KVKK Aydınlatma Metni ve Gizlilik Politikası

1. Giriş

İşbu Aydınlatma Metni ve Gizlilik Politikası, akillitasima.com Platformu'nu işleten Ucuz Taşıma (bundan sonra "ŞİRKET" veya "PLATFORM" olarak anılacaktır) tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla Platform ziyaretçilerinin, üyelerinin (Gönderici, Taşıyıcı, Komisyoncu ve Referans Üyesi) kişisel verilerinin işlenmesine ilişkin usul ve esasları açıklamak amacıyla hazırlanmıştır.

2. Veri Sorumlusu

3. İşlenen Kişisel Veri Kategorileri

Platform, faaliyetinin doğası gereği asgari veri ilkesini benimser. Veri minimizasyonu kapsamında IP adresi kayıtları, davranışsal profilleme verileri ve reklam/pazarlama amaçlı izleme verileri ŞİRKET tarafından toplanmaz ve işlenmez. Platform yalnızca aşağıdaki veri kategorilerini işler:

3.1. Ziyaretçilerden (üye olmayanlar) işlenen veriler

• Ziyaretçilerden kişisel veri işlenmez. Üyelik gerektirmeyen sayfalarda ziyaretçi kimliği belirlenmez, oturum açılmaz ve davranış izlemesi yapılmaz.

3.2. Göndericiden işlenen veriler

• Kimlik: Ad, soyad, (kurumsal ise) ticari unvan ve vergi numarası, doğum tarihi. T.C. kimlik numarası ŞİRKET tarafından toplanmaz ve işlenmez.
• İletişim: Telefon, e-posta, açık adres, kalkış-varış adresleri.
• Müşteri İşlem: İlan içerikleri, yük bilgileri, taşıma tarihleri, geçmiş ilanlar, mesajlaşma kayıtları.
• İşlem Güvenliği: Kullanıcı adı, şifrelenmiş (hash'lenmiş) parola ve yalnızca oturum açma amacıyla cihazınıza yerleştirilen oturum çerezi. Parolanın açık metni ŞİRKET tarafından bilinemez.

3.3. Taşıyıcıdan işlenen veriler

• Kimlik: Ad, soyad, (kurumsal ise) ticari unvan, vergi numarası. T.C. kimlik numarası ŞİRKET tarafından toplanmaz ve işlenmez.
• İletişim: Telefon, e-posta, adres.
• Mesleki Veri: Taşımacılık yetki belgeleri (K1, K2 vb.), araç bilgileri (plaka, tip, kapasite), faaliyet bölgesi.
• Finansal: Fatura bilgileri ve ödeme işlem referansı. Kart bilgileri Platform tarafından saklanmaz, görüntülenmez ve işlenmez; ödeme bilgileri yalnızca PayTR Ödeme ve Elektronik Para Hizmetleri A.Ş. tarafından PCI-DSS uyumlu altyapıda işlenir.
• Müşteri İşlem: Teklif geçmişi, tamamlanan işler, değerlendirmeler, mesajlaşma kayıtları.
• İşlem Güvenliği: Kullanıcı adı, şifrelenmiş (hash'lenmiş) parola ve oturum çerezi.

3.4. Komisyoncudan (Broker) işlenen veriler

• Kimlik: Ad, soyad, (kurumsal ise) ticari unvan, vergi numarası. T.C. kimlik numarası ŞİRKET tarafından toplanmaz ve işlenmez.
• İletişim: Telefon, e-posta, adres.
• Finansal: Kazanç (hakediş) ve ödeme kayıtları, fatura bilgileri. Kazanç ödemesinin banka havalesi ile yapılması halinde yalnızca ilgili ödeme için talep edilebilecek banka hesabı (IBAN) bilgisi — üyelik profilinde kalıcı olarak saklanmaz, sadece o ödemenin gerçekleştirilmesi amacıyla işlenir.
• Müşteri İşlem: Kendi adına oluşturduğu ilanlar, teklif yönetimi, kazanç ledger'ı, mesajlaşma kayıtları.
• İşlem Güvenliği: Kullanıcı adı, şifrelenmiş (hash'lenmiş) parola ve oturum çerezi.

3.5. Referans Üyesinden (Member) işlenen veriler

• Kimlik: Ad, soyad, (kurumsal ise) ticari unvan, vergi numarası. T.C. kimlik numarası ŞİRKET tarafından toplanmaz ve işlenmez.
• İletişim: Telefon, e-posta, adres.
• Finansal: Kazanç (hakediş) ve ödeme kayıtları. Kazanç/bonus ödemesinin banka havalesi ile yapılması halinde, ilgili ödeme için talep edilen banka hesabı (IBAN) ve hesap sahibi adı bilgisi — üyelik profilinde kalıcı olarak saklanmaz, yalnızca o ödemenin gerçekleştirilmesi amacıyla işlenir.
• Müşteri İşlem: Referans ağı kayıtları (kendi referansıyla katılan alt hesaplar), üyelik seviyesi, kazanç ledger'ı, mesajlaşma kayıtları.
• İşlem Güvenliği: Kullanıcı adı, şifrelenmiş (hash'lenmiş) parola ve oturum çerezi.

4. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen veri işleme şartları çerçevesinde aşağıdaki amaçlarla işlenmektedir:

• Üyelik kaydının oluşturulması ve yönetilmesi.
• Platform'un temel işlevinin yerine getirilmesi: Gönderici-Taşıyıcı eşleştirmesi, ilan ve teklif yönetimi.
• Komisyon tahsilatı ve faturalandırma süreçlerinin yürütülmesi.
• Komisyoncu ve Referans Üyesi programları kapsamında kazançların (hakedişlerin) hesaplanması, ilgili banka hesabına ödenmesi ve buna ilişkin yasal kayıt/bildirim yükümlülüklerinin yerine getirilmesi.
• Üyelik Sözleşmesi ve Aracılık Hizmeti Sözleşmesi'nin kurulması ve ifası.
• Kullanıcılar arası iletişimin yalnızca anlaşma sonrası açılması mekanizmasının işletilmesi (bilgi gizleme/açma).
• Yasal yükümlülüklerin yerine getirilmesi (vergi, ticaret hukuku, elektronik ticaret kanunu, taşıma mevzuatı).
• Hukuki süreçlerin yürütülmesi, suistimal ve dolandırıcılığın önlenmesi.
• Müşteri talep, şikayet ve uyuşmazlıklarının yönetilmesi.
• Platform güvenliğinin sağlanması, siber saldırıların önlenmesi.
• Hizmet kalitesinin iyileştirilmesi amacıyla istatistiksel analizler (anonimleştirilmiş olarak).
• Açık rıza halinde, pazarlama, kampanya, tanıtım, ticari elektronik ileti gönderimi.

5. Kişisel Veri İşlemenin Hukuki Sebepleri

Kişisel verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (KVKK m. 5/2-c).
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (KVKK m. 5/2-ç).
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (KVKK m. 5/2-e).
• Temel hak ve özgürlüklere zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olması (KVKK m. 5/2-f).
• Kanunlarda açıkça öngörülmesi (KVKK m. 5/2-a).
• Yukarıdaki şartların bulunmadığı durumlarda ilgili kişinin açık rızası (KVKK m. 5/1).

6. Platformun Özel Veri Akışı: Bilgilerin Gizlenmesi ve Açılması

6.1. Platform'un temel özelliği, anlaşma kurulmadan önce Gönderici ve Taşıyıcı'nın kimlik ve iletişim bilgilerinin karşı taraftan gizli tutulmasıdır.

6.2. Eşleşme sonrası ve Taşıyıcı'nın komisyon ödemesini tamamlamasının ardından, Göndericinin kimlik ve iletişim bilgileri Taşıyıcı'ya sözleşmenin ifası amacıyla aktarılır.

6.3. Bu bilgi paylaşımı, taraflar arasındaki taşıma sözleşmesinin kurulması ve ifası için zorunludur (KVKK m. 5/2-c). Üyeler, üyeliğe başlarken bu akışı kabul etmiş sayılırlar.

6.4. Bilgileri kendisine açılan taraf (özellikle Taşıyıcı), söz konusu bilgileri yalnızca ilgili taşıma sözleşmesinin ifası amacıyla kullanmakla yükümlüdür. Bu bilgileri başka amaçlarla (pazarlama, üçüncü kişilere aktarma vb.) kullanmak Üyelik Sözleşmesi'ne ve KVKK'ya aykırılık teşkil eder.

7. Kişisel Verilerin Aktarıldığı Üçüncü Kişiler

ŞİRKET, kişisel verileri üçüncü kişilere ticari amaçla satmaz, kiralamaz veya paylaşmaz. Aktarım yalnızca aşağıda sayılan ve hizmetin/yasal yükümlülüğün ifası için zorunlu olan hallerle sınırlıdır:

• Platform Üyeleri (eşleşme sonrası): Anlaşma sağlanan diğer tarafa (Gönderici/Taşıyıcı) yalnızca taşıma sözleşmesinin ifası amacıyla, hizmetin doğası gereği zorunlu olarak kimlik ve iletişim bilgileri açılır (KVKK m. 5/2-c).
• Ödeme Hizmeti Sağlayıcısı: Komisyon tahsilatının gerçekleştirilebilmesi için zorunlu olarak PayTR Ödeme ve Elektronik Para Hizmetleri A.Ş. ve ilgili bankalar nezdinde işlem verisi oluşur.
• Yetkili Kamu Kurum ve Kuruluşları: Vergi daireleri, mahkemeler, savcılıklar, kolluk kuvvetleri, BTK, KVKK Kurumu, Ticaret Bakanlığı tarafından yasal mevzuat çerçevesinde talep edildiğinde (KVKK m. 5/2-a ve 5/2-ç).
• Barındırma (Hosting) Altyapı Sağlayıcısı: Platform'un teknik olarak çalışabilmesi için zorunlu olan sunucu/bulut barındırma hizmeti sağlayıcısı nezdinde veriler bulundurulur. Bu sağlayıcı verilere işleyici sıfatıyla erişmez; yalnızca depolama altyapısı sunar.

ŞİRKET; reklam, pazarlama, profilleme, veri analitiği, satış geliştirme veya benzeri amaçlarla hiçbir üçüncü kişiye veri aktarımı yapmaz. Anlaşmalı iş ortağı, bayi, çağrı merkezi, SMS/e-posta gönderim hizmet sağlayıcısı veya benzeri kapsamda da herhangi bir veri paylaşımı bulunmamaktadır.

Yurt dışına veri aktarımı, ancak yukarıda sayılan ödeme veya barındırma hizmetlerinin teknik gerekleri çerçevesinde ortaya çıkarsa KVKK m. 9 hükümleri ve Kurul kararlarına uygun olarak yapılır.

8. Kişisel Veri Toplama Yöntemleri

Kişisel verileriniz; Platform üyelik formları, ilan/teklif oluşturma ekranları, mesajlaşma altyapısı, müşteri hizmetleri kanalları (e-posta, telefon), oturum çerezi ve başvuru/sözleşme süreçleri aracılığıyla elektronik ortamda; doğrudan ilgili kişinin kendisinden alınmak suretiyle toplanmaktadır. ŞİRKET; veri tabanları, veri tabanı aracıları (data broker) veya benzeri kanallardan hiçbir şekilde kişisel veri temin etmez.

9. Kişisel Verilerin Saklama Süresi

• Üyelik bilgileri: Üyelik süresince ve üyelik sona erdikten sonra ilgili zamanaşımı süreleri boyunca (genel olarak 10 yıl).
• Vergi ve mali kayıtlar: Vergi Usul Kanunu uyarınca 5 yıl, Türk Ticaret Kanunu uyarınca 10 yıl.
• Açık rıza ile işlenen veriler (varsa): Rıza geri çekilene kadar.

Süre sonunda veriler silinir, yok edilir veya anonim hale getirilir.

10. Veri Güvenliği Tedbirleri

Şirket; KVKK m. 12 gereğince kişisel verilerin hukuka aykırı işlenmesini ve erişimi önlemek için aşağıdaki tedbirleri almıştır:

• SSL sertifikası ile şifrelenmiş veri iletimi (HTTPS).
• Şifrelerin tek yönlü hash ile saklanması.
• Yetkilendirme matrisi ve erişim kontrolleri.
• Güvenlik duvarı, sızma testleri, antivirüs yazılımları.
• Personel için gizlilik sözleşmeleri ve KVKK eğitimleri.
• Veri ihlali halinde 72 saat içinde KVKK Kurumu'na bildirim prosedürü.
• Periyodik yedekleme ve felaket kurtarma planı.

11. İlgili Kişinin Hakları (KVKK Madde 11)

İlgili kişi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• Verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
• Verilerin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme.
• KVKK m. 7 koşulları çerçevesinde verilerin silinmesini veya yok edilmesini isteme.
• Düzeltme, silme veya yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Otomatik sistemlerle yapılan analizler sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Verilerin kanuna aykırı işlenmesi nedeniyle uğradığınız zararın giderilmesini talep etme.

12. Başvuru Yöntemi

Yukarıdaki haklarınızı kullanmak için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de belirtilen şartlara uygun şekilde:

kanallarıyla yazılı olarak başvurabilirsiniz. Başvurunuzda kimliğinizi tespit edici belgeler ve talebinize ilişkin açık ifadeler bulunmalıdır. Başvurularınız en geç 30 (otuz) gün içinde sonuçlandırılacaktır. Başvurunuzun reddedilmesi, yetersiz cevap verilmesi veya süresinde yanıt verilmemesi halinde Kişisel Verileri Koruma Kurulu'na şikayette bulunma hakkınız saklıdır.

13. Politikada Değişiklikler

ŞİRKET, işbu Politika'da değişiklik yapma hakkını saklı tutar. Güncel metin daima Platform üzerinde yayımlanır.