Kişisel Verilerin Korunması — Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu sıfatıyla aşağıda kimlik bilgileri yer alan kooperatif tarafından kişisel verileriniz işlenmektedir.

2. İşlenen Kişisel Veri Kategorileri

Sevkiyat yönetim sisteminde aşağıdaki kişisel veri kategorileri işlenmektedir:

3. Kişisel Verilerin İşlenme Amaçları

1. Kooperatif üyesi şoförlerin sevkiyat görevlerinin dağıtılması ve takibi
2. Araç sırası düzeninin korunması ve adil iş dağılımının sağlanması
3. Araç konumunun yalnızca iş durumu "Yolda" iken (şoförün "Yola Çık" onayından sonra, iş tamamlanana kadar) yönetici tarafından izlenmesi
4. Konum-farkındalı dispatch: Yeni iş oluşturulduğunda müsait araçlar arasından firmaya en yakın olanın seçilmesi için şoförün "Müsait Ol" anında beyan ettiği konum (GPS veya manuel il/ilçe) kullanılır. Bu işleme amacı boş yolu azaltır ve adil kaynak kullanımı sağlar.
5. Mazeret/izin süreçlerinin takibi ve ceza sisteminin işletilmesi
6. Operasyonel karar destek ve raporlama
7. Hukuki yükümlülüklerin yerine getirilmesi (TTK, KVKK, vergi mevzuatı, iş sözleşmeleri)
8. İşlem güvenliğinin sağlanması ve kötüye kullanımın önlenmesi

4. Kişisel Verilerin İşlenmesinin Hukuki Sebebi

Verileriniz KVKK m.5 kapsamında aşağıdaki hukuki sebeplere dayanarak işlenmektedir:

• Sözleşmenin kurulması ve ifası (m.5/2-c): Kooperatif üyeliği ve sevkiyat görevlerinin yerine getirilmesi için gerekli veriler
• Hukuki yükümlülük (m.5/2-ç): İş kayıtları, vergi mevzuatı, TTK kapsamında saklama
• Meşru menfaat (m.5/2-f): Operasyonel takip ve güvenlik kayıtları
• Açık rıza (m.5/1): GPS konum verisi — şoförün ilk girişte onayladığı açık rızaya dayanır; şoför bu rızayı istediği zaman geri çekebilir

5. Toplama Yöntemi

Kişisel verileriniz aşağıdaki yöntemlerle toplanır:

• Kooperatife üyelik kaydı sırasında şoför formu doldurulurken (ad, telefon, ehliyet)
• Şoför panelinde PIN ile giriş yaparken (kimlik doğrulama)
• Yalnızca iş durumu "Yolda" iken cihazınızın GPS donanımı aracılığıyla (şoförün "Yola Çık" onayından sonra)
• Sistemi kullanırken otomatik olarak (IP, tarayıcı, oturum, işlem logu)

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, kural olarak üçüncü taraflara aktarılmamaktadır. Aşağıda belirtilen istisnai hâller saklıdır:

• Yetkili kamu kurumları: Kanunen bilgi talep eden mahkemeler, cumhuriyet savcılıkları, kolluk birimleri, denetim kuruluşları (talebin hukuki sebeple sınırlı ve orantılı olması şartıyla)
• Hizmet sağlayıcılar:
  • Web push bildirimleri: Mozilla (Firefox), Google (Chrome, Edge, Android), Apple (Safari) — yalnızca anonim abonelik kimliği ve bildirim metni iletilir
  • Harita döşemesi (tile): CartoDB CDN — yalnızca görselleştirme için enlem/boylam/zoom bilgisi, kişiyi tanımlamayan harita verisi

Veriler Türkiye sınırları içinde barındırılan bir sunucuda saklanır; yurt dışı aktarımı bulunmamaktadır.

7. Veri Saklama Süreleri

8. Veri Güvenliği

Veri sorumlusu olarak KVKK m.12 gereği aşağıdaki teknik ve idari tedbirleri uygulamaktayız:

• Tüm iletişim HTTPS (TLS) ile şifrelenir
• Şifreler bcrypt algoritması ile tek yönlü şifrelenir (geri çözülemez)
• Oturum jetonları güvenli (httpOnly, secure) çerezlerde saklanır
• Rol bazlı erişim kontrolü: Şoförler yalnızca kendi verilerini görebilir, yöneticiler yetkileri dahilinde erişir
• Tüm değiştirme işlemleri kayıt altına alınır (audit log)
• Düzenli yedekleme yapılır, yedekler şifreli saklanır
• Sunucu fiziksel ve ağ düzeyinde güvenlik duvarı/VPN ile korunmaktadır

9. İlgili Kişinin Hakları (KVKK m.11)

Şoför (ilgili kişi) olarak aşağıdaki haklara sahipsiniz:

1. Kişisel verinizin işlenip işlenmediğini öğrenme
2. İşlenmişse buna ilişkin bilgi talep etme
3. İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
5. Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme
6. KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
7. (d) ve (e) bentleri uyarınca yapılan işlemlerin, aktarıldığı üçüncü kişilere bildirilmesini isteme
8. İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucunda kişi aleyhine sonuçların ortaya çıkmasına itiraz etme
9. Kanuna aykırı işlenmesi sebebiyle zarara uğrarsanız, zararın giderilmesini talep etme

Haklarınızı Nasıl Kullanabilirsiniz?

• Şoför paneli üzerinden: "Kişisel Verilerim" bölümünden verilerinizin özetini görüntüleyebilir, JSON olarak indirebilir, düzeltme veya silme talebi oluşturabilirsiniz.
• Yazılı başvuru: Atatürk Mahallesi, Turnaoğlu Cad. No:169/1, İzmit / KOCAELİ adresine ıslak imzalı dilekçe ile
• E-posta: info@alikahyatasiyicilar.com adresine (kimlik doğrulanabilir şekilde)
• Telefon: +90 533 894 4186 (yazılı takip için önerilmez; yalnızca bilgi amaçlı)

Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Ancak işlem ayrıca bir maliyet gerektiriyorsa, Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir.

10. Açık Rıza ve Geri Çekilmesi

Açık rızaya dayanan işleme faaliyetleri (özellikle GPS konum takibi) için, şoför paneline ilk girişinizde sizden açık rıza talep edilir. Aşağıdaki hususları okumuş, anlamış ve kabul etmiş sayılırsınız:

• Konum takibi yalnızca iş durumu "Yolda" iken, şoförün "Yola Çık" butonuna basmasından sonra başlar ve görev bitiminde (tamamlandı / iptal / mazeret) otomatik sona erer.
• Konum her 2 dakikada bir sunucuya iletilir. Yalnızca son konum tutulur ve haritada gösterilir; geçmiş rota saklanmaz.
• Görev biter bitmez (yolda durumundan çıkılır çıkılmaz) konum kaydı anında silinir. Bekleme veya ek saklama süresi yoktur.
• Konum verisi yalnızca kooperatif yöneticisi tarafından, operasyonel amaçla görüntülenir; üçüncü kişilere açıklanmaz.
• Dispatch için tek seferlik konum: Şoför "Araç Yanındayım" butonuna bastığında GPS izni verirse koordinatı anlık olarak alınır ve sunucuda en yakın ilçeye çevrilir; ham GPS koordinatı saklanmaz, sadece il / ilçe adı veritabanında tutulur. Şoför GPS izni vermezse il/ilçe listesinden manuel seçim yapar (sonuç aynıdır). Bu tek seferlik bir kayıttır; sürekli takip değildir. Dispatch algoritması firmaya en yakın aracı seçmek için bu il/ilçe bilgisini kullanır. Bu veri üçüncü kişilere açıklanmaz.

11. Güncellemeler

İşbu aydınlatma metni, mevzuat değişiklikleri veya sistem güncellemeleri nedeniyle değişebilir. Önemli değişikliklerde versiyon numarası yükseltilir ve şoförlerden yeniden açık rıza talep edilir. En güncel metne her zaman koop.snlarc.com/kvkk adresinden ulaşabilirsiniz.

12. İletişim ve Şikayet

Haklarınıza ilişkin talepleriniz için yukarıdaki iletişim kanallarını kullanabilirsiniz. Başvurunuzun reddedilmesi, verdiğimiz cevabı yeterli bulmamanız veya 30 gün içinde yanıt alamamanız hâlinde Kişisel Verileri Koruma Kurulu'na şikayette bulunma hakkınız mevcuttur.

KVK Kurumu: Nasuh Akar Mah. 1407. Sok. No:4 Çankaya / ANKARA
Web: www.kvkk.gov.tr