1. Giriş

GoGate Delivery uygulaması ("Uygulama"), BLUELAND GIDA İTRİYAT ELEKTRONİK TİCARET VE PAZARLAMA LİMİTED ŞİRKETİ ("BLUELAND", "biz", "şirket") tarafından geliştirilen ve yalnızca BLUELAND ile çalışan kuryeler ve yönetim personeli tarafından kullanılan kapalı bir kurye operasyon ve yönetim uygulamasıdır.

Bu Gizlilik Politikası, Uygulamayı kullanmanız sırasında topladığımız, işlediğimiz ve sakladığımız kişisel verileriniz hakkında 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") çerçevesinde sizi bilgilendirmeyi amaçlamaktadır.

GoGate Delivery, AllinAlanya markası altında BLUELAND tarafından yürütülen teslimat operasyonunun saha aracıdır; uygulama dış kullanıcılara, müşterilere veya üçüncü taraflara açık değildir.

2. Veri Sorumlusu

Şirket Adı

BLUELAND GIDA İTRİYAT ELEKTRONİK TİCARET VE PAZARLAMA LİMİTED ŞİRKETİ

Adres

Hacet Mah. Eşref Kahvecioğlu Cad. Menekşe Apt. No:73 İç Kapı No:3, Alanya / Antalya

Vergi Numarası

1781870189

MERSİS Numarası

0178187018900001

KVKK Başvuru E-postası

order@allinalanya.com

Genel İletişim

tunahanozer027@gmail.com

Uygulamanın Google Play Store geliştirici hesabı EMİRHAN ATAŞ adına bireysel hesap olarak kayıtlıdır; ancak topladığımız kişisel verilerin veri sorumlusu BLUELAND'dir. Geliştirici hesabı yalnızca Play Store yayını için kullanılmaktadır.

3. Topladığımız Kişisel Veriler

Uygulamanın amacı kurye operasyonunun yürütülmesi ve teslimat süreçlerinin yönetilmesi olduğundan, yalnızca bu amaca doğrudan hizmet eden veriler toplanmaktadır.

3.1 Kimlik ve İletişim Bilgileri

• Ad, soyad — Uygulamada hesap oluşturulması ve teslimat süreçlerinin takibi için
• E-posta adresi — Uygulamaya giriş, şifre yenileme ve operasyonel bildirimler için

3.2 Konum Verisi (Detaylı Bölüm 4'te açıklanmıştır)

• GPS koordinatı — Mesai saatleri içinde, "çevrimiçi" durumdayken, iki dakikada bir alınır
• Konum geçmişi — Teslimat doğrulaması, operasyonel denetim ve hukuki uyuşmazlık ispatı için saklanır

3.3 Görsel İçerik (Kamera ve Galeri Erişimi)

• Teslimat fotoğrafları — Müşteriye yapılan teslimatın delili olarak kurye tarafından çekilir
• Satın alma fotoğrafları — Kuryenin anlaşmasız zincirden ürün satın aldığı işlemin satış fişi/fiş fotoğrafı (reseller modeli kapsamında muhasebe ve operasyonel takip için)

3.4 Toplanmayan Veriler

Şeffaflık için açıkça belirtmek isteriz ki uygulamamız aşağıdaki verileri toplamamaktadır:

• Cihaz tanımlayıcıları (IMEI, MAC adresi, advertising ID vb.)
• T.C. kimlik numarası
• Banka veya finansal bilgiler (IBAN, kart bilgileri)
• Sağlık verileri
• Mikrofon kaydı / ses verisi
• Kişiler listesi (rehber)
• SMS / arama geçmişi
• Reklam tanımlayıcıları
• Müşteri yorumları veya derecelendirme verileri
• Kuryenin kişisel galerisinden teslimat dışı fotoğraflar

4. Konum Verisi — Ayrıntılı Bilgilendirme

Konum verisi GoGateDelivery'nin temel işlevidir ve aşağıdaki şartlarda toplanır:

4.1 Hangi Durumda Toplanır

Konum verisi yalnızca kurye uygulamada "Çevrimiçi" durumuna geçtiğinde toplanmaya başlar ve "Çevrimdışı" durumuna geçtiğinde otomatik olarak durur. Mesai dışında, çevrimdışı modda veya uygulama kapalıyken konum verisi alınmaz.

4.2 Background (Arka Plan) Konum İzni

GoGate Delivery, kurye çevrimiçi durumdayken telefonun ekranı kilitli olsa veya uygulama arka plana atılmış olsa dahi konum güncellemesine devam edebilmesi için arka plan konum izni (Android: ACCESS_BACKGROUND_LOCATION) talep eder. Bu izin olmadan uygulama temel işlevini yerine getiremez (kurye telefonunu cebine her koyduğunda konum güncellemesi durmaması gerekir).

Bu izin sadece kuryenin kendi rızası ile çevrimiçi olduğu sürede etkindir.

4.3 Konum Veri Toplama Sıklığı

Çevrimiçi durumda konum verisi yaklaşık iki dakikada bir alınır. Bu sıklık, hem kurye telefonunun pilini korumak hem de operasyonel ihtiyaçları karşılamak için optimize edilmiştir.

4.4 Konum Verisinin Saklanması

Toplanan konum verileri yalnızca BLUELAND'in kendi sunucularında saklanır. Üçüncü taraf konum izleme servisleri (Google Maps API harici), reklam ağları veya analitik sağlayıcılar ile paylaşılmaz. Konum geçmişi:

• Aktif teslimatlar için canlı operasyon ekranında gösterilir
• Tamamlanan teslimatlar için 180 gün süreyle saklanır (operasyonel inceleme ve hukuki delil için)
• 180 gün sonra otomatik olarak anonim hâle getirilir (kişiye bağlanabilir nitelik kalmaz)

4.5 Konum Verisinin Kullanım Amaçları

• Aktif siparişlerin doğru kurye-müşteri eşleştirmesi
• Teslimat sürelerinin takibi ve operasyonel optimizasyon
• Müşteri şikayetleri durumunda teslimat doğrulanması
• İş kazası veya acil durum hallerinde kuryenin son konumunun tespiti
• Hukuki uyuşmazlık durumunda HMK m.193 kapsamında delil teşkili

5. Kamera ve Galeri Erişimi

Uygulama, teslimat ve satın alma fotoğrafları çekmek amacıyla cihazınızın kamera ve galeri modüllerine erişim talep eder.

• Kamera erişimi: Yalnızca uygulama içinde kullanıcı tarafından "Fotoğraf Çek" butonuna basıldığında etkinleştirilir; arka planda otomatik fotoğraf çekme veya video kaydı yapılmaz.
• Galeri erişimi: Yalnızca kullanıcının seçtiği fotoğrafların uygulamaya yüklenmesi için kullanılır; tüm galeri taraması veya başka fotoğraflara erişim yapılmaz.

Çekilen fotoğraflar yalnızca operasyonel kayıt amacıyla BLUELAND sunucularına yüklenir; üçüncü taraflarla paylaşılmaz, sosyal medyada yayınlanmaz.

6. Veri İşleme Amaçları ve Hukuki Sebepler (KVKK m.5)

7. Veri Paylaşımı

GoGate Delivery, yapısı gereği kapalı bir kurumsal uygulamadır. Topladığımız veriler:

• Üçüncü taraf reklam ağları ile paylaşılmaz
• Üçüncü taraf analitik sağlayıcıları (Google Analytics, FirebaseAnalytics, Facebook SDK vb.) ile paylaşılmaz
• Müşterilere veya restoran/vendor gibi iş ortaklarına paylaşılmaz (müşteriye yalnızca aktif teslimat sırasında ETA bilgisi gösterilir; kurye kimliği veya geçmiş konum verisi paylaşılmaz)
• Satılmaz veya pazarlama amacıyla işlenmez

Veriler yalnızca aşağıdaki hâllerde paylaşılabilir:

• Yetkili kamu kurumlarına: Yasal talep, mahkeme kararı veya 5651 sayılı kanun kapsamında talep halinde
• Hukuki danışman/avukat: Şirket aleyhine hukuki süreç başlatılması durumunda savunma için
• Mali müşavir/muhasebe: Yalnızca yasal yükümlülükler kapsamında, fişe dayalı veriler için

8. Yurtdışı Veri Aktarımı

GoGateDelivery'nin tüm verileri BLUELAND'in kendi sunucularında saklanmaktadır. Üçüncü taraf bulut servisleri (Firebase, AWS gibi yurtdışı sağlayıcılar) kullanılmamaktadır.

Tek istisna: Harita gösterimi için Google Maps API kullanılmaktadır; bu hizmet kapsamında yalnızca harita üzerine işaretlenen anonim koordinatlar Google'ın altyapısına geçici olarak iletilir, kullanıcı kimlik bilgileri Google ile paylaşılmaz.

9. Veri Saklama Süreleri

10. Veri Güvenliği

Verilerinizi korumak için aşağıdaki teknik ve idari önlemleri alıyoruz:

• Şifreli iletişim: Uygulama-sunucu iletişimi HTTPS/TLS protokolü ile şifrelenir
• Yetkilendirme: Yalnızca BLUELAND'in onayladığı kurye ve admin kullanıcılar uygulamaya erişebilir
• Erişim kontrolü: Verilere erişim rol bazlı yetkilendirme ile sınırlandırılır
• Şifre güvenliği: Kullanıcı şifreleri tek yönlü hash algoritması (bcrypt) ile saklanır, asla düz metin olarak tutulmaz
• Sunucu güvenliği: Sunucularımız fiziksel ve dijital güvenlik önlemleri ile korunur
• İhlal yanıt prosedürü: Veri ihlali tespit edildiğinde KVKK m.12/5 uyarınca 72 saat içinde KVKK Kurulu'na bildirim yapılır ve etkilenen kullanıcılara bilgi verilir

11. Haklarınız

KVKK m.11 ve GDPR Art. 15-22 kapsamında aşağıdaki haklara sahipsiniz:

• Verilerinizin işlenip işlenmediğini öğrenme
• İşleniyorsa kapsamı hakkında bilgi talep etme
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme
• Eksik veya yanlış verilerin düzeltilmesini isteme
• KVKK m.7 kapsamında verilerin silinmesini veya yok edilmesini isteme
• Aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi nedeniyle aleyhe doğan sonuca itiraz etme
• KVKK'ya aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme
• GDPR ek hakları: Veri taşınabilirliği, işlemeye itiraz, otomatik karar verme süreçlerine itiraz

Bu haklarınızı kullanmak için kvkk@allinalanya.com adresine yazılı başvuruda bulunabilirsiniz. Başvurular 30 gün içinde sonuçlandırılır.

12. Hesap Silme

Google Play Store gereklilikleri çerçevesinde hesabınızı silmek için iki yöntem sunulmaktadır:

Uygulama İçinden

1. Uygulamayı açın → Profil sekmesine gidin
2. Hesap Ayarları → Hesabımı Sil seçeneğine tıklayın
3. Onay ekranında "Hesabımı Sil" butonuna basın
4. Hesabınız ve aktif olmayan verileriniz 7 gün içinde sistemden silinir

E-posta İle

order@allinalanya.com adresine kayıtlı e-posta adresinizden talep göndererek de hesabınızın silinmesini isteyebilirsiniz.

Önemli not: Yasal saklama yükümlülüğümüz bulunan veriler (örn. vergi/muhasebe kayıtları, log kayıtları) yasal süreleri dolana kadar saklanır; ancak bu süre sonunda da silinir.

Hesabınızı sildiğinizde:

• Profil bilgileriniz kalıcı olarak silinir
• Konum geçmişiniz anonimleştirilir (kimliğinize bağlanamaz hâle gelir)
• Yasal saklama gerektirmeyen tüm kişisel veriler silinir
• Aktif iş ilişkiniz devam ediyorsa, hesap silme işlemi iş ilişkisinin sona ermesi sonrası gerçekleştirilir

13. Yaş Sınırı ve Çocukların Verileri

GoGate Delivery yalnızca 18 yaş ve üzeri kullanıcılara yöneliktir. Uygulama bilinçli olarak 18 yaş altı kişilerden veri toplamaz. 18 yaş altı bir kullanıcının verilerinin işlendiğini tespit etmemiz halinde, ilgili veriler derhal silinecektir.

14. Bağımsız Kurye ve İş Sözleşmesi İlişkisi

Uygulama, BLUELAND ile iki tip iş ilişkisi içinde olan kuryeler tarafından kullanılır:

• SGK'lı bordrolu kuryeler (4-a iş sözleşmesi)
• Esnaf kuryeler / bağımsız hizmet sağlayıcılar (4-b, taşeron hizmet alım sözleşmesi)

Her iki tip kullanıcı için de aynı gizlilik politikası uygulanır. Verilerin işlenmesi, kullanıcının BLUELAND ile akdettiği iş veya hizmet sözleşmesi çerçevesinde gerçekleştirilir; sözleşmenin sona ermesi durumunda Madde 9'da belirtilen saklama süreleri uygulanır.

15. Politikanın Güncellenmesi

Bu Gizlilik Politikası zaman zaman yasal değişiklikler veya uygulama özelliklerindeki güncellemeler nedeniyle revize edilebilir. Önemli değişikliklerde:

• Uygulamaya giriş yaptığınızda bilgilendirme ekranı gösterilir
• Kayıtlı e-posta adresinize bildirim gönderilir
• En son güncelleme tarihi bu sayfanın en üstünde belirtilir

Devam eden kullanım, güncellenmiş politikayı kabul ettiğiniz anlamına gelir.

16. Google Play Store ve Üçüncü Taraf Hizmetleri

Uygulama Google Play Store üzerinden dağıtılmaktadır. Play Store'da uygulamayı indirmeniz sırasında Google'ın kendi gizlilik politikası geçerlidir; BLUELAND'in Google'a aktardığı veriler yalnızca uygulamanın dağıtımı için zorunlu olan minimum bilgilerdir (yükleme bilgisi, çökme raporları). Bu konuda detaylı bilgi için Google'ın Gizlilik Politikası'na bakabilirsiniz.

17. Bize Ulaşın

Bu Gizlilik Politikası hakkında sorularınız veya KVKK kapsamındaki haklarınızla ilgili talepleriniz için:

KVKK Başvuru E-postası

order@allinalanya.com

Genel İletişim

tunahanozer027@gmail.com

Adres

Hacet Mah. Eşref Kahvecioğlu Cad. Menekşe Apt. No:73 İç Kapı No:3, Alanya / Antalya

KVKK Kurulu'na şikayet hakkınız saklıdır: https://www.kvkk.gov.tr

1. Introduction

The GoGate Delivery application ("Application") is a closed courier operation and management application developed by BLUELAND GIDA İTRİYAT ELEKTRONİK TİCARET VE PAZARLAMA LİMİTED ŞİRKETİ ("BLUELAND", "we", "company") and used exclusively by couriers and management personnel working with BLUELAND.

This Privacy Policy aims to inform you about your personal data collected, processed, and stored during your use of the Application, within the framework of the Personal Data Protection Law No. 6698 ("KVKK") and the European Union General Data Protection Regulation ("GDPR").

GoGate Delivery is a field tool of the delivery operations carried out by BLUELAND under the AllinAlanya brand; the application is not open to external users, customers, or third parties.

2. Data Controller

Company Name

BLUELAND GIDA İTRİYAT ELEKTRONİK TİCARET VE PAZARLAMA LİMİTED ŞİRKETİ

Address

Hacet Mah. Eşref Kahvecioğlu Cad. Menekşe Apt. No:73 İç Kapı No:3, Alanya / Antalya

Tax Number

1781870189

MERSIS Number

0178187018900001

KVKK Application E-mail

order@allinalanya.com

General Contact

tunahanozer027@gmail.com

The Application's developer account in Google Play Store is registered under EMİRHAN ATAŞ as an individual account; however, BLUELAND is the data controller of the personal data collected. The developer account is only used for Play Store release purposes.

3. Personal Data We Collect

Since the purpose of the Application is to run courier operations and manage delivery processes, only data directly serving this purpose is collected.

3.1 Identity and Contact Information

• First and last name — For creating accounts in the Application and tracking delivery processes
• E-mail address — For login, password reset, and operational notifications

3.2 Location Data (Explained in detail in Section 4)

• GPS coordinates — Collected every two minutes during shift hours while in "online" status
• Location history — Stored for delivery validation, operational audits, and proof of legal disputes

3.3 Visual Content (Camera and Gallery Access)

• Delivery photos — Taken by the courier as proof of delivery to the customer
• Purchase photos — Sales slips or receipt photos of products purchased from chain stores (for accounting and operational tracking under the reseller model)

3.4 Data We Do Not Collect

For transparency, we explicitly state that our application does not collect the following data:

• Device identifiers (IMEI, MAC address, advertising ID, etc.)
• National ID numbers (T.C. Kimlik)
• Bank or financial details (IBAN, card details)
• Health data
• Microphone records / audio data
• Contacts list
• SMS / call logs
• Advertising identifiers
• Customer reviews or rating data
• Photos from the courier's personal gallery that are not related to deliveries

4. Location Data — Detailed Information

Location data is the core function of GoGate Delivery and is collected under the following conditions:

4.1 Collection Trigger

Location data starts being collected only when the courier switches to "Online" status in the app, and stops automatically when switching to "Offline". Location data is not collected outside shift hours, in offline mode, or when the app is closed.

4.2 Background Location Permission

GoGate Delivery requests background location permission (Android: ACCESS_BACKGROUND_LOCATION) so location updates can continue even when the phone screen is locked or the app is in the background. Without this permission, the app cannot perform its core function (updates must not stop when the courier puts the phone in their pocket).

This permission is active only during the period when the courier is online of their own consent.

4.3 Collection Frequency

In the online state, location data is collected approximately every two minutes. This frequency is optimized to protect the courier's phone battery while meeting operational needs.

4.4 Storage of Location Data

Collected location data is stored only on BLUELAND's own servers. It is not shared with third-party location tracking services (except Google Maps API), advertising networks, or analytics providers. Location history is:

• Shown on the live operations screen for active deliveries
• Stored for 180 days for completed deliveries (for operational audits and legal evidence)
• Automatically anonymized after 180 days (no longer connectable to an individual)

4.5 Usage Purposes

• Correct courier-customer matching of active orders
• Tracking delivery durations and operational optimization
• Validation of delivery in case of customer complaints
• Determining the courier's last position in case of accidents or emergencies
• Evidence under HMK Art. 193 in case of legal disputes

5. Camera and Gallery Access

The application requests access to your device's camera and gallery modules for taking delivery and purchase photos.

• Camera access: Activated only when the "Take Photo" button is clicked by the user inside the application; no automatic photo taking or video recording is done in the background.
• Gallery access: Used only to upload photos selected by the user; scanning of the entire gallery or access to other photos is not performed.

Photos taken are uploaded to BLUELAND servers solely for operational record keeping; they are not shared with third parties or published on social media.

6. Purposes and Legal Bases of Processing (KVKK Art. 5)

7. Data Sharing

GoGate Delivery is a closed enterprise application by design. The data we collect is:

• Not shared with third-party advertising networks
• Not shared with third-party analytics providers (Google Analytics, Firebase Analytics, Facebook SDK, etc.)
• Not shared with customers or business partners like restaurants/vendors (customers only see ETA details during active delivery; courier identity or location history is not shared)
• Not sold or processed for marketing purposes

Data may be shared only under the following conditions:

• To authorized public authorities: In case of legal requests, court orders, or requests under Law No. 5651
• Legal advisors/attorneys: For defense in case of legal proceedings initiated against the company
• Financial advisors/accounting: Only within the scope of legal obligations for transaction receipt data

8. International Data Transfer

All data of GoGate Delivery is stored on BLUELAND's own servers. Third-party cloud services (foreign providers like Firebase, AWS) are not used.

The only exception: Google Maps API is used for map displays; under this service, only anonymous coordinates marked on the map are temporarily transmitted to Google's infrastructure, and user identities are not shared with Google.

9. Data Retention Periods

10. Data Security

We take the following technical and administrative measures to protect your data:

• Encrypted communication: App-server communication is encrypted using HTTPS/TLS protocol
• Authentication: Only couriers and admin users approved by BLUELAND can access the app
• Access control: Access to data is restricted by role-based authorization
• Password safety: User passwords are stored using a one-way hashing algorithm (bcrypt), never as plain text
• Server security: Our servers are protected by physical and digital security measures
• Breach response procedure: In case of a detected data breach, notifications are made to the KVKK Board within 72 hours under KVKK Art. 12/5, and affected users are informed

11. Your Rights

Under KVKK Art. 11 and GDPR Art. 15-22, you have the following rights:

• To learn whether your data is being processed
• To request information on the scope of processing, if processed
• To learn the purpose of processing and whether it is used in accordance with the purpose
• To learn the third parties to whom data is transferred domestically or abroad
• To request correction of incomplete or incorrect data
• To request deletion or destruction of data under KVKK Art. 7
• To request notification of transfers to third parties
• To object to negative results arising exclusively from analysis of processed data via automated systems
• To request compensation for damages suffered due to unlawful processing under KVKK
• GDPR additional rights: Data portability, objection to processing, objection to automated decision-making processes

To exercise these rights, you can send a written application to kvkk@allinalanya.com. Applications are resolved within 30 days.

12. Account Deletion

In accordance with Google Play Store requirements, two methods are provided to delete your account:

Inside the Application

1. Open the app → Go to Profile tab
2. Account Settings → Click "Delete My Account"
3. Press the "Delete My Account" button on the confirmation screen
4. Your account and inactive data will be deleted from the system within 7 days

Via E-mail

You can also request your account to be deleted by sending a request from your registered e-mail address to order@allinalanya.com.

Important note: Data for which we have a legal obligation to retain (e.g., tax/accounting records, log records) is stored until the legal retention period expires, and is deleted immediately thereafter.

When you delete your account:

• Your profile details are permanently deleted
• Your location history is anonymized (no longer linked to your identity)
• All personal data not required for legal retention is deleted
• If your active business relationship continues, the account deletion will be processed after the termination of the relationship

13. Age Limits and Children's Data

GoGate Delivery is intended only for users aged 18 and over. The app does not knowingly collect data from anyone under 18. If we discover that data of a user under 18 has been processed, the relevant data will be deleted immediately.

14. Independent Courier and Employment Relationship

The application is used by two types of couriers in a business relationship with BLUELAND:

• Salaried couriers with employment contracts (4-a labor contract)
• Independent couriers / self-employed service providers (4-b subcontractor agreement)

The same privacy policy applies to both types of users. Data processing is carried out within the framework of the employment or service contract executed with BLUELAND; in case of termination of the contract, the retention periods specified in Article 9 apply.

15. Policy Updates

This Privacy Policy may be revised from time to time due to legal changes or updates in application features. In case of significant changes:

• An informational screen will be shown when you log in to the application
• A notification will be sent to your registered e-mail address
• The latest update date is specified at the top of this page

Continued use signifies your acceptance of the updated policy.

16. Google Play Store and Third-Party Services

The application is distributed via the Google Play Store. When downloading the application from the Play Store, Google's own privacy policy applies; the data BLUELAND transmits to Google is limited to the minimum information required for the distribution of the application (installation info, crash reports). For detailed information, you can refer to Google's Privacy Policy.

17. Contact Us

For questions about this Privacy Policy or requests regarding your rights under KVKK:

KVKK Application E-mail

order@allinalanya.com

General Contact

tunahanozer027@gmail.com

Address

Hacet Mah. Eşref Kahvecioğlu Cad. Menekşe Apt. No:73 İç Kapı No:3, Alanya / Antalya

Your right to file a complaint with the KVKK Board is reserved: https://www.kvkk.gov.tr