KVKK Aydınlatma Metni
Veri sorumlusunun kimliği
• Veri sorumlusu: Mete Düzgün (MOANAK LOGISTICS) — şahıs işletmesi
• Vergi kimlik no / vergi dairesi: 3230742920 — Niksar Vergi Dairesi
• Adres: Dönekse Mah., Boğazbaşı Küme Evler No:154, Niksar/Tokat
• Telefon: +90 542 736 92 02
• E-posta: info@moanaklogistics.com
İşletme unvanının "MOANAK Logistics" olarak değiştirilmesi süreci devam etmektedir.
Veri sorumlusunun sıfatları. Platformu işleten işletme; (i) kullanıcıların kendi aralarındaki ilan ve işlemlerde aracı platform, (ii) kendi adına üstlendiği veya organize ettiği taşımalarda taşıyıcı / taşıma işleri komisyoncusu (faaliyet kodları 494102 ve 523102; K1 yetki belgesi EDK.U-NET.K1.60.341669, geçerlilik 19.03.2024–19.03.2029), (iii) kendi sattığı Tır Market ürünlerinde satıcı sıfatıyla hareket eder. Niksar deposu açıldığında depolama hizmeti de bu işletme tarafından sunulacaktır. Her sıfatta veri sorumlusu aynı işletmedir; hangi verinin hangi sıfatla işlendiği aşağıdaki tabloda gösterilmiştir.
İşlenen kişisel veriler, amaçlar ve hukuki sebepler
• Veri kategorisi: Kimlik — Örnekler: Ad-soyad, profil fotoğrafı, rol (taşıyıcı/yük veren) — İşleme amacı: Üyelik oluşturma, kimlik ve rol yönetimi, ilan/teklif süreçleri — Hukuki sebep (KVKK m.5): Sözleşmenin kurulması/ifası
• Veri kategorisi: İletişim — Örnekler: E-posta, (girildiyse) telefon, Platform içi mesajlar — İşleme amacı: Hesap iletişimi, taraflar arası iletişim, destek — Hukuki sebep (KVKK m.5): Sözleşmenin ifası; meşru menfaat
• Veri kategorisi: Müşteri işlem — Örnekler: İlanlar, teklifler, takas teklifleri, siparişler, tercihler — İşleme amacı: Yük/araç/ürün ilanı ve eşleştirme hizmeti, işlem takibi — Hukuki sebep (KVKK m.5): Sözleşmenin ifası
• Veri kategorisi: Araç ve belge (beyan) — Örnekler: Çekici/dorse bilgisi, plaka, ehliyet/ruhsat/yetki/ADR belgeleri ve bitiş tarihleri — İşleme amacı: Kullanıcı profilinin ve ilanların oluşturulması, güvenlik; belgeler kullanıcı beyanıdır — Hukuki sebep (KVKK m.5): Sözleşmenin ifası; meşru menfaat; gerekirse açık rıza
• Veri kategorisi: Konum — Örnekler: Cihaz konumu, rota/sefer konumu, mola/yol yardım aramaları — İşleme amacı: Yakın hizmetleri göstermek, SOS, yol raporları, sefer takibi — Hukuki sebep (KVKK m.5): Talep ettiğiniz hizmet için gerekliyse sözleşmenin ifası (m.5/2-c); hayati tehlikede SOS için m.5/2-b; isteğe bağlı paylaşımlarda ayrı açık rıza (m.5/1). Telefonun konum izni tek başına açık rıza değildir. Ayrıntı: Konum Paylaşımı Aydınlatma ve Rıza Metni (09)
• Veri kategorisi: Görsel veri — Örnekler: İlan, belge, teslimat kanıtı ve profil fotoğrafları — İşleme amacı: İlan yayını, belge yükleme, teslimat kanıtı — Hukuki sebep (KVKK m.5): Sözleşmenin ifası (m.5/2-c); teslimat kanıtında hak arama (m.5/2-e)
• Veri kategorisi: Sensör — Örnekler: İvmeölçer (yalnız kullanıcı sürüş takibini başlattığında) — İşleme amacı: Sürüş güvenliği puanı — Hukuki sebep (KVKK m.5): Açık rıza
• Veri kategorisi: Finansal/ödeme — Örnekler: Sipariş tutarı, ödeme durumu (kart bilgisi ödeme kuruluşunda işlenir) — İşleme amacı: Tır Market ödemelerinin yürütülmesi — Hukuki sebep (KVKK m.5): Sözleşmenin ifası; hukuki yükümlülük
• Veri kategorisi: MOANAK'ın taraf olduğu taşıma/komisyon işlemleri — Örnekler: Yük veren/gönderen ve alıcının adı-unvanı, vergi bilgisi, adres, iletişim; yük, yükleme/teslim bilgisi; sevk irsaliyesi ve taşıma belgeleri; araç ve şoför bilgisi; teslim kaydı — İşleme amacı: Taşıma veya komisyon sözleşmesinin kurulması ve ifası, faturalama, taşımaya ilişkin resmî bildirimler (ör. U-ETDS) — Hukuki sebep (KVKK m.5): Sözleşmenin kurulması/ifası; hukuki yükümlülük
• Veri kategorisi: MOANAK'ın satıcı olduğu Tır Market satışları — Örnekler: Alıcının adı-soyadı/unvanı, teslimat ve fatura adresi, iletişim, sipariş ve fatura kaydı — İşleme amacı: Satış sözleşmesinin kurulması ve ifası, teslimat, fatura, iade/cayma süreçleri — Hukuki sebep (KVKK m.5): Sözleşmenin kurulması/ifası; hukuki yükümlülük
• Veri kategorisi: Depolama (depo açıldığında) — Örnekler: Mal sahibinin kimlik/unvan ve iletişim bilgisi, mal kabul ve teslim kayıtları — İşleme amacı: Depolama sözleşmesinin ifası — Hukuki sebep (KVKK m.5): Sözleşmenin kurulması/ifası; hukuki yükümlülük
• Veri kategorisi: İşlem güvenliği — Örnekler: IP adresi, cihaz/uygulama sürümü, oturum ve erişim kayıtları, bildirim belirteci — İşleme amacı: Güvenlik, kötüye kullanımın önlenmesi, 5651 kapsamında kayıt tutma, bildirim — Hukuki sebep (KVKK m.5): Hukuki yükümlülük; meşru menfaat
• Veri kategorisi: Moderasyon — Örnekler: Şikâyet/raporlar, engelleme kayıtları — İşleme amacı: Hukuka aykırı içeriğin ve kötüye kullanımın önlenmesi — Hukuki sebep (KVKK m.5): Meşru menfaat; hukuki yükümlülük
• Veri kategorisi: Pazarlama — Örnekler: İletişim tercihleri, ticari ileti izni — İşleme amacı: Kampanya/duyuru gönderimi (yalnızca izin verildiyse) — Hukuki sebep (KVKK m.5): Açık rıza (6563 ve ilgili yönetmelik)
Hukuki sebeplerin sınırı. "Sözleşmenin ifası" yalnız sözleşmenin tarafına ait ve sözleşme için gerçekten gerekli veriler için uygulanır. Teslim alıcısı, bir şirketin çalışanı veya yükün sahibi gibi sözleşmenin tarafı olmayan kişilerin verileri için bu sebep kendiliğinden uygulanmaz; bu veri akışları ayrıca değerlendirilir. "Meşru menfaat" sınırsız izleme izni değildir; yalnız gerekli ve ölçülü güvenlik ve kötüye kullanımı önleme faaliyetleri için, denge değerlendirmesiyle kullanılır.
Özel nitelikli veri. Platformun bilerek özel nitelikli kişisel veri (sağlık, ceza mahkûmiyeti vb.) talep etmesi öngörülmemektedir. Kimlik/ehliyet belgesi görselleri gibi içerikte bu tür veri bulunabileceği ihtimali hukuken değerlendirilecektir.
Kişisel verilerin toplanma yöntemi
Kişisel verileriniz; mobil uygulama ve web sitesi üzerinden, kayıt, profil, ilan, mesaj, belge yükleme ve cihaz izinleri aracılığıyla elektronik ortamda, kısmen otomatik yollarla toplanır. Google veya Apple ile girişte ilgili sağlayıcıdan temel profil bilgisi alınır.
Kişisel verilerin aktarıldığı taraflar ve aktarım amaçları
• Alıcı grubu: Altyapı ve hizmet sağlayıcılar (Supabase, Google/Firebase, Google Maps, e-posta sağlayıcısı, barındırma sağlayıcısı) — Amaç: Verilerin barındırılması, kimlik doğrulama, bildirim, harita, e-posta; veri işleyen sıfatıyla
• Ödeme kuruluşu: Ödeme altyapısı hazırlanıyor; şu an alıcı ve satıcı doğrudan anlaşır; bu nedenle ödeme kuruluşuna veri aktarılmaz.
• Alıcı grubu: Platformun diğer kullanıcıları — Amaç: İlan/teklif sürecinin yürütülmesi; telefon gibi iletişim bilgisi yalnızca üyelere ve süreç gereği açılır
• Alıcı grubu: Yetkili kamu kurum ve kuruluşları, mahkemeler — Amaç: Hukuki yükümlülük, talep hâlinde
• Alıcı grubu: Hukuk, mali müşavir, denetim danışmanları — Amaç: Hukuki ve mali yükümlülükler, gizlilik altında
• Alıcı grubu: Alt taşıyıcı, şoför, kargo/nakliye firması, sigorta şirketi — Amaç: Yalnız MOANAK'ın taraf olduğu taşıma ve satışlarda, teslimatın yapılması için gerekli ölçüde
Yurt dışına aktarım: Hizmet sağlayıcıların sunucuları yurt dışında olabilir. Aktarım, KVKK m.9'a göre yapılır: önce yeterlilik kararı, yoksa uygun güvenceler (ör. Türk standart sözleşmesi) değerlendirilir. Sürekli kullanılan bulut altyapısı genel üyelik onayına veya açık rızaya dayandırılmaz; açık rıza gibi istisnai yollar yalnız arızi aktarımlar içindir. Supabase proje sunucusu Avrupa Birliği'ndedir (eu-west-1, İrlanda); bu da yurt dışı aktarımdır. AB'de barındırma veya sağlayıcının AB standart sözleşme hükümlerini (SCC) kullanması, Türk hukuku bakımından tek başına aktarım güvencesi değildir. Türk standart sözleşmesi imzalanırsa, imzaların tamamlanmasından itibaren 5 iş günü içinde Kurum'a bildirim yapılır. Bu sözleşmeler henüz imzalanmamıştır.
4A. Kişisel Verilerin Yurt Dışına Aktarılması
Aşağıdaki hizmet sağlayıcılar aracılığıyla kişisel verileriniz Türkiye dışında bulunan sunuculara aktarılabilir veya bu sunuculardan erişilebilir.
• Hizmet sağlayıcı: Supabase — Aktarılan veri: Hesap, profil, ilan, teklif, mesaj, konum, belge/fotoğraf, bildirim belirteci — Amaç: Veri tabanı, kimlik doğrulama, dosya depolama, sunucusuz fonksiyonlar — Sunucu bölgesi: Avrupa Birliği, eu-west-1 İrlanda — Ne zaman: Her zaman
• Hizmet sağlayıcı: Google Firebase Cloud Messaging (iOS'ta Apple bildirim hizmeti üzerinden) — Aktarılan veri: Cihaz bildirim belirteci, bildirim içeriği — Amaç: Push bildirim — Ne zaman: Bildirim izni verilirse
• Hizmet sağlayıcı: Google Maps Platform (Geocoding, Routes) — Aktarılan veri: Arama/çıkış-varış adresi, koordinatlar — Amaç: Adres bulma, rota ve süre hesabı — Ne zaman: İlgili özellik kullanılınca
• Hizmet sağlayıcı: OpenStreetMap harita karoları — Aktarılan veri: IP adresi, görüntülenen harita alanı — Amaç: Harita gösterimi — Ne zaman: Harita ekranı açılınca
• Hizmet sağlayıcı: Nominatim ve OSRM (OpenStreetMap / OSRM herkese açık sunucuları) — Aktarılan veri: Çıkış ve varış şehir/adres metni, koordinatlar — Amaç: Yük ilanında mesafe tahmini — Ne zaman: İlan verme akışında
• Hizmet sağlayıcı: Hava durumu sağlayıcıları (Open-Meteo, MET Norway, OpenWeatherMap) — Aktarılan veri: Şehir adı, yaklaşık koordinat — Amaç: Rota hava uyarıları — Ne zaman: İlgili özellik kullanılınca
• Hizmet sağlayıcı: Resend — Aktarılan veri: E-posta adresi, ileti konusu ve içeriği — Amaç: İşlemsel e-postalar, iletişim formu — Ne zaman: E-posta gönderilirken
• Ödeme kuruluşu: Ödeme altyapısı hazırlanıyor; şu an alıcı ve satıcı doğrudan anlaşır; bu nedenle ödeme verisi yurt dışına aktarılmaz.
• Hizmet sağlayıcı: Web barındırma (Cloudflare Workers ve/veya Netlify) — Aktarılan veri: IP adresi, istek kayıtları — Amaç: Web sitesinin sunulması — Ne zaman: Siteyi ziyaretinizde
• Hizmet sağlayıcı: Cloudflare Web Analytics — Aktarılan veri: Sayfa görüntüleme bilgisi (çerezsiz) — Amaç: Anonim site ölçümü — Ne zaman: Yalnızca analitik tercihiniz verilmişse ve etkinleştirilmişse
• Hizmet sağlayıcı: Cloudflare Turnstile — Aktarılan veri: Tarayıcı/istek bilgisi — Amaç: Form spam koruması — Ne zaman: Yalnızca etkinleştirilmişse
• Hizmet sağlayıcı: Google / Apple ile giriş — Aktarılan veri: E-posta, ad — Amaç: Kimlik doğrulama — Ne zaman: Bu yöntemi seçerseniz
• Hizmet sağlayıcı: Google Fonts (mobil uygulama) — Aktarılan veri: IP adresi (yazı tipi isteği) — Amaç: Yazı tipi yükleme
• İlgili kişi hakları: Verilerinizin yurt dışına aktarılıp aktarılmadığını ve aktarıldığı üçüncü kişileri öğrenme, düzeltme, silme/yok etme ve itiraz haklarına (bölüm 6) sahipsiniz; başvuru yolları bölüm 7'dedir.
Saklama süreleri
Hedef saklama süreleri Gizlilik Politikası'ndaki tabloda yer alır (ör. hesap verileri silme talebinden sonra en geç 30 gün; ödeme/fatura kayıtları 10 yıl; erişim kayıtları 1 yıl). Süreler dolduğunda veriler Kişisel Veri Saklama ve İmha Politikası'na uygun olarak silinir, yok edilir veya anonim hâle getirilir. Saklama ve imha politikası ayrı bir belge olarak hazırlanacaktır.
5A. Onay ve rıza modeli
Aydınlatma metnini okuduğunuza dair kayıt ekranındaki onay, bir bilgilendirme teyididir; açık rıza yerine geçmez. Bu metnin altında "tüm işlemlere rıza veriyorum" gibi genel bir onay kutusu bulunmaz; isteğe bağlı her işlem için ayrı ve önceden işaretlenmemiş onay alınır. Telefonun işletim sistemi izinleri (konum, kamera, bildirim) teknik erişim izinleridir; tek başına KVKK anlamında açık rıza sayılmaz. Hangi işlem için hangi onay veya izin alındığı aşağıdadır:
• İşlem: Hesap, ilan, teklif, mesajlaşma — Dayanak / yöntem: Sözleşmenin kurulması/ifası — Nasıl alınır: Ayrı rıza gerekmez — Varsayılan: — — Geri alma: Hesap silme
• İşlem: Aydınlatma metnini okuma — Dayanak / yöntem: Bilgilendirme — Nasıl alınır: Kayıt ekranında onay kutusu — Varsayılan: İşaretsiz — Geri alma: —
• İşlem: Konum (talep ettiğiniz hizmet için gerekli kullanım) — Dayanak / yöntem: Sözleşmenin ifası; teknik olarak cihaz izni — Nasıl alınır: İşletim sistemi izin penceresi + işlev ekranında bilgilendirme — Varsayılan: Kapalı — Geri alma: Cihaz ayarları
• İşlem: Konum (isteğe bağlı paylaşım, ör. canlı takip bağlantısı, arka planda paylaşım) — Dayanak / yöntem: Ayrı açık rıza (bkz. 09) — Nasıl alınır: Önceden işaretlenmemiş ayrı onay — Varsayılan: Kapalı — Geri alma: Uygulama ayarı ve cihaz ayarları
• İşlem: Kamera / fotoğraf — Dayanak / yöntem: Cihaz izni — Nasıl alınır: İşletim sistemi izin penceresi — Varsayılan: Kapalı — Geri alma: Cihaz ayarları
• İşlem: Push bildirim — Dayanak / yöntem: Cihaz izni; işlemsel bildirimler sözleşme gereği, pazarlama bildirimi ayrı izinle — Nasıl alınır: İşletim sistemi izin penceresi / uygulama ayarı — Varsayılan: Kapalı — Geri alma: Cihaz ayarları
• İşlem: Yurt dışı aktarım (rutin) — Dayanak / yöntem: KVKK m.9: yeterlilik kararı yoksa uygun güvence (ör. Türk standart sözleşmesi, imzadan sonra 5 iş günü içinde Kurum'a bildirim). Genel üyelik onayına dayandırılmaz — Nasıl alınır: Bu metinle bilgilendirme — Varsayılan: — — Geri alma: —
• İşlem: Ticari elektronik ileti (kampanya/duyuru) — Dayanak / yöntem: Açık rıza (İYS) — Nasıl alınır: Ayrı, önceden işaretlenmemiş onay kutusu — Varsayılan: İşaretsiz — Geri alma: Ayarlar veya iletideki ret bağlantısı
• İşlem: Çerez ve benzeri teknolojiler (zorunlu olmayan) — Dayanak / yöntem: Başka uygulanabilir şart yoksa açık rıza. Bir teknolojinin "çerezsiz" olması tek başına muafiyet sağlamaz — Nasıl alınır: Çerez tercih paneli (Kabul / Reddet / Ayrıntılı seçim) — Varsayılan: Kapalı — Geri alma: Panel / tarayıcı
• İşlem: Sürüş takibi (ivmeölçer) — Dayanak / yöntem: Açık rıza — Nasıl alınır: Kullanıcı özelliği kendisi başlatır — Varsayılan: Kapalı — Geri alma: Özelliği durdurma
• İşlem: Meydan'da adı gizleme — Dayanak / yöntem: Kullanıcı tercihi — Nasıl alınır: Profil gizlilik ayarı — Varsayılan: Ad görünür — Geri alma: Ayarlardan
Not: Şu an kampanya/duyuru amaçlı ticari ileti gönderilmemektedir; gönderilmeye başlanmadan önce yukarıdaki ayrı onay kutusu ve İYS kaydı hazır olacaktır.
İlgili kişinin hakları (KVKK m.11)
İlgili kişi olarak şu haklara sahipsiniz:
• a) Kişisel verinizin işlenip işlenmediğini öğrenme,
• b) İşlenmişse buna ilişkin bilgi talep etme,
• c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• ç) Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• d) Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• e) KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme,
• f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• g) İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
• ğ) Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Başvuru yöntemi
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak yazılı veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da daha önce bildirdiğiniz e-posta adresi yoluyla iletebilirsiniz. Başvurunuzu ve kimliğinizi belirlemek için yalnız gerekli bilgiler istenir; her başvuruda ölçüsüz biçimde tam kimlik belgesi talep edilmez. Başvurular talebin niteliğine göre en kısa sürede ve başvurunun bize ulaşmasından itibaren en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; kimlik kontrolü bu süreyi yeniden başlatmaz. Cevap, gerekçesiyle yazılı veya elektronik olarak bildirilir; işlemin ayrıca maliyet gerektirmesi hâlinde Kurul'un belirlediği tarifedeki ücret alınabilir.
• E-posta: info@moanaklogistics.com ("KVKK Başvurusu" konu başlığıyla)
• Posta: Mete Düzgün (MOANAK LOGISTICS), Dönekse Mah., Boğazbaşı Küme Evler No:154, Niksar/Tokat
Ayrıca, başvurunun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.
Hesap silme
Üyeliğinizi uygulamadan (Profil → Hesabı Sil) veya web sitemizdeki "Hesap ve Veri Silme" sayfasından silebilirsiniz. Silme işleminin kapsamı ve süreleri Gizlilik Politikası'nın 8. ve 9. bölümlerinde açıklanmıştır.
Yürürlük ve güncelleme
Bu metin yayımlandığı tarihte yürürlüğe girer. Mevzuat veya Platform işleyişindeki değişikliklere göre güncellenebilir; güncel sürüm Platform üzerinde yayımlanır.