KVKK Aydınlatma Metni
6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK) Uyarınca Hazırlanmıştır · Son güncelleme: Haziran 2025
1. Veri Sorumlusu
Kişisel verileriniz; veri sorumlusu sıfatıyla [ŞİRKET ADI] tarafından (Vergi No: [VERGİ NO] – [VERGİ DAİRESİ]; Adres: [ADRES]; Telefon: [TELEFON]; E-posta: info@hafriyatcim.com) işlenmektedir. Bu metin, 6698 Sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi uyarınca sizleri bilgilendirmek amacıyla hazırlanmıştır.
2. İşlenen Kişisel Veri Kategorileri, Amaçlar ve Hukuki Dayanaklar
Platformumuzu kullanmanız sırasında aşağıdaki kategorilerde kişisel veriler işlenmektedir:
| Kategori | Veriler | İşleme Amacı | Hukuki Dayanak |
|---|---|---|---|
| Kimlik | Ad, soyad | Hesap oluşturma, kullanıcı doğrulama, sözleşme tarafının tespiti | Sözleşmenin kurulması ve ifası (m. 5/2-c) |
| İletişim | E-posta adresi, telefon numarası | Hesap bildirimleri gönderme; eşleşme sonrasında karşı tarafın telefon numarasını SMS ile iletme | Sözleşmenin ifası (m. 5/2-c); meşru menfaat (m. 5/2-f) |
| Konum | Gerçek zamanlı GPS koordinatları (yalnızca sürücüler) | Canlı araç takip özelliğinin sunulması, müşteriye teslimat bilgisi aktarımı | Açık rıza (m. 5/1); sözleşmenin ifası (m. 5/2-c) |
| Araç Bilgisi | Araç türü, plaka, tonaj kapasitesi | Sürücü profilinin oluşturulması, ilan eşleştirme | Sözleşmenin ifası (m. 5/2-c) |
| Finansal | Ödeme onay numarası, fatura bilgileri (kart numarası saklanmaz) | Ödeme işleminin gerçekleştirilmesi, vergisel yükümlülüklerin yerine getirilmesi | Kanuni yükümlülük (m. 5/2-ç); sözleşmenin ifası (m. 5/2-c) |
| İşlem Güvenliği | IP adresi, oturum tokeni (JWT), tarayıcı ve cihaz bilgisi, erişim logları | Güvenlik, dolandırıcılık önleme, yetkisiz erişim tespiti | Meşru menfaat (m. 5/2-f); kanuni yükümlülük (m. 5/2-ç) |
| Platform Kullanım Verisi | Açılan ilanlar, verilen teklifler, mesajlaşma kayıtları, sipariş geçmişi | Hizmet sunumu, anlaşmazlık çözümü, ürün geliştirme | Sözleşmenin ifası (m. 5/2-c); meşru menfaat (m. 5/2-f) |
3. Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amaçları
Kişisel verileriniz aşağıdaki üçüncü taraflarla, gerekli güvenlik önlemleri alınarak paylaşılmaktadır:
- iyzico Ödeme Hizmetleri A.Ş.: Kredi kartı ödemelerinin 3D Secure altyapısıyla güvenli şekilde tahsil edilmesi amacıyla ad, soyad ve ödeme bilgileri aktarılmaktadır. iyzico, PCI-DSS sertifikalı bir ödeme kuruluşudur.
- SMS Hizmet Sağlayıcısı (Twilio Inc.): Eşleşme sonrasında her iki tarafın telefon numarasının karşılıklı olarak bildirilmesi amacıyla telefon numarası aktarılmaktadır. Aktarım yalnızca eşleşme gerçekleştiğinde ve her iki tarafın ödemeyi tamamlamasının ardından yapılır.
- Google LLC (Google OAuth): Kullanıcı, Google hesabıyla giriş yapmayı tercih ettiğinde; Google tarafından ad, soyad ve e-posta adresi platformumuza iletilmektedir. Bu aktarım Google'ın Gizlilik Politikası kapsamında gerçekleşir.
- Sunucu Barındırma Hizmet Sağlayıcısı: Platform altyapısını işleten bulut sunucu sağlayıcısı, teknik işlem sırasında veri işleyen sıfatıyla hareket etmektedir. Bu sağlayıcı, verileri bağımsız amaçlarla kullanmamaktadır.
Yurt dışına veri aktarımı, KVKK'nın 9. maddesi uyarınca yeterli koruma düzeyine sahip ülkelere veya açık rızanız alınarak gerçekleştirilmektedir.
4. Kişisel Verilerin Saklanma Süreleri
| Veri Kategorisi | Saklama Süresi | Dayanak |
|---|---|---|
| Hesap ve profil bilgileri | Hesabın aktif olduğu süre boyunca + hesap silinmesinden itibaren 1 yıl | Meşru menfaat, olası anlaşmazlıkların çözümü |
| Finansal kayıtlar (ödeme onayı, fatura) | İşlem tarihinden itibaren 10 yıl | 213 sayılı Vergi Usul Kanunu |
| GPS konum verileri | Sipariş tamamlanmasından itibaren 90 gün | Anlaşmazlık çözümü amacıyla meşru menfaat |
| Erişim logları ve güvenlik kayıtları | 2 yıl | 5651 sayılı Kanun ve ilgili mevzuat |
| Mesajlaşma kayıtları | Hesabın aktif olduğu süre + 1 yıl | Anlaşmazlık çözümü amacıyla meşru menfaat |
| JWT tokenları | Erişim tokeni: 15 dakika; yenileme tokeni: 7 gün | Sözleşmenin ifası (oturum güvenliği) |
Saklama süresi dolan veriler, otomatik süreçlerle veya periyodik inceleme sonucunda geri dönülemez biçimde silinmekte, yok edilmekte veya anonim hale getirilmektedir.
5. Veri Sahiplerinin KVKK Madde 11 Kapsamındaki Hakları
6698 sayılı Kanun'un 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- Erişim Hakkı: Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işleniyorsa bu verilere ilişkin bilgi talep etme.
- Düzeltme Hakkı: Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme.
- Silme / Yok Etme Hakkı: KVKK'nın öngördüğü şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme.
- İtiraz Hakkı: İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme.
- Taşınabilirlik Hakkı: Yapılandırılmış ve makine tarafından okunabilir formatta verilerinizin size veya belirteceğiniz başka bir veri sorumlusuna aktarılmasını isteme.
- İşlemeyi Kısıtlama Hakkı: Belirli koşullar çerçevesinde kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme.
- Rızanızı Geri Çekme: İşlemenin rızanıza dayandığı durumlarda, rızanızı istediğiniz zaman ve herhangi bir olumsuz sonuca yol açmaksızın geri alma.
- Zararın Giderilmesini Talep Etme: Kişisel verilerin kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
6. Başvuru Yöntemi
Yukarıda sayılan haklarınızı kullanmak için aşağıdaki kanallardan bize ulaşabilirsiniz:
- E-posta: info@hafriyatcim.com adresine "KVKK Başvurusu" konusuyla iletebilirsiniz. Kimliğinizi doğrulayabilmemiz için e-posta üzerinden gönderilen taleplerde kayıtlı e-posta adresinizden yazmanız gerekmektedir.
- Yazılı başvuru: [ADRES] adresine ıslak imzalı dilekçeyle veya noter kanalıyla iletebilirsiniz.
Başvurularınız, kimliğinizin doğrulanmasının ardından 30 gün içinde ücretsiz olarak sonuçlandırılacaktır. Talebin aşırı veya mükerrer nitelikte olması hâlinde makul bir işlem ücreti talep edilebilir.
7. Kişisel Verileri Koruma Kurumu'na Şikayet Hakkı
Başvurunuzun tarafımızca reddedilmesi, verilen cevabın yetersiz bulunması veya belirlenen süre içinde yanıt verilmemesi hâlinde; Kişisel Verileri Koruma Kurumu'na (KVKK) şikayette bulunma hakkınız saklıdır.
Kişisel Verileri Koruma Kurumu
Adres: Nasuh Akar Mahallesi Ziyabey Caddesi No:1449 06520 Balgat / Ankara
Telefon: +90 (312) 216 50 50
Web: www.kvkk.gov.tr
8. Güncellemeler
Bu aydınlatma metni, yasal düzenlemeler veya platform özelliklerindeki değişiklikler doğrultusunda güncellenebilir. Önemli değişiklikler, kayıtlı e-posta adresinize bildirim gönderilerek veya platform üzerinde duyurularak size iletilecektir. Güncel metnin her zaman bu sayfada yayımlandığını hatırlatırız.