Veri Saklama, Hesap Silme ve Veri Taşıma Politikası

İstiklalUP platformu, kişisel verileri "Veri Minimizasyonu" ilkesine uygun olarak yalnızca işlenme amacının gerektirdiği süre kadar muhafaza eder. Bu kapsamda;

• –Kullanıcı (Restoran/Kurye) Hesap Verileri: Hesap aktif olduğu sürece muhafaza edilir.
• –Tüketici/Müşteri PII Verileri (Ad, Telefon, Adres): Teslimat işleminin tamamlanmasını müteakiben en geç 48 saat içerisinde otomatik olarak silinmesi veya şifrelenerek anonimleştirilmesi prensibiyle yönetilir.
• –Trafik ve Sistem Logları: 5651 Sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Hakkında Kanun uyarınca, işlem güvenliği ve denetim izleri 1 (bir) yıl boyunca güvenli ortamda muhafaza edilir.
• –Ticari ve Finansal Kayıtlar: Türk Ticaret Kanunu (TTK) ve Vergi Usul Kanunu (VUK) gereğince mali belgeler ve fatura kayıtları 10 (on) yıl boyunca saklanır.

Kullanıcılar, Platformdan tamamen ayrılmak ve verilerinin silinmesini talep etmek için sistemde self-servis bir menüye sahiptir.

İşlem Adımları:

• •• Mobil Uygulama: "Profil Menüsü -> Hesap Ayarları -> Hesabı Sil" butonuna basılarak süreç başlatılır.
• •• İptal Süreci: Talep alındığı an kullanıcının sisteme girişi kapatılır, restoran bağlantıları pasife alınır ve push bildirim (FCM) tokenları derhal iptal edilir.
• •• Veri İmha (SLA): Hesap silme talebi alındıktan sonra, Apple App Store ve Google Play Store gizlilik regülasyonlarına (Account Deletion Requirement) uygun biçimde; kullanıcının doğrudan tespit edilmesini sağlayan kişisel verileri en geç 30 gün içerisinde kalıcı olarak veri tabanlarından silinir veya geri döndürülemez şekilde anonim hale getirilir. Yasal olarak saklanması mecburi veriler (log, fatura) imha edilmez, ancak yalnızca yasal süreçler için arşivlenir.

Sistem entegrasyonu gereği, teslimat organizasyonu için müşterilerin PII (Kişisel Tanımlayıcı) iletişim verileri anlık olarak işlenmektedir. İstiklalUP mimarisinde, bu verilerin (müşteri adı, adresi, telefonu) teslimatın ardından otomatik olarak temizlenmesini sağlayan bir güvenlik modülü mevcuttur. Bu modül sayesinde, kurye firmasının siparişi tamamlamasından sonraki 48 saatlik döngülerle veriler geri döndürülemez şekilde silinir veya kriptografik olarak anonimleştirilir; yalnızca sistem performansı raporlamaları için siparişin finansal tutarı elde tutulur.

KVKK ve GDPR ilkeleri uyarınca, platformu kullanan kullanıcılar kendi verilerinin taşınabilir formatta dökümünü talep etme hakkına sahiptir.

Kullanıcılar, [email protected] adresine kayıtlı e-posta adresleri üzerinden yazılı talepte bulunarak; sistemde işlenmekte olan hesap verilerini makine tarafından okunabilir, yaygın olarak kullanılan bir formatta (JSON veya CSV) elde edebilirler. Kimlik teyidi yapılmasının ardından ilgili veri dökümü yasal süre sınırları dahilinde (en geç 30 gün içinde) kullanıcıya elektronik yolla teslim edilir.