KVKK Aydınlatma Metni

1. Kapsam ve toplama yöntemi

Bu metin 6698 sayılı Kanun’un 10. maddesi kapsamında mevcut pilot veri akışını açıklar; okumanız açık rıza beyanı değildir. Veriler formlar, yüklediğiniz dosyalar, uygulama içi yazışma/işlem ve altyapı güvenlik kayıtlarıyla elektronik ortamda toplanır. Amaç ve hukuki sebepler aşağıda ayrılmıştır; sınırsız genel rızaya dayanılmaz.

Hesap ve iletişim

Ad-soyad, e-posta, gerekirse telefon ve nakliyeci firma bilgisi; üyelik, doğrulama, şifre sıfırlama ve hizmet iletişimi için formdan alınır. Dayanak: sözleşmenin kurulması/ifası (m.5/2-c); hesap güvenliği için hak ve özgürlükleri gözeten ölçülü meşru menfaat (m.5/2-f).

Adres, rota ve talep

Alım/teslim adresleri, tarihler, kat/asansör, erişim ve hizmet tercihleri; uygunluk, fiyat/kapsam ve taşıma koordinasyonu için talep formundan alınır. Dayanak: m.5/2-c; uyuşmazlık ispatı gerektiğinde gerekli kayıtlar için m.5/2-e.

Eşya ve fotoğraflar

Adet, ölçü, ağırlık, paketleme, kırılganlık/değer beyanı, yük ve alım/teslim fotoğrafları; doğru kapsam, uygun taşıma ve kanıt için yüklenir. Dayanak: m.5/2-c ve bir hakkın korunması için gerekli kısmıyla m.5/2-e. Gereksiz üçüncü kişi veya özel nitelikli veri yüklemeyin.

Mesaj, rezervasyon ve operasyon

Taraf yazışmaları, kabul/ret, tarih/kapsam onayı, iptal, kod doğrulama ve pilot tutar kayıtları; hizmet takibi ve uyuşmazlık çözümü için işlemlerden üretilir. Dayanak: m.5/2-c, m.5/2-e. Yollat kart bilgisi toplamaz ve platform içi tahsilat yapmaz; onaylanan taşıma bedeli doğrudan nakliyeciye ödenir.

Nakliyeci, araç ve belgeler

Firma/iletişim, plaka, kapasite/görseller ve sunulan yetki belgeleri; başvuru ve güvenli uygunluk kontrolü için alınır. Dayanak: m.5/2-c; yalnız somut yasal zorunluluk bulunduğunda m.5/2-ç. Gereksiz kimlik veya özel nitelikli veri istenmez.

Destek, hasar ve veri başvuruları

Başvuru içeriği, tarih, kanıt ve sonuç; sorunu çözmek, hakları korumak ve KVKK başvurusunu yanıtlamak için alınır. Dayanak: m.5/2-c, m.5/2-e; KVKK başvuru yükümlülüğü için m.5/2-ç.

Güvenlik ve teknik kayıtlar

Parola özeti, süreli token özetleri, oturum ve sınırlı IP/işlem/hata bilgileri; yetkisiz erişim, kötüye kullanım ve mükerrer işlemleri önlemek için üretilir. Dayanak: ölçülü meşru menfaat (m.5/2-f), hakkın korunması için gerektiğinde m.5/2-e. Kayıt sırasında sözleşme kabulü ve aydınlatma sunumunun sürüm/zaman bilgisiyle sınırlı teknik ispat kaydı tutulur.

2. Alıcı grupları

Nakliyeci yalnız kendisine yönlendirilen talebin izin verilen yük ve ilçe/şehir bilgilerini, açık adresi mevcut kabul/rezervasyon yetkisi oluştuğunda görür. Müşteri kendi kaydını ve izin verilen nakliyeci bilgisini görür. Yetkili operasyon ekibi koordinasyon/destek için gerekli kayıtlara erişir. Barındırma, veritabanı, özel dosya saklama ve işlem e-postası sağlayıcıları yalnız görevleri için gerekli veriyi işler. Yetkili kamu mercilerine ancak uygulanabilir yükümlülük veya hukuken geçerli talep kapsamında aktarım yapılır. Veri satışı ve reklam amaçlı paylaşım yoktur.

3. Yurt dışındaki altyapı

Vercel uygulamayı barındırır; Supabase veritabanı ve özel dosya deposunun production bölgesi Almanya/Frankfurt’tur. Bu bölge seçimi sağlayıcıların bütün erişim ve alt işleme işlemlerinin aynı ülkede kalacağını garanti etmez. Resend işlem e-postalarının alıcı, içerik ve teslim kayıtlarını ABD’de saklar; gönderim bölgesini değiştirmek saklama yerini değiştirmez. Resmî iletişim adreslerine gelen yazışmalar Namecheap yönlendirmesi ve Google posta kutusu üzerinden işlenir; özel posta kutusu adresi yayımlanmaz. Sürekli altyapı aktarımı için genel açık rıza istenmez. Sağlayıcıların GDPR belgeleri, tek başına KVKK m.9 aktarım güvencesi değildir. Gerekli aktarım mekanizması ve sözleşmesel işlemler henüz tamamlanmadığından genel kullanıma açılış engellidir; korumalı TEST erişimi de KVKK yükümlülüklerini ortadan kaldırmaz.

4. Saklama yaklaşımı

Saklama planı hesap/iletişim, talep, araç/sefer, adres, dosya, mesaj, operasyon, destek, hukuki kabul, veri başvurusu, güvenlik ve e-posta kayıtlarını ayrı değerlendirir. Hesap hizmet sürdükçe tutulur; kapatma başvurusu sonrası gerekli olmayan profil ve iletişim verilerinin kaldırılması, açık iş ve somut saklama nedenleri kontrol edilerek ele alınır. İşleme sebepleri sona eren veri silinir, yok edilir veya gerçekten anonimleştirilir; yalnız ismi maskelemek anonimleştirme değildir. Gerekli sözleşme/uyuşmazlık delili bütün fotoğraf ve mesajların süresiz saklanmasına gerekçe yapılmaz. Vergi/ticaret mevzuatının arşiv süreleri ancak kapsamına giren gerçek belgelere uygulanır; pilot tutarları gerçek ödeme belgesi değildir. Doğrulama bağlantısı 24 saat, sıfırlama bağlantısı 1 saat, oturum en çok 30 gün geçerlidir. Mevcut bakım süresi dolmuş güvenlik kayıtlarını temizler; hesap, bağlı dosya ve operasyon kayıtlarını topluca otomatik silmez. Diğer silmeler başvuru ve kategori incelemesiyle yürütülür; TEST verileri de bu kapsamdadır.

5. Güvenlik ve haklar

Özel dosyalarda oturum ve kayıt sahipliği denetlenir. İşlenen fotoğraflar yeniden kodlanır; EXIF/GPS üstverisi kaldırılır. Parolalar ve doğrulama tokenları özetlenir. Kanun’un 11. maddesindeki öğrenme/bilgi, amaca uygunluk, alıcıları öğrenme, düzeltme, şartları oluştuğunda silme/yok etme ve alıcılara bildirim, yalnız otomatik analizle aleyhe sonuca itiraz ve kanuna aykırı işlemden doğan zararın giderilmesini isteme haklarınızı kullanabilirsiniz. Veri/Gizlilik Talebi alanına başvurun; en kısa sürede, en geç 30 gün içinde gerekçeli yanıt verilir.

İletişim ve veri sorumlusu

Veri sorumlusu: Yasin Dağdelen

Gizlilik: gizlilik@yollat.com

Destek: destek@yollat.com

Veri / gizlilik talebi · Uygulama içi iletişim