Gizlilik Politikası

Son güncelleme: 4 Kasım 2026

Bu politika, HatchGrab Ltd’nin (“biz”) birbirine bağlı iki hizmette kişisel verileri nasıl topladığını ve kullandığını açıklar:

• HatchGrab (hatchgrab.com) — food truck işletmecilerinin sipariş almak ve yönetmek için kullandığı yazılım.
• Village Foodie (villagefoodie.co.uk) — insanların yakınlarında satış yapan food truck’ları bulmalarına yardımcı olan herkese açık bir rehber.

Bu politika, iOS ve Android için HatchGrab cep telefonu ve tablet uygulamalarını da kapsar.

Buraya yalnızca bir food truck’tan yemek sipariş ettiğiniz için geldiyseniz, sizin için geçerli olan bölüm “Bir food truck’tan sipariş verdiyseniz” bölümüdür.

Bazı ülkelerde ek kurallar vardır. Sizin için geçerli olduklarında, bu politikanın bir parçasını oluşturan Ülkeye özgü koşullar sayfamızda yer alırlar.

1. Biz kimiz

HatchGrab Ltd, İngiltere ve Galler’de (England and Wales) tescilli bir şirkettir.

• Şirket numarası: 17381557
• Kayıtlı adres: Rosedale, Bury Road, Wickham Street, CB8 8PD, United Kingdom
• Gizlilikle ilgili sorular için iletişim: privacy@hatchgrab.com

3. ve 5. bölümlerde açıklanan kişisel verilerin veri sorumlusu biziz. 4. bölümde açıklanan veriler bakımından ise sipariş verdiğiniz food truck adına veri işleyen olarak hareket ederiz.

2. Üstlendiğimiz iki farklı rol

Bu ayrım önemlidir; bu nedenle açıkça belirtmekte fayda vardır.

HatchGrab’i kullanan bir food truck işletmecisiyseniz, hesap verilerinizin veri sorumlusu biziz. Neyi ve neden topladığımıza biz karar veririz ve haklarınızı doğrudan bize karşı kullanabilirsiniz.

Bir food truck’tan yemek sipariş eden bir müşteriyseniz, sipariş verilerinizin veri sorumlusu o food truck’tır. Neyi topladığına ve bunu nasıl kullandığına o karar verir. Biz bu verileri, kullandığı yazılımın sağlayıcısı olarak, onun adına ve onun talimatları doğrultusunda işleriz. Sipariş verilerinizin silinmesini veya düzeltilmesini istiyorsanız, ilk olarak başvurmanız gereken yer food truck’tır; bununla birlikte bize de başvurabilirsiniz, size yardımcı oluruz.

3. Bir food truck işletmecisiyseniz

Neleri topluyoruz

• Hesap bilgileri: adınız, e-posta adresiniz, telefon numaranız ve belirlediğiniz parola (yalnızca kriptografik özet (hash) olarak saklanır — parolanın kendisini hiçbir zaman görmeyiz ve saklamayız).
• İşletme bilgileri: ticari ad, işletme iletişim e-postası ve telefonu, işletme adresi, logo, menü, fiyatlar, çalışma saatleri ve satış programı.
• Kullanım verileri: hangi özellikleri kullandığınız, işlenen siparişler ve değiştirdiğiniz ayarlar.
• Cihaz verileri: mobil uygulamalar için tarafımızca oluşturulan bir cihaz tanımlayıcısı, cihaz platformu ve bildirimleri etkinleştirmeniz hâlinde bir anlık bildirim belirteci (token).
• Destek yazışmaları: bize e-posta veya mesajla gönderdiğiniz her şey.
• Ücretli abonelikler etkinleştirildiğinde ve etkinleştirildiği takdirde ödeme ve faturalandırma bilgileri. Kart bilgileri ödeme hizmeti sağlayıcımız tarafından işlenir ve hiçbir zaman sistemlerimizde saklanmaz.

Verileri neden kullanıyoruz ve hukuki dayanağımız

Meşru menfaate dayandığımız durumlarda menfaatimiz, güvenilir bir hizmeti işletmek ve geliştirmektir. Haklarınızı değerlendirdik ve bu işlemenin haklarınızdan üstün geldiği kanaatinde değiliz. İstediğiniz zaman itiraz edebilirsiniz — bkz. 8. bölüm.

Biyometrik kilit açma. Uygulamada Face ID, Touch ID veya parmak iziyle kilit açmayı etkinleştirirseniz, doğrulama tamamen cihazınızda gerçekleşir ve işletim sistemi tarafından yürütülür. Biyometrik verileri hiçbir zaman almayız, görmeyiz veya saklamayız. Yalnızca evet ya da hayır şeklinde bir sonuç alırız.

Uygunluk belgeleri. Sertifikalarınızı, sigortanızı ve diğer uygunluk belgelerinizi HatchGrab’de tutarsanız, dosyaları ve bunlarla birlikte kaydettiğiniz bilgileri saklarız. Bir belge yüklediğinizde, belgeyi kimin düzenlediği ve ne zaman sona erdiği gibi bilgileri doldurmak için, menüleri okuyan hizmetle aynı olan Google’ın Gemini hizmetine göndeririz; herhangi bir şey kaydedilmeden önce bu bilgileri siz kontrol edersiniz. Belgeleriniz yalnızca göndermeyi seçtiğiniz kişilerle, süresi dolan bağlantılar aracılığıyla paylaşılır ve siz silene veya hesabınızı kapatana kadar tarafımızca saklanır.

4. Bir food truck’tan sipariş verdiyseniz

Bir food truck’ın sipariş sayfası üzerinden sipariş verdiğinizde aşağıdaki bilgileri toplar ve o food truck’a iletiriz:

• Adınız.
• Verdiyseniz e-posta adresiniz; böylece food truck size onay gönderebilir ve siparişinizin hazır olduğunu bildirebilir.
• Verdiyseniz telefon numaranız.
• Siparişiniz: ürünler, eklediğiniz notlar veya alerji bilgileri, teslim alma saati ve tutar.

Bu verileri satmayız, kendi pazarlamamız için kullanmayız veya başka food truck’larla paylaşmayız. Bu verileri yalnızca sipariş verdiğiniz food truck’a sipariş hizmetini sunmak için kullanırız.

Bilgilerinizin ne kadar süre saklanacağına ve sonrasında sizinle nasıl iletişim kurulacağına food truck karar verir. Bu konuda food truck’ın kendi gizlilik uygulamaları geçerlidir. Food truck’ın kim olduğundan emin değilseniz, privacy@hatchgrab.com adresinden bizimle iletişime geçin; sizi ona yönlendiririz.

Alerjen bilgileri. Bir food truck alerjen bilgisi yayımladığında, food truck’ın onayladığı bilgileri gösteririz. Bu bilgileri bağımsız olarak doğrulamayız. Ciddi bir alerjiniz varsa bunu her zaman doğrudan food truck’a bildirin.

5. Web sitelerimizi ziyaret ederseniz

Temel teknik verileri otomatik olarak toplarız: IP adresi, tarayıcı türü, cihaz türü, görüntülenen sayfalar ve geldiğiniz site. Bu verileri sitelerin çalışmasını ve güvenliğini sağlamak ve hangi sayfaların faydalı olduğunu anlamak için kullanırız.

Çerezler ve tarayıcı depolaması. Çerezleri ve tarayıcınızın yerel depolama alanını yalnızca sitelerin çalışması için kesinlikle gerekli olduğu durumlarda kullanırız — oturumunuzu açmak, sepetinizi korumak, ülkeniz ve posta kodunuz gibi tercihlerinizi hatırlamak ve demoyu denerken hangi demo siparişlerini verdiğinizi hatırlamak için. Reklam veya izleme çerezleri kullanmayız ve sizi başka web sitelerinde izlemeyiz.

Ürün analitiği. Hangi sayfaların ve özelliklerin kullanıldığını anlamak için PostHog kullanırız: görüntülenen sayfalar ve tıklamalar ile temel tarayıcı ve cihaz bilgileri. PostHog tarayıcınızda hiçbir şey saklamaz — çerez de yerel depolama da kullanmaz —; bu nedenle sizi bir ziyaretten diğerine tanıyamaz. İşletmeci kontrol panelinde, mutfak ekranında veya yönetim sayfalarında ya da bir işletmecinin kendi web sitesinde gösterilen food truck sayfalarında çalışmaz. Örnek bir mutfak ekranı gösteren HatchGrab demosunda ise çalışır.

Çerezleri tarayıcı ayarlarınızdan engelleyebilir veya silebilirsiniz; ancak gerekli çerezleri engellerseniz sitenin bazı bölümleri çalışmayabilir.

HatchGrab demosunu denerseniz

HatchGrab web sitesinden bir demo oluşturduğunuzda e-posta adresinizi isteriz. Bu adresi size demonuzun bağlantısını göndermek için kullanırız ve HatchGrab’in kurulumu konusunda sizinle iletişime geçebiliriz; bunu, talep ettiğiniz bir demonun takibini yapmak meşru menfaatimiz olduğu için yaparız. “HatchGrab’den ara sıra ipuçları ve haberler gönderin” kutusunu işaretlerseniz, açık rızanıza dayanarak size ara sıra ipuçları ve haberler de göndeririz; istediğiniz zaman abonelikten çıkabilirsiniz ve kutuyu işaretlememeniz demonuzu etkilemez.

Yüklediğiniz menüyü (bir fotoğraf, PDF veya yapıştırılmış metin) ve bu menüden okuduğumuz içeriği de saklarız. Yemekleri ve fiyatları okuyabilmesi için menüyü Google’ın Gemini hizmetine göndeririz; bu işlemin ne kadar iyi çalıştığını kontrol edebilmek ve HatchGrab’i kurmaya karar verirseniz size yardımcı olabilmek için de saklarız. Menü gizli olarak saklanır; yalnızca HatchGrab çalışanları açabilir.

Demo e-postanızı, menü dosyasını ve demonun kendisini, demonun süresi dolduğunda sileriz: demoyu oluşturmanızdan 24 saat sonra veya saklamamızı isterseniz 14 gün sonra. Kaydolursanız menünüz hesabınıza aktarılır ve o andan itibaren hesabınıza ilişkin gizlilik koşulları geçerli olur; menünün aktarılabilmesi için demo kaydını en fazla 30 gün saklar, ardından sileriz.

Demoların ne kadar ilerlediğine ilişkin, “bir demo oluşturuldu” veya “bir sipariş verildi” gibi basit sayımlar tutarız. Bu sayımlar hiçbir e-posta adresi içermez ve demonuz silindikten sonra artık sizinle ilişkilendirilemez.

İletişime geçtiğimiz bir food truck için hazırladığımız demolar en fazla 30 gün saklanır ve bu demolarda e-posta istenmez.

İletişim formumuzu kullanırsanız

HatchGrab web sitesindeki iletişim formu aracılığıyla bize mesaj gönderirseniz, bu mesajı kendimiz işleriz: mesajınızı ve girdiğiniz bilgileri saklar ve bunları Brevo aracılığıyla e-postayla ekibimize göndeririz. Bu bilgileri yalnızca size yanıt vermek için kullanır ve en fazla 24 ay saklarız. Formun kötüye kullanılmasını önlemek için IP adresinizin karıştırılmış (anlaşılamaz hâle getirilmiş) bir sürümünü de mesajınızla birlikte saklarız.

6. Verileri kimlerle paylaşıyoruz

Her biri verileri yalnızca bizim talimatlarımız doğrultusunda işleyen az sayıda hizmet sağlayıcı kullanırız:

Kanunen zorunlu olduğumuz durumlarda veya hukuki taleplerin tesisi ya da savunulması amacıyla da verileri açıklayabiliriz.

Kişisel verileri satmayız ve reklam amacıyla paylaşmayız.

Yurt dışına aktarımlar. Hesap verileriniz ve sipariş verileriniz Birleşik Krallık’ta saklanır ve işlenir. Bazı işlemler Birleşik Krallık dışında yürütülür: Amerika Birleşik Devletleri’ndeki bir Google hizmetini kullanan menü içeriği çıkarma ve WhatsApp otomatik yanıtları; Amerika Birleşik Devletleri’nde Meta tarafından yürütülen WhatsApp mesaj iletimi; Amerika Birleşik Devletleri’nde Stripe tarafından yürütülen ödemeler ve Amerika Birleşik Devletleri’nde Apple ve Google tarafından iletilen anlık bildirimler. Veriler Birleşik Krallık dışına çıktığında aktarım, Birleşik Krallık yeterlilik düzenlemeleri (UK adequacy regulations) veya uygun güvenceler sağlayan Uluslararası Veri Aktarım Sözleşmesi (International Data Transfer Agreement) ya da Ek (Addendum) kapsamındadır. Geçerli güvencelerin ayrıntılarını bizden talep edebilirsiniz.

Hizmetimiz büyüdükçe bir SMS sağlayıcısı da dâhil olmak üzere yeni sağlayıcılar ekleyebiliriz. Bu sağlayıcılar verilerinizi işlemeye başlamadan önce bu listeyi güncelleriz.

7. Verileri ne kadar süre saklıyoruz

• İşletmeci hesapları: hesap etkin olduğu sürece ve kapatılmasından sonra 12 ay boyunca.
• Müşteri bilgilerini içeren sipariş kayıtları: 12 ay; bu sürenin sonunda müşterinin adı, e-postası ve telefonu ile siparişteki notlar (alerji veya beslenme notları dâhil) silinir ve yalnızca anonimleştirilmiş sipariş verileri kalır.
• Tamamlanmamış online kartlı siparişler (başlatılmış ancak hiç verilmemiş): süreleri dolduktan sonra bir gün içinde silinir. Bir kart ödemesi hâlâ bloke durumdaysa, bu blokenin kaldırılmasından sonra bir gün içinde silinir.
• Müşterilerinizin bir food truck’a gönderdiği WhatsApp mesajları ve otomatik yanıtlarımız: 12 ay.
• Anonimleştirilmiş sipariş ve satış verileri: food truck’ların satış geçmişini koruyabilmesi için süresiz olarak saklanır. Bu veriler bir kişiyle ilişkilendirilemez.
• Muhasebe kayıtları: Birleşik Krallık vergi mevzuatının gerektirdiği şekilde, ilgili mali yılın sonundan itibaren altı yıl.
• Destek yazışmaları: 24 ay.
• Teknik ve güvenlik kayıtları (log): 90 gün.
• Demo verileri: 24 saat veya demonuzu saklamamızı isterseniz 14 gün; demodan kaydolursanız veya iletişime geçtiğimiz bir food truck için hazırladığımız demolarda en fazla 30 gün (bkz. 5. bölüm).

E-posta hizmeti sağlayıcımız, iletim kayıtlarını kendi saklama politikası kapsamında sınırlı bir süre tutar.

Bu süreler sona erdiğinde verileri siler veya anonim hâle getiririz.

8. Haklarınız

Birleşik Krallık veri koruma mevzuatı kapsamında aşağıdaki haklara sahipsiniz:

• hakkınızda hangi kişisel verileri tuttuğumuzu sorma ve bunların bir kopyasını alma;
• yanlış verilerin düzeltilmesini isteme;
• belirli durumlarda verilerinizin silinmesini isteme;
• belirli durumlarda verilerinizi nasıl kullandığımızı kısıtlama;
• verilerinizi taşınabilir bir biçimde alma;
• meşru menfaate dayanan işlemeye itiraz etme;
• açık rızaya dayandığımız durumlarda rızanızı istediğiniz zaman geri alma.

Bu haklardan herhangi birini kullanmak için privacy@hatchgrab.com adresine e-posta gönderin. Bir ay içinde yanıt veririz.

Hesabınızın silinmesi. İşletmeciler hesaplarının silinmesini uygulama içinden veya privacy@hatchgrab.com adresine e-posta göndererek talep edebilir. Muhasebe veya yasal nedenlerle kayıtları saklamakla yükümlü olduğumuz durumlar dışında hesabınızı ve kişisel verilerinizi sileriz.

Şikâyetler. Verilerinizi işleme biçimimizden memnun değilseniz, Birleşik Krallık Bilgi Komiserliği Ofisi’ne (Information Commissioner's Office) ico.org.uk üzerinden veya 0303 123 1113 numaralı telefondan şikâyette bulunabilirsiniz. Öncelikle konuyu çözme fırsatını bize tanımanızı rica ederiz.

9. Güvenlik

Verileri aktarım sırasında şifreleme, erişim kontrolleri, özet (hash) değeri alınmış parolalar ve kısıtlı yönetici erişimi ile koruruz. Hiçbir sistem tamamen güvenli değildir; ancak makul önlemler alır ve hizmet büyüdükçe bu önlemleri gözden geçiririz.

10. Çocuklar

Hizmetlerimiz çocuklara yönelik değildir. 13 yaşından küçük hiç kimseden bilerek veri toplamayız. Bir çocuğun bize verilerini verdiğini düşünüyorsanız bizimle iletişime geçin; bu verileri sileriz.

11. Bu politikadaki değişiklikler

Uygulamalarımız değiştiğinde bu sayfayı günceller ve en üstteki tarihi değiştiririz. Bir değişiklik sizi önemli ölçüde etkiliyorsa, bunu size doğrudan bildiririz.

12. İletişim

HatchGrab Ltd, Rosedale, Bury Road, Wickham Street, CB8 8PD, United Kingdom privacy@hatchgrab.com