Gizlilik Politikası

1.1. Bu politika, DeliwayPro yazılım platformunun (www.deliwaypro.com) genel gizlilik çerçevesini tanımlar. Platform, DeliwayPro (şahıs şirketi) tarafından işletilmektedir; veri sorumluları sicilinde kayıtlıdır. 1.2. Platform iki tür veri sorumluluğu içerir: • DeliwayPro — kendi personeli, aday ve tedarikçe temsilcilerinin verilerinde veri sorumlusudur. • Müşteri (kiracı firma) — kendi personeli, sürücüleri, müşterileri ve taşıma belgelerindeki verilerde veri sorumlusudur. DeliwayPro bu verilerde veri işleyendir. 1.3. Bu politika, Müşteri tarafından işlenen verilerin içeriğini veya hukuka uygunluğunu değerlendirmez. Müşteri'nin kendi müşterilerine karşı yükümlülükleri kendi sorumluluğundadır.

2.1. Platformda işlenebilecek veri kategorileri: • Hesap ve kimlik verileri: ad, soyad, kurum, kullanıcı adı, e-posta • İletişim verileri: telefon, iş adresi • Teknik veriler: oturum jetonu, IP adresi, parola özeti (tek yönlü şifreleme) • Sürücü ve belge verileri: ehliyet, SRC, ADR, CPC, T.C. kimlik, pasaport, sağlık raporu, doğum tarihi • Ticari veriler: unvan, adres, VKN, vergi dairesi, ticaret sicil, MERSİS, IBAN • Operasyonel ve finansal veriler: navlun, e-CMR, irsaliye, stok, gümrük evrakı, fatura, ödeme kayıtları • Denetim verileri: işlem kayıtları (kullanıcı, zaman, işlem) 2.2. Bu veriler, yazılım hizmetinin sunulması, yetkilendirme, operasyon yürütme, faturalandırma, yasal yükümlülüklerin yerine getirilmesi, güvenlik ve denetim amaçlarıyla işlenir. 2.3. Özel nitelikli veri (sağlık, kimlik, belge numaraları) yalnızca zorunlu mevzuat işlemesi kapsamında veya açık rıza ile işlenir. Ayrıntılı dayanak ve saklama süreleri bu sayfanın 3. ve 4. bölümlerinde yer alır.

3.1. KVKK (6698 sayılı Kanun): • md.5/1-b — Sözleşmenin kurulması ve ifasıyla doğrudan ilgili olması • md.5/1-e — Hukuki yükümlülüğün yerine getirilmesi (e-fatura, defter-i kebir) • md.5/1-f — Meşru menfaat (bilgi güvenliği, hizmet sürekliliği) • md.6/1-f — Özel nitelikli veride zorunlu işleme (taşımacılık mevzuatı) • md.6/1 — Açık rıza (zorunlu mevzuat işlemesi dışındaki özel nitelikli veri) 3.2. GDPR (AB 2016/679): • md.6/1-b — Sözleşmenin ifasıyla ilgili işleme • md.6/1-c — Yasal yükümlülüğün yerine getirilmesi • md.6/1-f — Meşru menfaat (ağ ve bilgi güvenliği) • md.9/2 — Özel kategorik veri işleme istisnaları 3.3. İlgili kişi, zorunlu mevzuat işlemesi kapsamı dışındaki herhangi bir işleme için rızasını geri çekebilir.

4.1. Saklama süreleri işleme amacına göre belirlenir: • Finansal kayıtlar (fatura, irsaliye, defter-i kebir): 5 yıl — VUK m.227 • Çalışan kayıtları: 5 yıl — 4857 sayılı İş Kanunu m.11 • Taşıma ve sevk belgeleri (e-CMR, irsaliye, teslim kayıtları): 10 yıl — TTK m.51 • Sözleşme onay kaydı (tarih, saat, IP): sözleşme süresi + 10 yıl • Denetim kayıtları (activity_logs): 3 yıl • Oturum çerezleri: 24 saat · arayüz tercihi çerezi: 7 gün • Silinen verilerin yedekleri: en fazla 30 gün 4.2. Süre sonunda veriler silinir, yok edilir veya anonim hale getirilir.

5.1. Platform sunucuları Almanya'da bulunmaktadır (Hetzner Online GmbH, Falkenstein — AS24940, 144.76.0.0/16). Veritabanı Türkiye'de değildir. 5.2. Bu durum KVKK md.9 ve GDPR md.44-49 kapsamında yurt dışı veri aktarımıdır. 5.3. Hukuki dayanak: • KVKK — Almanya, kişisel verilerin korunması bakımından yeterli koruma düzenlemesine sahip sayılan ülkedir (Yeterlilik Kararı). İlave koruma aracı olarak uygun garantiler uygulanır. • GDPR — Avrupa Komisyonunun uygunluk kararına tabi olarak aktarım yapılır; aktarım için uygun güvence ve ek koruma tedbirleri uygulanır. 5.4. Aktarımın kapsamı: Veri, yalnızca barındırma, yedekleme, güvenlik ve teknik işletim amacıyla Almanya'daki sunucularda işlenir. Reklam, profilleme veya üçüncü taraf analitik amacıyla aktarım yapılmaz. 5.5. Aktarımdan etkilenen kişiler bilgilendirilir ve tazminat talep hakları saklıdır. Müşteri, platformu kullanarak bu aktarımın gerçekleştirildiğini kabul ve beyan eder; onay kaydı (tarih, saat, IP) saklanır.

6.1. Platformda yalnızca zorunlu çerezler kullanılır: oturum jetonu (session), firma bağlamı (tenant_slug), arayüz tercihi (sidebar_state). 6.2. Reklam çerezi, profilleme çerezi, analitik çerezi veya üçüncü taraf izleme çerezi kullanılmaz. Google Analytics, Meta Pixel, Hotjar ve benzeri üçüncü taraf izleme kodları platformda bulunmamaktadır. 6.3. Ayrıntılı çerez bilgisi için /cookies sayfasına bakınız.

7.1. Teknik ve idari tedbirler: • Parolalar tek yönlü şifreleme ile saklanır, hiçbir zaman düz metin olarak tutulmaz • Oturum jetonu httpOnly ve secure çerezde taşınır, JavaScript ile erişilemez • Kiracı izolasyonu uygulama katmanında zorunludur; her sorgu kiracı kapsamına bağlıdır • Erişim, kullanıcı rolü ve yetki katmanlarına göre sınırlandırılır • Tüm kritik işlemler denetim kaydına (activity_logs) yazılır • Veriler şifreli bağlantı (TLS) ile iletilir 7.2. Veri bütünlüğü: Müşteri tarafından girilen operasyonel, ticari ve mali verilerin doğruluğu ve hukuka uygunluğu Müşteri'nin sorumluluğundadır. DeliwayPro bu verilerin içeriğini denetlemez. 7.3. Veri ihlali: Kişisel verilerin ihlal edilmesi hâlinde, yasal süreler içinde ilgili makama bildirim yapılır ve etkilenen kişiler bilgilendirilir.

8.1. Haklar: KVKK md.11 ve GDPR md.15-21 uyarınca; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini veya silinmesini isteme, işlemenin sınırlandırılmasını talep etme, aktarıldığı üçüncü kişileri öğrenme, verilerinizin taşınabilirliğini isteme, otomatik karara itiraz etme ve verilerinizin işlenmesine itiraz etme haklarına sahipsiniz. 8.2. Başvuru: Talepleriniz veri sorumlusu olan Müşteri'ye iletilir. Müşteri, talebi kendi veri sorumlusu sıfatıyla yerine getirir. DeliwayPro, talebin platformda teknik olarak yürütülmesine ve denetim izi oluşmasına imkân sağlar. 8.3. Süre: Talebiniz en geç 30 gün içinde sonuçlandırılır. DeliwayPro'ya doğrudan iletilen talepler, veri sorumlusu olan Müşteri'ye yönlendirilir. 8.4. Şikâyet: Talebin karşılanmaması hâlinde, veri sorumlusunun bulunduğu ülkenin makamına (Türkiye'de Kişisel Verileri Koruma Kurumu, AB'de ilgili denetim makamı) şikâyette bulunulabilir.

9.1. Bu politika, platformun yayına alındığı tarihten itibaren yürürlüğe girer ve sürekli erişilebilir bir adreste yayımlanır. 9.2. Politikanın içeriği değiştirilmesi hâlinde yeni sürüm yayımlanır. Yapısal veya kapsam değişikliklerinde mevcut kullanıcılardan ek onay talep edilebilir. 9.3. KVKK kapsamındaki ayrıntılı aydınlatma bu sayfanın 2., 3., 4. ve 6. bölümlerinde yer alır.