Gizlilik Politikası

1. Kapsam ve veri sorumlusu

Bu Gizlilik Politikası; https://www.yukyolda.com internet sitesi, "com.yukyolda.app" paket adlı Android uygulaması ve YükYolda'nın kullandığı WhatsApp, telefon ve e-posta kanalları ("Platform") üzerinden işlenen kişisel verileri kapsar.

Kişisel verileriniz bakımından veri sorumlusu [Ticari unvan]'dır. Bu metin genel bir bilgilendirmedir; 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") md. 10 kapsamındaki ayrıntılı bilgilendirme için KVKK Aydınlatma Metni'ni, çerezler için Çerez Politikası'nı inceleyebilirsiniz.

2. Hangi verileri topluyoruz?

Platform'u nasıl kullandığınıza bağlı olarak aşağıdaki verileri işleyebiliriz:

• Kimlik bilgileri: ad soyad; taşıyıcılar için T.C. kimlik numarası; doğrulama amacıyla yüklenen kimlik belgesi görüntüsü.
• İletişim bilgileri: telefon numarası, e-posta adresi, adres.
• Araç ve mesleki bilgiler (taşıyıcılar): araç tipi, çekici ve dorse plakaları, sürücü belgesi, araç tescil belgesi (ruhsat), araç fotoğrafları, filoya eklenen ek sürücü ve araç bilgileri.
• Şirket ve vergi bilgileri: unvan, vergi dairesi ve numarası, fatura bilgileri, vergi levhası, imza sirküleri.
• İş (ilan) bilgileri: yükleme ve teslim adresleri, güzergâh, yük cinsi ve miktarı, araç tipi, tarih, teklifler, atamalar, iş durumu geçmişi.
• Konum verisi: aktif bir iş süresince ve "konum bırak" özelliğinde cihaz konumu; yükleme ve teslimat kanıtlarına eklenen konum.
• Kanıt görselleri: yükleme ve teslimat fotoğrafları, irsaliye görüntüleri.
• Finansal bilgiler: hizmet bedeli ödeme kayıtları, havale/EFT dekontları, iade için IBAN. Kart numaranızı biz saklamayız.
• Değerlendirmeler: verdiğiniz ve aldığınız puanlar ve yorumlar.
• İletişim kayıtları: WhatsApp yazışmaları, telefon görüşmelerine ilişkin kayıtlar (görüşme tarihi, süresi, not) ve destek talepleri.
• Cihaz ve teknik veriler: IP adresi, erişim zamanı, tarayıcı ve cihaz bilgisi, uygulama sürümü, anlık bildirim (push) anahtarı, hata kayıtları.
• Çerez ve benzeri teknolojiler: oturum çerezi, onay vermeniz hâlinde analitik ve reklam çerezleri (Çerez Politikası).

Özel nitelikli kişisel veri (sağlık, din, biyometrik veri vb.) işlemeyi amaçlamayız. Yüklediğiniz kimlik veya sürücü belgesi görüntüsünde kan grubu gibi bir bilgi bulunuyorsa, bu bilgi yalnızca belgenin doğrulanması amacıyla görülür; ayrıca kaydedilmez veya kullanılmaz. Belgelerinizi yüklerken gerekli olmayan alanları kapatabilirsiniz.

3. Verileri nasıl topluyoruz?

• Doğrudan sizden: üyelik ve profil formları, ilan oluşturma, teklif verme, belge ve fotoğraf yükleme, ödeme ve destek talepleri yoluyla.
• Mobil uygulamadan: izin verdiğiniz ölçüde konum, kamera/galeri ve bildirim izinleri aracılığıyla.
• WhatsApp ve telefon üzerinden: ilan, teklif veya destek amacıyla bize yazdığınızda ya da bizi aradığınızda; bu kanallardan aldığımız bilgiler Platform'daki kaydınıza işlenebilir.
• Otomatik yollarla: sunucu kayıtları, çerezler ve benzeri teknolojilerle.
• Diğer kullanıcılardan: karşı tarafın size ilişkin verdiği değerlendirme ve yorumlar; taşıyıcının filosuna eklediği ek sürücülerin bilgileri.
• Hizmet sağlayıcılardan: ödeme kuruluşundan ödeme sonucu (başarılı/başarısız, işlem numarası) bilgisi.

4. Verileri hangi amaçlarla kullanıyoruz?

• Üyelik hesabı oluşturmak, kimlik ve belge doğrulaması yapmak, doğrulama rozetlerini göstermek,
• İlanları incelemek, yayımlamak; teklifleri almak ve uygun taşıyıcıyı atamak,
• Atama sonrasında tarafların birbirine ulaşmasını sağlamak; yükün durumunu ve konumunu yük verenle paylaşmak,
• Yükleme ve teslimat kanıtlarını kaydetmek, teslimatı onaylatmak,
• Hizmet bedelini tahsil etmek, faturalandırmak, iadeleri gerçekleştirmek,
• Yakınınızdaki işleri önermek ve size uygun işler hakkında bildirim göndermek,
• Değerlendirme sistemini işletmek, platform güvenliğini sağlamak, sahtecilik ve kötüye kullanımı önlemek,
• Destek taleplerini ve şikâyetleri yanıtlamak, uyuşmazlıklarda kayıtları sunmak,
• Hizmeti ölçmek ve geliştirmek (onayınızla analitik çerezler aracılığıyla),
• Onay vermeniz hâlinde kampanya ve duyuru iletmek, reklamlarımızın etkinliğini ölçmek,
• 5651 sayılı Kanun, vergi ve ticaret mevzuatı gibi yasal yükümlülükleri yerine getirmek, yetkili mercilerin taleplerini karşılamak.

Verilerinizi üçüncü kişilere satmayız ve kiralamayız.

5. Konum verisi

5.1. Konum ne zaman alınır?

• Size yakın yükleri bildirmek için (taşıyıcılar, arka planda): Kurulum sırasında "Her zaman izin ver" seçeneğini seçerseniz, uygulama kapalıyken ya da kullanılmıyorken de konumunuz yaklaşık 15 dakikada bir sunucumuza gönderilir. Bu konum yalnızca bulunduğunuz bölgedeki yeni yükleri ve dönüş yükü önerilerini size bildirmek için kullanılır; yük verenlerle paylaşılmaz ve reklam amacıyla kullanılmaz. Uygulamadan çıkış yaptığınızda veya izni kapattığınızda bu gönderim durur.
• Aktif iş süresince (taşıyıcılar): Size bir iş atandığında ve iş aktif olduğu sürece (yükleme kanıtından teslimat onayına kadar), mobil uygulama izin vermeniz hâlinde konumunuzu uygulama arka plandayken de alabilir. Bu konum, yükün nerede olduğunu yük verenin ve YükYolda'nın izleyebilmesi için kullanılır. Arka planda konum alınırken, Android sürümünüze bağlı olarak bildirim alanında bunu belirten bir bildirim görüntülenebilir.
• "Konum bırak" özelliği: Bu özelliği kullandığınızda o anki konumunuz, yakınınızdaki işlerle eşleştirilmeniz ve size uygun iş önerileri gönderilmesi için kaydedilir.
• Kanıt yüklerken: Yükleme ve teslimat fotoğrafı/irsaliye yüklediğinizde, kanıtın doğru yerde oluşturulduğunu göstermek için o anki konum kanıta eklenir.
• Yol tarifi ve adres: Adreslerin haritada gösterilmesi, yol tarifi ve mesafe hesabı için adres bilgileri harita hizmetine (Google Maps) iletilebilir.

5.2. Konum ne zaman alınmaz?

Yük veren hesaplarından konum alınmaz. Taşıyıcı olarak arka plan konum izni vermediyseniz konumunuz yalnızca uygulamayı kullanırken alınır. Uygulamadan çıkış yaptığınızda periyodik konum gönderimi durur; teslimat onaylanıp iş tamamlandığında aktif iş konum paylaşımı sona erer.

5.3. Konumu nasıl kapatabilirsiniz?

Konum iznini dilediğiniz zaman Android'de Ayarlar > Uygulamalar > YükYolda > İzinler > Konum yolundan "İzin verme" veya "Yalnızca uygulama kullanılırken" olarak değiştirebilir, uygulama içinden konum paylaşımını durdurabilirsiniz. Konum paylaşımını kapatmanız hâlinde yük veren yükün konumunu canlı izleyemez; taşıyıcı olarak aktif işlerde konum paylaşmak Kullanıcı Sözleşmesi kapsamındaki yükümlülükleriniz arasındadır, bu durumda güzergâh bilgisini başka bir yolla (ör. telefonla) sağlamanız gerekebilir.

5.4. Konum verisini kimler görür?

Aktif iş konumunu yalnızca ilgili işin yük vereni ve yetkili YükYolda personeli görebilir. Konum verisi reklam amacıyla kullanılmaz ve üçüncü kişilere satılmaz.

6. Bildirimler ve iletişim

Mobil uygulama, yeni işler, teklif sonuçları, atama, ödeme ve teslimat gibi konularda anlık bildirim göndermek için Google Firebase Cloud Messaging hizmetini kullanır. Bu amaçla cihazınıza özgü bir bildirim anahtarı (push token) saklanır. Bildirimleri cihaz ayarlarından kapatabilirsiniz; ancak işlemsel bildirimleri kapatmanız, atama ve ödeme gibi önemli gelişmeleri kaçırmanıza neden olabilir.

WhatsApp üzerinden bize yazdığınızda mesajlarınız Meta Platforms/WhatsApp altyapısı üzerinden iletilir ve WhatsApp'ın kendi gizlilik koşullarına da tabidir. Kampanya ve duyuru içerikli ticari elektronik iletiler yalnızca onayınız varsa gönderilir; bu onayı istediğiniz zaman geri alabilirsiniz.

7. Ödeme güvenliği

Hizmet bedelinin kartla ödenmesi, lisanslı ödeme kuruluşu iyzico'nun sanal POS altyapısıyla gerçekleştirilir. Kart numarası, son kullanma tarihi ve güvenlik kodu doğrudan iyzico tarafından işlenir; YükYolda bu bilgileri görmez ve saklamaz. Bize yalnızca ödeme sonucu, tutar, tarih ve işlem numarası gibi bilgiler iletilir.

Havale/EFT ile ödemelerde yüklediğiniz dekont, ödemenin doğrulanması ve muhasebe kaydı için saklanır. İade gerektiğinde iade yapılacak IBAN bilginizi talep edebiliriz.

8. Verileri kimlerle paylaşıyoruz?

Hizmet sağlayıcılarımız verilerinizi yalnızca bize hizmet vermek amacıyla ve talimatlarımız doğrultusunda işler.

9. Yurt dışına aktarım

Google, Meta/WhatsApp ve barındırma hizmeti sağlayıcısı gibi bazı hizmet sağlayıcılarımızın sunucuları yurt dışında bulunabilir. Bu aktarımlar, KVKK'nın 2024 yılında değiştirilen 9. maddesine uygun olarak; öncelikle Kurul'ca yeterlilik kararı bulunan ülkelere, yeterlilik kararı yoksa Kurul'a bildirilen standart sözleşmeler gibi uygun güvencelere dayanılarak yapılır. Bu yolların mümkün olmadığı ve aktarımın arızi nitelik taşıdığı istisnai hâllerde, kanunda sayılan diğer koşullara (ör. açık rızanız) dayanılabilir. Ayrıntılar için KVKK Aydınlatma Metni'ne bakınız.

10. Saklama süreleri

Kişisel verilerinizi işleme amacının gerektirdiği süre ve mevzuatta öngörülen süreler boyunca saklarız. Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir. Başlıca süreler şöyledir:

11. Güvenlik önlemleri

Verilerinizi korumak için makul teknik ve idari tedbirler alırız. Bunlar arasında şunlar yer alır:

• Site ve uygulama ile sunucu arasındaki iletişimin HTTPS (TLS) ile şifrelenmesi,
• Yönetim paneline yalnızca yetkili personelin, rol bazlı yetkilerle erişebilmesi; erişimlerin kayıt altına alınması,
• Belgelerin ve kanıt görsellerinin herkese açık olmayan alanlarda saklanması,
• Yetkisiz erişime karşı erişim denetimleri uygulanması ve olağandışı işlemlerin izlenmesi,
• Düzenli yedekleme, yazılım güncellemeleri ve güvenlik açıklarına karşı izleme,
• Personelin gizlilik yükümlülüğü ve veri koruma konusunda bilgilendirilmesi,
• Hizmet sağlayıcılarla veri güvenliğine ilişkin sözleşmesel düzenlemeler.

Hiçbir sistem tamamen güvenli değildir. Bir veri ihlali meydana gelirse, KVKK md. 12 uyarınca Kişisel Verileri Koruma Kurulu'na ve etkilenen kişilere mevzuatta öngörülen sürede bildirimde bulunuruz. Hesabınızın güvenliği için şifrenizi ve doğrulama kodlarınızı kimseyle paylaşmayın. YükYolda çalışanları sizden asla şifrenizi veya kart bilgilerinizi istemez.

12. Mobil uygulama izinleri

Cihaz izinleri yalnızca yukarıda belirtilen amaçlarla kullanılır. İzinleri cihaz ayarlarından dilediğiniz zaman değiştirebilirsiniz.

13. Çocukların gizliliği

Platform 18 yaşından küçükler için tasarlanmamıştır ve üyelik 18 yaşını doldurmuş kişilere açıktır. 18 yaşından küçük bir kişiye ait verinin işlendiğini fark edersek, yasal saklama yükümlülükleri saklı kalmak üzere bu veriyi sileriz. Böyle bir durumu fark eden velilerin bizimle iletişime geçmesini rica ederiz.

14. Haklarınız ve hesap silme

KVKK md. 11 uyarınca verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silme, itiraz etme ve zararın giderilmesini talep etme gibi haklara sahipsiniz. Haklarınızın tam listesi ve başvuru yöntemi KVKK Aydınlatma Metni'nde yer alır. Çerez tercihlerinizi sayfanın altındaki "Çerez tercihleri" bağlantısından, pazarlama iletisi onayınızı ise hesap ayarlarınızdan veya bize yazarak değiştirebilirsiniz.

14.1. Hesabınızı ve verilerinizi silme

Hesabınızın ve hesabınıza bağlı kişisel verilerin silinmesini istediğiniz zaman isteyebilirsiniz:

• Mobil uygulamadan: Menü > Hesabımı Sil > Silme talebi gönder,
• Web'den: Hesap ve Veri Silme sayfasındaki form,
• E-posta veya telefonla: destek@yukyolda.com / 0 537 499 59 10

Talebinizi kayıtlı telefon numaranız üzerinden doğrular, hesabınızı en geç 30 gün içinde kapatırız. Profil bilgileri, doğrulama belgeleri, konum kayıtları, bildirim kimliği ve oturumlar silinir; fatura, ödeme ve tamamlanmış iş kayıtları yalnızca mevzuattaki süre boyunca saklanır (bkz. Saklama süreleri).

15. Değişiklikler

Bu Politika'yı hizmetlerimizdeki veya mevzuattaki değişikliklere göre güncelleyebiliriz. Güncel metin ve son güncelleme tarihi her zaman bu sayfada yer alır. Önemli değişiklikleri ayrıca uygulama bildirimi, e-posta veya site duyurusuyla bildiririz.

16. İletişim

Gizlilik ile ilgili sorularınız için:

• KVKK başvuruları için e-posta: destek@yukyolda.com
• Genel e-posta: destek@yukyolda.com
• KEP: [KEP adresi]
• Telefon: 0 537 499 59 10 (7 gün 24 saat)
• Posta: [Ticari unvan], Balgat Mah. 1411. Cad. No:7 06520 Çankaya / Ankara

Summary in English

This Privacy Policy covers the YükYolda website (https://www.yukyolda.com) and the YükYolda Android app (package com.yukyolda.app), operated by [Ticari unvan], Balgat Mah. 1411. Cad. No:7 06520 Çankaya / Ankara. YükYolda is an online marketplace that connects shippers with carriers for intercity freight in Turkey.

• Data we collect: name, phone number, e-mail, Turkish ID / tax number, vehicle and licence details, verification documents, job and offer details, payment records, photos of loading and delivery, device notification token and usage logs.
• Location: for carriers only. If you allow "Allow all the time", the app sends your location about every 15 minutes, also when the app is closed, to notify you of nearby loads and return-load suggestions, and shares live location with the shipper only while you carry their load. Location is never sold or used for advertising. Logging out or revoking the permission stops background collection.
• Camera and photos: to take or choose loading and delivery proof photos and verification documents.
• Notifications: new loads, offers, assignments, payments and delivery steps (Firebase Cloud Messaging).
• Sharing: only with the other party of a job, payment providers (iyzico / PayTR; we never store card numbers), hosting, maps and notification service providers, and authorities when required by law. We do not sell personal data.
• Retention and security: data is kept only as long as needed or required by law (e.g. invoices 10 years) and protected with access controls and encrypted connections (HTTPS).
• Account deletion: in the app (Menu > Hesabımı Sil), at yukyolda.com/hesap-silme or by e-mail to destek@yukyolda.com. Requests are completed within 30 days.
• Contact: destek@yukyolda.com, 0 537 499 59 10.