Gizlilik Politikası

1. Genel Bilgiler

Unlu Depo ("Biz", "Bizim", "Uygulama") olarak, kullanıcılarımızın gizliliğini korumayı taahhüt ediyoruz. Bu Gizlilik Politikası, mobil uygulamamız ve web platformumuz aracılığıyla topladığımız kişisel verileri, bu verilerin nasıl kullanıldığını, kimlerle paylaşıldığını ve nasıl korunduğunu açıklamaktadır.

Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat hükümlerine uygun olarak hazırlanmıştır. Uygulamamızı kullanarak bu Gizlilik Politikasını okuduğunuzu ve kabul ettiğinizi beyan etmiş olursunuz.

Veri Sorumlusu:
Veri sorumlusu: Seyithan Kesik (Unlu Depo - Fırın Yönetim Platformu)
Konum: Ankara, Türkiye
E-posta: support@unludepo.com

2. Toplanan Bilgiler

Uygulamamızı kullanırken aşağıdaki türde kişisel veriler toplanabilir:

• Hesap Bilgileri: Kullanıcı adı, e-posta adresi, telefon numarası, şifre (şifreler geri döndürülemez şekilde hash’lenmiş olarak saklanır).
• İşletme Bilgileri: Fırın adı, bayi adı, bayi/şube bilgileri, adres bilgileri ve fırın–bayi ilişkisini kuran yönetici bilgileri.
• İşlem Verileri: Verilen siparişler, sipariş içeriği (ürün, miktar, fiyat), teslimatlar, tahsilatlar, ödeme bilgileri (tutar, ödeme şekli vb.), sipariş tarihleri ve saatleri.
• Cihaz ve Teknik Bilgiler: IP adresi, cihaz tanımlayıcıları (örneğin bildirim gönderimi için kullanılan cihaz token'ları), işletim sistemi bilgileri, uygulama sürümü, log kayıtları.
• Kullanım Verileri: Uygulama içi aktiviteler, giriş–çıkış kayıtları, hangi ekranların ne sıklıkla kullanıldığı, hata kayıtları vb.

3. Bilgilerin Kullanım Amacı

Toplanan kişisel verileriniz, aşağıdaki amaçlarla işlenmektedir:

• Hesap oluşturma, giriş ve kimlik doğrulama işlemlerinin gerçekleştirilmesi
• Sipariş, teslimat ve tahsilat süreçlerinin yürütülmesi ve yönetilmesi
• Fırın yöneticisi, bayi ve şoför kullanıcı tipleri arasında gerekli iş akışının sağlanması
• Müşteri desteği ve teknik destek sunulması
• Uygulama ve sistem güncellemeleri, kritik durumlar veya sipariş durumu hakkında push bildirimleri gönderilmesi
• Raporlama, istatistik ve iş geliştirme amaçlı analizler yapılması
• Güvenlik ihlallerinin tespiti, dolandırıcılık ve kötüye kullanımın önlenmesi
• Yasal yükümlülüklerimizin ve resmi makamlardan gelen taleplerin karşılanması
• Hizmet kalitesinin artırılması, yeni özelliklerin geliştirilmesi ve kullanıcı deneyiminin iyileştirilmesi

4. Veri Güvenliği

Kişisel verilerinizin güvenliğini sağlamak için teknik ve idari tedbirler almaktayız. Bunlar arasında:

• Uygulama ile sunucularımız arasındaki veri iletiminin SSL/TLS gibi güncel protokollerle şifrelenmesi
• Verilerin güvenli sunucu altyapılarında saklanması ve düzenli güvenlik güncellemelerinin yapılması
• Kişisel verilere erişimin sadece yetkili kişilerle ve görev tanımlarıyla sınırlandırılması (rol bazlı erişim kontrolü)
• Verilerin uygun aralıklarla yedeklenmesi ve veri kaybının önlenmesi için gerekli tedbirlerin alınması
• Gerekli durumlarda veri güvenliği, gizlilik ve KVKK farkındalığı konusunda ilgili kişilerin bilgilendirilmesi ve eğitilmesi

İnternet üzerinden veri iletiminin hiçbir zaman %100 güvenli olamayacağını hatırlatmak isteriz. Bununla birlikte, makul ve güncel tüm önlemleri alarak verilerinizi korumaya çalışıyoruz.

5. Veri Paylaşımı

Kişisel verileriniz, kural olarak üçüncü kişilerle satılmamakta ve bağımsız ticari pazarlama amaçlı olarak kullanılmamaktadır. Ancak aşağıdaki durumlarda paylaşım söz konusu olabilir:

• Yasal Yükümlülükler: Yetkili kamu kurum ve kuruluşlarından gelen, mevzuata uygun talepler olması hâlinde ve kanunen zorunlu olması durumunda, kişisel verileriniz ilgili makamlarla paylaşılabilir.
• Hizmet Sağlayıcılar: Uygulamayı çalıştırmak, verileri barındırmak veya e-posta/sms bildirimleri göndermek için hizmet aldığımız üçüncü taraflar (örneğin bulut sunucu sağlayıcısı Amazon Web Services (AWS)) ile, sadece hizmet sunumu için gerekli olduğu ölçüde ve gizlilik yükümlülükleri çerçevesinde veri paylaşılabilir.
• İş Ortakları: Uygulamanın belirli özelliklerini sunmak veya entegrasyon sağlamak amacıyla iş birliği yaptığımız, gizlilik ve veri koruma yükümlülüklerini kabul etmiş iş ortaklarımızla sınırlı şekilde veri paylaşımı yapılabilir.
• Açık Rıza: Açık rızanızın gerektiği durumlarda, veri paylaşımı ancak sizin bilgilendirilmiş açık rızanız alınarak yapılır.

6. Veri Saklama Süreleri

Kişisel verileriniz, hesabınızın aktif olduğu süre boyunca ve ilgili mevzuatta öngörülen zorunlu saklama süreleri (örneğin vergi mevzuatı, ticari kayıtlar, muhasebe kayıtları) boyunca saklanır.

Hesabınızı silmek istemeniz hâlinde bize başvurabilirsiniz. Yasal saklama süreleri kapsamında tutulması zorunlu olmayan kişisel verileriniz, makul süre içinde (en geç 30 gün içinde) silinir veya anonimleştirilir. Fatura, muhasebe kayıtları ve mevzuat gereği belirli süre saklanması zorunlu veriler ise, yasal süre dolduktan sonra güvenli şekilde silinir veya anonim hâle getirilir.

7. Kullanıcı Hakları (KVKK Kapsamında)

KVKK uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• Kişisel verilerinizin işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde verilerinizin silinmesini veya yok edilmesini isteme
• Bu işlemlerin, verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde, zararın giderilmesini talep etme

Bu haklarınızı kullanmak için, kimliğinizi doğrulayacak bilgiler ile birlikte support@unludepo.com adresine e-posta gönderebilirsiniz. Başvurularınız, niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılacaktır.

8. Çerezler ve Takip Teknolojileri

Web sitemiz ve/veya uygulamamız, teknik olarak gerekli çerezleri ve benzeri teknolojileri kullanabilir. Çerezler genellikle oturumun sürdürülebilmesi (giriş yapmış kullanıcıyı hatırlama), güvenlik kontrolleri ve kullanıcı deneyiminin iyileştirilmesi amaçlarıyla kullanılmaktadır.

Tarayıcı ayarlarınızdan çerezleri reddetmeniz mümkündür; ancak bu durumda bazı özelliklerin gerektiği gibi çalışmayabileceğini hatırlatırız.

9. Çocukların Gizliliği

Uygulamamız, 18 yaş ve üzeri kullanıcılar için tasarlanmıştır ve çocuklara yönelik bir hizmet değildir. Bilerek 18 yaş altındaki kişilerden kişisel veri toplamıyoruz. Eğer 18 yaşından küçük bir kullanıcıya ait kişisel veri topladığımızı fark edersek, söz konusu veriler makul bir süre içerisinde silinecek veya anonimleştirilecektir.

Ebeveyn veya yasal vasî iseniz ve çocuğunuza ait verilerin uygulamamızda bulunduğunu düşünüyorsanız, lütfen bizimle iletişime geçin.

10. Politika Değişiklikleri

Bu Gizlilik Politikası, zaman zaman güncellenebilir. Politika üzerinde önemli bir değişiklik yapıldığında, kullanıcılarımızı uygulama içi bildirimler veya kayıtlı e-posta adresleri üzerinden bilgilendirebiliriz.

En güncel gizlilik politikası her zaman www.unludepo.com adresinde yayınlanır. Sayfanın üst kısmında yer alan "Son Güncelleme" tarihi, politikanın en son ne zaman güncellendiğini göstermektedir. Uygulamayı kullanmaya devam ederek güncellenmiş politikayı kabul etmiş sayılırsınız.

11. İletişim

Gizlilik politikamız hakkında sorularınız, talepleriniz, şikayetleriniz veya KVKK kapsamındaki haklarınızı kullanmak istemeniz hâlinde bizimle aşağıdaki iletişim kanalları üzerinden iletişime geçebilirsiniz:

Tarafımıza ilettiğiniz talepler, niteliğine göre en kısa sürede ve en geç 30 gün içinde değerlendirilerek yanıtlanacaktır.

Bu gizlilik politikası, Türkiye Cumhuriyeti yasaları ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında hazırlanmıştır.