Bu Gizlilik Politikası, GorilGo ("Uygulama", "Biz") hizmetlerini kullanırken kişisel verilerinizin nasıl toplandığını, kullanıldığını, saklandığını ve paylaşıldığını açıklar. Hizmetlerimizi (Türkiye sınırları içinde) kullanarak bu politikayı kabul etmiş olursunuz.
Veri Sorumlusu: Ayaz Teknoloji (GorilGo işletmecisi). İletişim: ayazzteknoloji@gmail.com. KVKK kapsamında veri sorumlusu sıfatıyla verilerinizi işleyen taraf budur.
A) Tüm Kullanıcılardan Toplanan Veriler
- Kimlik ve İletişim: Ad, soyad, doğum tarihi, e-posta, telefon numarası, teslimat/alış adresleri.
- Konum: Açık izniniz halinde cihazınızın anlık konumu; adres otomatik doldurma ve aktif siparişte kurye–müşteri eşleşmesi/takibi için kullanılır. Aktif bir teslimat sırasında kuryenin konumu yalnızca ilgili müşteriye, müşterinin alış/varış noktaları yalnızca siparişi üstlenen kuryeye gösterilir.
- Rehber (Kişiler): Yalnızca açık izninizle ve yalnızca alıcı bilgisini seçmeniz amacıyla erişilir; rehberiniz sunucularımıza yüklenmez.
- Kamera ve Fotoğraflar: Belge/dekont fotoğrafı yüklemeniz için erişilir; yalnızca sizin seçtiğiniz görseller işlenir.
- Cihaz ve Kullanım: IP adresi, cihaz modeli/kimliği, işletim sistemi, oturum kayıtları, uygulama içi hareketler.
- Sohbet İçeriği: Sipariş kapsamında kurye ile müşteri arasındaki mesajlar; güvenlik, şikâyet incelemesi ve uyuşmazlık çözümü için saklanır.
- Bildirim Anahtarı (Push Token): Sipariş durumu ve mesaj bildirimlerini iletebilmek için cihazınıza ait bildirim anahtarı saklanır.
B) Yalnızca Kurye Başvurusu Yapanlardan Toplanan Veriler
Kurye olmak isteyen kullanıcılardan, kimlik doğrulama, yasal/vergisel yükümlülükler ve taşıma güvenliği amacıyla ek veriler alınır:
- T.C. Kimlik Numarası / Vergi Kimlik Numarası (VKN) ve şahıs şirketi bilgileri.
- Araç bilgileri: araç tipi ve plaka.
- Belgeler: vergi levhası ve/veya ödeme dekontu gibi yüklediğiniz görseller.
Bu veriler yalnızca kurye adaylarından alınır, müşterilerden istenmez. Yalnızca ilgili kullanıcı ve yetkili yöneticiler tarafından erişilebilecek şekilde, özel (herkese kapalı) depolamada tutulur.
İşleme Amaçları
Siparişlerin oluşturulması ve yönetimi, kurye–müşteri eşleştirmesi ve takibi, ödeme ve komisyon mutabakatı, kimlik doğrulama, sahtecilik ve kötüye kullanımın önlenmesi, şikâyet/uyuşmazlık çözümü, yasal yükümlülüklerin yerine getirilmesi ve sizinle iletişim. Hukuki dayanak: sözleşmenin ifası, meşru menfaat, hukuki yükümlülük ve — konum, rehber ve kurye belgeleri bakımından — açık rızanız.
Ödeme İşlemleri ve Nakit Akışı
Hizmetlerimizin ifası kapsamında, sipariş ödemeleri şu şekilde işlenmekte ve bu sürece dair veriler kayıt altına alınmaktadır:
- Müşteriden Kuryeye Nakit Akışı: Müşterilerimiz, siparişlerinin teslimatı sırasında kuryeye doğrudan nakit ödeme yapabilirler.
- Kuryeden Şirkete Ödeme: Müşteriden nakit tahsilatı yapan kurye, tahsil ettiği hizmet bedelini daha sonra şirketimize ileterek ödeme döngüsünü tamamlar.
- Veri Güvenliği ve Kayıt: İşletme içi finansal mutabakatı sağlamak, sahteciliği önlemek ve olası uyuşmazlıkları çözmek amacıyla sipariş ve tahsilat durumlarına ilişkin kayıtlar şirketimiz tarafından saklanır.
Verilerin Paylaşımı ve Aktarımı
Kişisel verileriniz üçüncü şahıslara satılmaz. Yalnızca hizmetin sunulması için gerekli olan hizmet sağlayıcılarla ve yasal zorunluluk halinde yetkili makamlarla paylaşılır:
- Bulut altyapı ve veritabanı barındırma (Supabase) — verileriniz bu altyapıda saklanır, sunucular yurt dışında bulunabilir.
- Harita, adres ve rota sağlayıcıları (Google Maps, Mapbox, OpenStreetMap/OSRM) — yalnızca koordinat ve adres sorguları iletilir.
- Anlık bildirim iletimi (Expo / Apple APNs / Google FCM).
Aktif bir sipariş süresince, teslimatın yürütülmesi için gereken kadar bilgi (ad, telefon, ilgili adres ve canlı konum) yalnızca eşleşen kurye ile müşteri arasında paylaşılır; sipariş tamamlandığında bu paylaşım sona erer.
Saklama ve Güvenlik
Verileriniz, işleme amacı ortadan kalktığında veya hesabınızı sildiğinizde silinir/anonimleştirilir. Mevzuat gereği saklanması zorunlu mali ve işlem kayıtları, ilgili yasal süre (genellikle 5–10 yıl) boyunca tutulur; diğer veriler için tipik saklama süresi hesap kapanışından itibaren 24 aydır. Veriler yetkisiz erişime karşı erişim denetimi (satır bazlı güvenlik) ve şifreli aktarım ile korunur; belge yüklemeleri herkese kapalı depolamada tutulur.
Uygulama 18 yaş altındaki kişilere yönelik değildir; bilerek 18 yaş altından veri toplamayız.
Haklarınız
- Kayıtlı bilgilerinize erişme, düzeltme ve güncelleme.
- Hesabınızı ve verilerinizi Profil → Hesabım → Hesabı Sil ile kalıcı olarak silme; ayrıca dilediğiniz zaman silme talebinde bulunma.
- Verilerin işlenmesine ilişkin verdiğiniz açık rızayı geri çekme (konum, rehber, kurye belgeleri).
- KVKK'nın 11. maddesindeki diğer haklarınızı kullanma ve şikâyette bulunma.
- Her türlü soru ve talep için: ayazzteknoloji@gmail.com
