Gizlilik ve Veri Güvenliği

KVKK Aydınlatma ve Gizlilik Metni

YükYükle mobil uygulaması ve web platformunda kişisel verilerin hangi amaçlarla, hangi yöntemlerle ve hangi hukuki sebeplere dayanılarak işlendiğine ilişkin açık bilgilendirme.

Kısa özet: Kişisel verileriniz satılmaz veya kiralanmaz. Veriler yalnızca YükYükle hizmetini sunmak, hesabı ve taşımayı yönetmek, güvenliği sağlamak ve yasal yükümlülükleri yerine getirmek için; aşağıda belirtilen kapsam ve alıcı gruplarıyla sınırlı olarak işlenir.

1

Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu Dijital Taşımacılık A.Ş. (YükYükle)'dir.

  • Adres: Yavuz Sultan Selim Mah. 131. Cad. 1/2, 68100 Merkez/Aksaray
  • Vergi kimlik numarası: 2951302277
  • Telefon: (0382) 606 08 20
  • E-posta: info@yukyukle.tr
  • Web: https://yukyukle.tr
2

İşlenen kişisel veri kategorileri

Kullanılan özelliğe ve hesap türüne göre aşağıdaki verilerin tamamı veya bir kısmı işlenebilir:

Kimlik ve profil
Ad, soyad, doğum tarihi, profil fotoğrafı; gerekli hesap türlerinde T.C. kimlik numarası ve şirket bilgileri
İletişim ve adres
Telefon numarası, isteğe bağlı e-posta adresi, yükleme ve teslim adresleri
Hesap ve güvenlik
Kullanıcı/hesap kimliği, güvenli şekilde saklanan kimlik doğrulama bilgileri, IP, oturum ve güvenlik kayıtları
Yük, araç ve belgeler
Yük ve ilan ayrıntıları, araç/dorse/sürücü bilgileri, plaka, ehliyet ve doğrulama belgeleri, yük ve belge görselleri
İşlem ve finansal kayıtlar
Teklifler, fiyatlar, kabul ve taşıma kayıtları, operasyon durumları, puan ve değerlendirmeler
Konum ve arama
Yaklaşık/tam konum, rota ve adres koordinatları, yakın yük ve adres aramaları; aktif seferde izin verilmişse arka plan konumu
Cihaz ve bildirim
Firebase kurulum kimliği, bildirim anahtarı, cihaz/uygulama teknik bilgileri ve sınırlı hata-teşhis kayıtları
Kullanıcı içeriği ve destek
İlan açıklamaları, notlar, yüklenen içerikler ve destek talebi kapsamında iletilen bilgiler
3

İşleme amaçları

  • Hesabın oluşturulması, doğrulanması, güvenliğinin sağlanması ve yönetilmesi
  • Yük/ilan oluşturma, teklif verme, eşleştirme, taşıma ve değerlendirme süreçlerinin yürütülmesi
  • Araç, dorse, sürücü ve belge uygunluk kontrollerinin yapılması
  • Teklif, kabul, sefer ve güvenlik bildirimlerinin iletilmesi
  • Yakındaki yüklerin gösterilmesi, rota oluşturulması ve kullanıcı izin verdiğinde aktif seferin canlı konumla takip edilmesi
  • Destek taleplerinin yanıtlanması, uyuşmazlıkların ve kötüye kullanımın önlenmesi
  • Teknik sorunların teşhis edilmesi, hizmetin güvenliğinin ve kararlılığının geliştirilmesi
  • Mevzuattan doğan kayıt, saklama, denetim ve yetkili kurum taleplerinin yerine getirilmesi

Kişisel veriler reklam profillemesi veya veri satışı amacıyla kullanılmaz. Pazarlama iletişimi yapılacaksa ilgili mevzuata uygun ayrıca izin alınır.

4

Toplama yöntemi ve hukuki sebepler

Veriler; mobil uygulama ve web formları, kullanıcı yüklemeleri, cihaz izinleri, uygulama içi işlemler, sunucu kayıtları ve aşağıda belirtilen entegre hizmetler aracılığıyla tamamen veya kısmen otomatik yollarla elde edilir.

İşleme faaliyetleri, niteliğine göre KVKK'nın 5. maddesindeki sözleşmenin kurulması veya ifası için gerekli olma, hukuki yükümlülüğün yerine getirilmesi, bir hakkın tesisi/kullanılması/korunması ve temel haklara zarar vermemek kaydıyla meşru menfaat hukuki sebeplerine dayanır. Açık rıza gerektiren işlemlerde ayrıca açık rıza alınır. Konum, fotoğraf ve bildirim gibi cihaz izinleri ilgili işletim sistemi ekranından kullanıcı tarafından yönetilebilir.

5

Alıcı grupları ve aktarım amaçları

Kişisel veriler, yalnızca amaçla bağlantılı ve gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir:

  • Eşleşen kullanıcılar: Teklifin kabulü ve taşıma operasyonunun yürütülmesi sonrasında gerekli iletişim ve operasyon bilgileri yük sahibi ile taşıyıcı arasında gösterilir.
  • Teknik hizmet sağlayıcılar: Barındırma, altyapı, güvenlik, SMS/e-posta ve destek hizmetlerinin sunulması için.
  • Google hizmetleri: Firebase Cloud Messaging ve Firebase Installations bildirim altyapısı; Google Maps/Places adres, harita ve rota işlevleri için gerekli teknik verilerle sınırlı olarak.
  • Yetkili merciler: Hukuki yükümlülük veya usulüne uygun yetkili kurum/mahkeme talebi bulunması hâlinde.

Kullanıcı içeriği: İlan açıklamalarına ve görsellere gereksiz kişisel veya hassas bilgi eklemeyin. İlan için gerekli olmayan iletişim bilgilerini herkese açık alanlarda paylaşmayın.

6

Yurt dışına aktarım

Firebase ve Google Maps/Places gibi küresel teknik hizmetler kullanıldığında bildirim anahtarı, kurulum kimliği, konum veya arama verisi gibi hizmet için gerekli sınırlı veriler yurt dışındaki sistemlerde işlenebilir. Böyle bir aktarım, KVKK'nın 9. maddesindeki şartlara ve uygulanabilir güvence mekanizmalarına uygun olarak gerçekleştirilir.

7

Konum verisinin kullanımı

  • Yakın yük ve rota özellikleri, kullanıcı özelliği başlattığında ve konum izni verdiğinde çalışır.
  • Aktif seferde canlı takip, sürücünün “Yola çık” akışını başlatması ve gerekli izni vermesiyle devreye girer; uygulama arka plandayken de konum güncellenebilir.
  • Konum paylaşımı durdurulabilir ve cihaz ayarlarından izin geri alınabilir. Bu durumda yalnızca konuma bağlı özellikler sınırlanır.
  • Yük sahibine “canlı”, “gecikmeli”, “paylaşım başlamadı” veya “son konum” durumu gösterilerek verinin güncelliği açıkça belirtilir.
8

Saklama, hesap silme ve veri imhası

  • Hesap ve operasyon verileri, hesap etkin olduğu ve hizmetin sunulması için gerekli olduğu sürece saklanır.
  • İşleme şartları ortadan kalktığında veriler; KVKK ve ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.
  • Mevzuat gereği saklanması zorunlu işlem, uyuşmazlık, mali veya güvenlik kayıtları yalnızca zorunlu süre boyunca kısıtlı erişimle tutulabilir; süre sonunda imha edilir.
  • Uygulama içinden: Profil > Hesabı Sil adımlarını izleyebilirsiniz. Devam eden aktif taşıma varsa, kullanıcıların güvenliği ve operasyonun tamamlanması için silme işlemi iş sona erene kadar ertelenebilir.
  • Web üzerinden talep: Kayıtlı telefon numaranızı belirterek info@yukyukle.tr adresine “Hesap Silme Talebi” konulu e-posta gönderebilirsiniz. Hesabın yetkisiz silinmesini önlemek için kimlik doğrulaması istenebilir.

Sonuç: Kimlik doğrulaması ve varsa zorunlu saklama/aktif operasyon kontrolü tamamlandıktan sonra hesap ve ilişkili veriler silinir; yasal olarak tutulması gereken verilerin türü ve gerekçesi talep sahibine açıklanır.

9

Veri güvenliği

Verilerin korunması için aktarım sırasında şifreleme, rol ve yetkiye dayalı erişim, güvenli kimlik doğrulama, kayıt/izleme, yedekleme ve gerekli idari kontroller uygulanır. İnternet üzerinden iletimde mutlak güvenlik garanti edilemese de riskle orantılı teknik ve idari tedbirler alınır.

10

KVKK kapsamındaki haklarınız

KVKK'nın 11. maddesi kapsamında kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarılan üçüncü kişileri bilme, eksik veya yanlış verilerin düzeltilmesini isteme, şartları oluştuğunda silme/yok etme isteme, düzeltme veya silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, yalnızca otomatik sistemlerle analiz sonucu aleyhe bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.

11

Başvuru yöntemi

E-posta: Başvurunuzu info@yukyukle.tr adresine gönderebilirsiniz.

Başvuruda bulunması gerekenler: Ad-soyad, talebin konusu, hesabınızla ilişkili telefon/e-posta ve kimliğinizi doğrulamaya yeterli bilgiler. Gerekli olmayan kimlik belgesi kopyalarını göndermeyin; ek doğrulama gerektiğinde güvenli yöntem ayrıca bildirilir.

Yanıt süresi: Başvurular, niteliğine göre mümkün olan en kısa sürede ve en geç 30 gün içinde sonuçlandırılır.

12

Çerezler ve yerel uygulama kayıtları

Web platformunda oturumun sürdürülmesi, güvenlik ve tercihlerin hatırlanması için zorunlu çerezler kullanılabilir. Mobil uygulamada oturum ve tercih bilgileri cihazın güvenli/yerel saklama alanlarında tutulabilir. Tarayıcı veya cihaz ayarları üzerinden bu kayıtları yönetebilirsiniz; zorunlu kayıtların engellenmesi bazı işlevleri etkileyebilir.

13

Metin değişiklikleri

Veri işleme amaçları veya yöntemlerinde önemli bir değişiklik yapılırsa bu metin, yeni işleme faaliyeti başlamadan önce güncellenir; gerekli durumlarda uygulama içinden ayrıca bilgilendirme yapılır.

Son güncelleme: 30.09.2026 · Sürüm: 1.1

Gizlilik ve KVKK başvuruları: info@yukyukle.tr