01Veri sorumlusu
Veri sorumlusu: Cem Merter. İletişim e-posta adresi: mrtrcm@gmail.com. Adres: Yıldırım Beyazıt Mah. Olgunlar Cad. No: 58 C, Melikgazi / Kayseri.
02Web sitesinde işlenen veriler
Mevcut web sitesinde franchise ve iş ortaklığı başvurusu için ad soyad, telefon, e-posta, hedef şehir ve mesaj/not alanları bulunur. Form gönderildiğinde bilgiler, kullanıcının e-posta uygulamasında hazırlanan bir mailto mesajına aktarılır; bu işlem web sitesinde ayrı bir başvuru veri tabanı kaydı oluşturmaz.
Yönetim paneli giriş ekranı, işletme kullanıcılarının e-posta/şifre ile oturum açması için Supabase Auth altyapısını kullanır. Oturum yönetimi için zorunlu teknik çerezler kullanılabilir.
Web sitesinde bilgi amaçlı bir hizmet ve fiyat listesi yer alabilir; ancak web sitesi üzerinden ödeme ya da checkout işlemi başlatılmaz.
03Mobil uygulamada işlenen veriler
Mobil uygulama deneyiminde müşteri hesabı ve sipariş akışları için ad, soyad, telefon numarası, e-posta, teslim alma/teslimat adresi, kayıtlı adres bilgileri, seçilen hizmetler, teslim/alım tercihleri, sipariş bilgileri, sipariş durumları ve işlem geçmişi işlenebilir.
Sipariş operasyonunun yürütülmesi için yetkili şube, operasyon ve kurye kullanıcıları kendilerine atanmış iş kapsamında müşteri adı, telefon, adres, sipariş durumu ve operasyon notlarını görüntüleyebilir.
Push bildirimleri için uygulamanın bildirim izni verildiğinde Expo push token, kurulum kimliği, cihaz platformu, uygulama ortamı ve bildirim gönderim kayıtları işlenir. Mevcut kapsamda cihaz GPS konumu yerine kullanıcı tarafından girilen adres ve sipariş bilgileri esas alınır.
04Çerezler ve üçüncü taraf servisler
Kamuya açık pazarlama sayfasında reklam, davranışsal analiz veya takip amaçlı bir üçüncü taraf script entegrasyonu kullanılmaz.
Kimlik doğrulama, veri tabanı ve oturum altyapısı için Supabase; push bildirimi iletimi için Expo Push Notification Service kullanılır. SMS doğrulama akışı Supabase Auth üzerinden yürütülür. Google Maps bağlantıları kullanıcı tarafından açıldığında ilgili dış harita servisine yönlendirme yapılır.
Cleanova kendi veri tabanında kart numarası, CVV veya benzeri hassas kart bilgisi saklamaz. Web sitesindeki iyzico ödeme markası bilgilendirmesi sanal POS başvurusu kapsamındadır; web sitesi üzerinden aktif ödeme işlemi başlatılmaz.
05Veri güvenliği
Kişisel verilere erişim, hesap rolü, şube/personel kapsamı ve atanmış görev bilgisi ile sınırlandırılır. Kurye ekranlarında yalnızca görevin yürütülmesi için gerekli müşteri adı, telefon, adres ve görev bilgileri gösterilir. Bildirim gönderim altyapısında hassas müşteri bilgilerini taşımamaya yönelik teknik kontroller uygulanır.
06Saklama, haklar ve politika değişiklikleri
Kişisel veriler, işleme amacı ve ilgili yükümlülükler için gerekli süre boyunca saklanır; saklama amacı sona erdiğinde silme, yok etme veya anonim hale getirme süreçleri uygulanır. Bu politika, web sitesi veya mobil uygulamadaki veri işleme süreçleri değiştiğinde güncellenebilir.
KVKK kapsamındaki başvurular için mrtrcm@gmail.com kullanılabilir. Ayrıntılı veri kategorileri, hukuki sebepler ve başvuru yöntemi için KVKK Aydınlatma Metni dikkate alınır.