GİZLİLİK VE ÇEREZ POLİTİKASI

1. Bu Politika Ne Anlatır?

Bu politika, Zedmove Teknoloji Limited Şirketi'nin ("Şirket", "biz") "En Yakın Kurye" markasıyla işlettiği aşağıdaki kanallarda hangi bilgilerin toplandığını, bu bilgilerin nasıl korunduğunu ve çerezlerin nasıl kullanıldığını sade bir dille açıklar:

• enyakinkurye.com tanıtım sitesi ("Tanıtım Sitesi"),
• app.enyakinkurye.com müşteri paneli ("Müşteri Paneli"),
• En Yakın Kurye müşteri mobil uygulaması ve kurye mobil uygulaması ("Mobil Uygulamalar").

Bu kanalların tamamı bu politikada "Platform" olarak anılır. Şirket, Platform üzerinden müşteriler ile bağımsız kuryeleri bir araya getiren aracı hizmet sağlayıcıdır.

Kişisel verilerinizin hangi amaçlarla ve hangi hukuki sebeplere dayanılarak işlendiği, kimlere aktarıldığı, ne kadar süre saklandığı ve 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 11. maddesindeki haklarınız ayrıntılı olarak aşağıdaki metinlerde yer alır:

• Müşteriler, alıcılar ve alım noktasındaki kişiler için: Müşteri Aydınlatma Metni (enyakinkurye.com/kvkk)
• Kurye adayları için: Kurye Adayı Aydınlatma Metni (enyakinkurye.com/kvkk/kurye-adayi)

Bu politika o metinlerin yerine geçmez; onları özetler ve tamamlar. Aralarında fark bulunursa ilgili aydınlatma metni esas alınır. Çerezler aracılığıyla yapılan veri işlemeye ilişkin aydınlatma ise bu politikanın 8. bölümündedir.

2. Veri Sorumlusu ve İletişim

Zedmove Teknoloji Limited Şirketi
Adres: Cevizli Mah. Zühal Cad. A Ticari Blok Apt. No:46/50 Maltepe/İstanbul
Vergi dairesi ve numarası: Kartal Vergi Dairesi 9972026026
MERSİS numarası: 0997202602600001
Ticaret sicili: İstanbul Ticaret Sicili 1163255
Telefon: 0850 305 34 92
E-posta (KVKK başvuruları dahil): destek@enyakinkurye.com
Web: enyakinkurye.com

3. Hangi Bilgileri Topluyoruz?

3.1 Tanıtım Sitesi (enyakinkurye.com)

Tanıtım Sitesi'nde müşteri üyeliği yoktur ve sipariş alınmaz.

• Sipariş sorgulama formu. Girdiğiniz sipariş numarası ve telefon numarası yalnızca siparişin durumunu göstermek için kullanılır; sorgunuz ayrıca kaydedilmez. Sonuç ekranında yalnızca sipariş durumu ile alım ve teslim ilçeleri gösterilir.
• Kurye ön kayıt formu. Kurye adayları bu formla bir aday hesabı oluşturur. Formda istenen bilgiler ve nasıl işlendikleri Kurye Adayı Aydınlatma Metni'nde anlatılır.
• Bize ulaştığınızda. Telefon, WhatsApp veya e-posta ile ilettiğiniz bilgiler yalnızca talebinizi yanıtlamak için kullanılır. WhatsApp yazışmaları WhatsApp'ın (Meta şirketler grubu) altyapısında işlenir. Kimlik kartı görüntüsü, banka dekontu veya T.C. kimlik numarası gibi bilgileri WhatsApp ya da e-posta ile göndermemenizi rica ederiz.
• Teknik kayıtlar. Siteyi ziyaret ettiğinizde barındırma sağlayıcımız Vercel Inc.'in sunucuları, sitenin güvenli ve kesintisiz çalışması için IP adresinizi, ziyaret zamanını, istenen sayfayı ve tarayıcı bilgisini içeren teknik kayıtları kısa bir süre tutar.
• Çerezler. 8. bölümde anlatılmıştır.

3.2 Müşteri Paneli ve müşteri mobil uygulaması

• Üyelik bilgileri. Bireysel üyelikte ad soyad, e-posta adresi (doğrulanır), telefon numarası (doğrulanmaz), şifre ve isteğe bağlı olarak fatura için T.C. kimlik numarası; kurumsal üyelikte şirket unvanı, vergi numarası, vergi dairesi, şirket adresi, telefon numarası, e-posta adresi ve şifre.
• Sipariş bilgileri. Alım ve teslim adresleri ile harita koordinatları, alıcının ve alım noktasındaki kişinin adı ve telefonu, gönderi içeriği açıklaması, sipariş notları; teslimat sırasında alınmışsa teslim kanıtı fotoğrafları.
• Ödeme bilgileri. Cüzdan bakiyesi ve hareketleri, havale veya EFT ödeme bildirimleri ve isteğe bağlı yüklediğiniz banka dekontu, nakit ödeme kaydı, faturalar, bakiye iadesi talep ettiğinizde iadenin yapılacağı banka hesabı. Kartla ödeme kapalıdır; kart bilgisi alınmaz ve saklanmaz.
• Destek yazışmaları ve eklediğiniz görseller.
• Teknik kayıtlar. Giriş zamanları, IP adresi, tarayıcı ve cihaz bilgisi.

Bilgilerin tam listesi Müşteri Aydınlatma Metni'nin 3. maddesindedir.

Harita ve adres arama. Müşteri Paneli'nde ve müşteri mobil uygulamasında harita Google Maps ile gösterilir; harita yüklenirken cihazınızın IP adresi Google'a iletilir. Google haritası yüklenemezse OpenStreetMap haritası kullanılır; bu durumda harita görüntüleri OpenStreetMap Vakfı'nın sunucularından yüklenir ve IP adresiniz bu sunuculara iletilir. Mobil uygulamada yedek harita kütüphanesi unpkg içerik dağıtım ağından indirilir. Müşteri Paneli'nde Google haritası açıkken yaptığınız adres aramaları ve haritada seçtiğiniz noktanın adrese çevrilmesi için arama metni ve koordinat, IP adresinizle birlikte doğrudan Google'a iletilir. OpenStreetMap haritası kullanılırken yaptığınız adres aramaları kendi sunucumuz üzerinden yapılır ve IP adresiniz arama hizmetine iletilmez.

3.3 Kurye mobil uygulaması

Kurye uygulamasında başvuru bilgileri ve belgeler, profil fotoğrafı, ödeme alınacak banka hesabı bilgileri, teslimat sırasında konum ve teslim kanıtı fotoğrafları işlenir. Konum izninin nasıl kullanıldığı 4. bölümde anlatılır. Kurye uygulamasını kullanan kuryelere, ayrıntıları içeren aydınlatma metni uygulamada ayrıca sunulur.

4. Mobil Uygulamaların Cihaz İzinleri

Mobil Uygulamalar yalnızca aşağıdaki izinleri ister. Bir izni vermemeniz uygulamanın temel işlevini engellemez.

Her iki uygulamada da yalnızca sizin seçtiğiniz veya çektiğiniz dosya yüklenir.

Mobil Uygulamalarda reklam, analitik, kullanım izleme veya hata raporlama yazılımı bulunmaz. Uygulamalar sizi tanımak veya izlemek amacıyla çerez ya da reklam kimliği kullanmaz.

Cihazınızda saklanan bilgiler. Müşteri uygulaması, tekrar şifre girmenize gerek kalmaması için oturum anahtarınızı cihazınızda uygulamanın kendi depolama alanında tutar; hesabınızdan çıkış yaptığınızda bu anahtar silinir. Kurye uygulamasında "Beni hatırla" seçeneği kapalıysa oturum anahtarı cihaza hiç yazılmaz ve uygulama kapandığında oturum sona erer.

5. Bilgilerinizi Ne İçin Kullanıyoruz?

• Üyeliğinizi kurmak ve hesabınızı yönetmek,
• Siparişinizi almak, ücretini hesaplamak, teslimatı yapacak kuryeyle eşleştirmek, teslimatı takip etmek ve size durumunu bildirmek,
• Havale ve EFT bildirimlerinizi hesabınızla eşleştirmek, Cüzdan hareketlerinizi kaydetmek ve talebiniz üzerine bakiyenizi iade etmek,
• Fatura ve belge düzenlemek ve yasal yükümlülüklerimizi yerine getirmek,
• Destek taleplerinizi, Gönderi Güvencesi başvurularınızı ve uyuşmazlıkları sonuçlandırmak,
• Hesap ve işlem güvenliğini sağlamak, sahtecilik ve kötüye kullanımı önlemek,
• Onay vermeniz hâlinde kampanya ve duyurularımızı e-posta ile iletmek.

Amaçların ve hukuki sebeplerin ayrıntısı Müşteri Aydınlatma Metni'nin 4. ve 5. maddelerindedir.

Kişisel verilerinizi satmayız ve kiralamayız. Sipariş, adres, Cüzdan ve iletişim bilgilerinizi reklam platformlarıyla paylaşmayız.

Sipariş bedeli ve bu bedelin kuryeye ait teslimat hizmet bedeli ile Şirket'e ait platform hizmet bedeli kısımları; ağırlık kademesine, yol mesafesine, seçtiğiniz köprü veya tünel geçişine, acil öncelik ve değer beyanı seçiminize ve varsa indirim kodunuza göre, ilan edilen tarifeyle otomatik olarak hesaplanır ve sipariş onaylanmadan önce ayrı ayrı gösterilir. Hesap kısıtlama ve askıya alma kararlarını yalnızca yetkili çalışanlarımız verir.

6. Bilgilerinizi Kimlerle Paylaşıyoruz?

• Kuryeler. Teslimat, Şirket'in çalışanı olmayan bağımsız kuryeler tarafından yapılır. Siparişiniz bir kuryeye atanmadan önce açık adres, alıcının adı ve telefon numaraları kuryelere gösterilmez. Bu bilgiler yalnızca siparişi yapan kuryeye, teslimatın yapılabilmesi için açılır; operasyon ekibimiz siparişi bir kuryeye atadığında bu bilgileri kuryeye telefonla veya WhatsApp üzerinden de iletebilir. Alım noktası için ayrı bir kişi belirtmediyseniz bu kuryeye adınız soyadınız ve kayıtlı telefon numaranız da gösterilir. Kuryenin teslimat bedeli için belge düzenlemesi gerektiğinde, belgede yer alması zorunlu fatura bilgileriniz kuryeyle paylaşılır. Kurye e-posta adresinizi ve Cüzdan bilgilerinizi göremez.
• Şirket içinde. Yönetim paneline yalnızca Şirket'in yetkilendirdiği çalışanlar, kendilerine ait kişisel hesaplarla erişebilir.
• Hizmet sağlayıcılarımız. Platform'un çalışması için veritabanı ve dosya depolama (Supabase, İrlanda), web barındırma (Vercel, ABD), e-posta gönderimi (Resend, ABD), harita, adres arama ve mesafe hesabı (Google, ABD; OpenStreetMap Vakfı, Birleşik Krallık; Komoot Photon, Almanya) hizmetlerinden yararlanırız. Tanıtım Sitesi'nde izin vermeniz hâlinde Google ve Meta'ya veri iletilir (8. bölüm). Sağlayıcıların tam listesi, aktarılan veriler ve yurt dışına aktarımın KVKK'nın 9. maddesi kapsamındaki durumu Müşteri Aydınlatma Metni'nin 7.4. maddesindedir.
• Yetkili kurumlar. Kanunen yetkili kamu kurum ve kuruluşları ile yargı mercilerinin talepleri üzerine.

7. Bilgilerinizi Nasıl Koruyoruz?

Bugün uygulanan önlemler şunlardır:

1. Şifreli bağlantı. Platform'a yapılan tüm bağlantılar HTTPS ile şifrelenir. Tarayıcınıza, sitelerimize yalnızca şifreli bağlantı üzerinden girmesi bildirilir.
2. Şifreniz. Şifreniz geri döndürülemeyen bir özet hâlinde saklanır; şifrenin kendisi hiçbir yerde tutulmaz ve çalışanlarımız şifrenizi göremez. Çalışanlarımız sizden telefonla, WhatsApp'tan veya e-postayla şifrenizi istemez.
3. Oturum güvenliği. Müşteri Paneli'ndeki oturum çerezi tarayıcıdaki kodlar tarafından okunamaz, yalnızca şifreli bağlantıyla gönderilir ve başka sitelerden başlatılan form gönderimlerinde tarayıcınız tarafından gönderilmez.
4. Erişim kuralları veritabanında uygulanır. Veritabanındaki her tabloda satır düzeyinde erişim kuralları vardır. Her kullanıcı yalnızca kendi kayıtlarını ve kendisine açılmış sipariş bilgilerini görebilir. Bu kurallar uygulamada değil veritabanının kendisinde işletildiği için uygulamanın değiştirilmesiyle aşılamaz.
5. Kapalı dosya depoları. Kimlik belgeleri, banka dekontları, teslim kanıtları, destek ekleri, kurumsal belgeler ve faturalar herkese kapalı depolarda tutulur. Bu dosyalara yalnızca ilgili kullanıcı ve yetkili çalışanlar erişebilir; dosyalar gerektiğinde kısa süre geçerli bağlantılarla gösterilir.
6. Kurye listesinde gizleme. Bir kuryeye atanmamış siparişlerde açık adres ve telefon numaraları kuryelere gösterilmez (6. bölüm).
7. Konumda en az veri. Müşteri uygulaması cihaz konumunuzu kaydetmez. Kurye konumu yalnızca teslimat sürerken alınır ve yalnızca son nokta olarak tutulur; geçmiş güzergâh kaydı tutulmaz.
8. Değiştirilemeyen kayıtlar. Cüzdan hareketleri, sipariş durum geçmişi, hesap kısıtlama kayıtları ve yönetici işlem kayıtları Platform üzerinden düzeltilemez ve silinemez; bu kural yönetici hesapları için de geçerlidir. Tek istisna, hesap silindiğinde bu kayıtlardaki kişisel bilgilerin anonim hâle getirilmesidir.
9. Yönetici işlemlerinin kaydı. Kullanıcı bilgisi, e-posta veya şifre değiştirme, hesap kısıtlama, sipariş atama, iptal ve tamamlama ile kimlik doğrulama kararı gibi yönetici işlemleri, işlemi yapan çalışan ve işlem zamanıyla birlikte kayıt altına alınır.
10. Anahtarların korunması. Veritabanına tam yetkiyle erişen anahtarlar yalnızca sunucularımızda tutulur; web tarayıcısına veya Mobil Uygulamalara konmaz.
11. Depolamada şifreleme. Altyapı sağlayıcımız Supabase'in beyanına göre veritabanı ve dosyalar diskte AES-256 ile şifrelenmiş olarak saklanır.

İnternet üzerinden yapılan hiçbir veri aktarımı veya saklama yöntemi tamamen risksiz değildir. Kişisel verilerinizin yetkisiz kişilerce ele geçirildiğini öğrenirsek bunu en kısa sürede ve en geç 72 saat içinde Kişisel Verileri Koruma Kurulu'na, sizi etkiliyorsa makul en kısa süre içinde size bildiririz; bildirimde neyin etkilendiğini ve sizin ne yapmanız gerektiğini açıkça yazarız.

Sizin yapabilecekleriniz: Başka bir yerde kullanmadığınız güçlü bir şifre seçin, ortak kullanılan cihazlarda işiniz bitince çıkış yapın ve tanımadığınız bir işlem görürseniz şifrenizi hemen değiştirip bize bildirin.

8. Çerez Politikası

8.1 Çerez nedir?

Çerezler, ziyaret ettiğiniz internet sitelerinin tarayıcınıza kaydettiği küçük metin dosyalarıdır. Tanıtım Sitesi ve Müşteri Paneli, tarayıcının yerel depolama alanı gibi benzeri teknolojileri izleme amacıyla kullanmaz.

8.2 Çerez grupları

• Zorunlu çerezler her zaman çalışır; bunlar olmadan site veya panel çalışmaz ya da tercihinize uyamayız. Açık rızanız aranmaz.
• Analitik çerezler yalnızca açık rıza vermeniz hâlinde çalışır.
• Pazarlama çerezleri yalnızca açık rıza vermeniz hâlinde çalışır.
• Tercih çerezleri için ayrılmış grupta bugün çalışan bir çerez yoktur.

Rıza vermeseniz de Tanıtım Sitesi'ni kullanmaya devam edebilirsiniz.

8.3 Kullandığımız çerezler

Pazarlama çerezlerine izin verdiğinizde ziyaret ettiğiniz sayfa, IP adresiniz ve tarayıcı bilginiz Meta Platforms, Inc. ile paylaşılır. Bu tarayıcıda Facebook'a giriş yaptıysanız ve tarayıcınız üçüncü taraf çerezlerine izin veriyorsa, Meta kendi alan adındaki çerezler aracılığıyla bu ziyareti Meta hesabınızla ilişkilendirebilir ve bu verileri kendi gizlilik politikasına göre kendi amaçları için de işleyebilir. Açık rızanız yoksa Google Tag Manager ve Meta Pixel sitemize hiç yüklenmez ve bu şirketlere veri gitmez.

8.4 Çerezlerle yapılan işlemenin hukuki sebebi, toplama yöntemi ve aktarımı

• Hukuki sebep. Oturum çerezleri, panel hizmetinin sunulabilmesi için sözleşmenin kurulması ve ifasına (KVKK m.5/2-c); çerez tercih çerezi ve __cf_bm, seçiminize uyabilmemiz ve altyapının güvenliği için meşru menfaatimize (KVKK m.5/2-f); analitik ve pazarlama çerezleri açık rızanıza (KVKK m.5/1) dayanır.
• Toplama yöntemi. Çerezlerle işlenen veriler, siteyi ziyaret ettiğinizde tarayıcınız aracılığıyla otomatik yollarla toplanır.
• Aktarım. Analitik çerezler kapsamındaki veriler Google LLC'ye (ABD), pazarlama çerezleri kapsamındaki veriler Meta Platforms, Inc.'ye (ABD) iletilir; Meta bu verileri şirketler grubu içinde başka ülkelere aktarabilir. Oturum ve blog sayacı verileri İrlanda'da barındırılan veritabanımızda, ABD'de çalışan web sunucularımız aracılığıyla işlenir. Yurt dışına aktarılan veriler o ülkenin mevzuatına tabi olur ve orada Türkiye'dekiyle aynı düzeyde koruma bulunmayabilir. Bu aktarımlar KVKK'nın 9. maddesine tabidir; ilgili hizmet sağlayıcılarla Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmelerin imzalanması ve Kişisel Verileri Koruma Kurumu'na bildirilmesi süreci yürütülmektedir.
• Haklarınız. KVKK m.11 kapsamındaki haklarınız ve başvuru yolu Müşteri Aydınlatma Metni'nin 10. maddesindedir. Üye olmasanız da bu haklarınızı aynı yollarla kullanabilirsiniz.

8.5 Tercihlerinizi nasıl yönetirsiniz?

• Tanıtım Sitesi'ne ilk girişinizde çıkan bildirimde "Çerezleri kabul et", "Reddet" veya "Çerezleri yönet" seçeneklerinden birini seçebilirsiniz. Reddetmek, kabul etmek kadar kolaydır.
• Kararınızı daha sonra Tanıtım Sitesi'nin en altındaki "Çerez Ayarları" bağlantısından değiştirebilir veya izninizi geri alabilirsiniz.
• İzninizi geri almanız ileriye dönük sonuç doğurur. Meta'nın _fbp ve _fbc çerezleri sitemiz tarafından silinir; diğer çerezler tarayıcınızda kalabilir ve tarayıcı ayarlarınızdan silinebilir. Açık sayfada yüklenmiş araçların tamamen kalkması için sayfayı yenilemeniz gerekir.
• Tercihiniz yalnızca kullandığınız tarayıcıda saklanır. 180 gün dolduğunda ya da kullandığımız araçlar değiştiğinde size yeniden sorulur.

8.6 Müşteri Paneli ve Mobil Uygulamalar

Müşteri Paneli'nde yalnızca 8.3'teki zorunlu çerezler kullanılır; analitik veya reklam amaçlı hiçbir kod yoktur. Bu nedenle panelde çerez izni penceresi gösterilmez. Mobil Uygulamalar için 4. bölüme bakınız.

9. Çocuklar

Platform 18 yaşını doldurmuş kişilere yöneliktir. 18 yaşından küçüklerin üye olmasına ve sipariş vermesine izin verilmez; 18 yaşından küçüklere ait olduğunu bildiğimiz kişisel verileri bilerek toplamayız. Bir hesabın 18 yaşından küçük birine ait olduğunu öğrenirsek hesabı kapatır ve kanunen saklamamız gereken kayıtlar dışındaki verileri sileriz. Velisi veya vasisi olduğunuz bir çocuğun bilgilerinin bize iletildiğini düşünüyorsanız 2. bölümdeki adresten bize yazabilirsiniz.

10. Haklarınız ve Tercihleriniz

KVKK'nın 11. maddesindeki haklarınızın tamamı ve başvuru yolu Müşteri Aydınlatma Metni'nin 10. maddesinde yazılıdır. Başvurunuz en geç otuz gün içinde ücretsiz olarak sonuçlandırılır.

Bazı tercihlerinizi başvuru yapmadan kendiniz kullanabilirsiniz:

• Bilgilerinizi düzeltmek için Müşteri Paneli'ndeki veya uygulamadaki profil ekranını kullanabilirsiniz.
• Hesabınızı silmek için Platform'daki "Hesabı sil" ekranını kullanabilir veya kayıtlı e-posta adresinizden destek@enyakinkurye.com adresine yazabilirsiniz. Tamamlanmamış siparişiniz varsa talep alınmaz. Cüzdanınızda kullanılmamış bakiye varsa, bakiyeniz kendi adınıza kayıtlı banka hesabınıza iade edilmeden hesabınız silinmez; önce iadesini Müşteri Paneli'ndeki Cüzdan ekranından ("Bakiye iadesi talep et"), muhasebe@enyakinkurye.com adresinden veya 0850 305 34 92 numaralı telefondan talep edersiniz. Talebinizden 30 gün sonra kişisel verileriniz silinir veya anonim hâle getirilir; bu süre içinde giriş yaparak talebinizi geri alabilirsiniz. Kanunen saklanması gereken kayıtlar ve teslim kanıtları Müşteri Aydınlatma Metni'nin 8. ve 9. maddelerindeki süreler boyunca saklanır.
• Çerez tercihlerinizi 8.5'teki yolla değiştirebilirsiniz.
• Kampanya e-postaları için verdiğiniz onayı her iletideki ret bağlantısından, hesap ayarlarınızdan, İleti Yönetim Sistemi (İYS) üzerinden veya destek@enyakinkurye.com adresine yazarak geri alabilirsiniz.

11. Saklama Süreleri

Bilgileriniz, işlendikleri amaç için gerekli olan ve mevzuatta öngörülen süre kadar saklanır; süre dolduğunda silinir, yok edilir veya anonim hâle getirilir. Veri türlerine göre saklama süreleri Müşteri Aydınlatma Metni'nin 8. maddesinde, çerezlerin süreleri bu politikanın 8.3 bölümündedir.

12. Bu Politikadaki Değişiklikler

Bu politika, veri işleme faaliyetlerimiz veya kullandığımız araçlar değiştiğinde güncellenir. Her sürümün numarası ve yürürlük tarihi metnin başında yer alır. Önemli değişiklikleri yürürlüğe girmeden en az 15 gün önce kayıtlı e-posta adresinize ve Platform içi bildirimle duyururuz. Çerez kullanımımız değiştiğinde, Tanıtım Sitesi'ndeki çerez izniniz yeniden sorulur; eski metinle verilmiş izin yeni kapsam için geçerli sayılmaz.

13. İletişim

Bu politikayla ilgili sorularınız için 2. bölümdeki iletişim bilgilerinden bize ulaşabilirsiniz.