Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri sorumlusu ve kapsam

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu, BLACKMOUNT Kurye markasıyla faaliyet gösteren BLACKMOUNT GIDA KOZMETİK TURİZM SANAYİ VE TİCARET LİMİTED ŞİRKETİ (“Blackmount”, “Şirket” veya “biz”) olarak belirlenmiştir.

Bu politika; BLACKMOUNT Kurye müşteri uygulamasını, BLACKMOUNT markalı kurye/sürücü uygulamasını, müşteri web arayüzünü, gönderi takip hizmetlerini ve bunlarla bağlantılı destek süreçlerini kapsar. Müşteriler, göndericiler, alıcılar, kurye iş ortakları, kurye başvuru sahipleri, kurumsal müşteri temsilcileri ve ziyaretçiler için geçerlidir.

2. Toplama yöntemleri ve veri kategorileri

Veriler; mobil uygulamalar ve web ekranları, hesap ve başvuru formları, sipariş ve teslimat işlemleri, cihaz izinleri, ödeme işlem bildirimleri, teknik kayıtlar ve bizimle yaptığınız destek yazışmaları aracılığıyla otomatik veya bir veri kayıt sisteminin parçası olan diğer yöntemlerle elde edilir. Gönderici, alıcıya ait teslimat bilgilerini; kurumsal müşteri veya kurye işletmesi de yetkilendirdiği kullanıcıların bilgilerini sağlayabilir.

Toplanan bilgiler, kullandığınız hizmet ve kullanıcı rolüyle sınırlıdır. Aşağıdaki kategorilerin tamamı her kullanıcıdan istenmez.

Gönderi açıklamalarına veya fotoğraflara hizmet için gerekmeyen kimlik, sağlık, özel hayat veya üçüncü kişilere ait bilgileri eklemeyin. Özel nitelikli veriler, ancak ayrı bir gereklilik ve KVKK’nın 6. maddesinde geçerli bir işleme şartı bulunduğunda, ek tedbirlerle işlenebilir.

3. İşleme amaçları ve hukuki sebepler

• Hesap, sipariş, eşleştirme ve teslimat yönetimi: Hesabın oluşturulması, fiyatlandırma, uygun kurye ile eşleştirme, gönderinin takibi, teslimatın doğrulanması, ödeme ve hakediş işlemleri, sözleşmenin kurulması veya ifası için gerekli olduğu ölçüde KVKK m. 5/2-c kapsamında yürütülür.
• Yasal yükümlülükler: Faturalama, muhasebe, kayıtların saklanması ve yetkili makamların hukuka uygun taleplerinin karşılanması, ilgili durumda KVKK m. 5/2-a ve 5/2-ç kapsamında gerçekleştirilir.
• Talep ve uyuşmazlıklar: Şikâyetlerin incelenmesi, teslimat/ödeme itirazlarının değerlendirilmesi ve hakların kullanılması veya korunması için gerekli kayıtlar, KVKK m. 5/2-e kapsamında işlenir.
• Güvenlik ve hizmetin işletilmesi: Yetkisiz erişim ve dolandırıcılığın önlenmesi, hata giderme ve hizmet kalitesinin değerlendirilmesi, temel hak ve özgürlüklerinize zarar vermemek şartıyla gerekli ve ölçülü olduğu ölçüde KVKK m. 5/2-f kapsamındaki meşru menfaate dayanır.
• Sözleşmenin tarafı olmayan alıcılar ve temsilciler: Teslimatın doğru kişiye yapılması ve işlemle ilgili iletişimin kurulması için gerekli sınırlı bilgiler, ilgili durumda meşru menfaat, hukuki yükümlülük veya bir hakkın korunması şartına dayanılarak işlenir.
• İsteğe bağlı işlemler: Başka bir geçerli işleme şartı bulunmayan pazarlama, zorunlu olmayan izleme veya benzeri işlemler için KVKK m. 5/1 kapsamında ayrı açık rıza alınır. Rızayı geri çekmek, geri çekme öncesindeki hukuka uygun işlemleri etkilemez.

Bir cihaz izni, kendi başına bütün veri işleme faaliyetleri için açık rıza yerine geçmez. Her işlem, kendi amacı ve geçerli hukuki sebebiyle sınırlıdır.

4. Konum bilgileri ve cihaz izinleri

Müşteri uygulaması

Konum izni, mevcut konumunuzdan adres seçimini ve harita kullanımını kolaylaştırmak için kullanılır. Teslimat adresinin koordinatları, adresi kendiniz yazsanız da rota ve fiyat hesaplamak için işlenir. Müşterinin konumunu sürekli arka planda izlemek, müşteri hizmetinin amacı değildir.

Kurye/sürücü uygulaması ve arka plan konumu

Kurye çevrim içiyken veya aktif bir teslimatı yürütürken, uygulama ekranda açık olmadığında da konum bilgisi toplanabilir. Bu işlem, yakındaki uygun gönderilerin teklif edilmesi, alım ve teslimatın yönetilmesi, rota ve tahmini varış süresinin hesaplanması ve gönderinin canlı takibi için kullanılır. İlgili gönderiye ait kurye konumu, teslimat süresince gönderici ve alıcıyla takip ekranı üzerinden paylaşılabilir.

Arka plan konum erişimi için cihazın sunduğu izin kullanılır. İzinleri cihaz ayarlarından değiştirebilir veya geri alabilirsiniz. Kurye konum izninin kapatılması, çevrim içi iş alma ve canlı takip özelliklerinin çalışmasını etkileyebilir. Konum verileri, teslimat ve işleyiş amaçlarıyla sınırlı olarak kullanılır.

Diğer izinler

Kamera veya fotoğraf erişimi; profil, başvuru belgesi, gönderi görseli ya da teslimat kanıtı eklemeyi seçtiğinizde, kullanılan özellik için gerekli kapsamda istenebilir. Bildirim izni; iş teklifleri, sipariş durumları ve hizmet bildirimleri için kullanılır. İzin tercihlerinizi cihazınızdan yönetebilirsiniz.

5. Verilerin paylaşılması

Veriler, aşağıdaki alıcı gruplarıyla yalnızca ilgili amacın gerektirdiği ölçüde paylaşılabilir:

• Gönderiye katılan kişiler: İşin değerlendirilmesi ve yerine getirilmesi için gerekli gönderi bilgileri uygun kurye iş ortaklarına; teslimat için gerekli adres ve iletişim bilgileri atanan kurye/taşıyıcıya; ilgili takip ve teslimat bilgileri gönderici ve alıcıya sunulur.
• Kurumsal hesap yetkilileri: Yalnızca yetkilendirildikleri hesap, kullanıcı ve gönderilerle ilgili kayıtlar.
• Teknik hizmet sağlayıcılar: Onro gibi yazılım ve teknik destek sağlayıcıları; barındırma, veri saklama, harita/rota, SMS, e-posta, bildirim ve güvenlik hizmeti sağlayıcıları. Paylaşım, hizmetin işletilmesi ve destek için gerekli kapsamla sınırlıdır.
• Ödeme ve mesleki hizmet sağlayıcılar: Ödeme kuruluşları ve bankalar; ödeme, iade ve hakedişlerin yürütülmesi için; muhasebe, hukuk ve denetim hizmeti sağlayıcıları ise kendi görevleri için gerekli kayıtlarla sınırlı olarak.
• Yetkili kamu kurumları ve merciler: Hukuki yükümlülükler veya bağlayıcı ve hukuka uygun talepler kapsamında.

Hizmet sağlayıcılardan, kendilerine aktarılan verileri belirlenen amaçlarla ve en az bu politikadaki koruma düzeyine uygun şekilde işlemeleri talep edilir. Bağımsız ödeme kuruluşları veya taşıyıcıların kendi yasal yükümlülükleri kapsamında yaptıkları işlemler için kendi aydınlatma metinleri de uygulanabilir.

Kişisel veriler, pazarlama listesi olarak satışa sunulmaz. Şirketin birleşme veya devri gibi bir işleminde paylaşım gerekirse, yalnızca işlem için gerekli bilgiler, geçerli hukuki sebep ve koruma önlemleriyle sınırlı tutulur.

6. Yurt dışı aktarım

Yazılım desteği, barındırma, harita, bildirim veya kurumsal e-posta gibi hizmetlerde yurt dışındaki bir sağlayıcının kullanılması ya da verilere yurt dışından erişilmesi, yurt dışına veri aktarımı oluşturabilir.

Böyle bir aktarım ancak KVKK’nın 9. maddesindeki koşullar sağlanarak yapılabilir. İşlemin niteliğine göre yeterlilik kararı, standart sözleşme gibi uygun bir güvence veya yalnızca kanuni şartlarını taşıyan arızi aktarım mekanizması esas alınır. Bu politikayı okumak ya da genel kullanım şartlarını kabul etmek, yurt dışı aktarım için sınırsız izin sayılmaz.

Verilerinizin aktarıldığı alıcılar ve aktarımın dayanağı hakkında bilgi almak için info@blackmountkurye.com üzerinden başvurabilirsiniz.

7. Saklama süresi ve silme

Veriler, ilgili hizmet ve işleme amacı için gerekli süre boyunca tutulur. Süre belirlenirken hesabın aktifliği, teslimat ve ödeme işlemlerinin tamamlanması, itiraz ve uyuşmazlıklar, güvenlik ihtiyacı ve uygulanabilir yasal saklama süreleri dikkate alınır.

• Hesap ve profil bilgileri: Hesap ilişkisinin yürütülmesi için gerekli süre boyunca; hesap silindiğinde aşağıdaki zorunlu saklama istisnaları dışında silinir veya anonimleştirilir.
• Gönderi, ödeme ve mali kayıtlar: İşlemin tamamlanması ve gerekli ispat amacıyla; fatura ve mali belgeler bakımından ayrıca vergi ve ticaret mevzuatının öngördüğü süre boyunca saklanır.
• Konum, teslimat kanıtı ve teknik kayıtlar: Teslimatın yürütülmesi, güvenlik, hata giderme veya somut bir hak/itirazın değerlendirilmesi için gerekli süreyle sınırlıdır. Bütün veriler sırf mali kayıtlar daha uzun saklanıyor diye aynı süreyle tutulmaz.
• Başvuru ve destek kayıtları: Başvurunun veya talebin değerlendirilmesi ve ilgili hakların korunması için gerekli süre boyunca saklanır.

İşleme şartları ortadan kalkınca veriler silinir, yok edilir veya kişiye yeniden bağlanamayacak şekilde anonimleştirilir. Hukuken saklanması gereken kayıtlar, bu süre boyunca sınırlı erişimle tutulur ve başka amaçlarla kullanılmaz. Yedeklerde bulunan kayıtlar da silme sürecine ve geçerli saklama kurallarına tabi tutulur.

8. Hesap ve veri silme talebi

BLACKMOUNT Kurye müşteri veya kurye/sürücü hesabınızın ve bu hesaba bağlı kişisel verilerinizin silinmesini, uygulamayı yeniden yüklemeden veya hesabınıza giriş yapmadan da talep edebilirsiniz.

1. info@blackmountkurye.com adresine “BLACKMOUNT Kurye Hesap Silme Talebi” başlıklı bir e-posta gönderin.
2. Müşteri hesabı mı kurye hesabı mı olduğunu, adınızı ve hesaba kayıtlı telefon veya e-posta adresini belirtin. Hesabın ve ilişkili verilerin silinmesini istediğinizi yazın.
3. Hesabın size ait olduğunu doğrulamak için gerekli ve ölçülü bir kontrol yapılır. Talebinizin sonucu ve varsa yasal sebeple tutulması gereken kayıtların kapsamı size bildirilir.

Hesap silme e-postası oluştur

Bu bağlantı e-posta uygulamanızı açar; mesajı siz gönderirsiniz. E-posta uygulaması kullanmıyorsanız yukarıdaki adresi kendi posta hizmetinize yazabilirsiniz. Şifre, SMS doğrulama kodu veya kart bilgisi göndermeyin.

Silme işlemi, hesabı yalnızca dondurmakla sınırlı değildir. Başka bir geçerli saklama sebebi olmayan hesap verileri silinir veya anonimleştirilir. Devam eden teslimat, ödeme, uyuşmazlık, dolandırıcılığın önlenmesi veya yasal kayıt yükümlülüğü nedeniyle tutulması zorunlu veriler yalnızca ilgili amaç ve süreyle korunur. Talebiniz, niteliğine göre en kısa sürede ve en geç 30 gün içinde yanıtlanır.

Uygulamayı cihazınızdan kaldırmak, tek başına hesabınızı ve sunucudaki kayıtlarınızı silmez.

9. KVKK kapsamındaki haklarınız

KVKK’nın 11. maddesi uyarınca; verilerinizin işlenip işlenmediğini öğrenebilir, işlenmişse bilgi isteyebilir, amaçlarını ve amaca uygun kullanımını öğrenebilir, yurt içi/yurt dışı alıcıları sorabilir, eksik veya yanlış verilerin düzeltilmesini isteyebilirsiniz. Şartları oluştuğunda silme veya yok etme ve yapılan düzeltme/silme işlemlerinin verilerin aktarıldığı kişilere bildirilmesini talep edebilirsiniz. Yalnızca otomatik analiz sonucunda aleyhinize oluşan bir sonuca itiraz edebilir ve hukuka aykırı işleme nedeniyle oluşan zararınızın giderilmesini isteyebilirsiniz.

Başvurunuzu, kayıtlı e-posta adresinizden info@blackmountkurye.com adresine veya şirket adresimize yazılı olarak iletebilirsiniz. Mevzuatta tanınan diğer başvuru yöntemleri de saklıdır. Kimliğin ve talebin doğrulanması için sadece gerekli bilgiler istenir.

Başvurular, en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. Kural olarak ücretsizdir; işlem ayrıca bir maliyet gerektirirse yalnızca Kişisel Verileri Koruma Kurulunun belirlediği tarife uygulanabilir. Kurula şikâyet ve diğer yasal başvuru haklarınız saklıdır.

10. Çerezler, analitik ve ticari iletiler

Platformun web ekranlarında oturum açma, güvenlik ve tercihlerin hatırlanması gibi işlevler için çerezler veya benzer teknolojiler kullanılabilir. Zorunlu olmayan analitik ya da reklam amaçlı izleme kullanılacaksa, niteliği ve amacı ayrıca açıklanır ve gerektiğinde etkinleştirmeden önce onayınız alınır. Tarayıcı ve cihaz ayarlarından tercihlerinizi yönetebilirsiniz; zorunlu işlevlerin engellenmesi ilgili hizmeti etkileyebilir.

Bu gizlilik sayfasına reklam veya analitik izleme kodu eklenmemiştir. Sayfanın sunulması ve güvenliği için barındırma altyapısında teknik erişim kayıtları oluşabilir.

Sipariş, ödeme, teslimat ve güvenlik bildirimleri hizmetle ilgilidir. Pazarlama ve kampanya iletileri için gereken izinler ayrıca alınır. Ticari iletilerden bildirilen ret kanalıyla veya bize yazarak vazgeçebilirsiniz; pazarlama iznini geri çekmeniz temel teslimat hizmetini kullanmanıza engel olmaz.

11. Güvenlik ve hizmet sağlayıcılar

Kişisel verilere yetkisiz erişimi, hukuka aykırı işlemeyi ve kaybı önlemek için verinin niteliğine ve riske uygun teknik ve idari tedbirler alınır. Erişimin görevle sınırlanması, güvenli veri iletişimi ve hizmet sağlayıcıların veri koruma yükümlülükleri bu kapsamda değerlendirilir.

İnternet üzerinden hiçbir aktarım yöntemi mutlak güvenlik garantisi vermez; bu durum Şirketin yasal yükümlülüklerini ortadan kaldırmaz. Güvenlik olayı şüphesini yukarıdaki iletişim kanallarından bildirebilirsiniz. Harici bir siteye geçtiğinizde o hizmetin gizlilik bilgilendirmesini de inceleyin.

12. Çocukların gizliliği

Hesap açma ve kurye iş ortaklığı hizmetleri 18 yaşını doldurmuş kullanıcılara yöneliktir. Çocuklardan doğrudan hesap kaydı veya pazarlama amacıyla veri toplanması hedeflenmez. Bir çocuğa ait verinin gereksiz veya hukuka aykırı şekilde işlendiğini düşünüyorsanız bize bildirin; durum incelenerek uygun işlem yapılır.

13. Güncellemeler

Hizmetlerde, veri işleme süreçlerinde veya mevzuatta değişiklik olduğunda bu politika güncellenebilir. Güncelleme tarihi sayfanın başında gösterilir. Kullanıcıların haklarını veya veri kullanımını önemli ölçüde etkileyen değişiklikler uygun bir kanaldan ayrıca duyurulur. Yeni bir işlem için açık rıza gerekiyorsa bu rıza ayrıca alınır; yalnızca metnin güncellenmesi yeterli sayılmaz.

Sorularınız için: info@blackmountkurye.com · +90 543 145 05 05