Gizlilik Politikası

Kullanıcılar için

Son Güncelleme: 12 Kasım 2026

Bu Gizlilik Politikası, BUSE BARAN tarafından Bi’boxy markasıyla işletilen biboxy.com internet sitesi ve Bi’boxy mobil uygulamalarının kullanımı sırasında elde edilebilecek bilgilerin hangi amaçlarla işlendiğini, kimlerle paylaşılabileceğini ve kullanıcıların gizlilik tercihlerini açıklamak amacıyla hazırlanmıştır.

Kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamındaki işlenmesine ilişkin ayrıntılı hukuki bilgilendirme için ayrıca Bi’boxy KVKK Aydınlatma Metni geçerlidir.

1. Toplanabilecek Bilgiler

Bi’boxy hizmetlerinin kullanımı sırasında aşağıdaki bilgi kategorileri işlenebilir.

1.1. Hesap Bilgileri

Kullanıcının hesap oluşturması ve hesabının yönetilebilmesi amacıyla;

  • ad ve soyad,
  • e-posta adresi,
  • telefon numarası,
  • kullanıcı veya hesap kimliği,
  • hesap ve iletişim doğrulama bilgileri
  • isteğe bağlı olarak yüklenen profil fotoğrafı (fotoğraftaki konum ve cihaz bilgileri yükleme sırasında silinir; fotoğraf yalnızca kullanıcının kendi hesabında görünür)

işlenebilir.

Kullanıcı hesabını “Google ile devam et” seçeneğiyle oluşturur veya bu seçenekle giriş yaparsa Google LLC, Kullanıcı’nın onayıyla Bi’boxy’ye yalnızca ad, soyad ve doğrulanmış e-posta adresini iletir. Bi’boxy, Google hesap şifresine veya Google hesabındaki diğer verilere erişmez ve bu bilgileri reklam amacıyla kullanmaz. Google’ın kendi veri işleme faaliyetleri Google’ın gizlilik politikasına tabidir.

1.2. Rezervasyon ve İşlem Bilgileri

Bi’boxy üzerinden gerçekleştirilen işlemler kapsamında;

  • oluşturulan rezervasyonlar (siparişler),
  • seçilen kutular,
  • sipariş verilen partner işletme,
  • sipariş bedeli,
  • sipariş ve teslim alma zamanı,
  • teslim alma durumu,
  • iptal, teslim alınmayan rezervasyon (no-show) ve iade kayıtları,
  • kullanılan kupon veya kampanyalar

gibi bilgiler işlenebilir.

1.3. Ödeme Bilgileri

Bi’boxy, Platform üzerinden ödeme almaz ve kart bilgisi işlemez. Sipariş bedeli teslim sırasında doğrudan partner işletmeye ödenir; bu ödemeye ilişkin kayıt ve satış belgesi partner işletme tarafından tutulur.

  • Bi’boxy yalnızca teslimin gerçekleştiğine ve Platform’da gösterilen tutara ilişkin kaydı işler.

Platform’da ileride online ödeme sunulması halinde, bu kapsamda işlenecek veriler ve paylaşılacak ödeme kuruluşları bu Politika’da ayrıca belirtilir.

1.4. Teknik ve Güvenlik Bilgileri

Platformun güvenliğinin sağlanması, hataların tespit edilmesi ve hizmetlerin geliştirilmesi amacıyla;

  • cihaz türü,
  • işletim sistemi,
  • uygulama ve tarayıcı sürümü,
  • IP adresi,
  • oturum bilgileri,
  • teknik log kayıtları,
  • doğrulama kayıtları,
  • hata ve güvenlik olayları

gibi teknik bilgiler işlenebilir.

1.5. Konum ve Harita Bilgileri

Kullanıcının izin vermesi veya konum/bölge araması gerçekleştirmesi halinde;

  • yaklaşık konum,
  • kullanıcının seçtiği bölge,
  • harita aramaları ve
  • harita üzerindeki belirli etkileşimler

işlenebilir.

Kullanıcı, cihazının konum izinlerini cihaz ayarları üzerinden yönetebilir.

1.6. Tercih Bilgileri

Kullanıcı deneyimini kişiselleştirmek amacıyla;

  • favori işletmeler veya kutular,
  • diyet tercihleri,
  • ürün tercihleri ve
  • kullanıcının isteğe bağlı olarak belirlemesi halinde alerjen tercihleri

işlenebilir.

Alerji veya benzeri sağlık durumlarıyla ilişkilendirilebilecek tercihlerin özel nitelikli kişisel veri kapsamında değerlendirilmesi gereken durumlarda, bu bilgiler ayrı hukuki şartlara ve gerektiğinde kullanıcının açık rızasına tabi olarak işlenir.

1.7. İletişim ve Destek Bilgileri

Kullanıcının Bi’boxy ile iletişime geçmesi halinde;

  • destek talepleri,
  • e-posta yazışmaları,
  • geri bildirimler,
  • şikâyetler,
  • uyuşmazlık veya talep kayıtları

işlenebilir.

2. Bilgileri Hangi Amaçlarla Kullanıyoruz?

Toplanan bilgiler aşağıdaki amaçlarla kullanılabilir:

  • kullanıcı hesabının oluşturulması ve yönetilmesi,
  • üyelik ve iletişim doğrulamalarının gerçekleştirilmesi,
  • hesap güvenliğinin sağlanması,
  • rezervasyonların (siparişlerin) oluşturulması,
  • sipariş bilgilerinin ilgili partner işletmeye iletilmesi,
  • teslim alınmayan rezervasyonlara ilişkin kuralların (otomatik rezervasyon kısıtlaması) uygulanması,
  • siparişlerin QR kod ile teslim alma süreçlerinin yönetilmesi,
  • sipariş geçmişinin kullanıcıya gösterilmesi,
  • favoriler, harita ve kişiselleştirme özelliklerinin sunulması,
  • kullanıcının tercihlerine göre kutu veya işletme önerileri sunulması,
  • sahtecilik, dolandırıcılık ve kötüye kullanım girişimlerinin önlenmesi,
  • Platformun ve kullanıcı hesaplarının güvenliğinin sağlanması,
  • teknik hataların tespit edilmesi ve giderilmesi,
  • müşteri destek taleplerinin yanıtlanması,
  • şikâyet ve uyuşmazlıkların yönetilmesi,
  • yasal, vergisel ve muhasebesel yükümlülüklerin yerine getirilmesi,
  • Platform performansının ve kullanıcı deneyiminin geliştirilmesi.

Kullanıcının ayrı ve isteğe bağlı olarak izin vermesi halinde Bi’boxy;

  • kampanyalar,
  • indirimler,
  • yeni özellikler,
  • avantajlar ve
  • Bi’boxy ile ilgili duyurular

hakkında kullanıcıya ticari elektronik ileti gönderebilir.

Bu izin üyelik veya sipariş işleminin zorunlu şartı değildir.

Bi’boxy ayrıca kişisel veriden arındırılmış, anonim veya toplulaştırılmış veriler kullanarak;

  • Platform kullanımını,
  • operasyonel performansı,
  • gıda israfının azaltılmasına ilişkin etkileri ve
  • genel kullanıcı eğilimlerini

analiz edebilir.

3. Bilgiler Kimlerle Paylaşılabilir?

Kişisel bilgiler yalnızca ilgili işlem veya hizmet için gerekli olduğu ölçüde aşağıdaki taraflarla paylaşılabilir.

3.1. Partner İşletmeler

Siparişin hazırlanması ve kullanıcıya teslim edilmesi için gerekli sınırlı bilgiler ilgili partner işletmeye aktarılabilir.

Partner işletmeye, siparişin ifası için gerekli olmayan bilgilerin aktarılmaması esastır.

3.2. Ödeme Hizmeti Sağlayıcıları

Platform üzerinden ödeme alınmadığından, kullanıcı bilgileri ödeme hizmeti sağlayıcılarıyla paylaşılmaz. Online ödeme sunulması halinde bu bölüm güncellenir.

3.3. Teknik Hizmet Sağlayıcıları

Bi’boxy’nin teknik altyapısının işletilmesi amacıyla aşağıdaki sağlayıcılardan yararlanılır:

  • Render (sunucu barındırma),
  • MongoDB Atlas (veritabanı),
  • Resend (e-posta gönderimi),
  • Vercel (web sitesi barındırma),
  • Firebase (web sitesinin önceki bekleme listesi ve üyelik kayıtları, yeni kayıt alınmaz; işletme uygulamasına yeni rezervasyon bildirimi için Firebase Cloud Messaging),
  • OpenStreetMap, Nominatim, Photon (Komoot) ve OpenFreeMap (harita, adres ve yer arama),
  • Google (Google ile giriş ve yol tarifi bağlantıları; işletmelerin menülerinin okunması için Gemini API — yalnızca menü içeriği; işletme adreslerinin kapı düzeyinde haritada bulunması için Geocoding API — yalnızca işletmenin yazdığı adres).

Bu hizmet sağlayıcılarla yalnızca ilgili hizmetin sağlanması için gerekli bilgiler paylaşılır.

Analitik veya reklam amaçlı zorunlu olmayan teknolojiler, yürürlükteki mevzuat gerektiriyorsa kullanıcının gerekli tercihi veya onayı alınmadan çalıştırılmaz.

3.4. Harita Hizmetleri

Kullanıcının harita veya konum özelliklerini kullanması halinde cihaz, teknik bilgi veya konumla ilişkili belirli veriler;

  • OpenStreetMap ve OpenFreeMap harita karoları,
  • yol tarifi için açılan Google Haritalar veya
  • kullanılan diğer harita hizmeti sağlayıcıları

tarafından işlenebilir.

Bu işlemler kullanıcının Platform ile etkileşimine ve cihaz izinlerine bağlı olabilir.

3.5. Profesyonel Danışmanlar

Yasal veya operasyonel gereklilikler kapsamında gerekli olduğu ölçüde;

  • avukatlar,
  • mali müşavirler,
  • denetçiler ve
  • yetkili danışmanlarla

bilgi paylaşılabilir.

3.6. Yetkili Kamu Kurumları

Mevzuat gereği veya usulüne uygun bir resmi talep bulunması halinde kişisel bilgiler yetkili kamu kurumları, mahkemeler veya diğer yetkili makamlarla paylaşılabilir.

4. Yurt Dışında Veri İşleme

Bi’boxy tarafından kullanılan teknik hizmet sağlayıcılarının sunucuları Türkiye dışında bulunmaktadır. Kişisel bilgiler bu nedenle aşağıdaki ülkelerde saklanır veya işlenir:

  • MongoDB Atlas (Amazon Web Services altyapısı) — Almanya (Frankfurt): hesap, iletişim ve adres bilgileri, isteğe bağlı profil fotoğrafı, rezervasyon, sipariş, yorum ve destek kayıtlarının saklandığı ana veritabanı,
  • Render — Amerika Birleşik Devletleri (Oregon): uygulama sunucusu; Platform’daki işlemler sırasında veriler bu sunucuda işlenir ve teknik sunucu kayıtları tutulur,
  • Vercel — Amerika Birleşik Devletleri: web sitesinin barındırılması ve teknik erişim kayıtları,
  • Resend — Amerika Birleşik Devletleri; e-postalar Japonya (Tokyo) bölgesindeki altyapı üzerinden gönderilir: e-posta adresi ve gönderilen e-postanın içeriği,
  • Google LLC — Amerika Birleşik Devletleri: “Google ile devam et” seçeneği kullanıldığında kimlik doğrulama,
  • Google (Gemini API) — Amerika Birleşik Devletleri ve Google’ın küresel altyapısı: işletmenin yüklediği menü fotoğrafı, PDF’i veya QR menü sayfasının metni; yalnızca ürün adı ve fiyat önerisi çıkarmak için işlenir, kullanıcıların kişisel verileri gönderilmez,
  • Google (Geocoding API) — Amerika Birleşik Devletleri ve Google’ın küresel altyapısı: işletmelerin dükkân konumunun bulunması için yalnızca işletmenin yazdığı adres metni; kullanıcıların kişisel verileri veya konumu gönderilmez,
  • Photon (Komoot GmbH) — Almanya: uygulamada veya web sitesinde arama kutusuna yazılan adres, mahalle ya da yer adı, sonuç önerilmesi için Bi’boxy sunucusu üzerinden iletilir; konumunuz, hesap bilgileriniz veya IP adresiniz bu sağlayıcıya gönderilmez,
  • Meta Platforms Ireland Ltd. ve Meta Platforms, Inc. — İrlanda ve Amerika Birleşik Devletleri: yalnızca çerez bandında pazarlama çerezlerine onay verilmesi halinde, biboxy.com ve app.biboxy.com’da ziyaret edilen sayfalar, görüntülenen kutular, arama ve rezervasyon işlemleri, kampanya bağlantısı bilgileri ile tarayıcı/cihaz bilgisi ve IP adresi Meta Pixel aracılığıyla reklam performansının ölçülmesi için aktarılır; ad, e-posta, telefon ve adres gönderilmez. Mobil uygulamalarda Meta Pixel kullanılmaz,
  • Firebase (Google) — Avrupa Birliği (Belçika ve Hollanda’daki veri merkezleri): web sitesinin önceki bekleme listesi ve üyelik kayıtları; bu sistemde yeni kayıt alınmaz,
  • Firebase Cloud Messaging (Google LLC) — Amerika Birleşik Devletleri ve Google’ın küresel altyapısı: işletme uygulamasına gönderilen yeni rezervasyon bildirimi için işletme telefonunun bildirim jetonu ve bildirim metni (kutu türü ve teslim saati); kullanıcıların adı, iletişim bilgisi veya konumu gönderilmez,
  • OpenStreetMap ve OpenFreeMap — Avrupa ve küresel içerik dağıtım ağları: harita görüntülenirken cihazın IP adresi ve tarayıcı bilgisi harita karolarının sunulması için bu sağlayıcılara iletilir.

Kişisel verilerin yurt dışına aktarılması gereken durumlarda Bi’boxy, 6698 sayılı KVKK’nın 9. maddesi ve ilgili ikincil mevzuatta öngörülen geçerli aktarım mekanizmalarına uygun hareket eder.

Ödeme ve kart bilgileri Platform’da işlenmez; mobil uygulamada cihaz konumu yalnızca cihazda kalır ve sunuculara gönderilmez.

Kullanılan teknik hizmet sağlayıcıları veya veri işleme bölgeleri zaman içinde değişebileceğinden, üretim ortamındaki fiili veri akışları düzenli olarak gözden geçirilir.

5. Bilgi Güvenliği

Bi’boxy kişisel verilerin ve kullanıcı hesaplarının korunması amacıyla riskle orantılı teknik ve idari güvenlik önlemleri uygular.

Bu önlemler arasında, kullanılan sisteme göre;

  • güvenli ve şifreli veri iletişimi,
  • erişim kontrolleri,
  • kullanıcı ve yönetici yetkilendirmesi,
  • hesap doğrulama mekanizmaları,
  • güvenlik logları,
  • sistem izleme ve
  • yetkisiz erişimin önlenmesine yönelik teknik tedbirler

bulunabilir.

Bununla birlikte hiçbir internet tabanlı sistem veya elektronik veri aktarım yönteminin mutlak ve sıfır riskli olduğu garanti edilemez.

Kullanıcıların;

  • hesap şifrelerini,
  • doğrulama kodlarını ve
  • hesaplarına erişim sağlayan diğer bilgileri

üçüncü kişilerle paylaşmaması gerekir.

6. Verilerin Saklanması

Kişisel bilgiler yalnızca ilgili işleme amacının gerektirdiği süre boyunca ve yürürlükteki mevzuatta öngörülen saklama süreleri dikkate alınarak muhafaza edilir.

Vergi, ticaret, tüketici hukuku, ödeme işlemleri, muhasebe, uyuşmazlık veya diğer yasal yükümlülükler nedeniyle belirli kayıtların belirli sürelerle saklanması gerekebilir.

İlgili saklama süresinin sona ermesi ve verinin işlenmesini gerektiren başka bir hukuki sebebin bulunmaması halinde kişisel veriler ilgili mevzuata uygun şekilde;

  • silinir,
  • yok edilir veya
  • anonim hâle getirilir.

Bir kullanıcının hesabını kapatması, kanunen saklanması zorunlu olan işlem kayıtlarının derhal silineceği anlamına gelmez.

7. Kullanıcı Tercihleri

Kullanıcılar gizlilik tercihlerini çeşitli şekillerde yönetebilir.

Kullanıcı;

  • ticari elektronik ileti izinlerini geri çekebilir,
  • pazarlama e-postalarından ücretsiz olarak çıkabilir,
  • cihazın konum izinlerini değiştirebilir,
  • zorunlu olmayan çerez ve benzeri teknoloji tercihlerini yönetebilir,
  • varsa alerjen veya kişiselleştirme tercihlerini değiştirebilir veya kaldırabilir ve
  • KVKK kapsamında kendisine tanınan hakları kullanabilir.

Ticari ileti izninin geri çekilmesi; sipariş onayı, ödeme bilgisi, hesap güvenliği veya hizmetin sunulması için gerekli işlem bildirimlerinin gönderilmesini engellemez.

8. Çerezler ve Benzer Teknolojiler

Bi’boxy internet sitesi ve mobil uygulamalarında;

  • çerezler,
  • mobil SDK’lar,
  • yerel depolama teknolojileri ve
  • benzeri teknik araçlar

kullanılabilir.

Bu teknolojilerin kullanımına ilişkin ayrıntılar Bi’boxy Çerez ve Benzer Teknolojiler Politikası kapsamında açıklanmaktadır.

9. KVKK Kapsamındaki Haklar

Kullanıcılar kişisel verilerine ilişkin olarak KVKK’nın 11. maddesinde düzenlenen haklarını kullanabilir.

Bu hakların kapsamı ve başvuru yöntemleri Bi’boxy KVKK Aydınlatma Metni içerisinde ayrıntılı olarak açıklanmaktadır.

10. Politika Değişiklikleri

Bi’boxy;

  • mevzuat değişiklikleri,
  • Platform özelliklerindeki değişiklikler,
  • kullanılan teknik altyapının değişmesi veya
  • kişisel veri işleme süreçlerinin güncellenmesi

nedeniyle bu Gizlilik Politikası’nı zaman zaman güncelleyebilir.

Güncel Gizlilik Politikası biboxy.com üzerinden yayımlanır.

Kullanıcıların haklarını veya kişisel veri işleme süreçlerini önemli ölçüde etkileyen değişiklikler gerektiğinde Platform üzerinden veya uygun iletişim kanalları aracılığıyla ayrıca duyurulabilir.

Veri Sorumlusu / İşletmeci: BUSE BARAN Marka: Bi’boxy Web: https://biboxy.com Adres: MERDİVENKÖY MAH. DİKYOL SK. B BLOK NO: 2 D: 179 KADIKÖY / İSTANBUL E-posta: info@biboxy.com KEP: buse.baran@hs01.kep.tr