Gizlilik Politikası / GDPR

Son güncelleme: Temmuz 2026

Bu Gizlilik Politikası, Piato365 platformunu (piato365.gr web sitesi ve PWA uygulaması) kullandığınızda şirketimizin kişisel verilerinizi nasıl topladığını, kullandığını, sakladığını ve koruduğunu, Genel Veri Koruma Tüzüğü (AB) 2016/679 (GDPR) ve 4624/2019 sayılı yasa uyarınca açıklar.

1. Veri Sorumlusu

Verilerin sorumlusu, Vergi No. 802252145 olan ve yasal temsilcisi Maria Kazepi olan tek ortaklı Kazepi (kazepi.gr) şirketidir. Piato365, grubun bir hizmeti/ticari markasıdır.

2. Hangi verileri topluyoruz

  • Kimlik ve iletişim bilgileri: ad soyad, cep telefonu, e-posta (isteğe bağlı).
  • Teslimat bilgileri: posta kodu, adres (yalnızca eve teslimatta).
  • Sipariş bilgileri: sipariş geçmişi, ürünler, tarihler, tutarlar, ödeme/teslim alma yöntemi.
  • Ödeme verileri: kartlı ödemeler Viva Wallet sağlayıcısı tarafından işlenir. Kart bilgilerini saklamıyoruz — yalnızca işlemin onayını alıyoruz.
  • Teknik veriler: IP adresi, cihaz/tarayıcı türü, çerezler (bkz. §8), güvenlik ve hizmetin iyileştirilmesi amacıyla.
  • Pazarlama onayı: SMS/e-posta yoluyla teklif alma tercihleriniz.

3. İşleme amaçları ve hukuki dayanağı

  • Siparişin yerine getirilmesi (sözleşmenin kurulması/ifası, GDPR md. 6§1b): teslim alma, hazırlama, teslimat, hizmet, sipariş onayları/bildirimleri (işlemsel SMS/e-posta).
  • Yasal yükümlülükler (md. 6§1c): vergi/muhasebe belgeleri.
  • Meşru menfaat (md. 6§1f): platform güvenliği, dolandırıcılığın önlenmesi, hizmetlerin iyileştirilmesi.
  • Açık rıza (md. 6§1a): reklam/tanıtım mesajlarının gönderilmesi (istediğiniz zaman geri alabilirsiniz).

4. Verilerin alıcıları

Verileri yalnızca siparişin yerine getirilmesi için gerekli olduğu ölçüde şu taraflara aktarırız:

  • İş ortağı üretici/catering firması (hazırlık için — kesinlikle gerekli bilgileri, ödeme bilgileri olmaksızın alır).
  • Teslim alma noktası/dağıtıcı (teslimat için — ad, telefon, gerektiğinde adres).
  • Ödeme sağlayıcısı Viva Wallet (kartlı ödemeler için).
  • SMS/e-posta sağlayıcıları (sipariş bildirimleri için).

Kişisel verilerinizi üçüncü taraflara satmaz veya kiralamayız.

5. Saklama süresi

Verilerinizi hesabınız açık olduğu sürece ve mevzuatın gerektirdiği süre boyunca (örn. vergi belgeleri için 5 yıl) saklarız. Silme talebi üzerine hesap derhal devre dışı bırakılır ve veriler 30 günlük bir ek süre (grace period) sonrasında kalıcı olarak anonimleştirilir (yasal nedenlerle saklanması gerekenler hariç).

6. Haklarınız (GDPR)

Her an aşağıdaki haklara sahipsiniz:

  • Erişim — hangi verilerinizi sakladığımızı öğrenme.
  • Düzeltme — hatalı bilgileri düzeltme («Hesabım» üzerinden de).
  • Silme («unutulma hakkı») — hesabınızın ve verilerinizin silinmesini talep etme.
  • Kısıtlama — işlemenin kısıtlanması.
  • Taşınabilirlik — verilerinizi yapılandırılmış bir formatta alma.
  • İtiraz — işlemeye itiraz etme.
  • Pazarlama onayını geri alma — istediğiniz zaman, geriye dönük bir sonucu olmaksızın.

Ayrıca Kişisel Verileri Koruma Kurumu'na (dpa.gr) şikâyette bulunma hakkınız vardır.

7. Haklarınızı nasıl kullanırsınız

Bilgilerinizi ve tercihlerinizi «Hesabım» sayfasından yönetebilir veya haklarınızla ilgili herhangi bir talep için bizimle iletişime geçebilirsiniz. Bir (1) ay içinde yanıt veririz.

✉ Haklarınız için iletişime geçin

8. Çerezler

Sepetin ve oturum açmanın çalışması için zorunlu çerezleri, ayrıca isteğe bağlı istatistik/pazarlama çerezlerini (yalnızca ilgili banner aracılığıyla onayınızla) kullanırız. Tercihlerinizi tarayıcınızdan yönetebilirsiniz.

9. Güvenlik

Verilerinizi yetkisiz erişim, kayıp veya sızıntıya karşı korumak için teknik ve organizasyonel önlemler (HTTPS bağlantı şifrelemesi, parolaların hash'lenerek güvenli saklanması, erişim kısıtlaması) alırız.

10. Reşit olmayanlar

Hizmet yetişkinlere yöneliktir. 16 yaşın altındaki reşit olmayanların verilerini bilerek toplamayız.

11. Değişiklikler

Bu Politikayı güncelleyebiliriz. Yürürlükteki her sürüm, güncelleme tarihiyle birlikte bu sayfada yayınlanır.