Gizlilik Politikası

1. Kapsam ve veri sorumlusu

Bu politika; Garga mobil uygulaması (iOS ve Android) ile gargakibris.com web sitesi için geçerlidir. Garga; Garga Market, Garga Yemek, Garga Çiçek, Garga Su & Tüp ve Garga Çalışan hizmetlerini tek hesapta toplar. Beş hizmet de aynı hesabı kullandığı için bu politika hepsi için ortaktır.

Kişisel verilerinin veri sorumlusu, Garga'yı geliştiren ve işleten Solstage'dir. Verilerini, KKTC'de yürürlükte olan 89/2007 sayılı Kişisel Verilerin Korunması Yasası ve Türkiye'deki 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) başta olmak üzere ilgili mevzuata uygun şekilde işleriz.

2. Topladığımız veriler

Yalnızca hizmeti sunmak için gereken bilgileri toplarız. Bunların çoğunu doğrudan sen verirsin; bir kısmı ise uygulamayı kullanırken teknik olarak oluşur.

Hesap ve profil bilgileri

• Telefon numaran: hesabının ana kimliğidir. Girişte bu numaraya 6 haneli bir doğrulama kodu göndeririz.
• Profil bilgilerin: ad, soyad, e-posta adresi, cinsiyet ("Belirtmek istemiyorum" seçeneği de vardır) ve doğum tarihi. İlk girişte bir kez sorarız.
• Profil fotoğrafı: yalnızca eklemeyi seçersen.
• Dil tercihin: uygulamanın hangi dilde açılacağını hatırlamak için hesabına kaydedilir.

Google veya Apple ile giriş

Google ya da Apple ile devam etmeyi seçersen, bu sağlayıcının bizimle paylaştığı ad, e-posta adresi ve hesap kimliğini alırız. Bağlantıyı istediğin zaman Profil Ayarları'ndaki Bağlı hesaplar bölümünden kaldırabilirsin. Telefon numaran her durumda hesabının ana kimliği olarak kalır.

Adres ve konum

• Teslimat adreslerin: ülke, ilçe/mahalle, cadde/sokak, bina, kat ve daire bilgisi, adres tarifi, adres başlığı (Ev, İş vb.), teslim alacak kişinin adı ve teslimat telefonu. Adres defterin beş hizmette ortaktır.
• Haritada işaretlediğin nokta: adresinin ilçe ve mahalle bilgisini otomatik doldurmak ve kuryenin seni bulmasını kolaylaştırmak için kullanılır.
• Cihazının konumu: yalnızca konum izni verdiğinde ve haritada "Bulunduğum Konumu Göster" gibi bir özelliği kullandığında; adres seçmeni kolaylaştırmak ve seçili adres bulunduğun yerden çok uzaksa seni uyarmak için kullanılır.

Sipariş, randevu ve ödeme bilgileri

• Sepetin, siparişlerin, randevuların, uyguladığın kuponlar ve sipariş geçmişin.
• Kuryeye ya da işletmeye bıraktığın notlar (ör. kapı kodu, "zili çalma") ve kayıtlı notların.
• Garga Çalışan randevularında paylaştığın ev bilgileri (ör. oda sayısı, evcil hayvan olup olmadığı).
• İptal ve iade talepleri ile bu talepler üzerinden destek ekibiyle yazdığın mesajlar.
• Verdiğin puanlar ve yazdığın yorumlar.
• Kart bilgileri: kart numaran, kartı eklediğin anda ödeme kuruluşu tarafından güvenli bir anahtara (token) dönüştürülür. Bizde ve cihazında yalnızca maskelenmiş kart numarası ile kart markası (Visa, Mastercard, Troy) tutulur. CVV kodun hiçbir zaman saklanmaz.

Çiçek siparişlerinde alıcı bilgileri

Garga Çiçek ile birine çiçek gönderdiğinde alıcının adını ve telefon numarasını bize iletirsin. İstersen bu kişiyi alıcı defterine kaydedebilirsin; kaydetmezsen bilgi yalnızca o sipariş için kullanılır. Alıcı bilgileri cihazında saklanmaz ve teknik kayıtlara yazılmaz.

Alıcıya SMS ile haber gönderilip gönderilmeyeceğini her siparişte ayrıca sorarız; bir kişi için verdiğin onay başka bir alıcıya geçmez. Başka bir kişinin bilgilerini paylaşırken bunun için gerekli izne sahip olduğundan emin olmalısın.

Cihaz, güvenlik ve teknik kayıtlar

• Giriş kayıtları: giriş tarihi ve saati, platform (iOS/Android), uygulama sürümü, IP adresi, yaklaşık şehir bilgisi ve cihaz kimliği. Hesabını korumak için tutulur; son girişlerini uygulamadaki Geçmiş Girişlerim ekranından sen de görebilirsin.
• Bildirim anahtarı: cihazına bildirim gönderebilmek için gereken teknik kimlik.
• Çökme raporları: uygulama hata verdiğinde oluşan teknik rapor. Bu raporlarda adın, e-posta adresin ve telefon numaran gönderilmez; yalnızca anonim bir kimlik kullanılır.

Tercihler ve izin kayıtları

Bildirim tercihlerin ile onayladığın hukuki metinlerin hangi sürümünü ne zaman onayladığın veya bir izni ne zaman geri aldığın kayıt altında tutulur. Her siparişte onayladığın Mesafeli Satış Sözleşmesi'nin sürümü de siparişinle birlikte saklanır.

3. Verilerini neden ve hangi hukuki sebeple kullanıyoruz?

• Hesabını oluşturmak, girişini doğrulamak ve profilini yönetmekHukuki sebep: sözleşmenin kurulması ve ifası
• Siparişlerini ve randevularını almak, işletmeye iletmek, teslim etmek; iptal ve iade taleplerini yürütmekHukuki sebep: sözleşmenin ifası
• Ödemelerini almak, iade etmek ve gerekli muhasebe kayıtlarını tutmakHukuki sebep: sözleşmenin ifası ve hukuki yükümlülük
• Siparişin durumuyla ilgili bildirim göndermek, canlı takibi göstermekHukuki sebep: sözleşmenin ifası
• Sözleşme onaylarını ve izin kayıtlarını saklamakHukuki sebep: hukuki yükümlülük ve bir hakkın tesisi, kullanılması veya korunması
• Hesabının güvenliğini sağlamak, yetkisiz girişleri ve kötüye kullanımı önlemekHukuki sebep: meşru menfaat
• Uygulamadaki hataları bulup düzeltmekHukuki sebep: meşru menfaat (anonim çökme raporlarıyla)
• Kampanya, indirim ve duyuru iletileri göndermekHukuki sebep: açık rıza; yalnızca izin verirsen
• Yetkili kurumların yasal taleplerini karşılamakHukuki sebep: hukuki yükümlülük

4. Verilerini kimlerle paylaşıyoruz?

Verilerini yalnızca aşağıdaki durumlarda ve yalnızca gerektiği kadarıyla paylaşırız:

• Siparişini hazırlayan işletme ve kurye: market, restoran, çiçekçi ya da su bayii ile kurye; siparişini hazırlamak ve teslim etmek için adını, teslimat adresini, teslimat telefonunu, sipariş içeriğini ve notlarını görür.
• Garga Çalışan hizmet sağlayıcısı: randevuna gelen çalışan; hizmeti verebilmek için adresini, randevu bilgilerini ve paylaştığın ev bilgilerini görür.
• Çiçek alıcısı: yalnızca onay verdiğin siparişlerde alıcıya siparişle ilgili SMS gönderilir.
• Ödeme kuruluşu ve bankalar: kart işlemlerin ve 3D Secure doğrulaması lisanslı ödeme kuruluşu (iyzico) ve kartını veren banka üzerinden yapılır.
• Teknik hizmet sağlayıcıları: SMS ve e-posta gönderimi, bildirim altyapısı (Apple ve Google), harita ve konum hizmetleri, sunucu barındırma ve çökme raporlama hizmetleri. Bu sağlayıcılar verilerini yalnızca bizim adımıza ve verdiğimiz hizmet için işleyebilir.
• Google veya Apple: yalnızca bu hesaplarla giriş yapmayı seçersen, giriş işlemi için.
• Yetkili kamu kurum ve kuruluşları: yasal bir zorunluluk olduğunda.

Yorumların ve puanların, ilgili işletmenin sayfasında diğer kullanıcılara gösterilebilir. Uygunsuz bulduğun bir yorumu uygulamadan bize bildirebilirsin.

5. Yurt dışına aktarım

Kullandığımız bazı hizmet sağlayıcılarının (ör. Google ve Apple'ın giriş ve bildirim altyapıları, çökme raporlama hizmetleri) sunucuları yurt dışında bulunabilir. Bu durumda verilerin, yalnızca ilgili hizmet için gereken kadarıyla ve yürürlükteki mevzuatın öngördüğü şartlara uygun şekilde aktarılır.

6. Verilerini ne kadar süre saklıyoruz?

• Hesap ve profil bilgilerini, hesabın açık kaldığı sürece saklarız.
• Hesabını sildiğinde kişisel verilerini sileriz ya da seni tanımlamayacak şekilde anonim hâle getiririz.
• Ancak sipariş ve ödeme kayıtları, faturalar, sözleşme onayları ve izin kayıtları gibi yasal olarak saklamakla yükümlü olduğumuz bilgileri, ilgili mevzuatın öngördüğü süre boyunca saklarız ve bu süre dolunca sileriz.
• Uygulamadan çıkış yaptığında cihazında tutulan oturum bilgileri cihazından silinir.

7. Verilerini nasıl koruyoruz?

• Parolasız giriş: SMS kodu 6 hanelidir, kısa bir süre geçerlidir ve yanlış deneme sayısı sınırlıdır.
• Güvenli oturum: oturum anahtarların cihazının güvenli alanında (iOS Keychain / Android Keystore) saklanır. Google ve Apple ile girişte tek kullanımlık güvenlik anahtarı kullanılır.
• Güvenli ödeme: her kart ödemesi 3D Secure ile doğrulanır. Kart eklerken 1 TL doğrulama tutarı çekilir ve iade edilir.
• Maskeleme: teknik kayıtlarda kart numarası, telefon numarası ve adres bilgileri maskelenir.
• Şifreli bağlantı: uygulama ile sunucularımız arasındaki iletişim şifreli bağlantı (HTTPS) üzerinden yapılır.

Verilerini korumak için makul tüm teknik ve idari önlemleri alırız. Yine de internet üzerinden yapılan hiçbir aktarımın yüzde yüz güvenli olduğu garanti edilemez. Hesabında olağan dışı bir hareket fark edersen lütfen hemen bize yaz.

8. Uygulama izinleri

Uygulama, cihazındaki bazı özelliklere ancak sen izin verirsen erişir. İzinleri dilediğin zaman cihazının ayarlarından kapatabilirsin.

• Konum: adresini haritada kolayca seçmen için. İzin vermezsen adresini haritayı kaydırarak elle işaretleyebilirsin.
• Bildirimler: siparişinin durumunu sana anında haber verebilmek için. Bu izni uygulamayı ilk açtığında değil, ancak işine yarayacağı bir anda sorarız; "Şimdi değil" dersen seni tekrar tekrar rahatsız etmeyiz.
• Fotoğraflar / kamera: yalnızca profil fotoğrafı eklemek istersen.

9. Bildirimler ve ticari iletiler

• Bildirimler dört kategoriye ayrılır: Sipariş, Hatırlatma, Kampanya ve Bilgilendirme. Her kategori için push, SMS ve e-posta kanallarını ayrı ayrı açıp kapatabilirsin.
• Siparişinin durumunu bildiren push bildirimleri hizmetin bir parçası olduğu için kapatılamaz; bu bildirimlerin SMS ve e-posta kanalları ise senin tercihine bağlıdır.
• Kampanya ve duyuru iletileri yalnızca Ticari Elektronik İleti İzni verirsen gönderilir. Bu izin kayıt sırasında ayrı bir kutu olarak sorulur, kutu varsayılan olarak boştur ve izin vermemen uygulamayı kullanmana engel değildir.
• Kampanya bildirimleri gece 22:00–08:00 arasında gönderilmez.
• Kampanya iznini Profil → İzinler ve Sözleşmeler ekranından tek dokunuşla geri alabilirsin.

10. Hakların

Yürürlükteki kişisel verilerin korunması mevzuatı (KVKK m. 11 ve KKTC 89/2007 sayılı Yasa) kapsamında şu haklara sahipsin:

• Kişisel verilerinin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi isteme,
• İşlenme amacını ve verilerin bu amaca uygun kullanılıp kullanılmadığını öğrenme,
• Verilerinin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş verilerinin düzeltilmesini isteme,
• Verilerinin silinmesini veya yok edilmesini isteme,
• Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Verilerinin yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhine bir sonuç çıkmasına itiraz etme,
• Verilerinin hukuka aykırı işlenmesi nedeniyle zarara uğradıysan zararının giderilmesini isteme.

Uygulamadan kendin yapabileceklerin

• Profil bilgilerini güncelleyebilir; telefon numaranı veya e-posta adresini doğrulama koduyla değiştirebilirsin.
• Kayıtlı adreslerini, kartlarını ve alıcı defterindeki kişileri silebilirsin.
• İzinler ve Sözleşmeler ekranında hangi izni, metnin hangi sürümüyle ve ne zaman verdiğini görebilir, kampanya iznini geri alabilirsin.
• Geçmiş Girişlerim ekranında hesabına hangi cihazdan ve ne zaman girildiğini görebilirsin.
• Google veya Apple bağlantısını kaldırabilirsin.

Başvuru

Diğer talepler için bize developer@solstage.com adresinden yazabilirsin. Kimliğini doğrulayabilmemiz için başvurunu, hesabına kayıtlı telefon numarasını belirterek ve mümkünse hesabına kayıtlı e-posta adresinden göndermeni rica ederiz. Başvurunu en geç 30 gün içinde ve kural olarak ücretsiz yanıtlarız.

11. Hesabını silme

Hesabını istediğin zaman uygulamanın içinden kalıcı olarak silebilirsin:

• Ayarlar ekranının en altındaki Hesabımı Sil seçeneğine dokun.
• İşlemi onayla; telefonuna veya e-posta adresine gelen 6 haneli kodu gir.
• Hesabın kalıcı olarak kapanır.

Devam eden bir siparişin varsa, hesabın bu sipariş tamamlandıktan veya iptal edildikten sonra silinebilir. Uygulamaya erişemiyorsan silme talebini developer@solstage.com adresine iletebilirsin. Hesap silindikten sonra hangi kayıtların yasal süre boyunca saklandığını Saklama süresi bölümünde bulabilirsin.

12. Bu web sitesi (gargakibris.com)

• Bu site çerez kullanmaz; analiz veya reklam amaçlı izleme aracı içermez.
• Siteyi ziyaret ettiğinde sunucumuz; IP adresin, ziyaret tarihi ve saati, görüntülenen sayfa ve tarayıcı bilgisi gibi standart erişim kayıtlarını, sitenin güvenli ve düzgün çalışması için sınırlı bir süre tutar.
• Ana sayfadaki yazı tipi Google Fonts üzerinden yüklenir; bu sırada tarayıcın Google sunucularına bağlanır ve IP adresin Google'a iletilir.
• Site üzerinden form ile veri toplamıyoruz. Bize e-posta ile yazarsan, e-posta adresini ve mesajını yalnızca sana yanıt vermek için kullanırız.

13. Değişiklikler

Bu politikayı hizmetlerimiz veya mevzuat değiştikçe güncelleyebiliriz. Hukuki metinlerimiz sürümlüdür: politika değiştiğinde bu sayfanın başındaki tarih ve sürüm numarası güncellenir. Uygulamada yeni sürüm sana gösterilir ve gerektiğinde onayın yeniden istenir; metinleri sessizce değiştirmeyiz.

14. İletişim

Bu politika veya kişisel verilerin hakkında her türlü soru için bize ulaşabilirsin: