Gizlilik Politikası

Son güncelleme: 9 Mayis 2026

Bonapeti olarak gizliliğinize önem veriyoruz. Bu Gizlilik Politikası, Bonapeti mobil uygulaması, web sitesi (bonapeti.com), menü sayfaları, QR ile ziyaret kaydı (check-in) ve ilgili hizmetleri kullanırken hangi bilgileri topladığımızı, bu bilgileri nasıl kullandığımızı, kimlerle paylaşabileceğimizi ve tercihlerinizi nasıl yönetebileceğinizi açıklar.

Bu politika, KVKK Aydınlatma Metni'nin yerine geçmez; kullanıcı deneyimine dönük daha anlaşılır bir gizlilik özeti sunar. Kişisel verilerinizin işlenmesine ilişkin ayrıntılı yasal bilgilendirme, hukuki sebepler ve haklarınızın tam listesi için KVKK Aydınlatma Metni sayfasını inceleyebilirsiniz.

1. Kim Olduğumuz (Veri Sorumlusu)

Bu politika kapsamında veri sorumlusu, Bonapeti Teknoloji A.Ş. ("Bonapeti", "biz") şirketidir.

E-posta: kvkk@bonapeti.com
Web: bonapeti.com
Adres: İstanbul, Türkiye (açık adres bilgileri yayında güncellenecektir)

2. Kapsam

Bu politika; Bonapeti hesabı oluşturan kullanıcılar, restoranları keşfeden ziyaretçiler, yorum/puan paylaşan kullanıcılar, arkadaş haritası özelliğini kullananlar, işletme profili oluşturan iş ortakları (restoran sahipleri/yöneticileri) ve menü sayfalarını ziyaret eden kişiler için geçerlidir.

3. Topladığımız Bilgiler

Bonapeti hizmetlerini sunabilmek için aşağıdaki bilgi türlerini toplarız:

Hesap bilgileri: ad, soyad, e-posta, telefon numarası, kullanıcı adı, profil fotoğrafı, parola özet (hash) bilgisi, hesap doğrulama (OTP/e-posta) kayıtları.
Sosyal giriş (OAuth) bilgileri: Apple veya Google ile giriş yapmayı tercih ederseniz; ilgili sağlayıcının paylaştığı kullanıcı kimliği, ad-soyad, e-posta ve profil fotoğrafı.
Profil ve sosyal bilgiler: takipçi/takip edilen ilişkileri, engellenen kullanıcılar, listeler, favoriler, "gitmek istiyorum/gittim", QR ile ziyaret kaydı (check-in), aktiviteler ve sosyal akış etkileşimleri.
İçerik bilgileri: restoran ve ürün puanları, yorumlar, fotoğraflar, videolar, Reels içerikleri ve raporlama/şikâyet bildirimleri.
Konum bilgileri: yalnızca izin verdiğinizde; yakın restoranları göstermek, harita deneyimi sunmak, arkadaş haritasında konum paylaşmayı tercih ettiğinizde paylaşım yapmak ve arama sonuçlarını iyileştirmek için kullanılan yaklaşık veya kesin konum verileri.
Kamera ve medya: profil/yorum/ürün fotoğrafları ve videoları için yüklediğiniz medya, QR kod okutma sırasında kameradan elde edilen QR verisi (görüntü kayıt altına alınmaz).
İşletme bilgileri: marka, şube, restoran, menü, ürün, fiyat, alerjen, kalori, hazırlık süresi, işletme doğrulama ve menü bilgileri; işletme yöneticisi iletişim bilgileri.
Teknik bilgiler: IP adresi, cihaz türü ve tanımlayıcıları, işletim sistemi, uygulama sürümü, tarayıcı bilgisi, oturum kayıtları, hata kayıtları (crash log) ve performans verileri.
Bildirim cihaz tokenları: Apple Push Notification (APNs) ve Firebase Cloud Messaging (FCM) servisleri kapsamında oluşturulan push bildirim tokenları.
Tercihler: tema, bildirim, pazarlama izni, çerez ve benzer teknoloji tercihleri.

Bonapeti; ödeme kartı, kimlik belgesi numarası, sağlık verisi gibi özel nitelikli veya hassas verileri toplamayı amaçlamaz. Bu tür verileri yorum, fotoğraf veya destek talebinde paylaşmamanızı öneririz.

4. Bilgileri Nasıl Kullanıyoruz?

Topladığımız bilgileri aşağıdaki amaçlarla kullanırız:

Hesabınızı oluşturmak, doğrulamak, oturumunuzu yönetmek ve güvenliğinizi sağlamak.
Restoran keşfi, menü görüntüleme, menü, QR ile ziyaret kaydı, sosyal akış, takip, puanlama, yorum ve Reels özelliklerini çalıştırmak.
Yakınınızdaki restoranları göstermek, harita ve arkadaş haritası deneyimini sunmak, konuma dayalı arama sonuçlarını iyileştirmek.
İşletme profili, restoran sahipliği doğrulama, ürün ve menü yönetimi hizmetlerini sağlamak.
Kullanıcı içeriklerini göstermek, sıralamak, moderasyon ve raporlama süreçlerini işletmek.
Push bildirimi, uygulama içi bildirim ve hatırlatma göndermek.
Uygulama performansını ölçmek, hataları gidermek ve yeni özellikler geliştirmek.
Güvenlik ihlallerini, kötüye kullanımı, spam ve sahte hesap davranışlarını önlemek.
Destek taleplerinizi yanıtlamak ve sizinle hizmete ilişkin iletişim kurmak.
İzin verdiğiniz durumlarda kampanya, duyuru ve pazarlama iletişimleri göndermek.

5. Otomatik Öneriler ve Profilleme

Daha alakalı bir deneyim sunmak için "yakınımda" sıralaması, kişiselleştirilmiş restoran önerileri ve sosyal akış sıralaması gibi özelliklerde otomatik veri işleme ve profilleme yöntemleri kullanırız. Bu işlemler hakkınızda hukuki sonuç doğuran veya sizi önemli ölçüde etkileyen münhasıran otomatik kararlar üretmez; KVKK kapsamındaki itiraz hakkınız saklıdır.

6. Paylaştığınız İçerikler

Bonapeti sosyal bir yemek keşif platformudur. Puanlarınız, yorumlarınız, profil bilgileriniz, herkese açık listeleriniz, yüklediğiniz fotoğraf ve videolar gibi bazı içerikler diğer kullanıcılar tarafından görülebilir. İçerik paylaşmadan önce kişisel veya hassas bilgi içermediğinden emin olmanızı öneririz.

İşletme profili üzerinden eklenen menüler, ürün bilgileri, fiyatlar, alerjen bilgileri, ürün fotoğrafları ve videoları restoran sayfalarında veya menü sayfalarında yayınlanabilir.

7. Konum, Kamera ve Medya İzinleri

Bonapeti, cihaz izinlerini yalnızca ilgili özelliği kullanmanız için ister:

Konum: yakın restoranları gösterme, harita aramaları ve arkadaş haritasında konum paylaşımı.
Kamera: QR kod okutarak ziyaret kaydı yapma, profil/yorum/ürün fotoğrafı ve videosu çekme.
Galeri / Medya: profil fotoğrafı, yorum fotoğrafı veya ürün fotoğrafı/videosu seçme.
Bildirim: push bildirimleri ve uygulama içi hatırlatmalar.

Bu izinleri dilediğiniz zaman cihaz ayarlarınızdan kapatabilirsiniz. İzinleri kapatmanız ilgili özelliklerin çalışmasını sınırlayabilir ancak hesabınızı kullanmaya devam edebilirsiniz.

8. Çerezler ve Benzer Teknolojiler

Web sitemizde ve menü sayfalarında çeşitli çerez ve depolama teknolojileri kullanılır:

Zorunlu çerezler: oturum yönetimi, güvenlik ve sitenin temel işleyişi için gereklidir; rıza gerektirmez.
İşlevsel çerezler: dil, tema gibi tercihlerinizi hatırlamak için kullanılır.
Analitik çerezler: kullanım istatistiklerini anonim/pseudonim biçimde elde etmek için kullanılır.
Pazarlama çerezleri: yalnızca açık rızanız varsa, ilgi alanınıza göre içerik sunmak için kullanılabilir.

Çerez tercihlerinizi web sitesindeki çerez bildirimi/banner'ı veya tarayıcı ayarlarınız üzerinden yönetebilirsiniz. Mobil uygulamada benzer işlevler için yerel/güvenli depolama (local/secure storage) ve cihaz tanımlayıcıları kullanılabilir.

9. Üçüncü Taraf Hizmet Sağlayıcılar

Bonapeti, hizmeti sunabilmek için aşağıdaki gibi üçüncü taraf hizmet sağlayıcılarla çalışır. Bu sağlayıcılar kişisel verileri yalnızca Bonapeti adına ve hizmetin gerektirdiği ölçüde işler:

Kimlik ve hesap altyapısı: Clerk gibi kullanıcı yönetimi hizmetleri.
Sosyal giriş (OAuth): Apple ve Google (yalnızca giriş yapmayı tercih ettiğinizde).
Bulut barındırma, veri tabanı ve dosya depolama: hizmetin çalıştığı altyapı sağlayıcıları.
Harita ve konum hizmetleri: Mapbox, Apple Maps, Google Maps/Google Places.
Bildirim altyapısı: Apple Push Notification (APNs), Firebase Cloud Messaging (FCM).
E-posta, SMS ve OTP iletişim sağlayıcıları.
Analitik ve hata izleme (crash reporting): hizmet kalitesini ölçmek için, mümkün olduğunca anonim/pseudonim verilerle.
Ödeme ve faturalama sağlayıcıları: ödeme/abonelik özellikleri devreye alındığında.

10. Yurt Dışına Veri Aktarımı

Kullandığımız bazı altyapı ve teknoloji sağlayıcıları (örneğin bulut barındırma, harita, bildirim ve analitik hizmetleri) yurt dışında yerleşik olabilir veya verileri yurt dışında bulunan sunucularda işleyebilir. Yurt dışına aktarımlar, KVKK'nın 9. maddesi ve Kişisel Verileri Koruma Kurulu kararları çerçevesinde; yeterli korumanın bulunduğu ülkelere aktarım, taahhütname/standart sözleşme, bağlayıcı şirket kuralları gibi uygun güvenceler veya gerektiğinde açık rızanız kapsamında gerçekleştirilir.

11. Verilerin Saklanması ve Güvenliği

Kişisel verileri; hizmet süresi boyunca, yasal saklama yükümlülüklerimiz devam ettiği sürece ve uyuşmazlık/güvenlik gereksinimleri çerçevesinde saklarız. Saklama süreleri Bonapeti'nin Kişisel Veri Saklama ve İmha Politikası'nda kategori bazında belirlenir; gereklilik ortadan kalktığında veriler ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.

Verilerinizi korumak için aktarımda ve depolamada şifreleme (TLS/HTTPS, hash'lenmiş parolalar), erişim kontrolleri, en az yetki ilkesi, kayıt izleme, güvenli yedekleme ve düzenli güvenlik kontrolleri gibi teknik ve idari önlemler uygularız. Veri ihlali yaşanması durumunda KVKK gereği en kısa sürede etkilenen kullanıcılara ve Kişisel Verileri Koruma Kurulu'na bildirim yaparız. Buna rağmen internet üzerinden yapılan hiçbir aktarımın tamamen risksiz olmadığını belirtmek isteriz.

12. Pazarlama ve Bildirim Tercihleri

Kampanya, duyuru ve ticari elektronik ileti gönderimleri yalnızca ilgili mevzuata uygun izinlerinizin (gerektiğinde İYS — İleti Yönetim Sistemi kayıtlı) bulunması hâlinde yapılır. Pazarlama iletişimlerini uygulama ayarlarından, e-postadaki "abonelikten çık" bağlantısından, cihaz bildirim ayarlarından veya bizimle iletişime geçerek istediğiniz an durdurabilirsiniz. Hizmetin çalışması için gerekli operasyonel bildirimler pazarlama iletişimi sayılmaz.

13. Hesap ve Veri Silme

Hesabınızı uygulama içinden Profil > Tehlikeli Bölge > Hesabı ve Tüm Verileri Sil yolu üzerinden silebilirsiniz. Alternatif olarak kvkk@bonapeti.com adresine kayıtlı e-posta adresinizden talep göndererek hesap ve veri silme isteğinizi iletebilirsiniz.

Hesap silindiğinde profiliniz, içerik ve etkileşim verileriniz makul bir süre içinde sistemlerimizden silinir veya anonim hâle getirilir. Yasal yükümlülüklerin yerine getirilmesi, uyuşmazlıkların çözümü, dolandırıcılığın önlenmesi ve hak talepleri için gerekli olan sınırlı kayıtlar mevzuatın öngördüğü süre boyunca saklanabilir.

14. Çocukların Gizliliği

Bonapeti hizmetleri 13 yaşın altındaki kullanıcılara yönelik değildir; 18 yaşından küçük kullanıcıların hizmeti, ebeveyn veya yasal vasi izni ile ve bu izin çerçevesinde kullanması gerekir. 13 yaşın altında bir kullanıcıya ait kişisel verinin işlendiğini tespit etmemiz veya tarafımıza bildirilmesi hâlinde söz konusu hesap ve veriler en kısa sürede silinir.

15. Haklarınız ve Tercihleriniz

KVKK'nın 11. maddesi kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini, silinmesini veya yok edilmesini isteme, yurt içinde ve yurt dışında aktarıldığı üçüncü kişileri bilme, otomatik analiz sonucunda aleyhinize çıkan sonuçlara itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz. Hesap bilgilerinizi uygulama içinden güncelleyebilir, cihaz izinlerinizi işletim sistemi ayarlarından yönetebilir ve hesabınızın silinmesini talep edebilirsiniz. Hakların tam listesi ve başvuru yöntemleri için KVKK Aydınlatma Metni sayfasına bakabilirsiniz.

16. İletişim

Gizlilik ve kişisel veri talepleriniz için bizimle kvkk@bonapeti.com adresinden iletişime geçebilirsiniz. Talebinizin sağlıklı değerlendirilebilmesi için kimliğinizi doğrulayan bilgileri ve talebinizin konusunu açıkça belirtmenizi rica ederiz.

17. Politika Değişiklikleri

Bu Gizlilik Politikası zaman zaman güncellenebilir. Esaslı değişikliklerde uygulama içi bildirim, e-posta veya benzeri uygun kanallar üzerinden ayrıca bilgilendirme yapılır. Güncel politika her zaman bu sayfada yayımlanır; "Son güncelleme" tarihinden politikanın en güncel sürümünü takip edebilirsiniz.