Henar Gizlilik Politikası

1. Veri sorumlusu ve iletişim

Veri sorumlusu: Henar. Gizlilikle ilgili sorular, erişim/düzeltme talepleri, pazarlama bildirimlerinin geri alınması veya hesap silme konusunda rumeysa1057seker@gmail.com adresine yazabilirsiniz.

2. Topladığımız veriler

Henar, hizmetin çalışması için aşağıdaki verileri işler:

• Telefon numarası ve tek kullanımlık doğrulama kayıtları; giriş ve hesap güvenliği için.
• Ad, doğum tarihi ve cinsiyet; müşteri hesabının oluşturulması ve yönetimi için.
• Kayıtlı teslimat adresleri, ilçe bilgisi ve sipariş sırasında oluşturulan adres görüntüsü; teslimat ve destek için.
• Hesap kimliği, dil tercihi ve sipariş/geçmiş satın alma bilgileri; hesabı, sepeti, ödemeyi ve sipariş desteğini sağlamak için.
• Pazarlama bildirimlerine izin verirseniz kurulum kimliği, APNs cihaz belirteci, uygulama sürümü, dil, saat dilimi ve bildirim açılışı bilgisi.
• OTP kötüye kullanımını önlemek için IP adresinin tek yönlü özeti; bu özet varsayılan olarak kısa süreli hız sınırlaması amacıyla tutulur.

3. Kullanım amaçları

Verileri kimlik doğrulama, hesap ve tercih yönetimi, ürün kataloğu, sepet ve sipariş işlemleri, teslimat, müşteri desteği, sahtekârlık/kötüye kullanım önleme, hizmet güvenliği ve teknik işletim için kullanırız.

Pazarlama bildirimleri yalnızca uygulama içindeki tercihiniz ve Apple bildirim izniniz etkin olduğunda gönderilir. Bu tercih uygulamadan kapatılabilir. Henar, kullanıcıları başka şirketlerin uygulama veya web sitelerinde izlemek için veri kullanmaz.

4. Paylaşım ve hizmet sağlayıcılar

Siparişi yerine getirmek için gerekli ad, telefon, teslimat ve sipariş bilgileri ilgili satıcılarla paylaşılabilir. Veriler yalnızca hizmeti sunmak, güvenliği sağlamak, yasal yükümlülükleri yerine getirmek veya açıkça seçtiğiniz iletişimi gerçekleştirmek için paylaşılır.

• OTPiQ ve onun WhatsApp/SMS teslimat kanalları: tek kullanımlık doğrulama kodlarının gönderilmesi.
• Apple Push Notification service (APNs): izin verdiğiniz bildirimlerin cihazınıza teslim edilmesi.
• Railway ve Cloudflare: API, DNS, CDN ve görsel altyapısının işletilmesi.
• WhatsApp: Profil veya sipariş desteği bağlantısını sizin başlatmanız hâlinde; WhatsApp kendi gizlilik politikasına tabidir.

5. Saklama ve hesap silme

Hesabınız aktif olduğu sürece hesap, adres ve işlem verilerinizi hizmeti sunmak için saklarız. OTP doğrulama kayıtları ve güvenlik hız sınırlaması kayıtları yalnızca ilgili güvenlik ihtiyacı kadar tutulur.

Uygulamadaki hesap silme işlemi başarılı olduğunda hesap pasifleştirilir; ad, telefon, doğum tarihi, cinsiyet ve kayıtlı adresler anonimleştirilir, oturum belirteçleri iptal edilir ve bildirim cihaz kayıtları temizlenir. Sipariş ve işlem kayıtları yasal yükümlülükler, muhasebe, uyuşmazlıkların çözümü ve güvenlik için gerekli olduğu sürece korunabilir; bu kayıtlardaki müşteri profili bilgileri anonimleştirilmiş olarak tutulur.

6. Seçimleriniz ve haklarınız

Profil ve bildirim ayarlarını uygulama içinden yönetebilirsiniz. Hesabınızı uygulama içindeki hesap silme akışından silebilir veya gizlilik taleplerinizi e-posta ile iletebilirsiniz. Talebinizi doğrulamak için hesapla ilişkili telefon numarası veya başka bir doğrulama bilgisi istenebilir. Uygulanabilir mevzuat kapsamındaki erişim, düzeltme, silme, itiraz ve şikâyet haklarınıza saygı gösteririz.

7. Güvenlik ve aktarım

Verileri aktarım sırasında HTTPS/TLS ile korur, erişimi görev gereği sınırlandırır ve kimlik doğrulama belirteçlerini güvenli biçimde saklarız. Hizmet sağlayıcılar verileri faaliyet gösterdikleri ülkelerde işleyebilir; uygun teknik ve sözleşmesel korumaları uygulamaya çalışırız.

8. Politika değişiklikleri

Hizmetlerimiz veya yasal yükümlülüklerimiz değişirse bu politikayı güncelleriz. Güncel sürüm bu sayfada, yürürlük tarihiyle birlikte yayımlanır.