Gizlilik Politikası

1. Veri Sorumlusu

Bu Gizlilik Politikası, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu sıfatıyla Talivio Teknoloji ("Şirket", "Tayfa", "Biz") tarafından hazırlanmıştır. Platform üzerinden toplanan kişisel verileriniz işbu politika çerçevesinde işlenmektedir.

2. Hangi Kişisel Veriler Toplanır?

Platformumuzu kullanırken aşağıdaki kategorilerde kişisel veriler toplayabiliriz:

• Kimlik bilgileri: Ad, soyad, kullanıcı adı.
• İletişim bilgileri: E-posta adresi, telefon numarası.
• Konum verileri: Kuryelere ait anlık GPS konumu (yalnızca aktif mesai sırasında).
• Cihaz ve kullanım verileri: IP adresi, tarayıcı türü, işletim sistemi, platform içi işlem geçmişi.
• Ödeme verileri: Fatura bilgileri (kart numarası gibi hassas ödeme verileri yalnızca ödeme altyapı sağlayıcısı iyzico tarafından işlenir; Şirket bu verilere doğrudan erişmez).
• İşletme bilgileri: Şirket adı, vergi numarası, adres (kurumsal hesaplar için).

3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Dayanakları

Verileriniz aşağıdaki amaçlarla ve KVKK Madde 5 kapsamındaki hukuki dayanaklar çerçevesinde işlenmektedir:

• Hizmetin sağlanması ve sözleşmeden doğan yükümlülüklerin yerine getirilmesi (Sözleşmenin kurulması veya ifası)
• Hesap oluşturma, doğrulama ve güvenlik işlemleri (Meşru menfaat)
• Kurye konumunun teslimat için işlenmesi (Açık rıza)
• Fatura düzenlenmesi ve yasal kayıtların tutulması (Kanuni yükümlülük)
• Platform performansının izlenmesi ve iyileştirilmesi (Meşru menfaat)
• Destek taleplerinin karşılanması (Sözleşmenin ifası)
• Tanıtım ve pazarlama iletişimi (Açık rıza — istediğiniz zaman geri alabilirsiniz)

4. Kişisel Verilerin Aktarılması

Verileriniz yalnızca aşağıdaki taraflarla ve zorunlu ölçüde paylaşılmaktadır:

• İyzico Ödeme Hizmetleri A.Ş.: Ödeme işlemlerinin gerçekleştirilmesi amacıyla ödeme verileri.
• Bulut altyapısı sağlayıcıları: Veri barındırma ve işleme (veri işleme sözleşmesi imzalanmıştır).
• Push bildirim servisleri: Firebase Cloud Messaging — bildirim gönderimi için cihaz token'ı.
• Yasal yükümlülükler: Mahkeme kararı veya mevzuat gereği yetkili kurum ve kuruluşlar.

Verileriniz üçüncü taraflarla ticari amaçla paylaşılmaz, satılmaz veya kiralanmaz.

5. Kişisel Verilerin Saklanma Süreleri

Kişisel verileriniz, işlenme amacının ortadan kalkmasından sonra aşağıdaki süreler boyunca saklanmaktadır:

• Hesap ve profil verileri: Hesap silinmesini takiben 30 gün (yedekleme kopyaları 90 gün).
• Fatura ve finansal kayıtlar: Türk vergi mevzuatı gereği 10 yıl.
• Konum geçmişi: 90 gün.
• Güvenlik ve erişim kayıtları: 1 yıl.
• Pazarlama onayı verilen veriler: Onayın geri alındığı tarihe kadar.

6. İlgili Kişinin Hakları (KVKK Madde 11)

KVKK Madde 11 uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Yasal koşulların oluşması halinde silinmesini veya yok edilmesini isteme,
• Üçüncü kişilere yapılan bildirimi talep etme,
• Otomatik sistemler vasıtasıyla aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme.

Taleplerinizi [email protected] adresine veya sistemdeki destek kanalına iletebilirsiniz. Talepler 30 gün içinde yanıtlanır. Yetersiz bulunan yanıtlar için Kişisel Verileri Koruma Kurumu'na başvurabilirsiniz.

7. Çerezler ve Takip Teknolojileri

Web platformumuz çerezler kullanmaktadır. Çerezler; oturum yönetimi (zorunlu), tercih kayıtları (işlevsel) ve kullanım analizi (analitik) amacıyla kullanılabilir. Tarayıcı ayarlarınızdan çerez tercihlerinizi değiştirebilirsiniz; ancak zorunlu çerezlerin devre dışı bırakılması platformun düzgün çalışmasını engelleyebilir.

Google Analytics aracılığıyla anonimleştirilmiş kullanım istatistikleri toplayabiliriz. Bu veriler kişisel kimliğinizle ilişkilendirilmez.

8. Güvenlik Önlemleri

Verilerinizi korumak için SSL/TLS şifrelemesi, şifreli veri tabanı alanları, erişim kontrol listeleri ve düzenli güvenlik denetimleri uygulamaktayız. Güvenlik ihlali tespit edilmesi halinde KVKK gereği 72 saat içinde ilgili otoriteye bildirim yaparız; sizinle de en kısa sürede iletişime geçeriz.

9. Politika Güncellemeleri

Bu politika zaman zaman güncellenebilir. Önemli değişiklikler e-posta ile veya platform içi bildirimle size duyurulur. Güncelleme sonrası platformu kullanmaya devam etmeniz yeni politikayı kabul ettiğiniz anlamına gelir.