Gizlilik Politikası

BarakaApp olarak kişisel verilerinizin güvenliği bizim için önceliklidir. Bu politika; barakaapp.com internet sitesi, yönetim panelleri ve Baraka Kurye mobil uygulaması (Android ve iOS) için verilerinizin nasıl toplandığını, kullanıldığını ve korunduğunu açıklar.

1. Veri Sorumlusu

Baraka App İnternet Hizmetleri Sanayi Ticaret Limited Şirketi ("Şirket"), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla kişisel verilerinizi işlemektedir. Baraka Kurye uygulamasının geliştiricisi ve yayıncısı da aynı şirkettir.

2. Toplanan Kişisel Veriler

Hizmetlerimiz kapsamında aşağıdaki kişisel veriler toplanabilir:

• Kimlik bilgileri: Ad, soyad, T.C. kimlik numarası
• İletişim bilgileri: E-posta, telefon numarası, adres
• Konum verileri: GPS konum bilgisi (kurye hizmetleri için; ayrıntısı 3. maddede)
• İşlem verileri: Sipariş geçmişi, ödeme bilgileri
• Teknik veriler: IP adresi, tarayıcı bilgisi, çerezler

Kurye uygulaması, her izni ilk kez istemeden önce uygulama içinde ayrı bir açıklama ekranı gösterir; izinler cihaz ayarlarından her zaman geri alınabilir. Uygulamanın eriştiği veriler:

• Hassas konum ve arka plan konumu: Kurye uygulamada "Çevrimiçi" olduğu sürece, sipariş eşleştirme, mesafeye dayalı hakediş hesabı ve canlı teslimat takibi için GPS konumu (enlem, boylam, doğruluk, hız, yön) uygulama kapalıyken veya kullanılmıyorken de toplanır. "Çevrimdışı" olunduğunda veya oturum kapatıldığında toplama durur; bu sürede bildirim çubuğunda sürekli bir uyarı görünür.
• Mikrofon (sesli mesaj): Yalnızca kurye kayıt düğmesine bastığında, ekip sohbetine gönderilecek sesli mesaj için ses kaydedilir. Arka planda ses kaydı yapılmaz.
• Fotoğraflar: Yalnızca kuryenin kendisinin çektiği veya seçtiği görseller (belge yükleme, gün sonu raporu fotoğrafı, sohbet görseli) sunucuya iletilir. Galerinin geri kalanına erişilmez.
• Cihaz ve uygulama verileri: Cihaz modeli, işletim sistemi ve uygulama sürümü, pil seviyesi ve güç tasarrufu durumu (konum takibinin kesintisiz çalışıp çalışmadığını izlemek için), uygulamanın beklenmedik kapanma kayıtları ve bildirim gönderimi için cihaz bildirim anahtarı.

Kimler görür?

• Kuryenin bağlı olduğu kurye ekibinin operasyon yöneticileri, kurye Çevrimiçi iken konumunu canlı haritada görür.
• Aktif siparişin restoranı/mağazası, yalnızca o sipariş sürerken kuryenin konumunu ve adını görür.
• Bildirimler Google Firebase Cloud Messaging (Android) ve Apple Push Notification Service (iOS) üzerinden iletilir; bu hizmetlere yalnızca bildirim anahtarı ve bildirim içeriği gider.
• Konum, ses ve fotoğraf verileri müşterilerle, reklam ağlarıyla veya başka üçüncü taraflarla paylaşılmaz ve satılmaz. Uygulamada reklam yoktur.

Hesap ve veri silme: Kurye, uygulamada Profil → "Hesabı Sil" adımıyla hesabının ve ilişkili kişisel verilerinin silinmesini talep edebilir; talep ayrıca info@barakaapp.com adresine e-posta ile de iletilebilir. Talep onaylandığında hesap kapatılır; konum geçmişi, vardiya ve gün sonu kayıtları gibi veriler silinir. Teslim edilmiş siparişlerin mali kayıtları ile bu siparişleri kimin taşıdığını gösteren asgari kimlik bilgileri (ad, telefon, araç plakası) hakediş ve vergi mevzuatının öngördüğü süre boyunca saklanır, süre sonunda silinir veya anonim hale getirilir.

4. Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Kurye teslimat hizmetlerinin yürütülmesi
• Sipariş takibi ve müşteri hizmetleri
• Yasal yükümlülüklerin yerine getirilmesi
• Hizmet kalitesinin iyileştirilmesi
• Güvenlik ve dolandırıcılık önleme

5. Veri Saklama Süresi

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve yasal saklama sürelerine uygun olarak muhafaza edilir. İlgili sürelerin sona ermesinin ardından veriler silinir, yok edilir veya anonim hale getirilir.

Hizmet bedeli ödemeleri; TCMB lisanslı ve PCI-DSS Level 1 sertifikalı ödeme kuruluşu iyzico altyapısı üzerinden gerçekleştirilir.

Ödeme verilerinin işlenmesinde iyzico, KVKK kapsamında ayrı bir veri sorumlusu sıfatıyla hareket eder.

7. Veri Güvenliği

Kişisel verilerinizin güvenliği için endüstri standartlarında teknik ve idari tedbirler alınmaktadır:

• SSL/TLS şifreleme ile veri iletimi
• AES-256 şifreleme ile hassas veri saklama
• İki faktörlü doğrulama (MFA) desteği
• Erişim kontrolü ve yetkilendirme
• Düzenli güvenlik denetimleri

8. Çerez (Cookie) Politikası

BarakaApp internet siteleri ve panellerinde, kullanıcı deneyimini iyileştirmek, oturumu güvenli tutmak ve hizmet kalitesini analiz etmek amacıyla aşağıdaki çerez türleri kullanılabilir:

Tarayıcı ayarlarınızdan çerezleri her zaman silebilir veya engelleyebilirsiniz. Ancak zorunlu çerezler devre dışı bırakıldığında oturum açma ve ödeme akışı gibi temel hizmetler çalışmayabilir.

9. Haklarınız (KVKK Madde 11)

KVKK kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmiş ise bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Eksik veya yanlış işlenmiş ise düzeltilmesini isteme
• Silinmesini veya yok edilmesini isteme
• İşlenen verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Otomatik sistemler aracılığıyla analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

10. İletişim

Kişisel verilerinizle ilgili talepleriniz için info@barakaapp.com adresine e-posta gönderebilirsiniz.