KVKK Aydınlatma Metni

Roller: kim veri sorumlusu, kim veri işleyen

NakliyeHub bir yazılım hizmetidir. Platformu kullanan nakliye firması, kendi müşterilerinin verileri bakımından VERİ SORUMLUSUDUR; NakliyeHub ise bu verileri firmanın talimatı doğrultusunda barındıran ve işleyen VERİ İŞLEYENDİR.

Bu ayrım teknik olarak da uygulanır: her firmanın verisi veritabanı düzeyinde satır bazlı güvenlik (RLS) ile ayrılır ve bir firmanın oturumu başka bir firmanın satırlarını hiçbir sorguda göremez.

NakliyeHub yalnızca kendi müşterisi olan firma yetkilileri (hesap sahibi, ekip üyeleri) bakımından doğrudan veri sorumlusudur.

İşlenen kişisel veriler

• Hesap verileri: ad soyad, e-posta, telefon, firma unvanı, alt alan adı, rol.
• Kullanım verileri: oturum kayıtları, IP adresi, tarayıcı bilgisi, işlem günlükleri (audit log).
• Firma tarafından girilen müşteri verileri: ad, telefon, adres, taşıma detayları, teslim kanıtı (imza, fotoğraf). Bu verilerin sorumlusu firmadır.
• Faturalama verileri: plan, dönem, ödeme bildirimleri ve dekont görselleri.

İşleme amaçları ve hukuki sebepler

• Sözleşmenin kurulması ve ifası (KVKK m.5/2-c): hesap açma, hizmetin sunulması, faturalama.
• Hukuki yükümlülük (m.5/2-ç): mali mevzuat kapsamında kayıt tutma, yetkili merci talepleri.
• Meşru menfaat (m.5/2-f): güvenlik günlükleri, kötüye kullanım önleme, hizmet kalitesinin ölçülmesi.
• Açık rıza (m.5/1): yalnızca ticari elektronik ileti gönderimi için alınır ve her an geri çekilebilir.

Aktarım ve yurt dışı

Veriler, hizmetin sunulabilmesi için sınırlı sayıda alt işleyene aktarılır: barındırma sağlayıcısı, dosya depolama (Cloudflare R2 — AB bölgesi), e-posta iletim sağlayıcısı ve — firma etkinleştirdiyse — WhatsApp ve sesli asistan sağlayıcıları.

Yurt dışına aktarım gereken hallerde KVKK m.9 uyarınca uygun güvenceler (standart sözleşme hükümleri) uygulanır ve aktarım bu metinde açıkça belirtilir.

Saklama süreleri

• Hesap ve faturalama verileri: hesabın kapanmasından itibaren mali mevzuatın öngördüğü süre boyunca.
• İşlem günlükleri: 12 ay.
• Firma tarafından girilen müşteri verileri: firmanın belirlediği süre; hesap kapanışında dışa aktarım imkânı sunulur.
• Ödeme bildirimi görselleri: ilgili dönemin kapanmasından sonra 24 ay.

İlgili kişinin hakları

KVKK m.11 kapsamında; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silme, aktarıldığı üçüncü kişileri öğrenme, otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz.

Talebiniz bir nakliye firmasının müşterisi olarak topladığı verilere ilişkinse, başvurunuzu öncelikle ilgili firmaya yöneltmeniz gerekir; NakliyeHub veri işleyen sıfatıyla firmanın talimatına göre hareket eder ve başvurunuzu ilgili firmaya yönlendirir.

Başvuru

Başvurularınızı bu sitede yer alan iletişim adresine yazılı olarak iletebilirsiniz. Talepler en geç 30 gün içinde sonuçlandırılır.

Güvenlik önlemleri

• Firma verileri veritabanı düzeyinde satır bazlı güvenlik (FORCE RLS) ile ayrılır.
• Oturum çerezleri yalnızca ilgili yüzeye bağlıdır (host-only) ve JavaScript ile okunamaz.
• Müşteriye açık sayfalar (vitrin, teklif, takip) hiçbir çerez yazmaz.
• Süper yönetici erişimi iki adımlı doğrulama gerektirir ve tüm işlemleri denetim kaydına yazılır.
• Yedekler sürekli arşivlenir ve geri dönüş provası düzenli olarak yapılır.