KVKK Aydınlatma Metni

Yetkili kurum yöneticileri kendi kurumlarının ekip siparişlerinde yemek ve porsiyon bilgilerini, sipariş/ödeme durumunu, toplam sipariş bedelini, kurum ve çalışan paylarını, bekleyen ve kesinleşen tutarları ve mevcut geçmiş iade kayıtlarındaki pay dağılımını görebilir. Doğrulanmamış, başarısız veya iptal edilmiş ödeme denemeleri onaylı siparişlerden ayrılır ve üretim sayısını artırmaz. Çalışanın kart bilgileri, ödeme profili, fatura adresi ve kimlik numarası bu ekranda paylaşılmaz. Çalışan payı kurum borcuna eklenmez; ekran tek başına tahsilat veya iade işlemi yürütmez. Bu görünüm mevcut yemek ve ödeme kayıtlarını kullanır; yeni saklama süresi veya hizmet sağlayıcı eklemez.

1. Veri sorumlusu

Veri sorumlusu POİEX TEKNOLOJİ LİMİTED ŞİRKETİ’dir. İletişim bilgileri Şirket Bilgileri sayfasında yer alır.

Verileriniz için veri sorumlusu kimdir?

iştebu! yemek’i kullanan kişilerin kişisel verileri bakımından da bağımsız veri sorumlusu POİEX’tir; bağlı olduğunuz organizasyon (işvereniniz, okulunuz vb.) değildir. POİEX, bu verilerin işlenme amaçlarını ve vasıtalarını KVKK Madde 3 kapsamında kendi adına belirler. Bağlı olduğunuz organizasyon iştebu! yemek üzerinden ayrı bir hizmet ilişkisi yürütür ve yalnızca kendi süreçleri için kendi veri sorumlusu sıfatıyla hareket eder. Bu verilere ilişkin KVKK Madde 11 talepleri doğrudan POİEX’e iletilir; başvuru kanalı 7. bölümde yer alır.

2. Kişi grupları ve veri kategorileri

Bir sipariş için eksik, ikame veya yanlış yemek bildirimi açtığınızda, size ait olduğu doğrulanan sipariş bağlantısı ve sorun türü destek kaydına eklenir. Bu alanlar veri dışa aktarımınıza dahildir. Kayıt yalnız sizin ve yetkili POİEX operasyon ekibinin erişimindedir; tek başına iade, ek tahsilat veya hakediş onayı oluşturmaz. Kişisel veri imhası işlendiğinde sipariş bağlantısı da kullanıcı bağlantısıyla birlikte kaldırılır; platform bu bağlantıyı saklanan mesaj metnine eklemez.

Yemek bazında fiyatlandırılan yeni günlük planlarda seçilen yemek ve porsiyon adetleri, servis gününün fiyat ve yemek hakkı limiti, kurum yöneticisinin fiyat görünürlüğü tercihi ve indirim kayıtları işlenir. Limit ve yemek fiyatları yemek yiyen kişiye yalnız kurum yöneticisinin tercihi doğrultusunda gösterilir; gizli olduğunda da limit uygulanır. Bu kayıtlar mevcut yemek koordinasyonu ve faturalama amaçları kapsamında, aynı hukuki sebepler ve saklama süreleriyle kullanılır. Yetkili mutfak ve kurum çalışanları üretim, teslimat ve fatura kontrolü için siparişlere erişir. Eksik teslimat ve ikram düzeltmeleri ilgili kişi siparişine veya toplu sipariş kutusuna bağlanır. Eski siparişler dönüştürülmez; bu özellikle kişisel cüzdan, çalışan kartı ödemesi, yeni alıcı kategorisi veya yeni hizmet sağlayıcı eklenmez.

Yemek bazlı fiyat girişinde Satıcı, KDV dahil restoran porsiyon fiyatını kaydeder ve ilk kişi aralığı dahil tüm aralıkların indirimini belirler. İndirim sonrası tutar Satıcı hakedişidir; platform hizmet bedeli bu tutarın üzerine eklenir. Bu fiyat ve indirim değişiklikleri daha sonra yayınlanan planlarda kullanılır; mevcut planların fiyat kayıtları değişmez.

Yeni kurum katkısı ayarlarında kişi başına günlük veya takvim aylık limit, bekleyen katkı taahhütleri ve kesinleşen kurum harcaması işlenir. Yetkili kurum yöneticisi kişi bazlı aylık kullanım ve kullanılmamış aylık hak raporunu dışa aktarabilir; kurum bu raporu kendi yemek kartı yükleme kararında kullanabilir. Bekleyen tutarlar harcamadan ayrı gösterilir. Kullanılmayan hak nakit, cüzdan bakiyesi veya otomatik devreden bakiye değildir. Bu kayıtlar mevcut yemek koordinasyonu ve faturalama hukuki sebepleri ve saklama sürelerine tabidir; kartla ödeme ayrıca etkinleştirme koşullarına bağlıdır.

Yemek bazlı ödeme kaydı kesinleşirken seçilen yemeğin adedi, nihai birim fiyatı ve mutfak hakedişi; faturalama ve işlem doğrulamasında kullanılmak üzere saklanır. Sonraki fiyat değişiklikleri veya ikameler bu kaydı yeniden fiyatlandırmaz. Bu kayıtların tutulması tek başına iade işlemi başlatmaz.

Kurum yöneticisi, etkilenen siparişleri inceleyip açıkça onaylayarak yemek tarihine bağlı ödeme modeli değişikliği yapabilir. İşlemi yapan yönetici, geçerlilik tarihi, katkı koşulları, etkilenen sipariş ve ödeme bağlantıları ile iptal durumu kaydedilir. Seçim süresi açık siparişler ve provizyonlar iptal edilmeden yeni model uygulanmaz; belirsiz banka sonucu beklemede tutulur. Etkilenen kullanıcılara uygulama içi bildirim yapılır ve yeniden seçim yapmaları istenir. Kesinleşmiş veya son seçim süresi geçmiş siparişler değiştirilmez; dönem içindeki kullanılmış hak sıfırlanmaz. Mevcut yemek ve faturalama hukuki sebepleri ile saklama süreleri geçerlidir.

Teslimat sorunu başvurularında destek talebi bağlantısı, bildirilen ve onaylanan yemek adetleri, gerekçe, karar veren yetkili, ödeme payları, banka sonucu, mahsup geçmişi ve karar/sonuç bildirimleri tutulur. Kuruma banka iadesinde gerçekleşen transferin tutarı, tarihi, doğrulanmış kurum IBAN’ı, banka referansı ve inceleme notu da kaydedilir. Bu kayıtlar mevcut mali kayıt saklama kurallarına tabidir; yeni hizmet sağlayıcı veya saklama süresi eklenmez. Bildirim ve iade akışı Teslimat ve İade sayfasında açıklanır.

Yetkili operasyon ekibi, uygulama dışında yapılan düzeltmelerin ödeme bağlantısını, sağlayıcı veya banka referansını, inceleme notunu, varsa bağımsız doğrulanan tutarını ve inceleme geçmişini değiştirilemez kanıt olarak kaydedebilir. Açık kayıtlar ve doğrulanan dış düzeltmeler yeni hakediş onayını ve dönem kapanışını engeller; bu kayıtlar banka iadesi yapmaz, tutarı ödeme kaynaklarına dağıtmaz veya raporları otomatik düzeltmez. Başlatılmış bir banka onayı sonradan kaydedilen kanıtla geri alınmaz. Size ait dış işlem kayıtlarının referansı, durumu, gözlenen tutarı ve denetim zamanları veri dışa aktarımınıza dahildir; ekip içi notlar ve operatör kimlikleri dahil değildir. Mevcut mali kayıt saklama ve ödeme profili imha kuralları uygulanır. Dönem kapanışında kurum, çalışan ve hediye kaynaklarının donmuş toplamları ve onaylayan kaydedilir; sonraki farklar bu kayıt değiştirilmeden gösterilir. Ödeme kaynağı otomatik fatura veya fiş sınıflaması oluşturmaz.

Doğrulanmış kart tahsilatı, provizyondan daha düşük son tutar ve kurumun karşıladığı siparişin gereksiz provizyonunun doğrulanmış iptali için yalnız ödemeyi yapan hesaba uygulama içi bildirim oluşturulur. Bildirimde ödeme bağlantısı, tarih ve donmuş tutarlar yer alır; belirsiz banka sonucu başarı bildirimi oluşturmaz. Uygulama içi metin Türkçe veya İngilizce gösterilir. İzin verilmiş güncel native kurulumlara, kurulum dilinde sipariş tarihi, başlangıçtaki provizyon ve doğrulanmış tahsilat tutarı gösteren tek push gönderilebilir; tahsilat daha düşükse tahsil edilmeyen fark da aynı bildirimde gösterilir. Provizyonun doğrulanmış iptalinde iptal edilen tutar ve tahsilat yapılmadığı belirtilir. Bu içerik mevcut FCM/APNs sağlayıcıları üzerinden iletilir ve cihaz ayarlarına bağlı olarak kilit ekranında görünebilir; ad, ödeme profili veya kart ayrıntısı içermez. Ödeme bağlantısı oturum açmayı gerektirir. Bu olaylarda SMS kullanılmaz. Bekleyen ödeme push mesajı 7 gün sonra geçersiz olur; sonuçlanmış kuyruk kayıtları mevcut 90 günlük teknik saklama süresine, kişisel bildirim kopyaları hesap verisi imha sürecine tabidir.

Yetkili operasyon personeli destek ve mali mutabakat için ad, telefon veya işlem/fatura referansıyla mevcut kayıtları arayabilir. Arama metni ve sonuç listesi geçmiş kaydı olarak saklanmaz. Sonuçlar yalnız mevcut yetkili detaylara yönlendiren ad ve kayıt referanslarını içerir; ödeme profili, kayıtlı kart, kimlik numarası veya telefon listesi açılmaz. Şirket yöneticilerine yeni erişim verilmez ve yeni bir hizmet sağlayıcı eklenmez.

İşlemi yapan yetkili yemek hizmeti satıcısı yönetici hesabıyla bağlantılı olarak yapay zekâ destekli yemek alanına girilen yemek adı/açıklaması, malzeme adı ve gramı ile reçete sohbeti; OpenAI tarafından üretilen enerji, protein, karbonhidrat ve yağ değerleri, gıda etiketleri ve temsili yemek görseli; asistan yanıtı ile kapsam/model/prompt/sağlayıcı istek metaverisi ve taslağın ardışık sürümleri işlenir. Bu alan yalnız yemek/ürün bilgisi içindir ve kullanıcıya kişi, çocuk, sağlık veya başka hassas kişisel veri yazmaması bildirilir. İlk yapıştırma, sohbet ve taslak sürümleri onaydan sonra da belirlenmiş bir silme süresi olmadan uygulama veritabanında saklanır. Onaylanan reçete ve yemek alanları değiştirilene veya aktif hizmet ilişkisi için artık gerekli olmayana kadar tutulur. Maliyet/kullanım denetimi ayrıca sağlayıcı istek kimliği ve token/görsel adetlerini tutar.

Uygulama içi destek talebi açan kullanıcılar bakımından talep kategorisi ve durumu, kullanıcı ve destek ekibi mesajları, mesajlara eklenen en fazla üç JPEG, PNG veya WebP görsel ile dosya adı, içerik türü ve boyutu, kaynak ekran, uygulama sürümü, arayüz dili, isteğe bağlı aktif organizasyon bağlamı ve yetkili POİEX operatörlerinin özel iç notları işlenir. Görseller kırpılmadan yeniden kodlanarak EXIF/GPS üst verileri önce cihazda, ardından gerçek görsel içeriğini doğrulayan sunucuda kaldırılır. Tamamlanmayan yüklemeler özel Cloudflare R2 alanından bir gün içinde silinir; gönderilmiş görseller kişi başına toplam 30 MB sınırıyla özel depolamada saklanır ve yalnız kısa ömürlü bağlantılarla açılır. Konuşma kullanıcı ile yetkili POİEX operatörleri arasında kalır; organizasyon yöneticileri ve yemek firmaları erişemez. Yanıt metnini içermeyen genel bir native push, kullanıcıyı konuşmaya yönlendirebilir.

Aynı organizasyonun aktif yöneticisi, organizasyon yönetimi için çalışan, yönetici, veli ve öğrencilerin aktif veya sona ermiş organizasyon kaydını; bu kaydın sistemde oluşturulma ve varsa sona erme zamanını; rol, iletişim, veli ilişkisi ve sınıf/dağıtım grubunu görebilir. Tek kişi ekleme penceresi aynı organizasyondaki aktif ve sona ermiş kayıtları arar; yönetici seçtiği aktif öğrenciye bir form gönderiminde bir veya birden fazla veli bağlayabilir. Kesin seçim sunucuda durum belirteciyle doğrulanıp ayrı bir ikinci onay ekranı olmadan atomik uygulanır; benzer veya belirsiz öğrenci eşleşmesi karşılaştırma ve açık onay için durur. Yönetici başka aktif veli varken tek bir veli bağını kaldırabilir veya öğrenciyi sona erdirebilir. Hesabına bağlı bir yemek yararlanıcısının aynı organizasyondaki aktif üyeliği sona erdiğinde aktif yararlanıcı kaydı da sona erer ve son tarihi gelmemiş seçimleri iptal edilir; sona ermiş üyelik/yararlanıcı kaydı ile geçmiş yemek ve maliyet kayıtları mevcut denetim, faturalandırma ve uyuşmazlık saklama koşullarıyla korunur. Desteklenen yönetici akışlarında yeni veya sona eren öğrenci yemek kaydının işlemi yapan kullanıcısı mevcutsa, işlem kaynağı ve yeniden kayıtta önceki kayıt bağlantısı denetim amacıyla tutulur; eski kayıtlara geriye dönük aktör isnat edilmez. Aynı öğrencinin sona ermiş ve güncel kaydı ortak çocuk profili üzerinden organizasyon kapsamındaki yemek ve maliyet geçmişinin sürekliliğini korur. Kişi ve öğrenci detayında yalnız o organizasyona ait haftalık öğün ve maliyet geçmişi gösterilebilir. Puan, değerlendirme etiketi ve yorum metni kişiye atfedilmez ve bu ekranlarda gösterilmez. Bu amaçla ayrı bir analiz kaydı oluşturulmaz.

Okul yöneticisi, aile ayrılmasının öğrenci, veli/üyelik ve son tarihi gelmemiş gelecek seçim etkilerini önizleyip onaylayabilir. Onay, seçilen üyeyi ve o okulda aktif olarak velisi olduğu tüm öğrencileri yerel veli bağlarıyla birlikte tek işlemde sona erdirir. Bir öğrenci çıkarıldığında her velinin kalan kapsamı uzlaştırılır: başka aktif öğrencisi varsa velilik yetkisi sürer; yönetici veya aktif personel/yemek yiyen ise üyeliği velilik yetkisi olmadan korunur; başka kapsamı yoksa okul üyeliği sona erer. Son tarihi geçmiş seçimler ile geçmiş yemek ve maliyet kayıtları korunur.

Yetkili POİEX operatörünün hatalı bireysel veya toplu siparişi silmesi halinde işlemi yapan operatör ile silinen siparişin tarih, öğün servisi, sipariş sahibi/veren, adet, menü ve yemek snapshot’ı denetim kaydına alınır. Değerlendirilmiş veya faturası kesinleşmiş sipariş bu işlemle silinmez.

Şirket hesabının kurulumda, aktif veya pasif durumu; durum geçişi ve zamanı; işlemi yapan POİEX operatörü, şirket yöneticisi veya bağlantıyı etkinleştiren yemek hizmeti satıcısı yöneticisi; pasife alma nedeni ve en fazla 500 karakterlik operatör notu denetim kaydına alınır. Pasife alma sırasında açık ilişki, servis, bugünkü/gelecek atama ve siparişler varsa operatöre etki sayıları gösterilir; operatörün ayrıca açıkça onayladığı temizlik bu kayıtları tek işlemde kapatır veya kaldırır ve kaldırılan kayıt sayıları denetim kaydına yazılır. Mutabakata alınmış veya değerlendirme içeren atamalar bu yolla kaldırılmaz. Not alanına çocuk, sağlık, diyet, alerji veya başka hassas kişisel veri yazılmamalıdır.

Yetkili operasyon ekibi, şirketlere fatura bilgileri tamamlanmadan; yemek hizmeti satıcılarına ise fatura bilgileri ve belge onayları tamamlanmadan başlangıç izni verebilir veya bu izni geri alabilir. Satıcı bu izinle mutfak listesinde görünebilir, şirketlerle bağlantı kurabilir ve menü ile sipariş işlemlerini yürütebilir; belgelerin doğrulama durumu değişmez. Kurum, izin işlemi, işlemi yapan hesap, isteğe bağlı operatör notu ve zaman bilgisi mevcut operasyon yetkilendirme kayıtları kapsamında tutulur. Şirkette fatura bilgileri; satıcıda fatura bilgileri, hakediş IBAN’ı ve her iki belge onayı tamamlandığında izin otomatik kapanır ve sistem işlemi kaydedilir. İzin, faturalama ve ödeme için gerekli bilgilerin yerine geçmez; mevcut bağlantı ve siparişleri iptal etmez.

Kişi grubu	Başlıca veri kategorileri
Web sitesi ziyaretçisi	Dil tercihi, çerez tercihi, sayfa kullanımı, cihaz ve tarayıcı bilgileri, iletişim veya demo talebi içeriği; WhatsApp üzerinden demo talebi gönderilirse telefon numarası, mesaj ve yanıt kayıtları.
Yönetici	Ad, telefon, rol, organizasyon, yararlanıcı daveti, toplu sipariş, resmi unvan, VKN, vergi dairesi, fatura adresi; menü/atama fiyat snapshot'ındaki KDV dâhil hakediş, efektif PHB, Alıcı toplamı, KDV/bedel bileşenleri ve hesaplama versiyonu; fatura numarası ve kanıt bağlantısı, şirket yöneticisinin ödeme beyanındaki ödeme tarihi, beyanı veren hesap, beyan zamanı ve isteğe bağlı özel depolamadaki PDF/görsel dekont; eşleşmeyen beyanın ret zamanı, işlemi yapan hesap ve gerekçesi; mutabakat/tahsilat referansı; fatura hazır bildiriminin uygulama içi, push veya SMS fallback kanal durumu; fatura ve destek kayıtları.
Yararlanıcı	Ad, telefon, organizasyon üyeliği, yemek seçimi, iptal, puan ve duygu etiketleri (1–3 yıldız için en az bir olumsuz etiket veya boş olmayan not gerekir; 4–5 yıldız için gerekmez), sabit teslimat/hizmet sorunu, değerlendirmeyi gönderen gerçek hesap, yemek firmasıyla paylaşılan isteğe bağlı yemek veya servis notu ve uygulama içi görüş/öneriler (gönderildiği ekran, uygulama sürümü ve arayüz dili bilgisiyle). Veli çocuk adına gönderdiğinde gönderen hesap veli olur; hesapsız QR gönderiminde hesap alanı boştur.
Yemek hizmeti satıcısı yetkilisi	Ad, telefon, yemek hizmeti satıcısı organizasyonu, menü, teslimat, mutfak, resmi unvan, VKN, vergi dairesi, fatura adresi, hakediş TR IBAN'ı; menü/atama fiyat snapshot'ındaki KDV dâhil hakediş, efektif PHB, Alıcı toplamı, KDV/bedel bileşenleri ve hesaplama versiyonu; gıda işletme kayıt numarası ve doğrulama durumu, satıcının doğrulama belgeleri (vergi levhası ve gıda işletme kayıt belgesi; özel depolamada tutulur, organizasyonlara açılmaz), fatura kanıt bağlantısı, mutabakat/tahsilat/hakediş referansı, fatura kayıtları ve oluşturduğu/kullandığı/iptal ettiği ekip davetinin durum-zaman denetim kaydı.
Davet edilen yemek hizmeti satıcısı ekip üyesi (aday)	Amaçlanan ekip arkadaşının telefon numarası davet oluşturulurken yalnızca geçici olarak normalize edilir ve 72 saatlik bağlantıda tek kullanımlık rastgele değere bağlı anahtarlı bir telefon eşleşmesi üretmek için kullanılır. SMS, davet eden satıcının mesaj için temizlenmiş ve uzunluğu sınırlandırılmış görünen adını ve davet bağlantısını içerir. Ham telefon, oluşturma isteği kimliği, telefon doğrulama etiketi ve SMS içeriği platform sunucusunda saklanmaz. Sunucuda davet belirtecinin SHA-256 özeti; SMS gönderme çağrısının başarılı olup olmadığını gösteren boolean gönderim teyidi; organizasyon, operasyon erişimi olmayan üye rolü, davet eden/kullanan/iptal eden hesap, durum ve zaman denetim kaydı tutulur. Gönderim teyidi cihaz teslim raporu değildir.
Aktif yemek hizmeti satıcısı ekip üyesi	Ad, doğrulanmış telefon numarası, yemek hizmeti satıcısı organizasyonu, operasyon erişimi olmayan üye rolü, üyelik durumu ve zamanları, OTP/oturum kayıtları ile daveti kullanan hesap olarak davet denetim kaydı. Ayrı bir yönetici yükseltmesi yapılmadıkça menü, müşteri, mutfak, teslimat, fatura, hakediş veya ekip yönetimi erişimi bulunmaz.
Başvuru ve destek kişisi	E-posta adresi, varsa ad, telefon, organizasyon, mesaj içeriği, KVKK talebi, doğrulama ve yanıt kayıtları.
Çocuk / öğrenci (veli aracılığıyla)	Okul segmentindeki müşterilerde öğrencinin adı-soyadı, okul yöneticisi atarsa sınıf/dağıtım grubu, yemek seçimi, iptal, puan ve isteğe bağlı değerlendirme notu. Okul her öğrencinin organizasyon kapsamlı yemek kaydını oluşturur ve yönetir; veli üyeliği veya yetkisi öğrenciyi başka organizasyona kopyalamaz. Eski istemcilerin çocuk kapsamlı kodu ikinci veliyi ayrı bir çocuk rızası kapısı olmadan yalnız ilgili okula ve aynı çocuğa bağlar. Okula kayıt ve yemek koordinasyonu çocuğun sağlık, diyet veya alerji verisini toplamaz; veli aşağıda açıklanan amaca özgü açık rıza kapsamında ayrıca isteğe bağlı özel beslenme ve sağlık beyanı girebilir.
Veli	Ad, telefon, organizasyon üyeliği ve velisi olduğu çocuk için yaptığı seçim/iptal/puanlama işlemleri (işlemi yapan hesap kaydı dâhil) ve bildirim için telefon numarası. Okul yöneticisinin ilk kayıtta girdiği veli adı isteğe bağlıdır, yalnız tamamen boş hesap adını doldurur ve mevcut hesap adını değiştirmez.
Davet edilen kullanıcı (aday)	Güncel Kişiler akışında okul veya şirket yöneticisinin tek tek ya da Excel'den en fazla 2.000 satır hâlinde bildirdiği telefon numarası; isteğe bağlı çalışan/veli hesap adı; okulda çocuğun adı; isteğe bağlı mevcut sınıf/dağıtım grubu; mevcut üyelik/yemek yiyen/veli ilişkisinin durumu ve üyelik veya veli bağlama SMS'inin alıcı, içerik, kuyruk/gönderim durumu, sağlayıcı mesaj kimliği veya son hatası. Okul yöneticisi öğrenci/veli ile personel kapsamını ayrı seçer ve yalnız seçilen aktif kayıtları uzlaştırır. Tek kişi penceresi aynı organizasyondaki aktif ve sona ermiş kayıtları arar; kayıtlı öğrenci seçilirse mevcut veliler gösterilir ve birden fazla yeni veli birlikte gönderilebilir. Kesin tek kişi kaydı, form gönderildiğinde sunucuda durum belirteciyle doğrulanıp ayrı ikinci onay olmadan atomik uygulanır; belirsiz eşleşme karşılaştırma ve açık onay için durur. Yapıştırılan Excel tablosu ayrı bir kayıt olarak saklanmaz; her satır ve maskeli SMS alıcısı ile tam mesaj uygulanmadan önce gösterilir. Yeni numara doğrudan aktif üyeliğe; eşleşen öğrencide farklı veli doğrudan aktif velilik bağına eklenir. SMS bilgilendirme amaçlıdır ve ayrı kabul gerekmez. Güncel akış ekleme veya tam liste uzlaştırması yapar; aktif öğrenci son velisi kaldırılamayacağı için velisiz bırakılamaz.
WhatsApp üzerinden iletişime geçen aday	Landing sayfasındaki sabit iletişim düğmesinden veya uygulama içindeki okul referansı kartından iletişimi kendisi başlatan kişinin telefon numarası, mesaj içeriği ve yanıt kayıtları. Okul referansında ayrıca referans verilen okul adı, şehir ve kaynak organizasyon bilgisi işlenir; çocuğa ait hiçbir veri yer almaz.

Otomatik veya yönetici onaylı seçim hatırlatmasında gönderim türü, organizasyon, servis ve hizmet günü, alıcı grubu, alıcı kullanıcı/telefon, açık “yemeyeceğim” tercihi, veli mesajında seçimi eksik çocukların ön adları, oluşturulan SMS (organizasyon adı, açık tarih ve seçim bağlantısı), kuyruk/gönderim durumu, sağlayıcı mesaj kimliği ve son hata işlenir; yönetici onaylı gönderimde ayrıca işlemi yapan yönetici ve istek kimliği tutulur.

Native uygulama kurulumlarında, oturum açılmadan önce dâhil olmak üzere, canlı güncelleme teslimi için uygulama kimliği ve sürümü, native build, platform, işletim sistemi sürümü, Android’de kurulum için üretilip uygulama tercihlerinde saklanan rastgele UUID, iOS’ta Apple’ın aynı geliştiricinin uygulamaları için sağladığı identifierForVendor (IDFV), yüklü paket kimliği, güncelleme kanalı, canlı güncelleme eklentisi sürümü ve IP adresi işlenir. Bu akış ad, telefon, yemek veya fatura içeriği taşımaz.

Oturum açmış native kullanıcı kullanılabilir ilk uygulama ekranına ulaştığında önce uygulama içi açıklama gösterilir; işletim sistemi push bildirimi izin istemi yalnızca kullanıcı bildirimleri açmayı açıkça seçerse açılır. Bildirim çalışma zamanı istemi bulunmayan Android sürümlerinde de kayıt, aynı açık kullanıcı seçiminden sonra başlar. Yalnızca bildirimleri etkinleştiren kullanıcılar için şifreli FCM kayıt belirteci, rastgele kurulum UUID’si, hesap bağlantısı, platform, uygulama/native sürüm ve build, dil, saat dilimi ve son yenileme zamanı işlenir. Gönderim; bildirim başlığı/gövdesi, uygulama içi bağlantı ile sağlayıcı kabul veya hata kaydını içerir. Teslim edilen ve henüz değerlendirilmemiş aynı gün öğünleri için her güncel kuruluma genel ve kilit ekranında çocuk, yemek veya organizasyon adı göstermeyen değerlendirme hatırlatması gönderilebilir. Konu aboneliği, Firebase Analytics ve BigQuery teslimat dışa aktarımı etkin değildir.

Yetkili yemek hizmeti satıcısı yöneticisi, henüz aksiyonlanmamış olumsuz etiket oluşumlarını, 1–3 yıldızlı serbest metin yorumları ve sabit teslimat/hizmet sorunlarını seçip tek bir Satıcı yanıtı yayımlayabilir. Yanıt, seçilen kapsam ve aksiyon zamanı asıl değerlendirmeyi değiştirmeyen bir kalite kaydıdır. Aynı aksiyon ve müşteri organizasyonu için, değerlendirmeyi gerçekten gönderen her aktif hesaba — çocuk adına gönderen veli dâhil — tek uygulama içi bildirim oluşturulur; yalnız o gönderenin kapsanan yemek ve hizmet geri bildirimi gösterilir ve okundu zamanı kaydedilir. Hesapsız QR ve anonim toplu kutu değerlendirmelerine bildirim gönderilemez. Satıcı seçili sinyalleri yalnız iç kayıtla “aksiyon gerekmiyor” olarak kapatırsa bildirim oluşturulmaz. Bildirimleri açmış güncel native kurulumlara gönderilen genel push yükü Satıcı yanıtı, değerlendirme metni, yemek, çocuk veya organizasyon adı içermez.

Android uygulamasında oturum açan kişi sistemin tek SMS erişim isteğini kabul ederse, ilgili doğrulama SMS’inin içeriği yalnızca cihaz belleğinde geçici olarak işlenir. Uygulama altı haneli kodu ayıklayıp giriş alanına yerleştirir; mesaj içeriğini saklamaz veya iştebu! yemek sunucusuna göndermez. Ret, iptal, zaman aşımı veya sistem hizmetinin kullanılamaması hâlinde manuel kod girişi devam eder.

İsteğe bağlı teslimat konumu

Noktayı onayladığınızda koordinatları, il, ilçe ve açık adres önerisi almak için Google Geocoding hizmetine bir kez gönderilir. Öneri formda düzenlenebilir; yalnız formu kaydettiğinizde şirket adresi olarak kalıcı tutulur. Kayıtlı adresi görüntülemek yeniden sorgu oluşturmaz. Sorgu başarısız olursa adresi elle girebilirsiniz. Harita önce kayıtlı teslimat noktasından açılır. Nokta yoksa yazılı şirket adresi yaklaşık yeri bulmak için Google Geocoding hizmetine gönderilir. İkisi de yoksa cihaz konumu denenir. “Konumuma git” ile de konum izni istenebilir; izin verilen konum haritayı o noktaya taşır, ayrı bir cihaz işareti gösterilmez. Yer önerileri için arama metni, yazmaya kısa bir ara verildiğinde veya Ara düğmesine basıldığında Google Places Autocomplete hizmetine gönderilir. Bir öneri seçildiğinde Place Details hizmetinden yalnız konumu alınır. Öneri listeleri ve arama oturumu bilgileri yalnız açık pencerede tutulur; şirket kaydına eklenmez. Elle düzenlenen adres Haritada bul düğmesiyle Google Geocoding hizmetine gönderilir. Haritada seçilen adres formda kontrol edilip düzenlenebilir; elle adres girişi de kullanılabilir.

Şirket yöneticisi teslimat adresini yazabilir ve aynı alandan teslimat girişini haritada işaretleyebilir. Adres alanına yazılan giriş açıklamaları da şirket adresinin parçasıdır; şirket adresine erişebilen üyeler ve yemek hizmeti satıcıları bu metni görebilir. Onaylanıp kaydedilen enlem, boylam ve noktanın onaylandığı adres ayrıca şirket kaydında tutulur. Bu kesin nokta bilgilerini yalnız şirket yöneticisi ile aktif bağlı yemek hizmeti satıcısının yetkili kullanıcıları görebilir; üyelere ve bekleyen veya sona ermiş bağlantılara açılmaz. Adres değişirse noktanın yeniden onaylanması gerekir. Amaç, talep edilen yemek hizmetinin doğru girişe teslim edilmesidir; işleme, mevcut yemek koordinasyonu amacı kapsamında sözleşmenin ifasına dayanır (KVKK m. 5/2(c)).

Kayıtlı nokta ve yazılı adres olmadan haritayı açtığınızda veya “Konumuma git” düğmesine bastığınızda tarayıcı veya işletim sistemi konum izni istenir; daha önce verdiğiniz izin geçerliyse yeniden izin sorulmadan konum alınabilir. Tek seferlik cihaz konumu, açık haritayı merkezlemek için kullanılır; arka planda konum takibi yapılmaz. İzin vermeden haritayı elle kullanabilirsiniz. Cihaz konumu ancak teslimat noktası olarak ayrıca onaylayıp şirket formunu kaydederseniz sunucuda tutulur. Adres ve nokta, yönetici değiştirene veya kaldırana ya da organizasyon kaydı silinene kadar şirket kaydında kalır. Önceki sürümlerde ayrı kaydedilmiş giriş tarifleri korunur; bu formdan değiştirilemez ve yalnız şirket yöneticisi ile aktif bağlı yemek hizmeti satıcısının yetkili kullanıcılarına gösterilir; altyapı yedekleri mevcut 30 günlük döngüye tabidir. Cihaz izni, KVKK açık rıza kaydı olarak değerlendirilmez.

Haritayı açtığınızda Google Maps Platform (Google LLC; ABD ve küresel altyapı) IP/tarayıcı bilgilerini ve görüntülenen harita alanını alır; cihaz konumunu kullanırsanız bu nokta harita merkezi olarak Google’a iletilir. Bu entegrasyon Google’a şirket kimliği, eski ayrı giriş tarifi, hesap veya yemek kayıtları göndermez. Google tarafındaki işleme ve saklama Google Gizlilik Politikası ve Google Maps koşullarına tabidir; POİEX tarafından doğrulanmış bir sağlayıcı saklama süresi bulunmamaktadır. Google Maps için KVKK m. 9 kapsamındaki yurt dışı aktarım düzenlemesi henüz tamamlanmamıştır. Yemek firması “Yol tarifi al” bağlantısını açtığında koordinat, harici Google Maps uygulamasına veya sitesine gönderilir.

Yemek firması yöneticisi kurulumda önce resmi işletme bilgilerini ve fatura adresini girer, ardından mutfak adresinin aynı mı farklı mı olduğunu seçer. Farklı mutfak adresi için isteğe bağlı Google Maps adres seçicisi veya bu penceredeki elle giriş kullanılabilir. Haritayı açmak IP/tarayıcı bilgilerini, görüntülenen alanı ve başlangıç konumu için yazılı mutfak adresini Google’a gönderir; arama metni Places hizmetine iletilir. Cihaz konumu yalnız mevcut harita seçicisinin isteğe bağlı konum davranışıyla kullanılır; arka plan takibi yapılmaz. Yalnız yöneticinin doğrulayıp formu kaydettiği il, ilçe ve adres metni işletme doğrulama kaydına alınır; bu form mutfak koordinatlarını, ham Google yanıtını veya arama önerilerini kalıcı saklamaz. Harita seçimi ayrı fatura adresini değiştirmez; aynı adres seçimi, kaydetme sırasında fatura adresini mutfak adresine kopyalar. İşleme mevcut işletme doğrulama amaç ve saklama sürelerine tabidir. Google Maps için daha önce açıklanan yurt dışı aktarım düzenlemesi ve sağlayıcı saklama süresi eksiklikleri devam etmektedir.

3. İşleme amaçları

Satıcı aksiyon yanıtı, seçilen olumsuz yemek veya hizmet geri bildirimini değiştirilemez bir aksiyon kaydıyla kapatmak, kullanıcıya somut inceleme veya değişikliği bildirmek ve sonraki kalite eğilimini aksiyon zamanına göre değerlendirmek amacıyla; hizmet kalitesini iyileştirme ve ispatlama meşru menfaati kapsamında işlenir. “Aksiyon gerekmiyor” çözümü yalnız iç kalite kaydıdır ve kullanıcı bildirimi üretmez.

Yapay zekâ destekli yemek taslağı, satıcı kataloğunu doğru ve verimli yönetmek, destek ve hata incelemesi yapmak ve zaman içindeki ürün kalitesini değerlendirmek amacıyla sözleşmenin ifası ve meşru menfaat kapsamında işlenir. Reçete ve sohbet OpenAI API’ye iletilir; web araması kullanılmaz ve metin yanıtı store=false ile istenir. Yapay zekâ her yemek için ilk önerisinde reçete ve etiketleri birlikte değerlendirip belirgin çelişkileri taslakta düzeltmek üzere yönlendirilir; kullanıcı tarafından bildirilen hataları da sohbet sırasında düzeltebilir. Güncel çalışma alanı, hedefli bir düzeltmeden önce ilgili yemekleri ve bilgi alanlarını belirler; ilgisiz taslak bilgilerini değiştirmez ve hedef belirsizse açıklama ister. Satıcı yöneticisi yemek bilgilerini kayıt öncesinde inceleyip değiştirebilir; güncel arayüz ayrı alerjen veya diyet onayı istemez ve “Yemekleri kaydet” eylemi doğrudan kataloğa aktarır. Müşteriden gizlenenler dâhil tüm reçete malzemeleri ve bilinen gramajları yapay zekâya iletilir. Güncel porsiyon akışında pişmiş servis gramajı ve 100 g pişmiş yemek için yapay zekâ ile tahmin edilen besin değerleri saklanır. Porsiyon değerleri bu kayıttan oranlanır. Porsiyon önerisi seçilirse eksik pişmiş servis gramajı yapay zekâ tarafından önerilebilir; aksi hâlde satıcı tarafından girilir. Reçete değişmedikçe kayıtlı 100 g değerleri korunur; reçete değişirse yeniden değerlendirilir. Müşteriye porsiyon gramajı ve besin değerlerinin tahmini olduğu gösterilir. Güncel destekli akışta seçilen seçeneklere göre yalnızca yemek adından reçete önerilebilir ve eksik çiğ malzeme gramajları tamamlanabilir. Besin değeri üretimi seçildiğinde ayrı bir varsayım izni beklenmeden standart tabldot reçetesi, malzeme bileşimi ve pişirme verimi üzerinden tahmin yapılır; kullanılan varsayımlar taslakta gösterilir. Besin tamamlama işlemi eksik reçete ve porsiyonu da tamamlar, girilmiş değerleri korur. Eksik besin sonucu bir kez düzeltilmeye çalışılır; tamamlanamazsa işlem başarısız olarak gösterilir. Üretilen açıklama, malzeme adları ve değerlendirme metinleri Türkçe olacak şekilde yönlendirilir. Tamamlama mevcut değerleri korur; seçilen bilgiler tüm yemekler veya tek yemek için yeniden üretilebilir. Yalnızca gramaj tamamlama mevcut malzeme listesini korur. Görsel üretimi başlangıçta kapalıdır; düzenlemeler kendiliğinden yeni görsel üretmez. Girdi, üretim tercihleri ve başlangıçtaki katalog bilgileri taslak geçmişiyle saklanır. Desteklenen eski sürümlerde bilinmeyen gramajlar boş kalır. Enerji veya makroları anlamlı ölçüde etkileyen eksik miktarlar sohbet içinde sorulur ve netleşene kadar kataloğa kayıt bekler. Etkisi düşük eksiklerde gramaj boş bırakılarak yaklaşık besin değerleri ve değerlendirme gerekçesi taslakta saklanabilir. Müşteriye hangi malzemelerin ve bilinen gramajların gösterileceğini kayıt sonrasında satıcı belirler. Güncel akış, miktar değerlendirmesi tamamlanan taslağı ikinci bir yapay zekâ etiket çelişkisi kontrolü olmadan kaydeder. Desteklenen eski uygulama sürümleri geçiş dönemi boyunca mevcut onay ve kontrol akışlarını korur. İlk yapıştırma, sohbet ve taslak sürümlerinin süresiz saklanmasının ölçülülüğü, kesin saklama süresi ve hukuki dayanağı üretim kullanımı öncesinde hukuk danışmanı tarafından doğrulanmalıdır. OpenAI, varsayılan kötüye kullanım izleme günlüklarında API girdi ve çıktılarını hukuken daha uzun saklama gerekmedikçe 30 güne kadar tutabilir.

Organizasyon yaşam döngüsü kayıtları, devam etmeyen şirket hesaplarını operasyonel aksiyon kuyruklarından çıkarmak, pasifken güvenli olmayan işlemleri önlemek, geri dönen şirketin açıkça kuruluma devam etmesini sağlamak ve geçişleri denetlenebilir tutmak amacıyla işlenir. Hukuki dayanak sözleşmenin ifası ile doğru, güvenli ve hesap verebilir hizmet operasyonu meşru menfaatidir.

• Kullanıcı hesabı oluşturmak, OTP ile giriş sağlamak ve oturumu güvenli tutmak.
• Android’de kullanıcının tek SMS için verdiği sistem erişim tercihi sonrasında doğrulama kodunu cihaz üzerinde ayıklayıp giriş alanına yerleştirmek; mesajı saklamadan veya sunucuya göndermeden manuel giriş seçeneğini korumak.
• Aktif yemek hizmeti satıcısı yöneticisinin amaçlanan ekip arkadaşını operasyon erişimi olmayan üye rolüyle güvenli ve denetlenebilir biçimde organizasyona davet etmesini, davet kabul edildiğinde üyelik ve oturum yaşam döngüsünü yürütmeyi sağlamak; yönetici erişimi verilmesi gerekirse bunu daha sonra ayrı bir rol yükseltme işlemiyle yapmak.
• Günlük yemek seçimi, headcount, teslimat, iptal ve toplu sipariş süreçlerini yürütmek.
• Seçim süresi açık bir servis günü için eksik self-eater ve/veya veli gruplarına otomatik ya da yetkili yöneticinin onayladığı kalıcı uygulama içi hatırlatmayı ve varsa native push’u göndermek; bu rutin akışta SMS kullanmamak.
• Geçmiş bireysel yemek seçimleri ve üretime kabul edilmiş kişisel veya şirket katkılı Menü/Alakart siparişleri, yararlanıcı kayıt/ayrılma zamanları ve son 96 saatte başarıyla gönderilmiş tekil katılım daveti SMS’lerinden (telefon henüz ilgili aktif yararlanıcı/veli kaydıyla eşleşmiyorsa), kişi bazlı ara sonucu saklamadan toplu mutfak ve yemek adedi tahmini üretmek.

Yemek fiyatı tahmininde, yetkili yararlanıcıya yalnızca kendi kurum/mutfak/hizmet grubunun toplu kişi sayısı ve bu sayıya karşılık gelen tahmini fiyat gösterilir. Tahmin son yedi tamamlanmış hizmet gününün toplu sipariş sayılarına dayanır; yeterli geçmiş yoksa hizmet başlangıcındaki beklenen kişi sayısı, bu bilgi de yoksa mevcut hizmet günü geçmişi kullanılır. Güncel kesinleşmiş sipariş sayısı tahmin için alt sınırdır. Hesaplama kaynağı ve kullanılan gün sayısı belirtilir; başka kişilerin kimlikleri veya bireysel sipariş geçmişi paylaşılmaz. Bu tahmin ücret tahsilatını belirlemez. Sipariş sırasında gösterilen ilk fiyat, mevcut sipariş/fiyat kayıtları kapsamında saklanır ve fiyat kesinleştiğinde son tutarla karşılaştırılabilir.

• Okul segmentindeki müşterilerde okulun öğrenci yemek kaydını oluşturup yönetmesini; yetkili velinin ayrı bir çocuk rızası kapısı olmadan yemek seçimi, iptal ve puanlama yapmasını; çocuk kapsamlı kodla ikinci veliyi yalnız ilgili okula ve aynı çocuğa bağlamasını sağlamak.
• Güncel Kişiler akışında okul veya şirket yöneticisinin tek kişi formunu ya da cihazda okunan en fazla 2.000 Excel satırını “Yeni kişiler ekle” veya “Tam listeyi güncelle” olarak tek atomik işlemle uygulamasını sağlamak. Tek kişi penceresi önce aynı organizasyondaki aktif ve sona ermiş kayıtları arar; kesin yeni veya seçilmiş kayıt form gönderildiğinde sunucuda durum belirteciyle doğrulanıp ayrı ikinci onay olmadan uygulanır. Benzer veya belirsiz öğrenci eşleşmesi karşılaştırma ve açık onay için durur. Excel akışında her satır ve etki uygulamadan önce önizlenir. Okul yöneticisi öğrenci/veli ile personel kapsamını ayrı seçer; bir kapsamdaki tam liste işlemi diğerini etkilemez. Excel dosyası sunucuya yüklenmez ve ham liste ayrıca saklanmaz. Şirket veya okul çalışanı telefonla; öğrenci, veli telefonundan bağımsız olarak normalize edilmiş tam adla eşleştirilir. Aynı adlı birden fazla öğrenci varsa yönetici yalnız kendi okulundaki adayların sınıfını ve aktif veli adlarını görüp doğru kişiyi seçer; sistem tahmin etmez. Eşleşen öğrenci için bir veya birden fazla farklı telefonlu veli girildiğinde mevcut veliler korunur ve yeni veliler tek uygulamada öğrenciye doğrudan bağlanır; ayrı davet kabulü gerekmez. Excel önizlemesi her oluşturma, doğrudan bağlama, sınıf/grup güncellemesi, organizasyon kaydı/velilik yetkisi değişikliği, gelecekteki seçim iptali ve maskeli SMS alıcısıyla gönderilecek tam mesajı gösterir. Yeni üyelik organizasyon adı, https://istebuyemek.com/app ve aynı telefonla giriş yönlendirmesi içeren kodsuz SMS’i; okulda zaten aktif üye olan yeni veli ise öğrenciye bağlandığını bildiren SMS’i alır. SMS bilgilendirme amaçlıdır; yerel kuyruk alıcıyı, mesaj içeriğini, kuyruk/gönderim durumunu, sağlayıcı mesaj kimliğini veya son hatayı saklar ve sağlayıcı kabulü cihaz teslim raporu değildir. Ekleme modunda eksik satırlar işlem yapmaz. Tam liste eksik aktif öğrenci/çalışan organizasyon kayıtlarını sona erdirir ve açık gelecekteki seçimlerini iptal eder; ayrılan öğrencilerin bu okuldaki aktif veli bağlarını kapatır. Listede kalan öğrencilerin ek velileri dosyada tekrarlanmasalar da korunur. Aktif öğrenci velisiz bırakılamaz; veli çocuğu kaldıramaz, okul yöneticisi yalnız başka aktif veli varken tek bir veli bağını kaldırabilir veya öğrenciyi sona erdirebilir. Kullanıcı hesabı, diğer organizasyon üyelikleri ve geçmiş kayıtlar korunur; aktif yöneticiler üyelik sonlandırmadan ve personel çıkarımından korunur. Bu asgari kayıt ve çocuk yemek koordinasyonu müşteri hizmet sözleşmesinin ifası ile doğru, sınırlı ve güvenilir yemek operasyonu meşru menfaatine dayanır.
• Okul yöneticisinin ayrı aile/öğrenci ayrılma akışı, çıkarılacak öğrencileri, etkilenen veli üyeliklerini ve iptal edilecek son tarihi gelmemiş gelecek seçimleri onaydan önce gösterir. Aile onayı seçilen üyeyi ve o okulda aktif olarak velisi olduğu tüm öğrencileri; öğrenci onayı ise öğrenciyi ve artık başka kapsamı kalmayan son velinin okul üyeliğini atomik olarak sona erdirir. Kullanıcı hesabı, diğer organizasyon üyelikleri, son tarihi geçmiş seçimler ve geçmiş kayıtlar korunur.
• Desteklenen istemci geçişi boyunca veli uzlaştırmasını talep etmeyen eski istemciler eksik öğrenci kaydını sona erdirirken veli bağını, velilik yetkisini ve üyeliği korur.
• Her gönderimde yalnız bir hedef biçimi kullanarak hizmetle ilgili operasyonel duyuruyu kalıcı uygulama içi bildirim ve varsa native push ile iletmek: yetkili operatörün ad veya telefonla geçici olarak arayıp seçtiği aktif organizasyon bağlamlı tek kullanıcı hesabı ya da seçilen tek organizasyonun aktif yemek yiyen, veli ve yönetici rollerinden en az biri. Doğrudan alıcı ile organizasyon rolleri aynı gönderimde birleştirilmez. Arama metni ve sonuç listesi saklanmaz. POİEX operatörü tekilleştirilmiş alıcı/cihaz sayılarını önizler, iç gönderim nedenini kaydeder ve pazarlama dışı amacı açıkça teyit eder. Hesapsız telefon numarasına ve SMS kanalına bu akışta gönderim yapılmaz.
• Web sitesindeki sabit iletişim düğmesinden, şirket/okul/yemek firması iletişim sayfasından veya kurumsal yemek hizmet, sektör ve bölge sayfalarından WhatsApp üzerinden kendi isteğinizle başlattığınız talebi, varsa ilgili hizmet modeli, sektör veya bölge bağlamıyla yanıtlamak ve satış görüşmesini yürütmek.
• Bir velinin uygulama içinden, iştebu! yemek’i çocuğunun devam ettiği başka bir okuldaki ilgili kişiyle tanıştırmak için kendi isteğiyle WhatsApp üzerinden başlattığı okul referansı talebini yanıtlamak ve satış görüşmesini yürütmek.
• Yemek hizmeti satıcısı ve organizasyon tarafındaki operasyonu, kalite ölçümünü ve destek taleplerini yönetmek; uygulama hakkında gönderilen görüş ve önerileri ürünü iyileştirmek için değerlendirmek.
• Fatura, muhasebe, tahsilat, satıcı hakediş ödemesi, uyuşmazlık ve yasal kayıt yükümlülüklerini yerine getirmek.
• Yemek hizmeti satıcısının gıda işletme kaydını (GGBS) ve vergi mükellefiyetini (GİB) aktif link, menü ataması ve hakediş öncesinde doğrulamak.
• Görsel içerikleri yüklemek ve sunmak, veritabanı yedekleriyle hizmet sürekliliğini sağlamak.
• Hata izleme, güvenlik, performans teşhisi, cron izleme ve yalnızca onay verilirse web analitiği yapmak.
• Native build ile uyumlu, imzalı mobil güncellemeleri güvenli biçimde teslim etmek; teslimi ve benimsenmeyi ölçmek, sorunları teşhis etmek ve gerektiğinde güncellemeyi geri almak.
• Kullanıcının etkinleştirdiği operasyonel push bildirimini tek bir native kuruluma teslim etmek, kayıt belirtecini güncel tutmak ve sağlayıcı kabulünü teşhis etmek.

Olası öğrenci eşleşmesinde adlardan biri diğerinin ardışık bir parçası ve soyadları aynıysa mevcut ve Excel’deki çocuk adları, sınıfı ve aktif velilerin adlarıyla maskeli telefonları yetkili okul yöneticisine karşılaştırma için gösterilir; veli adı ve telefonunun birebir eşleşmesi yalnız öneri kanıtıdır ve birleştirme kararını yönetici verir. Yönetici mevcut çocuk adını koruyabilir veya Excel’deki adı Türkçe kurallarla biçimlendirilmiş haliyle açıkça güncelleyebilir; çözülemeyen olası eşleşme tam listeden çıkarılmaz.

4. Toplama yöntemi ve hukuki sebep

Dağıtım grubu adı serbest metindir; organizasyon yöneticisi bu alana sağlık, alerji veya beslenme bilgisi yazamaz.

Organizasyon yöneticisi, teslimatı kolaylaştırmak için yararlanıcıyı sınıf, yaş grubu veya departman gibi tek bir dağıtım grubuna atayabilir. Toplu atamada girilen ad veya telefon listesi yalnızca aynı organizasyondaki aktif yararlanıcılarla geçici olarak karşılaştırılır ve ham liste ayrı bir kayıt olarak saklanmaz. Yönetici değişiklikten önce kesin tekil eşleşmeleri, tekrarları, bulunamayanları ve aynı adlı olası eşleşmeleri görür. Aynı adlı aktif yararlanıcılarda doğru çocuğu seçebilmesi için adayların güncel grubu ve aktif veli adları da yalnızca bu önizlemede gösterilir. Ekleme modu çözülemeyen satırları atlayıp yalnız eşleşen kişileri değiştirir; tam liste modu tüm satırlar çözülmeden uygulanamaz ve uygulandığında listede olmayanların yalnızca güncel grup değerini temizler. Bu işlem organizasyon kaydını, velilik ilişkisini, yemek seçimlerini, headcount’u, faturalamayı veya geçmişi değiştirmez; girilen telefonlar ve eşleşme için gösterilen veli adları satıcıya aktarılmaz. Güncel grup yararlanıcının adıyla birlikte yalnızca yetkili satıcının yazdırma görünümünde ve fiziksel etikette gösterilir; doğum tarihinden türetilmez, sağlık/beslenme bilgisi için kullanılamaz, geçmiş öğün veya fatura kayıtlarına kopyalanmaz ve herkese açık QR sayfasında gösterilmez. Bu işleme hizmetin ifası ve doğru teslimata ilişkin meşru menfaate dayanır.

Mobil canlı güncelleme teknik kayıtları, native uygulamanın başlangıçta ve arka planda yaptığı otomatik güncelleme kontrolü sırasında elektronik ortamda toplanır. İşleme, oturum açılmadan önce sözleşme öncesi adımlara, oturum açıldıktan sonra sözleşmenin ifasına ve güvenli hizmet teslimi, süreklilik, teşhis ve olay kurtarma için meşru menfaate dayanır.

Kullanıcı oturum açıp zorunlu karşılama adımlarından sonra kullanılabilir ilk uygulama ekranına ulaştığında önce uygulama içi açıklama gösterilir. İşletim sistemi native push izin istemi yalnızca kullanıcı bildirimleri açmayı seçerse açılır; bildirim çalışma zamanı istemi bulunmayan Android sürümlerinde kayıt yine bu açık seçimden sonra oluşturulur. Operasyonel mesajlar kalıcı uygulama içi bildirim olarak kaydedilir ve güncel native kurulumu bulunan kullanıcıya ayrıca push gönderilir. Rutin olaylar SMS’e dönmez. Teslimat/son saat değişikliği, yemek gününün kapanması, seçili yemeğin değişmesi, faturanın hazır olması veya otomatik siparişin tamamlanamaması gibi kritik olaylarda yalnız güncel push kurulumu bulunmayan alıcı için Vatansms üzerinden SMS fallback kullanılır; aynı olay bir alıcıya hem push hem SMS göndermez. OTP, ilk katılım/davet, kuruma ekleme ve veli bağlantısı akışları SMS-öncelikli kalır. İşleme sözleşmenin ifasına ve güvenilir hizmet iletişimi meşru menfaatine dayanır; pazarlama amacıyla kullanılmaz.

POİEX operasyon ekibinin serbest metin hizmet duyurusu, seçilen organizasyon grupları için sözleşmenin ifasına ve güvenilir hizmet/destek iletişimi meşru menfaatine dayanır. Yetkili operatör aktif kayıtlı alıcıyı ad veya telefonla arayabilir; arama metni ve sonuç listesi saklanmaz. Seçilen hesabın aktif organizasyon bağlamı bulunmalıdır; hesapsız telefon numarasına gönderim desteklenmez. Operatör mesajın pazarlama olmadığını teyit eder ve çocuk, sağlık, alerji, diyet veya başka hassas kişisel veri yazmaması konusunda uyarılır. Mesaj kalıcı uygulama içi bildirim olarak kaydedilir ve kullanıcının etkinleştirdiği güncel native kurulumlarına push kuyruğa alınır. Denetim kaydı mesaj başlığı/gövdesi, iç neden, işlemi yapan hesap, organizasyon, alıcı kapsamları, sayılar ve tekilleştirme özetlerini tutar; arama metnini veya alıcı listesini kopyalamaz. Sonuçlanmış push teslim satırları 90 gün sonra silinir.

Android OTP otomatik doldurma akışında mesaj içeriği yalnızca kullanıcı işletim sistemi isteğini kabul ettikten sonra, tek doğrulama isteği için cihaz üzerinde toplanır ve kod ayıklandıktan, akış iptal edildikten veya zaman aşımına uğradıktan sonra tutulmaz. Bu işleme sözleşmenin kurulması veya ifası ile güvenli ve kullanılabilir hesap erişimi meşru menfaatine dayanır. İşletim sistemi isteği teknik cihaz erişim tercihidir; pazarlama açık rızası değildir. Bu akış mesaj içeriğini iştebu! yemek sunucusuna veya yeni bir alıcıya aktarmaz.

Veriler web sitesi, uygulama, OTP/SMS akışı, organizasyon/satıcı yönetici işlemleri, görsel yükleme akışı, destek yazışmaları, KVKK başvuruları, iş e-postası ve sistem kayıtları aracılığıyla elektronik ortamda toplanır. İşleme faaliyetleri; sözleşmenin kurulması veya ifası, sözleşme öncesi taleplerin yanıtlanması, hukuki yükümlülük, hizmet güvenliği ve müşteri desteği için meşru menfaat ve zorunlu olmayan çerezler için açık rıza sebeplerine dayanır. Yemek hizmeti satıcısı ekip daveti ile güncel Kişiler katılım akışı SMS-öncelikli kalır; amaçlanan telefon mevcut Vatansms tedarikçisi üzerinden süreli davet veya kodsuz giriş bildirimi için işlenir ve belgelenmiş davet/roster güvenlikleri uygulanır. Yetkili POİEX operatörü ise yalnız aktif organizasyon bağlamlı tek hesabı ya da bir organizasyonun seçili aktif rollerini hedefleyebilir. Konsol tekilleştirilmiş kişi/cihaz sayılarını önizler; iç neden ve pazarlama dışı amaç teyidinden sonra kalıcı uygulama içi bildirim ile güncel, kullanıcı tarafından etkinleştirilmiş native kurulumlara push kuyruğa alınır. Operasyon duyurusu akışında hesapsız telefon numarası ve SMS desteklenmez; serbest metne çocuk, sağlık, alerji, diyet veya başka hassas kişisel veri yazılmamalıdır.

Web sitesindeki sabit iletişim düğmesi, kişinin göndermeyi seçtiği genel hazır mesajı WhatsApp Business hattında açar. Şirketin teklif görüşmesi bağlantısı ile okul ve yemek firması demo bağlantıları yurt dışı aktarım bilgisinin bulunduğu iletişim sayfasına yönlendirir. Kurumsal yemek hizmet, sektör ve bölge sayfaları bu bilgiyi bağlantının yanında gösterir ve WhatsApp’ı doğrudan açar; hazır mesaj yalnız ilgili hizmeti, sektörü veya talep edilen bölgeyi belirtir. Bağlantıyı açmak mesajı göndermez. Mesajı göndermeyi seçerseniz telefon numaranız, talep mesajınız, görüşme içeriği ve yanıt kayıtları WhatsApp/Meta üzerinden elektronik ortamda toplanır. Uygulama içindeki okul referansı kartı da kişinin göndermeyi seçtiği kaynak bilgili hazır mesajı aynı hatta açar ve çocuk verisi içermez. İşleme, kişinin kendi talebi üzerine sözleşme öncesi adımlar ve gelen satış taleplerini yanıtlamak için meşru menfaate dayanır (KVKK Madde 5/2-c ve 5/2-f). Talep dışındaki sonraki pazarlama iletişimi ayrı açık rıza gerektirir.

Otomatik seçim hatırlatması servis son seçim saatinden normalde 90 dakika önce, en az 30 dakika yararlı süre kaldığında ve yerel 08.00–22.00 saatlerinde kuyruğa alınır; doğal hedef bu aralığın dışındaysa kendisinden önceki yerel 20.00’ye çekilir. Alıcılar gönderimden önce güncel seçim, açık “yemeyeceğim” tercihi, üyelik ve veli yetkisinden yeniden hesaplanır; aynı organizasyon, gün ve serviste kendi ve bir veya daha fazla çocuğunun seçimi eksik olan hesaba tek birleşik bildirim gider. Ayrı servisler ayrı değerlendirilir. Yetkili yönetici self-eater ve veli gruplarını bağımsız seçip ek hatırlatmayı önizleyerek onaylayabilir; yalnız aynı yöneticiye bağlı aynı istek kimliğinin tekrarı tekilleştirilir. Her iki akış kalıcı uygulama içi bildirim oluşturur ve güncel native kurulumlara push gönderir; seçim hatırlatmaları SMS kullanmaz. İşleme müşteri hizmet sözleşmesinin ifası ve güvenilir yemek operasyonu meşru menfaatine dayanır.

Yemek hizmeti satıcısı bir yemek faturası PDF’ini kaydettiğinde, platform sözleşmenin ifası ve faturalama/tahsilata ilişkin hukuki yükümlülük kapsamında aktif şirket yöneticilerine kalıcı uygulama içi bildirim ve ödeme aksiyonu gösterir. Güncel native kuruluma push gönderilir; kritik fatura hazır bildirimi için push kurulumu yoksa mevcut Vatansms tedarikçisi üzerinden SMS fallback kuyruğa alınır. Aynı yöneticiye aynı fatura için hem push hem SMS gönderilmez. Kanal teslim durumu ve fatura bazlı tekilleştirme anahtarı fatura kaydıyla ilişkili tutulur.

Fatura/muhasebe verileri ayrıca şirket yöneticisinin belirlenmiş alıcı beyanını; tevkifat oranı, kodu ve eşiğini; tevkif edilen KDV’yi ve bankadan ödenecek tutarı içerir. Beyan varsayılan olarak kapalıdır ve yalnız henüz faturalanmamış mutabakatlara uygulanır. 2026 tarihli yemek faturalarında Satıcı’nın tek faturada seçtiği tamamlanmış haftaların KDV dâhil toplamı 12.000 TL’yi aşarsa sistem 5/10 oranını, yemek hizmeti kodu 604’ü, tevkif edilen KDV’yi ve bankadan ödenecek tutarı fatura ve hafta bazında sabitler. Fatura brütü değişmez; Alıcı bankaya brüt eksi tevkif edilen KDV’yi öder ve tevkif edilen kısmı KDV2 kapsamında beyan/öder. Kesilmiş faturanın tahsilat/hakediş kaydı sonraki beyan değişikliğiyle değiştirilmez; yeni vergi yılı eşiği tanımlanmamışsa tevkifatlı fatura oluşturulmaz. Bu işleme sözleşmenin ifası ve vergi/fatura yükümlülükleri hukuki sebebine dayanır.

Şirket yöneticisinin EFT/havale sonrasında girdiği ödeme tarihi, otomatik kaydedilen beyan sahibi ve zamanı ile isteğe bağlı PDF/görsel dekont; sözleşmenin ifası, faturalama ve tahsilatın operasyonel kontrolü ve yasal kayıt yükümlülüğü için işlenir. Dekont Cloudflare R2 özel nesne depolamasında tutulur ve yalnız kısa süreli yetkili bağlantıyla açılır. Beyan banka tahsilat teyidi, borcun kapanması veya Satıcı hakedişinin açılması değildir.

Faaliyet	Başlıca veriler	Hukuki sebep	Alıcı grupları
Web sitesi ve çerez tercihleri	Dil tercihi, çerez tercihi, sayfa kullanımı, cihaz ve tarayıcı bilgileri.	Zorunlu çerezler için hizmetin çalışması ve meşru menfaat; Microsoft Clarity için açık rıza.	Cloudflare, Microsoft Clarity.
Kimlik doğrulama ve oturum	Telefon numarası, OTP denemeleri, refresh oturumu, güvenlik kayıtları.	Sözleşmenin kurulması veya ifası ve hesap güvenliği için meşru menfaat.	Hetzner, Cloudflare, Vatansms, Sentry.
Yemek hizmeti satıcısı ekip daveti	Geçici olarak işlenen amaçlanan telefon numarası; SMS'te kullanılan, mesaj için temizlenmiş ve uzunluğu sınırlandırılmış satıcı görünen adı; organizasyon, operasyon erişimi olmayan üye rolü, davet belirteci özeti, davet eden/kullanan/iptal eden hesap, durum ve zamanlar; kabul sonrasında aktif üyenin adı, doğrulanmış telefonu, üyeliği ve oturum kayıtları.	Satıcı hizmetinin ifası ve sözleşme öncesi onboarding; ekip erişiminin güvenli ve denetlenebilir kurulması için meşru menfaat.	Hetzner ve Cloudflare (uygulama isteğinin barındırılması ve iletimi); Vatansms (hedef telefon numarası, davet eden satıcının mesaj için temizlenmiş ve uzunluğu sınırlandırılmış görünen adı ve davet bağlantısının SMS ile iletimi ile OTP doğrulaması). Yeni bir tedarikçi kullanılmaz.
Yemek hizmeti satıcısı ekip doğrudan kaydı	Yöneticinin girdiği telefon, oluşturulan veya kullanılan hesap, organizasyon, operasyon erişimi olmayan üye rolü, üyelik durumu ve zamanı, işlemi yapan yönetici ile kodsuz giriş SMS'i ve kuyruk durumu.	Satıcı hizmetinin ifası ve sözleşme öncesi katılım; güvenli ve denetlenebilir ekip erişimi için meşru menfaat.	Hetzner ve Cloudflare (uygulama isteği); Vatansms (telefon, satıcı adı ve uygulama bağlantısı içeren giriş bildirimi).
Yemek operasyonu ve geri bildirim	Ad, telefon, organizasyon, rol, yemek seçimi ve kaynağı, açık “yemeyeceğim” tercihi ile yetkili işlem yapan kişi, toplu adet, teslim günü, puan, yorum ve uygulama içi görüş/öneriler; bildirimlerde alıcı, mesaj içeriği ve kuyruk/gönderim kaydı; geçmiş otomatik sipariş ayarı, ek yemek yüzdesi ve finalizasyon kayıtları. Otomatik kişi siparişi ve yüzdeye dayalı ek yemek siparişi kaldırılmıştır. Sistem, seçim yapılmayan kişiler için veya ek yemek yüzdesinden yeni sipariş oluşturmaz. Yetkili kullanıcıların açık seçimleri ve manuel toplu siparişleri geçerlidir. Daha önce oluşturulan siparişler, kaynak bilgileri, ayar ve finalizasyon kayıtları korunur; bu değişiklik mevcut siparişleri veya bunların fatura hesaplarını iptal etmez. Yetkili Satıcı yöneticisi, listenin değişebileceği uyarısını onayladıktan sonra son tarih öncesindeki mevcut isimli teslimat listesini ve paket sayılarını taslak olarak görüntüleyip yazdırabilir. Ekran ve her fiziksel çıktı oluşturulma saati ve son seçim saatiyle birlikte TASLAK işaretlenir. Bu erişim veri kategorisini, alıcıyı, amacı, hukuki sebebi veya saklama süresini değiştirmez.	Sözleşmenin ifası; hizmet kalitesi ve güvenilir operasyonel hizmet iletişimi için meşru menfaat.	Yöneticiler (kendi organizasyonlarının tüm operasyon verisi); yemek hizmeti satıcıları (kişi sayısı, menü atamaları, toplu sipariş, teslimat lokasyonu ve — yararlanıcının teslimat etiketinde kendi yemeğini bulabilmesi için — ad bilgisi: yararlanıcının adı ve soyadı, aynı ön adı taşıyan kişilerin kutularının teslimat sırasında karışmaması için. Telefon ve e-posta paylaşılmaz); Hetzner, Cloudflare, Sentry; teslimat koşulu değişikliği SMS'i için Vatansms (alıcı telefon, SMS güvenliği için normalize edilip uzunluğu sınırlandırılan yemek hizmeti satıcısı ve müşteri organizasyonu adları, güncel teslimat ve son sipariş saatleri ve mesaj içeriğinin iletimi). Uygulama içi görüş/öneriler yöneticilere veya yemek hizmeti satıcılarına açılmaz; yalnızca POİEX iç operasyon ekibinin yetkili operasyon panelinde tutulur. E-posta kopyası oluşturulmaz; gerektiğinde gönderenin hesap bağlantısı ve telefon numarası üzerinden dönüş yapılabilir.
Toplu mutfak talebi tahmini	Son bireysel yemek seçimleri ve üretime kabul edilmiş kişisel veya şirket katkılı Menü/Alakart siparişleri, yararlanıcının kayıt/ayrılma zamanları ve son 96 saatte başarıyla gönderilen davetlerin tekilleştirilmiş telefon, davet türü ve gönderim zamanı. Başarısız/eski gönderimler ile ilgili aktif yararlanıcı veya veli kaydıyla eşleşmiş telefonlar hesaba katılmaz. Kişi bazlı ara sonuç yalnızca istek sırasında geçici olarak hesaplanır ve saklanmaz.	Müşteri hizmet sözleşmesinin ifası, sözleşme öncesi onboarding ve güvenilir hizmet operasyonu meşru menfaati.	Yemek hizmeti satıcısına yalnızca toplu mutfak ve yemek adetleri gösterilir; telefon, kişi bazlı olasılık veya aktivite profili aktarılmaz. Hesaplama Hetzner ve Cloudflare üzerindeki mevcut uygulama altyapısında yapılır.
Veli aracılığıyla çocuk yemek koordinasyonu	İlk okul kaydı için çocuğun adı-soyadı, ilk veli telefonu, isteğe bağlı veli adı ve sınıf/dağıtım grubu; yemek kullanımı başladığında seçim, iptal, puan ve değerlendirme notu ile velinin işlem kaydı.	Okul yöneticisinin öğrenci kaydı ve sonraki yemek koordinasyonu için müşteri hizmet sözleşmesinin ifası ile doğru, sınırlı okul yemek operasyonuna ilişkin meşru menfaat; velinin kendi hesap verisi için sözleşmenin ifası ve hizmet operasyonu meşru menfaati.	Her okul/şirket yöneticisi yalnızca kendi organizasyonundaki çocuk kaydı ve yemek operasyonu; yemek hizmeti satıcısı yalnızca hizmet verdiği organizasyon için diğer yemek yiyenlerle aynı asgari ad bilgisi; Hetzner, Cloudflare, Sentry.
Görsel yükleme	Avatar, organizasyon logosu, yemek görseli, yükleyen kullanıcı, dosya türü ve boyutu.	Sözleşmenin ifası ve hizmetin işletilmesi için meşru menfaat.	Cloudflare R2, Hetzner, Cloudflare.
Fatura, tahsilat ve hakediş	Organizasyon, resmi unvan, VKN, vergi dairesi, fatura adresi, satıcı hakedişi için TR IBAN, fatura dönemi, teslimat kaydı ve sipariş toplamları.	Sözleşmenin ifası ve hukuki yükümlülük.	Bağlı yemek hizmeti satıcısı (yalnızca yemek faturasını düzenlemek için müşteri organizasyonun fatura kimliği: resmi unvan, VKN, vergi dairesi, fatura adresi); muhasebe ve hukuk danışmanları, yetkili kamu kurumları, Paraşüt (e-fatura/muhasebe), Hetzner, Cloudflare, Sentry. Aracılık faturası ve tahsilat POİEX üzerinden yürütülür.
Destek, KVKK başvuruları ve iş e-postası	E-posta adresi, varsa ad, telefon, organizasyon, mesaj içeriği, doğrulama ve yanıt kayıtları.	Sözleşme öncesi talep, sözleşmenin ifası, hukuki yükümlülük ve müşteri desteği için meşru menfaat.	Google Workspace, yetkili kamu kurumları, hukuk ve muhasebe danışmanları.
Gelen satış/iletişim talebi (WhatsApp)	Telefon numarası, hedef kitleye göre hazırlanmış demo talebi, görüşme içeriği ve yanıt kayıtları; okul referansında ayrıca referans verilen okul adı, şehir ve kaynak organizasyon.	İlgili kişinin kendi talebi üzerine sözleşme öncesi adımlar ve gelen satış taleplerini yanıtlamak için meşru menfaat (KVKK Madde 5/2-c ve 5/2-f). İletişimi kişi kendisi başlattığından açık rıza alınmaz; bu, istenmeyen ticari elektronik ileti olmadığından 6563 sayılı Kanun / İYS ön onay rejimi dışındadır.	WhatsApp/Meta (mesaj iletimi; yurt dışı), POİEX satış ekibi.
Yedekleme ve teşhis	Veritabanı kayıtları, cron heartbeat zamanı, monitor kimliği ve başlangıç/başarı/hata durumu, public API URL'sinin yoklama zamanı, HTTP/TLS durumu ve yanıt süresi, request id, durum kodu, stack trace, yapılandırılmış loglar, maskelenmiş replay olayları; üretim web/native uygulamasında açılış veya sekme geçişi kilometre taşının adı ve süresi, uygulama sürümü, platformu ve organizasyon kimliği yer tutucuyla değiştirilmiş rota. Bu özel performans alanları ad, telefon, yemek, fatura veya serbest metin iş içeriği taşımaz. Android uygulamasındaki çökme ve yanıt vermeme hataları, giriş yapılmadan ve uygulama ekranı açılmadan önce de mevcut Sentry hizmetine raporlanır. Bu raporlar hata türü ve teknik çağrı zinciri, uygulama sürümü ve derleme numarası, hata eşleme kimliği, cihaz üreticisi/modeli/mimarisi ve işletim sistemi sürümünü içerir. Hesap veya organizasyon kimliği, kurulum kimliği, cihaz adı, istek adresi, serbest metin hata mesajı, ekran görüntüsü ve oturum kaydı bu native raporlara eklenmez. Mevcut 90 günlük teknik teşhis saklama süresi geçerlidir.	Hizmet sürekliliği, güvenlik ve hata teşhisi için meşru menfaat; saklanması zorunlu kayıtlar için hukuki yükümlülük.	Cloudflare R2, Sentry, Healthchecks.io, UptimeRobot, Hetzner.
Mobil canlı güncelleme	Uygulama kimliği ve sürümü, native build, platform, işletim sistemi sürümü, Android'de kurulum için üretilip uygulama tercihlerinde saklanan rastgele UUID, iOS'ta Apple'ın aynı geliştiricinin uygulamaları için sağladığı `identifierForVendor` (IDFV), yüklü paket kimliği, güncelleme kanalı, eklenti sürümü ve IP adresi.	Oturum açılmadan önce sözleşme öncesi adımlar; oturum açıldıktan sonra sözleşmenin ifası; güvenli hizmet teslimi, süreklilik, teşhis ve olay kurtarma için meşru menfaat.	Capawesome Cloud (Genz IT Solutions GmbH) ve altyapı alt işleyenleri.
Native push bildirimi	Firebase kurulum kimliği ve kayıt belirteci, rastgele kurulum UUID'si, hesap bağlantısı, platform/sürüm/build/dil/saat dilimi, son yenileme zamanı, bildirim başlığı-gövdesi-uygulama içi bağlantısı ve sağlayıcı kabul/hata kaydı.	Sözleşmenin ifası ve güvenilir hizmet iletişimi için meşru menfaat; işletim sistemi izni ve uygulama içi etkinleştirme kullanıcının özellik tercihidir.	Google LLC (Firebase Cloud Messaging); iOS teslimi için Apple Push Notification service (APNs).

Yeni menüler organizasyonunuzda görünür ve seçilebilir olduğunda, beş dakika içindeki atamalar birleştirilerek ilgili aktif yemek yararlanıcılarına ve çocuklar için aktif velilerine otomatik uygulama içi duyuru oluşturulur. Aynı hesap organizasyon başına tekilleştirilir; bu duyuru için ayrı açma/kapatma ayarı bulunmaz. İşletim sistemi bildirim izni verilmiş güncel native kurulumlara, yalnız duyurudaki seçimi yapılmamış ve açıkça “yemeyeceğim” denmemiş en az bir öğün kaldığında push gönderilir. Gece saatleri push gönderimini organizasyonun yerel saatindeki sonraki izinli zamana erteler; gönderimden önce menünün görünürlüğü, seçim süresi, alıcı yetkisi ve hâlâ işlem gerektiren öğün bulunup bulunmadığı yeniden kontrol edilir. Push içeriğinde öğün günü ve son seçim zamanı bulunur; çocuk, yemek veya organizasyon adı bulunmaz. Menü duyurusu ve seçim hatırlatması SMS oluşturmaz. Hesap, organizasyon, menü referansı, öğün günü, son seçim zamanı, uygulama içi bağlantı ve okunma zamanı hizmetin ifası ve güvenilir yemek koordinasyonu amacıyla işlenir. Duyurular ve okunma zamanları kişisel veri dışa aktarımına dâhildir; kişisel bildirim kopyaları mevcut hesap verisi imha sürecinde silinir. Push kuyruk kaydı mevcut 90 günlük teknik saklamaya tabidir; bekleyen mesajın ömrü planlanan gönderimde açık kalan ilgili seçim sürelerinin en erken bitişini aşmaz.

Bildirimi açmanız veya tekil ya da toplu olarak okundu işaretlemeniz ilk okunma zamanını kaydeder. Duyurulan menülerden biri için uygulamada seçim yapmanız veya seçiminizi düzenlemeniz de yalnızca işlemi yapan hesabın ilgili menü duyurusunu okundu sayar; otomatik veya operatörün girdiği siparişler bunu tetiklemez. Seçimin sonradan iptal edilmesi duyuruyu yeniden okunmamış yapmaz. Uygulama içi duyurular zaman geçtiği için kendiliğinden kaldırılmaz; okundu sayılan kayıtlar bildirim geçmişinde kalır ve aynı hesap verisi imha sürecine tabidir.

5. Aktarım

Yapay zekâ destekli yemek zenginleştirmede yemek/ürün taslağı ve üretilen yanıtlar ABD/global altyapıda hizmet veren OpenAI, L.L.C.’ye aktarılır. Bu akışa kullanıcı adı, telefon, organizasyon adı, yemek seçimi, çalışan, veli veya çocuk kaydı sistem tarafından eklenmez. OpenAI için KVKK Madde 9 güvence mekanizması henüz tamamlanmamıştır; güncel durum Tedarikçi Listesi sayfasında yayımlanır.

Mobil canlı güncelleme teknik verileri, native uyumluluğu kontrol etmek, imzalı güncelleme paketlerini teslim etmek, benimsenmeyi ölçmek, teslim sorunlarını teşhis etmek ve geri almayı desteklemek amacıyla Capawesome Cloud’a (Genz IT Solutions GmbH) aktarılır. AB uç noktası kullanılır; sağlayıcı Almanya’da, bazı alt işleyenleri ABD’dedir. Türkiye bakımından KVKK Madde 9 güvence mekanizması henüz tamamlanmamıştır.

Native push teslimi için Firebase kurulum kimliği, hedef kayıt belirteci ve bildirim yükü Google LLC’nin Firebase Cloud Messaging hizmetine aktarılır; iOS’ta FCM, APNs üzerinden teslim eder. Yetenek testi için bekleyen mesaj ömrü bir saat, değerlendirme hatırlatması için ilgili organizasyonun yerel gün sonuna, mutfak aksiyonu bildirimi için 7 güne ve operatör onaylı hizmet duyurusu için 24 saate kadardır. Google’ın ABD/global altyapısına aktarım için KVKK Madde 9 güvence mekanizması henüz tamamlanmamıştır.

Kişisel veriler, hizmetin yürütülmesi için yöneticiler, yemek hizmeti satıcıları, barındırma ve güvenlik sağlayıcıları, nesne depolama ve yedekleme sağlayıcıları, iş e-postası sağlayıcısı, hata izleme, cron ve dış uptime izleme, analitik, SMS, fatura, muhasebe, hukuk ve yetkili kamu kurumlarıyla sınırlı olarak paylaşılabilir. Başlıca teknik tedarikçiler Hetzner, Cloudflare, Cloudflare R2, Google Workspace, Sentry, Healthchecks.io, UptimeRobot, Microsoft Clarity, Vatansms, Paraşüt ve WhatsApp/Meta’dır. iyzico kartlı ödeme ve satıcı alt üye işyeri/hakediş işlemleri için aktif olarak kullanılır. Ödeme için gereken alıcı kimlik, iletişim, fatura adresi ve işlem bilgileri; satıcı kaydı için işletme, yetkili iletişim, vergi ve IBAN bilgileri ile şahıs işletmesinde işletme sahibinin T.C. kimlik numarası iyzico’ya aktarılır. Kart bilgileri iyzico ödeme ekranında girilir; POİEX tam kart numarası veya güvenlik kodunu saklamaz. Kullanıcı kart saklamayı seçerse POİEX yalnız şifreli sağlayıcı kart anahtarlarını ve maskeli kart bilgilerini saklar. Güncel tam liste için bkz. Tedarikçi Listesi. Bu tedarikçilerin Vatansms, Paraşüt ve iyzico dışındakiler Türkiye dışında bulunduğundan yurt dışı aktarım gerçekleşmektedir; Vatansms ve Paraşüt Türkiye yerleşiktir. KVKK Madde 9 kapsamındaki güvence mekanizmaları (Kurul’un uygun bulduğu ülke veya sektör kararı, Standart Sözleşme — imzayı izleyen 5 iş günü içinde Kurul’a bildirim — taahhütname veya bağlayıcı şirket kuralları) ilgili tedarikçiler bazında halen tamamlanma aşamasındadır. Yemek hizmeti satıcılarına yalnızca operasyon için gereken alt küme veri aktarılır: günlük kişi sayısı, menü atamaları, toplu sipariş kalemleri, teslimat lokasyonu ve teslimat etiketleri için yararlanıcının kendi yemeğini bulabilmesini sağlayan ad bilgisi. Etikette yararlanıcının adı ve soyadı gösterilir; böylece aynı ön adı taşıyan kişilerin kutuları teslimat sırasında karışmaz. Yararlanıcının telefon numarası ve e-posta adresi yemek hizmeti satıcılarıyla paylaşılmaz. Teslimat etiketindeki karekod (QR), yararlanıcının ilgili öğünün bilgi sayfasına erişmesini sağlayan tahmin edilemez tekil bir bağlantı içerir. Bu sayfa oturum açma gerektirmeden yalnızca bağlantıya sahip olan kişilerce (ör. etiketi fiziksel olarak görenler) açılabilir; kişisel veri olarak etikette zaten yazılı olandan fazlasını göstermez (ön ad, o güne ait yemek seçimi, yemek hizmeti satıcısının adı, tarih ve teslim saati) ve ayrıca yemeklere ait beyan edilmiş gıda bilgilerini (açıklama, alerjen, beslenme etiketi, özel uyarı ve enerji değeri — kişisel veri değil, ürün bilgisi) gösterir. Aynı sayfa, teslimattan sonraki 24 saat boyunca öğünün bir defaya mahsus puanlanmasına imkân verir; fiyat, telefon veya başka iletişim bilgisi içermez. Bu 24 saatlik üst sınır yalnızca oturum açılmadan kullanılan QR bağlantısı içindir; oturum açmış kullanıcılar ve veliler, teslim edilmiş ve daha önce değerlendirilmemiş kendi veya çocuk öğünlerini uygulama içinde daha sonra da bir defa değerlendirebilir. Toplu sipariş edilen öğünlerin kutu etiketlerindeki karekod da aynı şekilde çalışır; bu sayfa herhangi bir yararlanıcı kimliği yerine yalnızca sipariş eden organizasyonun adını ve o günün yemeklerini gösterir ve oturum açmadan kutu başına bir defa puan vermeye imkân tanır. Toplu kutu puanı hiçbir kişiye bağlanmadığından kişisel veri içermez ve KVKK Madde 7 kapsamında silinecek bir kimlik bağı taşımaz. Doğrulaması tamamlanan yemek hizmeti satıcısının tanıtıcı bilgileri (ticaret unvanı ve VKN), 6563 sayılı Kanun ve E-Ticaret Yönetmeliği madde 5 kapsamında satıcı şeffaflık yükümlülüğü gereği pazaryerinde herkese açık olarak ve bağlı müşteri organizasyonlara uygulama içinde gösterilir; yemek hizmeti satıcısının gıda işletme kayıt numarası iç uyum verisi olarak kalır ve müşterilere açıklanmaz.

Healthchecks.io’ya yalnızca production zamanlanmış iş kimliği, ortam, sunucu IP adresi, heartbeat zamanı ve başlangıç/başarı/hata durumu gider. UptimeRobot yalnızca herkese açık production sağlık uç noktasını yoklar; URL, sunucu IP adresi, yoklama zamanı, HTTP/TLS durumu ve yanıt süresini kaydeder. İki monitor de hesap, yemek, fatura veya destek içeriği almaz.

Web sitesindeki sabit iletişim düğmesinden, yurt dışı aktarım bilgisinin gösterildiği şirket/okul/yemek firması iletişim sayfasından veya kurumsal yemek hizmet, sektör ve bölge sayfalarından gönderilen mesaj ile uygulama içindeki okul referansı görüşmesi WhatsApp/Meta altyapısı üzerinden iletilir. Kurumsal yemek sayfasındaki hazır mesaj sayfanın hizmet, sektör veya bölge bağlamını içerir. Meta Türkiye dışında yerleşik olduğundan yurt dışı aktarım gerçekleşir ve yukarıdaki KVKK Madde 9 güvence mekanizmaları bu sağlayıcı için de halen tamamlanma aşamasındadır. Her iki iletişimi de ilgili kişi kendisi başlatır; bağlantıyı açmak mesajı göndermez. Okul referansı mesajında çocuk verisi yer almaz. Talebe yanıt verilir; bunun dışındaki sonraki pazarlama iletişimi ayrı açık rıza gerektirir.

Yemek hizmeti satıcısı ekip davetinin oluşturma ve kullanma istekleri mevcut Hetzner ve Cloudflare altyapısından geçer; hedef telefon numarası, davet eden satıcının mesaj için temizlenmiş ve uzunluğu sınırlandırılmış görünen adı ve davet bağlantısı Türkiye’de yerleşik mevcut Vatansms tedarikçisi üzerinden SMS ile iletilir. Bu özellik için yeni bir tedarikçi kullanılmaz ve platform oluşturulan SMS gövdesini kalıcı olarak saklamaz. Hetzner ve Cloudflare için yukarıda açıklanan mevcut yurt dışı aktarım durumu ve tamamlanma aşamasındaki KVKK Madde 9 güvence mekanizmaları geçerlidir.

Doğrudan ekip kaydında yönetici numarayı onayladığında hesap ve operasyon erişimi olmayan üyelik hemen oluşur; kişi kendi telefonuyla OTP girişi yapar, davet kabulü gerekmez. Telefon hesapta saklanır ve satıcı adı ile resmi uygulama bağlantısını içeren kodsuz SMS mevcut Vatansms üzerinden kuyruğa alınır. SMS teslimi üyelik koşulu değildir. Yönetici yükseltmesi ayrı bir işlemdir. Hesap, üyelik ve SMS kayıtları mevcut yaşam döngülerine tabidir; ayrı bir telefon listesi tutulmaz.

QR yemek bilgisindeki ürün verileri enerjiye ek olarak protein, karbonhidrat ve yağ değerlerini de kapsar.

6. Saklama ve hesap silme

WhatsApp üzerinden gelen web demo talepleri ve okul referansı görüşmeleri 1 yıl saklanır.

Capawesome teslim metaverisi ve pasif güncelleme paketleri aktif plana göre 30, 60 veya 90 gün (en fazla 90 gün) tutulur. Hizmet sona erdiğinde aktif sistem verileri 30 günlük dışa aktarma döneminden sonra silinir; değiştirilemez yedekler 30–90 günlük rotasyonla düşer.

Platformdaki push kaydı; cihaz ayarlarında bildirim izninin kapatıldığını uygulama bir sonraki açılışında veya ön plana gelişinde gördüğünde, çıkışta, hesap kapatıldığında, sağlayıcı belirteci geçersiz bildirdiğinde veya 30 gün yenilenmediğinde silinir. Hesap kapatma, platformdaki kayıt belirtecini ve hesap-kurulum bağlantısını derhal siler. Sonuçlanmış push kuyruk kayıtları 90 gün sonra silinir. Firebase, Firebase kurulum kimliğini sağlayıcı silme API’si çağrılıncaya kadar sakladığını ve çağrıdan sonra canlı ve yedek sistemlerden kaldırmanın 180 gün içinde tamamlandığını belirtir.

Saklama süreleri işleme amacına göre değişir; ayrıntılar için Gizlilik Politikası 6. maddesine bakınız. Yemek hizmeti satıcısı ekip daveti sunucu tarafından en fazla 72 saat kabul edilir; tarayıcı oturumundaki kopyası davet kullanıldığında, açıkça temizlendiğinde veya ilgili sekme oturumu kapandığında sona erer. Amaçlanan kişinin ham telefon numarası, oluşturma isteği kimliği ve telefon doğrulama etiketi sunucuda tutulmaz. Organizasyon, davet eden/kullanan/iptal eden hesap, durum, zamanlar ve SMS gönderme çağrısının başarı teyidinden oluşan yetkilendirme denetim kaydı aktif müşteri dönemi boyunca, fatura, erişim uyuşmazlığı veya hukuki kayıtla bağlantılıysa 10 yıl saklanır. Gönderim başarı teyidi cihaz teslim raporu değildir. Kullanılmamış davet iptal edilebilir ve daveti oluşturan kişinin aktif yöneticiliği veya üyeliği sona erdiğinde geçersiz olur. Hesabınızı uygulama içindeki “Hesabımı sil” akışı ile veya yazılı KVKK Madde 7 başvurunuzla silebilirsiniz.

Yaşam döngüsü kontrolleri geçildikten sonra uygulama içindeki “Hesabımı sil” akışı hesabınızı derhal kapatır: oturumlarınız sonlandırılır, hesabınıza yeniden giriş yapılamaz, aktif üyelikleriniz sona erer, süresi gelmemiş yemek seçimleriniz iptal edilir ve telefon numaranız aynı numarayla yeniden kayıt olmanızı engellemeyecek şekilde hesaptan ayrılır. Kişisel verileriniz kapatma anında henüz yok edilmez; işlemlerin gerçekliğinin ispatı ile bir hakkın tesisi, kullanılması veya korunması amacıyla (KVKK Madde 5/2-e) erişime kapalı biçimde saklanır ve kapatmayı izleyen periyodik imha döngüsünde (en geç altı ay içinde) silinir veya anonim hâle getirilir. Yazılı KVKK Madde 7 başvurunuz üzerine ise silme işlemi en geç 30 gün içinde tamamlanır.

Bu hesap kapatma akışı, operasyon erişimi olmayan aktif yemek hizmeti satıcısı ekip üyesini de kapsar ve ilgili satıcı üyeliğini sona erdirir. Başka bir yönetici belirleme ön koşulu bu role uygulanmaz; yalnızca üye daha önce yöneticiye yükseltilmiş ve organizasyonun tek aktif yöneticisi olmuşsa aşağıdaki kural devreye girer.

Velinin çocuğu adına yaptığı yemek seçimi, puan ve değerlendirme kayıtları zamana bağlı olarak otomatik silinmez; hizmet ilişkisi boyunca saklanır. Veli çocuğu kaldıramaz ve aktif öğrencinin son veli bağı sona erdirilemez. Okul yöneticisi başka aktif veli varken tek bir veli bağını kaldırabilir veya öğrenci kaydını sona erdirebilir. Bir hesap aktif öğrencinin tek velisiyse uygulama içi hesap kapatma ya da okuldan ayrılma, okul başka veli bağlayana veya öğrenciyi sona erdirene kadar reddedilir. Yazılı KVKK Madde 7 başvurusu bu ön koşula bağlı olmaksızın okul koordinasyonuyla en geç 30 gün içinde ayrıca işlenir. Çocuğun kimlik bilgisinin silinmesi ayrı bir yetkili KVKK sürecidir; faturaya konu geçmiş kayıtlar kimlik bağı koparılarak saklanır. Çocuğun verisine ilişkin KVKK haklarını veli kullanır.

Velinin kendi başlattığı hesap kapatma veya okuldan ayrılma, aktif öğrencinin tek velisi olduğu sürece önceki yaşam döngüsü korumasına tabidir. Buna karşılık okul yöneticisi, öğrenciyi aktif ve velisiz bırakmayan aile ayrılmasını yukarıdaki etki önizlemesiyle tamamlayabilir; bu işlem çocuk kimliğini silmez ve yazılı KVKK Madde 7 sürecinin yerini almaz.

Silme işlendiğinde adınız, telefon numaranız, profil görseliniz (depolama alanındaki görsel dosyası dahil) ve onay kayıtlarınızdaki kişisel veriler (IP adresi, cihaz bilgisi) silinir; yemek kayıtlarındaki yemek öznesi (eater) adınız da çıkarılır. Geçmiş yemek seçimleri, toplu siparişler, puanlamalar ve faturalandırmaya konu kayıtlar, kimlik bağlantısı koparılarak Vergi Usul Kanunu Madde 253 ve Türk Borçlar Kanunu Madde 146 uyarınca yasal saklama süresince anonim hâlde tutulur. Uygulama hakkında gönderdiğiniz serbest metin görüş ve öneriler, ürünü iyileştirmek amacıyla saklanır; silme işlendiğinde kimlik bağı koparılır (görüşün hesabınızla bağlantısı kaldırılır), metnin kendisi korunur. Yemek ve servis değerlendirmesine eklediğiniz serbest metin notları temizlenir ve değerlendirmeyi gönderen hesap bağlantısı kaldırılır; yapılandırılmış yıldız puanı ve sabit hizmet sorunları kimlik bağı koparılarak anonim biçimde saklanmaya devam eder. Onay kayıtlarınızın varlığı ve tarihi denetim amacıyla saklanır; kişisel bilgileri silinir.

Kişisel veri imhasında Satıcı aksiyonlarına ait uygulama içi bildirim kopyalarınız ve okunma zamanları silinir. Satıcı’nın aksiyon metni ile seçilen puan/etiket/sabit hizmet sorunu kapsamı, kullanıcı kimliği ve serbest metin notları olmadan kalite istatistiği olarak saklanır.

Yalnızca bir organizasyonun tek aktif yöneticisiyseniz, hesap silme talebiniz bu organizasyon için başka bir yönetici belirleyene kadar reddedilebilir. Bu, KVKK Madde 7 hakkınızın reddi değil; diğer kullanıcıların hizmete erişimini korumaya yönelik bir ön gerekliliktir.

7. KVKK madde 11 hakları

KVKK madde 11 kapsamındaki bilgi alma, düzeltme, silme/yok etme, aktarılan üçüncü kişilere bildirim, itiraz ve zarar giderimi taleplerinizi kvkk@istebuyemek.com adresine iletebilirsiniz. Bilgi alma ve veri taşınabilirliği hakkınızı uygulama içinden “Verilerimi indir” akışıyla doğrudan kullanabilirsiniz. Oluşturulan dışa aktarım; hesap bilgilerinizi, aktif ve sona ermiş üyeliklerinizi, size gönderilen Satıcı aksiyonu uygulama içi bildirimlerini, bunlarda size ait yemek/hizmet geri bildirimini ve daveti oluşturan, kullanan veya iptal eden hesap olarak size bağlı yemek hizmeti satıcısı ekip daveti denetim kayıtlarını içerir. Davet kaydı SMS gönderme çağrısının başarı teyidini gösterir; ham hedef telefon, oluşturma isteği kimliği, telefon doğrulama etiketi, davet belirteci ve SMS gövdesini içermez. Operasyon erişimi olmayan ekip üyesi de bu kapsamdadır.

İsteğe bağlı beslenme ve sağlık tercihleri

Uygulamadaki Profil → Beslenme tercihlerim alanında kendiniz veya mevcut aktif veli bağlantınız bulunan çocuk için beslenme biçimini ve isteğe bağlı sağlık bilgilerini paylaşabilirsiniz. Alerji, intolerans ve çölyak ayrı kaydedilir; içerikler Türkiye’deki 14 alerjen grubundan seçilir. Listedeki seçeneklerin tüm sağlık gereksinimlerini kapsadığı varsayılmaz. Yanıtsız, yok ve bilmiyorum ayrı kaydedilir. Beyan, yemek yiyen kişinin kurumlar arasında ortak kimliğine ve beyanı yapan hesaba bağlanır. Her veli yalnız kendi beyanını düzenler veya silinmesini talep eder; diğer velinin yanıtını göremez ya da değiştiremez. Ek temsil belgesi istenmez; uygulamadaki mevcut veli bağlantısı teknik yetki olarak kullanılır. Çocuk adına temsilin hukuki yeterliliği avukat incelemesi gerektirir.

POİEX bu isteğe bağlı bilgileri gelecekteki menü ve yemek hazırlama geliştirme çalışmalarına veri sağlamak için toplar. Formun ilk adımında beslenme tercihleri ile isteğe bağlı alerji, intolerans ve çölyak bilgilerini aynı amaç için kapsayan tek açık rıza alınır; sağlık adımında ikinci bir izin sorulmaz. Sağlık soruları boş bırakılabilir. Önceki izinler otomatik olarak genişletilmez; yeni formda düzenleme için güncel kapsam yeniden onaylanır. Sağlık izni geri alınmışsa yeniden onay gerekir. Hukuki dayanak KVKK Madde 5/1 ve sağlık verisi bakımından Madde 6/3-a’dır. Aydınlatma ve rıza ayrı sunulur. Rıza vermemek yemek hizmetini engellemez. Profil, beyan sahibi, kapsam, metin sürümü, izin/geri alma işlemi ve zamanı denetim kaydında tutulur; denetim kaydı yanıtları içermez.

Mutfak, sizin veya çocuğunuzun bireysel yanıtlarını ve bunların kime ait olduğunu görmez. Kurum yöneticileri de yanıtları göremez. Bu sürümde beslenme tercihlerinden mutfak önerisi hesaplanmaz veya paylaşılmaz. Tercih kaydı mevcut siparişleri, otomatik atamaları veya ücretleri değiştirmez ve kişiye özel güvenli yemek teyidi değildir. Sağlık gereksinimleri için kurum ve mutfakla ayrıca iletişim kurulmalıdır.

Yanıtlar Almanya’daki Hetzner sunucularında süre sınırı olmadan saklanır; otomatik zaman aşımı uygulanmaz. Düzenleme mevcut yanıtı değiştirir. Silme ve rızayı geri alma talepleri, bu metindeki başvuru kanallarından iştebu! yemek ile iletişime geçilerek iletilir. İşlem tamamlandığında ilgili canlı yanıtlar kaldırılır; izin işlemlerinin yanıt içermeyen denetim kaydı kalır. Hesap ve çocuk verisi imha süreci beyan ve izin kayıtlarını da kapsar. Hizmet/veli bağlantısı sona erdiğinde beyan sahibi kendi kaydını görebilir ve silinmesini talep edebilir. Mevcut özel yedekler 30 günlük döngüyle silinir. Süresiz saklama kararı ürün geliştirme amacına dayanır; bu sürenin gereklilik ve ölçülülük bakımından hukuki uygunluğu ayrıca avukat incelemesi gerektirir.

Aktarım kapsamı Almanya/Hetzner barındırması ile mevcut Cloudflare güvenlik ve özel yedek hizmetlerini içerir. Bu sağlayıcılar için yayımlanan KVKK Madde 9 aktarım mekanizmaları henüz tamamlanmamıştır; bu rıza rutin yurt dışı aktarımının hukuki mekanizması yerine geçmez. Sağlayıcı ayrıntıları Tedarikçi Listesi sayfasındadır. Tercih yanıtları OpenAI reçete sohbetine gönderilmez. Özel form oturum tekrarından engellenir; canlı uygulama yanıtları tarayıcı depolamasına kaydetmez. Verilerin bir kopyası kişisel veri dışa aktarımında alınabilir; KVKK Madde 11 hakları ve başvuru kanalları bu metnin ilgili bölümünde açıklanır.

Bu sürüm yalnızca veri toplar; mutfaklar için beslenme tercihi önerisi hesaplanmaz veya paylaşılmaz. Katılım durumunu takip etmek için yalnızca iştebu! yemek iç ekibine toplam yanıtlayan, reddeden ve henüz yanıtlamayan hesap sayıları sunulur; raporda kimlik veya sağlık yanıtı bulunmaz. Geçmişte kapanmış fakat sonucu bilinmeyen davetler reddedilmiş sayılmaz. Güncel form beslenme biçimi ve isteğe bağlı sağlık bilgilerini toplar; eski istemediğim malzemeler, hazırlama tercihleri ve diğer içerik kayıtları korunur.

Karttan sipariş onayında önce 3DS’siz ön provizyon denenir. Banka veya ödeme sağlayıcısının desteklenen yanıtı ek doğrulama gerektirirse doğrudan banka ekranına geçilir; ilk işlemde uygulama ayrıca 3DS zorunluluğu koymaz. Banka doğrulama içeriği ve dönüş durumu şifreli tutulur; kart numarası veya CVV bu adımda yeniden alınmaz. Sayfa erişimi 15 dakika ve sipariş son seçim zamanı ile sınırlıdır. İçerik tamamlama isteğinde, kesin sonuçta veya süre dolduktan sonraki mutabakat çalışmasında temizlenir; kalan banka dönüş durumu hesap imhasına da dahildir. Belirsiz sonuçta yeni tahsilat başlatılmaz, mevcut işlem sorgulanır. Başlamış eski ödeme oturumları kendi akışlarında tamamlanabilir.

Kişisel ödeme bilgileri

Kartla ödeme için ad, soyad, e-posta, hesabınıza ait doğrulanmış telefon, kimlik numarası ve fatura adresi kullanılır. Bilinen bilgiler ön doldurulur; kaydetmeden önce düzenleyebilirsiniz. Bu kayıt profil adınızı değiştirmez; teslimat kurum adresine yapılır. Kimlik numarası şifreli saklanır. Oturum açtığınız kendi hesabınızda ödeme bilgilerinizden tam numarayı ek SMS doğrulaması olmadan görebilir ve düzenleyebilirsiniz. Numara tarayıcıda kalıcı olarak saklanmaz ve analitik veya oturum kaydına alınmaz; kişisel veri dışa aktarımında maskelenir. Kurum yöneticisi ve operasyon ekranına açılmaz.

Profilinizden kart eklerken e-posta adresi kayıtlı ödeme bilgilerinizden kullanılır; kart formunda tekrar istenmez. Adres eksikse önce ödeme bilgilerinizi tamamlamanız istenir.

Ödeme başladığındaki alıcı bilgileri işlem için şifreli saklanır; sonradan profil düzenlemek devam eden işlemi değiştirmez. Yeniden kullanılan ödeme profili hesap kapatıldığında erişime kapanır, mevcut hesap silme sürecindeki imha adımında silinir ve yeni şifreli alıcı snapshot’ları temizlenir. Mali tutarların ve denetim kayıtlarının mevcut saklama düzeni değişmez. Kartlı ödeme başlatıldığında gerekli alıcı bilgileri aktif iyzico hizmetine aktarılır.

Yemek ve teslimat fotoğrafları

Her yemek değerlendirmesine en fazla üç, teslimat değerlendirmesine ayrıca en fazla üç fotoğraf ekleyebilirsiniz. Basılı QR değerlendirmesinde de aynı özellik sunulur. Fotoğraf eklemek isteğe bağlıdır; video alınmaz. Kamera yalnız “Fotoğraf çek” seçeneğiyle açılır; galeriden yalnız seçtiğiniz dosyalar yüklenir. Yüz veya kişisel bilgi içeren fotoğraflar eklemeyin.

Fotoğraflar yemek ve teslimat geri bildiriminin incelenmesi için, mevcut hizmet kalitesini iyileştirme ve ispatlama meşru menfaati kapsamında işlenir. Görüntüleme kopyaları küçültülür, yönleri düzeltilir ve konum/EXIF bilgileri çıkarılır. Dosyalar Cloudflare R2 özel depolamasında tutulur; bu sağlayıcı için açıklanan yurt dışı aktarım durumu geçerlidir. Gönderilmiş fotoğrafları yalnız yetkili kullanıcı/veli ve ilgili yemek firması yöneticisi geçici bağlantılarla görebilir; şirket yöneticisine veya herkese açık sayfalara gösterilmez.

Fotoğraf yüklemeleri ve işlenmiş kopyalar için otomatik silme süresi uygulanmaz. Gönderimden vazgeçilen veya taslaktan çıkarılan yüklemeler de özel depolamada kalır. Fotoğrafa özgü silme politikasının kararlaştırılması ve hukuki incelemesi tamamlanmamıştır; hesap bilgilerinin temizlenmesi fotoğrafın kendisini anonim hâle getirmez. Mevcut kişisel veri başvuru kanalları kullanılabilir. Hesabınızla yüklediğiniz fotoğrafların kayıtları ve geçici indirme bağlantıları veri dışa aktarma dosyanıza eklenir.

Menü ve Alakart hakları

Yeni şirketlerde servis için Menü, Alakart veya ikisi birlikte seçilebilir. Kurum hakkı bu servislerde ortaktır; mutfak değişikliği kullanımı sıfırlamaz. Gizli hakta yalnız uygun tek Menü sunulur; fiyat ve kişisel tamamlama gösterilmez. Görünür hakta hacim indirimi uygulandıktan sonra kurum katkısı düşülür, kalan tutarı kişi öder. Karma sepet tek hak rezervasyonu ve tek kişisel ödeme onayı kullanır. Her Menü kutusu ve bir Alakart sepeti birer hacim birimidir; Alakart porsiyon adedi bu birimi artırmaz. Eski şirketlerin Menü servis bütçesi ve geçmiş siparişleri korunur.

Yetkili mutfak yöneticisi, bireysel alıcının adını, sipariş bağlamını ve kurum/kişi tutarlarını fatura mutabakatı için ayrı inceleyebilir. Bekleyen provizyon kesinleşmiş ödeme olarak gösterilmez; kart, şifreli kimlik ve sağlayıcı gizli bilgileri bu döküme dahil edilmez.

Şirket yemek katkısının günlük veya aylık kullanım şeklini belirler. Sabit aylık tutar, şirketin ve çalışanın hak başlangıç tarihlerinden itibaren kullanılabilir; hafta günü sayısıyla çarpılmaz ve ilk ay için otomatik orantılama yapılmaz. Mevcut günlük tutardan türetilen aylık haklar, seçili hafta günleri ve açık hak başlangıç tarihleriyle hesaplanmaya devam eder. Resmî tatil hesabı yapılmaz. Hak dönem başında otomatik yenilenir, kullanılmayan tutar devretmez. Şirket belirli çalışanlara yalnız ilgili dönem için ek hak verebilir. Hak nakit veya elektronik para bakiyesi değildir.

Menü, Alakart veya ikisinin birlikte sunumu servis oluşturulurken seçilir ve sonradan değiştirilemez. Diğer model için mevcut servis bitirilip yeni servis oluşturulur; çalışanların kalan hakkı sıfırlanmaz. Bu işlem için servis modeli ve başlangıç tarihi, hak başlangıç/bitiş tarihleri, ek hak kayıtları ve kullanım tutarları tutulur. Çalışan kendi kullanılan, bekleyen ve kalan hakkını görür. Yetkili şirket yöneticileri Menü ve Alakart kullanımını çalışan, tarih aralığı ve servis bazında inceleyip dışa aktarabilir; çalışan kart ödemeleri şirket maliyetinden ayrı gösterilir. Bu kayıtlar mevcut yemek ve faturalama kayıtlarının hukuki sebepleri ve saklama sürelerine tabidir; yeni bir veri alıcısı veya hizmet sağlayıcı eklenmez.

Mutfak kurulumu ve ödeme hesabı bilgileri

Mutfak kurulumu işletme, belge ve ödeme bölümlerinde ayrı kaydedilir. Fiziki mutfak adresi ile resmi fatura adresi ayrı tutulur. İşletme türü, hesap sahibi ve ödeme iletişim e-postası incelemeye dahildir. Şahıs işletmesi sahibinin T.C. kimlik numarası, iyzico alt üye işyeri kaydı ve hakediş işlemleri için kurulum kaydında, varsa değişiklik talebinde ve sağlayıcıya gönderilen hesap isteğinde şifreli saklanır. Mutfak yöneticisi ve yetkili operasyon ekibi yalnız maskeli son dört haneyi görür; güncellemelerde şifreli kayıt tekrar kullanılır. Numara herkese açık satıcı bilgilerine veya müşteri şirketin fatura profiline eklenmez.

Onaylı resmi bilgi, belge ve ödeme alanlarına yapılan değişiklikler şifreli değişiklik talebi olarak alınır. Kabul edilmiş bilgiler inceleme sonuçlanana kadar korunur; ödeme sağlayıcısını etkileyen değişiklikler sağlayıcı doğrulamasıyla yürürlüğe girer. Kaydetme ve incelemeye gönderme sağlayıcıya kayıt isteği göndermez; kayıt işlemini yetkili operasyon ekibi başlatır. Operasyon izni eksik bilgilerle paneli kullanmaya izin verebilir; belgeleri doğrulanmış veya kart ödemesini hazır hale getirmez. Kart gerektiren sipariş, doğrulanmış güncel ödeme alıcısı olmadan tamamlanamaz. İncelenmiş kayıt bilgileri, operasyon ekibi kayıt işlemini başlattığında aktif iyzico hizmetine aktarılır; hesap kaydının başarılı olması sağlayıcının kimlik doğrulama onayını veya bankaya hakediş aktarımını tek başına göstermez.

Toplu ekip siparişleri ve ilişki sonlandırma

Şirket yöneticisinin toplu ekip siparişlerinin tamamı, çalışan ödemeli veya katkı paylı planlarda da şirkete yansıtılır; çalışanın hakkından düşülmez ve çalışan kartından ödeme alınmaz. Yemek firması ilişkisini sonlandırma talebinin zamanı kaydedilir. Bu anda son seçim saati geçmemiş siparişler iptal edilir ve provizyonları çözülür; banka sonucu belirsizse ilişki kapanmaz ve yeni siparişler durdurulur. Tahsil edilmiş veya son seçim saati geçmiş siparişler ile mali kayıtlar korunur.

Kartla ödenen bireysel siparişler de normal bireysel seçimlerle aynı etiket QR’ını ve dağıtım grubu düzenini kullanır. QR sayfasında ödeme tutarı, kart bilgisi veya dağıtım grubu gösterilmez; iptal edilen kartlı siparişin QR bağlantısı artık açılmaz.

iyzico saklama ve inceleme kaydı

iyzico’nun yayımladığı kullanıcı sözleşmesi, ödeme işlem kayıtları için en az 10 yıllık saklamayı belirtir. POİEX’in imzalı pazaryeri sözleşmesindeki satıcı kayıt verilerinin saklama süresi ve sağlayıcının sonraki aktarımlarına ilişkin kanıt henüz uyum kaydına alınmamıştır. Aktif kullanım, sözleşme ve PCI/KVKK incelemesinin tamamlandığına ilişkin bir beyan değildir. POİEX’in kendi kayıtlarının saklama süreleri yukarıdaki kurallara tabidir.

Bireysel ödemeli düzenli topluluklar

Düzenli topluluk, ortak teslimat adresi ve takvimle yemek alan üyelerden oluşur. Organizatör adresi, takvimi ve üyeleri yönetir; yemek alıcısı her üyedir. Mutfak yemek faturasını ilgili üyeye düzenler. Topluluğa kurum yemek hakkı veya kurum borcu oluşturulmaz; organizatör başka üyenin kartıyla ödeme onaylayamaz, kurum adına toplu ya da otomatik sipariş açamaz. Topluluk kurulumu şirket alıcı sözleşmesi yerine Kullanım Koşulları ve KVKK aydınlatmasıyla yapılır; hizmet bağlantısında Link Şartları kaydedilir.

Kurulumda topluluk/şirket türü, ödeme deneyimi, teslimat adresi, iletişim telefonu ve üyelik rolü saklanır. Hak tanımlanan yeni şirkette günlük veya sabit aylık yemek hakkı ve kurucunun yararlanıcı kaydı da oluşturulur. Bu bilgiler yemek koordinasyonu için sözleşmenin ifası ve hizmet operasyonunun meşru menfaati kapsamında işlenir. Yetkili mutfakla teslimat ve hizmet koordinasyonu amacıyla mevcut yemek hizmeti kayıtları paylaşılır. Üyelerin ödeme profilleri yalnız hesap sahibine açık kalır. Saklama süresi mevcut yemek koordinasyonu kayıtlarıyla aynıdır: aktif müşteri dönemi; fatura veya uyuşmazlıkla ilişkili kayıtlar için 10 yıl. Yeni bir ödeme sağlayıcısı veya organizatöre başka üyelerin kart/kimlik bilgilerine erişim eklenmez.

Fatura kapsamı, aynı Alıcı’ya ait tamamlanmış hizmet günleri için aylık veya özel başlangıç ve bitiş tarihleriyle kaydedilebilir. Önceden faturalanan hizmet günleri yeniden faturalanmaz; kapsam dışındaki günler açık kalır. Karttan tahsilat ile Satıcı hesabına aktarım ayrı durumlardır; aktarım banka kanıtıyla teyit edilir.

Hizmet bazında yemek finansmanı

Şirket, hizmet talebinde her servisin ödeme düzenini seçer. Yeni fiyatı gizli Menü servisinde şirket, fiyat limiti yerine çalışanlara sunacağı menüleri seçer; çalışan kişisel fark ödemez ve bu servis ortak yemek hakkını tüketmez. Menü seçimi talepte isteğe bağlıdır; siparişten önce yapılır ve genel, haftanın günü veya belirli tarih için düzenlenebilir. Seçimler mevcut siparişleri iptal etmez. Menü seçimi hizmetin fiyatlarını sabitlemez; günlük yemek yayını fiyatları korur. Mutfaktaki fiyat değişikliği henüz günlük yayını yapılmamış günlere yansır. Kapanan siparişlerde mevcut nihai fiyat kayıtları kullanılır. Eski limitli hizmetlerin davranışı korunur. Fiyatı açık Menü ve Alakart servisleri tek günlük veya takvim aylık şirket katkısını paylaşır; kalan tutarı çalışan öder. Şirket, yeni hizmetlerde yalnız tamamını karşıladığı gizli fiyatlı Menü veya çalışanın farkı tamamlayabildiği fiyatı açık ortak katkı düzenini seçebilir. Bu iki düzen aynı şirkette birlikte kullanılabilir. Tamamını kişinin ödediği yeni hizmetler için topluluk açılır. Toplulukta her üye kendi siparişini öder; koordinatör kurum adına ödeme veya toplu sipariş vermez. İlk ortak katkı kuralı ilk başarılı servis talebiyle birlikte kaydedilir; taslak terk edilirse kaydedilmez. Mevcut ortak hak değişiklikleri tarihli etki önizlemesiyle yapılır; gizli fiyatlı ve kişisel ödemeli servisler bu değişikliğin dışında kalır. Her hizmetin günleri, teslimat ve son seçim zamanı ayrı kabul edilir. Mevcut servisler ve geçmiş siparişlerin ödeme kayıtları korunur; yeni veri kategorisi, tedarikçi veya saklama süresi eklenmez.

Ortak katkının aylık hesabı

Günlük tutardan hesaplanan ortak aylık katkı seçildiğinde, kişi başı günlük tutar ayın farklı hizmet günleriyle çarpılır; aynı günün öğünleri bir kez sayılır. İlk ayda katkı kurulum tarihinden sonraki hizmet günleri hesaba katılır. Kullanıma açılmış ayların tutarı ve gün sayısı korunur. Günlük tutar değişiklikleri tarihli önizlemeyle gelecek ayın ilk gününden itibaren uygulanır; yeni aylarda güncel ortak hizmet günleri kullanılır. Resmî tatil hesabı yapılmaz. Eski sabit aylık tutarlar kendiliğinden dönüştürülmez; mevcut hak, harcama ve ödeme kayıtları korunur.

Onaylanmamış sepet seçimleri, sayfa yenilendiğinde geri yüklenebilmesi için hesap ve kurum bazında tarayıcı sekmesinin oturum alanında (sessionStorage) tutulur. Bu kopya menü/yemek referanslarını, hizmet gününü ve adetleri içerir; kart bilgisi, ödeme tokenı, fiyat, ödeme onayı veya alerji/beslenme tercihi içermez. Taslak tek başına sipariş oluşturmaz, kurum hakkı veya para ayırmaz. İlgili servis onaylandığında cihazdaki taslak kaldırılır; onaylanan siparişler mevcut yemek ve mali kayıt saklama sürelerine tabidir. Yeni hizmet sağlayıcı eklenmez.

Kendi sipariş detayınızda seçilen/servis edilen yemekleri, paket ve porsiyon adetlerini, sipariş ve ödeme durumunu ve mevcut kayıtlarda bulunan görünür kurum/kişi paylarını görebilirsiniz. Kart provizyonu ile tahsilat ayrı gösterilir; başarısız veya iptal edilmiş ödeme işlemleri onaylı yemek siparişi sayılmaz. Kurumun fiyatı gizlediği siparişlerde mali tutarlar gösterilmez; eksik geçmiş mali bilgiler güncel fiyatlardan yeniden üretilmez. Bu ekran mevcut yemek ve ödeme kayıtlarını kullanır; yeni saklama süresi, alıcı veya hizmet sağlayıcı eklemez. Profilde ödeme bilgileri ve maskeli kart bilgileri yönetilir; sipariş detayında tam kimlik/kart numarası veya ödeme tokenı gösterilmez.

Siparişten bağımsız kart kaydı

Karttan ödeme gereken güncel akışta kart ve ödeme bilgileri kaydedildikten sonra sepete dönülür; sipariş ayrıca onaylanır. Kaydetmek sipariş, provizyon veya tahsilat oluşturmaz. Kart saklama kabulü, kaydet butonunun yanındaki açıklamayla alınır; ayrı checkbox bulunmaz. Profilinizden de sipariş vermeden kart ekleyebilirsiniz. Kart numarası, kart üzerindeki ad soyad, son kullanma tarihi ve e-posta uygulama sunucusu üzerinden iyzico’ya iletilir. Kart kayıt API’si CVV, kimlik numarası veya fatura adresi almaz; checkout’taki kimlik ve adres alanları ayrı ödeme profiline kaydedilir. Uygulama kart numarasını veya kart üzerindeki adı veritabanında ya da canlı uygulamanın tarayıcı depolamasında saklamaz; kart alanları oturum tekrarı ve hata telemetrisinden maskelenir. Maskeli kart bilgileri, şifreli sağlayıcı referansları, kayıt durumu ve kabul edilen metnin sürümü mevcut saklama düzenini izler. Mevcut kartların önceki kabul kayıtları korunur. Kart kaydı tek başına sonraki siparişler için otomatik ödeme yetkisi oluşturmaz.

Varsayılan ödeme kartı tercihin hesabında saklanır ve sonraki siparişlerinde kullanılır; mevcut siparişlerin bağlı olduğu kart değişmez. Tercih kişisel veri dışa aktarımına dahil edilir ve mevcut hesap verisi imha adımında temizlenir.

Kayıt sonucu belirsizse yeni kayıt denemesi durdurulur. Yetkili operasyon ekibi yalnız sınırlı kayıt bilgilerini inceleyerek sağlayıcıda kaydın bulunmadığını veya kaldırıldığını doğruladığına ilişkin denetim kaydı oluşturabilir. Mevcut kişisel veri imhası adımında kart adı, e-posta, kimlik ve adres alanları temizlenir; mevcut mali referansların saklama süreleri değişmez. Aktif iyzico hizmetine ilişkin sözleşme, PCI ve hukuki inceleme kanıtları henüz tamamlanmış olarak kaydedilmemiştir.

Operasyon siparişleri ve geçmiş öğün bakiyesi

Ödeme kesintisi veya sipariş düzeltmesinde yetkili operasyon ekibinin eklediği öğün için görevli, işlem gerekçesi, öğün tarihi, ödeme yükümlülüğü, azami tutar, kesinleşmiş şirket ve kişi payları, fiyatlandırma hacmi ve tahsilat bağlantısı kaydedilir. Bu kayıtlar mevcut sözleşmenin yürütülmesi ve doğru hizmet/mali kayıtların tutulması amacıyla işlenir; öğün ve mali kayıtların mevcut saklama süreleri uygulanır. İşlem gerekçesine sağlık, alerji, çocuk bilgisi veya başka hassas kişisel veri yazılmamalıdır.

Geçmiş öğün ödemesini Siparişlerim ekranında kayıtlı kartınızı seçip kesin tutarı onaylayarak doğrudan banka doğrulamasıyla başlatırsınız. Kartınız yoksa önce mevcut kart kaydı adımı açılır; kayıtlı ödeme e-postanız kullanılır. Kart eklemek ödeme başlatmaz; ödemeyi ayrıca onaylarsınız. Güncel akış iyzico Checkout Form kullanmaz; desteklenen eski uygulama sürümlerinin ödeme akışı korunur. Kesinleşmiş kişi payı doğrulanmış tahsilatla kapanana kadar normal yeni sipariş engellenir. Operasyon ekranı kişisel ödeme profilini veya kart bilgilerini göstermez ve bu işlem otomatik kart tahsilatı başlatmaz. Kurum yöneticisinin mevcut sipariş görünümü şirket ve kişi paylarını içerir; kişinin kart bilgilerini içermez. Kişisel veri dışa aktarımı kişinin öğün bakiyelerini ve tahsilat durumunu kapsar; dahili görevli notları eklenmez. Yeni bir hizmet sağlayıcı eklenmez.

Operasyon siparişini düzenleme ve iptal

Son seçim saatinden önce operasyonun sizin adınıza oluşturduğu siparişi düzenleyebilir veya iptal edebilirsiniz. Normal katkılı siparişte yeni çalışan payı yeniden hesaplanır; değişiklik, varsa bu tutar için kart provizyonunu açıkça onaylayıp banka onayı alındığında kesinleşir. Şirketin tamamını üstlendiği siparişte başlangıçta onaylanan üst tutar korunur; aşan kısmı siz onaylayarak karşılarsınız. Ödeme onaylanmazsa mevcut sipariş ve katkı rezervasyonu korunur. Sonucu belirsiz bir değişiklik ödemesi çözülene kadar yeni düzenleme veya iptal bekletilir. İptal kayıtları ve eski/yeni sipariş bağlantıları mevcut mali kayıt saklama süreleri kapsamında tutulur.

İlk giriş bilgisi ve doğrudan veli ekleme

Başarılı telefon doğrulamalı girişlerde hesabın son giriş zamanı güncellenir; takibin başladığı yeni hesaplarda ilk giriş zamanı bir kez kaydedilir. Kurum üyeliği oluşturulduktan sonraki ilk uygulama girişi de ayrı tutulur; açık oturumla uygulamanın yeniden açılması bu ilk girişi kaydedebilir. Kurum yöneticisi üyeliğin eklenme sonrası ilk uygulama girişini görür; kimlik doğrulama zamanları ve başka kurumlarda yapılan işlemler paylaşılmaz. Eski kayıtların ilk giriş geçmişi bilinmiyor olarak gösterilir. Bu bilgiler hesap güvenliği ve kuruma eklenen kişinin uygulamayı kullanmaya başlayıp başlamadığını göstermek amacıyla, hizmet sözleşmesinin ifası ve meşru menfaat kapsamında işlenir. Ayrıntılı giriş geçmişi, yeni takip çerezi veya yeni hizmet sağlayıcı eklenmez. Zaman bilgileri kişinin veri dışa aktarımına dahildir ve hesap kapatma sonrasındaki mevcut kişisel veri imha işlemiyle temizlenir.

Uygulama kullanımını başarılı kimlik doğrulamadan ayırmak için hesap genelinde son görülme zamanı tutulur. Uygulama açıldığında, ön plana döndüğünde ve görünür kaldığı sürece beş dakikada bir sunucu zamanı kaydedilir; hangi kurum ekranının açık olduğuna bakılmaz. Aynı kullanım, tüm aktif üyeliklerde eklenme sonrasındaki henüz kaydedilmemiş ilk uygulama girişini de doldurur; geçmişi bilinmeyen eski kayıtlar bilinmiyor olarak kalır. Arka plan istekleri ve destek görevlisinin kullanıcı taklidi sayılmaz. Kurum yöneticisi kendi aktif üyelerinin uygulama genelindeki son görülme zamanını ve bununla hesaplanan yakın dönem aktif üye listesini/sayısını görebilir. Hangi kurum veya ekranın kullanıldığı paylaşılmaz; ayrılmış üyelerin sonraki kullanım zamanı gösterilmez. Bu kayıt, uygulamaya katılım ve kullanım takibine hizmet eder; günlük hareket geçmişi tutulmaz ve önceki dönemler için aktivite tahmin edilmez. Son görülme zamanı aynı dışa aktarma ve hesap kapatma sonrası imha kapsamındadır.

Güncel uygulamada mevcut yetkili veli, çocuğu ve diğer velinin telefon numarasını kontrol edip onaylayarak ikinci veliyi doğrudan ekler. Ekleme, yalnız ilgili kurumda asgari veli üyeliğini ve seçili çocuğa erişimi hemen oluşturur; karşı tarafın davet kabul etmesi beklenmez. Giriş bilgilerini açıklayan SMS bilgilendirme amaçlıdır. Mevcut veliler ve yemek seçimleri değişmez; çocuk başka kuruma kopyalanmaz. Önceden paylaşılmış kodlar ve eski istemcilerin kod kullanma akışları desteklenmeye devam eder.