KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla PaketServisçi tarafından aşağıda açıklanan kapsamda işlenebilecektir.

Aşağıdaki kategorilerde kişisel verileriniz işlenmektedir:

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• →Hesap oluşturma ve kimlik doğrulama: Platform hizmetlerine güvenli erişim sağlamak
• →Eşleştirme hizmeti: Kuryeler ile işletmeleri uygun kriterler doğrultusunda eşleştirmek
• →İletişim ve bilgilendirme: Platform bildirimleri, destek hizmetleri, güvenlik uyarıları
• →Hizmet kalitesinin artırılması: Platform performansını iyileştirmek, kullanıcı deneyimini geliştirmek
• →Güvenlik ve dolandırıcılık önleme: Platform güvenliğini sağlamak, yetkisiz erişimleri tespit etmek
• →Yasal yükümlülüklerin yerine getirilmesi: Kanuni düzenlemelere uyum
• →Pazarlama faaliyetleri (izin dahilinde): Ticari elektronik ileti gönderimi (sadece açık rızanız ile)
• →İşe uygunluk değerlendirmesi: P1 belgesi ve sabıka kaydı bilgileri yalnızca kurye-işletme eşleştirmesinde işe uygunluk kriterlerinin karşılanıp karşılanmadığını belirlemek amacıyla

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Açık rıza (m.5/1): Kayıt sırasında verdiğiniz açık rıza
• Sözleşmenin kurulması veya ifası (m.5/2-c): Platform kullanım sözleşmesinin yerine getirilmesi
• Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç): Yasal düzenlemelere uyum
• Meşru menfaat (m.5/2-f): Hizmet kalitesini artırmak, güvenlik sağlamak
• Özel nitelikli veriler için açık rıza (m.6/3): P1 yetki belgesi ve sabıka kaydı bilgileri yalnızca açık rızanıza dayanarak işlenir

5.1. Yurt İçi Aktarımlar:

• Teknoloji altyapı sağlayıcıları: Supabase (veritabanı), bulut depolama hizmetleri (platform işleyişi için)
• Ödeme kuruluşları: Güvenli ödeme işlemleri için
• İYS (İleti Yönetim Sistemi): Ticari elektronik ileti izinlerinin yönetimi için (5809 sayılı Kanun gereği)
• Yetkili kamu kurum ve kuruluşları: Yasal yükümlülük kapsamında (mahkeme kararı, yasal talep vb.)
• Hukuk, denetim ve danışmanlık firmalar (gerektiğinde)

5.2. Yurt Dışı Aktarımlar:

Verileriniz, yalnızca yeterli korumaya sahip ülkeler veya Kişisel Verileri Koruma Kurulu tarafından yeterli korumanın bulunduğu ilan edilen ülkelere veya standart sözleşme hükümleri ile güvence altına alınmış aktarımlar kapsamında yurt dışına aktarılabilir. Supabase sunucuları AB/ABD'de bulunmakta olup GDPR uyumludur ve standart veri koruma sözleşmeleri mevcuttur.

Özel Nitelikli Veri Aktarımı: Sabıka kaydı ve P1 belgesi bilgileri, yalnızca yasal zorunluluk veya açık rızanız dahilinde, şifreli ve güvenli yöntemlerle, erişimi kısıtlanmış şekilde aktarılır.

Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır:

• Platform kayıt formları (manuel giriş)
• Google OAuth (üçüncü taraf kimlik doğrulama)
• Platform kullanımı sırasında otomatik olarak (IP adresi, çerezler)
• İletişim formları ve destek talepleri
• Profil güncelleme ve ilan oluşturma

Veriler, açık rıza, sözleşmenin ifası ve meşru menfaat hukuki sebeplerine dayanarak toplanır. Özel nitelikli veriler için açık rıza şarttır.

KVKK m.11 uyarınca, veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

PaketServisçi, KVKK m.12 uyarınca kişisel verilerinizin güvenliğini sağlamak için gerekli teknik ve idari tedbirleri almaktadır:

• SSL/TLS ile şifreli veri iletimi
• Veritabanı şifrelemesi ve güvenli yedekleme
• Erişim kontrol sistemleri (RLS - Row Level Security)
• Düzenli güvenlik testleri ve denetimleri
• Çalışanlara düzenli veri koruma eğitimleri
• Özel nitelikli verilerin (sabıka, P1) asla public view'larda gösterilmemesi ve erişimin çok sınırlı tutulması

KVKK kapsamındaki talepleriniz için:

Not: Talebinizin niteliğine göre en geç 30 gün içinde ücretsiz olarak yanıt verilecektir. Ancak, işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.