1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK" veya "Kanun") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla [Ticari unvan] (YükYolda; adres: Balgat Mah. 1411. Cad. No:7 06520 Çankaya / Ankara; MERSİS: [MERSİS numarası]; KEP: [KEP adresi]) tarafından aşağıda açıklanan kapsamda işlenmektedir.
Bu metin; Platform'a üye olan veya üye olmadan iletişime geçen yük verenleri (şahıs ve şirket yetkilileri), taşıyıcıları, taşıyıcıların filosuna eklenen ek sürücüleri, internet sitesi ziyaretçilerini ve mobil uygulama kullanıcılarını kapsar.
2. İşlenen kişisel veri kategorileri
| Veri kategorisi | Örnekler | İlgili kişi grubu |
|---|---|---|
| Kimlik | Ad soyad, T.C. kimlik numarası, kimlik belgesi görüntüsü | Taşıyıcı, ek sürücü, yük veren (şahıs), şirket yetkilisi |
| İletişim | Telefon numarası, e-posta adresi, adres | Tüm kullanıcılar |
| Araç ve mesleki bilgi | Araç tipi, çekici ve dorse plakaları, sürücü belgesi, araç tescil belgesi, araç fotoğrafları | Taşıyıcı, ek sürücü |
| Şirket ve vergi bilgisi | Unvan, vergi dairesi ve numarası, fatura bilgileri, vergi levhası, imza sirküleri | Yük veren (şirket) yetkilisi, şirket/fatura bilgisi giren taşıyıcı |
| Müşteri işlem | İlanlar, güzergâh ve yük bilgisi, teklifler, atamalar, iş durumu geçmişi, destek talepleri | Yük veren, taşıyıcı |
| Konum | Aktif iş süresince cihaz konumu, "konum bırak" konumu, kanıtlara eklenen konum | Taşıyıcı, ek sürücü |
| Görsel kayıt | Yükleme ve teslimat fotoğrafları, irsaliye görüntüleri | Taşıyıcı (görselde yer alabilecek diğer kişiler dâhil) |
| Finans | Hizmet bedeli ödeme kayıtları, havale/EFT dekontları, iade IBAN'ı (kart numarası işlenmez; kart verisi iyzico tarafından işlenir) | Taşıyıcı |
| Değerlendirme | Puanlar ve yorumlar | Yük veren, taşıyıcı |
| İletişim kayıtları | WhatsApp yazışmaları, telefon görüşme kayıtları ve notları, e-postalar | Tüm kullanıcılar ve iletişime geçen kişiler |
| İşlem güvenliği | IP adresi, erişim ve işlem logları, cihaz bilgisi, bildirim anahtarı (push token) | Tüm kullanıcılar ve ziyaretçiler |
| Pazarlama | Çerez kimlikleri, reklam ve analiz verileri, ticari ileti onay kayıtları | Onay veren kullanıcılar ve ziyaretçiler |
Özel nitelikli kişisel veri işlenmesi amaçlanmamaktadır. Kimlik veya sürücü belgesi görüntülerinde yer alabilecek kan grubu gibi bilgiler ayrıca kaydedilmez ve kullanılmaz; bu tür alanları görüntüyü yüklemeden önce kapatabilirsiniz.
3. İşleme amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenir:
- Üyelik işlemlerinin yürütülmesi, kimlik ve belge doğrulaması, doğrulama rozetlerinin verilmesi,
- İlanların incelenmesi ve yayımlanması, tekliflerin alınması, yük veren ile taşıyıcının eşleştirilmesi (atama),
- Atama sonrasında taraflar arasındaki iletişimin sağlanması, taşıma sürecinin ve yükün konumunun izlenmesi,
- Yükleme ve teslimat kanıtlarının kaydedilmesi, teslimatın onaylanması,
- Hizmet bedelinin tahsili, faturalandırılması ve iadelerin yapılması; finans ve muhasebe işlerinin yürütülmesi,
- Yakındaki ve uygun işlerin önerilmesi, işlemsel bildirimlerin gönderilmesi,
- Değerlendirme sisteminin işletilmesi,
- Talep ve şikâyetlerin yönetilmesi, uyuşmazlıklarda destek verilmesi, hukuki süreçlerin takibi,
- Bilgi güvenliğinin sağlanması, sahtecilik ve kötüye kullanımın önlenmesi,
- Hizmetlerin ölçülmesi ve geliştirilmesi,
- Açık rızanız bulunması hâlinde pazarlama ve kampanya iletişimi, reklam ve analiz faaliyetleri,
- Mevzuattan doğan yükümlülüklerin (5651 sayılı Kanun, vergi ve ticaret mevzuatı, 6563 sayılı Kanun vb.) yerine getirilmesi ve yetkili kişi, kurum ve kuruluşlara bilgi verilmesi.
4. Hukuki sebepler
Kişisel verileriniz KVKK md. 5'te sayılan aşağıdaki hukuki sebeplere dayanılarak işlenir:
| Hukuki sebep | Bu sebebe dayanan başlıca işlemeler |
|---|---|
| Md. 5/2(a) – Kanunlarda açıkça öngörülmesi | 5651 sayılı Kanun uyarınca trafik bilgilerinin saklanması; vergi ve ticaret mevzuatı uyarınca fatura ve muhasebe kayıtları; 6563 sayılı Kanun kapsamındaki yükümlülükler |
| Md. 5/2(c) – Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması | Üyelik, ilan, teklif, atama; karşı tarafla iletişim bilgisi paylaşımı; aktif iş süresince konum paylaşımı; kanıtların kaydı; hizmet bedeli tahsili ve iadesi; işlemsel bildirimler; zorunlu çerezler |
| Md. 5/2(ç) – Hukuki yükümlülüğün yerine getirilmesi | Yetkili mercilerin bilgi taleplerinin karşılanması, veri güvenliği yükümlülükleri, ilgili kişi başvurularının yanıtlanması |
| Md. 5/2(e) – Bir hakkın tesisi, kullanılması veya korunması | Uyuşmazlık ve dava süreçleri için iş, kanıt, ödeme ve iletişim kayıtlarının saklanması |
| Md. 5/2(f) – Temel hak ve özgürlüklere zarar vermemek kaydıyla veri sorumlusunun meşru menfaati | Belge doğrulaması, sahtecilik ve kötüye kullanımın önlenmesi, değerlendirme sistemi, "konum bırak" ile yakındaki iş önerileri, hizmet kalitesinin ölçülmesi, WhatsApp ve telefon görüşmelerinin kayda alınması |
| Md. 5/1 – Açık rıza | Ticari elektronik ileti (kampanya, duyuru) gönderimi; analitik ve reklam/pazarlama çerezleri; yurt dışına aktarımda md. 9'daki diğer yolların mümkün olmadığı arızi hâller |
Açık rıza, belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle verilir. Açık rıza vermemeniz, Platform'un temel hizmetlerinden yararlanmanızı engellemez. Verdiğiniz açık rızayı dilediğiniz zaman geri alabilirsiniz; geri alma ileriye dönük sonuç doğurur.
5. Toplama yöntemi
Kişisel verileriniz; internet sitesi ve mobil uygulamadaki formlar, belge ve fotoğraf yükleme alanları, mobil uygulamanın izin verdiğiniz konum, kamera ve bildirim özellikleri, WhatsApp, telefon ve e-posta yazışmaları, çerezler ve sunucu kayıtları aracılığıyla; kısmen veya tamamen otomatik yollarla ya da bir veri kayıt sisteminin parçası olarak otomatik olmayan yollarla toplanır. Bazı veriler, ödeme kuruluşundan (ödeme sonucu), diğer kullanıcılardan (değerlendirmeler) veya filosuna sürücü ekleyen taşıyıcıdan (ek sürücü bilgileri) elde edilebilir.
6. Kişisel verilerin aktarılması
6.1. Yurt içine aktarım (KVKK md. 8)
Kişisel verileriniz, yukarıdaki amaçlar ve hukuki sebepler çerçevesinde şu alıcı gruplarına aktarılabilir:
- Karşı taraf kullanıcılar: atama sonrasında taşımanın yapılabilmesi için yük verene taşıyıcının adı, telefonu, plakaları, araç bilgisi, doğrulama durumu, puanı, aktif iş konumu ve kanıt görselleri; taşıyıcıya yük verenin adı/unvanı, iletişim ve adres bilgileri (md. 5/2(c)).
- Ödeme kuruluşu iyzico: hizmet bedelinin kartla tahsili ve iadesi (md. 5/2(c)).
- Hizmet aldığımız tedarikçiler: barındırma, yazılım, muhasebe, hukuk ve danışmanlık hizmeti sağlayıcıları (md. 5/2(c), (ç), (e), (f)).
- Yetkili kamu kurum ve kuruluşları ile adli makamlar: kanunen yetkili mercilerin talebi üzerine (md. 5/2(a), (ç)).
6.2. Yurt dışına aktarım (KVKK md. 9)
Platform'un işletilmesinde kullanılan aşağıdaki hizmet sağlayıcıların sunucuları yurt dışında bulunabilir:
| Hizmet sağlayıcı | Hizmet | Aktarılabilecek veri |
|---|---|---|
| Google (Firebase Cloud Messaging) | Anlık bildirim | Bildirim anahtarı, bildirim içeriği |
| Google (Analytics, Ads, Tag Manager) | Analiz ve reklam ölçümü (açık rızayla) | Çerez kimlikleri, IP adresi, kullanım verileri |
| Google (Maps) | Harita, adres çözümleme, yol tarifi | Adres ve konum sorguları |
| Meta Platforms / WhatsApp | Mesajlaşma | Telefon numarası, yazışma içeriği |
| Hostinger | Barındırma | Platform'da saklanan veriler (sunucu konumu hizmet planına göre değişebilir) |
Bu aktarımlar, 7499 sayılı Kanun ile 2024 yılında değiştirilen KVKK md. 9 uyarınca; md. 5 veya 6'daki şartlardan birinin bulunması ve aktarımın yapılacağı ülke için Kişisel Verileri Koruma Kurulu'nun yeterlilik kararı bulunması ya da yeterlilik kararı yoksa Kurul'un ilan ettiği standart sözleşmenin imzalanıp imzalandığı tarihten itibaren beş iş günü içinde Kurum'a bildirilmesi gibi md. 9'da öngörülen uygun güvencelerden birinin sağlanması koşuluyla yapılır. Uygun güvencenin sağlanamadığı durumlarda, yalnızca arızi nitelikteki aktarımlar için md. 9/6'da sayılan istisnalara (ör. açık rızanız) dayanılabilir.
7. Saklama ve imha
Kişisel verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen süreler kadar saklanır; sürenin dolmasıyla Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik'e uygun olarak silinir, yok edilir veya anonim hâle getirilir. Veri türlerine göre saklama süreleri Gizlilik Politikası'nın "Saklama süreleri" bölümünde yer alır.
8. İlgili kişinin hakları
KVKK md. 11 uyarınca veri sorumlusuna başvurarak;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
9. Başvuru yolu
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca Türkçe ve yazılı olarak veya Kurul'un belirlediği diğer yöntemlerle aşağıdaki yollardan biriyle iletebilirsiniz:
- Yazılı olarak: ıslak imzalı dilekçe ile şahsen veya noter aracılığıyla [Ticari unvan], Balgat Mah. 1411. Cad. No:7 06520 Çankaya / Ankara adresine,
- KEP ile: kayıtlı elektronik posta adresinizden [KEP adresi] adresine,
- E-posta ile: güvenli elektronik imza veya mobil imza ile imzalanmış olarak ya da Platform'a daha önce bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden destek@yukyolda.com adresine.
Başvurunuzda; adınız soyadınız ve başvuru yazılı ise imzanız, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranız (yabancılar için uyruk ve pasaport/kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz, telefon ve faks numaranız ile talep konunuzun bulunması zorunludur. Talebinize ilişkin bilgi ve belgeleri başvurunuza eklemeniz gerekir.
Başvurunuz, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir; başvurunun veri sorumlusunun hatasından kaynaklanması hâlinde alınan ücret iade edilir. Kimliğinizi doğrulamak amacıyla ek bilgi talep edebiliriz.
Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (www.kvkk.gov.tr).
10. VERBİS
Veri Sorumluları Sicil Bilgi Sistemi (VERBİS) kayıt bilgisi: [VERBİS kayıt bilgisi].
VERBİS'e kayıt yükümlülüğü, Kişisel Verileri Koruma Kurulu'nun belirlediği çalışan sayısı ve yıllık mali bilanço eşiklerine bağlıdır. Kayıt yükümlülüğünden istisna olunması, KVKK'dan doğan diğer yükümlülüklerin yerine getirilmesine engel değildir.