Gizlilik
Politikası.

1. Kapsam

Bu Gizlilik Politikası, veri sorumlusu sıfatıyla Tora Petrol Ürünleri Mühendisliği Elektrik ve Elektronik San. Tic. A.Ş. tarafından işletilen “her yerde yük” platformu ve platforma ait web siteleri ile uygulamalar üzerinden yürütülen kişisel veri işleme faaliyetlerini kapsar.

Politika; nakliye ihtiyacı olan gerçek ve tüzel kişileri (yük sahipleri), taşıma kapasitesini platforma tanımlayan bireysel taşımacılar ile nakliye ve lojistik firmalarını (taşımacılar), düzenli yük gönderen kurumsal kullanıcıları ve kayıt oluşturmadan siteyi ziyaret eden kişileri kapsar.

Faaliyetler, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili ikincil mevzuat çerçevesinde yürütülür. Bu metni, hukuki dayanak ve aydınlatma yükümlülüğünü ayrıntılandıran KVKK Aydınlatma Metni ve platformun kullanım esaslarını belirleyen Kullanım Koşulları ile birlikte okumanız önerilir.

Platform, yük sahibi ile taşımacıyı buluşturan bir eşleştirme hizmeti sunar; taşıma işini bizzat üstlenmez. Taşıma sözleşmesi, eşleşen taraflar arasında kurulur. Bu husus, verilerin kimin tarafından ve hangi sıfatla işlendiğini belirlediği için Politika’nın tamamı bakımından önem taşır.

2. Toplanan Bilgiler

Platformda işlenen kişisel veriler, kullanıcının rolüne ve gerçekleştirdiği işleme göre değişir. Aşağıdaki başlıklar, işlenebilecek veri gruplarını gösterir; her kullanıcı için bu verilerin tamamı işlenmez.

A. Kimlik ve İletişim Verileri

• Ad ve soyad; tüzel kişilerde ticaret unvanı ve yetkili kişi bilgisi.
• Cep telefonu numarası ve e-posta adresi.
• Fatura ve sözleşme süreçleri için adres, vergi dairesi ve vergi kimlik numarası; gerçek kişi taşımacılarda mevzuatın zorunlu kıldığı hâllerde T.C. kimlik numarası.
• Hesap bilgileri: kullanıcı kaydı, rol seçimi (yük sahibi, taşımacı, kurumsal), oturum açma kayıtları ve şifrenin geri döndürülemez biçimde özetlenmiş hâli.
• Destek ve iletişim formları üzerinden ilettiğiniz talep, şikâyet ve yazışma içerikleri.

B. Araç ve Taşıma Verileri

• Taşımacı tarafında: araç tipi ve kasa türü (kamyonet, kamyon, tır; tenteli, açık kasa, frigorifik vb.), araç plakası, azami taşıma kapasitesi (ton ve hacim), hizmet verilen iller ve güzergâhlar, uygunluk durumu ile boş dönüş bildirimleri.
• Yük sahibi tarafında: yükün alınacağı konum ve teslim adresi, yük türü, yaklaşık ağırlık ve hacim, ambalaj biçimi, taşıma tarihi ve gerekli araç tipi.
• Eşleştirme sürecinde: oluşturulan yük talepleri, verilen ve alınan teklifler, teklif kabul ve ret kayıtları, taraflar arasındaki platform içi mesajlaşma ve taşımanın durumuna ilişkin kayıtlar.
• Mevzuat gereği aranan yetki ve sürücü belgelerine ilişkin bilgiler. Bu belgelerin sistem üzerinden doğrulanması İleri aşama olarak planlanmaktadır.

C. Teknik Veriler

• IP adresi, tarayıcı ve işletim sistemi bilgisi, cihaz türü ve ekran çözünürlüğü gibi genel teknik bilgiler.
• Oturum kimliği, oturum açma ve kapatma zamanları, güvenlik amacıyla tutulan işlem kayıtları (log kayıtları).
• Ziyaret edilen sayfalar, siteye geliş kaynağı, sayfada geçirilen süre gibi kullanım istatistikleri. Bu veriler ölçümleme amacıyla toplulaştırılarak değerlendirilir.
• Hata ve arıza kayıtları ile kötüye kullanım tespitine yönelik güvenlik kayıtları.
• Araç konum verisine dayalı canlı taşıma takibi İleri aşama olarak planlanmaktadır; bu özellik yayına alındığında konum verisi ancak ilgili kullanıcının açık rızası ve bilgilendirmesi ile işlenecektir.

D. Pazarlama Verileri

• Ticari elektronik ileti gönderimine ilişkin onay ve ret kayıtları ile İleti Yönetim Sistemi (İYS) üzerindeki izin durumu.
• Bülten ve duyuru aboneliği tercihleri, iletişim kanalı seçimi (e-posta, SMS).
• Açık rızaya dayalı işlemelerde rızanın alınma zamanı, kanalı ve içeriğine ilişkin kayıtlar.
• Pazarlama amaçlı çerezlerle elde edilen tercih bilgileri. Bu çerezler yalnızca onay vermeniz hâlinde çalışır.

3. Bilgilerin Toplanma Yöntemi

Kişisel veriler, elektronik ortamda ve kısmen veya tamamen otomatik yollarla, aşağıdaki kanallar üzerinden toplanır.

• Doğrudan sizin beyanınızla: yük sahibi ve taşımacı kayıt formları, hesap ve profil bilgilerinin güncellenmesi, yük talebi oluşturma adımları, araç ve kapasite tanımlama ekranları, teklif verme işlemleri, iletişim ve destek formları.
• Otomatik yollarla: platformu kullanmanız sırasında çerezler, sunucu kayıtları ve benzeri izleme teknolojileri aracılığıyla oluşan teknik veriler.
• Diğer taraf üzerinden: bir yük talebine teklif verildiğinde veya teklif kabul edildiğinde, taşıma ilişkisinin kurulması amacıyla karşı tarafın platforma girdiği bilgiler tarafınıza iletilir.
• Üçüncü kaynaklardan: ticari elektronik ileti izinlerinin doğrulanması amacıyla İYS sorguları; kurumsal kullanıcılarda ticaret sicili ve vergi kaydı gibi kamuya açık kaynaklardan yapılan teyit işlemleri.

Kayıt formlarında yer alan ve doldurulması zorunlu olmayan alanları boş bırakabilirsiniz. Zorunlu alanların doldurulmaması hâlinde hesap oluşturulması, yük talebinin yayımlanması veya teklif verilmesi teknik olarak mümkün olmayabilir.

4. İşlenme Amaçları

Kişisel veriler, aşağıda sayılan amaçlarla ve bu amaçlarla bağlantılı, sınırlı ve ölçülü biçimde işlenir.

• Kullanıcı hesabının oluşturulması, kimlik doğrulaması ve oturum güvenliğinin sağlanması.
• Yük taleplerinin oluşturulması, yayımlanması ve uygun araç tipi, kapasite ve güzergâh kriterlerine göre taşımacılarla eşleştirilmesi.
• Teklif alışverişinin yürütülmesi, tekliflerin karşılaştırılabilir biçimde sunulması ve taşıyıcı seçiminin kayıt altına alınması.
• Eşleşen yük sahibi ile taşımacının birbirine ulaşabilmesi ve taşıma sürecinin planlanması.
• Boş veya eksik kapasiteyle dönüş yapan araçlar için uygun yük eşleşmelerinin oluşturulması.
• Talep, şikâyet ve destek başvurularının karşılanması, taraflar arasındaki uyuşmazlıklarda platform kayıtlarının değerlendirilmesi.
• Platform güvenliğinin sağlanması, sahte kayıt, kötüye kullanım ve hukuka aykırı kullanımların önlenmesi ve tespiti.
• Faturalandırma, muhasebe ve mali kayıtların oluşturulması ile vergi ve ticaret mevzuatından doğan yükümlülüklerin yerine getirilmesi.
• Yetkili kamu kurum ve kuruluşlarının mevzuata dayalı taleplerinin karşılanması ve hukuki süreçlerin yürütülmesi.
• Hizmetin geliştirilmesi ve iyileştirilmesi amacıyla kullanım istatistiklerinin toplulaştırılmış biçimde incelenmesi.
• Açık rızanız bulunması hâlinde kampanya, duyuru ve tanıtım içerikli ticari elektronik iletilerin gönderilmesi.

Platform üzerinden online ödeme alınması, araç ve sürücü doğrulaması, teslimat onayı ve puanlama gibi işlevler İleri aşama olarak planlanmaktadır. Bu işlevler yayına alındığında, gerekli olacak yeni veri kategorileri ve işleme amaçları bu Politika’ya işlenerek önceden duyurulur.

5. Çerezler

Çerez, ziyaret ettiğiniz web sitesinin tarayıcınız aracılığıyla cihazınıza yerleştirdiği küçük bir metin dosyasıdır. Çerezler oturumunuzun sürdürülmesini, tercihlerinizin hatırlanmasını ve sitenin ölçümlenmesini sağlar. Oturum çerezleri tarayıcıyı kapattığınızda silinir; kalıcı çerezler ise siz silene veya süreleri dolana kadar cihazınızda kalır.

Platformda kullanılan çerezler işlevlerine göre dört grupta toplanır.

• Zorunlu çerezler. Oturum açma, oturumun açık tutulması, form gönderimlerinin doğrulanması ve güvenlik kontrolleri için gereklidir. Bu çerezler olmadan hesap girişi ve yük talebi oluşturma gibi temel işlevler çalışmaz. Zorunlu çerezler onaya bağlı değildir.
• Tercih çerezleri. Dil seçimi, liste görünümü ve benzeri kullanıcı tercihlerini hatırlar. Amaçları, aynı ayarları her ziyarette yeniden yapmanızı gerektirmemektir.
• Performans ve analitik çerezler. Hangi sayfaların görüntülendiği, hangi adımlarda hata alındığı gibi bilgileri toplulaştırılmış biçimde ölçer. Sonuçlar tekil kullanıcıyı tanımlamak için değil, arayüzü iyileştirmek için kullanılır.
• Pazarlama çerezleri. Tanıtım içeriklerinin ilgi alanlarına göre sunulmasına hizmet eder ve yalnızca açık rıza vermeniz hâlinde çalıştırılır. Onay vermemeniz platformun kullanımını engellemez.

Çerez tercihlerinizi dilediğiniz zaman değiştirebilirsiniz. Kullandığınız tarayıcının ayarlar bölümündeki gizlilik veya site verileri başlığı altından mevcut çerezleri silebilir, yeni çerezlerin yerleştirilmesini engelleyebilir veya çerez yerleştirilmeden önce uyarı verilmesini isteyebilirsiniz. Bu ayarlar Chrome, Firefox, Safari ve Edge dâhil yaygın tarayıcıların tümünde bulunur.

Zorunlu çerezleri engellemeniz hâlinde oturumunuz açık kalmayacağı için hesabınıza giriş yapamayabilir, yük talebi oluşturamayabilir veya teklif veremeyebilirsiniz. Diğer çerez gruplarını kapatmanız yalnızca ilgili işlevlerin devre dışı kalmasına yol açar.

6. Yurt İçi ve Yurt Dışı Aktarım

Yük sahibi ile taşımacı arasındaki paylaşım. Platformun kuruluş amacı, yük sahibi ile taşımacının birbirine ulaşmasını sağlamaktır. Bu nedenle bir yük talebine teklif verildiğinde ve özellikle teklif kabul edilerek eşleşme kurulduğunda, tarafların birbirine ulaşabilmesi için gerekli bilgiler karşı tarafla paylaşılır. Paylaşılan bilgiler şunlardır:

• Yük sahibinin adı veya ticaret unvanı, iletişim için verdiği telefon numarası, yükleme ve teslimat adresi ile yüke ilişkin tanımlayıcı bilgiler.
• Taşımacının adı veya ticaret unvanı, iletişim telefonu, araç tipi, kasa türü, plaka bilgisi ve taşıma kapasitesi.

Bu paylaşım, taşıma sözleşmesinin kurulması ve ifası için zorunlu olduğundan Kanun’un 5. maddesinde düzenlenen sözleşmenin ifası hukuki sebebine dayanır. Eşleşme kurulmadan önce ise iletişim bilgileri karşı tarafa açılmaz; teklif aşamasındaki yazışmalar platform içi mesajlaşma üzerinden yürütülür.

Karşı taraftan edindiğiniz kişisel verileri yalnızca ilgili taşıma işinin planlanması ve yürütülmesi amacıyla kullanabilirsiniz. Bu bilgilerin pazarlama, listeleme veya üçüncü kişilere aktarım gibi amaçlarla kullanılması hukuka aykırıdır. Bilgiyi kendi amaçları doğrultusunda işleyen taraf, bu işleme bakımından kendisi veri sorumlusudur ve doğacak sorumluluk kendisine aittir.

Yurt içindeki diğer aktarımlar. Kişisel verileriniz, hizmetin sunulabilmesi ve hukuki yükümlülüklerin yerine getirilmesi amacıyla, gerekli olduğu ölçüde şu alıcı gruplarına aktarılabilir: sunucu barındırma ve bakım hizmeti veren bilişim tedarikçileri, e-posta ve SMS gönderim altyapısı sağlayıcıları, İleti Yönetim Sistemi, mali müşavir ve bağımsız denetim kuruluşları, hukuk danışmanları ile talepleri mevzuata dayanan yetkili kamu kurum ve kuruluşları.

Yurt dışına aktarım. Platformun sunucu ve veri tabanı altyapısı Türkiye’de barındırılmakta olup, kişisel verileriniz kural olarak yurt dışına aktarılmaz. Altyapı veya hizmet sağlayıcı değişikliği nedeniyle yurt dışına aktarımın gerekli hâle gelmesi durumunda, aktarım yalnızca Kanun’un 9. maddesinde öngörülen şartlar çerçevesinde; yeterlilik kararı, standart sözleşme, bağlayıcı şirket kuralları veya taahhütname gibi uygun güvencelerden birine ya da açık rızanıza dayanılarak yapılır ve bu Politika güncellenerek duyurulur.

7. Veri Güvenliği

Kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek ile muhafazasını sağlamak amacıyla teknik ve idari tedbirler birlikte uygulanır.

• Platform ile kullanıcı arasındaki tüm trafik, güncel şifreleme protokolleri (HTTPS/TLS) üzerinden taşınır.
• Şifreler açık metin olarak saklanmaz; geri döndürülemez özetleme yöntemleriyle tutulur. Şifreniz hiçbir kanaldan talep edilmez.
• Verilere erişim rol ve yetki bazlı olarak sınırlandırılır; yetkilendirme matrisi düzenli aralıklarla gözden geçirilir.
• Sistem ve işlem hareketleri log kayıtları ile izlenir; olağan dışı erişim denemelerine karşı güvenlik duvarı ve saldırı önleme çözümleri kullanılır.
• Veriler düzenli olarak yedeklenir; yedekler de aynı güvenlik seviyesinde korunur.
• Kişisel veriye erişimi bulunan çalışanlar ve tedarikçilerle gizlilik taahhütnameleri imzalanır; tedarikçi sözleşmelerine veri güvenliği hükümleri eklenir.

Alınan tedbirlere rağmen bir veri ihlali gerçekleşirse, durum Kişisel Verileri Koruma Kurulu’na ve ihlalden etkilenen ilgili kişilere mevzuatta öngörülen usul ve süre içinde bildirilir.

Hesap güvenliği ortak sorumluluktur. Şifrenizi başkasıyla paylaşmamanız, farklı platformlarda aynı şifreyi kullanmamanız ve hesabınızda tanımadığınız bir işlem gördüğünüzde durumu bildirmeniz gerekir.

8. Üçüncü Taraf Bağlantılar

Platform sayfalarında, üçüncü taraflara ait web sitelerine veya uygulamalara yönlendiren bağlantılar bulunabilir. Bunlar arasında harita ve güzergâh servisleri, nakliye firmalarının kendi kurumsal siteleri, mevzuat kaynakları ve kamu kurumlarının resmî sayfaları yer alabilir.

Bu bağlantılara tıkladığınızda platform dışına çıkmış olursunuz. İlgili sitelerin içeriği, güvenlik uygulamaları ve gizlilik politikaları kendi sahiplerinin sorumluluğundadır; bu siteler tarafından toplanan verilerden platform işletmecisi sorumlu değildir. Üçüncü taraf bir siteye kişisel veri girmeden önce o sitenin kendi gizlilik metnini incelemeniz önerilir.

Aynı şekilde, taşımacı ile yük sahibinin platform dışındaki kanallar üzerinden yürüttüğü yazışma ve paylaşımlar bu Politika’nın kapsamı dışındadır.

9. Saklama Süresi

Kişisel veriler, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen asgari saklama süreleri ile zamanaşımı süreleri dikkate alınarak muhafaza edilir.

• Hesap ve profil verileri, kullanıcı hesabı aktif olduğu sürece saklanır.
• Yük talebi, teklif ve eşleşme kayıtları ile taraflar arasındaki platform içi yazışmalar, olası uyuşmazlıklarda delil teşkil etmesi nedeniyle ilgili zamanaşımı süreleri boyunca saklanır.
• Fatura, muhasebe ve mali kayıtlar, Vergi Usul Kanunu ve Türk Ticaret Kanunu’nda öngörülen saklama süreleri boyunca tutulur.
• Güvenlik amaçlı işlem ve erişim kayıtları, 5651 sayılı Kanun ve ilgili mevzuatın öngördüğü süre boyunca saklanır.
• Ticari elektronik ileti onay ve ret kayıtları, 6563 sayılı Kanun ve ikincil mevzuatta belirlenen süre boyunca muhafaza edilir.

Hesabınızı kapatmanız veya silme talebinde bulunmanız hâlinde, yukarıdaki mevzuat gereği saklanması zorunlu olan kayıtlar dışındaki verileriniz silinir, yok edilir veya anonim hâle getirilir. Saklanması zorunlu kayıtlara erişim, ilgili süre boyunca yalnızca hukuki yükümlülüğün yerine getirilmesi amacıyla sınırlandırılır. Saklama süresi dolan veriler, Kişisel Veri Saklama ve İmha Politikası uyarınca periyodik imha süreçlerinde imha edilir.

10. Kullanıcı Hakları

Kanun’un 11. maddesi uyarınca, veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz.

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme.
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme.
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme.
• Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun şekilde, kimliğinizi tespit etmeye yarayan bilgilerle birlikte iletmeniz gerekir. Başvurularınızı ıslak imzalı olarak aşağıdaki adrese elden veya noter aracılığıyla ulaştırabilir; ya da sistemde kayıtlı e-posta adresiniz üzerinden info@torapetrol.com adresine gönderebilirsiniz. Güvenli elektronik imza veya kayıtlı elektronik posta (KEP) ile yapılan başvurular da kabul edilir.

• Veri sorumlusu: Tora Petrol Ürünleri Mühendisliği Elektrik ve Elektronik San. Tic. A.Ş.
• Adres: 15 Temmuz Mah. Gülbahar Cad. 1468. Sok. No:5 Güneşli, Bağcılar / İstanbul, Türkiye
• Mersis No: 0855042222300036
• KVKK başvuru e-postası: info@torapetrol.com

Başvurunuz, Kanun’da öngörülen süre içinde ve talebin niteliğine göre ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret talep edilebilir. Başvurunuzun reddedilmesi veya verilen yanıtı yetersiz bulmanız hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.

11. Ticari Elektronik İletiler

Kampanya, duyuru ve tanıtım içerikli ticari elektronik iletileri, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik çerçevesinde, önceden onayınızın alınmış olması hâlinde gönderilir. Onaylar İleti Yönetim Sistemi’ne (İYS) kaydedilir ve gönderim öncesinde izin durumunuz İYS üzerinden sorgulanır.

Onay vermemeniz, platformu kullanmanıza engel değildir. Hesap doğrulama, şifre sıfırlama, yük talebinizin durumu, gelen teklif bildirimi ve eşleşme bilgilendirmesi gibi hizmetin işleyişine ilişkin iletiler ticari elektronik ileti niteliğinde olmadığından bunlar onaya bağlı değildir.

Ticari elektronik ileti almayı dilediğiniz zaman, ek bir gerekçe göstermeksizin ve ücretsiz olarak reddedebilirsiniz. Ret hakkınızı, gönderilen her iletide yer alan ret bağlantısı veya kısa numara üzerinden, İYS üzerinden ya da info@heryerdeyuk.com adresine talebinizi ileterek kullanabilirsiniz. Ret bildiriminiz, mevzuatta öngörülen süre içinde işleme alınır.

12. Politika Değişiklikleri

Bu Gizlilik Politikası; mevzuattaki değişiklikler, Kurul kararları, platforma eklenen yeni işlevler veya altyapı değişiklikleri nedeniyle güncellenebilir. Politika’nın yürürlükteki sürümü her zaman bu sayfada yayımlanır ve yayımlandığı anda geçerlilik kazanır.

Kişisel verilerin işlenme amaçlarını, aktarım alıcılarını veya hukuki sebeplerini esaslı biçimde etkileyen bir değişiklik yapılması hâlinde, değişiklik platform üzerinden ayrıca duyurulur. Açık rızaya dayanan bir işleme söz konusuysa, yeni kapsam için rızanız yeniden talep edilir.

Platformu kullanmaya devam etmeniz, yayımlanan güncel Politika’yı incelediğiniz anlamına gelir. Bu nedenle sayfanın zaman zaman gözden geçirilmesi önerilir.

13. İletişim

Bu Politika’ya, kişisel verilerinizin işlenmesine veya platform kullanımına ilişkin soru ve talepleriniz için aşağıdaki kanalları kullanabilirsiniz.

• Unvan: Tora Petrol Ürünleri Mühendisliği Elektrik ve Elektronik San. Tic. A.Ş.
• Adres: 15 Temmuz Mah. Gülbahar Cad. 1468. Sok. No:5 Güneşli, Bağcılar / İstanbul, Türkiye
• Mersis No: 0855042222300036
• Genel iletişim: info@heryerdeyuk.com
• KVKK başvuruları: info@torapetrol.com
• Telefon: +90 850 222 87 22

Kişisel verilerin korunmasına ilişkin başvurularınızı, 10. bölümde açıklanan usule uygun biçimde info@torapetrol.com adresine iletmeniz; hizmet, kayıt ve eşleştirme süreçlerine ilişkin diğer sorularınızı ise info@heryerdeyuk.com adresine yöneltmeniz süreci hızlandıracaktır. Dilerseniz İletişim sayfasındaki formu da kullanabilirsiniz.