ONLINE KURYE

GİZLİLİK VE BİLGİ GÜVENLİĞİ POLİTİKASI

KURUMSAL BİLGİLER

Ticaret Unvanı: OPALE YAZILIM TEKNOLOJİ KOZMETİK SANAYİ VE TİCARET LİMİTED ŞİRKETİ
Marka: Online Kurye
Adres: Kavacık Mah. Fatih Sultan Mehmet Cad. Tonoğlu No: 3 İç Kapı No: 4 Beykoz / İstanbul
MERSİS No: 0644093571000001
Vergi No / Vergi Dairesi: 6440935710 / Beykoz
E-posta: info@onlinekurye.tr
KEP: opaleyazilim@hs06.kep.tr
Web: onlinekurye.tr

1. AMAÇ VE KAPSAM

Bu Politika; Online Kurye markası altında sunulan internet sitesi, müşteri uygulaması, kurye uygulaması, yönetim ve operasyon panelleri, destek kanalları ve bunlara bağlı dijital hizmetlerde uygulanacak gizlilik ve bilgi güvenliği esaslarını belirler.

Politikanın amacı;

• kullanıcı bilgilerinin gereksiz şekilde görüntülenmesini önlemek,
• müşteri, alıcı ve kurye/sürücü arasındaki bilgi görünürlüğünü sınırlandırmak,
• hesap ve işlem güvenliğini sağlamak,
• ödeme ve teslimat süreçlerindeki bilgileri korumak,
• yetkisiz erişim ve kötüye kullanım risklerini azaltmak,
• Online Kurye sistemlerinin güvenli ve kontrollü şekilde işletilmesini sağlamaktır.

Bu Politika, Online Kurye’nin tüm dijital ve operasyonel kanallarında uygulanır.

2. TEMEL GİZLİLİK İLKELERİ

Online Kurye sistemleri aşağıdaki esaslar gözetilerek işletilir:

2.1. Gereklilik İlkesi

Bir kullanıcıya, çalışana, kurye/sürücüye veya hizmet sağlayıcıya yalnızca ilgili işlemin gerçekleştirilmesi için gerekli bilgiler gösterilir.

2.2. Sınırlı Erişim

Bilgilere erişim, görev ve yetki seviyesine göre sınırlandırılır.

Bir kişinin sistemde erişebildiği bilgi, görevini yerine getirebilmesi için gerekli olan kapsamı aşmamalıdır.

2.3. Gizlilik

Platform üzerinde edinilen bilgiler;

• kişisel amaçlarla,
• Platform dışı ticari faaliyetlerde,
• reklam amacıyla,
• sosyal medyada,
• üçüncü kişilerle yetkisiz paylaşım amacıyla

kullanılamaz.

2.4. Güvenlik

Online Kurye; kullanıcı hesaplarının, sipariş bilgilerinin, teslimat kayıtlarının, ödeme süreçlerinin ve sistem bilgilerinin yetkisiz kişilerce görüntülenmesini veya değiştirilmesini önlemeye yönelik teknik ve operasyonel tedbirler uygular.

3. MÜŞTERİ, ALICI VE KURYE ARASINDA BİLGİ GÖRÜNÜRLÜĞÜ

Teslimatın gerçekleştirilmesi sırasında taraflar yalnızca ihtiyaç duydukları bilgileri görebilir.

3.1. Kurye veya Sürücüye Gösterilebilecek Bilgiler

Teslimatın gerçekleştirilmesi için gerektiği ölçüde;

• gönderi alma noktası,
• teslimat noktası,
• gönderici adı,
• alıcı adı,
• gerekli iletişim bilgileri,
• teslimat notları,
• gönderi özellikleri,
• teslimat doğrulama bilgileri

gösterilebilir.

3.2. Müşteriye Gösterilebilecek Kurye Bilgileri

Teslimatın takibi ve güvenliği amacıyla gerektiği ölçüde;

• kurye veya sürücünün adı,
• profil bilgisi,
• araç türü,
• araç bilgileri,
• aktif teslimat konumu,
• tahmini varış bilgisi

gösterilebilir.

3.3. Taraflara Gösterilmeyecek Bilgiler

Teslimatın yürütülmesi için gerekli olmayan;

• T.C. kimlik numarası,
• banka ve IBAN bilgileri,
• vergi belgeleri,
• ehliyet görüntüsü,
• araç ruhsatı görüntüsü,
• adli sicil belgesi,
• hesap şifreleri,
• ödeme kartının tam bilgileri,
• şirket içi operasyon kayıtları

diğer Platform kullanıcılarına gösterilmez.

4. İLETİŞİM GİZLİLİĞİ

Müşteri, alıcı ve kurye/sürücü arasındaki iletişim yalnızca teslimatın yürütülmesi amacıyla kullanılmalıdır.

Online Kurye, teknik olarak mümkün olduğu ölçüde;

• maskeli telefon görüşmesi,
• numara gizleme,
• uygulama içi mesajlaşma,
• geçici iletişim yöntemleri

kullanabilir.

Kurye veya sürücü;

• müşterinin telefon numarasını kaydedemez,
• teslimat sonrasında kişisel amaçla arayamaz,
• mesaj gönderemez,
• reklam veya ticari teklif iletemez,
• müşteri bilgilerini başka kişilere aktaramaz.

Müşteri de kurye veya sürücüye ait Platform kapsamında görüntülediği bilgileri hizmet amacı dışında kullanamaz.

5. KONUM VE CANLI TAKİP GİZLİLİĞİ

Online Kurye’nin canlı takip sistemi yalnızca teslimat ve operasyon ihtiyaçları çerçevesinde kullanılmalıdır.

5.1. Müşteri Konumu

Müşterinin konum özelliğini kullanması halinde konum;

• gönderi alma noktası belirleme,
• teslimat noktası belirleme,
• mesafe hesaplama,
• fiyat hesaplama,
• teslimat takibi

gibi Platform fonksiyonlarının çalıştırılmasında kullanılabilir.

5.2. Kurye ve Sürücü Konumu

Kurye veya sürücünün konumu;

• çevrim içi olduğu,
• sipariş almaya açık olduğu,
• sipariş eşleştirme sürecinde bulunduğu,
• aktif teslimat gerçekleştirdiği

operasyonel sürelerde kullanılabilir.

5.3. Aktif Teslimat Sonrası

Teslimat tamamlandığında müşterinin veya alıcının kurye/sürücünün canlı konumuna erişimi sona erer.

5.4. Çevrim Dışı Durum

Kurye veya sürücünün çevrim dışı olduğu ve aktif siparişinin bulunmadığı dönemlerde sürekli canlı konum takibi yapılmaması esastır.

5.5. Konum Manipülasyonu

Sahte GPS, konum değiştirme uygulaması, cihaz paylaşımı veya sistemi yanıltmaya yönelik benzeri yöntemlerin kullanılması yasaktır.

6. ÖDEME GÜVENLİĞİ

Kartlı ödemeler, Online Kurye tarafından desteklenen banka veya yetkili ödeme hizmet sağlayıcılarının güvenli ödeme altyapıları üzerinden gerçekleştirilebilir.

Online Kurye;

• tam kart numarası,
• CVV/CVC güvenlik kodu,
• kart şifresi

gibi ödeme işleminin yürütülmesi bakımından kendi sisteminde tutulması gerekmeyen hassas kart bilgilerinin saklanmamasını esas alır.

Ödeme ekranları ve ödeme bağlantıları güvenli bağlantı yöntemleri üzerinden sunulur.

Online Kurye kullanıcılarından;

• telefon,
• mesaj,
• WhatsApp,
• e-posta,
• destek görüşmesi

üzerinden kart şifresi veya benzeri gizli ödeme bilgilerini paylaşmalarını istemez.

7. TESLİMAT KANITLARININ GİZLİLİĞİ

Teslimat işlemlerinin doğrulanması amacıyla;

• teslim kodu,
• OTP,
• QR veya barkod,
• teslimat zamanı,
• teslimat konumu,
• imza,
• gerekli durumlarda teslimat fotoğrafı

gibi yöntemler kullanılabilir.

Teslimat kanıtı oluşturulurken yalnızca işlemi doğrulamak için gerekli kapsamda kayıt alınmalıdır.

7.1. Fotoğraf Güvenliği

Teslimat fotoğrafında mümkün olduğunca;

• kişilerin yüzleri,
• çocuklar,
• ev veya işyerinin özel yaşam alanları,
• kimlik belgeleri,
• banka veya kredi kartları,
• reçete veya sağlık belgeleri,
• bilgisayar ekranları,
• şifreler,
• güvenlik sistemleri,
• işle ilgisi olmayan belgeler

görüntülenmemelidir.

Fotoğrafın amacı gönderinin doğru noktaya bırakıldığını veya teslim edildiğini doğrulamaktır.

8. HESAP VE OTURUM GÜVENLİĞİ

Online Kurye hesabı kişiye özeldir.

Kullanıcılar;

• şifrelerini,
• SMS doğrulama kodlarını,
• tek kullanımlık şifrelerini,
• uygulama oturumlarını,
• hesap erişimlerini

başka kişilerle paylaşmamalıdır.

Kurye ve sürücü hesapları başka kişiler tarafından kullanılamaz.

Online Kurye güvenlik amacıyla;

• olağan dışı girişleri,
• başarısız giriş denemelerini,
• cihaz değişikliklerini,
• olağandışı işlem davranışlarını,
• şüpheli ödeme hareketlerini,
• sahte hesap veya bot kullanımını

tespit etmeye yönelik güvenlik sistemleri kullanabilir.

9. UYGULAMA VE SİSTEM GÜVENLİĞİ

Platformun güvenliğini bozabilecek aşağıdaki işlemler yasaktır:

• sahte hesap kullanılması,
• başkasına ait hesabın kullanılması,
• sahte GPS kullanılması,
• bot veya otomatik işlem yazılımı kullanılması,
• sistem açıklarının kötüye kullanılması,
• yetkisiz veri çekilmesi,
• ekran veya işlem kayıtlarının manipüle edilmesi,
• sahte teslimat oluşturulması,
• uygulamanın güvenlik mekanizmalarının aşılmaya çalışılması,
• yetkisiz API veya sistem erişimi,
• hizmet engelleme veya aşırı trafik oluşturma girişimleri.

Güvenlik ihlali şüphesinde ilgili hesap veya işlem geçici olarak sınırlandırılabilir.

10. İÇ ERİŞİM VE YETKİLENDİRME

Online Kurye çalışanlarının ve yetkililerinin sistem erişimleri görevleriyle sınırlıdır.

Müşteri destek personeli, operasyon ekibi, finans ekibi ve teknik ekip gibi farklı birimler yalnızca görevlerinin gerektirdiği alanlara erişebilir.

Yetkisiz erişimi azaltmak amacıyla;

• kullanıcı rolleri,
• erişim seviyeleri,
• yönetici izinleri,
• oturum kontrolleri,
• işlem kayıtları

uygulanabilir.

Kritik yönetim işlemleri yalnızca yetkili hesaplardan gerçekleştirilebilir.

11. ÜÇÜNCÜ TARAF TEKNOLOJİ VE ALTYAPI HİZMETLERİ

Online Kurye hizmetlerinin çalıştırılması için;

• ödeme altyapısı,
• bulut ve sunucu,
• harita ve navigasyon,
• SMS,
• e-posta,
• push bildirim,
• e-fatura,
• muhasebe,
• kimlik veya belge doğrulama,
• analitik,
• hata izleme,
• güvenlik,
• müşteri destek

gibi teknik hizmetlerden yararlanabilir.

Bu sağlayıcılara verilen sistem erişimlerinin yalnızca sunulan hizmetin gerektirdiği kapsamla sınırlandırılması esastır.

Hizmet sağlayıcıların Online Kurye sistemlerine sınırsız erişim sağlamaması için uygun erişim ve güvenlik kontrolleri uygulanır.

12. ÇEREZLER VE MOBİL UYGULAMA TEKNOLOJİLERİ

Online Kurye internet sitesi ve mobil uygulamalarında hizmetin çalıştırılması için çerezler, mobil SDK’lar ve benzeri teknolojiler kullanılabilir.

Bu teknolojilerin kullanım koşulları Online Kurye Çerez ve Mobil SDK Politikası kapsamında ayrıca açıklanır.

Zorunlu olmayan teknolojiler için kullanıcılara gerekli tercih seçenekleri sunulur.

13. HİZMET BİLDİRİMLERİ VE PAZARLAMA İLETİŞİMİ

Sipariş ve hesabın çalışması için gerekli;

• sipariş durumu,
• kurye ataması,
• teslimat durumu,
• ödeme,
• fatura,
• güvenlik,
• doğrulama,
• hesap işlemi,
• destek

bildirimleri operasyonel bildirimlerdir.

Kampanya, promosyon veya reklam amaçlı iletişimler operasyonel bildirimlerden ayrı yönetilir.

Kullanıcının pazarlama iletişim tercihlerine uygun hareket edilir.

14. BİLGİ GÜVENLİĞİ TEDBİRLERİ

Online Kurye, sistem ve kullanıcı güvenliğinin sağlanması amacıyla ihtiyaca göre aşağıdaki tedbirleri uygulayabilir:

• rol bazlı erişim,
• güçlü parola politikaları,
• çok aşamalı doğrulama,
• güvenli bağlantı,
• veri aktarım güvenliği,
• oturum yönetimi,
• erişim kayıtları,
• işlem logları,
• anormal davranış tespiti,
• dolandırıcılık önleme sistemleri,
• güvenlik güncellemeleri,
• yedekleme,
• sistem izleme,
• saldırı ve kötüye kullanım önleme,
• olay müdahale prosedürleri,
• yetkili personel erişiminin sınırlandırılması.

Güvenlik önlemleri Platformun teknik yapısı ve karşılaşılan risklere göre güncellenebilir.

15. GİZLİ BİLGİLERİN PLATFORM DIŞINDA KULLANILMASI

Online Kurye üzerinden erişilen;

• müşteri listeleri,
• kurye bilgileri,
• fiyatlandırma yapıları,
• sipariş verileri,
• operasyon bilgileri,
• sistem ekranları,
• iş süreçleri,
• kampanyalar,
• ticari yöntemler,
• teknik bilgiler

yetkisiz olarak çoğaltılamaz, yayımlanamaz veya üçüncü kişilere aktarılamaz.

Platform kullanıcılarının Online Kurye aracılığıyla eriştiği bilgiler yalnızca ilgili işlemin yürütülmesi için kullanılabilir.

16. GÜVENLİK İHLALİ VE ŞÜPHELİ İŞLEM BİLDİRİMİ

Kullanıcı;

• hesabının izinsiz kullanıldığını,
• şifresinin ele geçirildiğini,
• kendisine ait olmayan bir işlem bulunduğunu,
• sahte bir Online Kurye iletişimi aldığını,
• şüpheli ödeme talebiyle karşılaştığını,
• uygulama veya web sitesinde güvenlik sorunu fark ettiğini

düşünüyorsa Online Kurye ile gecikmeden iletişime geçmelidir.

Online Kurye gerekli durumlarda;

• oturumu sonlandırabilir,
• hesabı geçici olarak korumaya alabilir,
• ek doğrulama isteyebilir,
• ilgili işlemi incelemeye alabilir.

17. POLİTİKANIN DİĞER HUKUKİ METİNLERLE İLİŞKİSİ

Bu Politika yalnızca Online Kurye’nin gizlilik, bilgi görünürlüğü ve sistem güvenliği prensiplerini düzenler.

Üyelik, sipariş, teslimat, ödeme, iptal, cayma, kurye iş ortaklığı, yasaklı gönderiler ve diğer hukuki ilişkiler kendi sözleşme ve politikalarında ayrıca düzenlenir.

Bir konuda özel bir sözleşme veya politika bulunması halinde ilgili özel düzenleme uygulanır.

18. POLİTİKA DEĞİŞİKLİKLERİ

Online Kurye;

• teknolojik gelişmeler,
• yeni güvenlik ihtiyaçları,
• Platform özelliklerindeki değişiklikler,
• operasyonel ihtiyaçlar

nedeniyle bu Politikayı güncelleyebilir.

Güncel metin Online Kurye’nin internet sitesi ve/veya mobil uygulamalarında yayımlanır.

19. İLETİŞİM

Bu Politika kapsamındaki gizlilik, hesap güvenliği veya Platform güvenliği konularında Online Kurye ile aşağıdaki kanallardan iletişim kurulabilir:

OPALE YAZILIM TEKNOLOJİ KOZMETİK SANAYİ VE TİCARET LİMİTED ŞİRKETİ

E-posta: info@onlinekurye.tr
KEP: opaleyazilim@hs06.kep.tr
Web: onlinekurye.tr