Anarevo Kurye Gizlilik Politikası

Veri Sorumlusu ve Yasal İşletmeci

Bu platformun yasal işletmecisi ve Anarevo’nun kendi amaç ve araçlarını belirlediği kişisel veri işleme faaliyetlerindeki veri sorumlusu Muhammet Emin Demirel’dir. Anarevo, Muhammet Emin Demirel tarafından kullanılan ve tescilli marka olarak sunulmayan hizmet adıdır. Üçüncü kişilerin önceki hakları saklıdır.

Ofis adresi: Eski Kuyumcular Mahallesi, Yavaşçalar İş Merkezi, Irmak Sokak No: 3 Kat: 4, 10010 Karesi/Balıkesir, Türkiye. İletişim: [email protected]. İşletmecinin KEP adresi bulunmamaktadır. [email protected] genel iletişim e-posta adresidir; KEP adresi değildir.

Kapsam ve Roller

Bu politika, Anarevo Kurye uygulamasını kullanan kurye hesabı ve teslimat faaliyeti için Anarevo platformunun veri işleme ve güvenlik yaklaşımını açıklar. Platform işletmecisi, kendi belirlediği hesap ve platform güvenliği işlemlerinde veri sorumlusu; takip merkezi veya restoranın amaç ve talimatlarıyla yürüttüğü teslimat işlemlerinde veri işleyen olabilir. Her faaliyette rol, amaç ve araçları fiilen kimin belirlediğine göre değerlendirilir.

Takip merkezi işletmecisi veya restoranın kendi çalışanı, kuryesi ya da müşterisi için vermesi gereken aydınlatma bu politikanın yerine geçmez.

İşlenen Bilgi Kategorileri

Kimlik ve iletişim: ad, soyad, telefon, e-posta, kullanıcı kimliği ve isteğe bağlı profil fotoğrafı.
Çalışma ve yeterlilik: bağlı takip merkezi, araç/plaka, görevin gerektirdiği belge durumu ve çevrimiçi uygunluk.
İsteğe bağlı hassas konum: cihaz izni etkinse çevrimiçi çalışma ve aktif teslimat sırasında konum, zaman, doğruluk ve rota bilgisi; uygulama arka plandayken de güncellenebilir.
Teslimat, teklif, atama, müşteri teslimat bilgisi, durum geçmişi, mesaj ve destek kayıtları.
Hak ediş tercihi, nakit/POS tahsilat biçimi, kazanç ve operasyonel ödeme/mutabakat kayıtları ile cihaz oturumu, bildirim belirteci ve tercihleri. Tam IBAN bu uygulama sürümünde girilmez veya gösterilmez.

İşleme Amaçları

Çevrimiçi kuryeye temel teklifleri göstermek; konum izni etkinse yakındaki teklif, otomatik sevk, canlı rota ve aktif teslimat takibini sunmak.
Rota, teslim alma/teslim etme adımları ve operasyon desteğini sağlamak.
Kazanç ve mutabakat kayıtlarını hesaplamak ve göstermek.
Hesap, teslimat ve konum güvenliğini sağlamak; uyuşmazlıkları incelemek.
Kullanıcının seçtiği operasyon bildirimlerini teslim etmek.

Finansal Kayıtların Niteliği

Uygulamalar dijital ödeme alma, para gönderme, banka hesabı veya elektronik para hizmeti sunmaz. Nakit/POS tahsilat biçimi, bakiye, kazanç, hak ediş, mutabakat ve benzeri tutarlar yalnız fiziksel teslimat operasyonunun bilgi kayıtlarıdır; fatura, bordro, vergi belgesi, banka dekontu veya başka bir resmî belge değildir.

Hukuki Dayanak

Veriler, somut işleme faaliyetine göre sözleşmenin kurulması veya ifası, hukuki yükümlülük, bir hakkın tesisi/kullanılması/korunması ve temel hakları zedelemeyen meşru menfaat dayanaklarıyla işlenir. İsteğe bağlı pazarlama veya başka bir amaç eklenirse gerekli ayrı bilgilendirme ve seçim işleme başlamadan önce sunulur. İşletim sistemi izni, tek başına bütün veri işlemleri için açık rıza anlamına gelmez.

Paylaşım ve Hizmet Sağlayıcılar

Kalıcı uygulama verisi, yerel harita/rota verisi, profil fotoğrafları ve günlük yedekler Türkiye’de işletmeci kontrolündeki PostgreSQL/PostGIS, Valkey ve dosya depolamasında tutulur. Genel HTTPS ve canlı olay SSE trafiği Cloudflare Tunnel ve Cloudflare güvenlik ağı üzerinden işletmecinin Türkiye’deki sunucusuna ulaşır. OpenStreetMap/Geofabrik verisi, PostGIS, Martin ve OSRM yerel çalışır; bu yerel rota hizmetleri kullanıcı sorgusunu üçüncü tarafa göndermez.

Harita, adres arama, bina, idari sınır ve rota çıktılarının OpenStreetMap’tan gelen bölümleri © OpenStreetMap katkıda bulunanlar tarafından sağlanır ve Open Data Commons Open Database License (ODbL) 1.0 kapsamında kullanılır. Kaynak ve lisans ayrıntıları için OpenStreetMap telif ve lisans sayfasını inceleyebilirsiniz. OpenStreetMap ve Geofabrik, Anarevo’yu desteklediğini veya onayladığını beyan etmez.

Şifreli felaket kurtarma yedekleri olağan uygulama kullanımında sorgulanmaz veya canlı sisteme geri alınmaz. Bu yedekler kendi 43.200 dakikalık yaşam döngüsü ve günlük temizleme turu nedeniyle aktif operasyon sistemindeki silme anından sonra yaklaşık en çok 31 gün daha bir kopya içerebilir. Felaket kurtarma amacıyla geri yükleme yapılırsa yürürlüğe girmiş silme kararları sistem yeniden hizmete alınmadan önce yeniden uygulanır. Yedek dışı yetkili silme-kararı kaynağı, yeniden uygulama ve kalıntı denetimi kurulup doğrulanmadan geri yükleme üretim trafiğine açılmaz.

Bildirim belirteci ve gönderim için gereken sınırlı operasyon içeriği cihaz platformuna göre doğrudan Apple Push Notification service (APNs) veya Firebase Cloud Messaging (FCM) üzerinden; adres araması etkinse arama parçası ve teknik istek bilgisi Google Places üzerinden; destek, hesap silme teyidi, üyelik başvurusunun alındığı/onaylandığı/reddedildiği bildirimleri ve şifre sıfırlama kodu e-postaları Google Workspace üzerinden işlenir. iOS harita görünümü Apple’ın sistem harita hizmetini, Android harita görünümü Google Maps Platform’u kullanabilir. Etkinleştirilen bir pazaryeri bağlantısında yalnız restoranın yetkilendirdiği sipariş verisi sağlayıcının belgelenmiş resmî API’sine gönderilir.

Cloudflare, Apple ve Google’ın uluslararası altyapıları nedeniyle IP/istek trafiği, push belirteci ve bildirimi, adres araması veya destek e-postası Türkiye dışında işlenebilir. Bu aktarım için KVKK’nın 9. maddesindeki uygulanabilir aktarım şartı, uygun güvence ve veri işleyen koşulları yayın öncesinde tamamlanır. Şifre sıfırlama kodu yalnız e-postayla gönderilir; SMS, üçüncü taraf analitik/crash-reporting hizmeti, reklam/takip, dijital ödeme, muhasebe, haricî ticket sistemi ya da profil fotoğrafı CDN sağlayıcısı kullanılmaz. Kişisel veriler reklam ağına satılmaz veya uygulamalar arası reklam takibi için birleştirilmez.

İzinler ve Cihaz Davranışı

Konum izni isteğe bağlıdır; çevrimiçi olmanın, genel uygulama erişiminin veya kazanç bilgilerinin şartı değildir. İzin kapalıyken temel teklifler uygulama foreground'dayken yenilenir; yakındaki teklifler, otomatik sevk ve canlı rota sınırlı olabilir.
İzin verilirse arka plan erişimi, yalnız BAŞLA ile açılan çalışma oturumunda uygulama görünür değilken otomatik sevk ve canlı rota takibinin sürdürülebilmesini sağlar. Native toplama yalnız hassas ön plan ve arka plan izinleri ile cihaz servisleri gerçekten hazırsa başlar.
BİTİR dediğinizde yeni paket alımına kapanır ve çevrimdışı görünürsünüz. Mevcut teslimat veya iadeniz varsa izin verdiğiniz rota takibi yalnız bu işler tamamlanana kadar sürer; son iş bitince takip durur ve yerel kuyruk temizlenir. Açık işiniz yoksa, konum paylaşımını ayrıca durdurursanız veya hesaptan çıkarsanız takip hemen sonlanır.
Kesin canlı konum yalnız platform yöneticisi, bağlı takip merkezinin yetkili personeli ve kuryenin kendi oturumuyla paylaşılır. Restoranlar aktif siparişte dahi ham koordinat veya konum geçmişi alamaz; yalnız koordinatsız durum/ETA bilgisi kullanabilir.
Profil fotoğrafı yalnız kullanıcı seçimi başlattığında işletim sisteminin güvenli seçicisiyle alınır; fotoğraf arşivi için geniş erişim, kamera ve mikrofon izni istenmez.
Bildirim izni isteğe bağlıdır ve çevrimiçi çalışmayı başlatmayı, sürdürmeyi ya da kazanç ekranlarına erişimi engellemez. İzin kapalıysa uygulama açıkken teklif ve atamalar güvenli aralıklarla yenilenir; uygulama arka plandayken bazı operasyon uyarıları kaçırılabilir.

Bildirim Türleri

Bireysel teklifler, ortak havuz paketleri ve kesinleşen atamalar.
Paket durum güncellemeleri ve restoran mesajları.
Takip merkezi destek mesajları ve operasyon duyuruları.
Kazanç/operasyonel ödeme kayıtları ile çalışma ayarı değişiklikleri.
Pazarlama, kampanya veya davranışsal reklam bildirimi gönderilmez.

Saklama ve Silme

Üye Ol başvurusundaki kimlik, iletişim ve parola özeti yalnız dört haneli kodla bağlanılan takip merkezinin incelemesi boyunca tutulur; bekleyen başvuru giriş veya operasyon yetkisi vermez. Onayda kurye ve kullanıcı hesabı oluşturulur. Kesin rette parola özeti, e-posta, telefon ve ad silinir; yalnız kişisel olmayan karar/denetim kaydı kalır. Eski bilgilerle giriş yapılamaz; aday yeni başvuru yapabilir.
Ham kurye konum noktaları için 30 günlük saklama penceresi uygulanır; süresi dolan noktalar bir sonraki saatlik temizlik turunda silinir. Kişiye geri bağlanmayan toplulaştırılmış yoğunluk istatistikleri ayrı tutulabilir.
Cihazdaki çevrimdışı konum kuyruğunda 24 saatlik yaş eşiği ve 500 nokta üst sınırı uygulanır. 24 saati aşan kayıtlar sonraki uygulama veya konum görevi açılışında silinir; çalışma durdurulunca kuyruk ayrıca temizlenir ve cihaz yedeğine alınmaz.
Hesap kişisel verileri ilişki boyunca tutulur. Silme talebi hesabı hemen kullanıma kapatır; saklama nedeni olmayan kişisel bağın kalıcı silinmesi talep zamanından tam 30 gün sonrası için planlanır. Aktif teslimat, bekleyen teklif veya veri tutarlılığı engeli varsa hiçbir veri kısmen silinmeden işlem yeniden denenir. Teslimat ya da hak ediş kaydının varlığı onu kendiliğinden resmî belge yapmaz; yalnız gerçekten kanunen zorunlu operasyon kayıtları kişiden ayrıştırılarak gerekli süreyle korunur.

Güvenlik

Oturum bilgileri cihazın güvenli saklama alanında tutulur; parolalar okunabilir metin olarak saklanmaz. Rol, takip merkezi, restoran, kurye ve aktif sipariş bağlamına göre erişim sınırlandırılır. Aktarım güvenliği, erişim kaydı, oturum iptali, yedekleme ve olay yönetimi tedbirleri uygulanır. Güvenlik şüphesinde parolanızı veya API anahtarını mesaja yazmadan destek kanalına ulaşın.

Haklar, Tercih ve Hesap Silme

Kendi veriniz hakkında bilgi alma, düzeltme, uygulanabilir şartlarda silme veya anonimleştirme, aktarılan alıcıları öğrenme, otomatik sonuca itiraz ve mevzuattaki diğer haklarınızı kullanabilirsiniz. Bildirim tercihleri uygulamada değiştirilebilir; cihaz izinleri iOS veya Android sistem ayarları üzerinden geri alınabilir.

Hesap oluşturan kullanıcı, uygulama içindeki Hesabımı sil akışından silme talebini başlatabilir. Ayrıntılı süreç ve erişim sorunu olan kullanıcılar için alternatif kanal hesap silme sayfasındaaçıklanır.

Başvuru ve İletişim Kanalları

Gizlilik, güvenlik ve destek soruları için [email protected] adresine yazabilirsiniz. 6698 sayılı Kanun kapsamındaki imzalı yazılı başvurular Anarevo hizmet adını kullanan platform işletmecisi Muhammet Emin Demirel adına yukarıdaki ofis adresine gönderilebilir. Anarevo sisteminde daha önce kayıtlı bulunan e-posta adresinizden aynı e-posta kanalını da kullanabilirsiniz. İşletmecinin KEP adresi bulunmamaktadır. [email protected] genel iletişim e-posta adresidir; KEP adresi değildir.

E-postaya kimlik belgesi görüntüsü, özel nitelikli kişisel veri, parola, doğrulama kodu, kart/banka bilgisi veya başka bir kişinin tam adresini eklemeyin. Başlangıçta yalnız talebi eşleştirmek için gereken asgari hesap bilgisini yazın; ek kanıt gerekirse güvenli ayrı kanal veya yazılı posta yöntemi bildirilir.

Takip merkezinin kendi çalışanı veya kuryesi, restoranın kendi müşterisi gibi Anarevo’nun amaç ve araçları belirlemediği işlemlerde başvuru muhatabı ilgili takip merkezi ya da restoran olabilir.