Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri sorumlusu ve iletişim

Roket Paket Yönetici uygulaması kapsamında işlenen kişisel veriler bakımından veri sorumlusu, uygulamanın geliştiricisi ve işletmecisi olan Roket Paket'tir. Gizlilik, kişisel veri, erişim, düzeltme veya silme talepleri için info@roketlojistik.com adresi üzerinden iletişime geçebilirsiniz.

2. İşlenebilen veri türleri

2.1. Hesap, başvuru ve iletişim bilgileri

• Ad ve soyad, kullanıcı/hesap kimliği ve yetki/rol bilgileri,
• E-posta adresi ve telefon numarası,
• Firma/işletme adı, il, ilçe ve adres bilgileri,
• Başvuru durumu ve kullanıcı tarafından iletilen açıklama/notlar.

2.2. Sipariş ve operasyon bilgileri

• Sipariş numarası, teslimat durumu, tarih/saat ve operasyon kayıtları,
• Müşteri adı, telefon numarası, teslimat adresi ve teslimat notları,
• Restoran/işletme, bayi ve kurye bilgileri,
• Sipariş tutarı, ödeme yöntemi/durumu, tahsilat ve operasyonel rapor bilgileri,
• Kurye, restoran ve teslimat noktalarına ilişkin koordinat/konum bilgileri.

2.3. Görsel ve dosyalar

Kullanıcının ilgili özelliği kullanması hâlinde kamera veya fotoğraf arşivinden seçilen profil, sipariş, belge ya da operasyon görselleri işlenebilir ve gerekli olduğunda güvenli bulut depolama hizmetlerine aktarılabilir.

2.4. Cihaz, güvenlik ve teknik veriler

• Bildirim cihaz belirteci (ör. FCM token), uygulama/kurulum ve güvenlik belirteçleri,
• Uygulama sürümü, işletim sistemi ve temel cihaz/uygulama teknik bilgileri,
• IP adresi, bağlantı zamanı, güvenlik ve hata kayıtları gibi teknik günlük verileri,
• Oturum ve kimlik doğrulama için gerekli teknik veriler.

Uygulama, ihtiyaç duymadığı kişisel verilere erişmeyi amaçlamaz. Kamera, fotoğraf arşivi ve bildirim gibi cihaz izinleri yalnızca ilgili özellik kullanıldığında ve işletim sisteminin izin mekanizmaları çerçevesinde kullanılır.

3. Verilerin işlenme amaçları

• Kullanıcı girişi, hesap ve yetki yönetimi sağlamak,
• Başvuruları almak, incelemek ve sonuçlandırmak,
• Sipariş, kurye, restoran/işletme ve teslimat operasyonlarını yürütmek,
• Harita, rota, adres/geocoding ve operasyonel konum işlevlerini sunmak,
• Push bildirimleri ve operasyon bildirimleri göndermek,
• Raporlama, tahsilat, kontör ve iş süreçlerini yürütmek,
• Uygulamanın güvenliğini sağlamak; yetkisiz erişim, kötüye kullanım ve dolandırıcılığı önlemek,
• Teknik sorunları tespit etmek, performansı ve hizmet kalitesini geliştirmek,
• Hukuki yükümlülükleri yerine getirmek ve uyuşmazlıklarda hakları korumak.

4. Hizmet sağlayıcılar ve veri paylaşımı

Kişisel veriler satılmaz ve üçüncü taraf reklam hedeflemesi amacıyla paylaşılmaz. Uygulamanın çalışması için gerekli olduğu ölçüde, aşağıdaki hizmet sağlayıcı veya entegrasyon kategorileriyle veri işlenebilir/paylaşılabilir:

• Google Firebase hizmetleri: Firestore, Realtime Database, Storage, Cloud Messaging ve App Check gibi veritabanı, depolama, bildirim ve uygulama güvenliği hizmetleri.
• Harita ve konum hizmetleri: etkinleştirilen özelliğe göre Google Maps, Mapbox, HERE, OpenStreetMap/Leaflet ve Başarsoft benzeri harita/adres servisleri.
• Sipariş, yemek, POS ve işletme entegrasyonları: kullanıcı/işletme tarafından etkinleştirilen entegrasyona göre ilgili sipariş platformları, POS/adisyon sağlayıcıları ve teknik servisler.
• Bulut/barındırma ve güvenlik altyapısı: uygulama API'lerini, veri tabanlarını ve güvenlik kontrollerini çalıştıran bulut hizmeti sağlayıcıları.
• Yetkili kurumlar: yalnızca yürürlükteki mevzuat gerektiriyorsa veya hukuki yükümlülüklerin yerine getirilmesi için zorunluysa.

Üçüncü taraf entegrasyonlarının veri işleme faaliyetleri, ilgili hizmet sağlayıcının kendi gizlilik şartlarına da tabi olabilir. Entegrasyonlar yalnızca ilgili işletme tarafından etkinleştirildiğinde kullanılır.

5. Hukuki sebepler ve KVKK

Kişisel veriler; 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve uygulanabilir diğer mevzuat kapsamında, hizmetin kurulması ve yürütülmesi, sözleşmesel/operasyonel süreçlerin yerine getirilmesi, hukuki yükümlülükler, bir hakkın tesisi/kullanılması/korunması, meşru menfaat ve gerekli olduğu durumlarda açık rıza hukuki sebeplerine dayanılarak işlenebilir.

6. Verilerin saklanması ve silinmesi

Veriler, işlenme amacı devam ettiği sürece ve uygulanabilir mevzuatın gerektirdiği saklama süreleri boyunca muhafaza edilir. Amaç sona erdiğinde ve hukuken saklama zorunluluğu bulunmadığında veriler silinir, yok edilir veya anonim hâle getirilir.

Hesap veya kişisel veri silme talebi için Hesap ve Veri Silme Talebi sayfasını kullanabilir veya info@roketlojistik.com adresine talep gönderebilirsiniz. Yasal olarak saklanması zorunlu kayıtlar, ilgili zorunlu süre sona erene kadar sınırlı biçimde saklanabilir.

7. Veri güvenliği

Kişisel verilerin gizliliğini ve bütünlüğünü korumak amacıyla erişim/yetki kontrolleri, kimlik doğrulama, güvenli iletişim, uygulama bütünlüğü kontrolleri, rol bazlı erişim ve benzeri teknik/idari tedbirler uygulanır. İnternet üzerinden hiçbir veri iletim veya depolama yönteminin mutlak güvenlik sağlayamayacağı dikkate alınarak güvenlik önlemleri düzenli olarak gözden geçirilir.

8. Yurt dışına veri aktarımı

Kullanılan bulut, bildirim, harita ve entegrasyon hizmetlerinin sunucuları Türkiye dışında bulunabilir. Böyle bir aktarım söz konusu olduğunda, kişisel verilerin korunmasına ilişkin uygulanabilir mevzuat ve gerekli güvenlik önlemleri dikkate alınır.

9. Kullanıcı hakları

KVKK'nın 11. maddesi ve uygulanabilir diğer mevzuat kapsamında kullanıcılar, şartları oluştuğunda:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• Eksik veya yanlış verilerin düzeltilmesini isteme,
• Şartları oluştuğunda silme, yok etme veya anonimleştirme talep etme,
• Kanuni şartlar kapsamında işleme faaliyetine itiraz etme ve zarar hâlinde tazmin talep etme

haklarına sahip olabilir. Taleplerinizi info@roketlojistik.com adresine iletebilirsiniz.

10. Çocukların gizliliği

Roket Paket Yönetici, kurye/lojistik ve işletme operasyonlarında yetkili kullanıcılar için geliştirilmiş bir iş uygulamasıdır ve çocuklara yönelik değildir. Bilerek çocuklardan kişisel veri toplamayı amaçlamaz.

11. Yerel depolama ve oturum bilgileri

Uygulama; oturumun sürdürülmesi, güvenlik, kullanıcı tercihleri ve performans için cihaz üzerinde güvenli depolama veya yerel tercih mekanizmalarını kullanabilir. Bu veriler özelliklerin çalışması için gerekli süre boyunca tutulur ve uygulama/hesap durumuna göre temizlenebilir.

12. Değişiklikler

Bu politika; uygulama özellikleri, kullanılan hizmet sağlayıcılar veya mevzuat değiştiğinde güncellenebilir. Güncel sürüm bu sayfada yayımlanır ve "Son güncelleme" tarihi yenilenir.