KVKK Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. SoftEntegra kurye, işletme ve kurye şirketi (bayi) platformunu ("Platform") web sitesi ve mobil uygulama üzerinden kullanan kuryeler, işletmeler, bayiler ve bunların yetkili kullanıcıları ile Platform'a açılan siparişlerin alıcısı olan müşteriler için geçerlidir.

1. Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki şirket ("Şirket") tarafından işlenmektedir.

• Unvan: (belirtilmemiş)
• Adres: (belirtilmemiş)
• MERSİS no: (belirtilmemiş)
• Vergi dairesi ve no: (belirtilmemiş) / (belirtilmemiş)
• Telefon: (belirtilmemiş)
• E-posta: (belirtilmemiş)
• KEP adresi: (belirtilmemiş)
• Web sitesi: (belirtilmemiş)

Platform'a açılan siparişlerin müşterilerine ait veriler bakımından veri sorumlusu siparişi açan işletmedir; Şirket bu verileri işletme adına ve talimatı doğrultusunda işleyen sıfatıyla işler (bkz. 7. bölüm).

2. İşlenen kişisel veriler

Hesabınızın türüne (kurye, işletme, bayi) göre Platform'da aşağıdaki veriler işlenir:

• Kimlik bilgileri: ad, soyad, doğum tarihi; T.C. kimlik numarası (isteğe bağlıdır; verirseniz şifreli saklanır ve hiçbir ekranda düz görünmez).
• İletişim bilgileri: cep telefonu numarası, e-posta adresi (isteğe bağlı); işletme ve bayiler için işletme adı, adresi, telefon numarası ve vergi numarası.
• Hesap ve oturum bilgileri: şifrenizin geri döndürülemeyen özeti, SMS doğrulama kodları, oturum kayıtları (açılış ve son kullanım zamanı, IP adresi, cihaz kimliği, platform) ve hatalı giriş denemeleri.
• Konum bilgileri (kuryeler): çevrimiçi olduğunuz sürece cihazınızın kesin konumu (uygulama arka plandayken de), teslim anında alınan konum, çalışma bölgeleriniz ve konum geçmişi.
• Cihaz bilgileri (kuryeler): uygulamanın ürettiği cihaz kimliği, cihaz platformu (iOS veya Android), uygulama ve işletim sistemi sürümü ile bildirim (push) anahtarı.
• Mesleki ve işlem bilgileri: araç türü, plaka ve tanıtım yazısı (isteğe bağlı), işletme ve bayi bağlantıları ile ücret planları, paket teklifleri ve bunlara verdiğiniz yanıtlar, teslimat geçmişi ve süreleri, işletmelerin verdiği puan ve yorumlar.
• Finansal bilgiler: kazanç, gün sonu hesaplaşma ve nakit beyanı kayıtları; jeton satın alma kayıtları (havale veya EFT bildirimindeki ödemeyi yapanın adı, referans, tutar ve tarih) ve fatura bilgileri. Banka veya kredi kartı bilgisi Platform'da işlenmez.
• İşlem güvenliği bilgileri: hesap ve yönetici işlemlerine ilişkin denetim kayıtları, aşırı denemeleri engelleyen hız sınırı sayaçları.
• Sipariş müşterisi bilgileri: ad, telefon numarası, teslimat adresi ve konumu, sipariş notu, ürün listesi, ödeme türü ve tutar (bkz. 7. bölüm).

Platform özel nitelikli kişisel veri (sağlık, biyometrik veri vb.) işlemez ve sizden bu tür veri istemez.

3. Kişisel verilerin işlenme amaçları

• Üyelik kaydınızın oluşturulması, telefon numaranızın SMS ile doğrulanması, oturumunuzun ve hesap güvenliğinizin sağlanması;
• paket tekliflerinin size yakın ve uygun kuryelere iletilmesi, paketin atanması, teslimatın adım adım izlenmesi ve müşteriye canlı takip bağlantısı sunulması;
• işletme, bayi ve kurye arasındaki çalışma bağlantılarının, ücret planlarının, gün sonu hesaplaşmanın ve kazanç hesaplarının yürütülmesi;
• jeton satışının, ödeme bildirimlerinin ve onay süreçlerinin yürütülmesi, faturalandırma ve muhasebe işlemleri;
• uygulama içi bildirim, anlık (push) bildirim ve SMS gönderilmesi;
• puanlama ve zamanında teslim gibi hizmet kalitesi göstergelerinin hesaplanması;
• destek, şikâyet ve uyuşmazlık süreçlerinin yönetilmesi, hesap silme taleplerinin sonuçlandırılması;
• hizmetin güvenliğinin sağlanması, kötüye kullanımın (sahte konum, yetkisiz erişim, otomatik saldırılar) önlenmesi ve arızaların giderilmesi;
• vergi, ticaret ve elektronik ticaret mevzuatından doğan yükümlülüklerin yerine getirilmesi ve yetkili kurum taleplerinin yanıtlanması.

4. Hukuki sebepler

Kişisel verileriniz KVKK'nın 5. maddesinin ikinci fıkrasındaki şu sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması ve ifası (m. 5/2-c): hesap oluşturma, paket atama, takip, hesaplaşma ve jeton hizmetleri (Kullanım Koşulları);
• Hukuki yükümlülük (m. 5/2-ç): vergi, muhasebe ve ticaret mevzuatından doğan kayıt ve saklama yükümlülükleri, yetkili kurumlara bildirim;
• Bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e): uyuşmazlıkların çözümü ve denetim kayıtları;
• Meşru menfaat (m. 5/2-f): bilgi güvenliği, kötüye kullanımın önlenmesi ve hizmet kalitesi; temel hak ve özgürlüklerinize zarar vermemek kaydıyla.

Aşağıdaki işlemler ise açık rızanıza (m. 5/1) dayanır ve rızanızı dilediğiniz zaman geri alabilirsiniz:

• kuryeler için cihazın kesin ve arka plan konumunun işlenmesi (işletim sisteminin izin penceresinde verdiğiniz izin; cihaz ayarlarından kapatabilirsiniz, ancak konum izni olmadan paket atanamaz);
• isteğe bağlı olarak verdiğiniz T.C. kimlik numarasının işlenmesi;
• profilinizi herkese açık sayfada yayınlamayı seçmeniz halinde profil bilgilerinizin yayınlanması.

5. Kişisel verilerin aktarıldığı taraflar

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak ve KVKK'nın 8. ve 9. maddelerine uygun biçimde şu alıcı gruplarına aktarılabilir:

• Siparişi veren işletme ve bağlı olduğunuz kurye şirketi (bayi): kuryenin adı, soyadı, telefon numarası, araç bilgisi ve konumu. İşletme konumu paketi taşıdığınız sürece, bayi ise çevrimiçi olduğunuz sürece (paketiniz olmasa da) görür.
• Sipariş müşterisi: takip sayfasında kuryenin kısaltılmış adı ve yalnızca paket yoldayken canlı konumu.
• Kurye: teslimat için müşterinin adı, telefon numarası, adresi ve sipariş bilgileri.
• İşletmenin bağlı olduğu sipariş ve POS sistemleri (Posentegra/FastSipariş, Adisyo gibi): işletmenin talebi doğrultusunda teslimat durumu, kurye adı ve konumu.
• Hizmet sağlayıcılar (veri işleyenler): sunucu barındırma ve altyapı, SMS iletimi, anlık bildirim (Google Firebase Cloud Messaging, Apple Push Notification service) ve harita hizmetleri (Android uygulamasında Google Haritalar, iOS uygulamasında Apple Haritalar, web sitesinde OpenStreetMap harita karoları).
• Yetkili kamu kurum ve kuruluşları, hukuk danışmanları ve mali müşavirler: mevzuattan doğan yükümlülükler çerçevesinde.

Yurt dışına aktarım: Anlık bildirim altyapısı (Google LLC, ABD) ve harita hizmetleri yurt dışındaki sunuculardan sunulur; bu nedenle bildirim anahtarınız, bildirim içeriği ve harita gösterilirken cihazınızın ağ bilgisi yurt dışına aktarılabilir. Aktarım, KVKK'nın 9. maddesinde öngörülen şartlara uygun olarak yapılır. Barındırma hizmetinin bulunduğu ülkeyi yukarıdaki iletişim bilgilerinden Şirket'e sorabilirsiniz.

6. Kişisel verilerin toplanma yöntemi

Kişisel verileriniz elektronik ortamda; hesap oluştururken ve profilinizi doldururken sizin verdiğiniz bilgilerle, mobil uygulamayı ve web sitesini kullanırken otomatik olarak (konum, cihaz ve oturum kayıtları), işletmelerin açtığı siparişler ve bağlı sipariş sistemleri aracılığıyla ve Platform yöneticilerinin kayıtlarıyla toplanır.

7. Sipariş müşterilerinin verileri

Siparişi alan müşterinin adı, telefon numarası, teslimat adresi ve konumu, sipariş notu ve ürün listesi Platform'a siparişi açan işletme (veya işletmenin sipariş ve POS sistemi) tarafından girilir. Bu veriler bakımından veri sorumlusu işletmedir; Şirket bunları işletme adına ve talimatı doğrultusunda, yalnızca siparişin kuryeye iletilmesi, teslimatın yapılması ve takibi için işler. Müşteriyi bilgilendirme (aydınlatma) yükümlülüğü işletmeye aittir.

Müşteri takip sayfası, siparişe özel imzalı bir bağlantıyla açılır; telefon numarası, adres ve soyad göstermez ve teslimden 48 saat sonra kapanır. İşletme takip bağlantısının SMS ile gönderilmesini açtıysa müşterinin telefon numarasına işletme adına SMS iletilir. Müşterilerin kendi verileriyle ilgili talepleri siparişi veren işletmeye iletmesi gerekir; Şirket kendisine ulaşan talepleri işletmeye bildirir.

8. Saklama süreleri

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve mevzuatta öngörülen süreler kadar saklanır. Platform'un otomatik temizlik işi şu süreleri uygular:

• Konum geçmişi: 90 gün sonra silinir.
• Sipariş müşterisi bilgileri (ad, telefon, adres, not, ürün listesi): tamamlanan veya iptal edilen siparişlerde 12 ay sonra, tamamlanmamış siparişlerde 12 ay ve ek 180 gün sonra silinir ya da maskelenir; adres koordinatı yaklaşık 1 km duyarlılığa indirilir. Tutar gibi kişisel olmayan muhasebe bilgileri kalır.
• Teslim kanıtı konumu: 12 ay sonra yaklaşık 1 km duyarlılığa indirilir, serbest içerik silinir.
• Uygulama içi bildirimler: okunanlar 90 gün, okunmayanlar en çok 365 gün sonra silinir.
• Ekip ve bağlantı davetleri (telefon numarası): kullanıldıktan ya da süresi dolduktan 30 gün sonra silinir.
• Sipariş sistemi (POS) entegrasyon kayıtları: gelen istekler ilk 7 gün tam saklanır, ardından kişisel alanları maskelenir; olay kayıtları 30 gün (hatalı olanlar 60 gün) sonra silinir; eşlenmemiş veya reddedilmiş isteklerin günlüğü 1 gün sonra maskelenir, 14 gün sonra silinir; platform geri çağrı adresleri sipariş bittikten 48 saat sonra silinir.
• Oturum kayıtları (IP adresi ve cihaz kimliği dahil): çıkış yaptığınızda silinir; yoksa en çok 30 gün sonra kendiliğinden düşer.
• Cihaz kaydı: çıkış yaptığınızda bildirim anahtarı silinir; kayıt hesabınız silinene kadar kalır.
• Hesap açıkken profil verileriniz saklanır. Hesabınızı sildiğinizde (Hesap menüsünde "Hesabı sil") ad, soyad, e-posta, doğum tarihi, T.C. kimlik numarası, telefon numarası, plaka, tanıtım yazısı, çalışma bölgeleri, cihaz kayıtları ve bildirimleriniz silinir ya da anonimleştirilir. Tek üyesi olduğunuz işletme veya bayi kaydı kapatılır ve herkese açık sayfalardan kaldırılır; işletme adı, adresi ve vergi numarası gibi kurumsal kayıtlar muhasebe yükümlülükleri nedeniyle saklanabilir. Sipariş, jeton defteri ve hesaplaşma gibi muhasebe kayıtları, kimlik bağı kopmuş olarak, Türk Ticaret Kanunu ve Vergi Usul Kanunu'nda öngörülen süre (en çok 10 yıl) boyunca saklanır. Konum geçmişi hesap silinse de 90 günlük süre dolana kadar tutulur ve sonra silinir.
• Denetim kayıtları: güvenlik ve uyuşmazlık çözümü amacıyla yasal zamanaşımı süreleri boyunca saklanır.

9. Veri güvenliği

Verileriniz aktarım sırasında şifreli bağlantıyla (HTTPS) taşınır; şifreniz geri döndürülemeyen biçimde özetlenir; T.C. kimlik numarası şifreli saklanır; yönetici paneline giriş SMS ile ikinci doğrulama gerektirir; yetkisiz erişime ve aşırı denemelere karşı hız sınırları uygulanır. Yetkili kullanıcılar yalnızca rollerinin gerektirdiği verilere erişir.

10. İlgili kişi olarak haklarınız

KVKK'nın 11. maddesi uyarınca Şirket'e başvurarak şunları talep edebilirsiniz:

• kişisel verilerinizin işlenip işlenmediğini öğrenme;
• işlenmişse buna ilişkin bilgi talep etme;
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme;
• eksik veya yanlış işlenmişse düzeltilmesini isteme;
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme;
• düzeltme, silme ve yok edilme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
• işlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme;
• kanuna aykırı işlenmesi nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.

Profil bilgilerinizi ve hesabınızı uygulama içinden (Hesap menüsü) kendiniz de güncelleyebilir veya silebilirsiniz.

11. Başvuru yöntemi

Taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca şu yollardan iletebilirsiniz:

• kimliğinizi tespit edici belgelerle birlikte ıslak imzalı dilekçeyle (belirtilmemiş) adresine elden veya noter aracılığıyla;
• güvenli elektronik imzalı olarak (belirtilmemiş) KEP adresine;
• Platform'da kayıtlı e-posta adresinizden (belirtilmemiş) adresine.

Başvurunuzda adınız, soyadınız, Platform'da kayıtlı telefon numaranız, talep konusu ve varsa belgeleriniz yer almalıdır. Başvurular, talebin niteliğine göre en geç otuz gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarife uygulanabilir. Başvurunun reddedilmesi, yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi halinde, yanıtı öğrendiğiniz tarihten itibaren otuz gün ve her halde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

12. Metnin güncellenmesi

Bu aydınlatma metni, mevzuattaki ya da hizmetteki değişiklikler nedeniyle güncellenebilir. Güncel sürüm her zaman bu sayfada ve mobil uygulamada yayınlanır; sayfanın başındaki sürüm numarası ve tarih değişikliği gösterir.