Gizlilik Politikası

Bu gizlilik politikası kapsamındaki kişisel verileriniz, veri sorumlusu sıfatıyla WOREX EXPRESS TAŞIMACILIK E-TİCARET YAZILIM REKLAM LİMİTED ŞİRKETİ ("WOREX" veya "biz") tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuata uygun şekilde işlenmektedir.

• Adres: Talaytepe Mah. 4005/3 Sok. A Blok Dış Kapı No: A8 Kat: 5 Daire: 79, Kayapınar / Diyarbakır
• MERSİS: 0814112554800001
• Telefon: +90 501 594 27 10
• E-posta: vorexkurye@gmail.com

Bu politika, KVKK kapsamındaki KVKK Aydınlatma Metni ile birlikte okunmalıdır.

WOREX müşteri uygulamasını kullandığında aşağıdaki veriler işlenir:

• Hesap bilgileri: Ad soyad, e-posta adresi ve telefon numarası. Telefon numaran, sana gönderilen tek kullanımlık SMS koduyla doğrulanır.
• Teslimat adresleri ve konum: Kaydettiğin adresler ve adresin harita üzerindeki konumu. Cihaz konumuna yalnızca uygulamayı kullanırken ve adresini haritada sabitlemek için, izin vermen hâlinde erişilir; arka planda konum takibi yapılmaz.
• Sipariş bilgileri: Sipariş geçmişin, sipariş içerikleri, tutarlar, teslimat notların ve seçtiğin ödeme yöntemi.
• Değerlendirmeler: Siparişlerin için verdiğin puanlar ve yazdığın yorumlar.
• Destek yazışmaları: Destek talepleri aracılığıyla bizimle paylaştığın mesajlar.
• Bildirim anahtarı: Sipariş durumunu bildirebilmemiz için cihazına ait anlık bildirim anahtarı (Expo push token).
• Kullanım analitiği: Kayıt olma, giriş yapma ve sipariş oluşturma gibi uygulama içi olaylar ile bunlara bağlı kullanıcı kimliğin (PostHog).
• Çökme ve hata kayıtları: Uygulama veya sunucu hata verdiğinde oluşan teknik kayıtlar, cihaz/uygulama sürümü bilgisi ve kullanıcı kimliğin (Sentry).

Kart bilgilerin WOREX tarafından toplanmaz, görülmez ve saklanmaz.Online ödemede kart bilgilerin, lisanslı ödeme kuruluşunun (iyzico veya PayTR) barındırdığı ödeme sayfasında doğrudan o kuruluşa girilir; WOREX'e yalnızca ödemenin başarılı olup olmadığı bilgisi iletilir.

İnternet sitemizdeki formlar (kurye başvurusu, işletme ortaklığı, iletişim, müşteri hizmetleri) aracılığıyla paylaştığın veriler ise KVKK Aydınlatma Metni'nde açıklanmıştır.

• Hesabının oluşturulması, telefon ve e-posta adresinin doğrulanması, şifre sıfırlama
• Siparişinin alınması, işletmeye iletilmesi, hazırlanması ve teslim edilmesi
• Teslimat ücretinin hesaplanması ve siparişin en uygun kuryeye atanması
• Ödemenin alınması, iptal ve iade süreçlerinin yürütülmesi
• Sipariş durumu hakkında sana bildirim gönderilmesi
• Destek taleplerinin yanıtlanması ve şikâyetlerin çözülmesi
• İşletme ve teslimat kalitesinin değerlendirmeler aracılığıyla ölçülmesi
• Uygulamanın hatalarının tespit edilip giderilmesi ve hizmetin iyileştirilmesi
• Platform güvenliğinin sağlanması, dolandırıcılık ve kötüye kullanımın önlenmesi
• Sipariş ve ödeme kayıtlarının vergi ve ticaret mevzuatı gereği saklanması

Kişisel verilerin, KVKK m.5/2 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (üyelik ve sipariş işlemleri, teslimat, ödeme, destek)
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (fatura, muhasebe ve mevzuat gereği saklama yükümlülükleri)
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için zorunlu olması (güvenlik, hata kayıtları, hizmetin iyileştirilmesi)

Kişisel verilerinin yurt dışına aktarılması (bkz. 6. bölüm) ise KVKK m.9 çerçevesinde açık rızana veya Kanun'da öngörülen diğer aktarım mekanizmalarına dayanır.

Verilerin yalnızca hizmetin sunulması için gerekli olduğu ölçüde, aşağıdaki taraflarla paylaşılır:

• İşletmeler: Sipariş verdiğin restoran/işletme, siparişi hazırlayıp teslimata çıkarabilmek için adını, teslimat adresini, telefon numaranı ve sipariş içeriğini görür.
• Kuryeler: Siparişine atanan kurye, teslimatı yapabilmek için adını, teslimat adresini, adresin konumunu ve telefon numaranı görür.
• Ödeme kuruluşu: Online ödemede iyzico veya PayTR (lisanslı ödeme kuruluşları); ödemenin alınması ve dolandırıcılığın önlenmesi için gereken ad, e-posta, telefon, adres, IP adresi, sepet içeriği ve sipariş tutarı bilgileri iletilir.
• Barındırma ve altyapı: Railway (sunucu/API barındırma), Supabase (veritabanı ve dosya depolama), Vercel (internet sitesi ve web panelleri barındırma).
• SMS sağlayıcısı: Netgsm — telefon doğrulama kodunun gönderilmesi için telefon numaran.
• E-posta sağlayıcısı: Resend — e-posta doğrulama ve şifre sıfırlama iletilerinin gönderilmesi için e-posta adresin.
• Anlık bildirim altyapısı: Expo — sipariş bildirimlerinin cihazına ulaştırılması için bildirim anahtarın ve bildirim içeriği.
• Kullanım analitiği: PostHog — uygulama içi olaylar ve kullanıcı kimliğin.
• Hata izleme: Sentry — çökme ve hata kayıtları ile kullanıcı kimliğin.
• Harita ve adres çözümleme:Harita gösterimi ve adresin koordinata çevrilmesi, cihazının işletim sistemi harita servisleri (Android'de Google, iOS'ta Apple) üzerinden yapılır.
• Yetkili kurumlar: Mevzuat gereği talep edilmesi hâlinde yetkili kamu kurum ve kuruluşları ile adli merciler.

Yukarıda sayılan hizmet sağlayıcılarından bazılarının (Railway, Supabase, Vercel, Resend, Expo, PostHog, Sentry, Google, Apple) sunucuları Türkiye dışında bulunabilir. Bu sağlayıcıları kullanmamız, kişisel verilerinin yurt dışına aktarılması sonucunu doğurur. Bu aktarım, KVKK m.9 çerçevesinde açık rızana veya Kanun'da öngörülen uygun güvenceler ve diğer aktarım mekanizmalarına dayanılarak, yalnızca bu politikada belirtilen amaçlarla ve gerekli olduğu ölçüde yapılır.

• Reklam kimliği (IDFA / Android reklam kimliği) toplanmaz.
• Seni başka şirketlerin uygulamaları veya internet siteleri arasında izlemeyiz.
• Verilerin üçüncü taraf reklam ağlarıyla paylaşılmaz.
• Kişisel verilerin hiçbir koşulda satılmaz.

Kişisel verilerin, hesabın açık olduğu sürece ve işleme amacının gerektirdiği süre boyunca saklanır. Hesabını sildiğinde hesap bilgilerin, kayıtlı adreslerin, favorilerin, bildirimlerin ve bildirim anahtarın silinir. Sipariş ve ödeme kayıtları, Vergi Usul Kanunu ve Türk Ticaret Kanunu gibi mevzuatın öngördüğü süreler boyunca kimliğinden arındırılmış olarak saklanır. Süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.

Hesabını istediğin zaman uygulama içinden Profil → Hesabımı Sil adımıyla kendin kapatabilirsin. Uygulamaya erişemiyorsan Hesap Silme sayfasındaki adımları izleyebilirsin; hangi verilerin silindiği ve hangilerinin neden saklandığı da o sayfada açıklanmıştır.

KVKK'nın 11. maddesi uyarınca bize başvurarak:

• Kişisel verinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme,
• Eksik/yanlış işlenmişse düzeltilmesini isteme,
• Mevzuatta öngörülen şartlar çerçevesinde silinmesini/yok edilmesini isteme,
• Bu işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz. Bu haklarınızı kullanmak için vorexkurye@gmail.com adresinden bizimle iletişime geçebilirsiniz. Başvurular, talebin niteliğine göre en geç 30 gün içinde sonuçlandırılır.

WOREX, 18 yaşından küçüklere yönelik değildir; üyelik için on sekiz yaşını doldurmuş olmak gerekir. 18 yaşından küçük birine ait veri topladığımızı fark edersek bu veriyi sileriz.

Bu politikayı, hizmetlerimizde veya mevzuatta değişiklik olduğunda güncelleyebiliriz. Güncel metin her zaman bu sayfada yayımlanır; önemli değişikliklerde ayrıca bilgilendirme yapılır.