Gizlilik Politikası

Son güncelleme: 12 Nisan 2026 · Yürürlük tarihi: 12 Nisan 2026

1. Giriş

Bu Gizlilik Politikası, Nexberry("Nexberry", "biz", "Platform") olarak işlettiğimiz WhatsApp tabanlı restoran sipariş ve müşteri yönetim hizmeti kapsamında (usenexberry.com, web paneli ve bağlı uygulamalar) işlenen kişisel verilerinize ilişkin uygulamalarımızı açıklar.

Nexberry, WhatsApp Business Platform üzerinde çalışan çok kiracılı (multi-tenant) bir SaaS platformudur. Platformu kullanan restoranlar kendi müşterileriyle WhatsApp üzerinden sipariş, ödeme ve teslimat süreçlerini yürütür; Nexberry bu akışı sağlayan altyapı sağlayıcısıdır.

Veri sorumlusu sıfatıyla Mehmet Sarı, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat çerçevesinde aşağıda açıklanan ilkelere uygun olarak hareket eder.

2. Kimiz?

Adres: Uncalı mah. 1242. Sokak Günsaray Sitesi C Blok D:8 Konyaaltı/Antalya
Vergi No: 24433194976
E-posta: privacy@usenexberry.com
Web: https://www.usenexberry.com

3. Topladığımız Kişisel Veriler

Nexberry üç farklı kullanıcı grubundan veri işler:

3.1. Restoran Sahipleri ve Çalışanları (Platform müşterilerimiz)

Kimlik bilgileri: ad, soyad
İletişim bilgileri: e-posta, telefon numarası
Şirket bilgileri: işletme adı, vergi numarası, adres
Hesap bilgileri: kullanıcı adı, şifre hash'i, oturum tokenları
Fatura bilgileri: abonelik planı, ödeme geçmişi (kart bilgileri iyzico tarafından saklanır, Nexberry kart numarasını görmez veya saklamaz)
Kullanım verileri: giriş zamanları, panel üzerinde yaptığınız işlemler, IP adresi, tarayıcı bilgisi

3.2. Restoran Müşterileri (WhatsApp üzerinden sipariş verenler)

Restoranlar Nexberry'yi kullanarak kendi müşterileri ile WhatsApp üzerinden iletişime geçtiğinde, aşağıdaki veriler platform üzerinde işlenir:

WhatsApp telefon numarası (WhatsApp Business Platform tarafından sağlanır)
WhatsApp profil adı (müşteri WhatsApp hesabında tanımlamış ise)
Gönderilen ve alınan mesaj içeriği (sipariş akışı, destek mesajları)
Sipariş verileri: seçilen ürünler, adet, fiyat, sipariş zamanı
Teslimat adresi ve konumu (müşteri WhatsApp üzerinden paylaşır ise)
Ödeme durumu: ödeme yöntemi, başarı/hata durumu (kart verileri değil)
Sadakat programı verileri: alışveriş geçmişi, kazanılan puanlar/ödüller

Önemli: Bu verilerin veri sorumlusu, Nexberry'yi kullanan ilgili restorandır. Nexberry bu veriler için "veri işleyen" sıfatıyla hareket eder ve verileri yalnızca restorana hizmet sunmak amacıyla işler.

3.3. Kuryeler

Ad, soyad, telefon numarası
Atandıkları sipariş bilgileri
Teslimat sırasında WhatsApp üzerinden paylaşılan konum bilgisi (yalnızca aktif teslimat süresince)

4. Bu Verileri Hangi Amaçla İşliyoruz?

Kişisel verilerinizi aşağıdaki amaçlarla işleriz:

Platform hizmetinin sunulması ve sözleşmenin ifası
Restoranların kendi müşterileriyle WhatsApp üzerinden iletişim kurabilmesi
Sipariş akışının yönetilmesi (sipariş alma → hazırlama → teslimat)
Ödeme işlemlerinin iyzico aracılığıyla gerçekleştirilmesi
Kurye atama ve teslimat takibi
Müşteri destek taleplerinin karşılanması
Abonelik ve faturalandırma süreçlerinin yürütülmesi
Platform güvenliğinin sağlanması, sahtekarlık ve kötüye kullanımın önlenmesi
Yasal yükümlülüklerin yerine getirilmesi
Hizmet kalitesinin iyileştirilmesi ve analiz
İzniniz olması halinde pazarlama iletişimi

5. İşlemenin Hukuki Sebebi (KVKK m.5)

Kişisel verileriniz aşağıdaki hukuki sebeplerden biri veya birkaçına dayanılarak işlenir:

Sözleşmenin kurulması veya ifası için gerekli olması (KVKK m.5/2-c)
Hukuki yükümlülüklerin yerine getirilmesi (KVKK m.5/2-ç)
Meşru menfaatlerimiz (KVKK m.5/2-f) — örneğin güvenlik, dolandırıcılık önleme
Açık rızanız (KVKK m.5/1) — yalnızca pazarlama iletişimi gibi rıza gerektiren durumlarda

6. Verileri Kiminle Paylaşıyoruz?

Nexberry hizmetini sunabilmek için aşağıdaki üçüncü taraf hizmet sağlayıcılarla çalışır. Bu sağlayıcılar verilerinizi yalnızca Nexberry adına ve hizmetin gerektirdiği amaçla işler:

Meta Platforms Ireland Ltd. — WhatsApp Business Platform, mesaj iletimi (İrlanda / AB)
Infobip Ltd. — WhatsApp Business Solution Provider (BSP), mesaj yönlendirme (İngiltere / AB)
iyzico Ödeme Hizmetleri A.Ş. — kredi kartı ve abonelik ödemelerinin işlenmesi (Türkiye)
Railway Corp. — API ve veritabanı barındırma (ABD / AB bölgeleri)
Vercel Inc. — web paneli barındırma (AB / ABD)
Anthropic PBC — yapay zekâ destekli otomasyon, opsiyonel (ABD)
Google / Analytics sağlayıcıları — web sitesi kullanım analizi, rıza ile (AB / ABD)

Ayrıca verilerinizi şu durumlarda açıklayabiliriz:

Yasal bir yükümlülük doğduğunda (mahkeme kararı, adli talep)
Kendi hak ve menfaatlerimizi korumak için gerekli olduğunda
Sizin açık rızanızla

Verilerinizi reklam amacıyla üçüncü taraflara satmıyoruz.

7. WhatsApp Business Platform Hakkında

Nexberry, müşteri iletişimi için WhatsApp Business Platform'u (Meta Platforms tarafından sağlanan) Infobip BSP aracılığıyla kullanır. Bu kapsamda:

Restoran müşterileri Nexberry'yi kullanan restoranın WhatsApp hattına mesaj gönderdiğinde, bu mesajlar WhatsApp üzerinden iletilir ve Meta'nın WhatsApp Business Şartları kapsamındadır.
Nexberry, mesajları Infobip üzerinden alır ve ilgili restorana iletir.
Mesaj içeriği, telefon numarası, sipariş verileri Nexberry veritabanında saklanır ve hizmetin sunulması amacıyla işlenir.
Meta, kendi gizlilik politikası kapsamında WhatsApp meta verilerini işleyebilir. Meta'nın gizlilik politikası için: https://www.whatsapp.com/legal/privacy-policy

8. Uluslararası Veri Aktarımı

Yukarıda belirtilen bazı hizmet sağlayıcılar yurt dışında bulunmaktadır. Bu aktarımlar KVKK m.9 kapsamında, yeterli güvenlik önlemleri ve sözleşmesel güvenceler (Standart Sözleşme Hükümleri) temelinde gerçekleştirilir.

9. Verileri Ne Kadar Süreyle Saklıyoruz?

Aktif hesap verileri: hesap aktif olduğu süre boyunca
Sipariş kayıtları ve faturalar: yasal zorunluluk gereği 10 yıl (Vergi Usul Kanunu, Türk Ticaret Kanunu)
WhatsApp mesaj geçmişi: aktif kullanım + 24 ay
Kurye konum verileri: aktif teslimat süresince + 30 gün operasyonel log
Pazarlama tercihleri: vazgeçene kadar
Teknik loglar: 90 gün

Bu sürelerin sonunda veriler silinir, yok edilir veya anonim hale getirilir.

10. Çerezler

usenexberry.com web sitesi ve Nexberry paneli aşağıdaki çerez türlerini kullanır:

Zorunlu çerezler: oturum yönetimi, güvenlik (oturum tokenı, CSRF koruması)
İşlevsel çerezler: dil tercihi, panel tercihleri
Analitik çerezler: site kullanımının anonim analizi (rıza ile)

Çerez tercihlerinizi tarayıcı ayarlarınızdan her zaman değiştirebilirsiniz.

11. KVKK Kapsamındaki Haklarınız

KVKK m.11 uyarınca aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme
İşlenmiş ise buna ilişkin bilgi talep etme
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
Eksik veya yanlış işlenmiş ise düzeltilmesini isteme
KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme
Düzeltme, silme veya yok etme işlemlerinin aktarım yapılan üçüncü kişilere bildirilmesini isteme
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi sonucu aleyhinize bir durum oluşmasına itiraz etme
Kanuna aykırı işleme sebebiyle zarara uğramanız halinde tazminat talep etme

12. Başvuru ve İletişim

Haklarınızı kullanmak veya gizlilik uygulamalarımız hakkında bilgi almak için:

E-posta: privacy@usenexberry.com
Posta: Uncalı mah. 1242. Sokak Günsaray Sitesi C Blok D:8 Konyaaltı/Antalya

Başvurunuz KVKK ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ kapsamında en geç 30 gün içinde yanıtlanır.

13. Çocukların Gizliliği

Nexberry hizmetleri 18 yaşın altındaki kişilere yönelik değildir ve bu yaş grubundan bilerek veri toplamayız.

14. Politika Güncellemeleri

Bu Gizlilik Politikası zaman zaman güncellenebilir. Önemli değişiklikler web sitemizde ve hesap panelinde duyurulur. Son güncelleme tarihi bu sayfanın başında belirtilmiştir.