Kısaca
Polatlı Cepte, verilerinizi yalnızca hizmetin işleyişi için kullanır, üçüncü taraflara satmaz ve KVKK'nın (6698 sayılı Kanun) öngördüğü ilkeler doğrultusunda hareket etmeyi amaçlar. Hesabınızı istediğiniz zaman silebilir, verilerinizin kopyasını talep edebilirsiniz. Pazarlama bildirimleri, konum bazlı öneriler gibi açık rıza gerektiren konular ayrıca Açık Rıza Metni'nde düzenlenmiştir.
1. Giriş
Polatlı Cepte uygulaması ve web sitesi (“Platform”), Anatolya Technology tarafından Polatlı sakinlerine kapsamlı yerel dijital hizmetler sunmak amacıyla geliştirilmiştir. Bu Gizlilik Politikası; Platformumuzu kullandığınızda hangi kişisel verilerin toplandığını, bu verilerin hangi amaçlarla işlendiğini, kimlerle paylaşılabileceğini ve KVKK (6698 sayılı Kişisel Verilerin Korunması Kanunu) çerçevesinde sahip olduğunuz hakları açıklamaktadır. Veri sorumlusu sıfatıyla işlediğimiz kişisel verilere ilişkin ayrıntılı bilgilendirme için KVKK Aydınlatma Metni'ni inceleyebilirsiniz.
Bu politika, Platformun temel işleyişi için gerekli olan (hesap oluşturma, hizmetin sunulması, güvenlik gibi) veri işleme faaliyetlerini açıklar; bu faaliyetler hizmetin sunulabilmesi için gereklidir. Pazarlama bildirimleri, analitik/reklam amaçlı çerezler ve konum bazlı öneriler gibi açık rızanıza tabi konular için ayrıca Açık Rıza Metni'ni okumanızı ve tercihlerinizi buradan yönetmenizi öneririz. Platformu kullanmaya devam etmeniz, yalnızca bu Gizlilik Politikası'nda açıklanan zorunlu veri işleme faaliyetlerini bildiğiniz anlamına gelir; açık rıza gerektiren konularda rızanız ayrı olarak ve açıkça alınır.
2. Toplanan Veriler
Platformumuz aşağıdaki veri kategorilerini toplamaktadır:
2.1 Kimlik ve İletişim Verileri
- Ad ve soyad
- Telefon numarası
- E-posta adresi
- Profil fotoğrafı (isteğe bağlı)
2.2 Konum Verileri
Konum bilgisi; nöbetçi eczane bulma, yol arkadaşı eşleştirme ve yakınındaki esnaf listeleme gibi özellikler için yalnızca açık rızanızla ve ilgili özelliği kullandığınız süre boyunca işlenir. Arka planda konum takibi yapılmaz.
2.3 Cihaz ve Teknik Veriler
- Expo push bildirim token'ı (yalnızca bildirim göndermek için)
- İşletim sistemi ve uygulama versiyonu
- IP adresi (güvenlik ve coğrafi hizmet belirleme amacıyla)
- Oturum ve çerez verileri
2.4 İçerik ve İşlem Verileri
- Oluşturduğunuz ilanlar, yorumlar ve paylaşımlar
- Sipariş geçmişi (ürün, tutar, teslimat adresi, tarih). Uygulama üzerinden online ödeme alınmamaktadır; ödemeler kapıda nakit veya kapıda kart ile yapılır ve kart bilgileriniz Platform tarafından hiçbir şekilde görüntülenmez, işlenmez veya saklanmaz.
- Esnaf kampanyası ve QR etkileşim verileri
- Uygulama içi hareketler ve tercihler (analitik)
3. Kamera ve Konum İzni
3.1 Kamera İzni
Uygulamamız kamera iznini yalnızca şu işlemler için kullanır:
- QR kod okutma (esnaf kampanyaları ve dijital sadakat kartı)
- Profil fotoğrafı yükleme
- İlan fotoğrafı çekme
Kamera yalnızca siz bir işlem başlattığınızda aktif hâle gelir. Arka planda kameraya kesinlikle erişilmez. Çekilen görüntüler yalnızca belirtilen amaç için kullanılır ve üçüncü taraflarla paylaşılmaz.
3.2 Konum İzni
Konum bilgisi “yalnızca kullanırken” modunda talep edilir. Arka planda konum takibi yapılmaz. Konum verisi cihazınızda işlenir; yalnızca hizmetin gerektirdiği durumlarda (örn. yakın esnaf listeleme) sunucuya gönderilir ve gönderimin ardından kalıcı olarak saklanmaz.
4. Verilerin Kullanım Amaçları
Topladığımız veriler yalnızca aşağıdaki amaçlarla kullanılmaktadır:
- 1Hesap oluşturma, kimlik doğrulama ve güvenlik
- 2Yemek siparişi, ilan yayınlama ve diğer hizmetlerin sunulması
- 3Kişiselleştirilmiş yerel hizmet önerileri (nöbetçi eczane, yakın esnaf)
- 4Push bildirimleri — yalnızca açık rızanızla
- 5Müşteri desteği ve şikayet yönetimi
- 6Uygulama performansını iyileştirme ve hata tespiti
- 7Yasal yükümlülükleri yerine getirme
- 8Güvenlik tehditlerini tespit etme ve önleme
Verileriniz pazarlama, reklam hedefleme veya profil oluşturma amacıyla üçüncü taraflara aktarılmaz.
5. Veri Paylaşımı
Kişisel verileriniz üçüncü taraflara satılmaz. Veriler yalnızca aşağıdaki koşullarda ve ölçüde paylaşılabilir:
5.1 Hizmet Sağlayıcılar
| Sağlayıcı | Amaç |
|---|---|
| Supabase | Veritabanı ve kimlik doğrulama altyapısı |
| Expo | Mobil uygulama push bildirimleri |
| Firebase / Google | Uygulama analitik ve crash raporlama |
| PostHog | Uygulama içi kullanım analitiği (açık rızanızla) |
| Resend | E-posta bildirimleri (esnaf paneli) |
| Vercel | Web sitesi barındırma ve CDN |
| Meta (Facebook) | Web sitesinde pazarlama ölçümü (yalnızca çerez onayınızla) |
| Google (GTM/GA4) | Web sitesi kullanım analitiği (yalnızca çerez onayınızla) |
Bu hizmet sağlayıcılar yalnızca hizmetin sunulması için gerekli minimum veriyi işler ve kendi veri koruma politikalarına tabidir.
5.2 Yasal Zorunluluklar
Mahkeme kararı, savcılık talebi veya yasal bir zorunluluk varlığında, yalnızca talep edilen kapsamda ve yetkili mercilere bilgi sağlanabilir.
5.3 Yurt Dışına Aktarım
Yukarıda listelenen hizmet sağlayıcılardan bazılarının (örn. Google/Firebase, Meta, bazı Supabase/Vercel altyapı bileşenleri) sunucuları Türkiye dışında bulunabilir. Bu durumda kişisel verileriniz, ilgili hizmetin verilebilmesi için gerekli ölçüde yurt dışına aktarılabilir.
Bu aktarımlar, KVKK'nın yurt dışına veri aktarımına ilişkin hükümleri ve ilgili hizmet sağlayıcıların sunduğu güvenlik/uyum taahhütleri (standart sözleşme hükümleri, sertifikasyonlar vb.) dikkate alınarak yapılmaya çalışılmaktadır. Yurt dışına aktarım gerektiren servislerin kullanımı ile ilgili tercihlerinizi Açık Rıza Metni üzerinden görebilir ve analitik/pazarlama amaçlı olanlar için rızanızı geri çekebilirsiniz.
6. Veri Güvenliği
Verilerinizi korumak için kullandığımız teknik önlemler:
SSL/TLS Şifreleme
Tüm veri iletimi 256-bit SSL ile şifrelenir.
Row Level Security
Supabase RLS ile verilerinize yalnızca siz erişebilirsiniz.
JWT Token Doğrulama
Her işlem güvenli token ile doğrulanır.
Sifre Hashleme
Şifreler bcrypt ile hashlenerek saklanır, düz metin saklanmaz.
Erişim Logları
Yönetici erişimleri kayıt altında tutulur.
Yedekleme
Veriler otomatik olarak yedeklenir ve izole ortamda saklanır.
7. Çerezler ve Analitik
Web sitemizde şu amaçlarla çerez ve benzer teknolojiler kullanılmaktadır:
| Çerez Türü | Amaç | Zorunlu |
|---|---|---|
| Oturum çerezleri | Giriş durumunuzu korumak | Evet |
| Google Analytics | Anonim kullanım istatistikleri | Hayır |
| Firebase Analytics | Uygulama performansı ölçümü | Hayır |
| Meta Pixel | Pazarlama etkinliği analizi | Hayır |
Zorunlu olmayan çerezleri, sitemizi ilk ziyaretinizde karşınıza çıkan çerez tercih panelinden veya dilediğiniz zaman footer'daki “Çerez Tercihlerimi Yönet” bağlantısından değiştirebilirsiniz. Ayrıntılı bilgi için Çerez Politikamızı inceleyebilirsiniz.
8. KVKK Kapsamında Haklarınız
6698 sayılı KVKK'nın 11. maddesi kapsamındaki haklarınızın tam listesi ve başvuru yöntemine ilişkin ayrıntılı bilgi için KVKK Aydınlatma Metni sayfamızda yer almaktadır. Özetle aşağıdaki haklara sahipsiniz:
Bilgi edinme hakkı
Kişisel verilerinizin işlenip işlenmediğini ve işleniyorsa hangi amaçla işlendiğini öğrenme.
Erişim hakkı
Kişisel verilerinize erişim talep etme ve bir kopyasını isteme.
Düzeltme hakkı
Eksik veya yanlış verilerin düzeltilmesini talep etme.
Silme / Unutulma hakkı
Yasal zorunluluk bulunmaması hâlinde verilerinizin silinmesini talep etme. Hesap ayarlarından da doğrudan hesabınızı silebilirsiniz.
İşlemeye itiraz hakkı
Meşru menfaat gerekçesiyle yapılan işlemelere itiraz etme.
Kısıtlama hakkı
Belirli durumlarda veri işlemesinin kısıtlanmasını talep etme.
Veri taşınabilirliği
Verilerinizi yapılandırılmış, yaygın kullanılan ve makine tarafından okunabilir formatta alma.
Kurul şikayeti hakkı
Haklarınızın ihlal edildiğini düşünüyorsanız Kişisel Verileri Koruma Kurulu'na (kvkk.gov.tr) şikayette bulunma.
Bu haklarınızı kullanmak için destek@polatlicepte.com adresine e-posta gönderebilirsiniz. Talebiniz 30 gün içinde yanıtlanır.
9. Çocukların Gizliliği
Platformumuz 13 yaşın altındaki çocuklara yönelik değildir. 13 yaşın altındaki bir çocuktan veri topladığımızı fark ettiğimizde, söz konusu veriler derhal silinir. Bu durumu destek@polatlicepte.com adresine bildirmenizi rica ederiz.
10. Veri Saklama Süreleri
| Veri Türü | Saklama Süresi |
|---|---|
| Hesap bilgileri | Hesap silinene kadar |
| Sipariş geçmişi | 5 yıl (yasal zorunluluk) |
| Analitik verileri | 26 ay (anonimleştirilmiş) |
| Push bildirim token'ı | Bildirim izni iptal edilene kadar |
| Oturum çerezleri | Tarayıcı kapatılana kadar |
| Yedek kayıtlar | En fazla 90 gün |
11. Üçüncü Taraf Hizmetler ve Bağlantılar
Platformumuz; Supabase, Google Firebase, Expo, Resend ve Meta gibi üçüncü taraf hizmetleri kullanmaktadır. Bu hizmetler kendi gizlilik politikalarına tabidir. İlgili politikaları incelemenizi tavsiye ederiz.
Platformumuzda üçüncü taraf web sitelerine bağlantılar bulunabilir. Bu sitelerin gizlilik uygulamalarından Polatlı Cepte sorumlu değildir.
12. Politika Değişiklikleri
Bu Gizlilik Politikası zaman zaman güncellenebilir. Önemli değişiklikler en az 30 gün öncesinde aşağıdaki kanallardan duyurulur:
- Uygulama içi bildirim
- Kayıtlı e-posta adresinize bildirim
- Bu sayfanın üst kısmındaki “Son güncelleme” tarihi
Değişikliklerden sonra Platformu kullanmaya devam etmeniz, güncellenmiş politikayı kabul ettiğiniz anlamına gelir.
13. İletişim
Gizlilik politikamızla ilgili soru, talep veya şikayetleriniz için:
Polatlı Cepte
Anatolya Technology
Bizim Yayıncılık Tic. ve San. Ltd. Şti.
Cumhuriyet Mah. Yavuz Selim Cad. 93/A, Polatlı/Ankara — 06900, Türkiye
VKN: 1781474735
MERSİS: 0178147473500001
Vergi Dairesi: Polatlı Vergi Dairesi
KEP: bizimyayincilikticvesanltdsti@hs01.kep.tr
Telefon: 0542 563 27 16
E-posta: destek@polatlicepte.com
Web: polatlicepte.com
KVKK kapsamındaki başvurular en geç 30 gün içinde yanıtlanır.