Ticaret Unvanı: OPALE YAZILIM TEKNOLOJİ KOZMETİK SANAYİ VE TİCARET LİMİTED ŞİRKETİ
Marka: Online Kurye
Adres: Kavacık Mah. Fatih Sultan Mehmet Cad. Tonoğlu No: 3 İç Kapı No: 4 Beykoz / İstanbul
MERSİS No: 0644093571000001
Vergi No / Vergi Dairesi: 6440935710 / Beykoz
E-posta: info@onlinekurye.tr
KEP: opaleyazilim@hs06.kep.tr
Web: onlinekurye.tr
Bu Politika;
kullanılan çerezler, yerel depolama teknolojileri, mobil SDK’lar, cihaz tanımlayıcıları, push bildirim tokenları ve benzeri teknolojilere ilişkin esasları açıklar.
Bu Politikanın amacı;
ve Platform genelinde tutarlı bir tercih yönetimi sağlamaktır.
Online Kurye çerez ve mobil teknoloji kullanımında aşağıdaki ilkeleri esas alır:
Hizmetin sağlanması için gerekli olmayan bir teknoloji yalnızca kolaylık sağladığı gerekçesiyle zorunlu olarak çalıştırılmaz.
İlgili işlev için gerekli olandan daha fazla bilgi toplanmaması esastır.
Açık rıza gerektiren;
teknolojileri kullanıcı aktif şekilde tercih vermeden çalıştırılmaz.
Kullanıcıya kullanılan teknolojinin;
hakkında bilgi sağlanır.
Kullanıcı zorunlu olmayan teknolojilere verdiği tercihi daha sonra değiştirebilir veya geri alabilir.
Çerezler, internet sitesi ziyaret edildiğinde tarayıcı veya cihaz üzerinde oluşturulan küçük teknik kayıtlar veya veri parçalarıdır.
Çerezler;
gibi farklı amaçlarla kullanılabilir.
Her çerez aynı amaçla kullanılmaz ve her çerez için açık rıza gerekmez.
Mobil SDK, bir mobil uygulamaya belirli teknik özellikler kazandırmak amacıyla kullanılan yazılım bileşenlerini ifade eder.
SDK’lar;
gibi işlevleri sağlayabilir.
Mobil uygulamada bir SDK’nın bulunması, söz konusu SDK’nın her zaman veya tüm kullanıcılar bakımından veri topladığı anlamına gelmez.
SDK’nın çalışma kapsamı, uygulamanın teknik yapılandırması ve kullanıcının ilgili tercihleriyle sınırlıdır.
Platformun çalışması ve güvenliği için kesinlikle gerekli teknolojiler, uygun hukuki sebebin bulunduğu ölçüde açık rıza aranmaksızın kullanılabilir.
Bu teknolojiler;
amaçlarıyla kullanılabilir.
Kullanıcının bu teknolojileri devre dışı bırakması halinde Platformun bazı temel fonksiyonları çalışmayabilir.
İşlevsel teknolojiler;
için kullanılabilir.
Bir işlevsel teknolojinin açık rıza gerektirip gerektirmediği, teknolojinin gerçekten kullanıcının açıkça talep ettiği hizmet için gerekli olup olmadığına göre değerlendirilir.
Zorunlu olmayan işlevsel teknolojiler kullanıcı tercihine bağlanır.
Analitik ve performans teknolojileri;
amacıyla kullanılabilir.
Kesinlikle gerekli olmayan analitik teknolojiler kişisel veri veya çevrim içi tanımlayıcı işliyorsa ve başka uygun bir işleme şartı bulunmuyorsa kullanıcının önceden verdiği açık rızaya bağlı olarak çalıştırılır.
Rıza verilmeden bu kategoriye ait isteğe bağlı teknolojiler yüklenmez veya veri göndermeye başlamaz.
Reklam ve pazarlama teknolojileri;
amaçlarıyla kullanılabilir.
Bu teknolojiler, gerekli hukuki şartlar oluşmadan ve ilgili kullanıcının gereken tercihi bulunmadan çalıştırılmaz.
Reklam veya pazarlama teknolojilerine verilen çerez/SDK rızası, ticari elektronik ileti izni anlamına gelmez.
SMS, e-posta veya pazarlama amaçlı push bildirimleri için gerekli ticari ileti izinleri ayrıca yönetilir.
Online Kurye, zorunlu olmayan web çerezleri bakımından kullanıcıya tercih yapabileceği bir Çerez Tercih Merkezi sunar.
İlk tercih ekranında en az;
Kabul Et
Reddet
Tercihler
seçenekleri sunulur.
Bu seçenekler kullanıcıyı belirli bir karara yönlendirmemek amacıyla;
bakımından yanıltıcı veya manipülatif biçimde tasarlanmaz.
“Kabul Et” seçeneği belirgin hale getirilirken “Reddet” seçeneği gizlenemez veya gereksiz sayıda adıma bağlanamaz.
Önceden işaretlenmiş kutular kullanılmaz.
Kullanıcının internet sitesini kullanmaya devam etmesi tek başına zorunlu olmayan çerezler için açık rıza olarak kabul edilmez.
Kullanıcı;
kategorileri için ayrı tercih yapabilir.
Bir kategorinin kabul edilmesi, diğer zorunlu olmayan kategorilerin de otomatik olarak kabul edildiği anlamına gelmez.
Kullanıcı isterse yalnızca zorunlu teknolojilerle devam edebilir.
Kullanıcı verdiği tercihi daha sonra değiştirebilir.
Çerez Tercih Merkezi internet sitesinden yeniden erişilebilir durumda tutulur.
Rızanın geri alınması;
bir yöntemle sağlanır.
Rıza geri alındığında ilgili zorunlu olmayan teknoloji üzerinden yeni veri toplanması mümkün olan en kısa sürede durdurulur.
Rızanın geri alınması, geri alma işleminden önce hukuka uygun olarak gerçekleştirilen işlemleri geriye dönük olarak geçersiz hale getirmez.
Online Kurye, tercih yönetiminin ispatı amacıyla gerekli olduğu ölçüde;
bilgilerini tutabilir.
Rıza kayıtları yalnız gerekli süre boyunca saklanır.
Online Kurye’de aktif olarak kullanılan çerez ve SDK’ların güncel listesi;
üzerinden erişilebilir şekilde gösterilir.
Güncel envanterde, uygulanabildiği ölçüde, her teknoloji için aşağıdaki bilgiler bulunur:
Teknoloji/Çerez Adı
Sağlayıcı
Kategori
Birinci/Üçüncü Taraf
Kullanım Amacı
Saklama/Çalışma Süresi
Rıza Durumu
Online Kurye’nin teknik altyapısında aktif olmayan bir teknoloji, çerez veya SDK kullanılıyormuş gibi listelenmez.
Yeni bir teknoloji devreye alındığında envanter güncellenir ve gerektiğinde kullanıcıdan yeni tercih alınır.
Müşteri ve kurye/sürücü uygulamalarında;
amacıyla uygulama içi teknik anahtarlar veya benzeri teknolojiler kullanılabilir.
Bu teknolojiler Platformun güvenli şekilde çalışması için gerekli olduğu ölçüde kullanılır.
Harita ve konum teknolojileri;
amaçlarıyla kullanılabilir.
Konum erişimi yalnız ilgili fonksiyon için gerekli olduğu ölçüde kullanılır.
Konumun reklam veya profil çıkarma gibi teslimat hizmetinden bağımsız amaçlarla kullanılması gerekiyorsa ayrıca uygun hukuki değerlendirme ve gerekli tercih mekanizması uygulanır.
Kurye/sürücü konumu;
operasyonel dönemlerde kullanılabilir.
Aktif teslimat sırasında konum;
amacıyla kullanılabilir.
Teslimat tamamlandığında müşterinin veya alıcının kurye/sürücünün canlı konumuna erişimi sona erer.
Kurye/sürücü çevrim dışı olduğunda ve aktif bir teslimatı bulunmadığında sürekli canlı konum takibi yapılmaması esastır.
Arka plan konum erişimi teknik olarak zorunlu hale geliyorsa, bu durum uygulama ekranında kullanıcıya açıkça bildirilir.
Mobil uygulamalarda push bildirim tokenları;
bildirimlerinin gönderilmesi amacıyla kullanılabilir.
Hizmetin yürütülmesi için gerekli operasyonel bildirimler ile reklam ve pazarlama amaçlı bildirimler birbirinden ayrılır.
Pazarlama amaçlı push bildirimi gönderimi ayrıca gerekli tercih veya izinlere tabidir.
Müşteri uygulamasında kartlı ödeme işlemlerinin;
amacıyla yetkili banka veya ödeme hizmeti sağlayıcılarının teknik altyapılarından yararlanılabilir.
Online Kurye’nin ödeme işlemi için kendi sisteminde saklaması gerekmeyen tam kart numarası, CVV/CVC veya kart şifresi gibi bilgilerinin tutulmaması esastır.
Mobil uygulamalarda uygulamanın;
sorunlarını tespit etmek amacıyla hata izleme teknolojileri kullanılabilir.
Bu teknolojilerin;
gibi kişisel veri niteliğindeki bilgileri işlemesi halinde uygulanacak hukuki sebep gerçek teknik yapılandırmaya göre belirlenir.
Zorunlu olmadığı halde kapsamlı kullanıcı takibi yapan bir hata/performans teknolojisi, yalnız “hata tespiti” olarak nitelendirilerek zorunlu kategoriye alınamaz.
Mobil uygulamalar belirli özellikleri kullanabilmek için işletim sistemi üzerinden cihaz izni isteyebilir.
Adres seçimi, rota, kurye eşleştirme ve canlı teslimat fonksiyonları için gerekli olduğu ölçüde kullanılabilir.
Sipariş, teslimat, ödeme, güvenlik ve operasyon bildirimlerinin gösterilmesi için kullanılabilir.
Pazarlama bildirimleri ayrıca ilgili pazarlama tercihine bağlıdır.
Belge yükleme, QR/barkod kullanımı, teslimat doğrulaması veya gerekli fotoğraf işlemleri için kullanılabilir.
Kullanıcının kendi eylemiyle belge veya fotoğraf yüklemesi gereken işlemlerde kullanılabilir.
Online Kurye uygulamalarının standart işlevi için mikrofon erişimi gerekli değilse talep edilmez.
İleride sesli bir özellik devreye alınırsa kullanım amacı ayrıca açıklanır.
İşletim sistemi tarafından verilen cihaz izni, tek başına KVKK kapsamında gerekli aydınlatmanın veya açık rızanın yerine geçmez.
Bir mobil uygulama fonksiyonunun çalışması için gerekli olmayan;
gibi cihaz kaynaklarına erişim talep edilmez.
Zorunlu olmayan bir cihaz izninin reddedilmesi, söz konusu izne ihtiyaç duymayan diğer Platform fonksiyonlarının kullanılmasını gereksiz şekilde engellemez.
Online Kurye, Platform hizmetlerini sunmak amacıyla üçüncü taraf teknoloji sağlayıcılarından yararlanabilir.
Bir üçüncü taraf teknolojinin kullanılması halinde;
teknik olarak değerlendirilir.
Bir sağlayıcının yazılım paketinde bulunması tek başına tüm fonksiyonlarının kullanılacağı anlamına gelmez.
Kullanılmayan özelliklerin ve veri toplamalarının mümkün olduğu ölçüde devre dışı bırakılması esastır.
Kullanılan üçüncü taraf çerez veya SDK teknolojisinin yurt dışında bulunan bir altyapıya kişisel veri aktarması halinde, aktarım Online Kurye KVKK Aydınlatma Metinlerinde açıklanan esaslar ve KVKK’nın yurt dışına aktarım hükümleri kapsamında yürütülür. Standart sözleşme yönteminin kullanıldığı hallerde sözleşmenin imzalanmasını izleyen mevzuattaki bildirim yükümlülüğü ve süreleri ayrıca yerine getirilir.
Çerez veya SDK kullanımına verilen açık rıza, tek başına her türlü yurt dışı veri aktarımının hukuki dayanağı olarak kabul edilmez.
Yurt dışı aktarımın gerçekten gerçekleşip gerçekleşmediği teknik sağlayıcı ve veri akışı bazında değerlendirilir.
Fiilen yurt dışına veri aktarımı yapılmayan bir teknoloji bakımından aktarım yapılıyormuş izlenimi verilmez.
Çerez ve SDK aracılığıyla elde edilen bilgiler yalnız ilgili kullanım amacı için gerekli süre boyunca saklanır.
Saklama süreleri belirlenirken;
dikkate alınır.
Analitik ve reklam teknolojileri bakımından gereksiz uzun süreli saklama yapılmaması esastır.
Aktif teknolojilerin somut saklama veya çalışma süreleri Güncel Çerez ve SDK Envanterinde gösterilir.
Kullanıcı zorunlu olmayan bir kategoriye verdiği rızayı geri aldığında ilgili teknoloji üzerinden gelecekteki veri toplama durdurulur.
Daha önce elde edilmiş kayıtların silinmesi, anonimleştirilmesi veya saklanmaya devam edilmesi;
dikkate alınarak değerlendirilir.
Online Kurye hizmetlerinin özellikle çocuklara yönelik olmadığı esas alınır.
Platformun çocuklara yönelik ayrı bir özellik geliştirmesi veya çocuklara ilişkin kişisel veri işleyen bir teknoloji kullanması halinde ilgili sürece özgü ilave güvenlik ve bilgilendirme önlemleri ayrıca uygulanır.
Çerez, SDK ve benzeri teknolojilerin kullanımında;
gibi makul teknik ve idari tedbirler uygulanır.
Bu Politika, çerez ve SDK teknolojilerinin kullanımını açıklayan özel politikadır.
Kişisel verilerin;
Online Kurye KVKK Aydınlatma Metinlerinde ayrıca düzenlenir.
Bu Politikanın görüntülenmesi veya okunması açık rıza anlamına gelmez.
Online Kurye;
nedeniyle bu Politikayı ve güncel teknoloji envanterini değiştirebilir.
Açık rızaya tabi veri işleme faaliyetinde esaslı değişiklik olması halinde mevcut rızanın yeni işleme faaliyetini karşılayıp karşılamadığı ayrıca değerlendirilir ve gerektiğinde kullanıcıdan yeniden tercih alınır.
Bu Politika ve Online Kurye’nin çerez/SDK tercih sistemi hakkında iletişim için:
OPALE YAZILIM TEKNOLOJİ KOZMETİK SANAYİ VE TİCARET LİMİTED ŞİRKETİ
E-posta: info@onlinekurye.tr
KEP: opaleyazilim@hs06.kep.tr
Web: onlinekurye.tr
KVKK kapsamındaki ilgili kişi başvuruları ise Online Kurye KVKK Aydınlatma Metinlerinde belirtilen başvuru yöntemlerine göre yapılır.