Veri sorumlusu ve kapsam
Veri sorumlusu BAYTAKLAR LOJİSTİK GIDA İNŞAAT SANAYİ VE TİCARET LİMİTED ŞİRKETİ’dir. Bu taslak; site ziyaretçileri, işletme yetkilileri, müşteri ve taşıyıcı başvuru sahipleri ile iş kapsamında iletişim kurulan kişileri kapsar. Kayıtlı adres: Adres teyit bekliyor. VKN: 1590751915. Kişisel veri başvurularının takip adresi: baytaklarlojistik@hotmail.com. Telefon: +90 530 724 49 35. Nihai metin, aşağıdaki açık noktalar tamamlanınca yayımlanacaktır.
Toplanan bilgiler ve yöntem
Hesap ve başvuru formları, portal işlemleri, yüklenen iş belgeleri, e-posta/telefon görüşmeleri ve otomatik teknik kayıtlar aracılığıyla bilgi alınır. Ad/işletme unvanı, yetkili kişi, e-posta, telefon; talebe göre teslimat/yükleme adresi, ürün/miktar, güzergâh, araç/kapasite, taşıma yetki belgeleri, sipariş, sevk, fatura ve ödeme kayıtları işlenebilir. IP, oturum ve güvenlik/işlem kayıtları da hizmetin çalışması için kullanılır. Hesap parolası doğrulama özetiyle saklanır; okunabilir parola olarak tutulmaz. Gereksiz kimlik fotokopisi, sağlık bilgisi veya başka özel nitelikli veri yüklemeyin.
Hesap ve iş süreçlerinin amacı / hukuki sebebi
Hesap açma, e-posta doğrulama, başvuru inceleme, teklif görüşmesi, sipariş, taşıma, tedarik ve teslimat takibi amaçlanır. Gerçek kişi tacir/esnafla sözleşmenin kurulması veya ifası için zorunlu bilgiler KVKK m.5/2(c); şirket temsilcilerinin iş iletişim bilgileri, temel hak ve özgürlükleri korunarak iş ilişkisinin yürütülmesi meşru menfaati kapsamında m.5/2(f) yönünden değerlendirilir. Bu taslak, bütün işlemler için tek bir genel rıza istemez.
Muhasebe, hakların korunması ve güvenlik
Fatura/muhasebe kayıtlarının tutulması ve yetkili mercilere zorunlu bildirimler ilgili yasal yükümlülüklerin yerine getirilmesi amacıyla m.5/2(ç) kapsamında ele alınır. Uyuşmazlık kayıtları bir hakkın tesisi, kullanılması veya korunması için m.5/2(e); yetkisiz erişimi önleme ve hizmet güvenliği kayıtları, hak ve özgürlüklerle denge gözetilerek m.5/2(f) kapsamında değerlendirilir. İşlem bazında saklama ve erişim kuralları nihai veri envanteriyle eşleştirilecektir.
Kimlere hangi amaçla aktarılabilir?
Şirket beyanına göre faturalar muhasebe hizmetiyle paylaşılır. Tedarikçilere tedarik siparişi iletilir; müşteri listesi veya hesap geçmişi paylaşımı öngörülmez. Hosting/yedekleme ve e-posta hizmet sağlayıcıları hizmetin işletilmesi için teknik veri işleyebilir; erişimleri amaçla sınırlı değerlendirilmelidir. Taşıma ağına yayımlanan ilanların uygulamanın görünür kıldığı iş/güzergâh/kapasite bilgileri diğer yetkili portal kullanıcılarınca görülebilir. Yükleme/teslimat adresi, operasyon talimatı ve gerektiğinde ilgili saha yetkilisinin iş iletişim bilgisi, yalnız o işe atanmış taşıyıcıya taşımanın yürütülmesi amacıyla açılır. Operasyon irtibatı Baytaklar veya iş için gerekli saha yetkilisi olarak belirlenir. Baytaklar fiyat, ödeme, iş değişikliği ve şikâyetlerde ana muhataptır. İlan sahibinin kayıtlı iletişim alanı, müşteriye satış fiyatı ve hesap geçmişi bu operasyon paylaşımına dahil edilmez. Genel ilan başlığı veya açıklamasına özel telefon, e-posta ve kesin adres yazılmamalıdır; belge paylaşımı ayrıca iş/rol yetkileriyle yönetilir. Yasal zorunluluk halinde yetkili mercilere gerekli bilgiler sağlanır.
Yurt dışı hizmetler: tamamlanacak inceleme
Hotmail/Microsoft e-posta ve Better Stack erişim/görev takibi hizmetleri kullanılmaktadır. İzleme tasarımında müşteri ve sipariş ayrıntısı gönderilmez; ancak teknik bağlantı ve hizmet hesabı verilerinin işlenmesi ayrıca değerlendirilir. Hizmetlerin veri konumları, alt sağlayıcıları ve varsa yurt dışı aktarım şartları henüz doğrulanmadı. KVKK m.9 kapsamındaki uygun aktarım mekanizması yayından önce belirlenmelidir; bu metin yapılmış bir aktarım uyum işlemi veya genel aktarım izni sayılmaz.
Saklama ve silme
Bilgiler işleme amacı ve uygulanabilir yasal saklama yükümlülüğü kadar tutulmalı; süre sonunda silme, yok etme veya anonimleştirme değerlendirilmelidir. Oturum çerezi 8 saat, doğrulama/şifre yenileme bağlantısı 30 dakika geçerlidir; bu süreler bütün kayıtların otomatik silindiği anlamına gelmez. Başvuru, sipariş, muhasebe, güvenlik ve yedek kayıtlarının ayrıntılı saklama/imha takvimi henüz tamamlanmadı. Yedekler mevcut tercih doğrultusunda paylaşımlı hostingde tutulur.
Haklarınız ve başvuru
KVKK m.11 kapsamında işlenip işlenmediğini öğrenme, bilgi isteme, işleme amacını ve amaca uygunluğu öğrenme, yurt içi/yurt dışı alıcıları bilme, eksik/yanlış bilgiyi düzelttirme, şartları oluştuğunda silme/yok etme ve bu işlemlerin alıcılara bildirilmesini isteme, yalnız otomatik analiz sonucu aleyhe çıkan sonuca itiraz ve hukuka aykırı işlem nedeniyle zararın giderilmesini talep etme hakları bulunur. Başvuru yolları ayrı “Kişisel veri başvurusu” taslağında açıklanır.
Kampanyalar ve taslak durumu
Kampanya e-posta/SMS çalışması gelecekte planlanmaktadır; bu taslakla kampanya izni toplanmaz veya gönderim başlatılmaz. Hesap doğrulama, şifre yenileme ve iş bildirimleri ayrı amaç taşır. Eksik ticari kayıt bilgileri, saklama takvimi ve hizmet sağlayıcı aktarım değerlendirmesi tamamlanmadan metin nihai kabul edilmez.