KVKK Aydınlatma Metni

Bu metin, veri sorumlusu sıfatıyla HAYE DİJİTAL YAZILIM SANAYİ VE TİCARET LİMİTED ŞİRKETİ (“Şirket”, “Ogidio”) tarafından hazırlanmıştır.

Unvan

HAYE DİJİTAL YAZILIM SANAYİ VE TİCARET LİMİTED ŞİRKETİ

Adres

Dumlupınar Mahallesi, Alanlar Sokak, Net Acar Rezidans No: 13, İç Kapı No: 311, Karesi / Balıkesir / Türkiye

Şirket türü

Tek ortaklı limited şirket

Vergi dairesi / VKN

Kurtdereli Vergi Dairesi — VKN 4601225067

Ticaret sicil no

25301 (Balıkesir Ticaret Sicili Müdürlüğü)

Ticaret sicili gazetesi

Türkiye Ticaret Sicili Gazetesi, 21.10.2026 tarih, 11692 sayı, s. 120

Ticaret odası

Balıkesir Ticaret Odası — Oda sicil no 26018

MERSİS No

0460122506700001

KEP adresi

haye@hs01.kep.tr

E-posta

info@ogidio.com

Web

https://haye.com.tr

Ogidio; kurye firmalarına ve restoranlara (“Müşteri Firma”) sipariş dağıtımı, kurye takibi ve finans yönetimi sunan bir iş yazılımıdır (SaaS). Bu nedenle iki farklı sıfatla veri işleriz:

• Veri sorumlusu olarak: platform hesaplarını açtığımız Müşteri Firma yetkilileri ve kullanıcıları, web sitemizi ziyaret edenler ve bizimle iletişime geçenlerle ilgili veriler.
• Veri işleyen olarak: Müşteri Firmaların platforma girdiği teslimat alıcısı (son müşteri) bilgileri ile Müşteri Firmanın kendi kuryelerine ve personeline ait operasyon verileri. Bu verilerin veri sorumlusu ilgili Müşteri Firmadır; Ogidio bu verileri yalnızca Müşteri Firmanın talimatı ve hizmet sözleşmesi doğrultusunda işler. Bu verilere ilişkin taleplerinizi öncelikle siparişi verdiğiniz restorana ya da hizmet aldığınız kurye firmasına iletmeniz gerekir; bize ulaşan talepleri ilgili Müşteri Firmaya yönlendiririz.

Kimlik

Ad soyad; kurye için araç bilgisi.

İletişim

Cep telefonu, e-posta, teslimat adresi ve adres tarifi.

Konum

Kurye uygulamasında çevrimiçiyken ve teslimat sürerken kuryenin konumu; teslimat adresinden üretilen yaklaşık koordinat; restoran konumu.

Müşteri işlem

Sipariş içeriği, tutarı, ödeme yöntemi (kart bilgisi işlenmez), sipariş notları, teslimat durumu ve zamanları.

Görsel ve imza

Teslimat kanıtı olarak alınan fotoğraf ve imza; isteğe bağlı fiş/paket fotoğrafı (yalnızca okunur, saklanmaz).

Finans

Kurye hakedişleri, restoran ücretleri, fatura ve abonelik bilgileri.

İşlem güvenliği

IP adresi, oturum ve giriş kayıtları, SMS doğrulama kayıtları, cihaz bildirim anahtarı (push token), işlem/denetim kayıtları.

Mesleki

Kullanıcı rolü, bağlı olunan firma/restoran, kurye vardiya ve havuz bilgisi.

Özel nitelikli kişisel veri (sağlık, biyometrik vb.) talep edilmez ve işlenmez; sipariş notlarına bu tür bilgi yazılmamalıdır.

• Hesapların oluşturulması, kimlik doğrulama (cep telefonuna gönderilen SMS kodu; platform yönetimi hesaplarında ayrıca şifre) ve yetkilendirme,
• Siparişlerin alınması, kuryeye atanması, teslimatın yürütülmesi ve canlı takibi,
• Teslimat adresinin haritada gösterilmesi, mesafenin ve mesafeye bağlı ücretin hesaplanması,
• Teslimatın belgelenmesi (kanıt fotoğrafı/imza) ve uyuşmazlıkların çözümü,
• Kurye hakedişlerinin, restoran ücretlerinin, faturalama ve abonelik süreçlerinin yürütülmesi,
• Kuryeye ve kullanıcılara operasyon bildirimlerinin (yeni paket, iptal vb.) gönderilmesi,
• Bilgi güvenliğinin sağlanması, kötüye kullanımın ve yetkisiz erişimin önlenmesi, kayıtların tutulması,
• Hukuki yükümlülüklerin yerine getirilmesi ve yetkili mercilerin taleplerinin karşılanması,
• Destek taleplerinin yanıtlanması ve hizmet kalitesinin geliştirilmesi.

Kişisel verileriniz KVKK m.5/2 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m.5/2-c) — hizmet sözleşmesi, teslimatın yapılması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (m.5/2-ç) — vergi, ticaret ve 5651 sayılı Kanun mevzuatı,
• Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e) — uyuşmazlıklarda teslimat kanıtı,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat (m.5/2-f) — güvenlik kayıtları, hizmetin iyileştirilmesi.

Bu sebeplerin dışında kalan bir işleme (ör. pazarlama iletisi) yapılacaksa ayrıca açık rızanız istenir.

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı ve gerekli olduğu ölçüde şu alıcı gruplarına aktarılabilir:

• Siparişin ilgili tarafları: siparişi alan restoran, teslimatı yapan kurye firması ve kurye (yalnızca o siparişin bilgileri),
• Yetkili kamu kurum ve kuruluşları, yargı mercileri (hukuki yükümlülük ve talep hâlinde),
• Hizmeti sunabilmemiz için çalıştığımız tedarikçiler (aşağıda).

Sunucu ve veritabanı

[BARINDIRMA SAĞLAYICISI VE ÜLKESİ] — uygulama ve veritabanı barındırma.

SMS (Verimor, Türkiye)

Giriş doğrulama kodlarının gönderilmesi için cep telefonu numarası.

Dosya depolama (Cloudflare R2)

Teslimat kanıtı fotoğrafı/imzası ve firma logosu; özel (herkese kapalı) depoda tutulur, yalnızca yetkili kullanıcıya kısa süreli imzalı adresle gösterilir.

Bildirim (Google Firebase)

Mobil uygulamaya bildirim gönderilmesi için cihaz anahtarı ve bildirim içeriği.

Adres → konum (OpenStreetMap Nominatim)

Adresin koordinata çevrilmesi için yalnızca adres metni; istek tarayıcıdan değil, sunucumuz üzerinden yapılır. Ad, telefon gibi bilgiler gönderilmez.

Fiş okuma (Google Gemini, isteğe bağlı)

Kullanıcı “Fişten doldur”u kullanırsa fiş fotoğrafı sunucumuz üzerinden okunmak üzere gönderilir; görüntü tarafımızca saklanmaz, yalnızca sipariş formunu doldurmak için kullanılır.

Harita görüntüsü (OpenFreeMap)

Panelde harita karoları bu servisten yüklenir; tarayıcınızın IP adresi ve görüntülenen bölge bu servise iletilir.

Bu tedarikçilerin bir kısmının sunucuları yurt dışındadır. Yurt dışına aktarım, KVKK m.9 ve ilgili yönetmelik uyarınca öngörülen uygun güvenceler (ör. Kurul tarafından ilan edilen standart sözleşmeler) sağlanarak yapılır.

Kişisel veriler; web paneli ve kurye mobil uygulaması üzerinden kullanıcıların girdiği bilgilerle, pazaryeri entegrasyonlarından (Getir, Yemeksepeti, Trendyol vb.) otomatik gelen siparişlerle, kurye uygulamasının konum servisiyle ve iletişim kanallarımız üzerinden elektronik ortamda, kısmen ya da tamamen otomatik yollarla toplanır.

Veriler, işlendikleri amacın gerektirdiği süre ve ilgili mevzuatta öngörülen süreler boyunca saklanır; süre dolduğunda silinir, yok edilir ya da anonim hâle getirilir. Kurye konumunun geçmişi tutulmaz; yalnızca kuryenin son bilinen konumu saklanır ve her yeni konumla üzerine yazılır (kurye kaydı silinince silinir). Ticari defter ve belgelere ilişkin kayıtlar mevzuatta öngörülen süre boyunca, erişim kayıtları ise 5651 sayılı Kanun ve ilgili mevzuatta öngörülen süre boyunca tutulur. Müşteri Firma adına işlenen veriler, hizmet sözleşmesi sona erdiğinde sözleşmede belirlenen sürede Müşteri Firmaya iade edilir ya da silinir.

KVKK m.11 uyarınca veri sorumlusuna başvurarak:

• Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak; kimliğinizi tespit edici bilgilerle birlikte Dumlupınar Mahallesi, Alanlar Sokak, Net Acar Rezidans No: 13, İç Kapı No: 311, Karesi / Balıkesir / Türkiye adresine yazılı olarak, haye@hs01.kep.tr KEP adresine ya da sistemimizde kayıtlı e-posta adresinizden info@ogidio.com adresine iletebilirsiniz. Başvurunuz talebin niteliğine göre en geç otuz (30) gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul’ca belirlenen tarife uygulanabilir.

Kişisel verilerin korunmasına ilişkin genel uygulamalarımız için Gizlilik Politikası’nı, tarayıcıda saklanan bilgiler için Çerez Politikası’nı inceleyebilirsiniz.