Gizlilik Politikası
Son güncelleme: · Yürürlük:
Kısaca:
- Yalnız hizmetin gerektirdiği verileri işleriz: hesap için adınız ve cep telefonunuz; halı yıkama işinin gerektirdiği sipariş, adres, fotoğraf ve ödeme bilgileri.
- Kuryenin konumu yalnız vardiyası açıkken işlenir; başka hiç kimsenin konumunu izlemeyiz.
- Kart bilgileri PayTR'nin ödeme sayfasına girilir ve bize hiç ulaşmaz.
- Reklam göstermeyiz, reklam ya da analiz SDK'sı kullanmayız, kişisel verilerinizi satmayız.
- Hesabınızın ve verilerinizin silinmesini her zaman isteyebilirsiniz: Hesap ve Veri Silme.
1. Kapsam ve veri sorumlusu
Bu politika; Halım Geldi mobil uygulamasında (Android, iOS), macOS uygulamasında, web panelinde ve https://halimgeldi.bigeransoft.com web sitesinde (birlikte “Hizmet”) kişisel verilerin nasıl işlendiğini açıklar. Halım Geldi üç rolü olan tek bir uygulamadır: Yönetim (halı yıkama işletmesi ve ekibi), Kurye (işletmenin kendi kuryeleri) ve Müşteri.
Hizmetin veri sorumlusu Bigeransoft Yazılım'dır (“BigeranSoft”, “biz”). İletişim: bigeransoft.info@gmail.com.
Halım Geldi'yi kullanan halı yıkama işletmesi, uygulamaya girdiği müşteri ve çalışan verileri bakımından kendisi de veri sorumlusudur; bu verileri işletme adına ve işletmenin talimatıyla işleriz (veri işleyen). 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (“KVKK”) öngördüğü resmî bildirim KVKK Aydınlatma Metni'ndedir.
2. Hangi verileri işliyoruz?
| Veri grubu | Ne içerir | Neden |
|---|---|---|
| Hesap | Ad soyad, cep telefonu, şifre (yalnız geri döndürülemez özeti), dil tercihi, aydınlatma metnini onayladığınız zaman | Hesap açmak, giriş, uygulamayı rolünüze göre sunmak |
| Giriş ve güvenlik | SMS doğrulama kodu (yalnız özeti), oturum anahtarları (yalnız özeti), cihaz adı, giriş denemeleri, IP adresi | Kimlik doğrulama, kötüye kullanımı ve yetkisiz erişimi önleme |
| İşletme | İşletme adı ve kısa adı, telefon, adres ve harita konumu, şube bilgileri, vergi numarası ve vergi dairesi (şahıs işletmelerinde vergi numarası T.C. kimlik numarasıyla aynı olabilir; alan isteğe bağlıdır) | İşletme panelini sunmak, fiş ve fatura bilgisi |
| Ekip | Personel ve kuryelerin ad soyadı, telefonu, rol ve yetkileri, davetler, vardiya açılış-kapanış saatleri, araç ataması, gün sonu nakit mutabakatı | İşletmenin ekibini ve görevlerini yönetmek |
| Müşteri kartı ve adres | Ad soyad, telefon numaraları, işletmenin notları, adres (il, ilçe, mahalle, açık adres, tarif), adresin harita koordinatı, SMS izni, bakiye ve veresiye | Halıyı adresten almak ve teslim etmek, müşteriyi bilgilendirmek |
| Sipariş | Sipariş ve halı bilgileri (ürün, ölçü, etiket / QR kodu), durum geçmişi, alım ve teslim zamanları, teslim kodu | Siparişi takip etmek ve teslim etmek |
| Fotoğraf ve imza | Halı fotoğrafları (alım, hasar ve leke işaretleri, yıkama öncesi ve sonrası, teslim) ve teslimde alınan imza görüntüsü | Halının durumunu belgelemek, teslimi kanıtlamak |
| Kurye konumu | Enlem, boylam, hız, yön ve konum doğruluğu — yalnız kurye vardiyası açıkken, yaklaşık 15 saniyede bir | Görev dağıtımı ve rota, müşteriye kuryenin yolda olduğunu göstermek |
| Ödeme | Ödeme yöntemi, tutar, durum ve PayTR işlem referansı (kart numarası bizde hiç tutulmaz) | Ödemeyi almak, kasa ve mutabakat |
| Abonelik ve satın alma | Paket, App Store / Google Play / PayTR işlem kimliği, makbuz doğrulama sonucu, abonelik başlangıç ve bitişi | İşletme aboneliğini ve SMS kredisini sağlamak (yalnız işletme sahibi satın alır) |
| İletişim kayıtları | SMS gönderim kaydı (alıcı numara, metin, sağlayıcı referansı), uygulama içi bildirimler, anlık bildirim kaydı (FCM jetonu, platform, dil) | Doğrulama kodu ve sipariş bilgisi göndermek, bildirim |
| Değerlendirme | Puan, yorum, şikâyet işareti, işletmenin yanıtı | Hizmet kalitesi |
| Destek ve başvurular | E-posta yazışmaları; hesap silme talepleri (telefon numarası, talep içeriği, IP adresi, tarayıcı bilgisi) | Talepleri yanıtlamak ve sonuçlandırmak |
| Cihazınızda | Oturum anahtarları (cihazın güvenli deposunda), çevrimdışı çalışma için yerel veritabanı, tercihler | Uygulamanın çevrimdışı da çalışması; bu veriler cihazınızda kalır, bize ayrıca gönderilmez |
Toplamadıklarımız: reklam kimliği, rehberiniz, mikrofonunuz, sağlık verisi, kart numarası. Üçüncü taraf reklam ya da analiz SDK'sı kullanmayız. Özel nitelikli kişisel veri işlemeyiz. Lütfen halı fotoğraflarında kişilerin görüntüsünü çekmeyin.
3. Uygulama izinleri
Uygulama bir izni yalnız ilgili özelliği kullandığınızda ister. Her izni cihaz ayarlarından istediğiniz an geri alabilirsiniz; yalnız o izne bağlı özellik çalışmaz.
- Bildirimler: sipariş durumu, görevler ve hatırlatmalar.
- Kamera: halı fotoğrafı çekmek ve QR / barkod etiketi okutmak.
- Fotoğraflar: galeriden seçtiğiniz fotoğrafı yüklemek (yalnız seçtiğiniz fotoğraflara erişilir).
- Konum (yalnız kurye): vardiya açıkken görev ve teslimat için — vardiya sürdükçe uygulama arka plandayken de. Vardiya kapanınca konum gönderimi durur.
- Bluetooth / yakındaki cihazlar: fiş ya da etiket yazıcısına bağlanmak. Android'in eski sürümlerinde sistem, Bluetooth cihaz taraması için konum izni isteyebilir; bu izinle konumunuz toplanmaz.
4. Amaçlar ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK md. 5/2) |
|---|---|
| Hesap açma, giriş, Hizmetin sunulması, sipariş, kurye görevleri, ödeme ve abonelik | Bir sözleşmenin kurulması veya ifası (c) |
| Fatura ve mali kayıtlar, sunucu erişim kayıtları, yetkili kamu kurumlarının talepleri | Kanunlarda açıkça öngörülmesi; hukuki yükümlülüğün yerine getirilmesi (a, ç) |
| Güvenlik, kötüye kullanımın önlenmesi, hataların giderilmesi, Hizmetin özet istatistiklerle geliştirilmesi | Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (f) |
| Uyuşmazlıkta hakların tesisi, kullanılması ve korunması (ör. teslim fotoğrafı ve imzası) | Bir hakkın tesisi, kullanılması veya korunması (e) |
| Vardiya açıkken kurye konumu | İş / hizmet ilişkisinin ifası ve işletmenin meşru menfaati (c, f) |
Burada sayılmayan bir amaçla veri işlememiz gerekirse ayrıca açık rızanızı isteriz; rızanızı istediğiniz an geri alabilirsiniz.
Bir işletmenin uygulama üzerinden müşterilerine gönderdiği kampanya ve hatırlatma SMS'leri ticari elektronik iletidir. Müşteriden onay almak ve bu onayı İleti Yönetim Sistemi'ne (İYS) kaydetmek işletmenin sorumluluğundadır; uygulama toplu iletiyi yalnız SMS izni açık müşterilere gönderir ve bu iletileri her an reddedebilirsiniz.
5. Kimlerle paylaşıyoruz?
Uygulamanın içinde: işletme kendi müşterilerinin ve ekibinin verilerini görür. Kurye yalnız kendisine atanan görevlerdeki müşteri adını, telefonunu ve adresini görür. Müşteri, hizmet aldığı işletmenin bilgilerini, siparişinin durumunu ve alım ya da teslim sırasında görevli kuryenin adını ve yaklaşık konumunu görür.
Hizmet sağlayıcılar (veri işleyenler) verileri yalnız bizim talimatımızla işler:
| Sağlayıcı | Hizmet ve veri | Yer |
|---|---|---|
| Hostinger International Ltd. | Sunucu barındırma (Hizmetin tüm verileri) | Birleşik Krallık |
| Netgsm İletişim ve Bilgi Teknolojileri A.Ş. | SMS gönderimi (telefon numarası, ileti metni) | Türkiye |
| PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. | Kartla ödeme (ödeme sayfasına girdiğiniz kart bilgileri doğrudan PayTR'ye gider) | Türkiye |
| Google LLC — Firebase Cloud Messaging | Anlık bildirim (bildirim jetonu, bildirim içeriği, Firebase kurulum kimliği) | ABD |
| Apple Inc. ve Google LLC (App Store, Google Play) | İşletme aboneliği ve SMS kredisinin uygulama içi satın alımı (mağaza işlem kimliği, makbuz) | ABD |
Yetkili makamlar: verileri mahkemelere ve yetkili kamu kurumlarına yalnız kanunen zorunlu olduğunda veririz. Kişisel verileri satmayız, kiralamayız, reklam amacıyla paylaşmayız.
6. Yurt dışına aktarım
Sunucularımız Birleşik Krallık'ta, bildirim ve uygulama mağazası hizmetleri ABD'dedir; bu nedenle kişisel verileriniz yurt dışına aktarılır. Bu aktarımlar KVKK'nın 9. maddesine uygun olarak, Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmeler gibi uygun güvencelere dayanılarak ve aşağıdaki güvenlik önlemleriyle yapılır.
7. Ne kadar süre saklıyoruz?
| Veri | Saklama süresi |
|---|---|
| Hesap bilgileri | Hesabınız açık kaldıkça; silme talebinizden sonra en geç 30 gün içinde silinir ya da anonim hâle getirilir |
| İşletmenin müşteri, sipariş, fotoğraf ve ekip kayıtları | İşletme hesabı açık kaldıkça ve işletmenin talimatına göre; işletme hesabı kapanınca en geç 90 gün içinde silinir |
| Fatura, ödeme, abonelik, kasa ve veresiye kayıtları | 10 yıl (TTK md. 82, VUK md. 253) |
| Kurye konum kayıtları | En çok 30 gün |
| SMS doğrulama kodları ve giriş denemeleri | En çok 2 gün |
| Oturum anahtarları | 60 gün sonra ya da çıkış yapınca geçersiz olur; bundan 30 gün sonra silinir |
| Çevrimdışı istek kayıtları (aynı işlemin iki kez yapılmasını önlemek için) | 30 gün |
| SMS gönderim kayıtları ve uygulama içi bildirimler | İlgili hesap ya da işletme hesabı açık kaldıkça |
| Sunucu erişim kayıtları | 1 yıl |
| Hesap silme talepleri | Sonuçlandıktan sonra 3 yıl |
| Yedekler | 30 gün |
8. Güvenlik
- Uygulama, web sitesi ve sunucularımız arasındaki tüm trafik şifrelidir (HTTPS/TLS).
- Şifreler yalnız bcrypt özeti olarak, SMS kodları ve oturum anahtarları yalnız özet olarak saklanır.
- Her işletme yalnız kendi verisine erişebilir; her istekte rol ve sahiplik denetlenir.
- Hizmet, sunucuda kendine ait veritabanı kullanıcısıyla yalıtılmış bir süreçte çalışır; sunucuya yalnız yetkili ekip üyeleri erişebilir.
- İsteklerde oran sınırı uygulanır, yedekler 30 gün saklanır.
Hiçbir yöntem %100 güvenli değildir. Bir kişisel veri ihlali olursa KVKK'nın 12. maddesi uyarınca Kişisel Verileri Koruma Kurulu'na ve etkilenen kişilere bildiririz.
9. Haklarınız
KVKK'nın 11. maddesi uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini, silinmesini ya da yok edilmesini isteme ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğradıysanız zararın giderilmesini talep etme haklarına sahipsiniz.
Haklarınızı kullanmak için kayıtlı cep telefonu numaranızı yazarak bigeransoft.info@gmail.com adresine kendi e-posta adresinizden yazabilir ya da silme formunu kullanabilirsiniz. Başvurunuzu en geç 30 gün içinde ücretsiz sonuçlandırırız. Başvurunuz reddedilirse, verilen cevap yetersiz bulunursa ya da süresinde cevap verilmezse, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz. Avrupa Ekonomik Alanı'nda ya da Birleşik Krallık'taysanız GDPR / UK GDPR kapsamındaki haklarınızı da kullanabilir, yerel denetim makamına şikâyette bulunabilirsiniz.
10. Hesap ve veri silme
Hesabınızın ve ilişkili verilerinizin ya da yalnız belirli verilerinizin silinmesini, uygulamayı yeniden yüklemeden her zaman isteyebilirsiniz: Hesap ve Veri Silme. O sayfada neyin silindiği, neyin ne kadar süre saklandığı yazar.
11. Çocuklar
Hizmet 18 yaşından küçüklere yönelik değildir ve 18 yaşından küçükler hesap açamaz. 18 yaşından küçük birinin hesap açtığını öğrenirsek hesabı sileriz.
12. Web sitesi ve çerezler
Bu web sitesi çerez, ziyaretçi takibi ya da analiz aracı kullanmaz; yazı tipleri ve görseller kendi sunucumuzdan yüklenir. Sunucu, her istekte IP adresini, tarih-saati, istenen adresi ve tarayıcı bilgisini erişim kaydına yazar; bu kayıt 1 yıl saklanır.
13. Değişiklikler
Bu politikayı güncelleyebiliriz. Önemli değişiklikleri uygulama içinde ya da SMS ile duyururuz. Güncel sürüm her zaman bu sayfadadır; tarihi sayfanın başında yazar.
14. İletişim
Bigeransoft Yazılım (“BigeranSoft”) · bigeransoft.info@gmail.com · Destek