GİZLİLİK VE KİŞİSEL VERİLER

Gizlilik ve Kişisel Verilerin Korunması

Bu metin, GurmiGo web sitesi, restoran yönetim paneli ve kurye uygulaması kullanılırken kişisel verilerin nasıl işlendiğini açıklar.

Son güncelleme: 12 Ekim 2026

Veri sorumlusu ve hizmet sağlayıcı

RST Sportif Faaliyetler Limited Şirketi · Zafer Mahallesi, Adile Naşit Bulvarı No: 52CH, 34513 Esenyurt / İstanbul. Veri koruma başvuruları için info@gurmigo.com adresini veya KEP sistemi üzerinden rstsportiffaaliyetler@hs01.kep.tr adresini kullanabilirsiniz. Destek: destek@gurmigo.com · Telefon: 0850 346 95 63.

Hangi veriler, hangi amaçla işlenir?

• Başvuru ve iletişim: Ad, telefon, işletme adı, bölge, şube sayısı ve mesaj; başvuruyu değerlendirmek, demo/teklif sürecini yürütmek ve talebe yanıt vermek için kullanılır.
• İşletme ve kullanıcı hesabı: İşletme/şube bilgileri, kullanıcı adı, telefon, rol, oturum ve işlem kayıtları; hesabı açmak, erişimi yönetmek, hizmeti sunmak ve güvenliği sağlamak için işlenir. Şifreler okunabilir biçimde saklanmaz.
• Sipariş ve teslimat: Sipariş numarası, ürün, tutar, durum, müşteri adı, telefon, teslimat adresi ve sipariş notları; restoranın siparişi yönetebilmesi ve teslimatı yürütebilmesi için işlenir.
• Kurye uygulaması: Kurye hesabı, görev ve çevrim içi durumu, cihaz/bildirim belirteci ve kurye izin verdiğinde mesai sırasında konum verisi işlenir. Konum paylaşımı telefon izni ve uygulamadaki mesai/çevrim içi akışına bağlıdır. Sistem rota geçmişi tutmaz; son konum noktası yenisi geldikçe güncellenir ve panelde yalnızca 15 dakika güncel kabul edilir. Kurye hesabı kaldırıldığında konum kaydı da kaldırılır.
• Destek, fatura ve güvenlik: Destek mesajları, işletme iletişim bilgileri, hizmet/ödeme özeti, erişim ve hata kayıtları; destek vermek, dönem sonu hesabını yürütmek, uyuşmazlıkları incelemek, sistemi korumak ve yasal yükümlülükleri karşılamak için tutulur.

Hukuki sebepler ve veri kaynakları

Veriler; web formları, işletme yöneticilerinin panel girişleri, kurye uygulaması ve cihaz izinleri, bağlı sipariş platformları ve destek yazışmaları aracılığıyla elde edilir. Başvuru ve teklif aşamasındaki veriler sözleşme öncesi talebin yürütülmesi; hesap ve hizmet verileri sözleşmenin kurulması/ifası; fatura ve kayıtlar hukuki yükümlülük; erişim güvenliği, destek ve olası uyuşmazlık kayıtları ise ilgili mevzuat kapsamındaki hakların korunması ve hizmet güvenliğine ilişkin meşru menfaat hukuki sebepleriyle işlenir. Kurye konumu için cihaz işletim sistemi izni gerekir; izin verilmezse konum özelliği çalışmaz.

Restoran müşterilerinin ve kuryelerin verileri

Restoran, sipariş müşterilerinin verilerini hangi amaçla ve hangi platform yetkisiyle kullanacağına karar verir. GurmiGo, sipariş ve teslimat bilgilerini restoranın talimatıyla yazılım hizmetini sunmak için işler ve bu bilgilere restoranın yetkilendirdiği kullanıcıların erişmesini sağlar. Restoran; kendi müşterilerini bilgilendirmek, platform kurallarına uymak ve gelen veri taleplerini yanıtlamakla sorumludur. Sipariş müşterileri, siparişe ilişkin taleplerini öncelikle sipariş verdikleri restorana iletebilir; GurmiGo’ya ulaşan talepler ilgili işletmeye yönlendirilir. Kurye hesabı ve mesai konumu, ilgili işletmenin kurye operasyonunu yürütmesi amacıyla işlenir.

Kimlerle paylaşılır?

• İşletme ve yetkilendirdiği ekip: Sipariş, teslimat, kurye ve rapor bilgileri ilgili işletmenin görevli kullanıcılarına gösterilir.
• Sipariş platformları: Restoranın bağladığı Trendyol Go, Yemeksepeti ve Migros Yemek hesaplarıyla, işletmenin istediği ve platformun izin verdiği sipariş/işlem verileri alışverişi yapılabilir.
• Altyapı ve iletişim sağlayıcıları: GurmiGo uygulaması ve veritabanı Hetzner’in Finlandiya’daki altyapısında barındırılır. Tek kullanımlık giriş kodlarının gönderiminde Netgsm; kurye uygulaması bildirimlerinde Expo ile Apple/Google bildirim altyapıları kullanılır. Bu sağlayıcılara yalnızca hizmetin çalışması için gereken hesap, cihaz, bildirim ve teknik veriler iletilir.
• Ödeme hizmeti: Web sitesinde kartla ödeme şu anda etkin değildir. iyzico başvurusu ve ödeme bağlantısı etkinleştirilirse, ödeme için gerekli bilgiler iyzico ile ve iyzico’nun ödeme ağı sağlayıcılarıyla paylaşılır; kart bilgileri GurmiGo sunucusunda tutulmaz.
• Yetkili makamlar: Mevzuat gereği usulüne uygun talep geldiğinde ilgili kayıtlar yetkili kamu kurumlarıyla paylaşılabilir.

Sunucu altyapısının Finlandiya’da bulunması nedeniyle bazı kişisel veriler Türkiye dışındaki veri merkezlerinde işlenebilir. Bu tür aktarımlar yürürlükteki kişisel veri mevzuatındaki yurt dışına aktarım şartlarına göre yürütülür.

Saklama ve güvenlik

Veriler, ilgili amaç için gerekli süre boyunca ve mevzuatın zorunlu tuttuğu kayıt süreleri kadar saklanır; amaç sona erdiğinde silinir, yok edilir veya kimlikle ilişkilendirilemeyecek şekilde anonimleştirilir. Sipariş ve fatura kayıtlarının saklama süresi ilgili ticari ve mali mevzuata göre belirlenir. Hesap erişimleri yetkiyle sınırlandırılır; web bağlantıları HTTPS ile korunur. Kurye konumunda rota geçmişi oluşturulmaz; uygulama veritabanında son konum noktası bulunur ve panelin güncel konum filtresi 15 dakikadır.

KVKK kapsamındaki haklarınız ve başvuru

6698 sayılı Kanun’un 11. maddesi kapsamında kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanımı öğrenme, aktarıldığı kişileri bilme, eksik/yanlış verilerin düzeltilmesini ve şartları oluştuğunda silinmesini/yok edilmesini isteme, bu işlemlerin aktarılan kişilere bildirilmesini talep etme, otomatik analiz sonucuna itiraz etme ve kanuna aykırı işlem nedeniyle zarar doğmuşsa giderilmesini talep etme haklarınız vardır.

Başvurunuzu kimliğinizi ve talebinizi doğrulayacak bilgilerle KEP sistemi üzerinden rstsportiffaaliyetler@hs01.kep.tr adresine veya info@gurmigo.com adresine iletebilirsiniz. Başvurular, ilgili mevzuattaki usul ve süreler çerçevesinde yanıtlanır. Başka bir restoranın müşterisine ait sipariş verisiyle ilgili talebiniz varsa sipariş verilen restoranı ve sipariş numarasını belirtin.

Teslimat ve İade Şartları · Mesafeli Satış Sözleşmesi · Hakkımızda