Mobil Uygulama Aydınlatma Metni

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) madde 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla Yepaş Yenimahalle Ekmek Pazarlama Anonim Şirketi (“Şirket”) tarafından, “Yepaş Ekmek” adlı mobil uygulamanın (“Uygulama”) kullanımı sırasında işlenen kişisel veriler hakkında ilgili kişileri bilgilendirmek amacıyla hazırlanmıştır. İşbu metin, Android (Google Play) ve iOS (App Store) platformlarında yayımlanan Uygulama’nın Gizlilik Politikası niteliğini taşımaktadır.

1. Veri Sorumlusunun Kimliği

KVKK madde 3/1-(i) uyarınca Uygulama aracılığıyla işlenen kişisel verilerin veri sorumlusu aşağıda bilgileri yer alan Şirket’tir:

Ticaret Unvanı: Yepaş Yenimahalle Ekmek Pazarlama Anonim Şirketi
Merkez Adresi: Ahi Evran Mah. Çatalca Cad. Yepas Ekmek No: 11 Sincan / ANKARA
Vergi Dairesi ve No: Sincan Vergi Dairesi Müdürlüğü - 9490025312
İnternet Sitesi: www.yepas.com.tr
KEP Adresi: yepasekmek@hs01.kep.tr
KVKK Başvuru E-posta Adresi: info@yepas.com.tr

Yepaş Ekmek mobil Uygulaması kapsamında işlenen kişisel verileriniz bakımından veri sorumlusu Yepaş Yenimahalle Ekmek Pazarlama Anonim Şirketi’dir.

2. Uygulamanın Kapsamı ve Çalışma Esası

Uygulama, Şirketimiz ile ticari ilişki içinde bulunan bayi ve müşteri işletmelerinin (“Bayi”) ekmek ve unlu mamul siparişlerini yönetmesi amacıyla tasarlanmış, kapalı devre bir işletmeden işletmeye (B2B) sipariş yönetim aracıdır.

Uygulama genel tüketicilere açık olmayıp, uygulama içinden bireysel kullanıcı kaydı oluşturulamamaktadır. Kullanıcı hesapları yalnızca Şirketimiz tarafından merkezi olarak açılır ve Bayi yetkilisine geçici bir şifre ile teslim edilir. İşbu metinde “Kullanıcı”, Bayi adına Uygulama’ya giriş yapan gerçek kişi yetkiliyi ifade eder. Bayi tüzel kişi ise tüzel kişiliğe ait bilgiler KVKK kapsamında kişisel veri sayılmamakla birlikte; şahıs işletmelerine ait unvan ve vergi numarası gibi bilgiler gerçek kişiyi belirlenebilir kıldığından kişisel veri olarak değerlendirilmiştir.

3. İşlenen Kişisel Veri Kategorileri ve Elde Edilme Yöntemleri

Kişisel verileriniz, hesabın Şirketimiz tarafından merkezi olarak oluşturulması, Uygulama üzerinden gerçekleştirilen işlemler ve sunucularımız ile kurulan elektronik iletişim vasıtasıyla otomatik ve otomatik olmayan yöntemlerle işlenmektedir.

A. Şirket Sunucularında İşlenen Veriler

• Kimlik Verileri: Kullanıcı adı, sistem kullanıcı numarası, Kullanıcı’nın yetkili olduğu Bayi/şube unvanı ve müşteri kodu.
• Hukuki İşlem / Mali Veriler: Şahıs işletmeleri için vergi numarası (Uygulama’da maskelenerek gösterilir).
• Müşteri İşlem Verileri: Sipariş kayıtları (şube, teslim tarihi, ürün kodu ve adı, adet, sipariş durumu, revizyon numarası, son güncelleme zamanı, sipariş notu) ve şubenin dağıtım günleri.
• İşlem Güvenliği Verileri: Şifre (sunucuda yalnızca tek yönlü tuzlanmış özet/hash değeri olarak), oturum anahtarı özeti, oturum açma/kapatma zamanları, hatalı giriş deneme sayısı, hesap kilit süresi ve şifre değiştirme zorunluluğu bilgisi.
• İşlem Güvenliği (Teknik) Verileri: Uygulama sürüm numarası ve platform bilgisi (Android/iOS).

B. Yalnızca Kullanıcı Cihazında Tutulan Veriler

Oturum anahtarı (token) ve kullanıcının tercihine bağlı “hızlı giriş” şifresi cihazın güvenli deposunda (Android Keystore / iOS Keychain) saklanır; Şirket sunucularına gönderilmez. Kullanıcı çıkış yaparak veya hesabı silerek bu verileri cihazdan kaldırabilir.

C. Kesinlikle İşlenmeyen Veriler ve Cihaz İzinleri

Uygulama yalnızca temel işlevler için gerekli olan internet erişimi ve bildirim gösterme izinlerini talep eder.

Aşağıdaki verilere kesinlikle erişilmez ve işlenmez:

• Konum (GPS) bilgileri,
• Rehber, kişi listesi,
• Arama kayıtları ve SMS’ler,
• Kamera,
• Fotoğraf galerisi ve cihaz dosyaları,
• Mikrofon ve ses kayıtları,
• Biyometrik veriler (parmak izi, yüz tanıma),
• Reklam kimliği (Advertising ID / IDFA),
• KVKK m. 6 kapsamındaki özel nitelikli kişisel veriler,
• Kredi kartı,
• Banka hesabı veya ödeme bilgileri (Uygulama’da ödeme modülü bulunmamaktadır; işlemler cari hesap ve irsaliye üzerinden yürütülür).

4. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Kişisel verileriniz, KVKK’nın 4. maddesindeki genel ilkelere uygun olarak aşağıdaki amaçlar ve hukuki sebeplere dayanarak işlenmektedir:

Kullanıcı hesabı oluşturma, kimlik doğrulama ve oturum yönetimi ile Bayi siparişlerinin alınması, takibi ve geçmişin görüntülenmesi amaçlarıyla işlenen Kimlik, İşlem Güvenliği ve Müşteri İşlem verileriniz; KVKK madde 5/2-(c) uyarınca “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” hukuki sebebine dayanarak işlenmektedir.

Siparişlerin üretim, sevkiyat, irsaliye ve cari hesap süreçlerine aktarılması amacıyla işlenen Müşteri İşlem ve Mali verileriniz; KVKK madde 5/2-(c) uyarınca “sözleşmenin ifası” ve madde 5/2-(ç) uyarınca “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” hukuki sebeplerine dayanmaktadır.

Ticari defter ve belgelerin mevzuata uygun saklanması amacıyla işlenen Müşteri İşlem ve Mali verileriniz; KVKK madde 5/2-(ç) uyarınca “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” (Türk Ticaret Kanunu ve Vergi Usul Kanunu hükümleri) hukuki sebebine dayanmaktadır.

Sistem güvenliğinin sağlanması, yetkisiz erişim ve kaba kuvvet saldırılarının önlenmesi amacıyla işlenen İşlem Güvenliği verileriniz ile Uygulama sürüm denetimi ve güvenli olmayan sürümlerin engellenmesi amacıyla işlenen İşlem Güvenliği (Teknik) verileriniz; KVKK madde 5/2-(f) uyarınca “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayanmaktadır.

Olası uyuşmazlıklarda delil teşkil etmesi ve yetkili kurum talepleri amacıyla işlenen tüm kategorilerdeki verileriniz; KVKK madde 5/2-(e) uyarınca “bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması” hukuki sebebine dayanmaktadır.

5. Kişisel Verilerin Aktarımı

Üçüncü Taraf SDK / Araçlar: Uygulama içinde reklam, analitik, kullanıcı takibi, hata raporlama veya sosyal medya amaçlı hiçbir üçüncü taraf yazılım geliştirme kiti (Google AdMob, Firebase, Meta SDK vb.) bulunmamaktadır. Verileriniz üçüncü kişilere satılmaz veya pazarlama amacıyla paylaşılmaz.

Yurt İçi Aktarım: Kişisel verileriniz, kanuni yükümlülüklerimizin yerine getirilmesi amacıyla yetkili kamu kurum ve kuruluşlarına, hukuki uyuşmazlıkların giderilmesi amacıyla hukuk, mali müşavirlik ve bağımsız denetim danışmanlarına ve bilişim altyapı hizmeti alınan sunucu barındırma tedarikçilerine KVKK m. 8 ve 9 hükümlerine uygun olarak aktarılabilmektedir.

Yurt Dışı Aktarım: Uygulama kapsamında işlenen kişisel veriler yurt dışına aktarılmamakta olup, sunucularımız Türkiye Cumhuriyeti sınırları içerisinde güvenli veri merkezlerinde barındırılmaktadır.

6. Veri Güvenliği ve Saklama Tedbirleri

Şirketimiz, KVKK madde 12 uyarınca kişisel verilerinizin hukuka aykırı olarak işlenmesini ve verilere erişilmesini önlemek amacıyla teknolojik imkânlar ve maliyetler doğrultusunda gerekli tüm teknik ve idari tedbirleri (HTTPS/TLS şifreleme, PBKDF2-SHA256 algoritmasıyla şifrelenmiş parola saklama, 5 hatalı denemede hesap kilitleme mekanizmaları, yetki sınırlandırmaları, çalışanlara yönelik gizlilik taahhütnameleri ve periyodik eğitimler) almaktadır.

Saklama Süreleri: Kişisel verileriniz, işlendikleri amaç için gerekli olan süre ve yasal zamanaşımı süreleri boyunca muhafaza edilir:

• Kullanıcı Hesabı Bilgileri: Hesap aktif olduğu sürece ve hesabın kapatılmasından itibaren 30 gün süreyle,
• İşlem Güvenliği ve Oturum Kayıtları: 2 yıl süreyle,
• Sipariş, İrsaliye ve Cari Kayıtları: 6102 sayılı Türk Ticaret Kanunu (TTK m. 82) ve 213 sayılı Vergi Usul Kanunu (VUK m. 253) gereğince ilgili takvim yılını izleyen andan itibaren 10 yıl süreyle saklanır.

Süre sonunda veriler periyodik imha politikamıza uygun olarak silinir, yok edilir veya anonim hale getirilir.

7. KVKK’nın 11. Maddesi Gereği İlgili Kişi Olarak Haklarınız ve İletişim

KVKK madde 11 uyarınca Şirketimize başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin Yepaş Yenimahalle Ekmek Pazarlama Anonim Şirketi tarafından işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
• KVKK madde 7’de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Yapılan işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı olarak işlenme sebebiyle zarara uğramanız hâlinde giderilmesini talep etme

haklarınız bulunmaktadır.

Başvuru Yöntemi

Haklarınız kapsamındaki taleplerinizi, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” hükümlerine uygun olarak yazılı, imzalı şekilde Şirketimizin Ahi Evran Mah. Çatalca Cad. Yepas Ekmek No: 11 Sincan / ANKARA adresine bizzat iletebilir, noter vasıtasıyla gönderebilir, yepasekmek@hs01.kep.tr adresli KEP adresimiz üzerinden ya da sistemimizde kayıtlı e-posta adresinizi kullanarak info@yepas.com.tr adresine iletebilirsiniz.

Başvurularınız en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır.