Gizlilik Politikası

Son güncelleme: 2 Ekim 2026

Bu politika, sofram.ai web sitesi ve Sofram mobil uygulamaları (birlikte “Platform”) üzerinden işlenen kişisel verilerin hangi amaçla toplandığını, nasıl kullanıldığını, kimlerle paylaşıldığını ve nasıl korunduğunu açıklar. Kişisel veriler 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuata uygun olarak işlenir.

1. Veri sorumlusu

2. Toplanan kişisel veriler

• Kimlik ve iletişim: ad soyad, telefon numarası, e-posta adresi.
• Teslimat: kayıtlı adresler, adres tarifi, konum izni verildiyse cihaz konumu.
• Sipariş ve işlem: sipariş içeriği, tutarlar, sipariş durumu, iade ve itiraz kayıtları, değerlendirmeler.
• Ödeme: ödeme işleminin sonucu ve referans numaraları. Kart numarası, son kullanma tarihi ve güvenlik kodu Sofram tarafından saklanmaz; bu bilgiler doğrudan lisanslı ödeme kuruluşu iyzico (iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.) tarafından işlenir.
• Destek: destek talepleri ve yazışmalar.
• Teknik ve güvenlik: IP adresi, cihaz ve tarayıcı bilgisi, oturum ve güvenlik kayıtları, bildirim izni verildiyse cihaz bildirim anahtarı.

3. İşleme amaçları ve hukuki sebepler

• Üyelik hesabının oluşturulması ve hesap güvenliğinin sağlanması.
• Siparişin alınması, restorana iletilmesi, hazırlanması ve teslim edilmesi; sipariş takibi.
• Ödemenin alınması, iade ve itiraz süreçlerinin yürütülmesi, faturalandırma.
• Müşteri destek taleplerinin yanıtlanması.
• Dolandırıcılık ve kötüye kullanımın önlenmesi, bilgi güvenliği.
• Yasal saklama ve bildirim yükümlülüklerinin yerine getirilmesi.
• Yalnızca açık rıza verilmişse kampanya ve ticari ileti gönderimi.

Bu işlemler KVKK md. 5/2 kapsamında sözleşmenin kurulması ve ifası, hukuki yükümlülüğün yerine getirilmesi, bir hakkın tesisi, kullanılması veya korunması ve meşru menfaat sebeplerine; ticari iletiler için ise açık rızaya dayanır.

4. Kişisel verilerin aktarılması

Veriler yalnızca hizmetin gerektirdiği ölçüde aşağıdaki alıcılarla paylaşılır:

• Siparişi veren restoran: siparişi hazırlamak için sipariş içeriği, ad ve teslimat bilgileri.
• Kurye: teslimat için ad, teslimat adresi ve iletişim için gereken bilgi.
• Ödeme kuruluşu (iyzico): ödeme ve iade işlemleri için.
• Altyapı sağlayıcıları: barındırma, SMS, e-posta ve bildirim hizmetleri.
• Yetkili kamu kurum ve kuruluşları: yasal zorunluluk hâlinde.

5. Saklama süresi

Kişisel veriler işleme amacının gerektirdiği süre boyunca saklanır. Sipariş, ödeme ve fatura kayıtları Türk Ticaret Kanunu ve Vergi Usul Kanunu gereği 10 yıl saklanır. Sipariş öncesi bilgilendirmeyi onayladığınıza dair kayıt (onay zamanı, belge sürümü, IP adresi ve tarayıcı/cihaz bilgisi) Mesafeli Sözleşmeler Yönetmeliği md. 20 uyarınca 3 yıl saklanır; bu sürenin sonunda IP adresi ve tarayıcı/cihaz bilgisi silinir. Hesabınızı sildiğinizde bu kayıtlar size bağlanamayacak biçimde anonimleştirilir; diğer veriler silinir. Ayrıntı için Hesap ve Veri Silme sayfasına bakabilirsiniz.

6. Çerezler

Platform yalnızca oturumun açık kalması, dil ve tema tercihinin hatırlanması ve güvenlik için gerekli olan çerezleri ve tarayıcı depolamasını kullanır. Reklam amaçlı üçüncü taraf çerezi kullanılmaz.

7. Veri güvenliği

Tüm bağlantılar TLS (HTTPS) ile şifrelenir. Hassas veriler veritabanında şifreli tutulur, erişim yetkiyle sınırlandırılır ve kayıt altına alınır. Kart bilgileri Sofram sunucularına hiç ulaşmaz.

8. KVKK kapsamındaki haklarınız

KVKK md. 11 uyarınca veri sorumlusuna başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK md. 7 şartları çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
• Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz. Başvurularınızı yukarıdaki e-posta adresine veya posta adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Hesabınızdaki verilerin dökümünü ve silinmesini uygulamadaki Hesabım sayfasından da talep edebilirsiniz.

9. Değişiklikler

Bu politika güncellendiğinde yeni sürüm bu sayfada yayımlanır ve “Son güncelleme” tarihi değiştirilir.