Bitorba

Bitorba Gizlilik Politikası

Bu Gizlilik Politikası, Bitorba Teknoloji Elektronik İletişim Perakende Gıda Ticaret Anonim Şirketi ("Bitorba" veya "Şirket") tarafından işletilen bitorba.com web sitesi ve Bitorba mobil uygulaması (topluca "Platform") üzerinden sunulan hizmetler kapsamında kişisel verilerinizin işlenmesine ilişkin genel ilkeleri açıklar.

Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat çerçevesinde hazırlanmış olup; hangi verileri topladığımız, bunları nasıl kullandığımız, hangi taraflarla ne ölçüde paylaştığımız ve gizliliğinizi korumak için aldığımız önlemler hakkında sizi bilgilendirmeyi amaçlar.

Platformumuzu kullanmaya devam ederek, bu Gizlilik Politikası'nı okuduğunuzu ve anladığınızı kabul etmiş sayılırsınız. Kişisel veri işleme faaliyetlerine ilişkin detaylı bilgilendirme, "Bitorba Kişisel Verilerin Korunması Kapsamında Aydınlatma Metni"nde ayrıca sunulmaktadır.

Son Güncelleme Tarihi: 28.11.2025

Ana Sayfaya Dön

İçindekiler

1. Veri Sorumlusu

Kişisel verileriniz, KVKK kapsamında "veri sorumlusu" sıfatıyla aşağıdaki tüzel kişi tarafından işlenmektedir:

Unvan:

BİTORBA TEKNOLOJİ ELEKTRONİK İLETİŞİM PERAKENDE GIDA TİCARET ANONİM ŞİRKETİ

Adres:

Merkez Mahallesi, Seçkin Sk. Z Ofis No:2–4A İç Kapı No:95, Kağıthane / İstanbul / TÜRKİYE

E-posta: info@bitorba.com

Telefon: +90 (541) 580 77 22

Veri işleme faaliyetlerimizin kapsamı ve dayanakları, KVKK Aydınlatma Metni'nde ayrıntılı olarak açıklanmıştır.

2. Toplanan Kişisel Veriler

Platform'u kullanımınız sırasında aşağıdaki veri kategorileri işlenebilmektedir:

Kimlik Bilgileri

Ad, soyad, kullanıcı adı, (gerekli hallerde yaş/doğum tarihi gibi doğrulama bilgileri).

İletişim Bilgileri

Telefon numarası, e-posta adresi, gerektiğinde fatura/iletişim adresi ve il/ilçe bilgileri.

Lokasyon Verileri

Uygulama üzerinden erişilen anlık GPS konumunuz; yalnızca size en yakın işletmeleri göstermek ve yönlendirme sağlamak amacıyla kullanılır. Konum paylaşıp paylaşmama kararı cihaz ayarlarınız ve uygulama izinlerinize bağlıdır.

Cihaz ve İşlem Güvenliği Bilgileri

IP adresi, cihaz türü, işletim sistemi ve tarayıcı bilgisi, oturum logları, hata kayıtları, çerez verileri gibi teknik bilgiler.

Kullanıcı İşlem Bilgileri

Üyelik ve giriş/çıkış kayıtları, sipariş geçmişi, sürpriz paket satın alımları, Askıda Bitorba işlemleri, uygulama içi gezinme ve kullanım tercihleri.

Ödeme Verileri

Ödemeleriniz, PCI DSS standartlarına uygun bir ödeme hizmet sağlayıcısı olan Lidio altyapısı üzerinden gerçekleştirilir; kart verileriniz Bitorba sistemlerinde saklanmaz, yalnızca maskeleştirilmiş/tokenleştirilmiş işlem bilgileri ve ödeme referansları işlenir.

Pazarlama ve Tercih Verileri

Kampanya, bildirim ve ticari elektronik ileti alıp almama tercihleri ile bunlara ilişkin sınırlı etkileşim verileri.

Askıda Bitorba Verileri

Askıda Bitorba kapsamında satın alınan paket adedi, tarih, ilgili işletme gibi işlem bilgileri. Lehdar (ihtiyaç sahibi) kişilere ilişkin veriler mümkün olduğunca sınırlı ve anonim/istatistiksel düzeyde tutulur; özel nitelikli kişisel veri işlenmesi amaçlanmaz.

Toplanan veri türleri ve kapsamı, zaman içinde sunulan yeni hizmet ve özelliklere paralel olarak güncellenebilir; güncel liste KVKK Aydınlatma Metni'nde yer alır.

3. Veri Toplama Yöntemleri

Kişisel verileriniz; Platform'un kullanımı sırasında otomatik veya kısmen otomatik yollarla, aşağıdaki yöntem ve kanallar aracılığıyla toplanmaktadır:

•Web sitemizde ve mobil uygulamada yer alan kayıt, giriş ve profil formları,
•Sipariş, ödeme ve Askıda Bitorba işlemleri,
•Müşteri hizmetleri, e-posta, çağrı merkezi ve uygulama içi destek kanalları,
•Mobil uygulamaya entegre SDK'lar ve analitik araçlar (Firebase, Google Analytics vb.),
•Konum tabanlı hizmetler için Google Maps API kullanımı,
•Ödeme altyapısı kapsamında Lidio üzerinden yürütülen sanal POS işlemleri,
•Bitorba ile şirketler/STK'lar arasında yürütülen Askıda Bitorba ve benzeri sosyal sorumluluk işbirliği süreçleri kapsamında taraflarca sağlanan bilgiler.

4. Veri İşleme Amaçları ve Hukuki Sebepler

Kişisel verileriniz, KVKK'nın 5 ve 6. maddelerinde belirtilen veri işleme şartlarına dayanarak ve ölçülülük ilkesine uygun şekilde işlenir. Başlıca amaçlarımız aşağıdadır:

Hizmet Sunumu ve Sözleşmenin İfası

• Üyelik oluşturma ve kullanıcı hesabı yönetimi,
• Sürpriz gıda paketleri ve Askıda Bitorba işlemlerinin gerçekleştirilmesi,
• Sipariş, ödeme ve faturalama süreçlerinin yürütülmesi.

Platform'un Çalıştırılması ve Geliştirilmesi

• Web sitesi ve uygulamanın çalışması, performans ve güvenliğinin sağlanması,
• Kullanıcı davranışlarının analizi, hata tespiti ve giderilmesi, ürün ve özelliklerin geliştirilmesi (Firebase ve benzeri analitik hizmetler aracılığıyla).

Konum Tabanlı Hizmetler

• Google Maps API üzerinden size en yakın işletmelerin ve rotaların gösterilmesi,
• Cihaz ve hesap ayarlarınız üzerinden konum paylaşım tercihlerinizin yönetilmesi.

Askıda Bitorba ve STK / Kurum İşbirlikleri

• Şirketler ve sivil toplum kuruluşlarıyla birlikte yürütülen sosyal sorumluluk projelerinin yönetilmesi,
• Lehdarlara ulaştırılan gıda paketlerine ilişkin istatistiksel raporlama (kimliksizleştirilmiş/anonim verilerle).

Müşteri Hizmetleri ve İletişim

• Talep, şikâyet ve önerilerinizin alınması, yanıtlanması ve kayıt altına alınması,
• Sizinle talebiniz kapsamında iletişim kurulması.

Pazarlama ve Ticari İletişim

• Açık rızanız bulunması halinde; kampanya, indirim, duyuru ve anket iletileri gönderilmesi,
• Tercihlerinize göre içerik ve bildirimlerin kişiselleştirilmesi.

Yasal Yükümlülüklerin Yerine Getirilmesi ve Uyuşmazlıkların Çözümü

• Vergi ve mali mevzuat kaynaklı yükümlülüklerin yerine getirilmesi,
• Yetkili kamu kurum ve kuruluşlarından gelen taleplerin karşılanması,
• Hukuki süreçlerin ve uyuşmazlıkların yönetilmesi.

Her bir amaç için başvurulan hukuki sebep (sözleşmenin ifası, hukuki yükümlülük, meşru menfaat, açık rıza vb.) KVKK Aydınlatma Metni'nde daha ayrıntılı olarak listelenmiştir.

5. Veri Saklama

Kişisel verileriniz, ilgili mevzuatta öngörülen süreler ve Bitorba'nın meşru menfaatleri dikkate alınarak, işleme amacının gerektirdiği süre boyunca saklanır; bu sürenin sona ermesi halinde KVKK ve ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.

Genel olarak;

•Hesap/üyelik verileriniz, hesabınız aktif olduğu sürece ve hesabın sonlandırılmasından itibaren zamanaşımı süreleri ile sınırlı olmak üzere,
•Sipariş ve ödeme kayıtlarınız, vergi ve mali mevzuat gereği 10 yıl,
•Askıda Bitorba işlem kayıtları, 3 yıl,
•Destek ve iletişim kayıtları, 3 yıl,
•İşlem güvenliği logları, 2–3 yıl,
•Pazarlama ve bildirim tercihleri, açık rızanızı geri çekene kadar,
•Anlık konum verileri, hizmet sunumu için anlık olarak kullanılır ve sistemsel log süreleri dışında kalıcı olarak saklanmaz

şeklinde saklanır.

Detaylı saklama sürelerine KVKK Aydınlatma Metni'nden ulaşabilirsiniz.

6. Veri Paylaşımı ve Yurt Dışına Aktarım

6.1 Yurt İçinde Paylaşım

Kişisel verileriniz, KVKK'nın 8. maddesi kapsamında ve "bilinmesi gereken–gerekli olan kadar" ilkesiyle sınırlı olmak üzere aşağıdaki taraflarla paylaşılabilir:

•Ödeme hizmet sağlayıcıları (Lidio vb.),
•Platform'da yer alan restoran, market ve diğer iş ortakları (sipariş ve teslim için gereken bilgilerle sınırlı),
•Yazılım geliştirme, barındırma, veri merkezi, güvenlik, analitik, SMS/e-posta ve çağrı merkezi hizmetleri sağlayan tedarikçiler,
•Askıda Bitorba işbirlikleri çerçevesinde şirketler ve/veya STK'lar (ağırlıklı olarak anonim/istatistiksel veri paylaşımı),
•Yasal yükümlülükler çerçevesinde yetkili kamu kurum ve kuruluşları ile yargı mercileri.

6.2 Yurt Dışına Aktarım

Bazı hizmet ve altyapı sağlayıcılarımız (örneğin Google Maps, Firebase, Google Analytics, bulut sunucu ve e-posta servisleri) yurt dışında yerleşiktir. Bu durum, verilerinizin yurt dışında bulunan sunucularda saklanmasını ve işlenmesini gerektirebilir.

Bu hallerde, KVKK'nın 9. maddesi uyarınca;

•Kişisel verileriniz, yeterli korumanın bulunduğu ülkelere veya
•Yeterli korumanın bulunmadığı durumlarda, ilgili taraflarla imzalanan taahhütnameler ve Kurul kararları çerçevesinde

aktarılmakta olup, gerekli durumlarda açık rızanız alınmaktadır.

7. Çerezler ve Benzer Teknolojiler

Web sitemizde ve mobil uygulamamızda; sitenin temel fonksiyonlarını sağlamak, performansı ölçmek, kullanım alışkanlıklarını analiz etmek ve tercihinize bağlı olarak pazarlama faaliyetleri yürütmek amacıyla çerezler ve benzeri teknolojiler kullanılmaktadır.

Kullanılan çerez türleri (zorunlu, işlevsel, analitik, pazarlama çerezleri), amaçları ve yönetim seçenekleriniz hakkında detaylı bilgi için Çerez Politikasını inceleyebilir ve çerez tercihlerinizi web sitemizin alt kısmındaki "Çerez Ayarları" alanından dilediğiniz zaman güncelleyebilirsiniz.

8. Kullanıcı Hakları

KVKK'nın 11. maddesi uyarınca, "ilgili kişi" olarak kişisel verilerinize yönelik aşağıdaki haklara sahipsiniz:

•Kişisel verilerinizin işlenip işlenmediğini öğrenme,
•İşlenmişse bunlara ilişkin bilgi talep etme,
•İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
•Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
•Eksik veya yanlış işlenmişse düzeltilmesini isteme,
•İşlenmesini gerektiren sebeplerin ortadan kalkması hâlinde silinmesini veya yok edilmesini isteme,
•Yapılan düzeltme, silme veya yok etme işlemlerinin verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
•Münhasıran otomatik sistemler ile analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
•Kanuna aykırı veri işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Haklarınızı kullanma yöntemi aşağıda "İletişim ve Başvuru" bölümünde açıklanmıştır. Ayrıca detaylar için KVKK Aydınlatma Metni'ni inceleyebilirsiniz.

9. Güvenlik

Bitorba, kişisel verilerinizin gizliliğini, bütünlüğünü ve erişilebilirliğini sağlamak üzere, KVKK ve Kurul rehberleri doğrultusunda uygun teknik ve idari tedbirleri almaktadır.

Örnek tedbirler:

•SSL/TLS ile şifreli iletişim,
•Güvenlik duvarı ve saldırı tespit/önleme sistemleri,
•Erişim yetkilerinin rol bazlı sınırlandırılması ve loglanması,
•Düzenli yedekleme ve felaket kurtarma planları,
•Çalışanlara KVKK ve bilgi güvenliği eğitimleri verilmesi,
•Gizlilik ve veri işleme hükümleri içeren sözleşmelerle tedarikçi denetimi yapılması.

Ödeme Güvenliği: Ödeme işlemlerinde kart verileri, PCI DSS standartlarına uygun bağımsız ödeme hizmet sağlayıcısı (Lidio) tarafından işlenmekte, Bitorba sistemlerinde kart numarası gibi hassas veriler saklanmamaktadır; Bitorba yalnızca işlem referansı ve maskeleştirilmiş verilerle işlem yapar.

Her ne kadar azami özen gösterilse de, internet ortamındaki hiçbir sistemin yüzde yüz güvenli olmadığını; yine de Bitorba'nın makul güvenlik seviyesini korumak ve iyileştirmek için süreci sürekli gözden geçirdiğini bilmenizi isteriz.

10. Politika Değişiklikleri

Bu Gizlilik Politikası; yasal düzenlemelerdeki değişiklikler, Kurul kararları, hizmetlerimizdeki güncellemeler veya iş süreçlerimizdeki değişiklikler nedeniyle zaman zaman revize edilebilir.

Önemli değişiklikler yapılması halinde;

•Web sitemiz ve/veya mobil uygulamamız üzerinden duyuru yapılacak,
•Gerek görüldüğünde kayıtlı e-posta adresinize bilgilendirme gönderilebilecektir.

Güncel Gizlilik Politikası'na her zaman bitorba.com üzerinden erişebilirsiniz.

11. İletişim ve Başvuru

Gizlilik Politikası veya kişisel verilerinizin işlenmesiyle ilgili soru, talep ve başvurularınız için bizimle şu kanallar üzerinden iletişime geçebilirsiniz:

Veri Sorumlusu: