Gizlilik Politikası
Yürürlük Tarihi: 14 Kasım 2026 • Sürüm: 1.4 (Mobil Kurye Uygulaması ve Boost Restoran Eklentisi)
1. Veri Sorumlusu ve İletişim
Bu gizlilik politikası, Boost Kurye mobil uygulaması ve Boost Restoran Eklentisi Chrome tarayıcı uzantısı ("Hizmetler") aracılığıyla yürütülen veri işleme faaliyetlerini açıklar.
Geliştirici / Yayıncı (Veri Sorumlusu): Hüsnü Can Çoban
Marka: Boost / Boost Kurye
Kamuya Açık Destek ve Veri Talepleri E-Postası: 2husnucan.coban@gmail.com
2. İşlenen Veriler ve İşleme Amaçları
Boost Kurye, yalnızca operasyonel kurye dağıtım hizmetinin ifası, sipariş teslimat süreçlerinin yönetimi ve hesap güvenliğinin sağlanması amacıyla veri işler.
- Hesap ve Kimlik Bilgileri: Ad-soyad, telefon numarası ve kurye operasyon kimliği; sisteme giriş yapılması, kuryenin doğrulanması ve operasyonel rollerin atanması amacıyla işlenir.
- Kurye Başvuru Bilgileri: Uygulama üzerinden başvuru yapıldığında ad, telefon, kurye tarafından belirlenen şifre, araç türü (örn. motosiklet) ve girilmişse şehir ile plaka bilgisi sunucuya iletilir. Şifreler sunucu tarafında bcrypt ile tek yönlü özetlenerek (hash) saklanır. Başvuru, yetkili yöneticiler tarafından incelenip onaylandıktan sonra hesap aktifleşir.
- Konum Verisi (Hassas ve Arka Plan Konumu): Sipariş dağıtımı, rota hesaplama, kuryeye en yakın paketlerin atanması ve tahmini varış süresinin işletmeye ve alıcıya bildirilmesi için hassas GPS konum verisi işlenir. Kurye vardiyada veya aktif sipariş teslimatındayken uygulama arka plana alındığında da operasyon takibinin sürdürülebilmesi için arka plan konum güncellemeleri işlenebilir.
- Anlık Bildirim Belirteci (Push Token): Yeni sipariş atamaları, acil rota güncellemeleri ve operasyon bildirimlerinin gecikmeksizin cihaza ulaştırılması amacıyla Firebase Cloud Messaging (FCM) bildirim belirteci işlenir.
- Operasyonel Kayıtlar: Teslimat durumları, teslimat zamanları, sipariş teslim adresleri, teslimat esnasında tahsil edilen nakit tutarlar, nakit teslim makbuzları, kurye vardiya/izin kayıtları ve saha sorun bildirimleri operasyonun yürütülmesi ve mutabakat için işlenir.
3. Altyapı ve Hizmet Sağlayıcılar
Hizmetin teknik sürekliliğini sağlamak için güvenilir altyapı sağlayıcıları kullanılır. Bu sağlayıcılarla yalnızca hizmetin teknik gereksinimleri (örneğin API istekleri veya bildirim iletimi) ölçüsünde bağlantı kurulur:
Anlık bildirimlerin (push notifications) iletilmesi.
Harita vektör katmanlarının ve görsel harita arayüzünün sunumu.
Mesafe ve rota hesaplamaları.
Veritabanı güvenliği, operasyonel API barındırma ve yönetim paneli dağıtımı.
4. Reklam, Takip ve Çerez Bulunmaması
5. Cihazda Güvenli Saklama ve İzinlerin Yönetimi
Oturum anahtarları ve çevrimdışı işlem bilgileri cihazın yerel güvenli depolama biriminde (iOS Keychain / güvenli yerel depolama) şifrelenmiş olarak saklanır. Kullanıcı uygulamadan çıkış yaptığında ilgili yerel oturum verileri temizlenir.
İzinlerin Geri Alınması: Konum veya bildirim izinleri, iOS Cihaz Ayarları > Boost Kurye menüsü üzerinden dilediğiniz zaman sınırlandırılabilir veya geri alınabilir. Konum izninin kapatılması durumunda teslimat ve sipariş eşleştirme işlevleri gerçekleştirilemeyebilir.
6. Veri Saklama İlkeleri
Kişisel ve operasyonel veriler, yalnızca teslimat hizmetinin ifası, teslimat mutabakatı, yasal veya muhasebesel saklama yükümlülüklerinin yerine getirilmesi ve olası uyuşmazlıkların çözümü için zorunlu olan süre boyunca saklanır. Hizmet gerekliliği ortadan kalkan veriler silinir veya anonim hale getirilir.
7. Boost Restoran Eklentisi (Chrome Tarayıcı Uzantısı) Özel Hükümleri
Chrome Web Mağazası • v1.4.27.1. Hizmet ve Tek Amaç
Boost Restoran Eklentisi, yetkili restoran kullanıcısının desteklenen yemek siparişi panellerindeki (Yemeksepeti, Trendyol Go, Getir Yemek, Migros Yemek ve Tıkla Gelsin) siparişlerini kendi Boost restoran hesabına aktarmak ve aktarım durumunu göstermek amacıyla çalışır.
7.2. İşlenen Sipariş ve Hesap Verileri
Eklenti, yalnızca aktif restoran panelinde alınan siparişlerin kurye operasyonuna aktarılması kapsamında ve ilgili platformun sunduğu ölçüde şu verileri işler: sipariş kimliği, müşteri adı ve telefonu, teslimat adresi ve koordinatları, ürünler/adetler/fiyatlar, toplam tutar, ödeme türü, müşteri teslimat notu ve hazırlık bilgisi. Kredi kartı numarası veya CVV gibi hassas kart verileri toplanmaz ve istenmez.
Eklenti yalnızca desteklenen restoran panellerindeki ilgili ağ yanıtlarını okur; genel tarayıcı geçmişine veya diğer web sitelerindeki gezinme etkinliğine erişmez. Sipariş kaynağı URL'si aktarım mesajında sorgu ve fragment parametreleri çıkarılarak tutulabilir; operasyon takibi için bağlantı durumu, sürüm, günlük sayaçlar ve son aktarım özeti işlenir.
7.3. Kimlik Doğrulama, Çerezler ve Yerel Depolama
- Boost Giriş Bilgileri: Girişte telefon numarası ve parola varsayılan Boost API sunucusuna (
https://kuryeee-backend.vercel.app) veya kullanıcının gelişmiş ayarlarda seçip açık izin verdiği HTTPS Boost API sunucusuna iletilir. Eklenti parolayı kalıcı olarak saklamaz; oturumun sürdürülmesi için erişim ve yenileme belirteçlerinichrome.storage.localiçinde saklar. - Platform Çerezleri ve Oturumlar: Trendyol ve Yemeksepeti'nin mevcut oturum çerezleri (
auth_token,accessToken) yalnızca aynı platformun sabit API uçlarından sipariş ve şube detaylarını sorgulamak amacıyla salt okunur şekilde kullanılır. Çerezler değiştirilmez ve Boost sunucusuna aktarılmaz. - Oturum Depolaması: Şube bağlantısı kurulduktan sonra arka plan sorgu işleri
chrome.storage.sessioniçinde (tarayıcı oturumuna bağlı olarak, en fazla 24 saat) tutulabilir ve tarayıcı tamamen yeniden başlatıldığında silinir.
7.4. Altyapı ve Alt İşleyenler
Varsayılan Boost API sunucusu Vercel (https://kuryeee-backend.vercel.app) üzerinde barındırılır; operasyonel veritabanı hizmeti Supabase (PostgreSQL) üzerinde tutulur; saha kurye bildirimleri Firebase Cloud Messaging (Google) aracılığıyla iletilir. Siparişler Boost üzerinde yalnızca ilgili restoran ve kurye operasyonunu yürütmek üzere yetkili hesaplarca işlenir.
7.5. Veri Kullanım Beyanı (Chrome Web Store Limited Use Uyumu)
• Kullanıcı verileri onaylanan operasyonel amaçlar (yetkili restoranın siparişlerinin Boost kurye operasyonuna aktarılması ve teslimat yönetimi) dışında üçüncü taraflara satılmaz veya aktarılmaz.
• Kullanıcı verileri eklentinin tek amacıyla ilgili olmayan reklam, pazarlama veya kullanıcı profilleme amaçları için kullanılmaz veya aktarılmaz.
• Kullanıcı verileri kredi vermeye uygun olup olmadığını değerlendirme veya kredi verme amacıyla kullanılmaz veya aktarılmaz.
7.6. Saklama, Silme ve Güvenlik
Tarayıcıdaki ayarlar ve oturum chrome.storage.local içinde bulunur. Başarısız aktarım kuyruğu yeniden deneme için yerel depoda tutulur ve 24 saatten eski kayıtlar budanır. Aktarım günlüğü en fazla 40 kayıt tutar ve arayüzden temizlenebilir. Eklentiden çıkış yapmak yerel Boost oturumunu kaldırır; eklentinin tarayıcıdan kaldırılması tarayıcıdaki tüm yerel eklenti depolamasını siler.
Sunucu tarafına aktarılan sipariş kayıtları yalnızca teslimat hizmetinin ifası, mutabakat ve yasal saklama yükümlülükleri süresince tutulur. Veri erişimi, düzeltme veya silme talepleri restoran hesap bilgileriyle birlikte 2husnucan.coban@gmail.com adresine iletilebilir.
Tüm API aktarımı HTTPS protokolü üzerinden gerçekleştirilir. Eklenti paketinde çalıştırılan tüm JavaScript kodları yereldir; eklenti uzaktan JavaScript kodu indirip çalıştırmaz. Güncellemeler Chrome Web Mağazası üzerinden sürüm olarak dağıtılır.
8. Veri Sahibi Hakları ve Başvuru Süreci
Kullanıcılar; kendileriyle ilgili verilerin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, eksik veya yanlış verilerin düzeltilmesini isteme, kanuni şartlar çerçevesinde silinmesini veya yok edilmesini talep etme hakkına sahiptir.
Veri erişimi, düzeltme veya silme taleplerinizi kayıtlı telefon numaranız veya restoran hesap bilgilerinizle birlikte 2husnucan.coban@gmail.com e-posta adresine iletebilirsiniz. Başvurular en kısa sürede incelenerek yanıtlanır.
Hizmetlerin veri işleme uygulamaları değiştiğinde bu politika ve yukarıdaki yürürlük tarihi aynı herkese açık adreste güncellenir.