6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi uyarınca hazırlanmıştır.
1. Veri sorumlusu
| Veri sorumlusu | Bilal Şahin |
| Marka | Paket X |
| Vergi dairesi / VKN | Eskişehir Defterdarlığı / 7900996277 |
| Adres | Uluönder Mahallesi Aktüre Sokak Koç Apartmanı No: 5/H, Tepebaşı / Eskişehir |
| Başvuru adresi | destek@paketx.com.tr |
2. Paket X hangi sıfatla veri işler?
Paket X iki ayrı rolde bulunur ve bu ayrım hangi verinin kime ait olduğunu belirlediği için önemlidir:
Veri sorumlusu sıfatıyla, platformu kullanan kişilerin verilerini işler: işletme (restoran) yetkilileri, kuryeler, bayi kullanıcıları ve platform personeli.
Veri işleyen sıfatıyla, işletmelerin kendi müşterilerine ait verileri işler. Sipariş veren tüketicinin adı, telefonu ve teslimat adresi işletmeye aittir; Paket X bu veriyi yalnız işletmenin talimatıyla, siparişin kapıya ulaştırılması için işler. Bu ilişki her işletmeyle imzalanan sözleşmede ayrıca düzenlenir.
3. İşlenen kişisel veriler
İşletme ve bayi kullanıcıları
- Kimlik ve iletişim: ad soyad, kullanıcı adı, e-posta, telefon
- İşletme bilgileri: ünvan, şube adı, adres, konum, vergi bilgileri
- İşlem güvenliği: giriş kayıtları, IP adresi, tarayıcı bilgisi, oturum kayıtları
- Finansal: hakediş, tahsilat, kontör ve mutabakat kayıtları
Kuryeler
- Kimlik ve iletişim: ad soyad, kullanıcı adı, e-posta, telefon
- Çalışma verileri: vardiya başlangıç/bitiş, mola kayıtları, araç türü, hizmet alanı, teslimat geçmişi, performans göstergeleri
- Konum verisi: yalnızca vardiya açıkken alınan koordinat, doğruluk ve ölçüm zamanı bilgisi
- Finansal: hakediş, nakit tahsilat ve teslim kayıtları
- İşlem güvenliği: giriş kayıtları, IP adresi, cihaz bilgisi
İşletme müşterileri (veri işleyen sıfatıyla)
- Ad soyad, telefon numarası, teslimat adresi ve adres tarifi
- Sipariş içeriği, sipariş notu, ödeme yöntemi ve tahsil edilecek tutar
- Teslim anına ait kayıt: teslim alan kişinin beyan edilen adı ve kurye notu
4. Konum verisi hakkında
Kurye konumu operasyonun çekirdeğidir; bu yüzden ayrıca açıklanır:
- Konum yalnız vardiya açıkken alınır. Vardiya kapandığında konum toplanması durur.
- Kullanım amaçları: uygun kuryeyi belirlemek, mesafe ve rota hesaplamak, teslimatın seyrini işletmeye ve müşteriye gösterebilmek, uyuşmazlık halinde teslimatın gerçekten yapıldığını ispatlamak.
- Konum kayıtları değiştirilemez ve silinemez biçimde tutulur; bu, kayıt üzerinde sonradan oynanmasını engelleyen bilinçli bir tasarımdır. Saklama süresi dolduğunda kayıtlar toplu olarak imha edilir.
- Konum verisi reklam, profilleme veya üçüncü kişilere satış amacıyla kullanılmaz.
5. İşleme amaçları
- Teslimat operasyonunun yürütülmesi: sipariş alma, kurye ataması, rota ve mesafe hesabı, teslim durumunun takibi
- Ücretlendirme, hakediş, tahsilat ve mutabakatın yapılması
- Sözleşmenin kurulması ve ifası; işletme, bayi ve kurye hesaplarının açılması
- Hizmet kalitesinin ölçülmesi ve destek taleplerinin karşılanması
- Bilgi güvenliğinin sağlanması, yetkisiz erişimin ve dolandırıcılığın önlenmesi
- Mevzuattan doğan saklama, bildirim ve ispat yükümlülüklerinin yerine getirilmesi
6. Hukuki sebepler
| İşleme | KVKK m.5 dayanağı |
|---|---|
| Hesap açma, sipariş ve teslimat işlemleri | Sözleşmenin kurulması veya ifası için gerekli olması (m.5/2-c) |
| Fatura, defter ve mali kayıtlar | Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç) |
| Giriş kayıtları, güvenlik logları | Meşru menfaat (m.5/2-f) |
| Konum verisi | Sözleşmenin ifası (m.5/2-c) ve meşru menfaat (m.5/2-f) |
| Ticari elektronik ileti gönderimi | Açık rıza (m.5/1) |
Açık rızaya dayanan tek işleme ticari elektronik iletidir; rıza her zaman geri alınabilir ve geri alınması hizmetin kullanımını etkilemez.
7. Aktarım
Kişisel veriler, yalnız ilgili amaçla sınırlı olmak üzere şu taraflara aktarılabilir:
- İşletmeler ve bayiler: kendi siparişleri, kendi kuryeleri ve kendi hakedişleriyle sınırlı olarak. Sistem, her kaydın yalnız ait olduğu tarafa görünmesini veritabanı seviyesinde zorunlu kılar.
- Barındırma ve altyapı sağlayıcıları: sunucu ve yedekleme hizmeti. Sunucular Türkiye’de bulunmaktadır.
- E-posta gönderim sağlayıcısı: hesap ve bildirim postalarının iletilmesi amacıyla.
- Ödeme ve POS sağlayıcıları: yalnız ödeme akışının gerektirdiği kadar.
- Yetkili kamu kurumları: mevzuatın zorunlu kıldığı hallerde.
Kişisel veriler pazarlama amacıyla üçüncü kişilere satılmaz veya devredilmez.
8. Toplama yöntemi
Veriler; web paneli, kurye ve işletme mobil uygulamaları, entegrasyon arayüzleri (API ve webhook), destek yazışmaları ve otomatik sistem kayıtları aracılığıyla, elektronik ortamda toplanır.
9. Saklama süreleri
| Veri | Süre |
|---|---|
| Hesap ve profil bilgileri | Hesap açık olduğu sürece; kapanmasından sonra 10 yıl (zamanaşımı) |
| Sipariş, teslimat ve finansal kayıtlar | Vergi ve ticaret mevzuatı gereği 10 yıl |
| Giriş ve güvenlik kayıtları | 180 gün |
| Entegrasyon mesaj gövdeleri | 90 gün (sonrasında gövde boşaltılır, yalnız özet kalır) |
| Kurye konum kayıtları | Operasyonel ihtiyaç ve ispat süresi boyunca; sonrasında toplu imha |
Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.
10. Veri sahibinin hakları
KVKK m.11 uyarınca herkes, veri sorumlusuna başvurarak kendisiyle ilgili;
- kişisel verisinin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- şartları oluştuğunda silinmesini veya yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç ortaya çıkmasına itiraz etme,
- kanuna aykırı işleme sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme
haklarına sahiptir.
Başvuru yolu ve başvuruda bulunması gereken bilgiler için KVKK Başvuru Yolu sayfasına bakınız.