1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu
Ortak Paket Servis’tir.
2. Hangi Kişisel Verileri İşliyoruz
Hizmetlerimiz kurye, restoran/işletme ve site ziyaretçisi olmak üzere farklı kullanıcı gruplarına sunulur.
İşlenen veriler kullanıcı grubuna göre değişir.
2.1. Kurye kullanıcıları
- Kimlik ve iletişim: ad, soyad, telefon numarası, adres.
- Araç bilgileri: motosiklet marka/model bilgisi, plaka.
- Finansal bilgi: hakediş ödemeleri için IBAN.
- Konum verisi: mesai sırasında ve uygulama arka planda çalışırken düzenli aralıklarla alınan enlem/boylam bilgisi.
- Operasyon verileri: teslim edilen siparişler, mesai başlangıç/bitiş kayıtları, performans ve hakediş raporları.
- Kaza/yardım bildirimi verileri: bildirim anındaki konum, açıklama metni ve kurye tarafından yüklenen fotoğraflar.
- Hesap güvenliği: şifre (geri döndürülemez şekilde şifrelenmiş olarak), oturum ve “beni hatırla” bilgileri, bildirim kayıt anahtarı (push token).
2.2. Restoran ve işletme kullanıcıları
- İşletme bilgileri: restoran adı, il/ilçe, açık adres ve konum koordinatları.
- Yetkili bilgileri: yetkili ad soyad, telefon numarası.
- Fatura bilgileri: fatura tipi, firma unvanı, vergi dairesi, vergi numarası, fatura adresi.
- Hesap güvenliği: şifre (şifrelenmiş olarak), oturum bilgileri, bildirim kayıt anahtarı.
2.3. Teslimat alıcıları (son müşteriler)
Restoranların oluşturduğu siparişlerde alıcıya ait ad, telefon numarası ve teslimat adresi sistemimizde işlenir.
Bu veriler siparişi oluşturan restoran adına, yalnızca teslimatın gerçekleştirilmesi amacıyla işlenir;
bu kapsamda veri sorumlusu ilgili restorandır, Ortak Paket Servis veri işleyen sıfatıyla hareket eder.
2.4. Site ziyaretçileri ve başvuru sahipleri
- İletişim formu: ad soyad, e-posta, telefon, mesaj içeriği ve form gönderimindeki IP adresi.
- Kurye/restoran başvuru formu: başvuru türüne göre yukarıdaki 2.1 ve 2.2 maddelerinde sayılan bilgiler.
2.5. Otomatik olarak toplanan teknik veriler
- IP adresi, tarayıcı ve cihaz bilgileri, işletim sistemi sürümü.
- Oturum çerezleri ve giriş kayıtları.
- Uygulama ve panel içindeki işlem kayıtları (hangi kullanıcının hangi işlemi ne zaman yaptığı).
Sistemimizde T.C. kimlik numarası, doğum tarihi ve kredi kartı bilgisi toplanmaz.
3. Mobil Uygulama İzinleri
Mobil uygulama yalnızca aşağıdaki izinleri, belirtilen amaçlarla kullanır:
-
Konum (arka planda dahil): Kurye kullanıcılarında, uygulama kapalıyken veya arka plandayken de
konum bilgisi toplanır. Bunun nedeni, siparişlerin en yakın kuryeye otomatik atanabilmesi, restoran ve yöneticiye
canlı teslimat takibi sunulması ve kaza/acil yardım bildiriminde kuryenin konumunun ekiplere iletilebilmesidir.
Konum toplama yalnızca kurye hesabıyla giriş yapıldıktan sonra başlar; çıkış yapıldığında durur.
Kullanıcı, cihaz ayarlarından konum iznini dilediği zaman geri alabilir; bu durumda otomatik sipariş ataması çalışmaz.
-
Kamera ve fotoğraflar: Yalnızca “Yardım Merkezi” üzerinden kaza/hasar bildirimi yapılırken,
kaza yeri ve paket durumu fotoğrafının çekilmesi veya galeriden seçilmesi için kullanılır.
Uygulama arka planda fotoğraf veya video kaydı yapmaz.
-
Bildirimler: Yeni sipariş, sipariş iptali, mesai ve acil yardım çağrısı bildirimlerinin iletilmesi için kullanılır.
-
Pil optimizasyonundan muafiyet: Mesai süresince konum paylaşımının kesintiye uğramaması için istenir.
Onaylanması zorunlu değildir; onaylanmazsa konum güncellemeleri seyrekleşebilir.
4. İşleme Amaçları ve Hukuki Sebepler
- Sözleşmenin kurulması ve ifası (KVKK m.5/2-c): kullanıcı hesaplarının oluşturulması, siparişlerin atanması ve teslim edilmesi, kurye/restoran hakediş hesaplarının yönetilmesi.
- Meşru menfaat (KVKK m.5/2-f): operasyon verimliliğinin ölçülmesi, hizmet kalitesinin izlenmesi, hata ve suistimalin tespiti, sistem güvenliği.
- Hukuki yükümlülük (KVKK m.5/2-ç): yetkili makam taleplerinin karşılanması.
- Hakkın tesisi ve korunması (KVKK m.5/2-e): uyuşmazlık hâlinde delil oluşturulması; kaza/hasar bildirimlerinde sürecin belgelenmesi.
- Açık rıza (KVKK m.5/1): zorunlu olmayan bildirim ve tanıtım iletileri ile isteğe bağlı çerezler.
Ortak Paket Servis sipariş süreçleri için ayrı bir
fatura veya muhasebe kaydı tutmaz; kurye ve restoranlara yapılan ödemeler sistem üzerinden hesaplanıp doğrudan
ilgili kişiye aktarılır. Bu nedenle sipariş verileri mali mevzuat kapsamında uzun süreli saklanmaz (bkz. madde 6).
5. Kişisel Verilerin Aktarılması
Kişisel veriler, hizmetin sunulabilmesi için aşağıdaki taraflarla sınırlı olarak paylaşılır:
- Restoranlar ve kuryeler: Siparişin teslim edilebilmesi için kurye ile teslimat adresi ve alıcı iletişim bilgisi, restoran ile ise atanan kuryenin adı ve canlı konumu paylaşılır.
- Google (Firebase Cloud Messaging): Mobil bildirimlerin iletilmesi için cihaz bildirim anahtarı.
- OneSignal: Web tarayıcı bildirimlerinin iletilmesi.
- Google Maps / harita ve adres servisleri: Adres arama, mesafe hesaplama ve harita görüntüleme.
- Google Analytics: Web sitesi kullanım istatistikleri (bkz. madde 9).
- Barındırma ve altyapı sağlayıcıları: Verilerin saklandığı sunucu hizmetleri.
- Yetkili kamu kurum ve kuruluşları: Mevzuattan doğan talep hâlinde ve talep kapsamıyla sınırlı olarak.
Anılan hizmet sağlayıcıların sunucuları yurt dışında bulunabileceğinden, bu kapsamda sınırlı bir yurt dışı aktarımı söz konusu olabilir.
Kişisel veriler pazarlama amacıyla üçüncü kişilere satılmaz veya kiralanmaz.
6. Saklama Süreleri
- Hesap ve profil bilgileri: hesap aktif olduğu sürece; hesabın kapanmasından itibaren yasal zamanaşımı süreleri boyunca.
- Sipariş ve teslimat kayıtları: operasyonel ihtiyaç gereği en fazla 2 ay saklanır; bu süreyi dolduran sipariş kayıtları (alıcı ad/telefon/adres bilgisi dahil) ve varsa ekli fiş görselleri, her hafta otomatik çalışan bir sistem işlemiyle kalıcı olarak silinir. Silinen siparişlere ait toplam kazanç/hakediş tutarı, kurye ve restoranın ad-soyad/unvan bilgisiyle ilişkili özet raporlarda (toplam sipariş sayısı ve toplam kazanç) tutulmaya devam eder; bu özet, tek tek sipariş veya alıcı detayı içermez.
- Konum kayıtları: operasyonel takip için gerekli süre boyunca; anlık konum bilgisi yeni konumla güncellenir, geçmiş konum geçmişi ayrıca arşivlenmez.
- Kaza/hasar bildirimi ve fotoğrafları: ilişkili olduğu sipariş kaydıyla birlikte, madde 6’daki 2 aylık süre sonunda silinir.
- İletişim formu ve başvuru mesajları: en fazla 2 ay saklanır; bu süreyi dolduran mesajlar her hafta otomatik çalışan bir sistem işlemiyle kalıcı olarak silinir.
- Sistem ve giriş kayıtları: mevzuatın öngördüğü süre boyunca.
- Kurye/restoran özet kazanç raporları: hesap aktif olduğu sürece; hesabın kapanması hâlinde madde 8’deki hesap silme talebiyle silinir.
Süre dolduğunda veriler silinir, yok edilir veya geri döndürülemez şekilde anonim hâle getirilir.
7. Veri Güvenliği
- Tüm veri trafiği HTTPS/TLS ile şifrelenerek iletilir.
- Şifreler geri döndürülemez özet (hash) algoritmalarıyla saklanır; personelimiz dâhil kimse tarafından görüntülenemez.
- Panellerde rol ve yetki bazlı erişim uygulanır; kritik işlemler kayıt altına alınır.
- Mobil uygulamada oturum anahtarları cihazın güvenli anahtar deposunda tutulur.
8. Hesabınızın ve Verilerinizin Silinmesi
Hesabınızın ve ilişkili kişisel verilerinizin silinmesini talep etmek için
destek@ortakpaketservis.com
adresine, hesabınıza kayıtlı telefon numarasını belirterek “Hesap Silme Talebi” konulu bir e-posta göndermeniz yeterlidir.
Talepler kimlik doğrulamasının ardından en geç 30 gün içinde sonuçlandırılır ve hesap kaydınız
(ad, telefon, adres, IBAN gibi bilgiler dahil) sistemden kalıcı olarak silinir. Sipariş kayıtlarınız zaten
madde 6’da belirtilen 2 aylık süre sonunda otomatik olarak silinmektedir; hesap silme talebiyle bu süre
beklenmeden erken silinmesi de istenebilir.
Talep adımları ve silinen/saklanan veri türleri hakkında ayrıntılı bilgi için
Hesap ve Veri Silme Talebi sayfasını inceleyebilirsiniz.
9. Çerezler ve Analitik
Web sitemizde oturumun sürdürülmesi için zorunlu çerezler ve site kullanımını ölçmek için
Google Analytics kullanılır. Analitik çerezleri tarayıcı ayarlarınızdan engelleyebilirsiniz;
bu durumda sitenin temel işlevleri çalışmaya devam eder. Mobil uygulama, reklam veya takip amaçlı üçüncü taraf
çerezi kullanmaz.
10. KVKK Kapsamındaki Haklarınız
KVKK m.11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı
üçüncü kişileri bilme, eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme, silinmesini veya yok
edilmesini isteme, bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik
sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme
sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Taleplerinizi destek@ortakpaketservis.com
adresine veya 1775/6 Sokak No: 10/A Nergiz Mahallesi Karşıyaka / İzmir adresine yazılı olarak iletebilirsiniz.
Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.
11. Çocukların Gizliliği
Hizmetlerimiz 18 yaşından küçüklere yönelik değildir ve bilerek 18 yaş altındaki kişilerden kişisel veri toplamayız.
Böyle bir verinin işlendiğini tespit etmemiz hâlinde ilgili veriler gecikmeksizin silinir.
12. Politikadaki Değişiklikler
Bu politika, mevzuat değişiklikleri veya hizmetlerimizdeki güncellemeler nedeniyle revize edilebilir.
Güncel metin her zaman bu sayfada yayımlanır; sayfanın başındaki “son güncelleme” tarihi değişikliğin yürürlük tarihini gösterir.
13. İletişim
Gizlilikle ilgili her türlü soru ve talebiniz için:
destek@ortakpaketservis.com
· +90 532 529 79 35
Hizmet koşulları için Kullanıcı Sözleşmesi sayfasını inceleyebilirsiniz.
