Gizlilik Politikası
Son güncelleme: 6 Nisan 2026
1. Genel Bakış
Yetiş Express ("biz", "şirket" veya "platform"), kullanıcılarının kişisel verilerini 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve yürürlükteki diğer mevzuata uygun biçimde işlemektedir.
Bu Gizlilik Politikası; yetisexpressgo.com web sitesi, iOS ve Android mobil uygulamalar ile Yetiş Express Chrome Web Eklentisi'nin kullanımı sırasında toplanan kişisel veriler, bu verilerin nasıl kullanıldığı, kimlerle paylaşıldığı ve haklarınızı nasıl kullanabileceğiniz hakkında bilgi vermektedir.
Hizmetlerimizi kullanarak bu politikada belirtilen şartları kabul etmiş sayılırsınız.
2. Veri Sorumlusu
KVKK kapsamında veri sorumlusu sıfatını taşıyan kuruluş:
3. Toplanan Kişisel Veriler
Aşağıdaki kategorilerde kişisel veri toplayabiliriz:
3.1 Web Sitesi Üzerinden Toplanan Veriler
- İletişim Formu: Ad-soyad, telefon numarası, e-posta adresi, şehir, işletme türü, günlük paket hacmi, kurye sayısı ve mesaj içeriği.
- Demo & İş Ortaklığı Formları: Yukarıdaki bilgilere ek olarak işletme bilgileri ve operasyon detayları.
- Kurye Başvuru Formu: Ad-soyad, telefon numarası, e-posta adresi, şehir ve başvuru mesajı.
- Teknik Veriler: IP adresi, tarayıcı türü, işletim sistemi, ziyaret edilen sayfalar, ziyaret tarihi ve süresi.
3.2 Mobil Uygulama (iOS / Android) Üzerinden Toplanan Veriler
- Konum Verisi: Kurye görevlerini atamak ve canlı harita üzerinde izlemek amacıyla uygulama ön planda iken anlık GPS konumu toplanır. Arka planda konum takibi yalnızca aktif görev sırasında gerçekleşir.
- Hesap Bilgileri: Kullanıcı adı, şifreli kimlik doğrulama bilgileri, profil bilgileri.
- Görev & Operasyon Verileri: Sipariş geçmişi, teslimat zamanları, mola süreleri, finansal işlemler.
- Cihaz Bilgileri: Cihaz modeli, işletim sistemi sürümü, uygulama sürümü, benzersiz cihaz tanımlayıcısı.
- Bildirim Verileri: Push bildirimleri göndermek amacıyla bildirim token'ı.
3.3 Ulak Paket Servis — Chrome Web Eklentisi
Ulak Paket Servis, Yemeksepeti ve Migros platformlarından gelen siparişleri otomatik olarak Yetiş Express kurye yönetim sistemine aktaran bir entegrasyon Chrome uzantısıdır. Eklenti yalnızca ticari işletmeler tarafından kullanılmak üzere tasarlanmıştır.
İşlenen Veriler
- Oturum Belirteçleri (Access Token): Tarayıcıda açık olan Yemeksepeti ve Migros sekmeleri üzerinden ilgili platformların oturum belirteçleri (
accessToken) okunur. Bu belirteçler yalnızca sipariş bilgilerini sorgulamak için kullanılır; tarayıcı dışına gönderilmez veya kalıcı olarak depolanmaz. - Sipariş Verileri: Yemeksepeti ve Migros API'lerinden alınan sipariş bilgileri (sipariş numarası, ürünler, teslimat adresi vb.) yalnızca Yetiş Express sistemine (
api.yetisexpressgo.com) iletilir. - Yapılandırma Bilgileri: Kullanıcı tarafından girilen Yetiş Express API anahtarı ve ilgili ayarlar, tarayıcının yerel depolama alanında (
chrome.storage.syncvechrome.storage.local) saklanır. Bu veriler sunucuya gönderilmez.
Veri Depolama
Eklenti verileri yalnızca kullanıcının kendi tarayıcısında (chrome.storage) saklar. Sunucu tarafında kişisel kullanıcı verisi tutulmaz. Oturum belirteçleri yalnızca bellekte geçici olarak işlenir ve kalıcı olarak depolanmaz.
Üçüncü Taraf Paylaşımı
Sipariş verileri entegrasyonun çalışması için yalnızca api.yetisexpressgo.com adresine iletilir. Veriler başka hiçbir üçüncü tarafla paylaşılmaz, satılmaz veya reklam amaçlı kullanılmaz. Eklenti herhangi bir izleme aracı, analitik hizmet veya reklam ağı içermez.
Kullanılan Chrome İzinleri
storage— Yetiş Express API anahtarı ve yapılandırma ayarlarını yerel olarak kaydetmek için.tabs— Yemeksepeti ve Migros sekmelerindeki oturum belirteçlerini okumak için.host_permissions(yemeksepeti.com,migros.com.tr,api.yetisexpressgo.com) — Yalnızca belirtilen platformların API'larına bağlanmak için; başka sitelere erişim talep edilmez.
Eklentiyi Kaldırma
Uzantıyı tarayıcıdan kaldırarak (Uzantıyı Kaldır) yerel depolama alanındaki tüm yapılandırma verilerini silebilirsiniz. Sipariş verileri zaten eklenti tarafından kalıcı olarak saklanmadığından ek bir işlem gerekmez.
4. Kişisel Verilerin İşlenme Amaçları
Toplanan veriler aşağıdaki amaçlarla işlenmektedir:
- Hizmet sunumu ve hesap yönetimi
- Kurye atama ve canlı takip işlevlerinin yerine getirilmesi
- Sipariş yönetimi ve platform entegrasyonu
- Finansal hesapların tutulması ve raporlama
- Demo, iletişim ve başvuru taleplerine yanıt verilmesi
- Müşteri destek hizmetlerinin sağlanması
- Platform güvenliğinin ve doğrulamanın sağlanması
- Yasal yükümlülüklerin yerine getirilmesi
- Hizmetlerin iyileştirilmesi ve yeni özellik geliştirme (anonimleştirilmiş kullanım verileri)
- Ulak Paket Servis (Chrome Eklentisi): Yemeksepeti ve Migros platformlarından sipariş otomasyonu; siparişlerin Yetiş Express sistemine (
api.yetisexpressgo.com) aktarılması
5. Kişisel Veri İşlemenin Hukuki Dayanakları
Verilerinizi KVKK Madde 5 ve 6 kapsamındaki aşağıdaki hukuki dayanaklara göre işliyoruz:
- Sözleşmenin ifası: Hizmet sözleşmesi kapsamındaki işlemler (kurye yönetimi, faturalama vb.)
- Meşru menfaat: Platform güvenliği, hizmet iyileştirme, dolandırıcılık önleme
- Açık rıza: Pazarlama iletişimi ve rıza gerektiren diğer işlemler
- Yasal yükümlülük: Vergi, muhasebe ve diğer yasal zorunluluklar
6. Verilerin Paylaşımı
Kişisel verilerinizi üçüncü taraflarla yalnızca aşağıdaki durumlarda paylaşırız:
- Entegre Platformlar: Yemeksepeti, Getir Yemek, Trendyol Yemek ve Migros Yemek ile sipariş yönetimi için zorunlu bilgi alışverişi yapılabilir. Bu platformlar kendi gizlilik politikalarına tabidir.
- Teknik Altyapı Sağlayıcıları: Güvenli bulut barındırma ve e-posta iletim hizmetleri (yalnızca veri işleyici sıfatıyla).
- Cloudflare: Bot koruması ve site güvenliği amacıyla; Cloudflare Turnstile (gizlilik dostu, iz bırakmayan doğrulama).
- Yetkili Makamlar: Yasal zorunluluk halinde ilgili kamu kurum ve kuruluşları.
Verilerinizi reklam ağlarına, veri komisyoncularına veya herhangi bir ticari amaçla üçüncü taraflara satmıyoruz.
7. Veri Güvenliği
- Tüm veri iletimi TLS/SSL şifrelemesi ile korunmaktadır.
- Parolalar ve oturum anahtarları güçlü şifreleme algoritmaları ile saklanmaktadır; düz metin olarak tutulmaz.
- Chrome Eklentisi oturum token'ları yalnızca
chrome.storage.localalanında şifreli biçimde saklanır. - Düzenli otomatik yedekleme uygulanmaktadır.
- Panel erişimi güçlü şifre politikası ve IP kısıtlamalarıyla korunmaktadır.
- Form girişlerinde hız sınırlaması (rate limiting) ve bot koruması aktiftir.
8. Verilerin Saklanma Süresi
- Aktif hesap verileri: Hesap aktif olduğu süre boyunca ve hesap silinme talebinden itibaren 30 gün.
- Finansal kayıtlar: Vergi mevzuatı gereği 10 yıl.
- İletişim formu verileri: Yanıt verildikten sonra en fazla 1 yıl.
- Konum verileri: Görevi tamamlanan teslimatlar için en fazla 90 gün.
- Chrome Eklentisi oturum verileri: Tarayıcıda aktif oturum süresince; çıkış yapıldığında veya eklenti kaldırıldığında derhal silinir.
- Log ve teknik veriler: En fazla 90 gün.
9. Veri Sahibi Hakları (KVKK Madde 11)
KVKK kapsamında aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- Verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
- Verilerin silinmesini veya yok edilmesini isteme
- Düzeltme, silme veya yok etme işlemlerinin üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi durumunda aleyhe bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğranması hâlinde zararın giderilmesini talep etme
Haklarınızı kullanmak için destek@yetisexpressgo.com adresine kimliğinizi doğrulayıcı bilgilerle birlikte yazılı olarak başvurabilirsiniz. Başvurularınız 30 gün içinde yanıtlanır.
10. Çerezler (Cookies)
Web sitemiz oturum yönetimi ve güvenlik amacıyla zorunlu çerezler kullanmaktadır. Analitik ve pazarlama çerezleri yalnızca açık rıza alınarak kullanılır. Ayrıntılı bilgi için Çerez Politikamızı inceleyiniz.
11. Verilerin Yurt Dışına Aktarımı
Verileriniz kural olarak Türkiye'de saklanmaktadır. Teknik altyapı gereği yurt dışında barındırılan sunuculara aktarım söz konusu olduğunda KVKK Madde 9 kapsamında gerekli güvenceler (açık rıza veya Kişisel Verileri Koruma Kurulu onaylı güvence mekanizmaları) sağlanmaktadır.
12. Çocukların Gizliliği
Hizmetlerimiz 18 yaşın altındaki bireylere yönelik değildir. 18 yaş altı kullanıcıların verilerini bilerek toplamıyoruz. Böyle bir durumun farkına varırsak söz konusu verileri derhal sileriz.
13. Politika Değişiklikleri
Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikler olması durumunda web sitemizde duyuru yayınlayarak ve/veya kayıtlı e-posta adresinize bildirim göndererek sizi haberdar edeceğiz. Politikanın en güncel sürümü her zaman bu sayfada yer almaktadır.
14. İletişim
Bu politikayla ilgili sorularınız veya talepleriniz için: