KVKK Aydınlatma Metni

Veri sorumlusu

[ŞİRKET UNVANI] (“Yükyol”). Adres: [ŞİRKET ADRESİ]. MERSİS: [MERSİS NUMARASI]. KEP: [KEP ADRESİ]. E-posta: [KVKK BAŞVURU E-POSTASI].

Hangi kişisel verilerini işliyoruz?

• Kimlik ve iletişim: ad soyad, cep telefonu numarası, isteğe bağlı e-posta adresi, bulunduğun il.
• Firma: firma unvanı, vergi dairesi ve numarası, vergi levhası, firma hesabına eklediğin ekip üyeleri.
• Doğrulama: kimlik kartının ön ve arka yüzü, selfie (yalnızca açık rızanla; biyometrik veri), K belgesi, SRC, araç ruhsatı gibi mesleki belgeler.
• Araç: plaka, araç tipi ve kapasitesi, şoför bilgileri.
• İlan ve iş: ilanlar, teklifler, anlaşmalar, tutarlar, vade ve ödeme durumu, teslim fotoğrafları, değerlendirmeler.
• Konum: sefer “Yolda” iken ve paylaşım açıkken aracın konumu (izin verirsen uygulama kapalıyken de), “Boşta” olduğunda yaklaşık konumun, sohbette paylaştığın konum, teslim fotoğrafının çekildiği yer.
• Yazışmalar: sohbet mesajları, gönderdiğin fotoğraflar ve belgeler (yalnızca sohbetin iki tarafı açabilir).
• Cihaz ve kullanım: bildirim için cihaz jetonu, uygulama sürümü ve platformu, uygulama hata kayıtları, güvenlik amacıyla işlem zamanları ve IP adresi.
• Onaylar: verdiğin ve geri aldığın izinler ile tarihleri.

Hangi amaçlarla işliyoruz?

• Üyeliğini oluşturmak, girişini sağlamak ve hesabını yönetmek.
• Yük verenlerle taşıyıcıları eşleştirmek: ilanlar, teklifler, uygunluk puanı, rota eşleşmesi ve yakındaki araç bildirimleri.
• Taraflar arasında yazışmayı, seferin takibini, teslim kanıtını ve değerlendirmeleri sağlamak.
• Kimlik ve firma doğrulaması yapmak; dolandırıcılığı ve kötüye kullanımı önlemek (şikâyet, engelleme, işlem sınırları, güvenlik kontrolü).
• Bildirim göndermek ve destek taleplerini yanıtlamak.
• Uygulamanın çalışmasını izlemek ve hataları gidermek.
• Yasal yükümlülükleri yerine getirmek ve yetkili kurumların taleplerini karşılamak.
• Onay verirsen kampanya ve duyuru göndermek.

Hukuki sebepler

• Sözleşmenin kurulması ve ifası (KVKK m.5/2-c): üyelik, ilan, teklif, sefer, sefer süresince konum paylaşımı ve işlerinle ilgili bildirimler.
• Hukuki yükümlülük (m.5/2-ç): ticaret ve vergi mevzuatındaki saklama yükümlülükleri, yetkili kurumların talepleri.
• Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e): uyuşmazlıklara karşı iş kayıtlarının saklanması.
• Meşru menfaat (m.5/2-f): güvenlik, dolandırıcılığın önlenmesi, hata kayıtları ve hizmetin iyileştirilmesi.
• Açık rıza (m.6 ve m.5/1): selfie ile yüz karşılaştırması (biyometrik veri) ve ticari elektronik ileti gönderimi.

Verilerini nasıl topluyoruz?

Uygulamaya girdiğin bilgilerden, yüklediğin fotoğraf ve belgelerden, izin verdiğin ölçüde cihazının konum servisinden ve uygulamayı kullanırken oluşan kayıtlardan; elektronik ortamda, otomatik ya da kısmen otomatik yollarla.

Kimlere aktarıyoruz?

• Diğer kullanıcılar: profilindeki ad, firma, doğrulama rozetleri, puan, araç tipi ve maskelenmiş plaka herkese görünür. İş yaptığın taraf yazışmalarını, teklifini, sefer süresince aracın konumunu ve teslim fotoğraflarını görür. “Boşta” olduğunda yaklaşık konumun (yaklaşık 5 km hassasiyetle) yalnızca doğrulanmış kullanıcılara görünür. Telefon numaran karşı tarafa yalnızca sen paylaşırsan gider.
• Barındırma: Supabase (veritabanı, dosya depolama, oturum). Sunucu bölgesi: [SUPABASE SUNUCU BÖLGESİ].
• Yapay zekâ: Anthropic (ABD). Metinle ilan, fiyat analizi, belge okuma, asistan ve sohbet güvenlik kontrolünde kullanılır. Güvenlik kontrolünde sohbetin son 30 mesajı incelenir. Kimlik kartı ve selfie gönderilmez.
• Anlık bildirim: Expo / 650 Industries (ABD). Bildirim metni ve cihaz jetonu.
• Rota hesabı: [ROTA HİZMETİ SAĞLAYICISI]. Yükleme ve teslim noktalarının koordinatları.
• SMS: [SMS SAĞLAYICISI]. Giriş kodu ve duyuru SMS’leri için telefon numarası. Duyuru SMS’i, bildirim ayarında SMS’i açtıysan gider; güvenlik ya da hizmet kesintisi gibi önemli duyurular herkese gidebilir. Kampanya SMS’i yalnızca ticari ileti onayı verdiysen gider.
• Harita altlığı: cihazına göre Apple Haritalar ya da Google Haritalar.
• Yetkili kamu kurum ve kuruluşları: yasal olarak zorunlu olduğunda.
• Verilerin satılmaz; reklam amacıyla üçüncü kişilerle paylaşılmaz.

Yurt dışına aktarım

Anthropic ve Expo’nun sunucuları ABD’dedir; barındırma bölgesi: [SUPABASE SUNUCU BÖLGESİ]. Bu aktarımlar KVKK m.9 kapsamında [AKTARIM DAYANAĞI, ör. Kurul’a bildirilen standart sözleşme] ile yapılır.

Ne kadar saklıyoruz?

• Hesap, araç, belge ve açık ilan bilgileri: hesabın açık olduğu sürece. Hesabını silersen silinir.
• Kimlik kartı görselleri ve selfie: doğrulama kararından 30 gün sonra silinir; açık rızanı geri alırsan hemen silinir. Doğrulamanın sonucu ve tarihi saklanır.
• Sefer sırasında toplanan konum kayıtları: teslimden 30 gün sonra silinir.
• Sefer evrakı (irsaliye, CMR, kantar fişi, fatura): vergi ve ticaret mevzuatı gereği en az 5 yıl saklanır; hesabını silsen de karşı tarafın ve bizim yasal saklama yükümlülüğü nedeniyle silinmez. Evrakı yalnızca seferin tarafları görür; destek ekibi yalnızca şikâyet incelemesinde, gerekçe kaydıyla açar.
• Bildirimler: okunanlar 90 gün, diğerleri 180 gün sonra silinir.
• Uygulama hata kayıtları: 30 gün sonra silinir.
• Sohbet mesajları: hesabını silsen de karşı tarafın yazışma kaydı olarak kalır; paylaştığın telefon numarası, konumlar ve sohbete eklediğin fotoğraf ve belgeler silinir.
• Tamamlanan iş, teklif ve ödeme kayıtları: hesabını silsen de “Silinmiş kullanıcı” adıyla [SÜRE, ör. 10 yıl] saklanır.
• Onay kayıtları: [SÜRE, ör. onayın bitiminden itibaren 3 yıl].

Otomatik işleme

Uygunluk puanı ve yapay zekâ güvenlik kontrolü otomatik çalışır; sonuçları öneri niteliğindedir. Hesap askıya alma gibi kararları ekibimiz verir. Otomatik bir analizin aleyhine sonuç doğurduğunu düşünüyorsan itiraz edebilirsin.

Hakların (KVKK m.11)

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme.

Başvuru

Profil › Verilerimi indir ile verilerinin bir kopyasını alabilir, Profil › Hesabı sil ile hesabını silebilir, Profil › KVKK ve gizlilik ekranından açık rızanı geri alabilirsin. Diğer talepler için [KVKK BAŞVURU E-POSTASI] adresine, [KEP ADRESİ] KEP adresine ya da [ŞİRKET ADRESİ] adresine yazılı olarak başvurabilirsin. Başvurunu en geç 30 gün içinde ücretsiz yanıtlarız. Yanıtı yeterli bulmazsan Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin.

Güncelleme

Bu metnin sürümü 2026-09-27. Değişiklikleri uygulama içinden duyururuz.