ONLINE KURYE Gizlilik Politikası ve KVKK Aydınlatma Metni

OPALE YAZILIM TEKNOLOJİ KOZMETİK SANAYİ VE TİCARET LİMİTED ŞİRKETİ

Veri sorumlusu: OPALE YAZILIM TEKNOLOJİ KOZMETİK SANAYİ VE TİCARET LİMİTED ŞİRKETİ

1. Amaç ve Kapsam

İşbu Gizlilik Politikası ve KVKK Aydınlatma Metni (“Metin”), Online Kurye markası altında sunulan web sitesi, mobil uygulamalar, müşteri ve kurye panelleri, çağrı merkezi, WhatsApp, e-posta, canlı destek, sosyal medya iletişim kanalları ve ilgili tüm dijital/operasyonel hizmetler kapsamında kişisel verilerin nasıl işlendiğini açıklamak amacıyla hazırlanmıştır.

Bu Metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), ilgili ikincil mevzuat, Kişisel Verileri Koruma Kurulu kararları ve kişisel verilerin korunmasına ilişkin genel ilkeler dikkate alınarak düzenlenmiştir.

Bu Metin, kişisel verilerin işlenmesine ilişkin genel aydınlatma metnidir. Açık rıza gerektiren veri işleme faaliyetleri bakımından ayrıca ve açık şekilde rıza alınması gerekir. Bu Metin, tek başına açık rıza metni yerine geçmez.

2. Veri Sorumlusu

KVKK kapsamında veri sorumlusu aşağıdaki şirkettir:

Bu Metin’de “Online Kurye”, “Şirket”, “biz” veya “bize” ifadeleri yukarıda bilgileri yer alan veri sorumlusunu ifade eder.

3. Tanımlar

4. İlgili Kişi Grupları

Bu Metin aşağıdaki kişi grupları bakımından geçerlidir:

• Ziyaretçiler: Web sitesini, uygulama tanıtım sayfalarını veya dijital kanalları ziyaret eden kişiler.
• Kullanıcılar / Müşteriler: Teslimat talebi oluşturan, hizmet alan, hesap açan veya platformu kullanan bireysel ya da kurumsal kullanıcılar.
• Kurumsal Müşteri Yetkilileri: Şirket hesabı kullanan işletmelerin çalışanları, temsilcileri, yöneticileri veya yetkili kullanıcıları.
• Teslimat Alıcıları: Gönderinin teslim edileceği kişi, kapıda teslim alan kişi, apartman/iş yeri görevlisi, resepsiyon yetkilisi veya gönderici tarafından alıcı olarak bildirilen üçüncü kişiler.
• Kuryeler / Sürücüler: Platform üzerinden teslimat hizmeti sunmak için başvuran, belge yükleyen, doğrulanan veya aktif olarak hizmet veren gerçek kişiler.
• Destek Kanalı Kullanıcıları: Çağrı merkezi, WhatsApp, e-posta, canlı destek, sosyal medya veya benzeri kanallar üzerinden Online Kurye ile iletişime geçen kişiler.
• Tedarikçi / İş Ortağı Yetkilileri: Ödeme, e-fatura, harita, SMS, çağrı merkezi, yazılım, bulut, güvenlik, filo, muhasebe, hukuk veya benzeri hizmet sağlayıcıların yetkilileri ve çalışanları.

5. İşlenen Kişisel Veri Kategorileri

5.1. Ziyaretçilerden İşlenebilecek Veriler

• IP adresi
• Çerez kayıtları ve çevrim içi tanımlayıcılar
• Tarayıcı, cihaz, işletim sistemi, dil, oturum ve bağlantı bilgileri
• Web sitesi kullanım, sayfa görüntüleme, hata ve performans kayıtları
• Zorunlu güvenlik logları

5.2. Kullanıcılar / Müşterilerden İşlenebilecek Veriler

• Ad, soyad
• Telefon numarası
• E-posta adresi
• Üyelik ve profil bilgileri
• Teslimat alma ve bırakma adresleri
• Kayıtlı adresler, favori adresler ve tercih bilgileri
• Teslimat talebi, sipariş içeriğine ilişkin sınırlı açıklama, teslimat notu ve teslimat detayları
• Ödeme, tahsilat, fatura ve işlem bilgileri
• Talep, şikayet, değerlendirme, puanlama ve destek kayıtları
• Mesaj, çağrı ve canlı destek içerikleri
• Uygulama kullanım kayıtları, işlem logları ve cihaz bilgileri
• Konum verisi; yalnızca hizmetin yürütülmesi, adres doğrulama, rota, eşleştirme ve teslimat takibi için gerekli olduğu ölçüde
• Teslimat ispatı için yüklenen görsel, belge, teslim kodu, imza veya zaman damgası bilgileri

5.3. Teslimat Alıcılarından İşlenebilecek Veriler

• Ad, soyad veya adın bir kısmı
• Telefon numarası
• Teslimat adresi
• Teslimat notu ve teslim talimatı
• Teslimat zamanı, teslim kodu, imza veya teslimat ispatı bilgisi
• Teslimat sırasında iletilen sınırlı iletişim ve destek kayıtları

5.4. Kurumsal Müşteri Yetkililerinden İşlenebilecek Veriler

• Ad, soyad
• Görev, unvan, departman ve yetki bilgisi
• Şirket adı ve şirket kullanıcı hesabı bilgileri
• Telefon numarası ve e-posta adresi
• Sözleşme, fatura, mutabakat ve ticari işlem bilgileri
• Panel kullanım bilgileri, yetkilendirme ve işlem logları
• Destek, talep, şikayet ve yazışma kayıtları

5.5. Kuryeler / Sürücülerden İşlenebilecek Veriler

• Ad, soyad
• T.C. kimlik numarası veya kimlik doğrulama için gerekli kimlik bilgileri
• Telefon numarası ve e-posta adresi
• İkamet adresi ve iletişim bilgileri
• Doğum tarihi ve yaş doğrulama bilgisi
• Profil fotoğrafı
• Sürücü belgesi / ehliyet bilgileri
• SRC, MYK veya faaliyete göre gerekli olabilecek mesleki yeterlilik belgeleri
• Araç ruhsatı, plaka, marka, model, araç tipi, sigorta ve araç fotoğrafı bilgileri
• Vergi levhası, fatura, e-fatura/e-arşiv, serbest meslek veya ticari kayıt bilgileri
• IBAN, banka ve ödeme/mutabakat bilgileri
• Kurye başvuru, onay, red, askıya alma ve operasyon kayıtları
• Aktif görev ve çevrim içi hizmet süresiyle sınırlı canlı konum bilgisi
• Teslimat performansı, teslimat geçmişi, kabul/ret oranı, iptal, gecikme, puanlama ve değerlendirme bilgileri
• Çağrı merkezi, operasyon, destek, uyarı, bildirim ve yazışma kayıtları
• Teslimat ispatı için yüklenen fotoğraf, belge, teslim kodu, zaman damgası ve benzeri kayıtlar

5.6. Özel Nitelikli Kişisel Veriler

Online Kurye, kural olarak özel nitelikli kişisel veri işlememeyi hedefler. Ancak platformun güvenli işletilmesi, kurye başvuru değerlendirmesi veya mevzuat gereklilikleri kapsamında aşağıdaki özel nitelikli kişisel veriler yalnızca zorunlu olduğu ölçüde, ayrı aydınlatma ve gerekiyorsa açık rıza süreçleri yürütülerek ve KVKK’da öngörülen ek tedbirler alınarak işlenebilir:

• Ceza mahkumiyeti ve güvenlik tedbirlerine ilişkin veriler: Adli sicil belgesi veya benzeri güvenlik değerlendirme kayıtları, yalnızca hukuki ve operasyonel gereklilik ölçüsünde ve ayrıca belirlenen saklama süresiyle sınırlı olarak işlenebilir.
• Biyometrik veri: Yüz doğrulama, canlılık testi, selfie ile otomatik kimlik eşleştirme veya benzeri biyometrik doğrulama sistemleri fiilen kullanılmadığı sürece işlenmez. Bu sistemler devreye alınırsa ayrıca açık rıza ve özel aydınlatma metni düzenlenir.
• Sağlık verileri: Kural olarak işlenmez. Herhangi bir sağlık verisinin işlenmesi ancak mevzuatın izin verdiği ölçüde ve gerekli özel süreçler yürütülerek mümkündür.

Kullanıcıların veya kuryelerin teslimat notu, destek mesajı ya da belge yükleme alanlarına gereksiz özel nitelikli kişisel veri girmemesi esastır.

6. Kişisel Verilerin Toplanma Yöntemleri

Kişisel veriler, ilgili kişinin Online Kurye ile kurduğu ilişkiye ve kullanılan hizmet kanalına göre otomatik, kısmen otomatik veya manuel yollarla toplanabilir. Başlıca toplama yöntemleri şunlardır:

• Web sitesi ve mobil uygulama üyelik, giriş, sipariş ve profil ekranları
• Müşteri, kurye, kurumsal müşteri ve admin panelleri
• Teslimat talebi oluşturma, teslim alma, teslim etme, iptal, iade, şikayet ve destek süreçleri
• Kurye başvuru, belge yükleme, kimlik ve araç doğrulama formları
• Çağrı merkezi, e-posta, WhatsApp, canlı destek, sosyal medya ve benzeri iletişim kanalları
• Kamera, galeri, konum, mikrofon, bildirim ve benzeri cihaz izinleri; yalnızca ilgili izin verildiği ve hizmet için gerekli olduğu ölçüde
• Harita, navigasyon, ödeme, e-fatura, muhasebe, kimlik doğrulama, SMS, e-posta, bildirim, analitik, hata takip ve güvenlik sağlayıcıları
• Çerezler, SDK’lar, piksel, log kayıtları ve benzeri teknolojiler
• Yetkili kamu kurumları, düzenleyici otoriteler, mahkemeler, kolluk birimleri veya hukuken yetkili üçüncü kişilerden gelen talepler ve kayıtlar

7. Kişisel Verilerin İşlenme Amaçları

Kişisel veriler, ilgili kişi grubuna, kullanılan hizmete ve işlem türüne göre aşağıdaki amaçlarla sınırlı olarak işlenebilir:

• Üyelik hesabının oluşturulması, doğrulanması, güvenli şekilde kullanılması ve yönetilmesi
• Teslimat talebinin alınması, fiyatlandırılması, kuryeyle eşleştirilmesi, yürütülmesi ve tamamlanması
• Gönderici, teslimat alıcısı ve kurye arasında teslimatın zorunlu kıldığı iletişimin sağlanması
• Canlı takip, rota görüntüleme, tahmini varış zamanı, konum doğrulama ve teslimat durumunun gösterilmesi
• Ödeme, tahsilat, iade, komisyon, mutabakat, faturalama, e-fatura/e-arşiv ve muhasebe süreçlerinin yürütülmesi
• Kurye başvuru, kimlik, ehliyet, araç, vergi, fatura ve belge doğrulama süreçlerinin yürütülmesi
• Kurye operasyonu, vardiya/slot, hizmet bölgesi, aktif/pasif bölge, teslimat kabul/ret, performans ve kalite süreçlerinin yönetilmesi
• Müşteri hizmetleri, çağrı merkezi, destek, talep, şikayet, itiraz ve uyuşmazlık süreçlerinin yürütülmesi
• Dolandırıcılık, sahte hesap, kötüye kullanım, haksız işlem, güvenlik riski ve hukuka aykırı faaliyetlerin önlenmesi
• Teslimat ispatı, ihtilaf çözümü, hukuki delil oluşturma ve hakların korunması
• Uygulama güvenliği, hata takibi, loglama, performans, bakım, ürün geliştirme ve teknik iyileştirme süreçlerinin yürütülmesi
• Yasal yükümlülüklerin yerine getirilmesi, resmi kurum taleplerinin karşılanması ve mevzuata uyum
• Sözleşme kurulması, ifası, tadili, sona erdirilmesi ve ticari ilişki yönetimi
• İstatistiksel analiz, raporlama, iş geliştirme, operasyon planlama ve hizmet kalitesinin ölçülmesi
• Açık rıza veya ilgili mevzuata uygun onay bulunması halinde kampanya, promosyon, pazarlama, memnuniyet anketi ve ticari elektronik ileti faaliyetlerinin yürütülmesi

8. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel veriler, KVKK’nın 5. maddesinde ve özel nitelikli kişisel veriler bakımından KVKK’nın 6. maddesinde yer alan hukuki sebepler kapsamında işlenir. Başlıca hukuki sebepler şunlardır:

• Kanunlarda açıkça öngörülmesi
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için veri işlemenin zorunlu olması
• İlgili kişinin açık rızasının bulunması

Açık rıza, yalnızca açık rıza gerektiren veri işleme faaliyetleri bakımından alınır. Hizmetin sunulması için zorunlu olan veri işleme faaliyetleri, kural olarak sözleşmenin kurulması/ifası, hukuki yükümlülük veya meşru menfaat gibi uygun hukuki sebeplere dayanabilir.

9. Konum Verisi, Canlı Takip ve Harita Kullanımı

Online Kurye hizmetinin niteliği gereği konum verisi, teslimat operasyonunun yürütülmesi bakımından kritik öneme sahiptir. Konum verisi aşağıdaki ilkelerle işlenir:

• Kullanıcı konum verisi; adresin belirlenmesi, teslimat talebinin oluşturulması, rota tahmini, mesafe hesaplama, fiyatlandırma ve teslimat takibi için gerekli olduğu ölçüde işlenir.
• Kurye konum verisi; kuryenin uygulamada çevrim içi olduğu, sipariş kabul ettiği veya aktif teslimat sürecinde bulunduğu zaman aralıklarında işlenir.
• Kurye çevrim dışı olduğunda veya aktif teslimat süreci bulunmadığında canlı konum takibi yapılmaması esastır. Teknik olarak arka plan konum izni gerekiyorsa bu durum uygulama izin ekranlarında ayrıca açık şekilde gösterilir.
• Canlı konum, teslimatın yürütülmesi amacıyla göndericiye, teslimat alıcısına, kurumsal müşteri yetkilisine ve operasyon ekibine amaçla sınırlı olarak gösterilebilir.
• Teslimat tamamlandıktan sonra müşterinin canlı konuma erişimi sona erer. Konum geçmişi yalnızca operasyon güvenliği, kalite kontrol, uyuşmazlık, yasal yükümlülük ve ispat amaçlarıyla sınırlı süre saklanabilir.
• Harita, navigasyon ve rota hizmetleri üçüncü taraf sağlayıcılar üzerinden sunulabilir. Bu durumda ilgili sağlayıcının veri işleme süreçleri ve yurt dışı aktarım ihtimali ayrıca değerlendirilir.

10. Kurye Başvuru, Belge Doğrulama ve Operasyon Süreçleri

Kuryelerden talep edilen kimlik, ehliyet, ruhsat, araç, vergi, fatura, IBAN, mesleki yeterlilik ve benzeri belgeler; başvurunun değerlendirilmesi, kurye hesabının oluşturulması, hizmet güvenliğinin sağlanması, ödeme ve mutabakat süreçlerinin yürütülmesi, yasal yükümlülüklerin yerine getirilmesi ve uyuşmazlıkların çözümü amaçlarıyla işlenir.

Kurye başvurusunda veya aktif kurye sürecinde aşağıdaki ilkeler uygulanır:

• Yalnızca gerekli belgeler ve bilgiler talep edilir; gereksiz veri toplanmaz.
• Belge doğrulama manuel olarak veya üçüncü taraf doğrulama sağlayıcıları aracılığıyla yapılabilir.
• Belgeler yalnızca yetkili operasyon, hukuk, finans, muhasebe, güvenlik veya denetim personeli tarafından erişilebilir şekilde saklanır.
• Reddedilen, süresi dolan veya artık gerekli olmayan belge ve kayıtlar saklama/imha politikasına uygun şekilde silinir, yok edilir veya anonim hale getirilir.
• Kurye hesabının askıya alınması, kapatılması veya hizmet ilişkisinin sona ermesi halinde veriler yalnızca mevzuat, uyuşmazlık, alacak/borç, denetim ve ispat gereklilikleriyle sınırlı süre saklanır.
• Adli sicil, biyometrik doğrulama veya özel nitelikli veri niteliği taşıyan herhangi bir veri işleme süreci için ayrıca özel aydınlatma ve gerekli hallerde açık rıza mekanizması işletilir.

11. Teslimat İspatı, Çağrı, Mesaj ve Destek Kayıtları

Teslimatın tamamlandığını, doğru kişiye teslim edildiğini veya teslimat sırasında ortaya çıkan bir ihtilafı ispat etmek amacıyla teslim kodu, teslimat fotoğrafı, imza, zaman damgası, teslimat notu, teslim alan kişi bilgisi, çağrı merkezi kaydı, mesajlaşma ve destek yazışmaları işlenebilir.

Çağrı kayıtları ve destek yazışmaları; hizmet kalitesinin artırılması, şikayetlerin incelenmesi, dolandırıcılık ve kötüye kullanımın önlenmesi, hukuki uyuşmazlıkların çözümü ve kullanıcı/kuryenin taleplerinin karşılanması amaçlarıyla sınırlı olarak saklanır.

12. Platform İçi Veri Görünürlüğü ve Paylaşımı

Teslimatın yürütülmesi için belirli kişisel verilerin platform tarafları arasında sınırlı şekilde görünür olması gerekebilir. Bu görünürlük, veri minimizasyonu ve amaçla sınırlılık ilkelerine göre tasarlanır.

12.1. Kullanıcı / Müşteri Tarafında Görülebilecek Kurye Verileri

• Kurye adı veya adın bir kısmı
• Profil fotoğrafı
• Araç tipi
• Plaka bilgisi; mümkünse kısmi gösterim
• Canlı konum, teslimat durumu ve tahmini varış zamanı
• Kurye puanı ve teslimatla sınırlı performans göstergeleri
• İletişim bilgisi; mümkün olduğu ölçüde maskeli arama, geçici numara veya uygulama içi iletişim üzerinden

12.2. Kurye Tarafında Görülebilecek Kullanıcı / Alıcı Verileri

• Gönderici adı veya adın bir kısmı
• Teslim alma ve bırakma adresleri
• Alıcı adı veya adın bir kısmı
• Teslimat notu ve teslim talimatı
• Teslimat kodu veya teslimata ilişkin zorunlu açıklamalar
• İletişim bilgisi; mümkün olduğu ölçüde maskeli arama, geçici numara veya uygulama içi iletişim üzerinden

12.3. Görünür Olmaması Gereken Veriler

Kurye veya müşteri tarafına, teslimatın yürütülmesi için gerekli olmayan kişisel veriler gösterilmez. Örneğin T.C. kimlik numarası, IBAN, vergi levhası, ehliyet/ruhsat görüntüsü, adli sicil belgesi, ödeme kartı bilgisi, açık ikamet adresi, pazarlama tercihleri ve geçmiş sipariş detayları diğer tarafla paylaşılmaz.

13. Kişisel Verilerin Aktarılabileceği Kişi ve Kuruluşlar

Kişisel veriler, KVKK’nın 8. maddesine ve ilgili mevzuata uygun olarak, amaçla sınırlı ve ölçülü şekilde aşağıdaki alıcı gruplarına aktarılabilir:

• Ödeme kuruluşları, banka ve finansal hizmet sağlayıcıları
• E-fatura, e-arşiv, e-dönüşüm, muhasebe ve ön muhasebe hizmet sağlayıcıları
• Sunucu, hosting, bulut, veri tabanı, yazılım, güvenlik ve teknik altyapı sağlayıcıları
• Harita, konum, navigasyon, rota ve adres doğrulama hizmet sağlayıcıları
• SMS, e-posta, push bildirim, çağrı merkezi, canlı destek ve iletişim hizmet sağlayıcıları
• Kimlik, belge, araç, kurye ve güvenlik doğrulama hizmet sağlayıcıları
• Analitik, hata izleme, loglama, performans ölçümü ve ürün geliştirme hizmet sağlayıcıları
• Filo yöneticileri, alt yükleniciler, kurye iş ortakları ve operasyonel hizmet sağlayıcıları
• Sigorta şirketleri ve aracılar
• Hukuk büroları, mali müşavirler, bağımsız denetçiler, danışmanlar ve denetim hizmeti sağlayıcıları
• Yetkili kamu kurum ve kuruluşları, mahkemeler, icra müdürlükleri, kolluk birimleri ve düzenleyici/denetleyici otoriteler
• Şirket birleşme, devralma, yatırım, denetim veya yeniden yapılandırma süreçlerinde gerekli ölçüde ilgili taraflar

Aktarım yapılırken mümkün olduğu ölçüde veri minimizasyonu, maskeleme, yetki sınırlandırma, sözleşmesel gizlilik yükümlülükleri, veri işleyen sözleşmeleri ve teknik/idari güvenlik tedbirleri uygulanır.

14. Kişisel Verilerin Yurt Dışına Aktarılması

Online Kurye; harita, bulut, bildirim, analitik, hata takibi, müşteri destek, e-posta, mesajlaşma, güvenlik, ödeme veya teknik altyapı hizmetleri nedeniyle bazı kişisel verileri yurt dışındaki hizmet sağlayıcılara veya yurt dışındaki sunuculara aktarabilir ya da bu sağlayıcıların teknik erişimine açabilir.

Yurt dışına kişisel veri aktarımı, KVKK’nın 9. maddesi ve ilgili mevzuatta öngörülen şartlardan en az birine dayanılarak gerçekleştirilir. Bu kapsamda aktarım; yeterlilik kararı, uygun güvenceler, standart sözleşme, bağlayıcı şirket kuralları, mevzuatta düzenlenen istisnai haller veya gerekli olduğu durumlarda açık rıza mekanizmalarına dayanabilir.

Yurt dışına aktarım fiilen yapılmıyorsa veya ilgili hizmet Türkiye içinde konumlandırılmışsa, bu bölüm şirketin fiili teknik altyapısına göre daraltılır. Google Maps, Firebase, Google Analytics, Sentry, Meta, WhatsApp Business, AWS, Google Cloud, Microsoft Azure, e-posta servisleri veya benzeri sağlayıcılar kullanılıyorsa, hangi verinin hangi sağlayıcıya hangi amaçla aktarıldığı ayrıca tedarikçi envanterinde gösterilir.

15. Çerezler, SDK’lar ve Benzeri Teknolojiler

Online Kurye web sitesi ve mobil uygulamalarında çerezler, SDK’lar, pikseller, cihaz tanımlayıcıları, yerel depolama teknolojileri ve benzeri araçlar kullanılabilir.

Bu teknolojiler aşağıdaki amaçlarla kullanılabilir:

• Oturum yönetimi ve güvenli giriş
• Platform güvenliği ve kötüye kullanımın önlenmesi
• Zorunlu teknik işlevlerin sağlanması
• Performans ölçümü ve hata tespiti
• Kullanıcı deneyiminin iyileştirilmesi
• Analitik ve istatistiksel raporlama
• Açık rıza alınması halinde reklam, pazarlama, yeniden hedefleme ve kampanya ölçümü

Zorunlu çerezler ve zorunlu teknik SDK’lar, hizmetin çalışması için gerekli olduğu ölçüde kullanılabilir. Zorunlu olmayan analitik, reklam, pazarlama ve benzeri çerez/SDK kullanımları için gerekli hallerde açık rıza alınır. Kullanıcılar, çerez tercihlerini web sitesindeki çerez yönetim paneli veya uygulama içi gizlilik/izin ayarları üzerinden yönetebilir.

Çerez ve SDK kullanımlarına ilişkin ayrıntılı bilgi; çerez adı/SDK adı, sağlayıcı, kullanım amacı, saklama süresi ve çerez/SDK türünü içeren ayrı bir Çerez ve SDK Politikası üzerinden sunulur.

16. Doğrudan Pazarlama ve Ticari Elektronik İletiler

Online Kurye, kampanya, promosyon, duyuru, fırsat, anket, reklam ve pazarlama amaçlı ticari elektronik iletileri yalnızca ilgili mevzuata uygun şekilde onay verilmesi halinde gönderir.

Hizmetin yürütülmesi için gerekli sipariş alındı, kurye atandı, kurye yolda, teslimat tamamlandı, ödeme/fatura bildirimi, hesap güvenliği, şifre sıfırlama, işlem teyidi ve benzeri operasyonel bildirimler ticari elektronik ileti onayından bağımsız olarak gönderilebilir.

Pazarlama amaçlı SMS, e-posta, arama, push bildirim veya benzeri iletiler bakımından kullanıcılar tercihlerini her zaman değiştirebilir; ret/abonelikten çıkma imkanını kullanabilir. İYS kapsamına giren süreçler, ilgili mevzuata uygun şekilde yürütülür.

17. Otomatik Sistemler, Algoritmik Eşleştirme ve Performans Değerlendirmesi

Online Kurye’de teslimat taleplerinin kuryelerle eşleştirilmesi, fiyat tahmini, mesafe hesaplama, rota önerisi, tahmini varış süresi, kurye uygunluğu, operasyon bölgesi, araç tipi, çevrim içi durum, teslimat performansı, iptal/gecikme riski, kötüye kullanım tespiti ve benzeri süreçler otomatik veya yarı otomatik sistemler aracılığıyla yürütülebilir.

Bu sistemler, hizmetin hızlı ve güvenli yürütülmesi, operasyon kalitesinin artırılması, dolandırıcılık ve kötüye kullanımın önlenmesi, kaynak planlaması ve müşteri/kurye deneyiminin iyileştirilmesi amaçlarıyla kullanılır. İlgili kişiler, yalnızca otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhlerine bir sonucun ortaya çıkması halinde KVKK kapsamındaki itiraz haklarını kullanabilir.

18. Gönderi İçeriği, Yasaklı Ürünler ve Özel Nitelikli Veri Uyarısı

Online Kurye, teslimatın yürütülmesi için gerekli olmadığı sürece gönderi içeriğinin ayrıntılı kişisel veri veya özel nitelikli kişisel veri içermesini talep etmez. Gönderi içeriği kural olarak operasyonel kategori, teslimat notu, teslimat talimatı ve teslimata ilişkin zorunlu açıklamalarla sınırlı işlenir.

Kullanıcılar; teslimat notu, açıklama veya mesaj alanlarına sağlık verisi, reçete içeriği, kimlik bilgisi, finansal sır, şifre, özel hayat bilgisi veya gereksiz özel nitelikli kişisel veri girmemelidir.

Taşınması yasak veya kısıtlı ürünler, ayrıca yayımlanacak “Yasaklı ve Kısıtlı Gönderiler Politikası” ile belirlenir. Hukuka aykırı, güvenlik riski doğuran veya mevzuata aykırı gönderiler kabul edilmeyebilir, iptal edilebilir veya yetkili mercilere bildirilebilir.

19. Kişisel Verilerin Güvenliği

Online Kurye, kişisel verilerin hukuka aykırı işlenmesini, kişisel verilere hukuka aykırı erişilmesini ve kişisel verilerin muhafazasını sağlamak amacıyla uygun teknik ve idari tedbirleri alır. Bu tedbirler şunları içerebilir:

• Yetki matrisi ve rol bazlı erişim kontrolü
• Kimlik doğrulama, güçlü parola ve oturum güvenliği
• Şifreleme, maskeleme ve güvenli veri aktarımı
• Log kayıtları, işlem izleri ve denetim kayıtları
• Güvenli yazılım geliştirme, kod güvenliği ve güvenlik testleri
• Sızma testi, zafiyet taraması ve düzenli güvenlik kontrolleri
• Yedekleme, felaket kurtarma ve iş sürekliliği tedbirleri
• Çalışan gizlilik taahhütleri ve KVKK farkındalık eğitimleri
• Tedarikçi sözleşmeleri, veri işleyen sözleşmeleri ve gizlilik yükümlülükleri
• Veri minimizasyonu, saklama/imha süreçleri ve erişim kayıtlarının kontrolü

İnternet ve mobil iletişim altyapılarının doğası gereği, veri iletimlerinin tamamen risksiz olduğu garanti edilemez. Bununla birlikte Online Kurye, makul ve güncel güvenlik tedbirlerini uygulamak için gerekli çalışmaları yürütür.

20. Kişisel Verilerin Saklanması, Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi

Kişisel veriler; işleme amacının gerektirdiği süre, ilgili mevzuatta öngörülen süre, sözleşme ilişkisi, zamanaşımı, denetim, uyuşmazlık, ispat, muhasebe ve hukuki yükümlülükler için gerekli süre boyunca saklanır.

Saklama süresi sona eren veya işlenmesini gerektiren sebep ortadan kalkan kişisel veriler, ilgili mevzuata ve şirket içi saklama/imha süreçlerine uygun şekilde silinir, yok edilir veya anonim hale getirilir.

Şirket tarafından ayrıca Kişisel Veri Saklama ve İmha Politikası hazırlanmalı ve veri işleme envanteriyle uyumlu şekilde kategori bazlı saklama süreleri belirlenmelidir. Bu Metin’in Ek-2 bölümünde temel saklama süresi çerçevesi yer almaktadır.

21. Kişisel Veri İhlali Yönetimi

Kişisel verilerin hukuka aykırı yollarla başkaları tarafından elde edilmesi veya kişisel veri güvenliğini etkileyen bir ihlal meydana gelmesi halinde Online Kurye, olayın niteliğini ve etkisini değerlendirir; ihlalden etkilenebilecek veri kategorilerini ve kişi gruplarını belirler; gerekli teknik ve idari tedbirleri alır.

Mevzuatın gerektirdiği hallerde Kişisel Verileri Koruma Kurulu’na ve ilgili kişilere gerekli bildirimler yapılır. Şirket içinde kişisel veri ihlali müdahale planı, olay kayıt süreci, sorumlu ekipler, bildirim usulü ve tedarikçi ihlal bildirim yükümlülükleri ayrıca belirlenir.

22. İlgili Kişi Hakları

KVKK’nın 11. maddesi uyarınca ilgili kişiler, veri sorumlusuna başvurarak aşağıdaki hakları kullanabilir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerin işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme
• KVKK ve ilgili mevzuatta öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme

23. Başvuru Usulü

İlgili kişiler, KVKK kapsamındaki taleplerini aşağıdaki kanallardan Online Kurye’ye iletebilir:

Başvuruda ad-soyad, T.C. kimlik numarası veya kimlik doğrulamaya yarayan bilgi, iletişim bilgisi, talep konusu ve talebin dayanağı açık şekilde yer almalıdır. Başvurunun ilgili kişiye ait olduğunun doğrulanması için gerekli asgari bilgiler talep edilebilir.

Online Kurye, başvuruları niteliğine göre en kısa sürede ve mevzuatta öngörülen süre içinde sonuçlandırır. Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hallerinde ilgili kişinin Kişisel Verileri Koruma Kurulu’na şikayet hakkı saklıdır.

24. Çocukların Kişisel Verileri

Online Kurye hizmetleri kural olarak 18 yaş ve üzeri kullanıcılar ve kuryeler için tasarlanmıştır. 18 yaşından küçük kişilere ait kişisel veriler bilerek işlenmez. Böyle bir durumun tespit edilmesi halinde ilgili veriler mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir. 18 yaşından küçük kişilerin kurye olarak platformda hizmet sunmasına izin verilmez.

25. Üçüncü Taraf Hizmetler ve Bağlantılar

Web sitesi veya uygulama üzerinden üçüncü taraf hizmetlere, harita/navigasyon uygulamalarına, ödeme ekranlarına, sosyal medya sayfalarına veya dış bağlantılara erişim sağlanabilir. Bu üçüncü tarafların kendi veri işleme faaliyetlerinden ilgili üçüncü taraflar sorumludur. Kullanıcıların, üçüncü taraf hizmetleri kullanmadan önce ilgili hizmet sağlayıcının gizlilik politikalarını incelemesi önerilir.

26. Metin Değişiklikleri ve Yürürlük

Bu Metin; mevzuat değişiklikleri, Kurul kararları, teknik altyapı değişiklikleri, yeni ürün/özelliklerin devreye alınması, tedarikçi değişiklikleri veya operasyonel gereklilikler nedeniyle güncellenebilir. Güncel metin, web sitesi ve/veya mobil uygulama üzerinden yayımlanır. Esaslı değişikliklerde gerekli olduğu ölçüde ayrıca bilgilendirme yapılabilir.

27. Dil

Bu Metin’in birden fazla dilde yayımlanması halinde, Türkiye’deki kullanıcılar bakımından aksi açıkça belirtilmedikçe Türkçe metin esas alınır.

Ek-1 Veri İşleme Amaçları ve Hukuki Sebep Tablosu

Aşağıdaki tablo, başlıca veri işleme faaliyetleri için örnek veri, amaç ve hukuki sebep eşleştirmesini gösterir. Fiili operasyon ve veri envanteri oluşturulduktan sonra bu tablo tedarikçi ve sistem bazında güncellenmelidir.

Ek-2 Saklama Süreleri Tablosu

Ek-3 Tedarikçi ve Aktarım Envanteri