Gizlilik Politikası ve Aydınlatma Metni

1. Veri sorumlusu ve veri işleyen

bikurye.net, Lisans Alan yetkililerinin ve Site ziyaretçilerinin kişisel verileri bakımından veri sorumlusudur.

Lisans Alan’ın kendi markasıyla kullandığı Yazılım’a girilen Üye İşyeri, Kurye ve Müşteri verileri bakımından ise veri sorumlusu Lisans Alan’dır; bikurye.net bu veriler için yalnızca Lisans Alan adına ve talimatları doğrultusunda hareket eden veri işleyen konumundadır. Bu kişilerin aydınlatılması ve gerekli hallerde açık rızalarının alınması Lisans Alan’ın sorumluluğundadır. Aşağıda bu verilere ilişkin verilen bilgiler, işleme sürecini açıklamak amacıyla eklenmiştir.

2. Temel ilkeler

Kişisel veriler Kanun’un 4. maddesi uyarınca; hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli, açık ve meşru amaçlarla, amaçla bağlantılı, sınırlı ve ölçülü şekilde ve yalnızca gerekli süre boyunca işlenir.

3. İşlenen kişisel veriler ve toplama yöntemi

Veriler; Site’deki formlar, Hizmet Sözleşmesi süreci, Yazılım’ın panelleri ve kurye uygulaması aracılığıyla elektronik ortamda toplanır.

Konum verisi: Kurye uygulaması, yalnızca kurye mesaideyken ve cihazda konum izni açıkken konum bilgisi toplar. Bu veri, siparişlerin atanması, canlı takip ve teslimatın doğrulanması için kullanılır. Konum izni kapatıldığında veya uygulama kullanılmadığında konum verisi toplanmaz.

4. İşleme amaçları

• Hizmet Sözleşmesi’nin kurulması ve yürütülmesi, Yazılım’ın kurulumu ve Lisans Alan markasıyla yayınlanması,
• Siparişlerin oluşturulması, kuryelere atanması, canlı takibi ve teslimatın tamamlanması,
• Kurye hakedişlerinin, işletme faturalarının ve raporların hazırlanması,
• Ücretlendirme, faturalama, finans ve muhasebe süreçlerinin yürütülmesi,
• Demo taleplerinin yanıtlanması, destek ve müşteri ilişkileri süreçlerinin yürütülmesi,
• Bilgi güvenliği, erişim yetkilendirmesi ve iş sürekliliğinin sağlanması,
• Hizmetin iyileştirilmesi ve anonimleştirilmiş istatistikler üretilmesi,
• Mevzuattan doğan yükümlülüklerin yerine getirilmesi ve yetkili kurumlara bilgi verilmesi.

5. Hukuki sebepler

Kişisel veriler Kanun’un 5. maddesinde yer alan şu hukuki sebeplere dayanılarak işlenir: kanunlarda açıkça öngörülmesi, bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati. Bu sebeplerin bulunmadığı hallerde (örneğin ticari elektronik ileti gönderimi) açık rıza alınır.

6. Verilerin aktarılması

Kişisel veriler, yukarıdaki amaçlarla sınırlı olarak şu taraflarla paylaşılabilir:

• Sunucu, barındırma, e-posta, SMS ve bildirim hizmeti alınan tedarikçiler,
• Harita ve navigasyon servisleri ile Lisans Alan’ın etkinleştirdiği yemek platformu entegrasyonları,
• Kurye uygulamasının yayınlandığı uygulama mağazaları (Apple App Store, Google Play),
• Ödeme, muhasebe ve hukuk danışmanlığı hizmeti alınan iş ortakları,
• Talep halinde yetkili kamu kurum ve kuruluşları ile adli makamlar.

Hizmet sağlayıcıların sunucularının yurt dışında bulunması halinde aktarım, Kanun’un 9. maddesindeki şartlara uygun olarak gerçekleştirilir.

7. Saklama süresi

Kişisel veriler, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen zamanaşımı ve saklama süreleri boyunca saklanır. Hizmet Sözleşmesi sona erdiğinde Lisans Alan’a ait operasyon verileri, Lisans Alan’ın talebi doğrultusunda kendisine teslim edilir ve yasal saklama süreleri dışında kalan veriler silinir, yok edilir veya anonim hale getirilir.

8. Güvenlik önlemleri

bikurye.net, kişisel verilerin yetkisiz erişime, hukuka aykırı işlenmeye, ifşaya, değiştirilmeye ve yok edilmeye karşı korunması için gerekli idari ve teknik tedbirleri alır. Bu tedbirler arasında şifreli bağlantı (SSL/TLS), rol bazlı yetkilendirme, her Lisans Alan’ın verisinin diğerlerinden ayrı tutulması, düzenli yedekleme, erişim kayıtlarının tutulması, güvenlik güncellemeleri ve çalışanlara yönelik gizlilik taahhütleri ile eğitimler yer alır. Tüm önlemlere rağmen bir veri ihlali yaşanması halinde durum, mevzuatta öngörülen sürede ilgili kişilere ve Kişisel Verileri Koruma Kurulu’na bildirilir.

9. Çerezler

Site ve paneller, çalışabilmek ve kullanım deneyimini iyileştirmek için çerez kullanır:

• Zorunlu çerezler: Oturumun açık tutulması ve güvenlik için gereklidir; devre dışı bırakılırsa paneller düzgün çalışmaz.
• İşlev çerezleri: Dil, tema ve “beni hatırla” gibi tercihleri saklar.
• Analiz çerezleri: Site’nin nasıl kullanıldığını ölçerek geliştirilmesine yardımcı olur.

Çerezleri tarayıcınızın ayarlarından dilediğiniz zaman silebilir veya engelleyebilirsiniz; bu durumda bazı özellikler çalışmayabilir.

10. İlgili kişinin hakları

Kanun’un 11. maddesi uyarınca herkes, kendisiyle ilgili olarak:

• Kişisel verilerinin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
• İşleme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme,
• Verilerin aktarıldığı yurt içi ve yurt dışındaki üçüncü kişileri bilme,
• Eksik veya yanlış işlenen verilerin düzeltilmesini, şartları varsa silinmesini veya yok edilmesini isteme ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini talep etme,
• Münhasıran otomatik sistemlerle yapılan analiz sonucu aleyhine bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğraması halinde zararın giderilmesini talep etme haklarına sahiptir.

Üye İşyeri, Kurye ve Müşteri verilerine ilişkin talepler, bu verilerin veri sorumlusu olan ilgili Lisans Alan’a (hizmeti aldığınız kurye şirketine) iletilmelidir; bikurye.net bu taleplerin karşılanması için Lisans Alan’a destek olur.

Başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’deki şartlara uygun olarak [email protected] adresine veya aşağıdaki posta adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kurul’un belirlediği tarife uygulanabilir.

11. Değişiklikler

Bu metin, mevzuat değişiklikleri veya hizmete eklenen yeni özellikler doğrultusunda güncellenebilir. Güncel metin Site’de yayınlandığı tarihte yürürlüğe girer; önemli değişiklikler ayrıca e-posta veya panel içi bildirimle duyurulur.