KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında, Kurye App üzerinden işlenen kişisel verilere ilişkin olarak veri sorumlusu sıfatıyla hazırlanmıştır.

İşlenen veriler

• Kimlik ve iletişim: ad soyad, telefon numarası, e-posta adresi.
• Kurye belgeleri: kimlik, sürücü belgesi ve adli sicil kaydı. Yalnızca merkezi onay sürecinde, yetkili yöneticiler tarafından görüntülenir.
• Finansal: hakediş tutarları ve ödeme mutabakat kayıtları; ödeme bilgisi için IBAN.
• Konum: yalnızca kuryenin üzerinde aktif bir teslimat varken işlenir. Kurye boştayken konum verisi toplanmaz.
• Sipariş: müşteri adı, telefonu ve teslimat adresi; siparişi taşıyan kurye ile ilgili restorana görünür.
• WhatsApp: WhatsApp'tan bildirim almayı açtıysanız WhatsApp numaranız ve izin kaydınız (izin metni, zamanı ve IP adresi).

İşleme amacı ve hukuki sebep

Veriler; teslimat operasyonunun yürütülmesi, kurye hakedişlerinin hesaplanması ve ödeme mutabakatının kayda geçirilmesi amacıyla, sözleşmenin ifası ve meşru menfaat hukuki sebeplerine dayanılarak işlenir. Kurye belgeleri ve konum verisi için ayrıca açık rıza alınır.

Saklama süresi

• Konum izi kayıtları 30 gün sonra otomatik olarak silinir.
• Uygulama içi bildirimler, okunduysa 90 gün, okunmadıysa 180 gün sonra otomatik olarak silinir.
• İşlem kayıtlarındaki (denetim izi) IP adresleri 1 yıl sonra silinir; kaydın kendisi olası uyuşmazlıklar için saklanır.
• Sipariş ve hakediş kayıtları, ilgili mevzuattaki zorunlu saklama süreleri boyunca tutulur.
• Kurye belgeleri (kimlik, sürücü belgesi, adli sicil kaydı), merkezi onay sürecinin dayanağı olduğu için kurye hesabı açık kaldığı sürece saklanır. Bu belgeler için otomatik bir imha süresi uygulanmaz; imha, hesabın silinmesiyle ya da ilgili kişinin başvurusu üzerine aşağıdaki “Haklarınız” bölümünde belirtilen şekilde yapılır.
• Kurye hesabı silindiğinde kimlik ve iletişim bilgileri, IBAN, belgeler, konum geçmişi ve bildirimler silinir. Sipariş ve hakediş kayıtları, mevzuattaki saklama süreleri boyunca kuryenin adı olmadan tutulur. Silinen veriler yedeklerden en geç 14 gün içinde düşer.
• WhatsApp gönderim kayıtları 90 gün, doğrulama kodu kayıtları 7 gün sonra silinir. WhatsApp izin kayıtları, izin kapandıktan 3 yıl sonra silinir.

Yurt dışına aktarım

Veriler Türkiye'deki sunucularda tutulur. Uygulamanın çalışması için kullanılan bazı hizmet sağlayıcılar ise yurt dışındadır; bunlara yalnızca hizmet için gereken sınırlı veri iletilir:

• Telefon bildirimleri: Google (Firebase Cloud Messaging) ve iPhone'larda Apple üzerinden iletilir. Aktarılan: cihazın bildirim kimliği ve bildirimin metni (sipariş kodu, tutar, ilgili kuryenin adı gibi).
• Mesafe ve rota hesabı: konum koordinatları ve restoran adresi Google Maps'e iletilir. Müşterinin adı ve telefonu iletilmez.
• Harita görselleri: harita gösterilirken cihazınız harita görsellerini CARTO'dan indirir; bu sırada IP adresiniz ve görüntülenen bölge sağlayıcıya ulaşır.
• Giriş güvenliği: art arda hatalı girişten sonra gösterilen doğrulama kutusu Cloudflare üzerinden çalışır; doğrulama için IP adresiniz iletilir.
• Yedekler: veritabanı yedeklerinin şifrelenmiş bir kopyası Google Drive'da saklanır. Şifreyi çözen anahtar sağlayıcıda bulunmaz.
• WhatsApp bildirimleri: WhatsApp'tan bildirim almayı açtıysanız fatura ve ödeme bildirimleri Meta (WhatsApp) üzerinden gönderilir. Aktarılan: WhatsApp numaranız ve mesajın metni (restoran adı, fatura dönemi, tutar, son ödeme günü, kartın son dört hanesi gibi). Bu izni istediğiniz zaman Bildirim ayarlarım'dan kapatabilirsiniz; e-posta ve panel bildirimleri devam eder.

Haklarınız

Kanunun 11. maddesi uyarınca verilerinize erişme, düzeltilmesini veya silinmesini isteme ve işlemeye itiraz etme haklarına sahipsiniz. Talepleriniz için uygulama üzerinden veya işletme iletişim kanallarından bize ulaşabilirsiniz.

Kurye hesabınızı uygulamada Profil › Hesabı sil bölümünden kendiniz silebilirsiniz. Üzerinizde süren bir teslimat ya da onayınızı bekleyen bir ödeme varsa önce onun tamamlanması gerekir.

Ayrıca bkz. Gizlilik Politikası.