KVKK Aydinlatma Metni

Son guncelleme: 24.05.2026 Yururluk: 24.05.2026 Versiyon: 1.0 Mevzuat dayanagi: 6698 sayili Kisisel Verilerin Korunmasi Kanunu (KVKK) m.10 ve Aydinlatma Yukumlulugunun Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkinda Teblig m.5 ve m.6.

1. Veri Sorumlusunun Kimligi

Isbu Aydinlatma Metni, 6698 sayili Kisisel Verilerin Korunmasi Kanunu'nun ("KVKK") 10. maddesi ile Aydinlatma Yukumlulugunun Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkinda Teblig hukumleri uyarinca, asagida bilgileri yer alan Veri Sorumlusu sifatiyla [TODO: Resmi Ticari Unvan] ("Nakliye360", "Sirket" veya "Biz") tarafindan hazirlanmistir.

Nakliye360, dijital lojistik aracilik platformudur. Karayolu Tasima Yonetmeligi kapsaminda R1 yetki belgesi sahibi olmayip yalnizca aracilik faaliyeti yurutur. Tasimacilik sozlesmesi yuk veren ile nakliye firmasi/sofor arasinda kurulur; Nakliye360 taraf degildir.

2. Islenen Kisisel Veri Kategorileri

Asagidaki kategorilerde kisisel verileriniz islenmektedir:

2.1. Kimlik Verisi

• Ad, soyad
• Dogum tarihi (opsiyonel)
• T.C. Kimlik Numarasi (yalnizca e-fatura kesilmesi zorunlu durumlarda, bireysel kullanicilar icin)
• Imza (sozlesme akdedildiyse)

2.2. Iletisim Verisi

• E-posta adresi
• Cep telefonu numarasi (E.164 formatinda)
• Adres bilgisi (yuk teslim/alis noktalari icin)

2.3. Musteri Islem Verisi

• Yuk ilani gecmisi (urun cinsi, ebat, agirlik, alis/teslim noktasi, talep tarihi)
• Teklif verisi (firma, fiyat, kabul/red durumu)
• Tasima durumu (planlandi, yolda, teslim edildi, iptal)
• Yorum / puanlama (kullanici tarafindan saglandi ise)

2.4. Lokasyon Verisi

• Yuk ilaninda belirtilen alis ve teslim adresleri (acik adres ve/veya koordinat)
• Surucu canli GPS konumu (yalnizca aktif bir tasima sirasinda ve surucunun mobil uygulamasi izinleri verdiginde toplanir; tasima sona erdiginde toplama durur)
• Cihaz IP adresi

2.5. Odeme Verisi

• Iyzico tarafindan saglanan abonelik/odeme tokeni
• Iyzico islem referans numarasi
• Fatura adresi
• Kart numarasi (PAN), CVV, kart son kullanma tarihi gibi hassas odeme verileri Nakliye360 sistemlerinde saklanmaz; PCI-DSS sertifikali odeme kuruluşu Iyzico tarafindan tutulur.

2.6. Finansal Bilgi / E-Fatura Verisi

• Vergi Kimlik Numarasi (kurumsal kullanicilar)
• T.C. Kimlik Numarasi (bireysel e-fatura mukellefleri icin)
• Vergi dairesi
• E-fatura entegrasyon kaydi (EDM Bilisim uzerinden)

2.7. Hesap / Kimlik Dogrulama Verisi

• Kullanici adi
• Sifre (Argon2id ile hashlenmis; duz metin saklanmaz)
• OAuth taninma kimlikleri (Google sub claim, Apple sub claim, Facebook user id)
• Kanal-bazli dogrulama gecmisi (mobil OTP, e-posta dogrulama)
• 2FA durumu

2.8. Mesleki Belge Verisi (yalnizca soforler/nakliyeciler icin)

• SRC / ADR belge numarasi
• Surucu Belgesi (ehliyet) numarasi ve sinifi
• Yetki belgesi (K1, K2, L1, vs.)
• Arac ruhsat bilgileri (plaka, marka, model, kapasite, dorse tipi)

2.9. Cihaz / Islem Guvenligi Verisi

• IP adresi
• Cihaz tipi, isletim sistemi, uygulama versiyonu
• Expo Push Token (push bildirim icin)
• Oturum (session) tanimlayicilari
• Log kayitlari (giris, cikis, hata, audit)

2.10. Pazarlama Verisi (acik riza ile)

• Bulten abonelik durumu
• Tercih ve ilgi alanlari (segment bilgisi)
• Reklam etkilesim verisi (opsiyonel)

2.11. Cerez Verisi

Bkz. Cerez Politikasi.

3. Kisisel Verilerin Islenme Amaclari

Kisisel verileriniz asagidaki amaclarla islenmektedir:

1. Hizmet sunumu: Platform uyeligi olusturma, yuk ilani / teklif esleme, mesajlasma, bildirim gonderme.
2. Kullanici dogrulama: OTP, e-posta dogrulama, sosyal medya tabanli giris (Google / Apple / Facebook).
3. KYC ve operasyonel kontrol: Sofor / arac belgelerinin gecerliligini teyit etme; yetki belgesi olmayan tasimacilarin platforma giris engellenmesi.
4. Odeme islemleri: Iyzico ile abonelik / tek seferlik odeme akislari; iade ve uyusmazlik yonetimi.
5. E-fatura ve muhasebe: Vergi mevzuati uyarinca e-fatura/e-arsiv duzenleme; ticari defterler ve belgelerin saklanmasi.
6. Lokasyon tabanli hizmet: Surucu canli konumunun yuk verene gosterimi; ETA tahmini; rotanin optimizasyonu.
7. Iletisim: Operasyonel bildirimler (sifre sifirlama, hesap guvenligi, tasima durumu), musteri destegi.
8. Hesap guvenligi: Olagandisi giris tespiti, rate-limit, brute-force korumasi.
9. Hukuki yukumluluk: KVKK m.11 basvurularinin cevaplanmasi, mahkeme / savcilik / idari makam taleplerine yanit verme.
10. Hukuki uyusmazlik takibi: Talep, sikayet, dava ve takiplerde hak ve menfaatlerin korunmasi.
11. Pazarlama: Yalnizca acik rizaya dayali olarak bulten, kampanya ve duyuru iletisimi.
12. Analitik ve istatistik: Toplulastirilmis (anonim) kullanim metrikleri; urun gelistirme.
13. Iyilestirme ve hata yonetimi: Hata izleme (Sentry) ve teknik destek.

4. Kisisel Verilerin Islenmesinin Hukuki Sebepleri

KVKK m.5/2 ve m.6 uyarinca, isleme faaliyetlerimiz asagidaki hukuki sebeplere dayanir:

5. Kisisel Verilerin Kimlere ve Hangi Amacla Aktarilabilecegi

Kisisel verileriniz asagidaki kategorilerdeki alici gruplarina, belirtilen amac kapsaminda ve KVKK m.8 ile m.9 hukumlerine uygun olarak aktarilabilir.

5.1. Yurtici Aktarim

5.2. Yurtdisi Aktarim

KVKK m.9 kapsaminda, asagidaki yurtdisi alicilarla veri aktarim sozlesmesi ve/veya Kurul izni / Standart Sozlesme cercevesinde paylasim yapilir:

Yurtdisi aktarim hukuki dayanagi: KVKK m.9/2 cercevesinde (i) ilgili kisinin acik rizasi (sosyal medya OAuth ve Push gibi hizmet ifasinda zorunlu), (ii) yeterli korumayi saglayan ulke (AB icin DSGVO/GDPR uyumu) veya (iii) Kurul tarafindan onayli Standart Sozlesme imzasi (ABD aktarimlari icin) saglanir.

6. Kisisel Veri Toplama Yontemi

Kisisel verileriniz otomatik veya kismen otomatik yollarla asagidaki kanallar uzerinden toplanir:

• Nakliye360 mobil uygulamasi (iOS, Android)
• Nakliye360 web platformu (musteri ve admin)
• API entegrasyonlari (musteriye ozel)
• Cagri merkezi / e-posta / KEP iletisimleri
• Sosyal medya OAuth saglayicilari (Google / Apple / Facebook)
• Cerezler ve benzeri izleyiciler (bkz. Cerez Politikasi)
• Iyzico ve EDM Bilisim gibi is ortaklarindan donen sonuc verileri

7. Kisisel Verilerin Saklama Sureleri

Saklama suresi sonunda kisisel veriler silinir, yok edilir veya anonim hale getirilir.

8. KVKK m.11 Kapsaminda Sahip Oldugunuz Haklar

Veri sahibi olarak Kanun'un 11. maddesi uyarinca asagidaki haklara sahipsiniz:

1. Kisisel verinizin islenip islenmedigini ogrenme,
2. Islenmis ise buna iliskin bilgi talep etme,
3. Islenme amacini ve bunlarin amacina uygun kullanilip kullanilmadigini ogrenme,
4. Yurt ici veya yurt disinda aktarildigi ucuncu kisileri bilme,
5. Eksik veya yanlis islenmis olmasi halinde duzeltilmesini isteme,
6. Kanun'un 7. maddesinde ongorulen sartlar cercevesinde silinmesini veya yok edilmesini isteme,
7. (5) ve (6) bentleri uyarinca yapilan islemlerin aktarildigi ucuncu kisilere bildirilmesini isteme,
8. Otomatik sistemler ile analiz sonucu aleyhe bir sonuc cikmasina itiraz etme,
9. Kanun'a aykiri isleme nedeniyle ugraniler zararin giderilmesini talep etme.

9. Basvuru Kanali

KVKK m.13 ve Veri Sorumlusuna Basvuru Usul ve Esaslari Hakkinda Teblig kapsaminda, asagidaki kanallar uzerinden basvurabilirsiniz:

Basvuru, Aydinlatma Formu / Basvuru Formu doldurularak yapilmalidir. Basvurunuza azami 30 gun icinde, yazili veya elektronik ortamda ucretsiz olarak yanit verilir. Islemin maliyetli olmasi halinde Kurul tarafindan belirlenen tarife uzerinden ucret alinabilir.

Yanit memnuniyetsizliginde KVKK Kurulu'na sikayet hakkiniz sakli kalmak uzere, oncelikle Nakliye360'a basvurmaniz Kanun geregidir.

10. Cerezler ve Benzeri Teknolojiler

Cerez kullanimi ve yonetimine iliskin detayli bilgi icin Cerez Politikasi sayfasini inceleyebilirsiniz.

11. Gizlilik Politikasi

Bu metin KVKK m.10 aydinlatma yukumlulugunu karsilamak amaciyla hazirlanmistir. Ek bilgi icin Gizlilik Politikasi sayfasina bakiniz.

12. Degisiklikler

Bu Aydinlatma Metni mevzuat degisiklikleri veya isleyisteki guncellemeler nedeniyle revize edilebilir. Onemli degisikliklerde:

• Uygulama ici bildirim ve/veya e-posta ile haberdar edilirsiniz.
• Acik riza gerektiren degisikliklerde ayrica onayiniz alinir.
• Versiyon ve "Son guncelleme" tarihi bu sayfanin en ust kismindadir.

13. Iletisim

Isbu Aydinlatma Metni, KVKK kapsaminda zorunlu olan asgari bilgilendirme yukumlulugumuzu yerine getirmek amaciyla hazirlanmis olup, hukuki danismanlik yerine gecmez.