KİŞİSEL VERİLERİN KORUNMASI HAKKINDA AYDINLATMA METNİ

Veri Sorumlusu:

HAFE YAZILIM DANIŞMANLIK BİJUTERİ TEKSTİL SANAYİ VE TİCARET LİMİTED ŞİRKETİ (“Kargorasyon”, “Şirket” veya “Biz”)

Mersis No: 0454222630400001

Adres: BAHÇELERİÇİ MAH. 265 CAD. EMEK APT. NO: 6 B MAMAK/ANKARA

Telefon: +90 312 400 0887

E-posta: [email protected] (Kişisel verilerle ilgili talepler için [[email protected]] gibi ayrı bir e-posta adresi de oluşturulabilir.)

Web Sitesi: kargorasyon.com

Sayın Kullanıcımız/Ziyaretçimiz,

Kargorasyon olarak, kişisel verilerinizin güvenliğine ve gizliliğine büyük önem vermekteyiz. Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, Veri Sorumlusu sıfatıyla Şirketimiz tarafından hangi kişisel verilerinizin ne amaçlarla işlendiği, kimlere ve hangi amaçlarla aktarılabileceği, kişisel veri toplama yöntemlerimiz, hukuki sebeplerimiz ve KVKK Madde 11 kapsamında sahip olduğunuz haklarınız konusunda sizleri bilgilendirmek amacıyla hazırlanmıştır.

1. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ VE ÖRNEKLERİ

Şirketimiz tarafından, sunulan hizmetlerimize ve aramızdaki hukuki ilişkiye bağlı olarak aşağıdaki kategorilerde kişisel verileriniz işlenebilmektedir:

• Kimlik Bilgileri: Ad, soyad, T.C. Kimlik Numarası (TCKN), vergi kimlik numarası (VKN), doğum tarihi, cinsiyet, imza, unvan gibi kimliğinizi belirli veya belirlenebilir kılan her türlü veri.
• İletişim Bilgileri: Telefon numarası (cep, sabit), e-posta adresi, kayıtlı elektronik posta (KEP) adresi, teslimat adresi, fatura adresi, sosyal medya hesap bilgileri (iletişim kurulması halinde) gibi sizinle iletişim kurmamızı sağlayan veriler.
• Kullanıcı/Müşteri İşlem Bilgileri: Üyelik bilgileri, Kargorasyon platformu (web sitesi/mobil uygulama) kullanım detaylarınız, gönderi oluşturma ve takip numaraları, gönderi içeriği (beyanınız doğrultusunda), gönderi değeri, alıcı ve gönderici bilgileri, sipariş ve talep bilgileri, fatura ve ödeme bilgileri, çağrı merkezi kayıtları (ses kaydı – ayrıca rızanız alınarak), şikayet ve geri bildirimleriniz, platform kullanım hareketleriniz (log kayıtları, gezinti verileri) gibi hizmetlerimizi kullanımınıza ilişkin veriler.
• Finansal Bilgiler: Banka hesap numarası (IBAN), kredi/banka kartı bilgileri (yalnızca ödeme kuruluşu aracılığıyla güvenli şekilde işlenir, Şirketimiz tarafından doğrudan saklanmaz), fatura, borç ve bakiye bilgileri, Kapıda Ödeme tahsilat ve iade bilgileri gibi finansal işlemlerinize ilişkin veriler.
• Pazarlama Bilgileri: Çerez (cookie) kayıtları, hedefleme bilgileri, alışkanlık, beğeni ve ilgi alanlarınızı yansıtan pazarlama amaçlı işlenen veriler, ticari elektronik ileti izinleriniz, kampanya katılım bilgileriniz, anket cevaplarınız.
• Lokasyon Bilgileri: Kargo teslimatı ve takibi için (açık rızanız veya hizmetin doğası gereği) işlenen yaklaşık veya kesin konum verileriniz.
• Görsel ve İşitsel Kayıtlar: Güvenlik amacıyla işyeri ve ofislerimizde bulunan kamera kayıtları (ilgili alanlarda bilgilendirme yapılarak), çağrı merkezi görüşmelerinin ses kayıtları (açık rızanız alınarak), gönderi içeriğine veya hasara dair tarafınızca yüklenen fotoğraf veya videolar.
• Hukuki İşlem Bilgileri: Adli ve idari makamlarla yapılan yazışmalardaki bilgiler, dava ve icra dosyalarındaki bilgiler, yasal takip süreçlerine ilişkin bilgiler.
• Özel Nitelikli Kişisel Veriler: Şirketimiz, kural olarak özel nitelikli kişisel verilerinizi (ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet,¹ dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler) işlememektedir. Ancak, yasal zorunluluklar veya açık rızanızın bulunması halinde sınırlı ve ölçülü olarak işlenebilir (örneğin, engellilik durumunuzu bildirmeniz halinde hizmet sunumunda kolaylık sağlanması amacıyla).

2. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel verileriniz, KVKK Madde 5 ve Madde 6’da belirtilen kişisel veri işleme şartları dahilinde, aşağıdaki amaçlarla işlenmektedir:

• Hizmetlerin Sunulması ve Sözleşmesel Yükümlülüklerin Yerine Getirilmesi:
  
  • Kargorasyon platformu üzerinden üyelik işlemlerinizin gerçekleştirilmesi ve kullanıcı hesabınızın yönetimi.
  • Kargo gönderi taleplerinizin alınması, işlenmesi ve seçtiğiniz Taşıyıcı Firmalara iletilmesi.
  • Gönderilerinizin oluşturulması, etiketlenmesi, takibi ve teslimat süreçlerinin yönetilmesine aracılık edilmesi.
  • Kapıda Ödeme hizmetlerinin sunulması, tahsilatların yapılması ve tarafınıza aktarılması süreçlerinin yürütülmesi.
  • Fatura ve muhasebe işlemlerinin yürütülmesi, finansal mutabakatların sağlanması.
  • Kullanıcı Sözleşmesi ve diğer politika ve koşullarımızın ifası.
• Yasal Yükümlülüklerin Yerine Getirilmesi:
  
  • Vergi Usul Kanunu, Türk Ticaret Kanunu, Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, Tüketicinin Korunması Hakkında Kanun ve diğer ilgili yasal mevzuattan kaynaklanan yükümlülülüklerimizin yerine getirilmesi.
  • Yetkili kamu kurum ve kuruluşlarının (mahkemeler, savcılıklar, bakanlıklar vb.) yasal taleplerinin karşılanması.
  • Bilgi güvenliği süreçlerinin yürütülmesi.
• Müşteri İlişkileri Yönetimi ve İletişim:
  
  • Talep, şikayet ve önerilerinizin alınması, değerlendirilmesi ve çözüme kavuşturulması.
  • Hizmetlerimizle ilgili güncellemeler, değişiklikler ve önemli bildirimler hakkında sizinle iletişim kurulması.
  • Müşteri memnuniyeti anketleri ve analizlerinin yapılması.
• Platform ve Hizmet Geliştirme:
  
  • Platformumuzun ve sunduğumuz hizmetlerin iyileştirilmesi, geliştirilmesi ve çeşitlendirilmesi.
  • Kullanıcı deneyiminin artırılması, platformun daha kullanıcı dostu hale getirilmesi.
  • Hata ve sorunların tespiti ve giderilmesi, teknik destek sağlanması.
  • İstatistiksel analizler, raporlamalar ve pazar araştırmaları yapılması (veriler genellikle anonimleştirilerek veya toplulaştırılarak kullanılır).
• Pazarlama ve Tanıtım Faaliyetleri (Açık Rızanız Olması Halinde):
  
  • Genel veya kişiye özel kampanyalar, indirimler, promosyonlar ve yeni hizmetler hakkında bilgilendirme yapılması.
  • İlgi alanlarınıza ve tercihlerinize uygun içerik ve reklamların sunulması.
  • Ticari elektronik iletilerin (e-posta, SMS, mobil bildirim vb.) gönderilmesi.
• Güvenlik ve Sahteciliğin Önlenmesi:
  
  • Platformumuzun, sistemlerimizin ve verilerimizin güvenliğinin sağlanması.
  • Şüpheli işlemlerin ve sahtecilik girişimlerinin tespiti ve önlenmesi.
  • Kimlik doğrulama süreçlerinin yürütülmesi.
• Hukuki Süreçlerin Yürütülmesi:
  
  • Şirketimizin haklarının tesisi, kullanılması veya korunması.
  • Olası uyuşmazlıklarda delil olarak kullanılması.

3. İŞLENEN KİŞİSEL VERİLERİN KİMLERE VE HANGİ AMAÇLA AKTARILABİLECEĞİ

Kişisel verileriniz, KVKK Madde 8 (Kişisel Verilerin Aktarılması) ve Madde 9 (Kişisel Verilerin Yurt Dışına Aktarılması) hükümlerine uygun olarak, yukarıda belirtilen amaçlar doğrultusunda ve gerekli güvenlik önlemleri alınarak aşağıdaki alıcı gruplarına aktarılabilmektedir:

• Yurtiçi Aktarımlar:
  
  • Taşıyıcı Firmalar: Kargo gönderi ve teslimat hizmetlerinin yerine getirilmesi amacıyla, seçtiğiniz veya sistem tarafından atanan kargo, lojistik ve kurye şirketlerine.
  • Ödeme Hizmeti Sağlayıcıları ve Bankalar: Finansal işlemlerin (ödeme, iade, Kapıda Ödeme tahsilatı vb.) gerçekleştirilmesi amacıyla anlaşmalı olduğumuz bankalar, ödeme kuruluşları ve finansal aracılara.
  • Tedarikçiler ve İş Ortakları: Hizmetlerimizin sunulması ve geliştirilmesi için destek aldığımız teknoloji altyapı sağlayıcıları (örn: SMS/e-posta gönderim firmaları, çağrı merkezi hizmeti veren firmalar, yazılım ve analiz firmaları, muhasebe yazılımı sağlayıcıları vb.) ile işbirliği yaptığımız diğer iş ortaklarımıza (sınırlı ve amaçla orantılı olarak).
  • Hukuk ve Mali Müşavirler: Hukuki süreçlerin takibi, mali denetim ve danışmanlık hizmetlerinin alınması amacıyla avukatlarımıza, mali müşavirlerimize ve denetçilerimize (gizlilik taahhüdü altında).
  • Yetkili Kamu Kurum ve Kuruluşları: Yasal yükümlülüklerimizi yerine getirmek veya yasal talepleri karşılamak amacıyla mahkemeler, savcılıklar, emniyet birimleri, bakanlıklar, düzenleyici ve denetleyici kurumlar gibi kanunen yetkilendirilmiş kamu otoritelerine.
• Yurtdışı Aktarımlar:
  
  • Şirketimiz, bilişim altyapısı, sunucu barındırma, veri yedekleme, içerik dağıtım ağı (CDN) ve bazı yazılım hizmetleri için yurtdışında yerleşik hizmet sağlayıcılarından destek alabilmektedir. Bu kapsamda kişisel verileriniz;
    
    • Almanya’da mukim Hetzner Online GmbH (“Hetzner”) şirketine ait sunucularda (ana barındırma ve yedekleme amacıyla),
    • Slovenya merkezli BunnyWay d.o.o. (“Bunny.net”) tarafından sağlanan ve sunucuları global olarak (Avrupa Birliği ülkeleri, ABD ve diğer ülkeler dahil) dağıtık olabilen İçerik Dağıtım Ağı (CDN) hizmetleri aracılığıyla (belge saklama, platform performansını artırma amacıyla), aktarılabilmektedir. Bu yurtdışı aktarımlar, KVKK Madde 9 uyarınca; (i) Kişisel Verileri Koruma Kurulu (“Kurul”) tarafından yeterli korumaya sahip olduğu ilan edilen ülkelere yapılması, (ii) aktarım yapılacak ülkede yeterli koruma bulunmuyorsa, Şirketimizin ve ilgili ülkedeki veri sorumlusu/veri işleyenin yeterli bir korumayı yazılı olarak taahhüt etmeleri ve Kurul’un izninin bulunması veya (iii) bu şartlar sağlanamıyorsa, Açık Rıza Metni aracılığıyla sizden alınacak açık rızanıza dayanılarak gerçekleştirilmektedir. Hizmet sağlayıcılarımız (Hetzner ve Bunny.net), GDPR gibi uluslararası veri koruma standartlarına uymayı taahhüt etmekte ve ISO 27001 gibi güvenlik sertifikalarına sahip bulunmaktadır. Yurtdışına veri aktarımı ve bu konudaki rızanız hakkında detaylı bilgi Açık Rıza Metnimizde sunulmuştur.

4. KİŞİSEL VERİ TOPLAMANIN YÖNTEMİ VE HUKUKİ SEBEBİ

Kişisel verileriniz, Şirketimizle olan ilişkinize bağlı olarak, otomatik olan veya olmayan çeşitli yöntemlerle toplanmaktadır:

• Toplama Yöntemleri:
  
  • Kargorasyon platformu (web sitesi ve/veya mobil uygulama) üzerinden doldurduğunuz üyelik formları, gönderi oluşturma formları, iletişim formları, anketler.
  • Platformu kullanımınız sırasında otomatik olarak toplanan veriler (IP adresi, log kayıtları, çerezler ve benzeri takip teknolojileri).
  • Çağrı merkezi, e-posta, faks, posta veya diğer iletişim kanalları üzerinden bizimle kurduğunuz iletişimler.
  • Tarafınızca Şirketimize sunulan belgeler (kimlik fotokopisi, vergi levhası, imza sirküleri vb. – gereklilik halinde).
  • İş ortaklarımız, tedarikçilerimiz veya Taşıyıcı Firmalar aracılığıyla (örneğin, teslimat bilgileri güncellemeleri).
  • Sosyal medya platformları üzerinden (bu platformlardaki gizlilik ayarlarınıza bağlı olarak).
  • Güvenlik kameraları (fiziksel lokasyonlarımızda).
• Hukuki Sebepler: Kişisel verileriniz, KVKK Madde 5 ve Madde 6’da belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
  
  • KVKK Madde 5/1: Açık Rızanızın Bulunması: Diğer hukuki sebeplerin bulunmadığı veya yetersiz kaldığı durumlarda (örneğin, belirli pazarlama faaliyetleri, bazı yurtdışı veri aktarımları, özel nitelikli kişisel verilerin işlenmesi – eğer gerekirse). Açık rızanız, ayrı bir Açık Rıza Metni ile veya uygun yöntemlerle alınır.
  • KVKK Madde 5/2(a): Kanunlarda Açıkça Öngörülmesi: Vergi mevzuatı, e-ticaret mevzuatı, sosyal güvenlik mevzuatı gibi yasal düzenlemeler gereği kişisel verilerinizin işlenmesinin zorunlu olduğu haller.
  • KVKK Madde 5/2(c): Bir Sözleşmenin Kurulması veya İfasıyla Doğrudan Doğruya İlgili Olması Kaydıyla, Sözleşmenin Taraflarına Ait Kişisel Verilerin İşlenmesinin Gerekli Olması:² Kullanıcı Sözleşmesi kapsamında size hizmet sunabilmemiz, gönderi süreçlerinizi yönetebilmemiz için gerekli olan veri işleme faaliyetleri.
  • KVKK Madde 5/2(ç): Veri Sorumlusunun Hukuki Yükümlülüğünü Yerine Getirebilmesi İçin Zorunlu Olması: Yasal bildirimler, resmi makamların taleplerine cevap verilmesi gibi hukuki yükümlülüklerimizin ifası.
  • KVKK Madde 5/2(e): Bir Hakkın Tesisi, Kullanılması veya Korunması İçin Veri İşlemenin Zorunlu Olması: Olası hukuki uyuşmazlıklarda delil sunma, yasal haklarımızı kullanma veya savunma gibi durumlar.
  • KVKK Madde 5/2(f): İlgili Kişinin Temel Hak ve Özgürlüklerine Zarar Vermemek Kaydıyla, Veri Sorumlusunun Meşru Menfaatleri İçin Veri İşlenmesinin³ Zorunlu Olması: Platformumuzun güvenliğini sağlama, hizmet kalitesini artırma, sahteciliği önleme, iç analiz ve raporlama gibi meşru menfaatlerimiz doğrultusunda yapılan veri işleme faaliyetleri (bu durumda menfaat dengesi gözetilir).
  • KVKK Madde 6 (Özel Nitelikli Kişisel Veriler İçin): Kural olarak açık rızanız veya kanunlarda açıkça öngörülen haller (örneğin sağlık verileri için kamu sağlığının korunması gibi daha dar kapsamlı istisnalar).

5. KİŞİSEL VERİ SAHİBİ OLARAK HAKLARINIZ (KVKK MADDE 11)

Kişisel veri sahibi olarak KVKK Madde 11 uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin⁴ bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle⁵ kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın⁶ giderilmesini talep etme.

6. HAKLARINIZI KULLANMA YÖNTEMİ VE BAŞVURU USULÜ

Yukarıda belirtilen haklarınızı kullanmak için taleplerinizi, kimliğinizi tevsik edici belgelerle birlikte;

• Yazılı olarak ıslak imzalı bir dilekçe ile Şirketimizin “BAHÇELERİÇİ MAH. 265 CAD. EMEK APT. NO: 6 B MAMAK/ANKARA” adresine bizzat elden veya noter kanalıyla iletebilir,
• Kayıtlı elektronik posta (KEP) adresiniz, güvenli elektronik imza, mobil imza kullanarak veya Şirketimize daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizi kullanarak [[email protected]] (veya varsa [[email protected]]) adresine e-posta gönderebilirsiniz.

Başvurunuzda; (a) Adınız, soyadınız ve başvurunuz yazılı ise imzanız, (b) Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranız, yabancı iseniz uyruğunuz, pasaport numaranız veya varsa kimlik numaranız,⁷ (c) Tebligata esas yerleşim yeri veya iş yeri adresiniz, (ç) Varsa bildirime esas elektronik posta adresiniz, telefon ve faks numaranız, (d) Talep konunuzun⁸ açıkça belirtilmesi gerekmektedir.

Başvurularınız, talebinizin niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin ayrıca bir maliyeti⁹ gerektirmesi hâlinde, Kurulca belirlenen tarifedeki ücretler¹⁰ tarafınızdan talep edilebilecektir.

7. VERİ GÜVENLİĞİ TEDBİRLERİ

Şirketimiz, kişisel verilerinizin hukuka aykırı olarak işlenmesini, erişilmesini önlemek ve muhafazasını sağlamak amacıyla KVKK Madde 12 uyarınca gerekli her türlü teknik ve idari tedbiri almaktadır. Bu kapsamda, veri minimizasyonu, erişim yetkilendirmeleri, şifreleme, güvenlik duvarları, sızma testleri, çalışan eğitimleri, gizlilik taahhütnameleri, veri yedekleme ve iş sürekliliği planları gibi önlemler uygulanmaktadır. Detaylı bilgi Kullanıcı Sözleşmemizde ve Gizlilik Politikamızda yer almaktadır.

8. KİŞİSEL VERİLERİN SAKLANMA SÜRESİ

Kişisel verileriniz, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilecektir. Sürenin bitimi veya işlenmesini gerektiren sebeplerin ortadan kalkması halinde, yasal saklama süreleri de dikkate alınarak (örneğin, vergi ve ticari defter kayıtları için 5-10 yıl) kişisel verileriniz resen veya talebiniz üzerine silinir, yok edilir veya anonim hale getirilir.

9. AYDINLATMA METNİNDE YAPILACAK DEĞİŞİKLİKLER

Şirketimiz, yasal düzenlemeler ve şirket politikalarındaki değişiklikler doğrultusunda işbu Aydınlatma Metni’nde zaman zaman değişiklik yapma hakkını saklı tutar. Güncellenmiş Aydınlatma Metni, Platformumuzda yayınlandığı tarihte yürürlüğe girer. Değişiklikleri takip etmek Kullanıcı’nın sorumluluğundadır.

Bu Aydınlatma Metni, [25 Mayıs 2025] tarihinde güncellenmiştir.

Saygılarımızla,

HAFE YAZILIM DANIŞMANLIK BİJUTERİ TEKSTİL SANAYİ VE TİCARET LİMİTED ŞİRKETİ