Gizlilik Politikası ve KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu:

• Unvan: Suphi Atılım Çeliköz - SafeCargo Yazılım Teknoloji ve Danışmanlık Hizmetleri
• Platform: Kurye ve Nakliyat (kuryevenakliyat.com)
• E-posta: destek@kuryevenakliyat.com

Platform üzerinden aşağıdaki kişisel veriler toplanmaktadır:

• Kimlik Bilgileri: Ad, soyad
• İletişim Bilgileri: E-posta adresi, telefon numarası
• Adres Bilgileri: Taşıma kaynak ve hedef adresleri
• Konum Bilgileri: Hizmet kapsamında konum verileri
• Abonelik Bilgileri: Hizmet sağlayıcıların Apple App Store / Google Play üzerinden yaptığı abonelik satın alma ve doğrulama kayıtları (ödeme aracı bilgileri platformda saklanmaz, mağaza tarafından işlenir)
• Kullanım ve Cihaz Verileri: Oturum bilgileri, çerez verileri, cihaz ve tarayıcı bilgileri, anlık bildirim belirteci (push token), uygulama hata ve çökme kayıtları
• Hizmet Sağlayıcı Bilgileri: Firma ve araç bilgileri, T.C. kimlik numarası, profil (yüz) fotoğrafı, KYC belgeleri (kimlik, ehliyet, adli sicil kaydı, araç ruhsatı ve fotoğrafı, vergi levhası, ticaret sicil gazetesi, SRC/K1 belgesi, sigorta poliçesi). Adli sicil kaydı KVKK m.6 kapsamında özel nitelikli kişisel veridir ve yalnızca hizmet sağlayıcı doğrulaması amacıyla işlenir
• Finansal Bilgiler: Hizmet sağlayıcıların IBAN, vergi numarası ve vergi dairesi bilgileri
• Kullanıcı İçeriği: Uygulama içi mesajlar, yüklenen eşya/hasar fotoğrafları, değerlendirme ve yorumlar

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Üyelik işlemlerinin gerçekleştirilmesi ve hesap yönetimi
• Taşıma taleplerinin oluşturulması ve tekliflerin iletilmesi
• Taşıyıcı abonelik ödemelerinin yönetimi (müşteri-taşıyıcı arası ödeme platform dışıdır)
• Hizmet kalitesinin artırılması ve müşteri memnuniyetinin sağlanması
• Yasal yükümlülüklerin yerine getirilmesi
• Uyuşmazlıkların çözümü ve hukuki süreçlerin yönetimi
• Platform güvenliğinin sağlanması ve dolandırıcılık önlenmesi
• İstatistiksel analizler ve hizmet geliştirme
• Bildirim ve iletişim (e-posta, SMS, uygulama içi bildirimler)

Kişisel verileriniz KVKK'nin 5. maddesi kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Açık rızanız
• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
• Hukuki yükümlülüğün yerine getirilmesi
• Veri sorumlusunun meşru menfaati
• Bir hakkın tesisi, kullanılması veya korunması

Kişisel verileriniz, aşağıda belirtilen amaçlarla ve yalnızca gerekli olan ölçüde aşağıdaki taraflarla paylaşılmaktadır:

• Veritabanı ve Kimlik Doğrulama (Supabase): Hesap, talep, teklif, mesaj ve belge verilerinin güvenli saklanması, kimlik doğrulama ve dosya depolama
• Karşı Taraf Kullanıcılar: Taşıma hizmetinin ifası için gerekli bilgiler (ad, adres, telefon, talep detayları) müşteri ile hizmet sağlayıcı arasında paylaşılır
• Yasal Merciler: Kanuni zorunluluk halinde yetkili kamu kurum ve kuruluşları ile paylaşılabilir
• Yapay Zekâ Belge Doğrulama (OpenAI, ABD): Hizmet sağlayıcıların görsel olarak yüklediği KYC belgeleri (kimlik, ehliyet, adli sicil kaydı, araç ruhsatı ve fotoğrafı, profil fotoğrafı, vergi levhası, ticaret sicil gazetesi, SRC/K1 belgesi, sigorta poliçesi) geçerlilik ve okunabilirlik kontrolü için OpenAI'ye iletilir; PDF olarak yüklenen belgeler yapay zekâya gönderilmez, yalnızca platform yöneticisi tarafından incelenir. Belge yalnızca bu amaçla işlenir ve OpenAI'nin API veri kullanım politikasına tabidir
• Hata ve Performans İzleme (Sentry, AB): Uygulama çökme ve hata kayıtları, cihaz ve uygulama sürüm bilgileri, kullanıcı kimlik numarası; web sitesinde hata anında metinleri maskelenmiş ekran etkileşim kaydı (session replay)
• Harita ve Adres Hizmetleri (Google Maps Platform): Adres arama, coğrafi kodlama ve mesafe hesaplaması için girilen adres ve konum bilgileri
• Uygulama Mağazaları (Apple App Store, Google Play): Hizmet sağlayıcı abonelik tahsilatı; ödeme bilgileri mağaza tarafından işlenir, platforma yalnızca satın alma doğrulama kaydı iletilir
• Anlık Bildirim (Expo Push, Apple APNs, Google FCM): Bildirim belirteci (push token) ve bildirim içeriği
• E-posta Gönderimi (Resend): E-posta adresi ve bildirim e-postası içeriği

Yukarıda sayılan hizmet sağlayıcıların sunucuları yurt dışında (ABD ve Avrupa Birliği) bulunduğundan kişisel verileriniz KVKK'nin 9. maddesi kapsamında yurt dışına aktarılmaktadır. Bu aktarım, ilgili sağlayıcılarla yapılan veri işleme sözleşmeleri ve gerekli teknik/idari tedbirler alınarak; bir sözleşmenin ifası için zorunlu olması veya açık rızanız kapsamında gerçekleştirilmektedir.

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca saklanır:

• Hesap Bilgileri: Üyelik devam ettiği sürece saklanır. Hesap silme talebinizde hesap, profil, talep, teklif, mesaj, belge kayıtları ve bildirim verileriniz derhal ve kalıcı olarak silinir; yüklenen belge ve fotoğraf dosyaları periyodik imha süreçleri kapsamında depolama alanından silinir
• Silme Sonrası Tutulan Veriler: Yalnızca e-posta adresi ve telefon numaranızın geri döndürülemez SHA-256 özeti (tekrar kayıt ve ücretsiz deneme kötüye kullanımını önleme amacıyla, meşru menfaat) ile kişiyi tanımlayan bilgilerden ayrıştırılmış işlem/etkinlik kayıtları tutulur
• Abonelik Ödeme Kayıtları: Apple App Store / Google Play tarafından kendi politikalarına göre saklanır; platformdaki abonelik kaydı hesapla birlikte silinir. Mali mevzuat gereği saklanması zorunlu kayıtlar kişiyi tanımlayan bilgilerden ayrıştırılarak yasal süre boyunca saklanır
• Hata ve Çökme Kayıtları (Sentry): En fazla 90 gün
• Çerez Verileri: Çerez politikasında belirtilen süreler

Saklama süresi dolan veriler, periyodik imha süreçleri kapsamında silinir, yok edilir veya anonim hale getirilir.

KVKK'nin 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
• KVKK'nin 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

Haklarınızı kullanmak için destek@kuryevenakliyat.com adresine yazılı olarak başvurabilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır.

Gizlilik politikası ve kişisel verilerinizle ilgili her türlü soru ve talepleriniz için:

• E-posta: destek@kuryevenakliyat.com
• Platform: kuryevenakliyat.com