Gizlilik Politikası

1. İşlenen veriler

Platform, işleyişi için aşağıdaki veri gruplarını işler:

• Hesap verileri: ad soyad, e-posta adresi, şirket adı, rol ve yetki bilgisi, şifrenin kriptografik özeti.
• Operasyon verileri: sipariş kayıtları, teslimat adresi, müşteri adı ve telefonu, sipariş tutarı ve ödeme yöntemi, durum geçmişi.
• Kurye verileri: vardiya kayıtları, mola bilgisi, vardiya sırasındaki konum, teslimat performansı, bildirilen teslimat sorunları.
• Teknik veriler: oturum kayıtları, IP adresi, tarayıcı veya uygulama bilgisi, giriş denemeleri, hata kayıtları.
• Cihaz verileri: kurye uygulamasına bildirim gönderebilmek için cihazın bildirim kaydı (push token) ve platform bilgisi.

2. İşleme amaçları

Veriler yalnızca aşağıdaki amaçlarla işlenir:

• Siparişin alınması, kuryeye teklif edilmesi, rotanın planlanması ve teslimatın yürütülmesi.
• Tahsilat, kurye hakedişi ve şube mutabakatının hesaplanması.
• Hesap güvenliği: yetkisiz giriş denemelerinin sınırlanması, oturum yönetimi, otomatik istek tespiti.
• Hizmetin teknik olarak sürdürülmesi, hataların giderilmesi ve performansın iyileştirilmesi.

3. Konum verisi

Kurye konumu yalnızca vardiya açıkken ve kurye uygulamaya konum izni verdiğinde toplanır. Vardiya kapandığında konum gönderimi durur.

Konum verisi teslimatın atanması, rotanın sıralanması ve operasyonun canlı takibi için kullanılır. Vardiya dışındaki özel yaşam takibi için kullanılmaz.

4. Paylaşım

Verileriniz başka bir müşteriye açılmaz, üçüncü taraflara satılmaz ve pazarlama amacıyla paylaşılmaz.

Hizmetin çalışması için gereken altyapı sağlayıcıları veri işleyen olarak devrede olur: sunucu barındırma, e-posta gönderimi, harita ve rota servisleri, kurye uygulamasına bildirim gönderimi ve otomatik istek koruması. Bu sağlayıcılara yalnızca ilgili işlev için gereken asgari veri aktarılır.

Yasal bir yükümlülük veya yetkili bir merciin usulüne uygun talebi halinde paylaşım yapılabilir.

5. Saklama süreleri

Sipariş, tahsilat ve mutabakat kayıtları, ilgili mali ve ticari mevzuatın öngördüğü süre boyunca saklanır.

Oturum kayıtları ve giriş denemeleri güvenlik amacıyla sınırlı bir süre tutulur. Doğrulama kodları dakikalar içinde geçersiz hale gelir.

Hesap kapandığında operasyon verileri, yasal saklama yükümlülüğü sona erdiğinde silinir veya geri döndürülemez şekilde anonim hale getirilir.

6. Güvenlik

Şifreler yalnızca kriptografik özet olarak saklanır, düz metin olarak tutulmaz veya görüntülenemez.

Her müşteri verisi yetki kodlarıyla ayrıştırılır; bir şirketin kullanıcısı başka bir şirketin verisine erişemez.

Trafik şifreli taşınır. Giriş ve kayıt formları otomatik istek koruması ve deneme sınırlarıyla korunur.

7. İletişim

Gizlilikle ilgili sorularınız ve talepleriniz için: info@yolla.express