Yürürlük Tarihi: 1 Kasım 2025 | Son Güncelleme: 28 Ağustos 2026
1. Politikanın Amacı ve Kapsamı
DijiFood (“Hizmet Sağlayıcı” veya “Şirket”) olarak, çevrimiçi bulut tabanlı catering ve yemek üretim yönetim platformumuz üzerinden sunduğumuz hizmetlerde kullanıcılarımızın ve ilgili üçüncü kişilerin kişisel verilerinin güvenliğine en üst düzeyde önem veriyoruz. Bu Gizlilik ve Kişisel Verilerin Korunması Politikası, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat uyarınca hazırlanmıştır.
2. Veri Sorumlusu ve Veri İşleyen Sıfatlarının Ayrımı
DijiFood platformunun işleyişi kapsamında iki farklı veri işleme pozisyonu bulunmaktadır:
- DijiFood'un "Veri Sorumlusu" Olduğu Haller: Platformumuza üye olan, hesap açan, paket satın alan firma yetkilileri ve kullanıcıların doğrudan DijiFood ile paylaştığı ad-soyad, kurumsal iletişim, fatura, ödeme ve hesap giriş verileri bakımından DijiFood Veri Sorumlusu sıfatını haizdir.
- DijiFood'un "Veri İşleyen" Olduğu Haller (Catering Firma Verileri): Kullanıcıların (Catering Firmalarının) platformu kullanırken sisteme bizzat kaydettikleri kendi çalışanları (aşçı, şoför, personel vb.), kendi müşterileri (okul, fabrika, şantiye, şirket personeli vb.) ve tedarikçilerine ait veriler bakımından DijiFood münhasıran Veri İşleyen (Data Processor) konumundadır. Bu veriler bakımından ilgili kişilere karşı kanuni Veri Sorumlusu sisteme veriyi giren Kullanıcı (Catering Firması) olup; bu kişilerden gerekli aydınlatma ve açık rızaların alınması sorumluluğu tamamen Kullanıcı’ya aittir.
3. Toplanan Kişisel Veriler
- Hesap ve Kimlik Bilgileri: Ad, soyad, unvan, e-posta adresi, telefon numarası, şirket/işletme adı, vergi dairesi ve numarası.
- Hizmet ve İşlem Logları: Sisteme giriş-çıkış tarihleri, IP adresleri, kullanıcı hareket logları, işlem geçmişi ve hata kayıtları (5651 sayılı Kanun gereği).
- Finansal Bilgiler: Fatura bilgileri, abonelik planı ve ödeme geçmişi (Kredi kartı bilgileri PCI-DSS uyumlu lisanslı ödeme kuruluşu altyapısında saklanır; DijiFood sunucularında kart numarası tutulmaz).
- Müşteri Destek Verileri: Canlı destek görüşmeleri, destek biletleri ve e-posta yazışmaları.
4. Özel Nitelikli Kişisel Veriler (Alerjen, Diyet ve Sağlık Verileri)
DijiFood platformu bünyesinde yer alan Alerjen Yönetimi ve Diyet/Menü Planlama modülleri, son tüketicilerin gıda alerjileri veya sağlık durumlarına uygun menü üretimini koordine etmek amacıyla tasarlanmıştır. Bu kapsamda sisteme girilebilecek alerjen veya sağlık verileri KVKK Madde 6 uyarınca Özel Nitelikli Kişisel Veri niteliğindedir. Kullanıcı (Catering Firması), bu verileri sisteme kaydetmeden önce ilgili kişilerden (müşteri/çalışan) mevzuata uygun Açık Rıza aldığını kabul, beyan ve taahhüt eder. DijiFood, bu verileri yalnızca üretim planlama algoritmasının çalışması amacıyla işler ve üçüncü taraflarla paylaşmaz.
5. Kişisel Verilerin İşlenme Amaçları
- Yazılım lisans ve hizmet sözleşmesinin kurulması, ifası ve sürdürülmesi.
- Bulut tabanlı menü, reçete, stok, üretim ve sevkiyat modüllerinin çalıştırılması.
- Sistem güvenliğinin, veri bütünlüğünün ve multi-tenant (firma bazlı veri izolasyonu) altyapısının sağlanması.
- Abonelik yenileme, faturalandırma ve muhasebe süreçlerinin yürütülmesi.
- Müşteri destek, eğitim ve teknik bakım taleplerinin karşılanması.
- Kanuni saklama yükümlülüklerinin (5651, VUK, TTK vb.) yerine getirilmesi.
6. Veri Güvenliği, Barındırma ve Sunucu Lokasyonu
Kişisel verileriniz, yetkisiz erişim, kayıp, sızıntı veya kötüye kullanıma karşı 256-bit SSL/TLS şifreleme, çok katmanlı güvenlik duvarları (WAF), rol bazlı erişim denetimi ve otomatik günlük yedekleme sistemleri ile korunmaktadır. Platform altyapımız, Türkiye sınırları içerisinde yer alan ve uluslararası Tier-3 standartlarına sahip güvenli veri merkezlerinde barındırılmaktadır.
7. Veri Aktarımları
Kişisel verileriniz hiçbir surette ticari amaçla satılmaz, kiralanmaz veya üçüncü kişilerle paylaşılmaz. Verileriniz yalnızca aşağıdaki zorunlu hallerde aktarılabilir:
- Ödeme ve tahsilat süreçlerinin yürütülmesi amacıyla lisanslı ödeme kuruluşlarına,
- Sistem altyapısı, e-posta/SMS gönderim hizmeti sunan yetkili teknik tedarikçilere,
- Mahkemeler, savcılıklar ve kanunen yetkili kamu kurum ve kuruluşlarının hukuka uygun talepleri doğrultusunda.
8. Veri Saklama ve İmha Süreleri
Kişisel verileriniz, mevzuatta öngörülen yasal saklama süreleri (Ticaret Kanunu, Vergi Usul Kanunu vb.) ve abonelik süreniz boyunca saklanır. Aboneliğin sonlanması veya Kullanıcı'nın fesih talebi halinde, yasal zorunluluklar saklı kalmak kaydıyla Kullanıcı'ya ait veriler talep doğrultusunda güvenli şekilde silinir, yok edilir veya anonim hale getirilir.
9. KVKK Kapsamındaki Haklarınız (Madde 11)
Veri sahibi olarak KVKK’nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK şartları çerçevesinde verilerin silinmesini veya yok edilmesini talep etme,
- Verilerin kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
KVKK kapsamındaki başvurularınızı kvkk@dijifood.com e-posta adresine iletebilirsiniz.
10. İletişim Bilgileri
Gizlilik Politikamız veya veri güvenliği ile ilgili her türlü soru, görüş ve başvurularınız için bizimle iletişime geçebilirsiniz:
Bu Gizlilik ve KVKK Politikası en son 28 Ağustos 2026 tarihinde güncellenmiştir.