Kişisel Verilerin Korunması ve Aydınlatma Metni

Son Güncelleme: 07.07.2026

Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, veri sorumlusu sıfatıyla ZDN Group İç ve Dış Ticaret Ltd. Şti. tarafından işletilen web siteleri (groupzdn.com, bucamangalkeyfi.com, zdnsoft.com) kapsamında kişisel verilerin işlenmesine ilişkin olarak ilgili kişileri bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusu

Unvan: ZDN Group İç ve Dış Ticaret Ltd. Şti.
Vergi Kimlik No: 9972011453
Adres: 222/50. Sk No:25/B Buca/İzmir
E-posta: [email protected]
Telefon: 0531 662 77 42

2. İşlenen Kişisel Veriler

• Kimlik bilgileri: ad, soyad
• İletişim bilgileri: telefon numarası, e-posta adresi, teslimat adresi
• Üyelik bilgileri: hesap bilgileri, şifre (geri döndürülemez şekilde özetlenmiş), telefon doğrulama kayıtları
• Sosyal giriş bilgileri: Google veya Apple ile giriş yapmayı tercih etmeniz hâlinde, ilgili sağlayıcıdan yalnızca ad ve e-posta adresiniz alınır. Şifreniz veya sağlayıcı hesabınıza ait diğer bilgiler bizimle paylaşılmaz. Sipariş verebilmek için ayrıca telefon numaranızı SMS ile doğrulamanız gerekir.
• Sipariş ve rezervasyon bilgileri: sipariş içeriği, tutar, teslimat tercihi, rezervasyon tarihi ve kişi sayısı
• Rıza kayıtları: onay verdiğiniz metinler, onay tarihi, IP adresi, tarayıcı bilgisi
• Teknik veriler: IP adresi, tarayıcı/cihaz bilgisi, çerez tercihleri
• Kullanım analitiği (anonim): web ve mobil uygulamalarımızda, hizmeti geliştirmek amacıyla anonim ve toplu kullanım istatistikleri (ekran görüntüleme, özellik kullanımı) ile çökme/hata tanılama verileri. Bu veriler kimliğinize bağlanmaz, cihazınızda kalıcı bir tanımlayıcı (çerez) saklanmaz ve telefon/e-posta/adres gibi bilgiler gönderilmez. Site ve uygulama ayarlarından dilediğiniz zaman kapatabilirsiniz.

3. Kişisel Verilerin İşlenme Amaçları

• Üyelik hesabının oluşturulması ve yönetilmesi
• Sipariş ve rezervasyonların alınması, hazırlanması ve teslimi
• SMS ile telefon doğrulaması (hesap güvenliği)
• İletişim taleplerinin yanıtlanması
• Açık rıza vermeniz hâlinde kampanya ve duyuru iletilerinin gönderilmesi
• Hizmet güvenliğinin sağlanması ve kötüye kullanımın önlenmesi
• Yasal yükümlülüklerin yerine getirilmesi

4. Toplanma Yöntemi ve Hukuki Sebep

Kişisel veriler; web sitelerimizdeki formlar, üyelik ve sipariş ekranları, mobil uygulamalarımız, Google/Apple ile sosyal giriş ve çerezler aracılığıyla elektronik ortamda toplanır. İşleme; KVKK m.5 kapsamında sözleşmenin kurulması ve ifası (üyelik, sosyal giriş, sipariş, rezervasyon), hukuki yükümlülüğün yerine getirilmesi (mali kayıtlar), meşru menfaat (güvenlik, kötüye kullanım önleme, anonim/toplu kullanım istatistikleri) ve açık rıza (pazarlama iletileri, pazarlama çerezleri) hukuki sebeplerine dayanır.

5. Kişisel Verilerin Aktarılması

Verileriniz, yalnızca hizmetin sunulması için gerekli olduğu ölçüde şu hizmet sağlayıcılara aktarılır:

• Supabase — veri tabanı ve kimlik doğrulama altyapısı (yurt dışı; KVKK m.9 kapsamında gerekli şartlar gözetilir)
• Google / Apple — yalnızca "Google/Apple ile devam et" seçeneğini kullanmanız hâlinde, kimlik doğrulama amacıyla (yurt dışı). Sağlayıcıdan ad ve e-posta bilginiz alınır; bu giriş yöntemleri isteğe bağlıdır.
• Hostinger — web barındırma
• Vatan SMS / 1SMS — SMS doğrulama kodu ve (rıza varsa) kampanya SMS'i gönderimi
• PostHog (AB/EU) — web ve mobil uygulamalardan anonim, kimliğe bağlanmayan toplu kullanım analitiği; iletişim bilgisi gönderilmez, dilediğiniz zaman kapatabilirsiniz
• Sentry (AB/EU) — yalnızca açık rızanızla, uygulama çökme/hata tanılaması; iletişim bilgisi gönderilmez
• Yetkili kamu kurumları — yasal zorunluluk hâlinde

Verileriniz hiçbir koşulda üçüncü taraflara satılmaz.

6. Saklama Süreleri

• Üyelik verileri: üyelik süresince; hesap silindikten sonra yasal saklama süreleri saklı kalmak üzere silinir
• Sipariş ve mali kayıtlar: 10 yıl (6102 sayılı TTK m.82, 213 sayılı VUK)
• Rezervasyon ve iletişim kayıtları: 3 yıl
• Rıza kayıtları: süresiz (değiştirilemez denetim izi)
• Teknik erişim logları: 2 yıl (5651 sayılı Kanun)

7. Veri Güvenliği Tedbirleri

Telefon, e-posta ve adres gibi kişisel veriler veri tabanında AES-256-GCM ile şifrelenerek saklanır; erişim satır bazlı güvenlik (RLS) ve rol bazlı yetkilendirme ile sınırlandırılır; tüm trafik SSL/TLS ile şifrelenir. Rıza kayıtları değiştirilemez (append-only) şekilde tutulur.

8. İlgili Kişinin Hakları (KVKK m.11)

• Kişisel verilerinin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde / yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz sonucu aleyhe bir sonuca itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğranması hâlinde zararın giderilmesini talep etme

9. Başvuru Yöntemi

Haklarınıza ilişkin taleplerinizi [email protected] adresine e-posta ile iletebilirsiniz. Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

10. Yürürlük

Bu metin yayımlandığı tarihte yürürlüğe girer. Güncel metin her zaman bu sayfada yayımlanır; önemli değişikliklerde site üzerinden bilgilendirme yapılır.