Kısaca
Polatlı Cepte, verilerinizi yalnızca hizmetin işleyişi için kullanır, üçüncü taraflara satmaz ve KVKK'ya tam uyumlu çalışır. Hesabınızı istediğiniz zaman silebilir, verilerinizin kopyasını talep edebilirsiniz.
1. Giriş
Polatlı Cepte uygulaması ve web sitesi (“Platform”), Anatolya Technology tarafından Polatlı sakinlerine kapsamlı yerel dijital hizmetler sunmak amacıyla geliştirilmiştir. Bu Gizlilik Politikası; Platformumuzu kullandığınızda hangi kişisel verilerin toplandığını, bu verilerin hangi amaçlarla işlendiğini, kimlerle paylaşılabileceğini ve KVKK (6698 sayılı Kişisel Verilerin Korunması Kanunu) çerçevesinde sahip olduğunuz hakları açıklamaktadır.
Platformumuzu kullanmaya devam ederek bu politikayı okuduğunuzu ve kabul ettiğinizi onaylamış olursunuz. Kabul etmediğiniz takdirde lütfen Platformu kullanmayınız.
2. Toplanan Veriler
Platformumuz aşağıdaki veri kategorilerini toplamaktadır:
2.1 Kimlik ve İletişim Verileri
- Ad ve soyad
- Telefon numarası
- E-posta adresi
- Profil fotoğrafı (isteğe bağlı)
2.2 Konum Verileri
Konum bilgisi; nöbetçi eczane bulma, yol arkadaşı eşleştirme ve yakınındaki esnaf listeleme gibi özellikler için yalnızca açık rızanızla ve ilgili özelliği kullandığınız süre boyunca işlenir. Arka planda konum takibi yapılmaz.
2.3 Cihaz ve Teknik Veriler
- Expo push bildirim token'ı (yalnızca bildirim göndermek için)
- İşletim sistemi ve uygulama versiyonu
- IP adresi (güvenlik ve coğrafi hizmet belirleme amacıyla)
- Oturum ve çerez verileri
2.4 İçerik ve İşlem Verileri
- Oluşturduğunuz ilanlar, yorumlar ve paylaşımlar
- Sipariş ve ödeme geçmişi
- Esnaf kampanyası ve QR etkileşim verileri
- Uygulama içi hareketler ve tercihler (analitik)
3. Kamera ve Konum İzni
3.1 Kamera İzni
Uygulamamız kamera iznini yalnızca şu işlemler için kullanır:
- QR kod okutma (esnaf kampanyaları ve dijital sadakat kartı)
- Profil fotoğrafı yükleme
- İlan fotoğrafı çekme
Kamera yalnızca siz bir işlem başlattığınızda aktif hâle gelir. Arka planda kameraya kesinlikle erişilmez. Çekilen görüntüler yalnızca belirtilen amaç için kullanılır ve üçüncü taraflarla paylaşılmaz.
3.2 Konum İzni
Konum bilgisi “yalnızca kullanırken” modunda talep edilir. Arka planda konum takibi yapılmaz. Konum verisi cihazınızda işlenir; yalnızca hizmetin gerektirdiği durumlarda (örn. yakın esnaf listeleme) sunucuya gönderilir ve gönderimin ardından kalıcı olarak saklanmaz.
4. Verilerin Kullanım Amaçları
Topladığımız veriler yalnızca aşağıdaki amaçlarla kullanılmaktadır:
- 1Hesap oluşturma, kimlik doğrulama ve güvenlik
- 2Yemek siparişi, ilan yayınlama ve diğer hizmetlerin sunulması
- 3Kişiselleştirilmiş yerel hizmet önerileri (nöbetçi eczane, yakın esnaf)
- 4Push bildirimleri — yalnızca açık rızanızla
- 5Müşteri desteği ve şikayet yönetimi
- 6Uygulama performansını iyileştirme ve hata tespiti
- 7Yasal yükümlülükleri yerine getirme
- 8Güvenlik tehditlerini tespit etme ve önleme
Verileriniz pazarlama, reklam hedefleme veya profil oluşturma amacıyla üçüncü taraflara aktarılmaz.
5. Veri Paylaşımı
Kişisel verileriniz üçüncü taraflara satılmaz. Veriler yalnızca aşağıdaki koşullarda ve ölçüde paylaşılabilir:
5.1 Hizmet Sağlayıcılar
| Sağlayıcı | Amaç |
|---|---|
| Supabase | Veritabanı ve kimlik doğrulama altyapısı |
| Expo | Mobil uygulama push bildirimleri |
| Firebase / Google | Uygulama analitik ve crash raporlama |
| Resend | E-posta bildirimleri (esnaf paneli) |
| Vercel | Web sitesi barındırma ve CDN |
Bu hizmet sağlayıcılar yalnızca hizmetin sunulması için gerekli minimum veriyi işler ve kendi veri koruma politikalarına tabidir.
5.2 Yasal Zorunluluklar
Mahkeme kararı, savcılık talebi veya yasal bir zorunluluk varlığında, yalnızca talep edilen kapsamda ve yetkili mercilere bilgi sağlanabilir.
6. Veri Güvenliği
Verilerinizi korumak için kullandığımız teknik önlemler:
SSL/TLS Şifreleme
Tüm veri iletimi 256-bit SSL ile şifrelenir.
Row Level Security
Supabase RLS ile verilerinize yalnızca siz erişebilirsiniz.
JWT Token Doğrulama
Her işlem güvenli token ile doğrulanır.
Sifre Hashleme
Şifreler bcrypt ile hashlenerek saklanır, düz metin saklanmaz.
Erişim Logları
Yönetici erişimleri kayıt altında tutulur.
Yedekleme
Veriler otomatik olarak yedeklenir ve izole ortamda saklanır.
7. Çerezler ve Analitik
Web sitemizde şu amaçlarla çerez ve benzer teknolojiler kullanılmaktadır:
| Çerez Türü | Amaç | Zorunlu |
|---|---|---|
| Oturum çerezleri | Giriş durumunuzu korumak | Evet |
| Google Analytics | Anonim kullanım istatistikleri | Hayır |
| Firebase Analytics | Uygulama performansı ölçümü | Hayır |
| Meta Pixel | Pazarlama etkinliği analizi | Hayır |
Zorunlu olmayan çerezleri tarayıcı ayarlarınızdan devre dışı bırakabilirsiniz. Bu durum bazı hizmetlerin çalışmasını etkileyebilir.
8. KVKK Kapsamında Haklarınız
6698 sayılı KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:
Bilgi edinme hakkı
Kişisel verilerinizin işlenip işlenmediğini ve işleniyorsa hangi amaçla işlendiğini öğrenme.
Erişim hakkı
Kişisel verilerinize erişim talep etme ve bir kopyasını isteme.
Düzeltme hakkı
Eksik veya yanlış verilerin düzeltilmesini talep etme.
Silme / Unutulma hakkı
Yasal zorunluluk bulunmaması hâlinde verilerinizin silinmesini talep etme. Hesap ayarlarından da doğrudan hesabınızı silebilirsiniz.
İşlemeye itiraz hakkı
Meşru menfaat gerekçesiyle yapılan işlemelere itiraz etme.
Kısıtlama hakkı
Belirli durumlarda veri işlemesinin kısıtlanmasını talep etme.
Veri taşınabilirliği
Verilerinizi yapılandırılmış, yaygın kullanılan ve makine tarafından okunabilir formatta alma.
Kurul şikayeti hakkı
Haklarınızın ihlal edildiğini düşünüyorsanız Kişisel Verileri Koruma Kurulu'na (kvkk.gov.tr) şikayette bulunma.
Bu haklarınızı kullanmak için destek@polatlicepte.com adresine e-posta gönderebilirsiniz. Talebiniz 30 gün içinde yanıtlanır.
9. Çocukların Gizliliği
Platformumuz 13 yaşın altındaki çocuklara yönelik değildir. 13 yaşın altındaki bir çocuktan veri topladığımızı fark ettiğimizde, söz konusu veriler derhal silinir. Bu durumu destek@polatlicepte.com adresine bildirmenizi rica ederiz.
10. Veri Saklama Süreleri
| Veri Türü | Saklama Süresi |
|---|---|
| Hesap bilgileri | Hesap silinene kadar |
| Sipariş geçmişi | 5 yıl (yasal zorunluluk) |
| Analitik verileri | 26 ay (anonimleştirilmiş) |
| Push bildirim token'ı | Bildirim izni iptal edilene kadar |
| Oturum çerezleri | Tarayıcı kapatılana kadar |
| Yedek kayıtlar | En fazla 90 gün |
11. Üçüncü Taraf Hizmetler ve Bağlantılar
Platformumuz; Supabase, Google Firebase, Expo, Resend ve Meta gibi üçüncü taraf hizmetleri kullanmaktadır. Bu hizmetler kendi gizlilik politikalarına tabidir. İlgili politikaları incelemenizi tavsiye ederiz.
Platformumuzda üçüncü taraf web sitelerine bağlantılar bulunabilir. Bu sitelerin gizlilik uygulamalarından Polatlı Cepte sorumlu değildir.
12. Politika Değişiklikleri
Bu Gizlilik Politikası zaman zaman güncellenebilir. Önemli değişiklikler en az 30 gün öncesinde aşağıdaki kanallardan duyurulur:
- Uygulama içi bildirim
- Kayıtlı e-posta adresinize bildirim
- Bu sayfanın üst kısmındaki “Son güncelleme” tarihi
Değişikliklerden sonra Platformu kullanmaya devam etmeniz, güncellenmiş politikayı kabul ettiğiniz anlamına gelir.
13. İletişim
Gizlilik politikamızla ilgili soru, talep veya şikayetleriniz için:
Polatlı Cepte
Anatolya Technology
Polatlı, Ankara — 06900, Türkiye
E-posta: destek@polatlicepte.com
Web: polatlicepte.com
Talepler en geç 30 iş günü içinde yanıtlanır.