Kişisel Verilerin Korunmasına İlişkin Aydınlatma Metni

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, veri sorumlusu sıfatıyla TURKISHIP ELEKTRONİK TİCARET HİZMETLERİ LİMİTED ŞİRKETİ (kısaca “Kargobaz”) tarafından, tarafımıza elektronik ortamda veya fiziksel yollarla iletilen kişisel verilerin işlenmesine ilişkin usul ve esaslar hakkında bilgi vermek amacıyla hazırlanmıştır.

1. Veri Sorumlusunun Kimliği

Veri Sorumlusu: TURKISHIP Elektronik Ticaret Hizmetleri Limited Şirketi
Ticari Marka: Kargobaz
Adres: Giyim Sanatkarları Sitesi 4B No:19 İkitelli OSB Başakşehir 34490 İstanbul / TÜRKİYE
Mersis Numarası: 0871-0952-4830-0001
E-posta: [email protected]

2. Hangi Verileri İşliyoruz?

Hizmetlerimizin niteliği gereği aşağıdaki kişisel verileriniz tarafımıza iletilmekte ve işlenmektedir:

Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası (fatura kesimi için), vergi numarası, vergi dairesi
İletişim Bilgileri: E-posta adresi, telefon numarası, gönderici ve alıcı adresleri
Müşteri İşlem Bilgileri: Sipariş bilgileri, gönderi içeriği bilgileri, ödeme geçmişi, fatura bilgileri
Gönderi ve Lojistik Bilgileri: Paket ağırlık ve boyutları, gönderi içeriği, gümrük beyan bilgileri, varış ülkesi, takip numarası
Pazaryeri Entegrasyon Bilgileri: Kullanıcı'nın entegre olduğu Amazon, Etsy, Shopify, eBay ve benzeri platformlar üzerinden tarafımıza iletilen sipariş bilgileri ile alıcı (buyer) iletişim ve adres bilgileri
Pazarlama Bilgileri: İletişim tercihleri, kampanya katılımı (yalnızca açık rıza alınması halinde)
Çerez ve Kullanım Verileri: IP adresi, oturum bilgileri, cihaz bilgisi, tarayıcı bilgileri, kullanım istatistikleri
İşlem Güvenliği Verileri: Giriş kayıtları, log kayıtları, API erişim kayıtları

3. Kişisel Verilerin İşlenmesi İlkesi

Kişisel verileriniz, Kargobaz tarafından hukuka ve dürüstlük ilkelerine uygun olarak; doğru ve gerektiğinde güncellenebilir şekilde, açık, meşru ve belirli amaçlarla; işleme amacıyla bağlantılı, sınırlı ve ölçülü biçimde, yalnızca gerekli süre boyunca olmak üzere, bu Aydınlatma Metni'nin 4. maddesinde belirtilen amaçlar doğrultusunda işlenmektedir.

4. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

Türkiye'den yurt dışına yapılacak gönderiler için kargo etiketi oluşturma, gönderi başlatma ve takip süreçlerinin yürütülmesi
Gümrük beyan ve ithalat/ihracat süreçlerinin yürütülmesi
Taşıyıcı firmalar (UPS, FedEx vb.) ile sipariş ve gönderi koordinasyonunun sağlanması
Ödeme işlemlerinin tamamlanması ve faturalandırma faaliyetlerinin yürütülmesi
Pazaryeri ve alışveriş platformları (Amazon, Etsy, Shopify, eBay vb.) ile sipariş bilgilerinin senkronizasyonu
Üyelik oluşturma, kullanıcı/üye aktivasyon süreçlerinin yönetilmesi (SMS veya e-posta aktivasyonu)
Müşteri ilişkileri süreçlerinin yürütülmesi, destek hizmetlerinin sağlanması
Talep, şikâyet ve önerilerin değerlendirilmesi
Ön muhasebe kayıtlarının alınması, e-fatura süreçlerinin yürütülmesi ve Gelir İdaresi Başkanlığı'na bildirim yükümlülüklerinin yerine getirilmesi
Web sitesi ve mobil uygulama deneyiminin iyileştirilmesi amacıyla analiz yapılması
Bilgi güvenliği, dolandırıcılık önleme ve hesap güvenliği süreçlerinin yürütülmesi
İlgili mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi
Pazarlama analizi, reklam, kampanya, promosyon ve bilgilendirme amaçlı iletişim süreçlerinin yürütülmesi (yalnızca açık rıza alınması kaydıyla)
Veri tabanı saklama süreçlerinin yönetilmesi

5. Pazaryeri Entegrasyonları Kapsamında İşlenen Veriler

Kullanıcı'nın Amazon, Etsy, Shopify, eBay ve benzeri üçüncü taraf pazaryeri ve alışveriş platformları ile Kargobaz arasında entegrasyon kurması halinde, söz konusu platformlar üzerinden Kargobaz'a alıcı (buyer/müşteri) kişisel bilgileri (isim, adres, telefon, e-posta vb.) iletilebilmektedir. Bu bilgiler aşağıdaki esaslara göre işlenir:

Bu veriler yalnızca ilgili gönderiye ait kargo etiketi oluşturma, gümrük süreçlerinin yürütülmesi, gönderi takibi, teslim faaliyetleri ve yasal yükümlülüklerin yerine getirilmesi amacıyla işlenir.
Bu veriler, ilgili pazaryeri platformunun yazılı izni olmaksızın pazarlama, profil oluşturma, kampanya gönderimi veya iştirakler/üçüncü taraflarla pazarlama amacıyla paylaşım için kullanılamaz.
Bu veriler, ilgili platformun açık yazılı izni veya kullanıcının açık onayı olmaksızın yapay zeka veya makine öğrenimi modellerinin geliştirilmesi, eğitilmesi veya iyileştirilmesi amacıyla kullanılmaz.
Bu verilerin saklama süresi, ilgili platformun veri koruma politikasına tabi olup, gerektiğinde işbu metnin 10. maddesinde belirtilen genel saklama sürelerinden daha kısa olabilir. Örneğin Amazon Selling Partner API üzerinden elde edilen kişisel veriler, Amazon Data Protection Policy gerekliliklerine uygun olarak işlemin tamamlanmasını takiben en geç 30 (otuz) gün içinde silinir; yasal yükümlülükler nedeniyle saklanması gereken veriler (örneğin vergi/fatura kayıtları) bu sürenin dışındadır.
Kargobaz, entegre olduğu pazaryeri ve platformların geliştirici/API kullanım koşulları, veri koruma politikaları ve kabul edilebilir kullanım politikalarına uymayı taahhüt eder.

6. Kişisel Verilerin Aktarımı

Kişisel verileriniz, kural olarak açık rızanız olmaksızın üçüncü kişilere aktarılmamaktadır. Ancak aşağıda belirtilen istisnai durumlarda, KVKK'nın 8. maddesi uyarınca gerekli güvenlik önlemleri alınarak, kişisel verileriniz ilgili kişi ve kurumlarla paylaşılabilir:

Yasal yükümlülüklerin yerine getirilmesi, bir hakkın tesisi, kullanılması veya korunması amacıyla, yetkili kamu kurum ve kuruluşlarının usulüne uygun talepleri doğrultusunda,
Sunduğumuz ürün ve hizmetlerin sağlanabilmesi, satış sonrası süreçlerin yürütülmesi, teknik destek hizmetlerinin yerine getirilebilmesi amacıyla, şirketimizin iş birliği içinde olduğu hizmet sağlayıcıları, tedarikçileri ve çözüm ortaklarına.

Veri aktarımı sırasında her durumda gizlilik ilkelerine ve KVKK'da öngörülen yükümlülüklere tam uyum sağlanmaktadır.

Kişisel verileriniz, 4. maddede belirtilen amaçlarla sınırlı olmak üzere;

Uluslararası kargo ve lojistik firmalarına (UPS, FedEx, DHL ve benzeri taşıyıcılar; bu aktarım, gönderinin fiilen teslim edilebilmesi için zorunludur),
Varış ülkesi gümrük idarelerine ve gümrük müşavirliği hizmeti sağlayıcılarına,
Ödeme altyapı sağlayıcılarına,
E-fatura entegratörlerine ve Gelir İdaresi Başkanlığı'na,
Pazarlama ve iletişim altyapısı sağlayan şirketlere (e-posta/SMS hizmet sağlayıcıları) — yalnızca açık rıza halinde,
Web sitesi analiz hizmetleri (Google Analytics, Meta Pixel vb.) sunan üçüncü taraf firmalara,
Bulut bilişim, sunucu barındırma ve siber güvenlik hizmetleri sağlayıcılarına,

KVKK'nın 8. ve 9. maddelerine uygun olarak aktarılabilmektedir.

7. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; internet sitemiz, mobil uygulamamız, API entegrasyonlarımız, pazaryeri ve alışveriş platformları üzerinden gelen veri akışları, e-posta iletişimi, çağrı merkezi, sözlü veya yazılı iletişim kanalları aracılığıyla otomatik veya otomatik olmayan yöntemlerle toplanmakta olup, aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

Bir sözleşmenin kurulması veya ifası için gerekli olması (KVKK md. 5/2-c)
Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (KVKK md. 5/2-ç)
Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (KVKK md. 5/2-e)
Veri sorumlusunun meşru menfaatleri için zorunlu olması (KVKK md. 5/2-f)
İlgili kişinin açık rızasının alınması (KVKK md. 5/1) — pazarlama amaçlı iletişim, çerez kullanımı (zorunlu çerezler hariç) ve yurt dışı aktarım gibi haller için

8. Kişisel Verilerin Yurt Dışına Aktarılması

Hizmetlerimizin niteliği gereği — Türkiye'den yurt dışına gönderi yapılması — bazı kişisel verileriniz yurt dışına aktarılmak zorundadır. Bu zorunlu aktarımlar şu kapsamlarda gerçekleşir:

Uluslararası taşıyıcılar: Gönderinin teslim edilebilmesi için alıcı isim, adres ve telefon bilgileri, ilgili uluslararası taşıyıcının (UPS, FedEx, DHL vb.) yurt dışındaki sistemlerine aktarılır. Bu aktarım, sözleşmenin ifası ve hizmetin sunulması için zorunludur.
Varış ülkesi gümrük makamları: Gümrük beyanı için gerekli gönderici/alıcı bilgileri varış ülkesi mevzuatı gereği ilgili otoritelere iletilir.
Pazaryeri platformları: Sipariş durumu, takip numarası gibi bilgiler ilgili platforma (Amazon, Etsy, Shopify, eBay vb.) iletilir; bu platformların büyük çoğunluğu Türkiye dışında yerleşiktir.
Bulut bilişim ve teknoloji altyapısı sağlayıcıları: Hizmet kalitesini artırmak ve sistem sürekliliğini sağlamak amacıyla, bilgi teknolojileri alanında faaliyet gösteren ve yurt dışında yerleşik olabilen hizmet sağlayıcılarımız ile (örneğin bulut sunucu ve yazılım hizmetleri) belirli verileriniz paylaşılabilir.

Bu kapsamda verilerinizin aktarımı, KVKK'nın 9. maddesi uyarınca gerekli teknik ve idari güvenlik tedbirleri alınarak, açık rızanız bulunması ya da KVKK'nın 9/6 maddesindeki istisnalar kapsamında gerçekleştirilmektedir.

Aktarım yapılan şirketlerin veri güvenliği konusunda uluslararası standartlara uyumlu altyapıya sahip olması gözetilmekte; başta Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) olmak üzere uluslararası veri koruma mevzuatlarına uyumlu çalıştığı taahhüt altına alınmıştır.

Kargobaz tarafından kullanılan bulut sistemleri, yazılımlar veya platform hizmetleri üzerinden yurt dışına aktarılan verileriniz, yalnızca belirtilen hizmetlerin yürütülmesi amacıyla işlenmekte olup, hiçbir şekilde Kargobaz bilgisi ve talimatı dışında başka kişi veya kurumlarla paylaşılmamaktadır.

9. Veri Sahibi Olarak Haklarınız

KVKK'nın 11. maddesi uyarınca, kişisel verilerinizle ilgili olarak veri sorumlumuza başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

Kişisel verinizin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmişse düzeltilmesini isteme,
KVKK'nın 7. maddesi uyarınca silinmesini veya yok edilmesini isteme,
Bu işlemlerin üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun çıkmasına itiraz etme,
Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Kişisel veri sahipleri, yukarıda belirtilen haklarına ilişkin taleplerini, internet sitemizde yer alan Veri Sahibi Başvuru Formu aracılığıyla veya yazılı olarak veri sorumlusuna iletebilir.

10. Kişisel Verilerin Saklanması ve İmhası

Kargobaz, kişisel verilerinizi yalnızca ilgili mevzuatta öngörülen süreler veya işleme amaçlarının gerektirdiği süre boyunca saklamaktadır. Saklama süresi sona eren veya işlenme amacı ortadan kalkan kişisel verileriniz, periyodik imha süreçleri kapsamında ya da talebiniz üzerine, Veri Sorumlusu sıfatıyla tarafımızdan silinmekte, yok edilmekte veya anonim hale getirilmektedir.

Pazaryeri ve alışveriş platformları üzerinden Kargobaz'a iletilen alıcı/müşteri kişisel bilgileri, ilgili platformun veri koruma politikası uyarınca daha kısa sürelerde silinebilir veya saklanabilir. Örneğin Amazon Selling Partner API üzerinden alınan veriler, Amazon Data Protection Policy gerekliliklerine uygun olarak işlem tamamlandıktan sonra en geç 30 (otuz) gün içerisinde silinir; yasal yükümlülükler nedeniyle saklanması gereken veriler bu sürenin dışındadır.

Kişisel verilerin ne kadar süreyle saklandığı, hangi ortamlarda tutulduğu, bu ortamlardan hangi yöntemlerle imha edildiği ve verilerin korunması amacıyla alınan teknik ve idari güvenlik önlemleri konusundaki taleplerinize [email protected] adresi üzerinden ulaşabilirsiniz.

11. Başvuru Yolu

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna hitaben yazılı olarak veya [email protected] adresine iletebilirsiniz. Başvurularınız, KVKK'nın 13. maddesi uyarınca en geç 30 (otuz) gün içinde sonuçlandırılacaktır.