ÇATKAPIGO GİZLİLİK POLİTİKASI VE KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ
Son güncelleme: 26 Ekim 2026
1. Veri sorumlusu ve politikanın kapsamı
ÇATKAPIGO TEKNOLOJİ VE LOJİSTİK HİZMETLERİ LTD. ŞTİ. (“ÇatkapıGo” veya “Şirket”), kullanıcılarının kişisel verilerinin gizliliğine ve güvenliğine önem verir.
Bu Gizlilik Politikası; Google Play’de “ÇatKapı Go” adıyla yayımlanan mobil uygulama, www.catkapigo.com internet sitesi, müşteri, işletme ve kurye hesapları, yönetim panelleri ve bunlarla bağlantılı sipariş ve teslimat hizmetleri kapsamında gerçekleştirilen kişisel veri işleme faaliyetlerini açıklar.
ÇatkapıGo uygulamasında farklı kullanıcı rolleri bulunabilir. İşlenen veriler ve kullanılan izinler; müşteri, işletme yetkilisi, kurye veya kurye işletmesi yetkilisi olarak kullanılan özelliklere göre farklılaşır. Kurye hesabına ilişkin konum takibi, aşağıda ayrıca açıklanmıştır.
Kişisel verilerin işlenme amaçlarını ve yöntemlerini belirlediğimiz faaliyetler bakımından, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu olarak hareket ederiz.
Ticaret unvanı: ÇATKAPIGO TEKNOLOJİ VE LOJİSTİK HİZMETLERİ LTD. ŞTİ.
Adres: Ferhatpaşa Mah. Sakarya Cad. No: 6 B, Çatalca / İstanbul
İnternet sitesi: https://www.catkapigo.com
Gizlilik ve kişisel veri başvuruları: destek@catkapigo.com
Destek telefonu: 0547 550 40 40
2. İşlenen kişisel veri kategorileri
Kullandığınız hizmetin gerektirdiği ölçüde aşağıdaki kişisel veriler işlenir:
- Hesap ve kimlik bilgileri: Ad, soyad, kullanıcı numarası, hesap rolü, üyelik ve hesap durumu.
- İletişim ve adres bilgileri: Telefon numarası, e-posta adresi, teslimat adresi, adres tarifi ve kullanıcı tarafından eklenen teslimat açıklamaları.
- Sipariş ve teslimat bilgileri: Sipariş numarası, ürünler, tutar, sipariş ve teslimat zamanları, sipariş durumu, kurye atamaları, teslimat açıklamaları, iptal, iade ve destek kayıtları.
- Ödeme ve finansal bilgiler: Ödeme yöntemi, işlem tutarı, ödeme ve iade durumu, fatura bilgileri; işletmeler ve kuryeler bakımından ilgili hizmetin gerektirdiği hak ediş ve ödeme bilgileri.
- Konum bilgileri: Kullanıcı tarafından belirtilen adres ve harita işareti; cihaz izni kapsamında sağlanan yaklaşık veya hassas konum; kurye işlevlerinde güncel enlem ve boylam, konumun alınma ve güncellenme zamanı.
- Kurye ve işletme operasyon bilgileri: Bağlı bulunulan işletme veya kurye firması, aktif çalışma durumu, görev ve teslimat kayıtları, hizmetin gerektirdiği çalışma ve izin bilgileri.
- Teknik ve güvenlik bilgileri: IP adresi, cihaz ve işletim sistemi bilgileri, uygulama sürümü, oturum ve erişim kayıtları, bildirim belirteçleri, hata ve güvenlik kayıtları.
- İletişim ve tercih kayıtları: Destek talepleri, şikâyetler, geri bildirimler, izinler, pazarlama tercihleri ve bu tercihlerde yapılan değişiklikler.
Veriler; kullanıcı tarafından doldurulan formlar, uygulama ve internet sitesi işlemleri, sipariş ve teslimat süreçleri, izin verilen cihaz özellikleri ve hizmet sırasında oluşan teknik kayıtlar aracılığıyla elektronik ortamda elde edilir.
3. Konum verilerine erişim, toplama ve kullanım
3.1. Konum verisinin niteliği
Cihaz konumu, kişisel ve hassas kullanıcı verisi olarak değerlendirilir.
ÇatkapıGo, kullanılan özelliğin gerektirdiği ve işletim sistemi üzerinden izin verdiğiniz kapsamda, cihazınızın yaklaşık veya hassas konumuna erişir. Konum, cihazın işletim sistemi tarafından GPS, Wi-Fi, mobil ağlar ve diğer konum hizmetleri kullanılarak sağlanabilir.
Cihazdan otomatik olarak alınan konum ile kullanıcının elle yazdığı teslimat adresi veya haritada seçtiği nokta farklı veri kaynaklarıdır. Cihaz konumu izninin kapatılması, daha önce kaydedilmiş teslimat adreslerini kendiliğinden silmez.
3.2. Müşteri işlemlerinde konum kullanımı
Müşteri hesabında cihaz konumu; konuma dayalı arama, hizmet verilebilen işletmelerin gösterilmesi, teslimat adresinin haritada belirlenmesi ve adres girişinin kolaylaştırılması gibi kullanılan özelliklerin sağlanması amacıyla işlenir.
Müşterinin cihaz konumu, kurye hesabının çalışma sırasında takip edilmesi işleminden ayrıdır. Müşterinin sipariş vermesi veya kurye konumunu görüntülemesi, müşterinin cihazında arka planda kurye takibi başlatılması anlamına gelmez.
Konum izni verilmediğinde, elle adres girilmesi gibi mevcut alternatifler kullanılabilir. Bununla birlikte, cihaz konumuna bağlı bazı özellikler sınırlanabilir.
3.3. Kurye hesabında ön planda ve arka planda konum kullanımı
ÇatkapıGo, kurye hesabıyla kullanılan teslimat ve operasyon özelliklerini sağlamak amacıyla, gerekli izinlerin verilmesi üzerine kuryenin cihaz konumunu uygulama açıkken, uygulama arka plandayken veya ekran kilitliyken toplar, Şirketin hizmet altyapısına aktarır ve işler.
Bu işlem, kurye sistemde aktif/çalışıyor durumundayken veya devam eden bir teslimatı bulunurken gerçekleştirilir. Bu nedenle konum kullanımı yalnızca siparişin müşteriye götürüldüğü zamanla sınırlı değildir; aktif çalışma sırasında kurye görevlendirmesi ve operasyon yönetimi için de kullanılır.
Kurye konumunun işlenme amaçları şunlardır:
- Aktif kuryelerin operasyon haritasında gösterilmesi.
- Siparişlerin uygun veya yakındaki kuryelere yönlendirilmesi.
- Siparişin alınması ve teslim edilmesi süreçlerinin koordinasyonu.
- Devam eden teslimatın ilerleyişinin takip edilmesi.
- İlgili müşteriye siparişine ait canlı kurye konumunun gösterilmesi.
- Teslimatla ilgili gecikme, adres bulma ve destek taleplerinin değerlendirilmesi.
Kurye başka bir uygulamaya geçtiğinde veya ekranını kilitlediğinde de teslimat hizmetinin devam edebilmesi için konum güncellemeleri arka planda sürdürülebilir.
Kurye hesabına giriş yapılması tek başına konum izni verilmesi anlamına gelmez. Konum erişimi öncesinde ilgili açıklamalar sunulur ve işletim sisteminin gerektirdiği izinler istenir.
3.4. Konum erişiminin sona ermesi
Kuryenin aktif çalışma durumu sona erdiğinde ve devam eden teslimatı kalmadığında, bu amaçla yeni konum güncellemelerinin alınması durdurulur.
Tek bir teslimatın tamamlanması, kurye aktif çalışmaya devam ediyorsa operasyon amaçlı konum kullanımını kendiliğinden sona erdirmez. Buna karşılık, ilgili müşterinin o siparişe ait canlı kurye konumunu görüntüleme erişimi teslimatın tamamlanması veya iptal edilmesiyle sona erer.
Konum izninin cihaz ayarlarından kaldırılması, işletim sisteminin izin vermediği kapsamda yeni cihaz konumu alınmasını engeller. Bu durum canlı takip ve konuma dayalı kurye görevlendirmesi gibi özelliklerin çalışmasını etkileyebilir.
Canlı takibin sona ermesi, önceden alınmış konum kayıtlarının aynı anda silindiği anlamına gelmez. Bu kayıtların saklanması ve silinmesi, aşağıdaki veri saklama esaslarına tabidir.
3.5. Konum verilerinin paylaşılması
Kurye konum bilgilerine, görev ve yetkileriyle sınırlı olarak:
- ÇatkapıGo’nun yetkili operasyon ve destek personeli,
- Kuryenin bağlı bulunduğu kurye işletmesinin yetkili yöneticileri,
- İlgili teslimatı yöneten yetkili işletme kullanıcıları,
- Yalnızca kendi aktif siparişiyle bağlantılı olarak ilgili müşteri,
- Harita ve teknik altyapı hizmetini sağlayan ilgili hizmet sağlayıcıları
erişebilir.
Müşterilere, başka siparişlerle ilgili kuryelerin hareketlerini veya kuryenin tüm çalışma geçmişini görüntüleme yetkisi verilmez.
3.6. Konum verilerinin kullanım sınırları
Konum verileri, burada açıklanan sipariş, kurye görevlendirmesi ve teslimat hizmetleri için kullanılır.
Kişisel ve hassas kullanıcı verileri satılmaz. Kurye konumu, reklam hedefleme, pazarlama profili oluşturma veya veri ticareti amacıyla kullanılmaz ve bu amaçlarla üçüncü taraflara aktarılmaz.
Konum erişimi, sunulan özelliğin gerektirdiği kapsamla sınırlandırılır.
4. Kişisel verilerin işlenme amaçları ve hukuki sebepleri
Kişisel veriler aşağıdaki amaçlarla işlenir:
- Üyelik oluşturulması, kimlik doğrulama ve hesap yönetimi.
- Siparişlerin alınması, işletmelere iletilmesi ve teslim edilmesi.
- Kurye görevlendirmesi ve teslimat operasyonlarının yürütülmesi.
- Ödeme, iade, faturalandırma ve hak ediş işlemleri.
- Müşteri, işletme ve kurye destek hizmetlerinin sunulması.
- Sistem güvenliğinin sağlanması ve kötüye kullanımın önlenmesi.
- Uyuşmazlıkların değerlendirilmesi ve hukuki hakların korunması.
- Mevzuattan doğan yükümlülüklerin yerine getirilmesi.
- Gerekli izinlerin bulunması hâlinde kampanya ve pazarlama iletişimi.
İlgili işlem bakımından kişisel veriler; KVKK’nın 5. maddesinde düzenlenen sözleşmenin kurulması veya ifası, hukuki yükümlülük, kanunlarda açıkça öngörülme, bir hakkın tesisi, kullanılması veya korunması, temel hak ve özgürlüklere zarar vermemek kaydıyla meşru menfaat ve gerekli durumlarda açık rıza hukuki sebeplerine dayanılarak işlenir.
Cihaz üzerinden verilen teknik izinler, KVKK kapsamında ayrıca açık rıza gerektiren bir işlemin bütün şartlarını kendiliğinden karşılamış sayılmaz. Gerekli durumlarda ayrıca bilgilendirme yapılır ve uygun onay alınır.
5. Sipariş bilgilerinin işletmeler ve kuryelerle paylaşılması
Siparişin hazırlanması ve teslim edilmesi için gerekli olan ad, iletişim bilgileri, teslimat adresi, adresin haritadaki konumu, sipariş içeriği ve teslimat açıklamaları ilgili işletme, görevlendirilen kurye ve teslimatı yürüten kurye işletmesiyle paylaşılır.
Bu taraflara erişim, görevlerini yerine getirmeleri için gereken bilgilerle sınırlandırılır.
Sipariş kapsamında edinilen müşteri bilgilerinin izinsiz reklam, toplu mesaj, kişisel iletişim veya teslimat dışındaki amaçlarla kullanılması yasaktır.
İşletmeler ve kurye işletmeleri, kendi sorumluluk alanlarındaki kişisel veri işleme faaliyetlerinin hukuka uygunluğunu ve verilerin güvenliğini sağlamakla yükümlüdür.
6. Hizmet sağlayıcıları ve üçüncü taraf teknolojileri
Hizmetin sunulması sırasında barındırma, yazılım altyapısı, harita, ödeme, SMS, e-posta, bildirim, güvenlik ve teknik destek hizmeti sağlayan kuruluşlardan yararlanılır.
İlgili hizmete göre bu kuruluşlara; iletişim bilgileri, işlem bilgileri, IP adresi, cihaz bilgileri, bildirim belirteçleri veya harita işlevi için gerekli koordinatlar aktarılabilir.
Harita hizmetlerinin kullanılması sırasında haritada gösterilecek koordinatlar ve harita isteğine ilişkin teknik bilgiler ilgili harita sağlayıcısı tarafından işlenebilir.
İnternet sitesindeki Google ve Meta araçları üzerinden gerçekleştirilen ölçüm ve reklam faaliyetleri, kurye konumunun operasyon amacıyla işlenmesinden ayrı değerlendirilir. Açık rıza gerektiren reklam ve ölçüm işlemleri, gerekli onay alınmadan başlatılmaz.
İlgili sağlayıcıların kendi veri işleme açıklamalarına aşağıdaki bağlantılardan ulaşılabilir:
- Google: https://policies.google.com/privacy?hl=tr
- Google iş ortağı hizmetleri: https://policies.google.com/technologies/partner-sites?hl=tr
- Meta: https://www.facebook.com/privacy/policy/
Hizmet sağlayıcılarından yararlanılması, bütün müşteri, sipariş veya konum veritabanının bu kuruluşlara sınırsız şekilde açılması anlamına gelmez. Aktarımlar, ilgili hizmetin gerektirdiği kapsamla sınırlandırılır.
7. Yurt içi ve yurt dışı veri aktarımları
Kişisel veriler, açıklanan amaçlar doğrultusunda ilgili işletmelere, kuryelere, kurye işletmelerine, teknik hizmet sağlayıcılarına, ödeme kuruluşlarına, hukuki danışmanlara ve kanunen yetkili kamu kurumlarına aktarılabilir.
Yurt içindeki aktarımlarda KVKK’nın 8. maddesindeki şartlar gözetilir.
Altyapısı veya ilgili sistemleri yurt dışında bulunan hizmet sağlayıcılarına veri aktarılması gereken durumlarda, KVKK’nın 9. maddesindeki şartlara uygun aktarım mekanizmaları uygulanır. İlgili faaliyete göre yeterlilik kararı, uygun güvenceler veya kanunda düzenlenen istisnai aktarım şartları değerlendirilir.
8. Verilerin saklanması
Kişisel veriler, işleme amacının gerektirdiği süre boyunca ve uygulanabilir mevzuattaki saklama yükümlülükleri dikkate alınarak muhafaza edilir.
- Hesap bilgileri, üyelik ilişkisinin yürütülmesi ve gerekli hukuki işlemler için saklanır.
- Sipariş, ödeme, fatura ve hak ediş kayıtları, ilgili ticari ve mali yükümlülüklere göre saklanır.
- Destek ve uyuşmazlık kayıtları, talebin sonuçlandırılması ve ilgili hakların korunması için gerekli süre boyunca tutulur.
- Güvenlik ve erişim kayıtları, sistem güvenliği ve olay incelemesi için gerekli süreyle sınırlandırılır.
- Konum verileri, canlı operasyonun yürütülmesi ve gerekli teslimat incelemeleri için işlenir. Son bilinen konumun veya teslimatla ilişkili bir kaydın tutulması, sürekli konum takibinin devam ettiği anlamına gelmez.
Konum verileri, yalnızca hesap açık olduğu için süresiz bir hareket geçmişi oluşturmak amacıyla saklanmaz. Saklama gerekliliği değerlendirilirken verinin hassasiyeti, işleme amacı, devam eden bir uyuşmazlık ve kanuni yükümlülükler dikkate alınır.
İşleme amacı ve hukuki saklama gerekçesi ortadan kalkan kişisel veriler silinir, yok edilir veya kişilerle yeniden ilişkilendirilemeyecek şekilde anonim hâle getirilir.
9. Hesap silme ve kişisel verilerin silinmesini isteme
Hesabınızın ve hesabınızla ilişkili kişisel verilerinizin silinmesini talep edebilirsiniz.
Talebinizi uygulamadaki hesap silme seçeneği üzerinden veya destek@catkapigo.com adresine “Hesap ve Kişisel Veri Silme Talebi” konulu bir e-posta göndererek iletebilirsiniz. İnternet sitesindeki iletişim kanalları üzerinden de silme talebinde bulunabilirsiniz.
Hesabın size ait olduğunu doğrulamak ve yetkisiz silme işlemlerini önlemek için gerekli ve ölçülü doğrulama adımları uygulanabilir.
Hesabın silinmesi kapsamında, saklanmasını gerektiren başka bir hukuki sebep bulunmayan ilişkili kişisel veriler de silme işlemine dahil edilir. Hesabın yalnızca pasifleştirilmesi veya oturumun kapatılması, kişisel verilerin silinmesiyle aynı işlem değildir.
Kanuni saklama yükümlülüğü, devam eden bir uyuşmazlık veya somut güvenlik gerekliliği nedeniyle tutulması gereken kayıtlar ilgili amaçla sınırlandırılır. Bu kayıtlar, gerekçe sona erdiğinde silinir, yok edilir veya anonim hâle getirilir.
Uygulamanın cihazdan kaldırılması, hesabın ve sunuculardaki kişisel verilerin kendiliğinden silinmesini sağlamaz.
10. Kişisel verilerin güvenliği
Kişisel verilerin yetkisiz erişim, hukuka aykırı kullanım, kayıp veya ifşaya karşı korunması için uygun teknik ve idari tedbirler uygulanır.
Bu kapsamda güvenli bağlantılar, kimlik doğrulama, görev ve role göre erişim yetkilendirmesi, erişim kayıtları, güvenlik kontrolleri ve hizmet sağlayıcılarıyla veri koruma yükümlülükleri kullanılır.
Konum ve teslimat bilgilerine erişim, ilgili hizmeti yürütmek için yetkili olan kullanıcılarla sınırlandırılır.
Bildirim yükümlülüğü doğuran bir kişisel veri ihlalinde, ilgili mevzuat kapsamında yetkili kuruma ve etkilenen kişilere gerekli bildirimler yapılır.
11. İzinlerin ve tercihlerin yönetilmesi
Konum ve diğer cihaz izinlerini, cihazınızın uygulama izinleri bölümünden değiştirebilir veya kaldırabilirsiniz.
Konum izninin kaldırılması; kurye görevlendirmesi, canlı teslimat takibi ve konuma bağlı diğer özelliklerin çalışmasını sınırlayabilir.
Gelecekteki veri erişimine ilişkin bir iznin kaldırılması, daha önce hukuka uygun şekilde işlenmiş verilerin otomatik olarak silinmesi anlamına gelmez. Önceden alınan veriler bakımından ayrıca silme talebinde bulunabilirsiniz.
12. Çerezler ve benzer teknolojiler
İnternet sitesinde oturumun sürdürülmesi, güvenlik ve temel işlevler için gerekli çerezler kullanılır.
Analitik, kişiselleştirme veya reklam amaçlı çerezler ve benzer teknolojiler, ilgili mevzuat kapsamında gerekli izinlere tabi olarak çalıştırılır.
Açık rıza gerektiren çerezlerin reddedilmesi, zorunlu olmayan bu faaliyetleri sınırlandırır. Kullanıcılar, sunulan tercih araçları ve tarayıcı ayarları üzerinden çerez tercihlerini yönetebilir.
13. Hizmet bildirimleri ve pazarlama iletişimi
Sipariş durumu, kurye görevi, teslimat, ödeme, hesap doğrulama ve güvenlik bildirimleri hizmetin yürütülmesi amacıyla gönderilebilir.
Kampanya ve reklam içerikli ticari elektronik iletiler, ilgili mevzuat kapsamında gerekli izinlerin bulunması hâlinde gönderilir.
Pazarlama izni, kurye konum izninden ve hizmetin yürütülmesi için gerekli bildirimlerden ayrı değerlendirilir. Kullanıcılar pazarlama tercihlerini değiştirebilir ve verdikleri onayı geri alabilir.
14. KVKK kapsamındaki haklarınız
KVKK’nın 11. maddesi kapsamında:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış verilerin düzeltilmesini isteme,
- Kanuni şartlar oluştuğunda silinmesini veya yok edilmesini isteme,
- Düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle yapılan analizler sonucunda aleyhinize bir sonuç doğmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
Başvurularınızı destek@catkapigo.com üzerinden veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de belirtilen diğer yöntemlerle iletebilirsiniz.
Usulüne uygun başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır.
15. Çocukların kişisel verileri
Çocuklara ait kişisel verilerin işlenmesinde ilgili mevzuatın gerektirdiği koruma tedbirleri gözetilir. Gereken durumlarda veli veya yasal temsilciye ilişkin izin ve temsil şartları değerlendirilir.
Çocuklara ait kişisel verilerin uygunsuz şekilde işlendiğini düşünüyorsanız gizlilik iletişim adresimiz üzerinden bize ulaşabilirsiniz.
16. Politika değişiklikleri ve yürürlük
Bu politika; hizmetlerde, veri işleme faaliyetlerinde veya mevzuatta meydana gelen değişiklikler doğrultusunda güncellenebilir. Güncel metin internet sitesinde ve uygulamadan erişilebilen gizlilik politikası alanında yayımlanır.
Yeni bir işleme faaliyeti için ayrıca bilgilendirme veya açık rıza gerekiyorsa ilgili işlem başlatılmadan önce gerekli süreç yürütülür.
Bu politikanın okunması, uygulamaya giriş yapılması veya hizmetlerin kullanılması tek başına açık rıza verilmesi anlamına gelmez.
Gizlilik ve kişisel veri iletişimi: destek@catkapigo.com