvenlik olayı veya yasal yükümlülük varsa ilgili kayıtlar gerekli süre boyunca saklanabilir. Yukarıdaki süreler, ilgili verinin saklandığı saklama sürelerini gösterir; uygulama içindeki kişisel kayıtlar hizmet ilişkisi ve yasal saklama yükümlülükleri kapsamında tutulur ve bu yükümlülük sona erdiğinde veya hesabınızı sildiğinizde 7. maddede açıklanan takvimle kaldırılır.

Capawesome teslim metaverisi ve pasif güncelleme paketleri aktif plana göre 30, 60 veya 90 gün (en fazla 90 gün) tutulur. Hizmet sona erdiğinde aktif sistem verileri 30 günlük dışa aktarma döneminden sonra silinir; değiştirilemez yedekler 30–90 günlük rotasyonla düşer.

Yapay zekâ yemek taslağındaki ilk yapıştırma, tüm reçete sohbeti, asistan yanıt metaverisi ve taslağın ardışık sürümleri; onaydan sonra da dâhil olmak üzere, şu anda belirlenmiş bir silme süresi olmadan uygulama veritabanında saklanır. Bu süresiz saklama tercihinin ölçülülüğü, kesin saklama süresi ve hukuki dayanağı üretim kullanımı öncesinde hukuk danışmanı tarafından doğrulanmalıdır. Onaylanan reçete ve yemek alanları değiştirilene veya aktif hizmet ilişkisi için artık gerekli olmayana kadar yemek kaydında tutulur. Maliyet/kullanım denetimi ayrıca sağlayıcı istek kimliği ile token/görsel adetlerini tutar. OpenAI, varsayılan kötüye kullanım izleme günlüklarında API girdi ve çıktılarını hukuken daha uzun saklama gerekmedikçe 30 güne kadar tutabilir.

Platformdaki push kaydı; cihaz ayarlarında bildirim izninin kapatıldığını uygulama bir sonraki açılışında veya ön plana gelişinde gördüğünde, çıkış yapıldığında, hesap kapatıldığında, sağlayıcı belirteci geçersiz bildirdiğinde veya 30 gün yenilenmediğinde silinir. Başarı/hata ile sonuçlanmış push kuyruk kayıtları 90 gün sonra silinir. Firebase, Firebase kurulum kimliğini sağlayıcı silme API’si çağrılıncaya kadar sakladığını ve çağrıdan sonra canlı ve yedek sistemlerden kaldırmanın 180 gün içinde tamamlandığını belirtir.

7. Hesap silme ve sonrasında saklanan veriler

Hesap imhası işlendiğinde, kullanıcının destek taleplerindeki görsel ek kayıtları ve özel nesne depolamasındaki dosyaları silinir. Kimlik bağı koparılmış konuşma metni destek geçmişi süresince kalabilir; görsel içerik güvenilir biçimde anonimleştirilemediği için tutulmaz.

Yaşam döngüsü kontrolleri geçildikten sonra uygulamadaki “Hesabımı sil” akışını başlattığınızda hesabınız derhal kapatılır: oturumlarınız sonlandırılır, hesabınıza yeniden giriş yapılamaz, aktif üyelikleriniz sona erer, süresi gelmemiş yemek seçimleriniz iptal edilir, platformdaki native push kaydınız silinir ve telefon numaranız aynı numarayla yeniden kayıt olmanızı engellemeyecek şekilde hesaptan ayrılır (uygulama içindeki kayıt anonim bir değerle değiştirilir).

Bu hesap kapatma akışı, operasyon erişimi olmayan aktif yemek hizmeti satıcısı ekip üyesini de kapsar ve ilgili satıcı üyeliğini sona erdirir. Başka bir yönetici belirleme ön koşulu bu role uygulanmaz; yalnızca üye daha önce yöneticiye yükseltilmiş ve organizasyonun tek aktif yöneticisi olmuşsa aşağıdaki tek-yönetici kuralı devreye girer.

Kapatma anında kişisel verileriniz henüz yok edilmez: adınız, profil görseliniz (depolama alanındaki görsel dosyası dahil), telefon numarası kaydınız, onay kayıtlarınızdaki teknik veriler (IP adresi, cihaz bilgisi), size gönderilen SMS içerik kayıtları, yemek/servis değerlendirmelerinize eklediğiniz serbest metin notları ve değerlendirmeyi gönderen hesap bağlantısı; işlemlerin gerçekliğinin ispatı ile bir hakkın tesisi, kullanılması veya korunması amacıyla (KVKK Madde 5/2-e) erişime kapalı biçimde saklanmaya devam eder. Bu veriler, kapatmayı izleyen periyodik imha döngüsünde (en geç altı ay içinde) silinir veya anonim hâle getirilir. Verilerinizin daha erken yok edilmesini isterseniz, kvkk@istebuyemek.com adresine yapacağınız KVKK Madde 7 başvurusu üzerine silme işlemi en geç 30 gün içinde tamamlanır.

Silme işlendiğinde (başvuru üzerine veya periyodik imha döngüsünde): adınız, telefon numaranız, profil görseliniz ve onay kayıtlarınızdaki teknik veriler sistemden silinir; yemek kayıtlarındaki yemek öznesi (eater) adınız da çıkarılır. Uygulama hakkında gönderdiğiniz serbest metin görüş ve öneriler, ürünü iyileştirmek amacıyla saklanmaya devam eder; silme ile birlikte kimlik bağı koparılır (görüşün hesabınızla bağlantısı kaldırılır), metnin kendisi korunur. Yemek ve servis değerlendirmesine eklediğiniz serbest metin notlarının içeriği temizlenir ve değerlendirmeyi gönderen hesap bağlantısı kaldırılır; yapılandırılmış yıldız puanı ve sabit hizmet sorunları kimlik bağı koparılarak anonim biçimde saklanmaya devam eder.

Geçmiş yemek seçimleriniz, toplu siparişleriniz, puanlamalarınız ve faturalandırmaya konu kayıtlarınız, silme işlendiğinde kimlik bağlantısı koparılarak — Vergi Usul Kanunu Madde 253 ve Türk Borçlar Kanunu Madde 146 uyarınca — yasal saklama süresince anonim hâlde tutulmaya devam eder. Bu kayıtlar geçmişe yönelik kişi bazlı görüntülerde “Anonim Kullanıcı” olarak görünür; toplam fatura, headcount ve kalite analitiği gibi toplu görüntülerde değişiklik olmaz. Onay kayıtlarınızın varlığı ve tarihi denetim amacıyla saklanmaya devam eder; kişisel bilgiler silinir.

Çocuk adına girilen yemek seçimi, puan ve değerlendirme kayıtları hizmet ilişkisi boyunca saklanır. Veli çocuğu kaldıramaz ve aktif öğrencinin son veli bağı sona erdirilemez. Okul yöneticisi başka aktif veli varken tek bir veli bağını kaldırabilir veya öğrenci kaydını sona erdirebilir. Bir veli hesabı aktif öğrencinin tek velisiyse uygulama içi hesap kapatma ya da okuldan ayrılma işlemi, okul başka veli bağlayana veya öğrenciyi sona erdirene kadar reddedilir; yazılı KVKK Madde 7 başvurusu okul koordinasyonuyla en geç 30 gün içinde ayrıca işlenir. Çocuğun KVKK haklarını veli kullanır ve kvkk@istebuyemek.com adresine başvurabilir. Geçmiş çocuk rıza kayıtları denetim geçmişi olarak tutulur ancak yemek işlemlerinde kapı olarak kullanılmaz.

Velinin kendi başlattığı hesap kapatma veya okuldan ayrılma, aktif öğrencinin tek velisi olduğu sürece önceki yaşam döngüsü korumasına tabidir. Buna karşılık okul yöneticisi, öğrenciyi aktif ve velisiz bırakmayan aile ayrılmasını etki önizlemesiyle tamamlayabilir; bu işlem çocuk kimliğini silmez ve yazılı KVKK Madde 7 sürecinin yerini almaz.

Yalnızca bir organizasyonun tek aktif yöneticisiyseniz, hesap silme talebiniz bu organizasyon için başka bir yönetici belirleyene kadar reddedilebilir. Bu, KVKK Madde 7 hakkınızın reddi değil; diğer kullanıcıların hizmete erişimini korumaya yönelik bir ön gerekliliktir.

iştebu! yemek’i organizasyonunuzun sözleşmesi sona erdikten sonra da tek başınıza kullanmaya devam edebilir, hesabınızı istediğiniz zaman silebilir veya başka bir organizasyonla aynı telefonla yeniden katılabilirsiniz.

Kişisel veri imhasında Satıcı aksiyonlarına ait uygulama içi bildirim kopyalarınız ve okunma zamanları silinir. Yemek ve servis notlarınız temizlenir, değerlendirmeyi gönderen hesap bağı koparılır. Satıcı’nın aksiyon metni ile seçilen puan/etiket/sabit hizmet sorunu kapsamı kullanıcı kimliği ve serbest metin olmadan kalite istatistiği olarak saklanır.

Kimliği doğrulanmış hesabınız için oluşturulan kişisel veri dışa aktarımına size gönderilen Satıcı aksiyonu uygulama içi bildirimleri ve bu bildirimlerde size ait yemek/hizmet geri bildirimi de dâhildir.

8. Haklarınız

Kimliği doğrulanmış hesabınız için oluşturulan kişisel veri dışa aktarımı; hesap bilgilerinizi, aktif ve sona ermiş üyeliklerinizi ve daveti oluşturan, kullanan veya iptal eden hesap olarak size bağlı yemek hizmeti satıcısı ekip daveti denetim kayıtlarını içerir. Bu davet kaydı, SMS gönderme çağrısının başarı teyidini de gösterir; ham hedef telefon, oluşturma isteği kimliği, telefon doğrulama etiketi, davet belirteci ve SMS gövdesini içermez. Operasyon erişimi olmayan ekip üyesi de bu kapsamdadır.

KVKK kapsamındaki haklarınızı kullanmak veya gizlilik soruları için kvkk@istebuyemek.com adresinden bize ulaşabilirsiniz.

İsteğe bağlı beslenme ve sağlık tercihleri

Uygulamadaki Profil → Beslenme tercihlerim alanında kendiniz veya mevcut aktif veli bağlantınız bulunan çocuk için beslenme biçimini ve isteğe bağlı sağlık bilgilerini paylaşabilirsiniz. Alerji, intolerans ve çölyak ayrı kaydedilir; içerikler Türkiye’deki 14 alerjen grubundan seçilir. Listedeki seçeneklerin tüm sağlık gereksinimlerini kapsadığı varsayılmaz. Yanıtsız, yok ve bilmiyorum ayrı kaydedilir. Beyan, yemek yiyen kişinin kurumlar arasında ortak kimliğine ve beyanı yapan hesaba bağlanır. Her veli yalnız kendi beyanını düzenler veya silinmesini talep eder; diğer velinin yanıtını göremez ya da değiştiremez. Ek temsil belgesi istenmez; uygulamadaki mevcut veli bağlantısı teknik yetki olarak kullanılır. Çocuk adına temsilin hukuki yeterliliği avukat incelemesi gerektirir.

POİEX bu isteğe bağlı bilgileri gelecekteki menü ve yemek hazırlama geliştirme çalışmalarına veri sağlamak için toplar. Formun ilk adımında beslenme tercihleri ile isteğe bağlı alerji, intolerans ve çölyak bilgilerini aynı amaç için kapsayan tek açık rıza alınır; sağlık adımında ikinci bir izin sorulmaz. Sağlık soruları boş bırakılabilir. Önceki izinler otomatik olarak genişletilmez; yeni formda düzenleme için güncel kapsam yeniden onaylanır. Sağlık izni geri alınmışsa yeniden onay gerekir. Hukuki dayanak KVKK Madde 5/1 ve sağlık verisi bakımından Madde 6/3-a’dır. Aydınlatma ve rıza ayrı sunulur. Rıza vermemek yemek hizmetini engellemez. Profil, beyan sahibi, kapsam, metin sürümü, izin/geri alma işlemi ve zamanı denetim kaydında tutulur; denetim kaydı yanıtları içermez.

Mutfak, sizin veya çocuğunuzun bireysel yanıtlarını ve bunların kime ait olduğunu görmez. Kurum yöneticileri de yanıtları göremez. Bu sürümde beslenme tercihlerinden mutfak önerisi hesaplanmaz veya paylaşılmaz. Tercih kaydı mevcut siparişleri, otomatik atamaları veya ücretleri değiştirmez ve kişiye özel güvenli yemek teyidi değildir. Sağlık gereksinimleri için kurum ve mutfakla ayrıca iletişim kurulmalıdır.

Yanıtlar Almanya’daki Hetzner sunucularında süre sınırı olmadan saklanır; otomatik zaman aşımı uygulanmaz. Düzenleme mevcut yanıtı değiştirir. Silme ve rızayı geri alma talepleri, bu metindeki başvuru kanallarından iştebu! yemek ile iletişime geçilerek iletilir. İşlem tamamlandığında ilgili canlı yanıtlar kaldırılır; izin işlemlerinin yanıt içermeyen denetim kaydı kalır. Hesap ve çocuk verisi imha süreci beyan ve izin kayıtlarını da kapsar. Hizmet/veli bağlantısı sona erdiğinde beyan sahibi kendi kaydını görebilir ve silinmesini talep edebilir. Mevcut özel yedekler 30 günlük döngüyle silinir. Süresiz saklama kararı ürün geliştirme amacına dayanır; bu sürenin gereklilik ve ölçülülük bakımından hukuki uygunluğu ayrıca avukat incelemesi gerektirir.

Aktarım kapsamı Almanya/Hetzner barındırması ile mevcut Cloudflare güvenlik ve özel yedek hizmetlerini içerir. Bu sağlayıcılar için yayımlanan KVKK Madde 9 aktarım mekanizmaları henüz tamamlanmamıştır; bu rıza rutin yurt dışı aktarımının hukuki mekanizması yerine geçmez. Sağlayıcı ayrıntıları Tedarikçi Listesi sayfasındadır. Tercih yanıtları OpenAI reçete sohbetine gönderilmez. Özel form oturum tekrarından engellenir; canlı uygulama yanıtları tarayıcı depolamasına kaydetmez. Verilerin bir kopyası kişisel veri dışa aktarımında alınabilir; KVKK Madde 11 hakları ve başvuru kanalları bu metnin ilgili bölümünde açıklanır.

Bu sürüm yalnızca veri toplar; mutfaklar için beslenme tercihi önerisi hesaplanmaz veya paylaşılmaz. Katılım durumunu takip etmek için yalnızca iştebu! yemek iç ekibine toplam yanıtlayan, reddeden ve henüz yanıtlamayan hesap sayıları sunulur; raporda kimlik veya sağlık yanıtı bulunmaz. Geçmişte kapanmış fakat sonucu bilinmeyen davetler reddedilmiş sayılmaz. Güncel form beslenme biçimi ve isteğe bağlı sağlık bilgilerini toplar; eski istemediğim malzemeler, hazırlama tercihleri ve diğer içerik kayıtları korunur.

Karttan sipariş onayında önce 3DS’siz ön provizyon denenir. Banka veya ödeme sağlayıcısının desteklenen yanıtı ek doğrulama gerektirirse doğrudan banka ekranına geçilir; ilk işlemde uygulama ayrıca 3DS zorunluluğu koymaz. Banka doğrulama içeriği ve dönüş durumu şifreli tutulur; kart numarası veya CVV bu adımda yeniden alınmaz. Sayfa erişimi 15 dakika ve sipariş son seçim zamanı ile sınırlıdır. İçerik tamamlama isteğinde, kesin sonuçta veya süre dolduktan sonraki mutabakat çalışmasında temizlenir; kalan banka dönüş durumu hesap imhasına da dahildir. Belirsiz sonuçta yeni tahsilat başlatılmaz, mevcut işlem sorgulanır. Başlamış eski ödeme oturumları kendi akışlarında tamamlanabilir.

Kişisel ödeme bilgileri

Kartla ödeme için ad, soyad, e-posta, hesabınıza ait doğrulanmış telefon, kimlik numarası ve fatura adresi kullanılır. Bilinen bilgiler ön doldurulur; kaydetmeden önce düzenleyebilirsiniz. Bu kayıt profil adınızı değiştirmez; teslimat kurum adresine yapılır. Kimlik numarası şifreli saklanır. Oturum açtığınız kendi hesabınızda ödeme bilgilerinizden tam numarayı ek SMS doğrulaması olmadan görebilir ve düzenleyebilirsiniz. Numara tarayıcıda kalıcı olarak saklanmaz ve analitik veya oturum kaydına alınmaz; kişisel veri dışa aktarımında maskelenir. Kurum yöneticisi ve operasyon ekranına açılmaz.

Profilinizden kart eklerken e-posta adresi kayıtlı ödeme bilgilerinizden kullanılır; kart formunda tekrar istenmez. Adres eksikse önce ödeme bilgilerinizi tamamlamanız istenir.

Ödeme başladığındaki alıcı bilgileri işlem için şifreli saklanır; sonradan profil düzenlemek devam eden işlemi değiştirmez. Yeniden kullanılan ödeme profili hesap kapatıldığında erişime kapanır, mevcut hesap silme sürecindeki imha adımında silinir ve yeni şifreli alıcı snapshot’ları temizlenir. Mali tutarların ve denetim kayıtlarının mevcut saklama düzeni değişmez. Kartlı ödeme başlatıldığında gerekli alıcı bilgileri aktif iyzico hizmetine aktarılır.

Yemek ve teslimat fotoğrafları

Her yemek değerlendirmesine en fazla üç, teslimat değerlendirmesine ayrıca en fazla üç fotoğraf ekleyebilirsiniz. Basılı QR değerlendirmesinde de aynı özellik sunulur. Fotoğraf eklemek isteğe bağlıdır; video alınmaz. Kamera yalnız “Fotoğraf çek” seçeneğiyle açılır; galeriden yalnız seçtiğiniz dosyalar yüklenir. Yüz veya kişisel bilgi içeren fotoğraflar eklemeyin.

Fotoğraflar yemek ve teslimat geri bildiriminin incelenmesi için, mevcut hizmet kalitesini iyileştirme ve ispatlama meşru menfaati kapsamında işlenir. Görüntüleme kopyaları küçültülür, yönleri düzeltilir ve konum/EXIF bilgileri çıkarılır. Dosyalar Cloudflare R2 özel depolamasında tutulur; bu sağlayıcı için açıklanan yurt dışı aktarım durumu geçerlidir. Gönderilmiş fotoğrafları yalnız yetkili kullanıcı/veli ve ilgili yemek firması yöneticisi geçici bağlantılarla görebilir; şirket yöneticisine veya herkese açık sayfalara gösterilmez.

Fotoğraf yüklemeleri ve işlenmiş kopyalar için otomatik silme süresi uygulanmaz. Gönderimden vazgeçilen veya taslaktan çıkarılan yüklemeler de özel depolamada kalır. Fotoğrafa özgü silme politikasının kararlaştırılması ve hukuki incelemesi tamamlanmamıştır; hesap bilgilerinin temizlenmesi fotoğrafın kendisini anonim hâle getirmez. Mevcut kişisel veri başvuru kanalları kullanılabilir. Hesabınızla yüklediğiniz fotoğrafların kayıtları ve geçici indirme bağlantıları veri dışa aktarma dosyanıza eklenir.

Menü ve Alakart hakları

Yeni şirketlerde servis için Menü, Alakart veya ikisi birlikte seçilebilir. Kurum hakkı bu servislerde ortaktır; mutfak değişikliği kullanımı sıfırlamaz. Gizli hakta yalnız uygun tek Menü sunulur; fiyat ve kişisel tamamlama gösterilmez. Görünür hakta hacim indirimi uygulandıktan sonra kurum katkısı düşülür, kalan tutarı kişi öder. Karma sepet tek hak rezervasyonu ve tek kişisel ödeme onayı kullanır. Her Menü kutusu ve bir Alakart sepeti birer hacim birimidir; Alakart porsiyon adedi bu birimi artırmaz. Eski şirketlerin Menü servis bütçesi ve geçmiş siparişleri korunur.

Yetkili mutfak yöneticisi, bireysel alıcının adını, sipariş bağlamını ve kurum/kişi tutarlarını fatura mutabakatı için ayrı inceleyebilir. Bekleyen provizyon kesinleşmiş ödeme olarak gösterilmez; kart, şifreli kimlik ve sağlayıcı gizli bilgileri bu döküme dahil edilmez.

Şirket yemek katkısının günlük veya aylık kullanım şeklini belirler. Sabit aylık tutar, şirketin ve çalışanın hak başlangıç tarihlerinden itibaren kullanılabilir; hafta günü sayısıyla çarpılmaz ve ilk ay için otomatik orantılama yapılmaz. Mevcut günlük tutardan türetilen aylık haklar, seçili hafta günleri ve açık hak başlangıç tarihleriyle hesaplanmaya devam eder. Resmî tatil hesabı yapılmaz. Hak dönem başında otomatik yenilenir, kullanılmayan tutar devretmez. Şirket belirli çalışanlara yalnız ilgili dönem için ek hak verebilir. Hak nakit veya elektronik para bakiyesi değildir.

Menü, Alakart veya ikisinin birlikte sunumu servis oluşturulurken seçilir ve sonradan değiştirilemez. Diğer model için mevcut servis bitirilip yeni servis oluşturulur; çalışanların kalan hakkı sıfırlanmaz. Bu işlem için servis modeli ve başlangıç tarihi, hak başlangıç/bitiş tarihleri, ek hak kayıtları ve kullanım tutarları tutulur. Çalışan kendi kullanılan, bekleyen ve kalan hakkını görür. Yetkili şirket yöneticileri Menü ve Alakart kullanımını çalışan, tarih aralığı ve servis bazında inceleyip dışa aktarabilir; çalışan kart ödemeleri şirket maliyetinden ayrı gösterilir. Bu kayıtlar mevcut yemek ve faturalama kayıtlarının hukuki sebepleri ve saklama sürelerine tabidir; yeni bir veri alıcısı veya hizmet sağlayıcı eklenmez.

Mutfak kurulumu ve ödeme hesabı bilgileri

Mutfak kurulumu işletme, belge ve ödeme bölümlerinde ayrı kaydedilir. Fiziki mutfak adresi ile resmi fatura adresi ayrı tutulur. İşletme türü, hesap sahibi ve ödeme iletişim e-postası incelemeye dahildir. Şahıs işletmesi sahibinin T.C. kimlik numarası, iyzico alt üye işyeri kaydı ve hakediş işlemleri için kurulum kaydında, varsa değişiklik talebinde ve sağlayıcıya gönderilen hesap isteğinde şifreli saklanır. Mutfak yöneticisi ve yetkili operasyon ekibi yalnız maskeli son dört haneyi görür; güncellemelerde şifreli kayıt tekrar kullanılır. Numara herkese açık satıcı bilgilerine veya müşteri şirketin fatura profiline eklenmez.

Onaylı resmi bilgi, belge ve ödeme alanlarına yapılan değişiklikler şifreli değişiklik talebi olarak alınır. Kabul edilmiş bilgiler inceleme sonuçlanana kadar korunur; ödeme sağlayıcısını etkileyen değişiklikler sağlayıcı doğrulamasıyla yürürlüğe girer. Kaydetme ve incelemeye gönderme sağlayıcıya kayıt isteği göndermez; kayıt işlemini yetkili operasyon ekibi başlatır. Operasyon izni eksik bilgilerle paneli kullanmaya izin verebilir; belgeleri doğrulanmış veya kart ödemesini hazır hale getirmez. Kart gerektiren sipariş, doğrulanmış güncel ödeme alıcısı olmadan tamamlanamaz. İncelenmiş kayıt bilgileri, operasyon ekibi kayıt işlemini başlattığında aktif iyzico hizmetine aktarılır; hesap kaydının başarılı olması sağlayıcının kimlik doğrulama onayını veya bankaya hakediş aktarımını tek başına göstermez.

Toplu ekip siparişleri ve ilişki sonlandırma

Şirket yöneticisinin toplu ekip siparişlerinin tamamı, çalışan ödemeli veya katkı paylı planlarda da şirkete yansıtılır; çalışanın hakkından düşülmez ve çalışan kartından ödeme alınmaz. Yemek firması ilişkisini sonlandırma talebinin zamanı kaydedilir. Bu anda son seçim saati geçmemiş siparişler iptal edilir ve provizyonları çözülür; banka sonucu belirsizse ilişki kapanmaz ve yeni siparişler durdurulur. Tahsil edilmiş veya son seçim saati geçmiş siparişler ile mali kayıtlar korunur.

Kartla ödenen bireysel siparişler de normal bireysel seçimlerle aynı etiket QR’ını ve dağıtım grubu düzenini kullanır. QR sayfasında ödeme tutarı, kart bilgisi veya dağıtım grubu gösterilmez; iptal edilen kartlı siparişin QR bağlantısı artık açılmaz.

iyzico saklama ve inceleme kaydı

iyzico’nun yayımladığı kullanıcı sözleşmesi, ödeme işlem kayıtları için en az 10 yıllık saklamayı belirtir. POİEX’in imzalı pazaryeri sözleşmesindeki satıcı kayıt verilerinin saklama süresi ve sağlayıcının sonraki aktarımlarına ilişkin kanıt henüz uyum kaydına alınmamıştır. Aktif kullanım, sözleşme ve PCI/KVKK incelemesinin tamamlandığına ilişkin bir beyan değildir. POİEX’in kendi kayıtlarının saklama süreleri yukarıdaki kurallara tabidir.

Bireysel ödemeli düzenli topluluklar

Düzenli topluluk, ortak teslimat adresi ve takvimle yemek alan üyelerden oluşur. Organizatör adresi, takvimi ve üyeleri yönetir; yemek alıcısı her üyedir. Mutfak yemek faturasını ilgili üyeye düzenler. Topluluğa kurum yemek hakkı veya kurum borcu oluşturulmaz; organizatör başka üyenin kartıyla ödeme onaylayamaz, kurum adına toplu ya da otomatik sipariş açamaz. Topluluk kurulumu şirket alıcı sözleşmesi yerine Kullanım Koşulları ve KVKK aydınlatmasıyla yapılır; hizmet bağlantısında Link Şartları kaydedilir.

Kurulumda topluluk/şirket türü, ödeme deneyimi, teslimat adresi, iletişim telefonu ve üyelik rolü saklanır. Hak tanımlanan yeni şirkette günlük veya sabit aylık yemek hakkı ve kurucunun yararlanıcı kaydı da oluşturulur. Bu bilgiler yemek koordinasyonu için sözleşmenin ifası ve hizmet operasyonunun meşru menfaati kapsamında işlenir. Yetkili mutfakla teslimat ve hizmet koordinasyonu amacıyla mevcut yemek hizmeti kayıtları paylaşılır. Üyelerin ödeme profilleri yalnız hesap sahibine açık kalır. Saklama süresi mevcut yemek koordinasyonu kayıtlarıyla aynıdır: aktif müşteri dönemi; fatura veya uyuşmazlıkla ilişkili kayıtlar için 10 yıl. Yeni bir ödeme sağlayıcısı veya organizatöre başka üyelerin kart/kimlik bilgilerine erişim eklenmez.

Fatura kapsamı, aynı Alıcı’ya ait tamamlanmış hizmet günleri için aylık veya özel başlangıç ve bitiş tarihleriyle kaydedilebilir. Önceden faturalanan hizmet günleri yeniden faturalanmaz; kapsam dışındaki günler açık kalır. Karttan tahsilat ile Satıcı hesabına aktarım ayrı durumlardır; aktarım banka kanıtıyla teyit edilir.

Hizmet bazında yemek finansmanı

Şirket, hizmet talebinde her servisin ödeme düzenini seçer. Yeni fiyatı gizli Menü servisinde şirket, fiyat limiti yerine çalışanlara sunacağı menüleri seçer; çalışan kişisel fark ödemez ve bu servis ortak yemek hakkını tüketmez. Menü seçimi talepte isteğe bağlıdır; siparişten önce yapılır ve genel, haftanın günü veya belirli tarih için düzenlenebilir. Seçimler mevcut siparişleri iptal etmez. Menü seçimi hizmetin fiyatlarını sabitlemez; günlük yemek yayını fiyatları korur. Mutfaktaki fiyat değişikliği henüz günlük yayını yapılmamış günlere yansır. Kapanan siparişlerde mevcut nihai fiyat kayıtları kullanılır. Eski limitli hizmetlerin davranışı korunur. Fiyatı açık Menü ve Alakart servisleri tek günlük veya takvim aylık şirket katkısını paylaşır; kalan tutarı çalışan öder. Şirket, yeni hizmetlerde yalnız tamamını karşıladığı gizli fiyatlı Menü veya çalışanın farkı tamamlayabildiği fiyatı açık ortak katkı düzenini seçebilir. Bu iki düzen aynı şirkette birlikte kullanılabilir. Tamamını kişinin ödediği yeni hizmetler için topluluk açılır. Toplulukta her üye kendi siparişini öder; koordinatör kurum adına ödeme veya toplu sipariş vermez. İlk ortak katkı kuralı ilk başarılı servis talebiyle birlikte kaydedilir; taslak terk edilirse kaydedilmez. Mevcut ortak hak değişiklikleri tarihli etki önizlemesiyle yapılır; gizli fiyatlı ve kişisel ödemeli servisler bu değişikliğin dışında kalır. Her hizmetin günleri, teslimat ve son seçim zamanı ayrı kabul edilir. Mevcut servisler ve geçmiş siparişlerin ödeme kayıtları korunur; yeni veri kategorisi, tedarikçi veya saklama süresi eklenmez.

Ortak katkının aylık hesabı

Günlük tutardan hesaplanan ortak aylık katkı seçildiğinde, kişi başı günlük tutar ayın farklı hizmet günleriyle çarpılır; aynı günün öğünleri bir kez sayılır. İlk ayda katkı kurulum tarihinden sonraki hizmet günleri hesaba katılır. Kullanıma açılmış ayların tutarı ve gün sayısı korunur. Günlük tutar değişiklikleri tarihli önizlemeyle gelecek ayın ilk gününden itibaren uygulanır; yeni aylarda güncel ortak hizmet günleri kullanılır. Resmî tatil hesabı yapılmaz. Eski sabit aylık tutarlar kendiliğinden dönüştürülmez; mevcut hak, harcama ve ödeme kayıtları korunur.

Onaylanmamış sepet seçimleri, sayfa yenilendiğinde geri yüklenebilmesi için hesap ve kurum bazında tarayıcı sekmesinin oturum alanında (sessionStorage) tutulur. Bu kopya menü/yemek referanslarını, hizmet gününü ve adetleri içerir; kart bilgisi, ödeme tokenı, fiyat, ödeme onayı veya alerji/beslenme tercihi içermez. Taslak tek başına sipariş oluşturmaz, kurum hakkı veya para ayırmaz. İlgili servis onaylandığında cihazdaki taslak kaldırılır; onaylanan siparişler mevcut yemek ve mali kayıt saklama sürelerine tabidir. Yeni hizmet sağlayıcı eklenmez.

Kendi sipariş detayınızda seçilen/servis edilen yemekleri, paket ve porsiyon adetlerini, sipariş ve ödeme durumunu ve mevcut kayıtlarda bulunan görünür kurum/kişi paylarını görebilirsiniz. Kart provizyonu ile tahsilat ayrı gösterilir; başarısız veya iptal edilmiş ödeme işlemleri onaylı yemek siparişi sayılmaz. Kurumun fiyatı gizlediği siparişlerde mali tutarlar gösterilmez; eksik geçmiş mali bilgiler güncel fiyatlardan yeniden üretilmez. Bu ekran mevcut yemek ve ödeme kayıtlarını kullanır; yeni saklama süresi, alıcı veya hizmet sağlayıcı eklemez. Profilde ödeme bilgileri ve maskeli kart bilgileri yönetilir; sipariş detayında tam kimlik/kart numarası veya ödeme tokenı gösterilmez.

Siparişten bağımsız kart kaydı

Karttan ödeme gereken güncel akışta kart ve ödeme bilgileri kaydedildikten sonra sepete dönülür; sipariş ayrıca onaylanır. Kaydetmek sipariş, provizyon veya tahsilat oluşturmaz. Kart saklama kabulü, kaydet butonunun yanındaki açıklamayla alınır; ayrı checkbox bulunmaz. Profilinizden de sipariş vermeden kart ekleyebilirsiniz. Kart numarası, kart üzerindeki ad soyad, son kullanma tarihi ve e-posta uygulama sunucusu üzerinden iyzico’ya iletilir. Kart kayıt API’si CVV, kimlik numarası veya fatura adresi almaz; checkout’taki kimlik ve adres alanları ayrı ödeme profiline kaydedilir. Uygulama kart numarasını veya kart üzerindeki adı veritabanında ya da canlı uygulamanın tarayıcı depolamasında saklamaz; kart alanları oturum tekrarı ve hata telemetrisinden maskelenir. Maskeli kart bilgileri, şifreli sağlayıcı referansları, kayıt durumu ve kabul edilen metnin sürümü mevcut saklama düzenini izler. Mevcut kartların önceki kabul kayıtları korunur. Kart kaydı tek başına sonraki siparişler için otomatik ödeme yetkisi oluşturmaz.

Varsayılan ödeme kartı tercihin hesabında saklanır ve sonraki siparişlerinde kullanılır; mevcut siparişlerin bağlı olduğu kart değişmez. Tercih kişisel veri dışa aktarımına dahil edilir ve mevcut hesap verisi imha adımında temizlenir.

Kayıt sonucu belirsizse yeni kayıt denemesi durdurulur. Yetkili operasyon ekibi yalnız sınırlı kayıt bilgilerini inceleyerek sağlayıcıda kaydın bulunmadığını veya kaldırıldığını doğruladığına ilişkin denetim kaydı oluşturabilir. Mevcut kişisel veri imhası adımında kart adı, e-posta, kimlik ve adres alanları temizlenir; mevcut mali referansların saklama süreleri değişmez. Aktif iyzico hizmetine ilişkin sözleşme, PCI ve hukuki inceleme kanıtları henüz tamamlanmış olarak kaydedilmemiştir.

Operasyon siparişleri ve geçmiş öğün bakiyesi

Ödeme kesintisi veya sipariş düzeltmesinde yetkili operasyon ekibinin eklediği öğün için görevli, işlem gerekçesi, öğün tarihi, ödeme yükümlülüğü, azami tutar, kesinleşmiş şirket ve kişi payları, fiyatlandırma hacmi ve tahsilat bağlantısı kaydedilir. Bu kayıtlar mevcut sözleşmenin yürütülmesi ve doğru hizmet/mali kayıtların tutulması amacıyla işlenir; öğün ve mali kayıtların mevcut saklama süreleri uygulanır. İşlem gerekçesine sağlık, alerji, çocuk bilgisi veya başka hassas kişisel veri yazılmamalıdır.

Geçmiş öğün ödemesini Siparişlerim ekranında kayıtlı kartınızı seçip kesin tutarı onaylayarak doğrudan banka doğrulamasıyla başlatırsınız. Kartınız yoksa önce mevcut kart kaydı adımı açılır; kayıtlı ödeme e-postanız kullanılır. Kart eklemek ödeme başlatmaz; ödemeyi ayrıca onaylarsınız. Güncel akış iyzico Checkout Form kullanmaz; desteklenen eski uygulama sürümlerinin ödeme akışı korunur. Kesinleşmiş kişi payı doğrulanmış tahsilatla kapanana kadar normal yeni sipariş engellenir. Operasyon ekranı kişisel ödeme profilini veya kart bilgilerini göstermez ve bu işlem otomatik kart tahsilatı başlatmaz. Kurum yöneticisinin mevcut sipariş görünümü şirket ve kişi paylarını içerir; kişinin kart bilgilerini içermez. Kişisel veri dışa aktarımı kişinin öğün bakiyelerini ve tahsilat durumunu kapsar; dahili görevli notları eklenmez. Yeni bir hizmet sağlayıcı eklenmez.

Operasyon siparişini düzenleme ve iptal

Son seçim saatinden önce operasyonun sizin adınıza oluşturduğu siparişi düzenleyebilir veya iptal edebilirsiniz. Normal katkılı siparişte yeni çalışan payı yeniden hesaplanır; değişiklik, varsa bu tutar için kart provizyonunu açıkça onaylayıp banka onayı alındığında kesinleşir. Şirketin tamamını üstlendiği siparişte başlangıçta onaylanan üst tutar korunur; aşan kısmı siz onaylayarak karşılarsınız. Ödeme onaylanmazsa mevcut sipariş ve katkı rezervasyonu korunur. Sonucu belirsiz bir değişiklik ödemesi çözülene kadar yeni düzenleme veya iptal bekletilir. İptal kayıtları ve eski/yeni sipariş bağlantıları mevcut mali kayıt saklama süreleri kapsamında tutulur.

İlk giriş bilgisi ve doğrudan veli ekleme

Başarılı telefon doğrulamalı girişlerde hesabın son giriş zamanı güncellenir; takibin başladığı yeni hesaplarda ilk giriş zamanı bir kez kaydedilir. Kurum üyeliği oluşturulduktan sonraki ilk uygulama girişi de ayrı tutulur; açık oturumla uygulamanın yeniden açılması bu ilk girişi kaydedebilir. Kurum yöneticisi üyeliğin eklenme sonrası ilk uygulama girişini görür; kimlik doğrulama zamanları ve başka kurumlarda yapılan işlemler paylaşılmaz. Eski kayıtların ilk giriş geçmişi bilinmiyor olarak gösterilir. Bu bilgiler hesap güvenliği ve kuruma eklenen kişinin uygulamayı kullanmaya başlayıp başlamadığını göstermek amacıyla, hizmet sözleşmesinin ifası ve meşru menfaat kapsamında işlenir. Ayrıntılı giriş geçmişi, yeni takip çerezi veya yeni hizmet sağlayıcı eklenmez. Zaman bilgileri kişinin veri dışa aktarımına dahildir ve hesap kapatma sonrasındaki mevcut kişisel veri imha işlemiyle temizlenir.

Uygulama kullanımını başarılı kimlik doğrulamadan ayırmak için hesap genelinde son görülme zamanı tutulur. Uygulama açıldığında, ön plana döndüğünde ve görünür kaldığı sürece beş dakikada bir sunucu zamanı kaydedilir; hangi kurum ekranının açık olduğuna bakılmaz. Aynı kullanım, tüm aktif üyeliklerde eklenme sonrasındaki henüz kaydedilmemiş ilk uygulama girişini de doldurur; geçmişi bilinmeyen eski kayıtlar bilinmiyor olarak kalır. Arka plan istekleri ve destek görevlisinin kullanıcı taklidi sayılmaz. Kurum yöneticisi kendi aktif üyelerinin uygulama genelindeki son görülme zamanını ve bununla hesaplanan yakın dönem aktif üye listesini/sayısını görebilir. Hangi kurum veya ekranın kullanıldığı paylaşılmaz; ayrılmış üyelerin sonraki kullanım zamanı gösterilmez. Bu kayıt, uygulamaya katılım ve kullanım takibine hizmet eder; günlük hareket geçmişi tutulmaz ve önceki dönemler için aktivite tahmin edilmez. Son görülme zamanı aynı dışa aktarma ve hesap kapatma sonrası imha kapsamındadır.

Güncel uygulamada mevcut yetkili veli, çocuğu ve diğer velinin telefon numarasını kontrol edip onaylayarak ikinci veliyi doğrudan ekler. Ekleme, yalnız ilgili kurumda asgari veli üyeliğini ve seçili çocuğa erişimi hemen oluşturur; karşı tarafın davet kabul etmesi beklenmez. Giriş bilgilerini açıklayan SMS bilgilendirme amaçlıdır. Mevcut veliler ve yemek seçimleri değişmez; çocuk başka kuruma kopyalanmaz. Önceden paylaşılmış kodlar ve eski istemcilerin kod kullanma akışları desteklenmeye devam eder.