Siz verdiğiniz: ad-soyad, e-posta, telefon, teslimat adresi (açık adres, kat, kapı/zil kodu, tarif, bölge), alıcı adı-telefonu, sipariş notları, değerlendirmeler.

İzin verirseniz (isteğe bağlı): adres formunu hızlı doldurmak için cihazınızın anlık konumu yalnızca o an kullanılır (yalnızca uygulamayı kullanırken). Cihazınızın anlık konum koordinatı bize gönderilmez ve saklanmaz; işletim sisteminiz bu koordinatı adres metnine çevirir, siz de gerekirse düzelterek adresi kaydedersiniz.

Kaydettiğiniz adresten üretilen: bir adresi kaydettiğinizde veya güncellediğinizde, adresinizi doğru hizmet bölgesine ve size en yakın iş ortağına yönlendirebilmek için adres metniniz yaklaşık bir koordinata (enlem/boylam) çevrilir ve bu koordinat adres kaydınızla birlikte saklanır. Çeviriyi OpenStreetMap / Nominatim servisi yapar; bu sırada adres metniniz bu servise iletilir (bkz. §3).

Hizmeti kullanırken oluşan: sipariş ve ödeme geçmişi, seçilen ödeme yöntemi, online kart ödemelerinde ödemenin sonucu ve maskelenmiş kart bilgisi (son 4 hane, kart markası) ile ödemeyi başlattığınız IP adresi, davet (referans) ilişkisi, giriş kayıtları, anlık bildirim için cihaz bildirim anahtarı, uygulama içi kullanım olayları ve hata/çökme kayıtları (bkz. §4), temel teknik log kayıtları.

Google veya Apple ile giriş yaparsanız: Giriş yöntemi olarak Google ya da Apple hesabınızı seçerseniz, ilgili sağlayıcı bize yalnızca ad-soyadınızı, e-posta adresinizi ve o hesap için ürettiği kullanıcı kimliğini iletir. Google veya Apple hesabınızın şifresi bize hiçbir zaman ulaşmaz; kişi listenize, e-postalarınıza, takviminize veya fotoğraflarınıza erişmeyiz. Apple ile girişte "E-postamı Gizle" seçeneğini kullanırsanız, bize gerçek adresiniz yerine Apple'ın ürettiği yönlendirme adresi (…@privaterelay.appleid.com) ulaşır ve siparişe ilişkin e-postalarınızı bu adres üzerinden alırsınız. Ayrıntı: §10.

Toplamadıklarımız: cihazınızın anlık konum koordinatını saklamayız; arka planda konum takibi yapılmaz; ekran veya oturum kaydı alınmaz; reklam kimliği kullanılmaz, reklam ağlarıyla veri paylaşılmaz ve Yıkat uygulamalar/siteler arası takip yapmaz (Google veya Apple ile girişi seçerseniz, ilgili sağlayıcının kendi tarafında bu girişi görmesi hakkında bkz. §3 ve §10); özel nitelikli veriler toplanmaz.

Kuru temizleme iş ortakları: yalnızca bölge, sipariş kalemleri ve zaman aralıkları paylaşılır — adınız, telefonunuz ve açık adresiniz paylaşılmaz.

Hizmet sağlayıcılar (işleyenler): barındırma/veritabanı Supabase (Almanya), e-posta Resend, anlık bildirim Expo, kullanım analitiği PostHog (AB — Frankfurt, Almanya), hata/çökme kayıtları Sentry (Almanya). Bu sağlayıcılar verileri yalnızca bizim adımıza ve talimatımızla işler.

Ödeme kuruluşu: Online kart ile ödemeyi seçerseniz, ödemenin alınabilmesi ve dolandırıcılığın önlenmesi amacıyla ad-soyadınız, e-posta adresiniz, telefon numaranız, sipariş adresiniz, IP adresiniz ile sipariş numaranız ve tutarı iyzico (iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.) ile paylaşılır. Kart numaranız ve CVV bize hiçbir zaman ulaşmaz; bunları doğrudan iyzico'nun sayfasında girersiniz ve bize yalnızca ödemenin sonucu ile maskelenmiş kart bilgisi döner. T.C. kimlik numaranızı toplamıyoruz ve iyzico'ya iletmiyoruz. iyzico Türkiye'de yerleşiktir; bu aktarım yurt içi bir aktarımdır.

Giriş sağlayıcıları: Google ile giriş yapmayı seçerseniz Google Ireland Limited / Google LLC, Apple ile giriş yapmayı seçerseniz Apple Distribution International Ltd. / Apple Inc. Bu adımda ilgili sağlayıcı, Yıkat'a giriş yapmak istediğinizi ve bunun zamanını öğrenir; biz de sağlayıcıdan ad-soyadınızı, e-posta adresinizi ve kullanıcı kimliğinizi alırız. Siparişleriniz, adresiniz ve ödeme bilgileriniz bu sağlayıcılarla paylaşılmaz. Bu giriş yöntemlerini kullanmak zorunda değilsiniz; e-posta adresinizle de giriş yapabilirsiniz.

Adres–koordinat çevirisi: OpenStreetMap / Nominatim (OpenStreetMap Foundation — Birleşik Krallık). Bir adresi kaydettiğinizde veya güncellediğinizde yalnızca adres metniniz (açık adres ve il) bu servise sorgu olarak iletilir; adınız, telefonunuz, kapı/zil kodunuz, sipariş bilgileriniz ve hesap bilgileriniz iletilmez.

Yetkili merciler: yasal zorunluluk hâlinde.

Verilerinizi pazarlama amacıyla üçüncü kişilere satmayız.

Kullanım analitiği — topladıklarımız: takma adlı bir kullanıcı kimliği (giriş sisteminin ürettiği rastgele kimlik; adınızla veya e-postanızla eşleştirilmez), sipariş akışındaki adımlara ilişkin sınırlı sayıda olay (hizmet görüntüleme, sepet, zaman seçimi, sipariş oluşturma, giriş) ve bu olaylarla birlikte sipariş numarası, ayrıca cihaz ve uygulama sürümü gibi temel teknik bağlam.

Kullanım analitiği — toplamadıklarımız: adınız, e-postanız, telefonunuz, adresiniz ve sipariş içerikleriniz bu olaylarda yer almaz; ekran/oturum kaydı yapılmaz; otomatik olay toplama (autocapture) kapalıdır.

Hata kayıtları: uygulama beklenmedik şekilde hata verdiğinde teknik hata izi ile cihaz/uygulama sürümü bilgisi Sentry'ye gönderilir. Hataya giden son adımların teknik izi de kayda eklenir: açılan ekranlar ve yapılan ağ isteklerinin adresleri — bu adreslerin sorgu kısmı, içinde adres veya iletişim bilgisi taşıyabileceği için cihazdan çıkmadan temizlenir. Ayrıca uygulamanın açık kalıp kalmadığını gösteren oturum sinyali gönderilir. Bu kayıtlara kullanıcı kimliğiniz eklenmez ve IP adresiniz kayda iliştirilmez.

Amaç ve hukuki sebep: hizmetin iyileştirilmesi, hataların tespiti ve sipariş akışındaki aksaklıkların giderilmesi amacıyla, KVKK md. 5/2-f uyarınca meşru menfaatimize dayanarak ve ölçülülük ilkesine uygun şekilde işlenir. Bu ölçümler zorunlu değildir ancak bugün uygulama içinden ayrı olarak kapatılamamaktadır; kapatılmasını istiyorsanız destek@yikat.tech adresine yazabilirsiniz.

Saklama: analitik ve hata kayıtları yalnızca bu amaç için gerekli süre boyunca tutulur.

Bize ulaşan: ad-soyadınız, e-posta adresiniz ve sağlayıcının o hesap için ürettiği kullanıcı kimliği. Şifreniz bize ulaşmaz; hesabınızın diğer içeriklerine erişmeyiz.

Sağlayıcıya giden: Yıkat'a giriş yapmak istediğiniz bilgisi ve bunun zamanı. Siparişleriniz, adresiniz ve ödeme bilgileriniz sağlayıcıyla paylaşılmaz.

Apple'da "E-postamı Gizle": gerçek e-posta adresiniz yerine Apple'ın yönlendirme adresi bize ulaşır; sipariş e-postalarınızı bu adres üzerinden alırsınız ve yönlendirmeyi dilediğiniz zaman Apple ayarlarından durdurabilirsiniz.

Hukuki sebep: hesabınızın oluşturulması ve kimliğinizin doğrulanması, sözleşmenin kurulması ve ifası için gereklidir (KVKK md. 5/2-c). Bu işleme açık rızaya dayanmaz; giriş yöntemini siz seçersiniz.

Vazgeçmek: Google veya Apple ile girişi kullanmayı bırakmak isterseniz e-posta adresinizle giriş yapmaya devam edebilirsiniz; hesabınızı ise uygulamadan silebilirsiniz (bkz. §7).