Anarevo Restoran Gizlilik Politikası

Veri Sorumlusu ve Yasal İşletmeci

Bu platformun yasal işletmecisi ve Anarevo’nun kendi amaç ve araçlarını belirlediği kişisel veri işleme faaliyetlerindeki veri sorumlusu Muhammet Emin Demirel’dir. Anarevo, Muhammet Emin Demirel tarafından kullanılan ve tescilli marka olarak sunulmayan hizmet adıdır. Üçüncü kişilerin önceki hakları saklıdır.

Ofis adresi: Eski Kuyumcular Mahallesi, Yavaşçalar İş Merkezi, Irmak Sokak No: 3 Kat: 4, 10010 Karesi/Balıkesir, Türkiye. İletişim: [email protected]. İşletmecinin KEP adresi bulunmamaktadır. [email protected] genel iletişim e-posta adresidir; KEP adresi değildir.

Kapsam ve Roller

Bu politika, Anarevo Restoran uygulamasını kullanan restoran hesabı ve yetkili restoran personeli için Anarevo platformunun veri işleme ve güvenlik yaklaşımını açıklar. Platform işletmecisi, kendi belirlediği hesap ve platform güvenliği işlemlerinde veri sorumlusu; takip merkezi veya restoranın amaç ve talimatlarıyla yürüttüğü teslimat işlemlerinde veri işleyen olabilir. Her faaliyette rol, amaç ve araçları fiilen kimin belirlediğine göre değerlendirilir.

Takip merkezi işletmecisi veya restoranın kendi çalışanı, kuryesi ya da müşterisi için vermesi gereken aydınlatma bu politikanın yerine geçmez.

İşlenen Bilgi Kategorileri

Hesap ve iletişim bilgileri: ad, soyad, e-posta, telefon, kullanıcı ve restoran kimlikleri.
Restoran profili ve çalışma bilgileri: ad, telefon, teslim alma adresi, çalışma ve teslimat ayarları.
Sipariş ve müşteri bilgileri: müşteri adı, telefonu, teslimat adresi/konum pini, sipariş ve durum geçmişi.
Mesaj, destek ve işlem/denetim kayıtları ile isteğe bağlı resmî pazaryeri bağlantısının sağlayıcı hesap/store kimliği ve şifreli saklanan API erişim bilgileri.
Bakiye ve mutabakat kayıtları ile cihaz oturumu, bildirim belirteci ve bildirim tercihleri.

İşleme Amaçları

Sipariş oluşturmak, hazırlık ve teslimat sürecini yürütmek ve kurye çağırmak.
Restoran, takip merkezi ve atanmış kurye arasındaki operasyon iletişimini sağlamak.
Mutabakatı, işlem geçmişini ve destek süreçlerini yürütmek.
Hesap güvenliğini, rol sınırlarını ve kötüye kullanım incelemelerini uygulamak.
Etkinleştirilen resmî pazaryeri API bağlantılarını işletmek.

Finansal Kayıtların Niteliği

Uygulamalar dijital ödeme alma, para gönderme, banka hesabı veya elektronik para hizmeti sunmaz. Nakit/POS tahsilat biçimi, bakiye, kazanç, hak ediş, mutabakat ve benzeri tutarlar yalnız fiziksel teslimat operasyonunun bilgi kayıtlarıdır; fatura, bordro, vergi belgesi, banka dekontu veya başka bir resmî belge değildir.

Hukuki Dayanak

Veriler, somut işleme faaliyetine göre sözleşmenin kurulması veya ifası, hukuki yükümlülük, bir hakkın tesisi/kullanılması/korunması ve temel hakları zedelemeyen meşru menfaat dayanaklarıyla işlenir. İsteğe bağlı pazarlama veya başka bir amaç eklenirse gerekli ayrı bilgilendirme ve seçim işleme başlamadan önce sunulur. İşletim sistemi izni, tek başına bütün veri işlemleri için açık rıza anlamına gelmez.

Paylaşım ve Hizmet Sağlayıcılar

Kalıcı uygulama verisi, yerel harita/rota verisi, profil fotoğrafları ve günlük yedekler Türkiye’de işletmeci kontrolündeki PostgreSQL/PostGIS, Valkey ve dosya depolamasında tutulur. Genel HTTPS ve canlı olay SSE trafiği Cloudflare Tunnel ve Cloudflare güvenlik ağı üzerinden işletmecinin Türkiye’deki sunucusuna ulaşır. OpenStreetMap/Geofabrik verisi, PostGIS, Martin ve OSRM yerel çalışır; bu yerel rota hizmetleri kullanıcı sorgusunu üçüncü tarafa göndermez.

Harita, adres arama, bina, idari sınır ve rota çıktılarının OpenStreetMap’tan gelen bölümleri © OpenStreetMap katkıda bulunanlar tarafından sağlanır ve Open Data Commons Open Database License (ODbL) 1.0 kapsamında kullanılır. Kaynak ve lisans ayrıntıları için OpenStreetMap telif ve lisans sayfasını inceleyebilirsiniz. OpenStreetMap ve Geofabrik, Anarevo’yu desteklediğini veya onayladığını beyan etmez.

Şifreli felaket kurtarma yedekleri olağan uygulama kullanımında sorgulanmaz veya canlı sisteme geri alınmaz. Bu yedekler kendi 43.200 dakikalık yaşam döngüsü ve günlük temizleme turu nedeniyle aktif operasyon sistemindeki silme anından sonra yaklaşık en çok 31 gün daha bir kopya içerebilir. Felaket kurtarma amacıyla geri yükleme yapılırsa yürürlüğe girmiş silme kararları sistem yeniden hizmete alınmadan önce yeniden uygulanır. Yedek dışı yetkili silme-kararı kaynağı, yeniden uygulama ve kalıntı denetimi kurulup doğrulanmadan geri yükleme üretim trafiğine açılmaz.

Bildirim belirteci ve gönderim için gereken sınırlı operasyon içeriği cihaz platformuna göre doğrudan Apple Push Notification service (APNs) veya Firebase Cloud Messaging (FCM) üzerinden; adres araması etkinse arama parçası ve teknik istek bilgisi Google Places üzerinden; destek, hesap silme teyidi, üyelik başvurusunun alındığı/onaylandığı/reddedildiği bildirimleri ve şifre sıfırlama kodu e-postaları Google Workspace üzerinden işlenir. iOS harita görünümü Apple’ın sistem harita hizmetini, Android harita görünümü Google Maps Platform’u kullanabilir. Etkinleştirilen bir pazaryeri bağlantısında yalnız restoranın yetkilendirdiği sipariş verisi sağlayıcının belgelenmiş resmî API’sine gönderilir.

Cloudflare, Apple ve Google’ın uluslararası altyapıları nedeniyle IP/istek trafiği, push belirteci ve bildirimi, adres araması veya destek e-postası Türkiye dışında işlenebilir. Bu aktarım için KVKK’nın 9. maddesindeki uygulanabilir aktarım şartı, uygun güvence ve veri işleyen koşulları yayın öncesinde tamamlanır. Şifre sıfırlama kodu yalnız e-postayla gönderilir; SMS, üçüncü taraf analitik/crash-reporting hizmeti, reklam/takip, dijital ödeme, muhasebe, haricî ticket sistemi ya da profil fotoğrafı CDN sağlayıcısı kullanılmaz. Kişisel veriler reklam ağına satılmaz veya uygulamalar arası reklam takibi için birleştirilmez.

İzinler ve Cihaz Davranışı

Uygulama cihaz konumu, fotoğraf arşivi, kamera veya mikrofon izni istemez.
İsteğe bağlı public web kayıt formunda yalnız kullanıcı 'Konumu bu cihazla netleştir' düğmesine bastığında tarayıcı konum izni ister. Alınan kesin koordinat restoran alış noktasını belirlemek için başvuruyla birlikte Anarevo platformunda işlenir ve seçilen takip merkezinin yetkili personeline inceleme için gösterilir.
Teslimat adresi restoran personeli tarafından girilir veya harita üzerinde seçilir; cihazın konumu otomatik olarak alınmaz.
Restoran, kendi aktif siparişini taşıyan kuryenin dahi kesin/ham konumunu, konum geçmişini, rota noktasını veya rota mesafesi değerini göremez. Yalnız teslimat durumu ile koordinat içermeyen ve yukarı tam dakikaya yuvarlanan tahmini varış süresi gösterilebilir; kurye vardığında bu metrik de gösterilmez.
Bildirim izni reddedilirse temel sipariş ekranları kullanılabilir; arka plandaki yeni sipariş ve durum uyarıları kaçırılabilir.

Bildirim Türleri

Yeni paketler ve paket/kurye/durum/iade/iptal güncellemeleri.
Takip merkezi ve kurye mesajları ile takip merkezi duyuruları.
Bakiye, operasyonel ödeme kaydı ve düzeltme hareketleri.
Etkinleştirilmiş resmî pazaryeri bağlantısı ve sipariş aktarım sorunları.
Pazarlama, kampanya veya davranışsal reklam bildirimi gönderilmez.

Saklama ve Silme

Üye Ol başvurusundaki kimlik, iletişim, restoran, teslim alma adresi ve parola özeti yalnız dört haneli kodla bağlanılan takip merkezinin incelemesi boyunca tutulur; bekleyen başvuru giriş veya operasyon yetkisi vermez. Onayda restoran ve kullanıcı hesabı oluşturulur. Kesin rette parola özeti, e-posta, telefon, ad, adres ve restoran adı silinir; yalnız kişisel olmayan karar/denetim kaydı kalır. Eski bilgilerle giriş yapılamaz; aday yeni başvuru yapabilir.
Hesap ve restoran üyeliği kişisel verileri ilişki boyunca tutulur. Silme talebi hesabı hemen kullanıma kapatır; saklama nedeni olmayan kişisel bağın kalıcı silinmesi talep zamanından tam 30 gün sonrası için planlanır. Güvenli bir iş veya veri tutarlılığı engeli varsa hiçbir veri kısmen silinmeden işlem yeniden denenir.
Sipariş, finans ve mutabakat kayıtları vergi, muhasebe ve uyuşmazlık yükümlülükleriyle sınırlı süre korunabilir.
Restoran müşterisinin verileri sipariş ve teslimat amacı ile restoranın uygulanabilir saklama politikasına göre silinir veya anonimleştirilir.

Güvenlik

Oturum bilgileri cihazın güvenli saklama alanında tutulur; parolalar okunabilir metin olarak saklanmaz. Rol, takip merkezi, restoran, kurye ve aktif sipariş bağlamına göre erişim sınırlandırılır. Aktarım güvenliği, erişim kaydı, oturum iptali, yedekleme ve olay yönetimi tedbirleri uygulanır. Güvenlik şüphesinde parolanızı veya API anahtarını mesaja yazmadan destek kanalına ulaşın.

Haklar, Tercih ve Hesap Silme

Kendi veriniz hakkında bilgi alma, düzeltme, uygulanabilir şartlarda silme veya anonimleştirme, aktarılan alıcıları öğrenme, otomatik sonuca itiraz ve mevzuattaki diğer haklarınızı kullanabilirsiniz. Bildirim tercihleri uygulamada değiştirilebilir; cihaz izinleri iOS veya Android sistem ayarları üzerinden geri alınabilir.

Hesap oluşturan kullanıcı, uygulama içindeki Hesabımı sil akışından silme talebini başlatabilir. Ayrıntılı süreç ve erişim sorunu olan kullanıcılar için alternatif kanal hesap silme sayfasındaaçıklanır.

Başvuru ve İletişim Kanalları

Gizlilik, güvenlik ve destek soruları için [email protected] adresine yazabilirsiniz. 6698 sayılı Kanun kapsamındaki imzalı yazılı başvurular Anarevo hizmet adını kullanan platform işletmecisi Muhammet Emin Demirel adına yukarıdaki ofis adresine gönderilebilir. Anarevo sisteminde daha önce kayıtlı bulunan e-posta adresinizden aynı e-posta kanalını da kullanabilirsiniz. İşletmecinin KEP adresi bulunmamaktadır. [email protected] genel iletişim e-posta adresidir; KEP adresi değildir.

E-postaya kimlik belgesi görüntüsü, özel nitelikli kişisel veri, parola, doğrulama kodu, kart/banka bilgisi veya başka bir kişinin tam adresini eklemeyin. Başlangıçta yalnız talebi eşleştirmek için gereken asgari hesap bilgisini yazın; ek kanıt gerekirse güvenli ayrı kanal veya yazılı posta yöntemi bildirilir.

Takip merkezinin kendi çalışanı veya kuryesi, restoranın kendi müşterisi gibi Anarevo’nun amaç ve araçları belirlemediği işlemlerde başvuru muhatabı ilgili takip merkezi ya da restoran olabilir.