Gizlilik Politikası

1.Verilerinizi kim işler

SemFood, yemek siparişi deneyimini simüle eden bir eğlence uygulamasıdır. Uygulamada verilen hiçbir sipariş gerçek değildir. Hiçbir yiyecek hazırlanmaz, satılmaz veya teslim edilmez. Bir siparişte gösterilen hiçbir tutar sizden tahsil edilmez.

SemFood’da işlenen kişisel verilerin veri sorumlusu: SemFood. Bu politika; hangi verileri, hangi amaçla topladığımızı, kimlerle paylaştığımızı, nerede tutulduğunu ve haklarınızı, Brezilya’nın kişisel verileri koruma kanunu olan 13.709/2018 sayılı Kanun (LGPD) ve uygulanabildiği ölçüde bulunduğunuz ülkenin veri koruma yasaları çerçevesinde açıklar.

Herhangi bir hakkınızı kullanmak veya soru sormak için contato@semfood.com.br adresine yazın.

2.Topladığımız veriler

Hesap verileri. Telefon numarası, ad ve şifre. Şifre asla düz metin olarak değil, yalnızca geri döndürülemez bir kod (hash) biçiminde saklanır. Telefon hesabınızı tanımlar ve kayıt sırasında doğrulanmaz.

Paylaşırsanız e-posta. İsteğe bağlıdır ve yalnızca simüle siparişlerin fişlerini göndermek için kullanılır. Giriş veya reklam için kullanılmaz.

Konum ve adres. İzninizle, bölgenizin simüle kataloğunu oluşturmak ve teslimatın hayali rotasını çizmek için cihazın konumunu kullanırız. İzni reddedip adresi elle girebilirsiniz; uygulama iki durumda da çalışır. Girdiğiniz veya kaydettiğiniz adresler hesabınızda saklanır. İzin, işletim sisteminin ayarlarından istediğiniz zaman geri alınabilir.

Simülasyondaki etkinlik. Simüle siparişler, seçilen ürünler, simüle tutarlar, günlük limit kullanımı, değerlendirmeler ve rozetler. Ürünü işletmek, limiti uygulamak ve deneyimi iyileştirmek için kullanılır.

Kuryeyle sohbet mesajları. Sohbetteki kurye bir yapay zekâdır, bir insan değildir. Orada yazdığınız mesajlar, yanıt üretmesi için bir yapay zekâ sağlayıcısına gönderilir.

Teknik veriler. Cihaz modeli ve sistemi, uygulama sürümü, dil, saat dilimi, IP adresi, bildirim tanımlayıcısı ve Brezilya’da Marco Civil da Internet (Brezilya internet kanunu) uyarınca zorunlu olan erişim kayıtları. Bir hata oluştuğunda, şifreleri, kimlik bilgilerini ve kart numaralarını çıkardığımız teknik bir hata raporu kaydederiz.

Abonelik ve ödeme verileri. Satın alınan plan, geçerlilik süresi ve uygulama mağazası ya da ödeme kuruluşu tarafından sağlanan tanımlayıcılar. Kart numaralarını veya ödeme kimlik bilgilerini toplamaz, almaz ve saklamayız: bu veriler Google, Apple, abonelik yöneticisi ve gerektiğinde Mercado Pago’da kalır.

Özel nitelikli kişisel veri toplamayız ve verilerinizi sizin hakkınızda hukuki sonuç doğuran otomatik kararlar için kullanmayız.

3.Bu verileri neden işliyoruz

Hizmetin ifası (LGPD md. 7, V): hesabınızı sürdürmek, bölgenizin kataloğunu oluşturmak, simüle siparişleri işlemek, günlük limiti uygulamak ve aboneliği yönetmek.

Yasal yükümlülüğün yerine getirilmesi (md. 7, II): erişim kayıtlarının saklanması ve makamların taleplerinin karşılanması.

Meşru menfaat (md. 7, IX): güvenlik, dolandırıcılık ve kötüye kullanımın önlenmesi, hataların düzeltilmesi ve ürünün iyileştirilmesi; her zaman beklentilerinize ve haklarınıza saygı göstererek.

Rıza (md. 7, I): cihaz konumuna erişim, bildirim gönderimi ve verdiğiniz e-posta adresine fiş gönderimi. Bu rızayı istediğiniz zaman geri alabilirsiniz.

4.Kimlerle paylaşıyoruz

Kişisel verilerinizi üçüncü kişilerin reklamları için satmaz, kiralamaz veya devretmeyiz. Yalnızca hizmeti işletmemize yardımcı olan ve bir sonraki bölümde listelenen sağlayıcılarla gerekli olanı paylaşırız.

Ayrıca yasa, mahkeme kararı veya yetkili makam talebi gerektirdiğinde ve şirket yeniden yapılanması, birleşme veya devralma durumunda veri paylaşabiliriz; bu durumda bu politikaya uyulmaya devam edilir.

5.Veriler nerede tutulur

Sunucu ve veritabanı: Contabo, Almanya’da. Hesabınız, adresleriniz ve simüle sipariş geçmişiniz burada tutulur.

Fiş e-postaları: Resend, Amerika Birleşik Devletleri’nde. Yalnızca bir e-posta verdiyseniz e-posta adresinizi ve fişin içeriğini alır.

Hata raporları: Sentry, Amerika Birleşik Devletleri’nde. Şifreler, kimlik bilgileri veya kart numaraları olmadan teknik hata raporunu alır.

Kuryeyle sohbet: Groq, Amerika Birleşik Devletleri’nde. Sohbette yazdığınız mesajları ve siparişin hayali verilerini alır.

Mağazalar, abonelikler ve bildirimler: uygulamayı dağıtmak, aboneliği ücretlendirmek ve bildirim iletmek için Google (Google Play ve Firebase Cloud Messaging) ve Apple (App Store ve bildirim hizmeti); ayrıca mağaza aboneliklerinin durumunu yöneten ve yalnızca hesap tanımlayıcınızı alan, Amerika Birleşik Devletleri’ndeki RevenueCat.

Brezilya’da mağaza dışı ödemeler: ödemeyi işleyen ve bize yalnızca sonucu bildiren Mercado Pago.

Haritalar, adresler ve rotalar: sunucumuzdan OpenStreetMap’in kamuya açık hizmetlerini (koordinatları adrese ve adresi koordinata çevirmek için Nominatim, ticari noktaları bulmak için Overpass) ve rotayı hesaplamak için OSRM’yi sorgularız. Bunlar kimliğinizi değil, koordinatları ve adres metinlerini alır. Harita görselleri cihazınız tarafından doğrudan OpenFreeMap’ten yüklenir; OpenFreeMap, ziyaret ettiğiniz her site gibi IP adresinizi alır.

6.Yurt dışına aktarım

Sunucumuz Almanya’da bulunduğundan ve bazı sağlayıcılar başka ülkelerde faaliyet gösterdiğinden verileriniz Brezilya dışına aktarılır. Bu aktarımlar LGPD’nin 33. maddesine uygun olarak, sizinle yapılan sözleşmenin ifasına ve uygun sözleşmesel koruma güvencelerine, uygulanabildiğinde standart sözleşme hükümleri de dahil olmak üzere, dayanır.

7.Ne kadar süre saklıyoruz

Verilerinizi hesabınız var olduğu sürece saklarız. Hesap silindikten sonra veriler en geç 30 gün içinde silinir; şunlar hariç: (a) Marco Civil da Internet’in 15. maddesi uyarınca 6 ay saklanan erişim kayıtları; (b) yasal, vergisel veya düzenleyici bir yükümlülüğün yerine getirilmesi için gereken veriler; ve (c) yargısal, idari veya tahkim süreçlerinde hakların olağan kullanımı için gereken veriler.

Sizi tanımlamaya imkân vermeyen anonimleştirilmiş veriler istatistik amacıyla süresiz olarak saklanabilir.

8.Haklarınız

Dilediğiniz zaman şunları talep edebilirsiniz: verilerinizin işlenip işlenmediğinin teyidi; verilerinize erişim; eksik, yanlış veya güncel olmayan verilerin düzeltilmesi; gereksiz veya mevzuata aykırı işlenen verilerin anonimleştirilmesi, engellenmesi veya silinmesi; taşınabilirlik; paylaşım hakkında bilgi; rıza vermeme imkânı ve bunun sonuçları hakkında bilgi; ve rızanın geri alınması.

Bu haklardan herhangi birini kullanmak için contato@semfood.com.br adresine yazın. Yasal süre içinde yanıt veririz. Güvenlik önlemi olarak, talebi yerine getirmeden önce kimliğinizi doğrulamak için ek bilgi isteyebiliriz.

Verilerinizi silmek için veri silme sayfasına bakın.

9.Avrupa Ekonomik Alanı’nda veya Birleşik Krallık’taysanız

Avrupa Ekonomik Alanı’nda (AEA) veya Birleşik Krallık’taysanız, verilerinizin işlenmesi Genel Veri Koruma Tüzüğü’ne (GDPR) ve Birleşik Krallık’ta UK GDPR’a da tabidir. Bu bölüm öncekileri tamamlar.

Hukuki dayanaklar. Hesabınızı sürdürmek, simüle siparişleri işlemek ve aboneliği yönetmek için sözleşmenin ifası (GDPR md. 6(1)(b)); güvenlik, kötüye kullanımın önlenmesi ve hataların düzeltilmesi için meşru menfaat (md. 6(1)(f)); cihaz konumunun kullanımı, bildirimler ve isteğe bağlı e-posta adresine fiş gönderimi için rıza (md. 6(1)(a)); ve yasanın gerektirdiği kayıtların saklanması için yasal yükümlülük (md. 6(1)(c)). Rıza, daha önce yapılan işlemeyi etkilemeden istediğiniz zaman geri alınabilir.

Haklarınız. Erişim, düzeltme, silme, işlemenin kısıtlanması, taşınabilirlik ve meşru menfaate dayanan işlemeye itiraz; ayrıca ikamet ettiğiniz veya çalıştığınız ülkenin veri koruma otoritesine şikâyette bulunma hakkı. Bu hakları kullanmak için contato@semfood.com.br adresine yazın; en geç bir ay içinde yanıt veririz.

Aktarımlar. Verileriniz Almanya’daki bir sunucuda tutulur. Veri sorumlusunun bulunduğu Brezilya’dan erişildiğinde veya Amerika Birleşik Devletleri’ndeki sağlayıcılarca işlendiğinde aktarım, varsa bir yeterlilik kararına, yoksa Avrupa Komisyonu’nca onaylanmış standart sözleşme hükümlerine (uygulanabildiğinde Birleşik Krallık ekiyle birlikte) dayanır.

Saklama. Süreler "Ne kadar süre saklıyoruz" bölümündekilerdir.

Otomatik kararlar. Sizin hakkınızda hukuki sonuç doğuran veya sizi benzer şekilde önemli ölçüde etkileyen, profil oluşturma dahil yalnızca otomatik işlemeye dayalı kararlar almayız.

10.Kaliforniya’daysanız

Kaliforniya’da (Amerika Birleşik Devletleri) ikamet ediyorsanız, California Privacy Rights Act ile değiştirilmiş California Consumer Privacy Act (CCPA/CPRA) size aşağıdaki hakları tanır. Bu bölüm öncekileri tamamlar.

Son 12 ayda toplanan veri kategorileri: tanımlayıcılar (hesap tanımlayıcısı, telefon numarası, isteğe bağlı e-posta, IP adresi); girilen teslimat adresleri ve cihaz konumu; uygulamadaki etkinlik (simüle siparişler, limit kullanımı); ve teknik veriler ile hata raporları. Amaçlar ve alıcılar bu politikada açıklananlardır.

CCPA/CPRA anlamında kişisel verilerinizi satmaz veya paylaşmayız: onları para ya da başka bir değer karşılığında takas etmez, bağlamlar arası davranışsal reklam için kullanmaz veya vermeyiz. Hassas kişisel verileri sizin hakkınızda özellik çıkarımı yapmak için de kullanmayız.

Haklarınız: hangi verileri topladığımızı ve nasıl kullandığımızı bilmek; onlara erişmek; onları düzeltmek; silmek; ve bu hakları kullandığınız için ayrımcılığa uğramamak. Bu hakları kullanmak için contato@semfood.com.br adresine yazın. Talebi yerine getirmeden önce kimliğinizi doğrulayabiliriz; talebi yetkili bir temsilci aracılığıyla da iletebilirsiniz.

11.Güvenlik

Verilerinizi korumak için makul teknik ve idari önlemler alırız; bunlar arasında şifreli iletim (HTTPS), yalnızca hash olarak saklanan şifreler, erişim kontrolü ve ortamların ayrıştırılması vardır.

Yine de hiçbir sistem tamamen güvenli değildir. Yürürlükteki yasanın izin verdiği azami ölçüde, beklenmedik hâl, mücbir sebep, üçüncü taraf arızası veya giriş bilgilerinizi paylaşmanız ya da ele geçirilmiş bir cihaz kullanmanız gibi yalnızca sizin kusurunuzdan kaynaklanan yetkisiz erişimlerden sorumlu değiliz.

12.Çocuklar ve gençler

SemFood 13 yaşından küçüklere yönelik değildir ve bu yaş grubundan bilerek veri toplamayız. 13 yaş ile ülkenizdeki reşit olma yaşı arasında kullanım, ebeveynlerden birinin veya yasal temsilcinin iznine bağlıdır. Yasanın veri işlemeye rıza için daha yüksek bir yaş belirlediği yerlerde (örneğin Avrupa Ekonomik Alanı’nın bir kısmında 16 yaş) o yaş geçerlidir.

Bir çocuktan veya gerekli izin olmadan bir gençten veri topladığımızı öğrenirsek bu verileri sileriz. Ebeveynler ve yasal temsilciler bize contato@semfood.com.br adresinden yazabilir.

13.Çerezler ve benzeri teknolojiler

Yalnızca kesinlikle gerekli veya tercih amaçlı çerezleri ve yerel depolamayı kullanırız: oturumunuzu açık tutan oturum çerezi ile adres, dil, saat dilimi ve tema tercihleri. Bunların hiçbiri reklam için veya diğer sitelerdeki gezinmenizi izlemek için kullanılmaz. Oturum çerezini engellemek giriş yapmayı imkânsız kılar.

14.Bu politikadaki değişiklikler

Bu politikayı istediğimiz zaman güncelleyebiliriz. Geçerli sürüm her zaman bu sayfada, en üstte güncelleme tarihiyle yayımlanan sürümdür. Önemli değişiklikler uygulamada duyurulur.