KVKK, GDPR & Google Play / App Store Veri Güvenliği Standartları

İşbu Gizlilik Politikası, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") ve uluslararası mobil uygulama mağazalarının (Google Play Store & Apple App Store) kullanıcı gizliliği politikaları gözetilerek hazırlanmıştır.

1. Veri Sorumlusu

Kişisel verileriniz; Maslak Mah. Büyükdere Cad. No:255 Sarıyer / İstanbul adresinde mukim, Maslak V.D. 7351234567 vergi nolu RowaShop Teknolojileri A.Ş. ("Şirket" veya "RowaShop") tarafından veri sorumlusu sıfatıyla işlenmektedir.

2. İşlenen Kişisel Veri Kategorileri

RowaShop mobil uygulaması veya web arayüzleri üzerinden yalnızca hizmetin ifası için zorunlu olan asgari veriler toplanır:

👤 Kimlik ve İletişim Verileri

Ad, Soyad, Telefon Numarası, (isteğe bağlı e-posta adresi).

📍 Teslimat ve Konum Verileri

Kullanıcının kaydettiği teslimat adresleri, bina/kat/daire ve kurye adres tarif notları.

🛍️ Sipariş ve Alışveriş Geçmişi

Sipariş verilen üye işletme, sipariş edilen ürünler, sipariş notları, teslimat zamanı ve tutarı.

📱 Cihaz ve İşlem Güvenliği

IP adresi, cihaz modeli, işletim sistemi versiyonu, anlık bildirim (push token) anahtarları.

3. Kredi Kartı ve Finansal Verilerin Toplanmaması Güvencesi

Kayıtlı Kart Yoktur: RowaShop altyapısında kullanıcıların kredi kartı, banka kartı, son kullanma tarihi veya CVV/güvenlik kodu gibi finansal verileri asla toplanmaz, sistemlerimizde depolanmaz ve işlenmez. Ödemeler sipariş tesliminde doğrudan kapıda (nakit, işletmenin fiziki POS cihazı veya yemek kartı) yapıldığı için platform üzerinden kart bilgileriniz geçmemektedir.

4. Kişisel Verilerin İşlenme Amaçları

Kullanıcı hesabı oluşturulması ve SMS doğrulama kodu ile güvenli girişin sağlanması,
Seçilen kapalı mağazadan verilen siparişin ilgili üye işletmeye (restoran, market, petshop vb.) iletilmesi,
Siparişin adrese teslimi amacıyla kurye atanması ve teslimat durumunun canlı takibi,
Kullanıcının geçmiş siparişlerini tek tıkla tekrarlayabilmesi ve kazandığı sadakat puanlarının takibi,
Sipariş durumu hakkında SMS veya mobil anlık bildirim (Push Notification) gönderilmesi,
Yetkili kamu kurum ve kuruluşlarının hukuki bilgi ve belge taleplerinin mevzuat çerçevesinde karşılanması.

5. Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarıldığı

Kişisel verileriniz hiçbir surette üçüncü şahıslara ticari amaçla satılmaz, kiralanmaz veya devredilmez. Verileriniz yalnızca siparişin ifası için zorunlu olan şu taraflarla paylaşılır:

Sipariş Verilen Üye İşletme: Siparişinizi hazırlayabilmesi ve paketleyebilmesi için sipariş detaylarınız, adınız ve teslimat adresiniz işletme ekranına iletilir.
Görevli Kurye: Siparişi kapınıza ulaştırabilmesi amacıyla adresiniz, telefon numaranız ve adres tarifiniz kurye kokpitine teslimat süresince sınırlı olarak aktarılır.
Yasal Merciler: Mahkeme kararı, savcılık müzekkeresi veya yetkili idari kurumların resmi talepleri doğrultusunda mevzuatın emrettiği kapsamda ilgili kamu makamlarıyla paylaşılır.

6. Veri Güvenliği Tedbirleri

RowaShop, kişisel verilerinizin hukuka aykırı olarak işlenmesini, erişilmesini önlemek ve muhafazasını sağlamak amacıyla; 256-bit SSL şifreleme, güvenlik duvarları, veri tabanı erişim yetki matrisleri, iki faktörlü kimlik doğrulama ve periyodik sızma testleri gibi teknik ve idari tedbirleri eksiksiz uygulamaktadır.

7. Veri Sahibinin Hakları ve Başvuru

KVKK'nın 11. maddesi uyarınca dilediğiniz zaman verilerinizin silinmesini, düzeltilmesini veya işlenip işlenmediğini öğrenme hakkına sahipsiniz. Mobil uygulama içerisindeki Profil > Ayarlar alanından veya web sitemizdekiHesap & Veri Silme Formuaracılığıyla talebinizi anında iletebilirsiniz.

Yazılı başvurularınız için: kvkk@rowashop.com.tr

Gizlilik Politikası & Veri Güvenliği