Gizlilik Politikası

CizreApp olarak, gizliliğinize saygı duyuyor ve kişisel verilerinizi korumayı taahhüt ediyoruz. Bu Gizlilik Politikası, uygulamamızın nasıl çalıştığını, hangi bilgileri topladığımızı ve bu bilgileri nasıl kullandığımızı açıklamaktadır.

1. Topladığımız Bilgiler

1.1. Kişisel Bilgiler

Uygulamayı kullanırken aşağıdaki kişisel bilgileri toplayabiliriz:

• Ad ve soyad
• E-posta adresi
• Telefon numarası
• Profil fotoğrafı
• Kullanıcı adı ve şifre
• Teslimat adresi ve fatura bilgileri

1.2. Otomatik Olarak Toplanan Bilgiler

Uygulamayı kullandığınızda otomatik olarak aşağıdaki bilgileri toplayabiliriz:

• IP adresi
• Cihaz bilgileri (cihaz türü, işletim sistemi)
• Uygulama kullanım verileri
• Çerezler aracılığıyla toplanan bilgiler

Konum verileri bu başlığın kapsamı dışındadır ve yalnızca aşağıdaki 1.3. bölümde açıklanan koşullarda, açık izninizle toplanır.

1.3. Konum Verileri

CizreApp, cihazınızın konum verisini (GPS koordinatlarınızı) yalnızca siz izin verdiğinizde ve yalnızca aşağıdaki özellikler için toplar. Konum izni uygulama açılışında istenmez; konum gerektiren bir özelliği ilk kez kullandığınızda, ne toplandığını ve ne için kullanıldığını anlatan bir açıklama ekranı gösterilir ve ancak siz kabul ettikten sonra izin talep edilir.

a) Alışveriş ve adres seçimi (tüm kullanıcılar)

• Yakınınızdaki mağaza ve ürünleri mesafeye göre sıralamak ve teslimat adresinizi haritada işaretlemek için kullanılır.
• Konumunuz yalnızca uygulamayı ekranda aktif olarak kullandığınız sırada, tek seferlik olarak okunur. Arka planda toplanmaz.
• Kaydettiğiniz teslimat adresinin koordinatı adres defterinizde saklanır ve sipariş verdiğinizde ilgili satıcı ile teslimatı yapan kurye tarafından görülür.

b) Kurye canlı konum paylaşımı (yalnızca kurye hesapları)

• Kurye panelinden konum paylaşımını siz açtığınızda başlar; konumunuz teslimatınızı bekleyen müşteriye haritada canlı olarak gösterilir.
• Paylaşım açıkken telefonunuz cebinizdeyken veya ekranınız kapalıyken de konum toplanmaya devam eder. Bu süre boyunca bildirim çubuğunda “Konumunuz müşterilerle paylaşılıyor” bildirimi kesintisiz görünür; bildirim kaybolduğunda toplama da durmuş demektir. Uygulamayı görev listesinden tamamen kapattığınızda toplama sona erer.
• Yalnızca en son konumunuz profilinizde saklanır; her yeni konum bir öncekinin üzerine yazılır, geçmiş bir rota kaydı tutulmaz. Paylaşımı kapattığınızda güncelleme durur; en son kaydedilen konum, siz tekrar paylaşım açana veya hesabınızı silene kadar profilinizde kalır.

c) Şehiriçi sefer takibi (yalnızca şoför hesapları)

• Sefer başlattığınızda başlar; konumunuz, hattınızı takip eden yolculara aracınızın nerede olduğunu göstermek için kullanılır.
• Sefer sürerken telefonunuz cebinizdeyken veya ekranınız kapalıyken de konum toplanır. Bu süre boyunca bildirim çubuğunda “Sefer takibi devam ediyor” bildirimi kesintisiz görünür. Seferi bitirdiğinizde veya uygulamayı görev listesinden tamamen kapattığınızda toplama sona erer.
• “Otomatik Sefer” ayarını açarsanız, yalnızca kendi belirlediğiniz çalışma saatleri içinde konumunuz hat bölgenizle karşılaştırılır ve sefer kendiliğinden başlatılıp bitirilir. Bu ayar varsayılan olarak kapalıdır ve panelden istediğiniz an kapatılabilir.
• Sefer sırasında kaydedilen ham konum örnekleri, canlı takibin çalışması için gereken süre kadar — en fazla 1 saat — saklanır ve saatlik çalışan otomatik bir görevle kalıcı olarak silinir. Seferin kendisine ait özet kayıt (hat, başlangıç/bitiş zamanı) silinmez.

1.4. İsteğe Bağlı Ödüllü Reklam ve SSV Verileri

Ödüllü reklamı kullanmayı seçerseniz Google AdMob, reklamın gösterilmesi ve sunucu tarafı doğrulama (Server-Side Verification — SSV) için teknik veriler işler. Google callback'i; reklam ağı ve reklam birimi kimliği, sağlayıcı işlem kimliği, ödül bilgisi, callback zamanı, imza anahtar kimliği, imza, özel veri (custom data) ve varsa sağlayıcı kullanıcı kimliği gibi alanlar içerebilir.

• Sağlayıcı işlem kimliği ve varsa sağlayıcı kullanıcı kimliği, kalıcı ödül doğrulama kayıtlarına ham biçimde değil, sunucu sırrıyla üretilen deterministik HMAC takma değerleri olarak yazılır.
• Custom data'nın ham değeri kalıcı kayda veya uygulama loguna yazılmaz; bunun yerine ödül oturumu ile HMAC/özetlenmiş nonce bağı tutulur. Ham callback sorgusu ve imza da kalıcı kayda veya uygulama loguna yazılmaz.
• Reklam birimi kimliği, callback zamanı ve imza anahtar kimliği doğrulama/audit metadata'sı olarak kaydedilir.
• Ödül oturumu şemasında ağ/IP ve cihaz sinyalleri için yalnız HMAC ile üretilmiş takma değer alanları kabul edilir; ham IP veya ham cihaz kimliği için kalıcı kolon bulunmaz. Mevcut istemci akışı bu takma değer alanlarını doldurmamaktadır.

Takma adlandırılmış veya özetlenmiş veriler, başka bilgilerle ilişkilendirilebildikleri ölçüde kişisel veri niteliğini koruyabilir.

2. Bilgilerin Kullanım Amaçları

Topladığımız bilgileri aşağıdaki amaçlarla kullanıyoruz:

• Hizmetlerimizi sunmak ve geliştirmek
• Hesabınızı oluşturmak ve yönetmek
• Siparişlerinizi işleme koymak ve teslimat yapmak
• İzin vermeniz halinde, 1.3. bölümde açıklandığı üzere yakınınızdaki satıcıları göstermek, teslimat adresinizi işaretlemek ve kurye/sefer takibini canlı sunmak
• Size bildirimler göndermek
• Müşteri destek hizmeti sunmak
• Uygulama güvenliğini sağlamak
• İsteğe bağlı reklam ödülünü SSV ile doğrulamak, tekrar krediyi önlemek (idempotency), kötüye kullanımı değerlendirmek ve kullanıcı/platform limitleri ile günlük puan bütçesini uygulamak
• Yasal yükümlülüklerimizi yerine getirmek
• İstatistiksel analizler yapmak

3. Bilgilerin Paylaşımı

Kişisel bilgilerinizi aşağıdaki durumlar dışında üçüncü taraflarla paylaşmıyoruz:

• Açık rızanız olduğunda
• Yasal zorunluluk bulunduğunda
• Hizmet sağlayıcılarımızla (ödeme işlemcileri, kargo şirketleri ve ödüllü reklamı seçmeniz halinde Google AdMob)
• İş ortaklarımızla (sadece açık rızanızla)

Konum verilerinin paylaşımı. 1.3. bölümde açıklanan özellikler gereği konum verisi, yalnızca ilgili hizmetin tarafı olan diğer CizreApp kullanıcılarına gösterilir:

• Konum paylaşımını açan kuryenin anlık konumu, teslimatını bekleyen müşteriye gösterilir.
• Sefer yürüten şoförün anlık konumu, o hattı takip eden yolculara gösterilir.
• Kaydettiğiniz teslimat adresinin koordinatı, siparişinizi hazırlayan satıcı ve teslimatı yapan kurye ile paylaşılır.

Bunun dışında konum verisi hiçbir üçüncü tarafa aktarılmaz, satılmaz ve reklam amacıyla kullanılmaz.

4. Veri Güvenliği

Kişisel verilerinizi korumak için endüstri standardı güvenlik önlemleri kullanıyoruz:

• SSL şifreleme
• Güvenli sunucu altyapısı
• Erişim kontrolü ve yetkilendirme
• Düzenli güvenlik denetimleri

5. Veri Saklama

Kişisel verilerinizi, toplama amaçlarını gerçekleştirmek için gerekli olan süre boyunca veya yasal yükümlülüklerimiz doğrultusunda saklıyoruz. Hesabınızı sildiğinizde, verilerinizi makul bir süre içinde anonimleştirir veya sileriz.

Konum verileri için saklama süreleri: Şoför sefer takibinde kaydedilen ham konum örnekleri en fazla 1 saat tutulur ve saatlik çalışan otomatik bir görevle kalıcı olarak silinir. Kurye konum paylaşımında yalnızca en son konum saklanır; her yeni konum bir öncekinin üzerine yazıldığı için rota geçmişi oluşmaz. Kaydettiğiniz teslimat adreslerinin koordinatları, siz adresi silene veya hesabınızı kapatana kadar adres defterinizde kalır.

Ödül doğrulamasında kullanılan sağlayıcı-kullanıcı, cihaz ve ağ takma değerleri için teknik saklama ayarının başlangıç değeri 30 gündür; süresi dolan ilgili takma değer alanları temizlik sürecinde boşaltılır. Sağlayıcı işlem HMAC'ı, reklam birimi/callback zamanı ve puan defteri gibi doğrulama ve işlem kayıtları ise tekrar krediyi önleme, güvenlik denetimi, uyuşmazlık incelemesi ve uygulanabilir saklama yükümlülükleri için gerekli olduğu ölçüde daha uzun tutulabilir. Saklama ihtiyacı sona erdiğinde silme, anonimleştirme veya erişimi kısıtlama yaklaşımı uygulanır.

6. Haklarınız

Aşağıdaki haklara sahipsiniz:

• Verilerinize erişim talep etme
• Verilerinizin düzeltilmesini isteme
• Verilerinizin silinmesini talep etme
• Veri işlemeye itiraz etme
• Veri taşınabilirliği talep etme
• İşlemenin kısıtlanmasını isteme

Bu haklarınızı kullanmak için bizimle iletişime geçebilirsiniz.

7. Çerezler

Uygulamamız çerezler kullanmaktadır. Çerezler, tercihlerinizi hatırlamamıza ve deneyiminizi geliştirmemize yardımcı olur. Çerezleri tarayıcı ayarlarınızdan devre dışı bırakabilirsiniz, ancak bu durumda bazı özellikler düzgün çalışmayabilir.

8. Çocukların Gizliliği

Hizmetlerimiz 18 yaşın altındaki bireylere yönelik değildir. Bilerek 18 yaşın altındaki kişilerden kişisel bilgi toplamıyoruz. Eğer bir çocuğun bilgilerini topladığımızı fark ederseniz, lütfen bizimle iletişime geçin.

Ödüllü reklamlar, çocuklara yönelik veya yaş/rıza koşullarının sağlanmadığı bir bağlamda etkinleştirilmemelidir. Uygulanabilir kuralların gerektirdiği yaş ve veli/rıza kontrolleri ile reklam kişiselleştirme tercihleri yayın ve kullanım öncesinde dikkate alınır.

9. Üçüncü Taraf Bağlantıları

Uygulamamız, üçüncü taraf web sitelerine veya hizmetlerine bağlantılar içerebilir. Bu web sitelerinin gizlilik uygulamalarından sorumlu değiliz. Bu siteleri ziyaret ettiğinizde kendi gizlilik politikalarını incelemenizi öneririz.

9.1. Google AdMob, SSV ve Puan Programı

Ödüllü reklam izlemek tamamen isteğe bağlıdır. Reklamı izlememeyi seçmeniz, puan kazanamamanız dışında hesabın temel özelliklerini kullanmanıza engel olmaz. Reklamı seçtiğinizde reklam Google AdMob tarafından sunulur; Google, reklam tanımlayıcıları ve reklam etkileşimi gibi verileri kendi şartları ve gizlilik politikası kapsamında işleyebilir.

Kişiselleştirilmiş reklamlar yalnız uygulanabilir rıza ve uygunluk koşulları sağlandığında kullanılmalıdır. Rıza veya kişiselleştirme tercihinizi sunmamanız ya da geri almanız; kişiselleştirilmemiş/sınırlı reklam gösterilmesine veya ödüllü reklamın kullanılamamasına yol açabilir. İlgili tercihleri uygulamadaki izin/tercih yüzeylerinden, cihazınızdan veya Google hesabı/reklam ayarlarından yönetebilirsiniz.

Google'ın veri işleme uygulamaları için Google Gizlilik Politikası ve Google hizmetlerini kullanan site ve uygulamalardan gelen bilgileri nasıl kullandığı açıklamalarını inceleyebilirsiniz. Reklam tercihlerinizi Google Reklam Merkezim üzerinden yönetebilirsiniz.

Mobil reklam SDK'sının “ödül kazanıldı” bildirimi tek başına puan oluşturmaz. Puan ancak Google'ın SSV callback'i; ECDSA imzası, anahtar kimliği, zaman penceresi, izinli reklam birimi, imzalı custom data ve tekil işlem kontrollerinden geçtikten sonra sunucuda kaydedilir. Doğrulama yapılandırması eksikse veya doğrulama başarısızsa sistem kapalı davranır ve puan vermez.

Puanların Kullanım Sınırları

• Puan para, elektronik para, alacak veya çekilebilir bakiye değildir; nakit karşılığı, faiz veya geri alım vaadi taşımaz.
• Puan IBAN'a çekilemez, banka hesabına gönderilemez, başka kullanıcıya veya satıcıya transfer edilemez, satılamaz ve fiziksel ürün/kurye ödemesinde kullanılamaz.
• Puan yalnız sunucunun uygun olarak işaretlediği uygulama içi dijital ürün/hizmetlerde kullanılabilir. Sipariş hesaplaması istemcide değil sunucuda yapılır; uygun siparişte önce puan, kalan tutar varsa TL bakiyesi uygulanır.
• Geçerli hesap oranı sipariş anındaki sunucu ayarından alınır. Başlangıç varsayılanı 100 puanın 1 TL dijital indirim hesabına karşılık gelmesidir; bu oran nakit kur veya ödeme vaadi değildir.
• İade oluşursa puanla ödenen bölüm puana, TL bakiyesiyle ödenen bölüm TL bakiyesine döner. Puan iadesi TL'ye çevrilmez; kısmi iadeler de kaynağını korur.
• Geçmiş sistemde reklam karşılığında TL bakiyeye işlenmiş başarılı ödüller tarihsel (grandfathered) TL kaydı olarak korunur. Bunlar yeni puana kopyalanmaz ve yeni puan hakkı doğurmaz.

9.2. Yapay Zeka (AI) Hizmetleri ve Üçüncü Taraf Entegrasyonları

Uygulamamızdaki AI sohbet özelliği, metin tabanlı sorularınızı yanıtlamak, görsel üretmek ve görsel analiz yapmak için aşağıdaki üçüncü taraf yapay zeka servislerini kullanmaktadır. Bu servisler, Google Play'in Üçüncü Taraf AI Entegrasyonları politikası kapsamında "limited use" (sınırlı kullanım) ilkesiyle çalışmaktadır.

Kullandığımız AI Servisleri

• Google Gemini (Google LLC) — Metin üretimi ve görsel analiz
• OpenAI (OpenAI, L.L.C.) — Metin üretimi ve görsel üretimi (DALL-E)
• Groq (Groq, Inc.) — Hızlı metin yanıtları ve görsel analiz
• OpenRouter — Çoklu AI model yönlendirme servisi
• Pollinations — Ücretsiz metin ve görsel üretim
• HuggingFace — Açık kaynak AI model erişimi

AI Servislerine Gönderilen Veriler

AI sohbet özelliğini kullandığınızda, aşağıdaki veriler ilgili AI servisine iletilir:

• Metin mesajları: AI'ya gönderdiğiniz sorular ve komutlar
• Görseller: Yüklediğiniz fotoğraflar (yalnızca görsel analiz veya işleme için)
• Kullanım istatistikleri: Günlük istek sayısı (kötüye kullanımı önlemek amacıyla)

Bu veriler yalnızca AI yanıtı üretmek amacıyla işlenir; reklam, profil oluşturma veya pazarlama amacıyla kullanılmaz.

Veri Saklama ve Üçüncü Taraf Politikaları

• AI servisleri kendi gizlilik politikalarına göre verileri işler. Detaylı bilgi için ilgili servislerin politikalarını incelemenizi öneririz.
• AI yanıtları sunucularımızda (Supabase) konuşma geçmişi olarak saklanır; dilediğiniz zaman silebilirsiniz.
• Admin tarafından denetim amaçlı konuşma kayıtlarına erişilebilir.

Açık Rıza (Consent)

AI sohbet özelliğini kullanmaya başlamadan önce, yukarıda belirtilen üçüncü taraf AI servislerine veri iletileceği konusunda açık rıza mekanizmasıyla bilgilendirilirsiniz. AI özelliğini kullanmak istemiyorsanız, hiçbir veri paylaşılmaz.

10. Politika Değişiklikleri

Bu Gizlilik Politikası'nı zaman zaman güncelleyebiliriz. Önemli değişiklikler olduğunda, uygulama içi bildirim veya e-posta yoluyla sizi bilgilendireceğiz. Güncellemeler bu sayfada yayınlanacaktır.

11. Veri Sorumlusu

12. KVKK Uyumu

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında, kişisel verilerinizin işlenmesi ve korunması konusunda gerekli önlemleri alıyoruz. KVKK kapsamındaki haklarınızı kullanmak için bizimle iletişime geçebilirsiniz.