KVKK Aydınlatma Metni

Kullanıcılar için

Son Güncelleme: 10 Kasım 2026

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu, MERDİVENKÖY MAH. DİKYOL SK. B BLOK NO: 2 D: 179 KADIKÖY / İSTANBUL adresinde faaliyet gösteren BUSE BARAN (“Bi’boxy”)’dir.

Web sitesi: https://biboxy.com

Başvuru iletişim kanalı: info@biboxy.com

KEP adresi: buse.baran@hs01.kep.tr

2. İşlenen Kişisel Veri Kategorileri

Bi’boxy tarafından aşağıdaki kişisel veri kategorileri işlenebilir:

Kimlik bilgileri: Ad-soyad ve gerektiğinde kimlik doğrulama için gerekli bilgiler.

İletişim bilgileri: E-posta adresi, telefon numarası ve kullanıcı tarafından sağlanan diğer iletişim bilgileri.

Görsel bilgiler: Kullanıcının isteğe bağlı olarak yüklediği profil fotoğrafı. Fotoğraftaki konum ve cihaz bilgileri yükleme sırasında silinir; profil fotoğrafı yalnızca kullanıcının kendi hesabında gösterilir, partner işletmelerle veya diğer kullanıcılarla paylaşılmaz ve kullanıcı fotoğrafı kaldırdığında ya da hesabını sildiğinde silinir.

Müşteri işlem bilgileri: Rezervasyonlar (siparişler), seçilen kutular, partner işletme bilgileri, QR ile teslim alma kayıtları, iptal ve teslim alınmayan rezervasyon (no-show) kayıtları, Askıda Kutu rezervasyonları, kupon ve kampanya kullanımları, favoriler, değerlendirmeler ve destek kayıtları.

Finans bilgileri: Bi’boxy, Platform üzerinden ödeme almaz ve kart bilgisi işlemez. Teslim sırasında partner işletmeye ödenen tutara ilişkin olarak yalnızca Platform’da gösterilen sipariş tutarı ve teslim kaydı işlenir.

İşlem güvenliği bilgileri: IP adresi, cihaz ve oturum bilgileri, sistem logları, doğrulama kayıtları ve güvenlik olaylarına ilişkin bilgiler.

Konum bilgileri: Kullanıcının izin vermesi veya konum/bölge araması yapması halinde yaklaşık konum veya seçilen bölge bilgileri.

Pazarlama bilgileri: Ticari elektronik ileti tercihleri ile izin ve ret kayıtları.

Çerez ve reklam ölçüm bilgileri: Kullanıcının çerez bandında pazarlama çerezlerine onay vermesi halinde biboxy.com ve app.biboxy.com’da ziyaret edilen sayfalar, görüntülenen kutular, arama ve rezervasyon işlemleri, reklam kampanyası bağlantı bilgileri (UTM parametreleri ve tıklama kimliği), tarayıcı/cihaz bilgisi ve IP adresi.

Özel nitelikli kişisel veriler: Kullanıcının isteğe bağlı olarak alerji/alerjen filtresi kullanması halinde sağlıkla ilişkilendirilebilecek alerjen tercihleri. Bu veriler yalnızca KVKK’nın 6. maddesine uygun hukuki şartların bulunması ve gerekli ek güvenlik tedbirlerinin uygulanması halinde işlenir.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel veriler aşağıdaki amaçlarla işlenebilir:

  • Üyelik ve kimlik doğrulama süreçlerinin yürütülmesi,
  • Kullanıcı hesabının oluşturulması ve yönetilmesi,
  • Rezervasyon (sipariş) oluşturulması ve sipariş bilgilerinin partner işletmeye iletilmesi,
  • Rezervasyon iptali (partner işletmenin iptal nedeni dâhil), teslim alınmayan rezervasyonlara ilişkin kuralların (otomatik rezervasyon kısıtlaması) uygulanması ve iade süreçlerine aracılık edilmesi,
  • Siparişlerin teslim alma doğrulamasının gerçekleştirilmesi,
  • Kullanıcıya sipariş geçmişinin gösterilmesi,
  • Müşteri destek, talep, şikâyet ve uyuşmazlık süreçlerinin yönetilmesi,
  • Dolandırıcılık, kötüye kullanım ve bilgi güvenliği risklerinin önlenmesi,
  • Muhasebe, vergi ve diğer yasal yükümlülüklerin yerine getirilmesi,
  • Platform performansının ölçülmesi, hata tespiti ve kullanıcı deneyiminin geliştirilmesi,
  • Ayrı ve isteğe bağlı onay verilmiş olması halinde e-posta yoluyla kampanya, indirim, avantaj ve benzeri ticari elektronik ileti faaliyetlerinin yürütülmesi,
  • Çerez bandında pazarlama çerezlerine onay verilmesi halinde reklam ve kampanyaların performansının ölçülmesi,
  • Ayrı açık rıza verilmesi halinde alerjen veya sağlıkla ilişkilendirilebilecek tercihlere dayalı filtreleme ve kişiselleştirme özelliklerinin sunulması.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel veriler;

  • bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
  • veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi,
  • bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
  • ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması ve
  • gerekli durumlarda ilgili kişinin açık rızası

hukuki sebeplerine dayanılarak işlenebilir.

Özel nitelikli kişisel verilerin işlenmesinde KVKK’nın 6. maddesinde düzenlenen şartlardan uygun olanı uygulanır.

Bi’boxy’de sunulabilecek alerjen filtresi isteğe bağlıdır. Bu özelliğin kullanılması kapsamında sağlıkla ilişkilendirilebilecek kişisel verilerin işlenmesinin açık rıza gerektirdiği durumlarda kullanıcıdan ayrıca açık rıza alınır.

5. Kişisel Verilerin Aktarılması

Kişisel veriler, işleme amacıyla sınırlı ve ölçülü olmak kaydıyla aşağıdaki kişi ve kuruluşlara aktarılabilir:

Partner işletmeler: Siparişin hazırlanması, kullanıcıya teslim edilmesi ve siparişle ilgili gerekli operasyonların gerçekleştirilmesi amacıyla yalnızca gerekli bilgiler aktarılabilir.

Ödeme kuruluşları: Platform üzerinden ödeme alınmadığından kullanıcı verileri ödeme kuruluşlarına aktarılmaz; online ödeme sunulması halinde bu metin güncellenir.

Teknik hizmet sağlayıcılar: sunucu barındırma (Render), veritabanı (MongoDB Atlas), e-posta gönderimi (Resend), web sitesi barındırma (Vercel), web sitesinin önceki bekleme listesi ve üyelik kayıtları (Firebase; yeni kayıt alınmaz), harita, adres ve yer arama (OpenStreetMap, Nominatim, Photon, OpenFreeMap), Google ile giriş ve yol tarifi bağlantıları (Google) ile üretim ortamında kullanılan diğer teknik hizmet sağlayıcılara, yalnızca ilgili hizmetin gerektirdiği kapsamda veri aktarımı gerçekleştirilebilir.

Zorunlu olmayan analitik ve reklam teknolojileri gerekli olduğu ölçüde kullanıcı tercihi veya açık rızasına tabi tutulur.

Profesyonel hizmet sağlayıcılar: Avukat, mali müşavir, denetçi ve yetkili danışmanlara hukuki, mali veya operasyonel yükümlülüklerin yerine getirilmesi için gerekli ölçüde veri aktarılabilir.

Yetkili kamu kurum ve kuruluşları: Kanuni yükümlülük bulunması veya usulüne uygun yetkili makam talebi halinde kişisel veriler yetkili kurum ve kuruluşlarla paylaşılabilir.

6. Kişisel Verilerin Yurt Dışına Aktarılması

Bi’boxy’nin kullandığı teknik hizmet sağlayıcılarının sunucuları Türkiye dışında bulunmaktadır.

Bu nedenle kişisel veriler, aşağıdaki sağlayıcılar aracılığıyla yurt dışına aktarılmakta ve orada saklanmakta veya işlenmektedir:

  • MongoDB Atlas (Amazon Web Services altyapısı) — Almanya (Frankfurt): hesap, iletişim ve adres bilgileri, isteğe bağlı profil fotoğrafı, rezervasyon, sipariş, yorum ve destek kayıtlarının saklandığı ana veritabanı,
  • Render — Amerika Birleşik Devletleri (Oregon): uygulama sunucusu; Platform’daki işlemler sırasında veriler bu sunucuda işlenir ve teknik sunucu kayıtları tutulur,
  • Vercel — Amerika Birleşik Devletleri: web sitesinin barındırılması ve teknik erişim kayıtları,
  • Resend — Amerika Birleşik Devletleri; e-postalar Japonya (Tokyo) bölgesindeki altyapı üzerinden gönderilir: e-posta adresi ve gönderilen e-postanın içeriği,
  • Google LLC — Amerika Birleşik Devletleri: “Google ile devam et” seçeneği kullanıldığında kimlik doğrulama,
  • Firebase (Google) — Avrupa Birliği (Belçika ve Hollanda’daki veri merkezleri): web sitesinin önceki bekleme listesi ve üyelik kayıtları; bu sistemde yeni kayıt alınmaz,
  • OpenStreetMap ve OpenFreeMap — Avrupa ve küresel içerik dağıtım ağları: harita görüntülenirken cihazın IP adresi ve tarayıcı bilgisi harita karolarının sunulması için bu sağlayıcılara iletilir.
  • Photon (Komoot GmbH) — Almanya: uygulamada veya web sitesinde arama kutusuna yazılan adres, mahalle ya da yer adı, sonuç önerilmesi için Bi’boxy sunucusu üzerinden iletilir; konumunuz, hesap bilgileriniz veya IP adresiniz bu sağlayıcıya gönderilmez.
  • Meta Platforms Ireland Ltd. ve Meta Platforms, Inc. — İrlanda ve Amerika Birleşik Devletleri: yalnızca çerez bandında pazarlama çerezlerine onay verilmesi halinde, biboxy.com ve app.biboxy.com’da ziyaret edilen sayfalar, görüntülenen kutular, arama ve rezervasyon işlemleri, kampanya bağlantısı bilgileri ile tarayıcı/cihaz bilgisi ve IP adresi Meta Pixel aracılığıyla reklam performansının ölçülmesi için aktarılır; ad, e-posta, telefon ve adres gönderilmez. Mobil uygulamalarda Meta Pixel kullanılmaz,

Yurt dışına veri aktarımı gereken durumlarda işlemler, KVKK’nın 9. maddesi ve Kişisel Verilerin Yurt Dışına Aktarılmasına ilişkin yürürlükte bulunan düzenlemelerde öngörülen;

  • yeterlilik kararı,
  • uygun güvence,
  • standart sözleşme veya
  • kanunda öngörülen diğer geçerli aktarım mekanizmalarından

uygun olanına dayanılarak yürütülür.

Ödeme ve kart bilgileri Platform’da işlenmez; mobil uygulamada cihaz konumu yalnızca cihazda kalır ve sunuculara gönderilmez.

7. Kişisel Verilerin Toplanma Yöntemi

Kişisel veriler;

  • Bi’boxy internet sitesi,
  • Bi’boxy mobil uygulamaları,
  • üyelik ve hesap oluşturma formları ile Kullanıcı’nın tercih etmesi hâlinde “Google ile devam et” seçeneği (bu durumda Google LLC tarafından Bi’boxy’ye ad, soyad ve doğrulanmış e-posta adresi iletilir; Google hesap şifresine erişilmez),
  • rezervasyon ve teslim işlemleri,
  • çerezler ve mobil SDK’lar,
  • destek yazışmaları,
  • partner işletmeler ve
  • teknik sistem kayıtları

üzerinden otomatik veya kısmen otomatik yöntemlerle toplanabilir.

8. KVKK Kapsamındaki Haklarınız

İlgili kişiler KVKK’nın 11. maddesi kapsamında;

  • kişisel verilerinin işlenip işlenmediğini öğrenme,
  • kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
  • kişisel verilerin işlenme amacını ve bu verilerin amacına uygun kullanılıp kullanılmadığını öğrenme,
  • kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
  • kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
  • KVKK’da öngörülen şartların bulunması halinde kişisel verilerin silinmesini veya yok edilmesini isteme,
  • düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • işlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme ve
  • kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme

haklarına sahiptir.

9. Veri Sorumlusuna Başvuru

KVKK’nın 11. maddesi kapsamındaki başvurular;

  • veri sorumlusunun MERDİVENKÖY MAH. DİKYOL SK. B BLOK NO: 2 D: 179 KADIKÖY / İSTANBUL adresine yazılı olarak,
  • buse.baran@hs01.kep.tr üzerinden,
  • güvenli elektronik imza veya mobil imza kullanılarak,
  • ilgili kişinin Bi’boxy’ye daha önce bildirdiği ve Bi’boxy sisteminde kayıtlı bulunan e-posta adresi üzerinden info@biboxy.com adresine veya
  • Bi’boxy tarafından bu amaçla sunulması halinde web sitesi ya da mobil uygulama üzerindeki başvuru formu aracılığıyla

iletilebilir.

Başvurunun ilgili kişiye ait olduğunun doğrulanması ve talebin sonuçlandırılabilmesi amacıyla mevzuata uygun şekilde ek bilgi veya belge talep edilebilir.

Veri Sorumlusu: BUSE BARAN — Bi’boxy Web: https://biboxy.com Adres: MERDİVENKÖY MAH. DİKYOL SK. B BLOK NO: 2 D: 179 KADIKÖY / İSTANBUL