Gizlilik Politikası

Gizlilik Politikası

Bu Gizlilik Politikası, www.kargobaz.com (“Site”) adresinden ve mobil uygulama üzerinden erişilebilen platformumuz (“Platform”) aracılığıyla sunduğumuz uluslararası kargo ve etiket oluşturma hizmetlerinden yararlanan gerçek ve/veya tüzel kişilere (“Kullanıcılar”) ait kişisel verilerin toplanması, kullanılması, paylaşılması ve korunmasına ilişkin esasları düzenler. Bu politika, Kullanıcı ile Platform arasında akdedilen Kullanım Şartları'nın ayrılmaz bir parçasıdır.

Veri sorumlusu sıfatıyla TURKISHIP Elektronik Ticaret Hizmetleri Limited Şirketi (kısaca “Kargobaz”), 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) başta olmak üzere ilgili tüm mevzuata ve entegre olduğu pazaryeri platformlarının veri koruma politikalarına uygun şekilde hareket etmeyi taahhüt eder. Hukuki detaylar için Site'mizde yayımlanan Kişisel Verilerin Korunmasına İlişkin Aydınlatma Metni'ne de başvurabilirsiniz.

1. Hangi Verileri Topluyoruz?

Platform'a kayıt, entegrasyon, destek talepleri, kargo etiketi oluşturma, gönderi takibi, ödeme ve faturalandırma işlemleri sırasında aşağıdaki kişisel veriler toplanabilir:

• Kimlik ve iletişim bilgileri: Ad-soyad, e-posta, telefon, adres, T.C. kimlik numarası (bireysel fatura kesimi için)
• Kurumsal veriler: Şirket adı, vergi numarası / vergi dairesi, fatura bilgileri
• İşlem verileri: Sipariş detayları, gönderi içeriği, takip numaraları, ödeme ve fatura verileri
• Gönderi ve lojistik verileri: Paket ağırlık ve boyutları, gümrük beyan bilgileri, varış ülkesi
• Pazaryeri entegrasyon verileri: Amazon, Etsy, Shopify, eBay vb. üzerinden iletilen sipariş ve alıcı bilgileri
• Teknik veriler: IP adresi, cihaz bilgisi, tarayıcı verisi, oturum kayıtları, API erişim kayıtları

2. Bu Verileri Hangi Amaçlarla Kullanıyoruz?

Toplanan veriler aşağıdaki amaçlarla kullanılmaktadır:

• Türkiye'den yurt dışına yapılacak gönderiler için kargo etiketi oluşturma, gönderi başlatma ve takip süreçlerinin yürütülmesi
• Gümrük beyan ve ithalat/ihracat süreçlerinin yürütülmesi
• Pazaryeri ve alışveriş platformları ile sipariş ve takip bilgilerinin senkronizasyonu
• Ödeme işlemlerinin tamamlanması, faturalandırma ve yasal yükümlülüklerin yerine getirilmesi
• Destek hizmetleri, müşteri ilişkileri ve şikayet yönetimi
• Sistem iyileştirme, performans takibi ve anonimleştirilmiş analiz
• Bilgi güvenliği, hesap güvenliği ve dolandırıcılık önleme
• Yalnızca açık rıza halinde: pazarlama iletişimi, kampanya ve duyurular

3. Pazaryeri Entegrasyonları

Amazon, Etsy, Shopify, eBay ve benzeri pazaryeri platformları ile entegrasyon kurduğunuzda, bu platformlar tarafından Kargobaz'a sipariş ve alıcı (buyer/müşteri) bilgileri iletilebilir. Bu veriler şu prensiplere göre işlenir:

• Yalnızca fulfillment amaçlı kullanım: Bu veriler sadece ilgili gönderinin etiket oluşturma, gümrük süreci, takip ve teslim faaliyetleri ile yasal yükümlülüklerin yerine getirilmesi amacıyla kullanılır.
• Pazarlama için kullanılmaz: Bu veriler, ilgili platformun açık yazılı izni olmaksızın pazarlama, profil oluşturma, kampanya veya iştiraklerle paylaşım amacıyla kullanılmaz.
• Yapay zeka eğitimi için kullanılmaz: İlgili platformun açık yazılı izni veya kullanıcının açık onayı olmaksızın yapay zeka veya makine öğrenimi modellerinin geliştirilmesi, eğitilmesi veya iyileştirilmesinde kullanılmaz.
• Kısa saklama süresi: Bu veriler, ilgili platformun politikası gerektiriyorsa Kargobaz'ın genel saklama sürelerinden daha kısa süre içinde silinir. Örneğin Amazon Selling Partner API üzerinden alınan veriler, Amazon Data Protection Policy gereği işlem tamamlandıktan sonra en geç 30 gün içinde silinir (yasal saklama yükümlülükleri saklıdır).
• Platform politikalarına uyum: Kargobaz, entegre olduğu her platformun geliştirici/API kullanım koşulları, veri koruma politikaları ve kabul edilebilir kullanım politikalarına uymayı taahhüt eder.

4. Veri Paylaşımı

Verileriniz, aksi belirtilmedikçe ve yasal istisnalar dışında açık rızanız olmadan üçüncü taraflara aktarılmaz. Hizmetimizin niteliği gereği aşağıdaki taraflarla veri paylaşımı yapılır:

• Uluslararası taşıyıcılar (UPS, FedEx, DHL vb.) — gönderinin teslim edilebilmesi için zorunlu
• Varış ülkesi gümrük makamları ve gümrük müşavirleri — gümrük beyanı için zorunlu
• Pazaryeri platformları — takip numarası ve sipariş durumu senkronizasyonu için
• Ödeme altyapı sağlayıcıları — ödeme işlemlerinin gerçekleştirilmesi için
• E-fatura entegratörleri ve Gelir İdaresi Başkanlığı — yasal yükümlülükler için
• Bulut bilişim ve siber güvenlik hizmeti sağlayıcıları — altyapı için
• Pazarlama hizmet sağlayıcıları (e-posta/SMS) — yalnızca açık rıza halinde
• Analiz hizmeti sağlayıcıları (Google Analytics, Meta Pixel vb.) — Site kullanım verileri için
• Yetkili kamu kurum ve kuruluşları — yasal zorunluluk halinde

Bu paylaşımlar, KVKK'nın 8. ve 9. maddeleri kapsamında ve gerekli güvenlik tedbirleri alınarak yapılır.

5. Yurt Dışına Veri Aktarımı

Hizmetimizin niteliği gereği — Türkiye'den yurt dışına gönderi yapılması — bazı kişisel verilerinizin yurt dışına aktarılması zorunludur. Örneğin alıcı isim ve adres bilgileri, gönderinin teslim edilebilmesi için ilgili uluslararası taşıyıcının (UPS, FedEx, DHL vb.) yurt dışı sistemlerine aktarılır.

Bunun yanı sıra Kargobaz, hizmetlerin sürekliliği ve kalitesi için yurt dışında yerleşik bulut altyapısı, yazılım ve platform hizmet sağlayıcılarıyla çalışabilir. Bu sağlayıcıların, başta GDPR olmak üzere uluslararası veri koruma standartlarına uygun hareket ettiği taahhüt altına alınmıştır.

Yurt dışına aktarımlar, KVKK'nın 9. maddesi uyarınca açık rızanız veya 9/6 maddesindeki istisnalar (sözleşmenin ifası vb.) çerçevesinde gerçekleştirilir.

6. Çerezler ve Benzeri Teknolojiler

Site ve Platform üzerinde oturum yönetimi, güvenlik, tercih hatırlama, analiz ve (açık rıza halinde) pazarlama amaçlarıyla çerezler ve benzeri teknolojiler kullanılmaktadır. Çerez türleri, kullanım amaçları ve tercihlerinizi yönetme yöntemleri hakkında detaylı bilgi için Site'mizdeki Çerez Politikası'na başvurabilirsiniz.

7. Yapay Zeka ve Otomatik Karar Verme

Kargobaz, kullanıcı, alıcı veya gönderi verilerini açık rıza veya ilgili pazaryeri platformunun açık yazılı izni olmaksızın yapay zeka veya makine öğrenimi modellerinin geliştirilmesi, eğitilmesi veya iyileştirilmesi için kullanmaz. Otomatik karar verme süreçleri kullanılması halinde, bu süreçlere ilişkin bilgilendirme ve KVKK'nın 11/g maddesi kapsamındaki itiraz hakkınız saklıdır.

8. Veri Güvenliği

Kişisel verilerinizin güvenliğini sağlamak amacıyla aşağıdaki teknik ve idari tedbirler uygulanmaktadır:

• Veri iletiminde TLS/SSL şifreleme
• Hassas verilerin saklamada şifrelenmesi
• Rol bazlı erişim kontrolü ve yetkilendirme
• Düzenli erişim ve değişiklik loglarının tutulması
• Personelin veri koruma konusunda eğitilmesi
• Üçüncü taraf hizmet sağlayıcılarla gizlilik ve veri işleme sözleşmeleri
• Güvenlik açıklarına karşı düzenli izleme ve güncellemeler

9. Veri Saklama

Kişisel verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen saklama süreleri çerçevesinde tutulur. Bu süreler dolduğunda veya talebiniz halinde, yasal yükümlülükler saklı kalmak kaydıyla, verileriniz güvenli yöntemlerle silinir, yok edilir veya anonim hale getirilir.

Pazaryeri platformları üzerinden iletilen alıcı bilgileri için, ilgili platformun politikası gerektiriyorsa daha kısa süreler uygulanır (örneğin Amazon kaynaklı veriler için 30 gün).

10. Haklarınız

KVKK'nın 11. maddesi uyarınca kişisel verilerinize ilişkin olarak; verilerinizin işlenip işlenmediğini öğrenme, işlenme amacını öğrenme, yurt içi/yurt dışı aktarımları öğrenme, eksik veya yanlış işlenen verilerin düzeltilmesini, silinmesini veya yok edilmesini isteme, bu işlemlerin üçüncü taraflara bildirilmesini isteme, otomatik sistemlerle yapılan analizlere itiraz etme ve kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme haklarına sahipsiniz.

Taleplerinizi, Site'mizde yer alan Veri Sahibi Başvuru Formu aracılığıyla veya [email protected] adresine iletebilirsiniz. Başvurularınız en geç 30 gün içinde sonuçlandırılır. İşlemin maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir. Başvurunuzun reddedilmesi, geç veya yetersiz cevap verilmesi halinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikayette bulunma hakkınız bulunmaktadır.

11. Çocukların Verileri

Kargobaz Hizmetleri 18 yaşın altındaki kişilere yönelik değildir. Bilerek 18 yaş altı kişilerden kişisel veri toplamayız. Bir çocuğa ait verinin tarafımıza iletildiğini tespit etmeniz halinde lütfen [email protected] adresine bildiriniz; ilgili veriler en kısa sürede silinecektir.

12. Politika Değişiklikleri

Kargobaz, bu Gizlilik Politikası'nı zaman zaman güncelleyebilir. Önemli değişikliklerde Kullanıcılar, e-posta veya Site üzerinde yapılacak duyuru aracılığıyla bilgilendirilir. Yapılan değişiklikler, Site'de yayımlandığı tarihte yürürlüğe girer. Güncel politika metnine her zaman Site üzerinden erişebilirsiniz.

13. İletişim

Veri Sorumlusu: TURKISHIP Elektronik Ticaret Hizmetleri Limited Şirketi
Adres: Giyim Sanatkarları Sitesi 4B No:19 İkitelli OSB Başakşehir 34490 İstanbul / TÜRKİYE
E-posta: [email protected]
KEP: [email protected]