Gizlilik Politikası

MC GRUP TOPTAN GIDA TEKNOLOJİ SANAYİ TİCARET LİMİTED ŞİRKETİ (“Şirket”, “biz”) olarak, ibuyemek.com ve mobil uyumlu web sayfalarımız (“Site”) üzerinden yürüttüğünüz tüm iş ve işlemlerde kişisel verilerinizi 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (“KVKK”) uygun şekilde işliyor ve koruyoruz. Bu Gizlilik Politikası, kişisel verilerinizin hangi amaçlarla, hangi hukuki sebeplere dayanılarak işlendiğini, kimlerle paylaşıldığını, saklama sürelerini ve KVKK kapsamındaki haklarınızı açıklar.

1. Veri Sorumlusu

MC GRUP TOPTAN GIDA TEKNOLOJİ SANAYİ TİCARET LİMİTED ŞİRKETİ
Vergi Dairesi: BOLU — Vergi No: 3910324194
Adres: Tabaklar Mah. İzzet Baysal Cad. Börekçiler Sok. No:1C/14 Merkez / BOLU
E-posta: online.siparis@mcgida.com

2. Kapsam

Bu politika; Site üzerinden üye/misafir olarak sipariş veren kullanıcılarımızı, iletişim ve destek formlarını kullanan ziyaretçilerimizi ve çerez/piksel gibi teknolojilerle toplanan verileri kapsar.

3. İşlenen Kişisel Veri Kategorileri

Kimlik ve İletişim: Ad-soyad, telefon (OTP doğrulama için), e-posta (opsiyonel), teslimat adresi.
Hesap Bilgileri: Üyelik tercih edilirse şifre (lütfen güçlü şifre kullanın), dil/tercih ayarları.
Sipariş ve İşlem: Sepet içeriği, sipariş detayları, tutar, işyeri/mağaza bilgisi, teslimat notları.
Ödeme Bilgileri: Online ödeme tercih edilirse; kart verileri banka/ödeme kuruluşu sayfasında işlenir ve Şirket tarafından kaydedilmez. Tarafımıza iletilenler: ödeme sonucu, taksit/banka bilgisi gibi sınırlı işlem verileri.
Teknik Veriler: IP adresi, tarayıcı bilgisi, cihaz bilgisi, log kayıtları, hata kayıtları.
Çerez Verileri: Zorunlu/tercih/analitik/pazarlama çerezleri (ayrıntı için Çerez Politikası).

4. İşleme Amaçlarımız

Hizmet sunumu: Sepet/sipariş akışı, teslimat ve müşteri desteği, OTP ile telefon doğrulama.
Üyelik yönetimi: Profil, adres kaydı ve tercihler (kullanıcı seçerse).
Ödeme işlemleri: Sanal POS veya ödeme kuruluşu üzerinden tahsilat süreci (online ödeme seçilirse/zorunluysa).
Güvenlik ve kötüye kullanımın önlenmesi: Oturum güvenliği (CSRF, oturum çerezi), loglama ve dolandırıcılık tespiti.
Hukuki yükümlülükler: Muhasebe/denetim, mevzuatın öngördüğü kayıt ve bildirimler.
İyileştirme ve analiz: Site performansı, menü/ürün kullanım istatistikleri (açık rızaya tabi analitik/pazarlama çerezleri).
İletişim: Sipariş bilgilendirmeleri, işlem bildirimleri, destek talepleri.

5. Hukuki Sebepler (KVKK m.5)

m.5/2(c) — Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (sipariş/teslimat/ödeme süreçleri).
m.5/2(ç) — Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (muhasebe, fatura, yasal bildirimler).
m.5/2(f) — Meşru menfaat (temel güvenlik, hizmet kalitesini artırma amaçlı sınırlı analiz).
Açık rıza — Analitik/pazarlama çerezleri ve rıza gerektiren diğer işleme faaliyetleri.

6. Aktarım/Yurt Dışı Aktarım

Kişisel verileriniz; hizmet aldığımız barındırma/hosting sağlayıcıları, SMS/OTP servis sağlayıcıları (örn. kısa mesaj gönderimi için), ödeme kuruluşları/bankalar (online ödeme için), lojistik/kurye (teslimat için gerekli ise), hukuki/finansal danışmanlar ve gerekli hallerde resmi merciler ile, sadece ilgili amacın gerektirdiği ölçüde ve KVKK’ya uygun şekilde paylaşılabilir. Hizmet sağlayıcılarımızdan bazıları Türkiye dışında sunucu/barındırma hizmeti kullanıyorsa, veri aktarımı KVKK’daki şartlara uygun biçimde gerçekleştirilir (açık rıza ve/veya Kurul kararları çerçevesinde).

7. Saklama Süreleri

Sipariş ve işlem kayıtları: İlgili mevzuat (vergi/muhasebe) uyarınca asgari kanuni süreler.
Oturum/Çerez verileri: Çerez Politikasındaki süreler; zorunlu çerezler oturum bazlı, tercih/analitik çerezler süreli.
Üyelik verileri: Üyelik süresince; sonrasında mevzuatın öngördüğü azami süre boyunca saklanır.
Log/hata kayıtları: Güvenlik/denetim ihtiyaçları ve mevzuata uygun azami sürelerle.

8. Güvenlik Tedbirleri

Uygun teknik ve idari tedbirlerle (erişim yetkilendirme, şifreleme/https, loglama, yedekleme, en az yetki ilkesi vb.) verilerinizi koruyoruz. Online ödemelerde kart bilgileri doğrudan banka/ödeme kuruluşu sayfalarında işlenir; Şirket olarak kart bilgilerini sunucularımızda saklamayız.

9. Çocukların Gizliliği

Site genel itibarıyla yetişkin kullanıcılara yöneliktir. 18 yaş altı kullanıcılar, velilerinin bilgisi ve denetimi altında işlem yapmalıdır.

10. Haklarınız (KVKK m.11)

Şirketimize başvurarak;

Kişisel verilerinizin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmişse düzeltilmesini isteme,
KVKK ve ilgili mevzuata uygun olarak silinmesini veya yok edilmesini isteme,
Aktarıldığı üçüncü kişilere bildirilmesini isteme,
Otomatik sistemlerle analiz sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Hukuka aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

11. Başvuru ve İletişim

KVKK kapsamındaki taleplerinizi online.siparis@mcgida.com adresine iletebilir veya posta yoluyla aşağıdaki adrese gönderebilirsiniz:

Tabaklar Mah. İzzet Baysal Cad. Börekçiler Sok. No:1C/14 Merkez / BOLU

12. Çerezler

Çerez kullanımına ilişkin ayrıntılar için Çerez Politikası’nı inceleyiniz. Analitik ve pazarlama çerezleri için açık rıza mekanizması gösterilir; rızanızı dilediğiniz zaman geri çekebilirsiniz.

13. Politika Değişiklikleri

Bu Gizlilik Politikası güncellenebilir. En güncel sürüm Site’de yayımlanır. Önemli değişiklikler durumunda uygun yöntemlerle bilgilendirme yapılır.

Son güncelleme: 01.11.2025