Bu Gizlilik Politikası, Kuryo Hizmeti'ni kullandığınızda Smart M Limited ("Kuryo") tarafından kişisel verilerinizin nasıl işlendiğini açıklar. KVKK kapsamındaki detaylı Aydınlatma Metni ayrı bir sayfada yayımlanmıştır.
1. Veri Sorumlusu
Smart M Limited — Hong Kong SAR. Türkiye'de mukim veri sahipleri için bir KVKK temsilcisi atanacaktır. Atama tamamlanana kadar her tür talep kvkk@kuryo.com.tr adresine yapılabilir.
2. İşlenen Kişisel Veri Kategorileri
- Kimlik: Ad, soyad, doğum tarihi (kurye için), kullanıcı türü
- İletişim: Telefon, e-posta, adres
- Konum: GPS koordinatları (sipariş süresince)
- Müşteri İşlem: Sipariş geçmişi, fatura, ödeme dökümü
- Finansal: Kart bilgileri Stripe tarafından tokenize edilir; Kuryo saklamaz
- Görsel/İşitsel: Profil fotoğrafı, destek görüşmeleri
- Kurye Belgeleri: Sürücü ehliyeti, motosiklet ruhsatı, trafik + kasko poliçesi (yalnızca kuryeler için)
- Mesaj/Çağrı: Uygulama içi sohbet, push bildirim tokenleri
- Cihaz: Cihaz ID, IP, işletim sistemi, uygulama sürümü
3. İşleme Amaçları ve Hukuki Sebepler
- Hesap oluşturma ve kimlik doğrulama — sözleşmenin ifası
- Eşleştirme ve teslimat takibi — sözleşmenin ifası
- Ödeme aracılığı (Stripe) — sözleşmenin ifası
- Müşteri destek hizmeti — meşru menfaat
- Yasal yükümlülükler (vergi, mahkeme kararı) — yasal yükümlülük
- Hizmet iyileştirme ve analitik — açık rıza / meşru menfaat
- Pazarlama bildirimleri — açık rıza
- Dolandırıcılık ve kötüye kullanım önleme — meşru menfaat
- Kurye belge doğrulaması — sözleşmenin kurulması
4. Aktarılan Taraflar
- Stripe Inc. (Hong Kong / ABD): Ödeme işleme
- Google Firebase (ABD / AB): Bulut altyapısı, kimlik doğrulama, realtime database, dosya depolama, push bildirim
- Google Maps Platform: Konum görselleştirme, rota hesaplama
- Resmi merciler: Yasal yükümlülükler çerçevesinde
- Eşleştirilen kurye/gönderici: Sipariş gerçekleşmesi için gerekli minimum bilgi
Yurt dışı aktarım: Hizmet altyapısı Google ve Stripe'ın global veri merkezlerinde barındırıldığından, verileriniz KVKK m. 9 kapsamında yurt dışına aktarılır. Açık rızanız bu kapsamda alınmaktadır. Ayrıntılı reklam/analitik çerezleri için Çerez Politikası sayfamızı inceleyiniz.
5. Saklama Süreleri
- Aktif hesap verisi: Hesap aktif olduğu sürece
- Sipariş/işlem kayıtları: 10 yıl (vergi ve ticari mevzuat)
- Kurye belgeleri: Hesap aktif olduğu sürece + 2 yıl
- Mesaj/sohbet: 6 ay (uyuşmazlık olmaması halinde)
- Konum verisi: Sipariş tamamlandıktan sonra 30 gün; sonrasında anonimleştirilebilir
- Pazarlama tercih kayıtları: Rıza geri çekilene kadar
6. Veri Sahibinin Hakları (KVKK m. 11)
Erişim, düzeltme, silme, itiraz, veri taşınabilirliği ve otomatik karar verme süreçlerine itiraz haklarınızı kullanmak için kvkk@kuryo.com.tr adresine veya uygulama içi "Hesabımı Sil" özelliğine başvurabilirsiniz. Kuryo, başvurunuza en geç 30 gün içinde cevap verir. Detaylar için KVKK Aydınlatma Metni sayfamıza bakınız.
7. Çerezler ve Benzeri Teknolojiler
Mobil uygulama, oturum yönetimi ve performans analitiği için minimum düzeyde çerez/eş işlevli token kullanır. Web sitesi tarafında detaylı bilgi için Çerez Politikası sayfasını inceleyiniz.
8. Çocuklar
Kuryo Hizmeti 18 yaş altı için yönlendirilmemiştir. Bilerek 18 yaş altından kişisel veri toplamayız.
9. Veri Güvenliği
- TLS 1.2+ şifreleme tüm istemci-sunucu iletişiminde
- Firebase Authentication ile kimlik koruma
- Ödeme verileri Kuryo sunucularında saklanmaz, Stripe tokenize tutar
- Erişim logları, anomali tespiti, düzenli güvenlik denetimleri
10. Değişiklikler
Bu metin güncellendiğinde önemli değişiklikler uygulama içinde duyurulur. Güncel sürüm her zaman bu sayfada erişilebilir.
English — Privacy Policy
This Privacy Policy describes how Smart M Limited ("Kuryo") processes your personal data when you use the Kuryo Service. Categories include identity, contact, location, transactional, financial (tokenized via Stripe — never stored on Kuryo servers), visual/audio, courier documents, messages and device data.
Recipients: Stripe (payments), Google Firebase (cloud, auth, realtime database, push), Google Maps (routing), authorities (legal obligations), matched counterparty (minimum info for service execution). Infrastructure is hosted on global data centers; data is transferred internationally under KVKK Art. 9 / GDPR Chapter V with your explicit consent.
Retention: active-account data while active; transaction records 10 years; courier documents account lifetime + 2 years; chats 6 months; location 30 days post-order; marketing consents until withdrawn.
Your rights (KVKK Art. 11 / GDPR Art. 15-22): access, rectification, erasure, objection, portability, and to object to automated decisions. Submit requests to kvkk@kuryo.com.tr with identity proof. Kuryo responds within 30 days. See also our Cookie Policy and KVKK Information Notice.