Gizlilik Politikası

1. Hizmet sağlayıcı

Unvan

[Şirket unvanı]

Adres

[Şirket adresi]

MERSİS no

[MERSİS no]

Vergi dairesi / no

[Vergi dairesi ve numarası]

KEP adresi

[KEP adresi]

Telefon

[Telefon]

E-posta

[email protected]

Kişisel verilerin işlenmesine ilişkin ayrıntılı aydınlatma için KVKK Aydınlatma Metni'ne bakın.

2. Hangi verileri işliyoruz

• Hesap verileri: ad soyad, e-posta adresi, şifrenizin tek yönlü özeti (şifrenin kendisini saklamayız), e-posta doğrulama durumu, firmadaki rolünüz (sahip, yönetici, müdür, personel).
• Firma verileri: firma adı, telefon, şehir, ekip üyeleri ve davetler, araç ve saha ekibi kayıtları.
• Firmaların girdiği müşteri verileri: firmanın kendi müşterileri ve talepleri için girdiği ad soyad, telefon, e-posta, şehir/ilçe ve taşınma adresleri, ev büyüklüğü, notlar, teklifler, işler, tahsilat kayıtları ve takip görevleri. Bu verilerin sorumlusu ilgili firmadır; biz bu verileri firma adına, firmanın talimatıyla işleriz.
• Taşıma operasyonu verileri (firma adına): eşya listesi ve durum notları; firmanın hazırladığı sözleşme metni (müşteri adı, telefon ve adresleri içerir) ve müşterinin onayı — yazdığı ad, onay zamanı, IP adresi ve tarayıcı bilgisinin geri döndürülemez özeti ile belgenin SHA-256 özeti (basit elektronik onay; nitelikli elektronik imza değildir); ekibin çektiği yükleme, teslim ve hasar fotoğrafları (konum ve cihaz bilgisi, yani EXIF, yüklenirken silinir); ekranda çizilen teslim imzası ve imzalayanın adı; ekip kişinin onayıyla bir adım veya imza sırasında eklediği konum (yalnızca o dokunuşta tarayıcı izin ister; sürekli konum takibi yapılmaz); hasar ve şikâyet kayıtları (açıklama, çözüm, tazminat); depolama sözleşmeleri ve aylık ücret kayıtları. Veri sorumlusu ilgili firmadır.
• Online ödeme (kapora) verileri (isteğe bağlı, firma adına): firma kendi iyzico veya PayTR hesabını bağlarsa, müşteriye gönderilen ödeme bağlantısının tutarı, açıklaması, geçerlilik süresi ve sonucu (ödendi / başarısız / süresi doldu) ile ödeme kuruluşunun verdiği işlem numarası saklanır. Ödeme sayfasını firmanın ödeme kuruluşu işletir: kart bilgileri Nakliyat.app'e, firmaya ve sunucularımıza hiç ulaşmaz. Ödeme başlatılırken kuruluşa müşterinin adı, telefonu, e-postası (yoksa teknik bir yer tutucu), şehri ve IP adresi iletilir. Firmanın ödeme kuruluşu hesabı bilgileri (API anahtarı vb.) şifrelenmiş saklanır ve yalnızca ödeme başlatmak ve sonucu doğrulamak için kullanılır. Para doğrudan firmanın hesabına geçer; Nakliyat.app ödeme aracısı veya ödeme kuruluşu değildir.
• Fatura verileri (isteğe bağlı, firma adına): firma e-fatura sağlayıcısını (ör. Paraşüt) bağlayıp bir iş için fatura keserse, alıcının adı/unvanı, T.C. kimlik veya vergi kimlik numarası, vergi dairesi, adresi ve fatura tutarları sağlayıcıya gönderilir ve faturada saklanır. Fatura kanunen saklanması gereken bir belgedir; müşteri anonimleştirme talebinde de silinmez.
• SMS, WhatsApp ve sanal santral (isteğe bağlı, firma adına): firma kendi Netgsm (SMS) veya WhatsApp Business hesabını bağlayıp otomasyonları açarsa, müşteriye gönderilen bilgilendirme mesajlarının metni (teklif bağlantısı, randevu hatırlatması, yorum isteği, kapora bağlantısı, cevapsız aramaya dönüş), alıcı telefon numarası, gönderim ve iletim durumu ile — WhatsApp için — müşterinin firmaya yazdığı mesajlar saklanır. Müşterinin "mesaj almak istemiyorum" tercihi ve (WhatsApp için) iletişim izni kaydı tutulur. Firma sanal santralini (ör. Verimor) bağlarsa çağrı kaydı (arayan/aranan numara, dahili, zaman, süre, cevaplandı/cevapsız) ve — santral destekliyorsa — ses kaydının varlığı ve santraldeki referansı saklanır; ses dosyalarının kendisi Nakliyat.app'te saklanmaz, dinleme bağlantısı tıklandığında santralden kısa süreliğine istenir. Çağrıların kaydedildiği hâllerde arayan kişiyi bilgilendirmek (aydınlatma) firmanın sorumluluğundadır. Sağlayıcı hesap bilgileri (kullanıcı kodu, erişim anahtarı vb.) şifrelenmiş saklanır. Bu mesajlar yalnızca bilgilendirme amaçlıdır; kampanya/tanıtım (ticari elektronik ileti) göndermek için kullanılmaz.
• API ve webhook (isteğe bağlı): firma API anahtarı oluşturursa o anahtarla firmanın talep, müşteri ve iş verilerine erişilebilir; anahtarın kendisi saklanmaz, yalnızca geri döndürülemez özeti tutulur. Firma bir webhook adresi tanımlarsa, ilgili olaylarda (yeni talep, teklif kabulü, iş tamamlanması, tahsilat) ad, telefon veya adres taşımayan, yalnızca kimlik ve iş bilgisi içeren bir bildirim o adrese gönderilir. Bu adresin güvenliği firmanın sorumluluğundadır.
• Talep kaynağı (atıf) verileri: bir talep web formundan veya reklamdan geldiğinde UTM parametreleri, reklam tıklama kimlikleri (gclid, fbclid vb.), yönlendiren sayfa ve kampanya bilgisi.
• Çevrimdışı dönüşüm ölçümü (isteğe bağlı): bir firma bu özelliği açarsa, bir iş tamamlandığında veya teklif kabul edildiğinde, o talebin geldiği reklam platformuna sonuç bildirilir. Google Ads'e yalnızca tıklama kimliği (gclid/gbraid/wbraid), iş tutarı ve iş numarası; Meta'ya iş tutarı, iş numarası, tıklama kimliği ve — yalnızca talep formundaki aydınlatma/onay kutusunu işaretleyen müşteriler için — telefon ve e-posta adresinin geri döndürülemez SHA-256 özeti gönderilir. Telefon, e-posta, ad veya adres düz metin olarak hiçbir platforma gönderilmez. Bu işlemde veri sorumlusu ilgili firmadır; Nakliyat.app firma adına, onun talimatıyla veri işleyen olarak hareket eder.
• Reklam hesabı bağlantıları: firmanın bağlamayı seçtiği Google Ads ve Meta reklam hesaplarına ait hesap kimliği, kampanya ve harcama özetleri, dönüşüm sayıları. Platform erişim anahtarları (token) veritabanında şifrelenmiş olarak saklanır; yalnızca senkronizasyon ve onayladığınız değişiklikler için kullanılır.
• Google İşletme Profili bağlantısı (isteğe bağlı): firma bağlamayı seçerse, seçtiği işletmenin adı, Google yorumları (yorumcunun görünen adı, puanı ve metni), yorumlara verilen yanıtlar ve yayınlanan gönderiler ile basit performans sayıları (arama, web sitesi ve yol tarifi tıklamaları) okunur. Erişim anahtarları şifrelenmiş saklanır. Yorum yanıtı ve gönderi, yalnızca firma yetkilisi onayladığında yayımlanır; otomatik yayın yoktur.
• Yapay zekâ önerileri (isteğe bağlı): bir kullanıcı reklam metni veya yorum yanıtı önerisi istediğinde, yalnızca o istek için yazılan/seçilen metin (telefon, e-posta ve uzun rakam dizileri ayıklanarak) yapay zekâ sağlayıcısına (Anthropic) iletilir; müşteri kayıtları gönderilmez. Kullanım kaydı (tür, süre, jeton sayısı) tutulur, istem ve yanıt metni tutulmaz.
• Yapay zekâ katmanı (firmanın açtığı özellikler): aşağıdaki özellikler firma tarafından tek tek açılır ve varsayılan olarak kapalıdır; yapay zekâ hiçbir işlemi kendiliğinden uygulamaz, çıktıları öneridir ve bir yetkilinin onayını bekler. (1) Arama özeti: kullanıcının yapıştırdığı görüşme dökümü (telefon, e-posta ve IBAN maskelenerek) Anthropic'e gönderilir; döküm saklanmaz, yalnızca yapılandırılmış özet saklanır. (2) Reklam analizi: kişisel veri içermeyen toplulaştırılmış reklam sayıları gönderilir. (3) WhatsApp asistanı: müşterinin firmaya WhatsApp'tan yazdığı mesajlar (telefon ve e-posta maskelenerek; müşterinin adı ve numarası gönderilmeden) Anthropic'e gönderilir ve asistan müşteriye yapay zekâ olduğunu belirterek yanıt verir; sohbetten toplanan taşınma bilgileri ve özet talep kaydına işlenir, müşteri istediği an bir insanla konuşabilir. (4) Online keşif: müşterinin kendi bağlantısından yüklediği oda fotoğrafları (konum/EXIF bilgisi silinmiş olarak) eşya ve hacim tespiti için Anthropic'e gönderilir; fotoğraflar bu amaçla en çok 60 gün saklanır ve silinir. Müşteri fotoğrafları göndermeden önce bu işlemi onaylar. Anthropic bu verileri yurt dışında işler. İstem ve yanıt metinleri kaydedilmez; yalnızca kullanım sayıları tutulur.
• Teknik veriler: oturum kayıtlarında IP adresi ve tarayıcı bilgisi (oturum güvenliği için); hız sınırlaması (kaba kuvvet ve kötüye kullanım koruması) için IP adresinin geri döndürülemez özeti (HMAC); sunucu hata kayıtları (hata türü ve sayfa şablonu, kişisel veri içermez).
• Kullanım olayları: ürünü iyileştirmek için temel olaylar (ör. "ilk teklif gönderildi"). Tutar, müşteri adı gibi içerik taşımaz; üçüncü taraf analitik veya reklam çerezi kullanmayız.

3. Verileri neden kullanıyoruz

• Hesabınızı oluşturmak, giriş ve yetkilendirmeyi sağlamak, hizmeti sunmak (sözleşmenin ifası).
• İşlem e-postaları göndermek: e-posta doğrulama, şifre sıfırlama, ekip daveti.
• Reklam sonuçlarını gerçek müşteri ve iş sonuçlarıyla eşleştirmek; firmanın açtığı durumda, reklam platformlarının hangi reklamların iş getirdiğini öğrenebilmesi için sonucu (yukarıdaki sınırlarla) bildirmek.
• Güvenliği sağlamak, kötüye kullanımı ve sahteciliği önlemek, hataları gidermek (meşru menfaat).
• Yasal yükümlülüklerimizi yerine getirmek.

Verilerinizi satmayız ve reklam amaçlı üçüncü taraflarla paylaşmayız.

4. Kimlerle paylaşıyoruz

• E-posta gönderimi: Amazon Web Services (Amazon SES, Avrupa bölgesi) — yalnızca alıcı adresi ve e-posta içeriği.
• Reklam platformları: yalnızca siz bağlantıyı kurduğunuzda Google Ads (Google LLC) ve Meta Platforms ile OAuth üzerinden veri alışverişi yapılır. Çevrimdışı dönüşüm ölçümü açıksa yukarıda anlatılan sınırlı veri de bu platformlara iletilir. Google API Hizmetlerinden alınan verilerin kullanımı, sınırlı kullanım gereklilikleri dahil Google API Services Kullanıcı Verileri Politikası'na uygundur.
• Ödeme kuruluşları: yalnızca firma bağlantıyı kurduğunda ve müşteri ödeme yapmak istediğinde iyzico veya PayTR ile, ödemenin gerçekleşmesi için gereken bilgiler (yukarıda anlatıldığı gibi) paylaşılır. Kart verisini bu kuruluşlar toplar ve işler; kendi gizlilik politikaları geçerlidir.
• SMS, WhatsApp ve santral sağlayıcıları: yalnızca firma bağladığında; mesaj metni ve alıcı numarası firmanın seçtiği SMS sağlayıcısına (Netgsm) veya WhatsApp Business Platform'a (Meta Platforms) iletilir; santral (ör. Verimor) çağrı olaylarını bize bildirir. Bu kuruluşlar kendi koşullarına göre veri işler; bir kısmı yurt dışında olabilir.
• E-fatura sağlayıcısı: firma bağladığında, kestiği faturalar için gerekli alıcı ve tutar bilgisi seçtiği sağlayıcıya (ör. Paraşüt) iletilir.
• Barındırma: uygulama ve veritabanı, şirketimizin işlettiği bir sunucuda çalışır. Verilerinizi ayrıca bir bulut analitik veya reklam hizmetine aktarmayız.
• Yasal merciler: yalnızca kanundan doğan bir zorunluluk olduğunda.

E-posta, reklam platformu ve (kullanılıyorsa) ödeme ve e-fatura hizmetleri yurt dışında bulunabileceğinden bu kapsamda yurt dışına aktarım gerçekleşebilir; ayrıntı için KVKK Aydınlatma Metni'ne bakın.

5. Saklama süresi

• Hesap ve firma verileri hesabınız açık olduğu sürece saklanır.
• Hesabın veya verilerin silinmesini istediğinizde Veri Silme sayfasındaki adımları izleyin; talebinizi en geç 30 gün içinde sonuçlandırırız. Kanunen saklanması gereken kayıtlar (ör. fatura; kesilmiş faturadaki alıcı bilgisi dahil) yasal süre boyunca ayrı tutulur.
• Uygulama içinden: kullanıcılar "Hesabım" ekranından kendi hesaplarını silebilir; firma sahibi "Ayarlar › Veri ve gizlilik" ekranından firmanın silinmesini talep edebilir (talepten 30 gün sonra, iptal edilmediyse, tüm firma verisi kalıcı olarak silinir). Firma, müşterisinin talebi üzerine o müşterinin kişisel verilerini anonimleştirebilir; tutarlar, tarihler ve raporlar korunur.
• Otomatik silme: web formu gönderim kayıtları 90 gün, site araçlarındaki anonim görüntüleme ve tıklama olayları 180 gün, yapay zekâ kullanım kayıtları 400 gün, uygulama içi bildirimler 180 gün, çağrı kayıtları ile gönderilen/alınan mesaj kayıtları ve biten WhatsApp asistanı sohbetleri 365 gün, online keşif fotoğrafları 60 gün, "Test gönder" denemeleri 30 gün sonra silinir. Gönderilmeyi bekleyen mesajlar silinmez.
• Reklam bağlantısını Nakliyat.app içinden kestiğinizde saklanan erişim anahtarları silinir.
• Hız sınırlama kayıtları ve oturumlar kısa ömürlüdür; süresi dolanlar silinir.
• Yedekler, şifreli olarak sınırlı bir süre tutulur ve süre sonunda döngüyle silinir.

6. Güvenlik

Bağlantılar HTTPS ile korunur. Her firmanın verisi diğer firmalardan mantıksal olarak ayrılır; yetkilendirme sunucu tarafında her istekte doğrulanır. Reklam platformu erişim anahtarları şifrelenerek saklanır, şifreler tek yönlü özet olarak tutulur. Hiçbir sistem tam güvenli değildir; bir ihlal durumunda mevzuattaki bildirim yükümlülüklerini yerine getiririz.

7. Çerezler

Yalnızca oturum ve tercih çerezleri kullanırız; izleme veya reklam çerezi yoktur. Ayrıntı: Çerez Politikası.

8. Haklarınız ve başvuru

KVKK madde 11 kapsamındaki haklarınızı (bilgi edinme, düzeltme, silme, itiraz vb.) [email protected] adresine yazarak kullanabilirsiniz. Müşterisi olduğunuz bir nakliyat firmasının sakladığı verilerle ilgili talepler için önce ilgili firmaya başvurmanız gerekir; biz de bu talebin yerine getirilmesine yardımcı oluruz.

9. Değişiklikler

Bu politikayı güncelleyebiliriz. Önemli değişiklikleri hizmet içinde veya e-postayla duyururuz; sayfanın başındaki tarih en son güncellemeyi gösterir.