Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri Sorumlusunun Kimliği ve İletişim Bilgileri

KVKK'nın 10. maddesi uyarınca veri sorumlusunun kimliği aşağıdaki gibidir:

• Veri Sorumlusu / Hizmet Sağlayıcı: ParcelRec Platformu / Ali Bingöl
• Adres: Kocatepe Mah. 1. Sok. Bayrampaşa / İstanbul
• KVKK Başvuru ve Resmi Bildirim E-Postası: parcelrecord@gmail.com

2. İşlenen Kişisel Veri Kategorileri

ParcelRec yazılımı ve ilişkili dijital servislerin ifası süresince, somut işleme faaliyetinin niteliğine göre aşağıdaki kategorilerde kişisel veriler işlenmektedir:

• Kimlik Verileri: Ad, soyad, T.C. kimlik numarası (bireysel işletmeler için), imza sirküleri yetkilisi bilgileri.
• İletişim Verileri: E-posta adresi, telefon numarası, ticari tebligat ve fatura adresi.
• Müşteri İşlem ve Finans Verileri: Abonelik paket türü, lisans kullanım geçmişi, fatura dökümleri, vergi dairesi, vergi kimlik numarası (VKN), ödeme geçmişi ve dekont bilgileri (Kredi/banka kartı bilgileri sistemimizde tutulmamakta olup, lisanslı ödeme kuruluşlarının PCI-DSS uyumlu altyapılarında işlenmektedir).
• İşlem Güvenliği ve Sistem Logları: Kullanıcı adı, parola hash değerleri, statik/dinamik IP adresleri, oturum kayıtları (session log), tarayıcı bilgisi (User-Agent), 5651 sayılı Kanun uyarınca tutulan erişim trafik logları ve cihaz tanımlayıcıları.
• Operasyonel Veriler: E-ticaret sipariş numaraları, kargo takip kodları, paket barkodları, ürün açıklamaları, paketleme tarihi/saati, işlem istasyonu ID'si, operatör rumuz/kullanıcı verileri.
• Kriptografik Bütünlük Verileri (SHA-256): Paketleme anında kaydedilen video dosyalarının bütünlüğünü doğrulamaya yarayan dijital özet (hash) kodları.
• Pazaryeri API Erişim ve Entegrasyon Bilgileri: Satıcı ID (Supplier ID), API Key, API Secret ve pazar yerlerine erişim sağlayan OAuth belirteçleri (token).
• Google Drive Metadata Bilgileri: OAuth 2.0 erişim yetkilendirme belirteçleri, oluşturulan/seçilen hedef klasör ID'leri, aktarılan dosya isimleri, dosya boyutları ve senkronizasyon zaman damgaları.
• Görsel ve İşitsel Kayıtlar (Kamera Kayıtları): Müşteri'nin kendi personeli, kargo paketleri, ürünler ve paketleme ortamına ilişkin kamera aracılığıyla oluşturulan video kayıtları.
• İletişim ve Destek Kayıtları: Müşteri destek kanalları (e-posta, WhatsApp, destek biletleri) üzerinden iletilen bilgi, talep, öneri ve yazışma içerikleri.
• Web Sitesi Analitik Verileri: Google Analytics 4 altyapısı üzerinden işlenen anonimleştirilmiş tarayıcı, oturum, sayfa gezinme ve etkileşim metrikleri.

3. Kişisel Veri İşleme Amaçları ve Hukuki Sebepleri

Yukarıda tadat edilen kişisel veriler, KVKK Madde 5/2 ve Madde 6 kapsamında öngörülen hukuki şartlara dayalı olarak aşağıdaki spesifik amaçlarla işlenmektedir:

• Sözleşmenin Kurulması ve İfası (KVKK m.5/2-c): Kullanıcı hesabının aktivasyonu, B2B SaaS hizmetinin eksiksiz sunulması, barkod-video eşleştirmelerinin yapılması, paketleme kuyruklarının senkronizasyonu ve müşteri destek taleplerinin karşılanması.
• Hukuki Yükümlülüklerin İfası (KVKK m.5/2-ç): 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Hakkında Kanun uyarınca trafik kayıtlarının muhafazası, Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca mali belgelerin saklanması ve yetkili yargı/idari mercilerin yasal bilgi taleplerinin karşılanması.
• Meşru Menfaatler (KVKK m.5/2-f): Sistemin siber saldırılara, yetkisiz erişimlere ve kötüye kullanımlara karşı güvenliğinin sağlanması, sistem performansının ve işlevselliğinin optimize edilmesi, yazılımsal hata ve çökmelerin tespiti, olası ticari uyuşmazlıklarda delil sunulabilmesi ve hakların tesisi/korunması.

4. Kamera Kayıtları, Google Drive Köprüsü ve Müşteri'nin Sorumluluğu

Paketleme istasyonlarında kamera kaydı yapılması suretiyle çalışanların veya diğer ilgililerin görüntülerinin kaydedilmesi faaliyeti doğrudan Müşteri'nin veri sorumluluğundadır. Müşteri;

1. Çalışanlarına ve çalışma ortamında bulunabilecek üçüncü kişilere yönelik KVKK m.10 uyarınca gerekli fiziki ve dijital aydınlatma panolarını asmayı ve aydınlatma metinlerini tebliğ etmeyi,
2. İlgili kişisel veri işleme faaliyetinin İş Kanunu, KVKK ve Kişisel Verileri Koruma Kurulu ilke kararlarına uygun hukuki sebeplere (iş sağlığı güvenliği, meşru menfaat veya gerektiğinde açık rıza) dayandırılmasını sağlamayı,
3. Kamera kayıtlarının izlenme, erişilme ve üçüncü kişilerle (müşteri, pazaryeri, kargo firması vb.) paylaşılma yetkilerini KVKK ilkelerine uygun şekilde sınırlandırmayı,
4. Müşteri'nin sisteme NVR/DVR veya harici IP Kamera (RTSP bağlantısı vb.) entegre etmesi ve söz konusu harici cihazların donanımsal olarak ortam sesini de (mikrofon aracılığıyla) akışa dahil etmesi halinde; ortam seslerinin kaydedilmesinden ve işlenmesinden münhasıran sorumlu olduğunu, çalışanları ve üçüncü kişileri bu "ses kaydı" özelinde ayrıca aydınlatmayı ve bu durumdan doğabilecek her türlü hukuki, cezai ve idari yükümlülüğü üstlenmeyi gayrikabili rücu kabul, beyan ve taahhüt eder.

5. Pazaryeri API Entegrasyonları (Read / Write / Push İşlemleri)

ParcelRec; Trendyol, Hepsiburada ve benzeri e-ticaret pazar yerleriyle çift yönlü entegrasyon özellikleri barındırır. Müşteri tarafından sisteme girilen API anahtarları (Satıcı ID, API Key, API Secret) aşağıdaki teknik çerçevede kullanılır:

Müşteri, API anahtarlarını sisteme tanımlayarak ParcelRec'e bu okuma ve yazma işlemlerini gerçekleştirme hususunda tam teknik yetki verdiğini kabul eder. API anahtarları sistem veritabanında şifrelenmiş (AES/kriptografik yöntemlerle) olarak tutulur ve yalnızca ilgili Müşteri'nin entegrasyon süreçlerinde kullanılır. Müşteri, entegrasyonu panel üzerinden kaldırdığı anda bu bilgiler veritabanından kalıcı olarak silinir.

6. Google Drive Entegrasyonu ve Sınırlı Kullanım (Limited Use) Taahhüdü

ParcelRec, Müşteri'nin kayıt altına aldığı operasyonel video kayıtlarını Müşteri'nin yetkilendirdiği Google Drive alanına senkronize eder.

7. Kişisel Verilerin Yurt İçi ve Yurt Dışı Aktarımı

Kişisel verileriniz, veri minimizasyonu prensibi gözetilerek yalnızca hizmetin gerektirdiği ölçüde aşağıdaki alıcı gruplarına aktarılmaktadır:

• Yurt İçi Aktarımlar: Lisanslı ödeme hizmeti sağlayıcıları (PayTR, Iyzico vb.), e-Fatura/e-Arşiv entegratörleri, mali müşavirler, hukuki danışmanlar, yurt içinde mukim bulut sunucu sağlayıcıları ve kanunen yetkili adli, idari ve denetleyici kamu kurumları.
• Yurt Dışı Aktarımlar: Google Drive entegrasyonu, küresel bulut sunucuları (AWS, Cloudflare vb.), Google Analytics 4 hizmetleri ve uluslararası pazaryeri altyapılarının kullanılması durumunda; KVKK Madde 9 ve 10 Temmuz 2024 tarihli Resmî Gazete'de yayımlanan "Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik" hükümleri uyarınca; standart sözleşmeler, açık rıza mekanizmaları veya Kurul'un belirlediği uygun güvenceler tesis edilerek veriler yurt dışına aktarılabilmektedir.

8. Google Analytics 4, Çerezler (Cookies) ve İzleme Teknolojileri

ParcelRec web sitesinde iki tür çerez kullanılmaktadır:

• Zorunlu Teknik Çerezler: Sisteme güvenli giriş yapılması, kullanıcı oturumunun korunması, form güvenliği (CSRF token) ve yükdengeleme amacıyla kullanılır. Bu çerezler sistemin çalışması için zorunludur.
• Analitik Çerezler (GA4): Sitenin ziyaretçi trafiğini, hata veren sayfaları ve performans metriklerini ölçmek üzere birinci taraf (first-party) analitik tanımlayıcılar işlenir. Google Analytics yapılandırmasında IP anonimleştirme özellikleri aktif olup, ziyaretçilerin ad, soyad ve e-posta gibi doğrudan kimlik belirleyicileri Google'a iletilmemektedir.

9. Veri Saklama, Arşivleme ve İmha Politikası

Kişisel veriler, tabi olduğumuz mevzuat hükümlerinde öngörülen kanuni süreler veya işleme amacının gerektirdiği müddet boyunca muhafaza edilir ve sürenin bitiminde re'sen veya talep üzerine silinir, yok edilir veya anonim hale getirilir:

10. Veri Güvenliği, Teknik ve İdari Tedbirler

ParcelRec, KVKK m.12 uyarınca kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik aşağıdaki teknik ve idari tedbirleri almaktadır:

• Tüm ağ iletişiminde SSL/TLS 256-bit uçtan uca veri şifreleme protokolleri kullanılmaktadır.
• Kullanıcı parolaları veritabanında geri döndürülemez güçlü algoritmalarla (bcrypt/argon2) hashlenerek saklanır.
• Pazaryeri API anahtarları (Secret Key) veritabanında simetrik şifreleme ile izole edilmektedir.
• Sistem altyapısına yönelik düzenli sızma testleri, log denetimleri ve güvenlik güncellemeleri uygulanmaktadır.
• Sunucu altyapısına erişimler rol tabanlı yetki matrisi (RBAC) ve IP kısıtlamaları ile sıkı kontrol altındadır.

11. Veri İhlali Bildirimleri

Hizmet Sağlayıcı'nın tüm makul teknik ve idari tedbirleri almasına rağmen, kontrolü dışındaki siber saldırılar neticesinde kişisel verilerin yetkisiz kişilerin eline geçmesi durumunda; ParcelRec durumu tespit ettiği andan itibaren yasal süreler içinde Kişisel Verileri Koruma Kurulu'na ve etkilenen Müşterilere bildirimde bulunur.

12. Müşteri'nin Kusurundan Doğan Zararlar ve Rücu (Indemnification)

13. İlgili Kişinin (Veri Sahibinin) KVKK Madde 11 Kapsamındaki Hakları

KVKK'nın 11. maddesi uyarınca herkes, veri sorumlusuna başvurarak kendisiyle ilgili aşağıdaki hakları kullanabilir:

• Kişisel verisinin işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK m.7 uyarınca kişisel verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok edilme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Başvuru Usulü: Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurularınızı; sistemde kayıtlı e-posta adresiniz üzerinden parcelrecord@gmail.com adresine iletebilirsiniz. Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içerisinde ücretsiz olarak sonuçlandırılacaktır.

14. Yürürlük ve Politika Değişiklikleri

İşbu Politika hükümleri, web sitesinde veya panelde yayımlandığı tarih itibarıyla yürürlüğe girer. ParcelRec, teknolojik gelişmeler, yasal düzenlemeler veya yeni entegrasyonlar doğrultusunda metin üzerinde tek taraflı değişiklik yapma hakkını saklı tutar. Esaslı değişiklikler kayıtlı kullanıcılara uygun dijital iletişim kanallarıyla bildirilir.