İstiklalUP

Bu metinler bilgilendirme amaçlıdır. Önemli değişikliklerde güncellenir; hukuki onay için danışman incelemesi önerilir.

1. Amaç

Bu Gizlilik Politikası; İstiklalUP mobil uygulaması, yönetim paneli ve restoran agent yazılımı (“Platform”) aracılığıyla işlenen kişisel verilerin hangi amaçlarla, hangi hukuki sebeplerle ve ne kadar süreyle işlendiğini açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında hazırlanmıştır.

2. Veri sorumlusu

Veri sorumlusu: İstiklal Yazılım, Büyükdere Mahallesi Kaplanlı Caddesi No:10A Odunpazarı/ESKİŞEHİR 26210. Yetkili: Fatih Sezer. İletişim: kvkk@istiklalup.com

3. İşlenen veri kategorileri

Kimlik / iletişim: ad soyad, e-posta (kurye, restoran sahibi, firma admin hesapları). Konum: kurye mobil uygulamasında yalnızca müsaitlik veya aktif teslimat sırasında (GPS). İşlem güvenliği: IP adresi, oturum/JWT kayıtları, agent heartbeat. Müşteri sipariş verileri: müşteri adı, telefon, adres, sipariş kalemleri (termal fişten parse). Teknik: FCM bildirim token’ı (kurye), cihaz/OS bilgisi. Finansal: uygulama içinde kart saklanmaz; kapıda nakit/kart operasyonel bilgi olarak tutulur.

4. İşleme amaçları

Siparişin restorandan kurye firmasına iletilmesi ve teslimat operasyonu; admin onayı, şablon eşleştirme, hakediş/faturalama; güvenlik, kötüye kullanım önleme, audit log; yasal yükümlülükler; isteğe bağlı kurye push bildirimleri.

5. Hukuki sebepler (KVKK md. 5-6)

Sözleşmenin kurulması ve ifası; meşru menfaat (operasyon güvenliği); hukuki yükümlülük; açık rıza yalnızca zorunlu olmayan pazarlama iletişimi için (Platform şu an pazarlama push’u göndermez).

6. Aktarım

Veriler Google Cloud (Avrupa bölgesi hedefli) altyapısında barındırılır. Kurye firmalarına webhook ile yalnızca operasyonel sipariş alanları iletilir. Firebase (Google) push altyapısı kullanılabilir.

7. Saklama süreleri

Hesap verileri: hesap aktif olduğu sürece. Müşteri PII: süper admin panelinden açılabilen otomatik temizleme (varsayılan kapalı; açıkken teslimden 48 saat sonra silinir). Log kayıtları: 12 ay. Silinen hesaplar: kimlik doğrulama devre dışı.

8. Veri sahibi hakları

KVKK md. 11 kapsamında bilgi talep etme, düzeltme, silme, itiraz haklarına sahipsiniz. Başvuru: kvkk@istiklalup.com veya Büyükdere Mahallesi Kaplanlı Caddesi No:10A Odunpazarı/ESKİŞEHİR 26210. Mobil uygulamada Profil → Hesabı sil ile anında hesap kapatma talebi işlenir.

9. Çocuklar

Platform 18 yaş altına yönelik değildir. Bilerek çocuk verisi toplanmaz.

10. Güvenlik

TLS ile iletim, erişim kontrolü, API anahtarı/JWT, rate limiting, audit log uygulanır.

11. Değişiklikler

Politika güncellenebilir; önemli değişiklikler uygulama veya e-posta ile duyurulur.

12. Uygulama mağazaları

Apple App Store ve Google Play Data Safety beyanları bu politikayla uyumlu doldurulmalıdır. Konum: teslimat operasyonu. Hesap silme: uygulama içinde mevcuttur.