Gizlilik Politikası

BarakaApp olarak kişisel verilerinizin güvenliği bizim için önceliklidir. Bu politika, verilerinizin nasıl toplandığını, kullanıldığını ve korunduğunu açıklamaktadır.

1. Veri Sorumlusu

BarakaApp Kurye Hizmetleri ("Şirket"), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla kişisel verilerinizi işlemektedir. Bu politika, kişisel verilerinizin nasıl toplandığını, kullanıldığını ve korunduğunu açıklamaktadır.

2. Toplanan Kişisel Veriler

Hizmetlerimiz kapsamında aşağıdaki kişisel veriler toplanabilir:

• Kimlik bilgileri: Ad, soyad, T.C. kimlik numarası
• İletişim bilgileri: E-posta, telefon numarası, adres
• Konum verileri: GPS konum bilgisi (kurye hizmetleri için)
• İşlem verileri: Sipariş geçmişi, ödeme bilgileri
• Teknik veriler: IP adresi, tarayıcı bilgisi, çerezler

3. Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Kurye teslimat hizmetlerinin yürütülmesi
• Sipariş takibi ve müşteri hizmetleri
• Yasal yükümlülüklerin yerine getirilmesi
• Hizmet kalitesinin iyileştirilmesi
• Güvenlik ve dolandırıcılık önleme

4. Veri Saklama Süresi

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve yasal saklama sürelerine uygun olarak muhafaza edilir. İlgili sürelerin sona ermesinin ardından veriler silinir, yok edilir veya anonim hale getirilir.

Hizmet bedeli ödemeleri; BDDK lisanslı ve PCI-DSS Level 1 sertifikalı ödeme hizmet sağlayıcımız iyzico Ödeme Hizmetleri A.Ş. altyapısı üzerinden gerçekleştirilir.

• Kart numarası, son kullanma tarihi ve CVV gibi hassas ödeme verileri BarakaApp sistemlerinde saklanmaz.
• Tekrar eden ödemeler için kart bilgisi, yalnızca iyzico tarafından tokenize edilmiş referans olarak tutulur; gerçek kart numarası hiçbir zaman tarafımıza iletilmez.
• Ödeme verilerinin iyzico tarafından işlenmesine ilişkin detaylar için iyzico Gizlilik Politikası incelenmelidir.
• Tüm ödeme akışı 3D Secure ile korunur; bankanız tarafından gönderilen tek kullanımlık şifre olmaksızın işlem tamamlanmaz.

Ödeme verilerinin işlenmesinde iyzico, KVKK kapsamında ayrı bir veri sorumlusu sıfatıyla hareket eder.

6. Veri Güvenliği

Kişisel verilerinizin güvenliği için endüstri standartlarında teknik ve idari tedbirler alınmaktadır:

• SSL/TLS şifreleme ile veri iletimi
• AES-256 şifreleme ile hassas veri saklama
• İki faktörlü doğrulama (MFA) desteği
• Erişim kontrolü ve yetkilendirme
• Düzenli güvenlik denetimleri

7. Çerez (Cookie) Politikası

BarakaApp internet siteleri ve panellerinde, kullanıcı deneyimini iyileştirmek, oturumu güvenli tutmak ve hizmet kalitesini analiz etmek amacıyla aşağıdaki çerez türleri kullanılabilir:

• Zorunlu çerezler: Oturum açma, kimlik doğrulama ve güvenlik (kullanıcı onayı gerektirmez).
• İşlevsellik çerezleri: Dil seçimi, panel tercihleri ve son seçimlerin hatırlanması.
• Performans/analitik çerezleri: Anonim trafik istatistikleri ve hata izleme.
• Üçüncü taraf çerezleri: Yalnızca ödeme akışı sırasında iyzico tarafından oturum güvenliği amacıyla kısa süreli olarak kullanılabilir.

Tarayıcı ayarlarınızdan çerezleri her zaman silebilir veya engelleyebilirsiniz. Ancak zorunlu çerezler devre dışı bırakıldığında oturum açma ve ödeme akışı gibi temel hizmetler çalışmayabilir.

8. Haklarınız (KVKK Madde 11)

KVKK kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmiş ise bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Eksik veya yanlış işlenmiş ise düzeltilmesini isteme
• Silinmesini veya yok edilmesini isteme
• İşlenen verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Otomatik sistemler aracılığıyla analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

9. İletişim

Kişisel verilerinizle ilgili talepleriniz için info@barakaapp.com adresine e-posta gönderebilirsiniz.