Kişisel verilerin korunması
KVKK
aydınlatma metni.
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında, “her yerde yük” platformu üzerinden işlenen kişisel verilerin hangi amaçlarla ve hangi hukuki sebeplere dayanılarak işlendiğini açıklamak üzere hazırlanmıştır. Platformu kullanmadan önce bu metni incelemeniz önerilir.
1. Veri sorumlusunun kimliği
Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca veri sorumlusu sıfatıyla Tora Petrol Ürünleri Mühendisliği Elektrik ve Elektronik San. Tic. A.Ş. tarafından işlenmektedir. Bu metinde “Platform” ifadesi, şirket tarafından işletilen “her yerde yük” yük eşleştirme platformunu ifade eder.
Platform; nakliye ihtiyacı olan kişi ve işletmeler ile taşıma kapasitesine sahip bireysel taşımacıları ve nakliye firmalarını buluşturan bir eşleştirme hizmeti sunar. Kişisel veriler, bu hizmetin sunulabilmesi için gerekli olan ölçüde işlenir.
2. İşlenen kişisel veriler
Platform üzerinden, kullanıcı tipine ve kullanılan özelliklere göre değişmek üzere aşağıdaki veri kategorileri işlenir:
- Kimlik ve iletişim verileri: ad, soyad, kullanıcı adı, cep telefonu numarası, e-posta adresi ve platform üzerinden ilettiğiniz yazışma içerikleri.
- Firma bilgileri: ticaret unvanı, vergi dairesi ve vergi numarası, yetkili kişi bilgisi, faturalama ve tebligat adresi.
- Araç bilgileri: araç tipi, taşıma kapasitesi, kasa ve donanım özellikleri, hizmet verilen bölgeler ile uygunluk durumu.
- Taşıma talebi verileri: yükün alınacağı konum ve teslim adresinden oluşan güzergâh bilgisi, yük türü, tonaj, hacim, taşıma tarihi veya tarih aralığı ve gerekli araç tipi.
- Teklif ve işlem verileri: taleplere verilen teklifler, teklif durumları, eşleşme kayıtları ve platform üzerinde gerçekleştirilen işlemlere ilişkin kayıtlar.
- Konum verisi: yalnızca cihazınız üzerinden izin verilmesi hâlinde, güzergâh ve yakınlık temelli eşleştirmenin iyileştirilmesi amacıyla işlenir. Verdiğiniz izni dilediğiniz an cihaz ayarlarınızdan geri alabilirsiniz.
- Teknik veriler: IP adresi, cihaz ve tarayıcı bilgisi, oturum ve giriş kayıtları, işlem güvenliğine ilişkin log kayıtları ve çerez kayıtları.
Özel nitelikli kişisel veri talep edilmez. Platform alanlarına, hizmetin sunulması için gerekli olmayan verilerin iletilmemesi gerekir.
3. Kişisel verilerin işlenme amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenir:
- Üyelik kaydının oluşturulması, hesabın yönetilmesi ve kimlik doğrulamasının yapılması.
- Taşıma taleplerinin oluşturulması, yayımlanması ve uygun taşımacılarla eşleştirilmesi.
- Teklif toplanması, tarafların karşılaştırma yapabilmesi ve taşıyıcı seçiminin gerçekleştirilebilmesi.
- Yük sahibi ile taşımacı arasında iletişim kurulmasının sağlanması ve sürecin platform üzerinden yürütülmesi.
- Boş veya eksik kapasiteyle dönüş yapan araçlar için uygun yüklerin önceliklendirilmesi.
- Talep, şikâyet ve destek başvurularının değerlendirilmesi ve sonuçlandırılması.
- Platform işleyişinin sürdürülmesi, hizmet kalitesinin ölçülmesi ve iyileştirilmesi.
- Kötüye kullanım, sahtecilik ve yetkisiz erişim girişimlerinin tespiti ile bilgi güvenliğinin sağlanması.
- Mevzuattan doğan yükümlülüklerin yerine getirilmesi ve yetkili kurum ile kuruluşlara karşı bilgi verme yükümlülüğünün ifası.
Ticari elektronik ileti gönderimi yalnızca ayrıca ve açıkça onay verilmesi hâlinde yapılır; onayınızı her zaman geri alabilirsiniz.
4. Toplama yöntemi ve hukuki sebepler
Kişisel verileriniz; kayıt ve giriş formları, taşıma talebi ve teklif ekranları, hesap ayarları, iletişim kanalları ve platformun teknik altyapısı üzerinden, tamamen veya kısmen otomatik yollarla elektronik ortamda toplanır.
Verileriniz, Kanun’un 5. maddesinde düzenlenen aşağıdaki hukuki sebeplere dayanılarak işlenir:
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması.
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
- Konum verisi ve ticari elektronik ileti gibi ayrıca onay gerektiren hâllerde açık rızanızın bulunması.
5. Kişisel verilerin aktarılması
Platformun temel işlevi eşleştirme olduğundan, bir taşıma talebiyle ilgili olarak yalnızca sürecin yürütülmesi için gerekli bilgiler, eşleşmenin tarafı olan yük sahibi ve taşımacı ile paylaşılır. Talebin tüm ayrıntıları ilgisiz kullanıcılara açılmaz.
Bunun dışında kişisel verileriniz; barındırma, altyapı, e-posta ve mesaj gönderim hizmeti sağlayan tedarikçilere, hukuk ve mali müşavirlik hizmeti veren danışmanlara, talep hâlinde ise kanunen yetkili kamu kurum ve kuruluşları ile adli mercilere, yalnızca ilgili amaçla sınırlı olarak aktarılabilir.
Aktarımlar, Kanun’un 8. ve 9. maddelerinde öngörülen şartlara uygun olarak gerçekleştirilir. Yurt dışında sunucu bulunduran bir hizmet sağlayıcı kullanılması hâlinde, mevzuatın öngördüğü aktarım şartlarının sağlanması esastır.
6. Saklama süreleri ve güvenlik
Kişisel verileriniz, işlendikleri amacın gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı ile saklama süreleri sona erene kadar muhafaza edilir. Süre sona erdiğinde veriler silinir, yok edilir veya anonim hâle getirilir.
Hesabınızı kapattığınızda; ispat yükümlülüğü ve mevzuattan doğan saklama yükümlülükleri kapsamında gerekli olan kayıtlar sınırlı biçimde saklanmaya devam edebilir.
Verilerin hukuka aykırı işlenmesini ve verilere hukuka aykırı erişilmesini önlemek amacıyla yetkilendirme, erişim kaydı, şifreleme ve güncel güvenlik önlemleri uygulanır. Saklama, güvenlik ve çerez uygulamalarına ilişkin ayrıntılı açıklamalar için Gizlilik Politikası sayfasını inceleyebilirsiniz.
7. İlgili kişinin hakları
Kanun’un 11. maddesi uyarınca veri sorumlusuna başvurarak aşağıdaki haklara sahipsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme.
- Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme.
- Eksik veya yanlış işlenmiş verilerinizin düzeltilmesini isteme.
- Kanun’da öngörülen şartlar çerçevesinde verilerinizin silinmesini veya yok edilmesini isteme.
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
- Verilerin kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
8. Başvuru yöntemi
Yukarıda sayılan haklarınıza ilişkin taleplerinizi, kimliğinizi tevsik edici bilgi ve belgelerle birlikte info@torapetrol.com adresine e-posta ile iletebilir veya yazılı olarak 15 Temmuz Mah. Gülbahar Cad. 1468. Sok. No:5 Güneşli, Bağcılar / İstanbul, Türkiye adresine gönderebilirsiniz.
Başvurunuzda talebinizin konusunu açıkça belirtmeniz ve size ulaşılabilecek iletişim bilgilerini eklemeniz gerekir. Başvurunuz, Kanun’da ve ikincil mevzuatta öngörülen esaslar çerçevesinde sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.
Bu aydınlatma metninde yapılacak güncellemeler bu sayfa üzerinden yayımlanır. Platformu kullanmaya devam etmeniz, yürürlükteki metni incelemiş olduğunuz anlamına gelir.