KVKK Aydınlatma Metni

1. Veri sorumlusu

Unvan

[Şirket unvanı]

Adres

[Şirket adresi]

MERSİS no

[MERSİS no]

Vergi dairesi / no

[Vergi dairesi ve numarası]

KEP adresi

[KEP adresi]

Telefon

[Telefon]

E-posta

[email protected]

Aşağıdaki durumlarda rollerimiz farklıdır: Nakliyat.app kullanıcılarının (firma çalışanlarının) hesap verileri bakımından veri sorumlusuyuz. Nakliyat firmalarının kendi müşterileri hakkında Nakliyat.app'e girdiği veriler bakımından ilgili nakliyat firması veri sorumlusu, biz veri işleyeniz; bu verileri yalnızca firmanın talimatı doğrultusunda barındırır ve işleriz.

2. İşlenen kişisel veri kategorileri

• Kimlik: ad soyad.
• İletişim: e-posta, telefon, adres (şehir/ilçe ve taşınma adresleri).
• Müşteri işlem: talep, teklif, iş, tahsilat ve takip kayıtları; kullanıcı notları.
• Görsel ve konum verileri (taşıma operasyonu, firma talimatıyla): teslim imzası (çizilmiş imza görüntüsü ve imzalayanın adı), yükleme/teslim/hasar fotoğrafları (EXIF/konum bilgisi silinerek saklanır; evin içi veya eşyalar görünebilir), ekibin kişinin isteğiyle bir adıma veya imzaya eklediği konum, sözleşme onay kaydı (yazılan ad, onay zamanı, IP ve tarayıcı bilgisinin geri döndürülemez özeti, belge özeti) ve hasar/şikâyet açıklamaları. Konum yalnızca ilgili düğmeye basıldığında istenir, sürekli izlenmez.
• İşlem güvenliği: şifre özeti, oturum kayıtları, IP adresi, tarayıcı bilgisi, hız sınırlama için IP'nin geri döndürülemez özeti.
• Ödeme ve fatura (firmanın tercihiyle): online kapora için ödeme bağlantısı kaydı (tutar, sonuç, işlem numarası); ödeme başlatılırken ödeme kuruluşuna (iyzico veya PayTR) iletilen ad, telefon, e-posta, şehir ve IP adresi; fatura için alıcının T.C. kimlik / vergi kimlik numarası, vergi dairesi ve adresi. Kart bilgileri bizim sistemimizden geçmez; ödeme kuruluşu tarafından işlenir. Veri sorumlusu ilgili nakliyat firmasıdır, Nakliyat.app veri işleyendir. Kesilmiş fatura yasal saklama yükümlülüğü nedeniyle anonimleştirmede değiştirilmez.
• İletişim kayıtları (firmanın tercihiyle): firmanın müşteriye SMS veya WhatsApp ile gönderdiği bilgilendirme mesajlarının metni ve alıcı numarası, müşterinin WhatsApp'tan yazdığı mesajlar, "mesaj almak istemiyorum" tercihi ve iletişim izni kaydı. Firma sanal santral bağlarsa çağrı kaydı (arayan numara, zaman, süre, sonuç) ve santral ses kaydı tutuyorsa kaydın santraldeki referansı. Çağrı kaydı yapılıyorsa arayan kişi, görüşmenin başında firma tarafından (ör. sesli anonsla) kaydın yapıldığı, amacı ve haklarına ilişkin olarak bilgilendirilmelidir; bu bilgilendirme firmanın veri sorumlusu olarak yükümlülüğüdür. Ses dosyaları Nakliyat.app tarafından saklanmaz. Bilgilendirme mesajları ticari elektronik ileti değildir; kampanya ve tanıtım iletileri için ayrıca İYS kaydı ve onay gerekir.
• Yapay zekâ ile işlenen veriler (firmanın tercihiyle): firma ilgili özelliği açarsa; müşterinin WhatsApp'ta yazdığı mesajlar ve bunlardan çıkarılan taşınma bilgileri (güzergâh, tarih, ev tipi, kat/asansör, özel eşya), görüşme dökümünden çıkarılan özet, müşterinin online keşif bağlantısından yüklediği oda fotoğrafları (evin içi ve eşyalar görünebilir; konum bilgisi silinir) ve bunlardan çıkarılan eşya listesi. Yapay zekâ çıktıları yalnızca öneridir; bir yetkili onaylamadan talep, iş veya reklam hesabında hiçbir değişiklik yapılmaz. WhatsApp asistanı müşteriye yapay zekâ olduğunu bildirir ve müşteri her an bir insanla görüşmeyi isteyebilir.
• Pazarlama/atıf: UTM parametreleri, reklam tıklama kimlikleri, kampanya bilgisi (hangi reklamın talep getirdiğini göstermek için).
• Çevrimdışı dönüşüm ölçümü (firmanın tercihiyle): telefon ve e-posta adresinin geri döndürülemez (SHA-256) özeti, yalnızca ilgili kişinin talep formundaki onayı varsa Meta'ya iletilir; Google'a yalnızca tıklama kimliği, iş tutarı ve iş numarası gönderilir. Veri sorumlusu ilgili nakliyat firmasıdır, Nakliyat.app veri işleyendir.
• Reklam hesabı: bağlanan Google Ads / Meta hesaplarının kimlikleri ve performans özetleri; erişim anahtarları şifrelenmiş olarak.

Özel nitelikli kişisel veri işlemeyi amaçlamayız; serbest metin alanlarına bu tür veri yazmamanızı rica ederiz.

3. İşleme amaçları ve hukuki sebepler

• Üyelik oluşturma, kimlik doğrulama ve hizmetin sunulması — sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
• İşlem e-postaları (doğrulama, şifre sıfırlama, davet) — sözleşmenin ifası.
• Bilgi güvenliği, kötüye kullanımın ve dolandırıcılığın önlenmesi, hata giderme — veri sorumlusunun meşru menfaati (m.5/2-f).
• Reklam sonuçlarının talep ve işlerle eşleştirilmesi — sözleşmenin ifası ve meşru menfaat.
• Çevrimdışı dönüşüm ölçümünde özetlenmiş telefon/e-posta bilgisinin reklam platformuna iletilmesi — ilgili kişinin talep formundaki açık onayı (m.5/1); onay yoksa kişisel tanımlayıcı iletilmez.
• Mevzuattan doğan yükümlülükler (kayıt saklama, yetkili mercilere bildirim) — hukuki yükümlülük (m.5/2-ç).

4. Toplama yöntemi

Veriler; kayıt ve onboarding formları, uygulama içi kayıtlar, firmaların web sitesindeki talep formu, bağlanan reklam platformlarının API'leri ve çerezler/oturum mekanizması aracılığıyla otomatik veya kısmen otomatik yollarla toplanır.

5. Aktarım

Kişisel veriler satılmaz. Hizmetin gerektirdiği ölçüde şu alıcılara aktarılır:

• E-posta gönderim hizmeti: Amazon Web Services (Amazon SES) — yurt dışı (Avrupa bölgesi) aktarım.
• Yapay zekâ hizmeti: Anthropic (Claude) — firma yapay zekâ özelliklerini açtığında, yukarıda sayılan veriler (maskelenmiş mesaj/döküm metinleri, oda fotoğrafları, toplulaştırılmış reklam sayıları) bu amaçla iletilir; yurt dışı aktarımdır. İstem ve yanıt metinleri tarafımızca saklanmaz.
• Reklam platformları: siz bağlantı kurduğunuzda Google (Google Ads) ve Meta (Meta Marketing API) — yurt dışı aktarım.
• Ödeme kuruluşu (iyzico, PayTR) — firma online ödemeyi açtıysa ve müşteri ödeme yapıyorsa; e-fatura sağlayıcısı (ör. Paraşüt) — firma fatura kestiğinde; SMS sağlayıcısı (Netgsm), WhatsApp Business Platform (Meta) ve sanal santral sağlayıcısı (ör. Verimor) — firma bu hizmetleri bağladığında. Bu kuruluşların bir kısmı yurt dışında olabilir.
• Yetkili kamu kurumları: yalnızca mevzuattan doğan zorunluluk halinde.

Yurt dışına aktarımlar KVKK m.9 kapsamında, açık rızanız veya mevzuatta öngörülen diğer güvenceler çerçevesinde yapılır. Uygulama ve veritabanı, şirketimizin işlettiği sunucuda barındırılır.

6. Saklama süresi

Veriler, işleme amacı için gereken süre ve hesabınız açık olduğu sürece saklanır. Hesap kapatma / silme talebinden sonra en geç 30 gün içinde silinir veya anonimleştirilir (firma silme talebinde 30 günlük bekleme süresinin sonunda); bazı teknik kayıtlar kendiliğinden daha kısa sürede silinir (ayrıntı: Gizlilik Politikası, bölüm 5); kanunen saklanması gereken kayıtlar ilgili süre boyunca ayrı tutulur. Ayrıntılar için Gizlilik Politikası.

7. KVKK madde 11 kapsamındaki haklarınız

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok edilme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme (yapay zekâ çıktıları tek başına karar vermez; her çıktı bir insan tarafından onaylanır),
• Kanuna aykırı işlenmesi nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.

8. Başvuru yolu

Taleplerinizi, kimliğinizi doğrulamamıza yardımcı olacak bilgilerle birlikte [email protected] adresine veya yukarıdaki adrese yazılı olarak iletebilirsiniz. Talebinizi niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırırız; işlemin ayrıca maliyet gerektirmesi halinde Kurul tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuzun yanıtından memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır.

Silme taleplerinde izlenecek adımlar için Veri Silme sayfasına bakın.