Gizlilik Politikası
Yürürlük tarihi: 14 Eylül 2026
1. Kim işliyor
Bu hizmet direktpaket markasıyla ETQA Tarım Orman Güvenlik İnşaat Taahhüt Ticaret ve Sanayi Limited Şirketi tarafından işletilir. Müşteri kişisel verileri bakımından şirket ile siparişi hazırlayan restoran ortak veri sorumlusudur; bu çerçevenin ayrıntısı KVKK Aydınlatma Metni'nde yer alır.Adres: Kamil Köyü, Merkez Mevkii No: 105, Osmancık/Çorum · MERSİS no: 0381080472000001 · Ticaret sicil no: 7513, Çorum Ticaret Sicili Müdürlüğü · Vergi dairesi/no: Osmancık V.D. 3810804720 · İletişim: kvkk@direktpaket.tr
2. Müşteri verileri
Cep telefonu numarası (tek kullanımlık kodla kimlik doğrulama), teslimat adresi ve adresin harita üzerinde işaretlenen konum bilgisi, sipariş içeriği ve tutarı işlenir. Amaç siparişin oluşturulması, teslimat alanı ve minimum sepet kontrolü, siparişin restorana iletilmesi ve kapıda teslimidir. Hukuki sebep sözleşmenin kurulması ve ifasıdır (KVKK m.5/2-c). Hesap ve şifre yoktur; yetki cihaza bağlıdır. Ödeme kapıda yapılır — kart bilgisi hiçbir aşamada alınmaz ve saklanmaz.
3. Restoran ve kurye verileri
Restoran için: işletme adı, e-posta adresi (panel girişi), şifrenin geri döndürülemez özeti, işletme telefonu, çalışma saatleri, menü ve teslimat alanı. Kurye için: ad ve telefon numarası — kuryeyi restoran kaydeder ve giriş tek kullanımlık kodla yapılır. Bu veriler hizmetin sunulması ve abonelik ilişkisinin yürütülmesi amacıyla işlenir.Sipariş sayfasının yayına alınması için restoran 1 TL'lik bir doğrulama havalesi gönderdiğinde, bankanın hareket kaydında yazan gönderen hesap sahibinin adı ve restoranın beyan ettiği vergi levhası unvanı, sözleşmenin ifası amacıyla işlenir ve abonelik ilişkisi süresince saklanır.
4. Google hesabı yetkilendirmesi
Restoran dilerse Google İşletme Profili'ni direktpaket'e bağlayabilir. Bu tamamen isteğe bağlıdır; bağlanmayan restoran hizmetin tamamını kullanır.Yetki verildiğinde
business.manage kapsamı istenir ve şunlar yapılır:Okunan: hesabın yönettiği işletme profillerinin listesi, seçilen profilin adı, adresi ve yayın/doğrulama durumu — doğru profili seçtirmek ve yazabileceğimizi anlamak için.Yazılan: yalnızca restoranın direktpaket'te kendi girdiği bilgiler — sipariş sayfasının bağlantısı, işletme telefonu, düzenli çalışma saatleri ve menü.Yazılmayan: müşteri yorumları okunmaz ve yanıtlanmaz, restoranın kendi yüklediği fotoğraflara dokunulmaz, anlık açık/kapalı durumu Google'a yansıtılmaz, ve bu listenin dışındaki hiçbir alan değiştirilmez.Yetki bir erişim anahtarı olarak saklanır; anahtar şifrelenerek tutulur, restoranın kendisi dahil hiçbir panel kullanıcısına gösterilmez ve yalnızca yukarıdaki güncellemeleri yapan otomatik iş tarafından okunur. Restoran yetkiyi istediği an Google Hesabı ayarlarından ya da bizim panelimizden geri alabilir; geri alındığında anahtar silinir ve güncelleme durur. Google'a daha önce yazılmış bilgiler restoranın profilinde kalır — restoran bunları Google üzerinden değiştirebilir.5. Google kullanıcı verisinin sınırlı kullanımı
direktpaket'in Google API'lerinden aldığı bilgileri kullanması, Google API Services User Data Policy'ye ve o politikanın Limited Use şartlarına uygundur. Bu veriler yalnızca yukarıda sayılan işlevleri sağlamak için kullanılır; reklam amacıyla kullanılmaz, üçüncü taraflara satılmaz veya devredilmez, ve yapay zekâ modeli eğitmek için kullanılmaz. İnsan tarafından okunması yalnızca restoranın açık talebiyle yürütülen destek, güvenlik incelemesi ya da hukuken zorunlu hâllerle sınırlıdır.
6. Aktarım ve hizmet sağlayıcılar
Sipariş bilgileri yalnızca siparişi karşılayan restorana aktarılır. Bunun dışında hizmetin işlemesi için sınırlı ölçüde hizmet sağlayıcılar kullanılır: kimlik doğrulama kodlarının iletilmesi için mesajlaşma sağlayıcısı, harita ve adres etiketi için harita sağlayıcısı, tarayıcı bildirimleri için bildirim altyapısı, ve restoranın kendi tercihiyle bağladığı Google İşletme Profili. Verileriniz pazarlama amacıyla üçüncü taraflara aktarılmaz.
7. Saklama
Veriler işlendikleri amaç için gerekli olan süre ve ilgili mevzuatın öngördüğü saklama süreleri boyunca tutulur. Restoranın Google yetkisi geri alındığında erişim anahtarı derhal silinir. Restoran, onayladığı siparişin fişini kağıda basabilir; dijital kayıtlarımıza uyguladığımız silme kağıt çıktıları kapsamaz ve kağıdın saklanması ile imhası ilgili restoranın sorumluluğundadır.
8. Çerezler
Yalnızca hizmetin çalışması için zorunlu çerezler kullanılır: oturumunuzu taşıyan çerez ve sipariş sayfasına hangi bağlantıyla geldiğinizi tarayıcınızda tutan kayıt. Reklam veya üçüncü taraf takip çerezi kullanılmaz.
9. Haklarınız ve başvuru
KVKK m.11 kapsamında verilerinize erişme, düzeltilmesini veya silinmesini isteme ve işlemeye itiraz etme haklarına sahipsiniz. Başvurularınızı kvkk@direktpaket.tr adresine iletebilirsiniz. Bu politikada değişiklik yapılırsa yürürlük tarihi güncellenir ve önemli değişiklikler panel üzerinden duyurulur.