Gizlilik Politikası

1. Kapsam

Bu Gizlilik Politikası; web sitemizi ziyaret eden tüm kullanıcıları, üye olan müşterilerimizi, gönderi oluşturan gönderici ve alıcıları, iş ortaklarımızı, tedarikçilerimizi ve sitemiz üzerinden bizimle iletişime geçen herkesi kapsamaktadır. Politika; Gaziantep, Kilis, Şanlıurfa, Kahramanmaraş, Adana ve Mersin çıkış illerinden İstanbul, Ankara ve İzmir varış illerine sunulan Jet Kargo, Uçan Kargo ve Jet Express hizmetleri kapsamındaki tüm veri işleme faaliyetlerini içerir.

2. Toplanan Kişisel Veriler

Hizmetlerimizin sunulması sürecinde aşağıdaki kişisel veriler toplanmaktadır:

2.1. Doğrudan Sizden Aldığımız Veriler:

• Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası (fatura işlemlerinde)
• İletişim Bilgileri: Telefon numarası, e-posta adresi, gönderici ve alıcı adresleri, posta kodu
• Gönderi Bilgileri: Paket içeriği beyanı, ağırlık, boyut, desi bilgisi, sigorta tercihi
• Ödeme Bilgileri: Fatura bilgileri, banka hesap numarası (iade işlemlerinde). Kredi kartı bilgileri tarafımızca saklanmaz, PCI DSS uyumlu ödeme altyapısı kullanılır
• Hesap Bilgileri: Kullanıcı adı, şifre (hash'lenmiş olarak), güvenlik soruları
• İletişim İçerikleri: Müşteri hizmetleri görüşme kayıtları, e-posta yazışmaları, canlı destek mesajları, WhatsApp iletişim kayıtları

2.2. Otomatik Olarak Toplanan Veriler:

• Cihaz Bilgileri: IP adresi, tarayıcı türü ve sürümü, işletim sistemi, ekran çözünürlüğü, cihaz kimliği
• Kullanım Verileri: Ziyaret edilen sayfalar, tıklama verileri, oturum süresi, giriş/çıkış sayfaları, site içi arama sorguları
• Konum Verileri: IP tabanlı yaklaşık konum, teslimat GPS onay verisi (kurye uygulaması)
• Çerez Verileri: Oturum çerezleri, tercih çerezleri, analitik ve pazarlama çerezleri (detay için Çerez Ayarları)

3. Verilerin Kullanım Amaçları

• Hizmet Sunumu: Kargo kabul, taşıma, dağıtım ve teslim süreçlerinin yürütülmesi; fiyat hesaplama ve teklif oluşturma
• Müşteri Yönetimi: Üyelik oluşturma, müşteri paneli erişimi, sipariş geçmişi takibi, kargo takip hizmetinin sağlanması
• İletişim: Gönderi durum bildirimleri (SMS, e-posta), müşteri hizmetleri desteği, şikâyet ve talep yönetimi
• Mali İşlemler: Faturalama, ödeme takibi, iade işlemleri, muhasebe ve vergi yükümlülükleri
• Güvenlik: Sahtecilik ve dolandırıcılık tespiti, yetkisiz erişim önleme, oturum güvenliği, DDoS koruması
• İyileştirme: Hizmet kalitesi analizi, kullanıcı deneyimi optimizasyonu, istatistiksel raporlama, iş zekâsı
• Pazarlama: Kampanya bildirimleri, kişiselleştirilmiş teklifler, yeniden hedefleme reklamları (yalnızca açık rızanızla)
• Yasal Uyum: Yasal düzenlemelere uyum, idari/yargısal makam taleplerine yanıt, hukuki uyuşmazlıklarda delil

4. Veri Koruma ve Güvenlik Önlemleri

Kişisel verilerinizin güvenliğini sağlamak amacıyla endüstri standardı teknik ve organizasyonel önlemler uygulamaktayız:

• Şifreleme: Tüm veri trafiği 256-bit SSL/TLS sertifikası ile şifrelenir. Veritabanlarında AES-256 şifreleme kullanılır
• Ağ Güvenliği: Kurumsal güvenlik duvarı, ağ segmentasyonu, IDS/IPS sistemleri ve DDoS koruma altyapısı
• Erişim Kontrolü: Rol tabanlı yetkilendirme, çift faktörlü doğrulama (2FA), minimum yetki ilkesi ve düzenli erişim gözden geçirmeleri
• Fiziksel Güvenlik: Veri merkezleri 7/24 güvenlik, biyometrik erişim kontrolü, yangın söndürme ve kesintisiz güç kaynağı sistemleriyle korunur
• Yedekleme: Günlük otomatik yedekleme, coğrafi olarak dağıtılmış yedek sunucular ve felaket kurtarma planı (DRP)
• Güvenlik Testleri: Düzenli penetrasyon testleri, güvenlik açığı taramaları ve kod inceleme süreçleri
• Personel Güvenliği: Tüm çalışanlar gizlilik sözleşmesi imzalar; yılda en az 2 kez veri koruma eğitimi alır
• Olay Müdahale: Veri ihlali müdahale planı, 72 saat içinde Kişisel Verileri Koruma Kurulu'na bildirim prosedürü

5. Üçüncü Taraf Hizmetler ve Veri Paylaşımı

Hizmetlerimizin etkin sunulabilmesi için aşağıdaki üçüncü taraf hizmet sağlayıcılarla çalışılmaktadır. Her bir sağlayıcı ile veri işleme sözleşmesi yapılmıştır:

Hizmet Kategorisi	Amaç	Veri Koruma
Sunucu / Hosting	Web sitesi barındırma, veritabanı yönetimi	ISO 27001 sertifikalı veri merkezi
CDN (İçerik Dağıtım Ağı)	Hızlı sayfa yüklemesi, DDoS koruması	Uç sunucularda kişisel veri saklanmaz
Analitik Araçlar	Site kullanım istatistikleri, performans ölçümü	Anonimleştirilmiş/takma adlı veriler
SMS / E-posta Gönderim	Kargo durum bildirimleri, doğrulama kodları	Şifreli API bağlantısı
Ödeme Altyapısı	Online ödeme işlemleri	PCI DSS Level 1 uyumlu
Harita Hizmeti	Adres doğrulama, teslimat noktası gösterimi	Anonim kullanım verileri
Müşteri Destek Platformu	Canlı destek, WhatsApp iletişimi	Şifreli iletişim kanalları

Önemli: Kişisel verileriniz hiçbir koşulda üçüncü taraflara satılmaz veya kiralanmaz. Paylaşımlar yalnızca hizmet sunumu amacıyla ve yasal çerçevede gerçekleştirilir.

6. Çocukların Gizliliği

Web sitemiz ve hizmetlerimiz 18 yaşın altındaki bireylere yönelik değildir. 18 yaşından küçük bireylerin kişisel verilerini bilerek toplamıyoruz. Bir çocuğun kişisel verilerini farkında olmadan topladığımızı tespit etmemiz halinde, bu veriler derhal silinecektir. Ebeveyn veya velilerin bu duruma ilişkin bilgilendirmeleri için kvkk@geldigidiyo.com adresi üzerinden bizimle iletişime geçmeleri rica olunur.

7. Gizlilik Haklarınız

KVKK kapsamında sahip olduğunuz haklar:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme
• İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Verilerin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenen verilerin düzeltilmesini isteme
• KVKK md. 7 şartları çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme/silme işlemlerinin üçüncü kişilere bildirilmesini isteme
• Otomatik analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zararınızın giderilmesini talep etme
• Pazarlama amaçlı iletişim tercihlerinizi istediğiniz zaman değiştirme veya abonelikten çıkma

Haklarınızı kullanmak için KVKK Aydınlatma Metni sayfamızdaki başvuru yöntemlerini inceleyebilirsiniz.

8. Uluslararası Veri Transferi

Kişisel verileriniz kural olarak Türkiye Cumhuriyeti sınırları içinde işlenmekte ve saklanmaktadır. Ancak kullanılan bazı teknoloji altyapıları (CDN, analitik araçlar) sebebiyle sınırlı veriler yurt dışındaki sunucularda işlenebilir. Bu durumda:

• KVKK'nın 9. maddesine uygun olarak yeterli korumanın bulunduğu ülkelere aktarım yapılır
• Yeterli koruma bulunmayan ülkelere aktarımda, veri sorumlusunun yeterli korumayı yazılı olarak taahhüt etmesi şartı aranır
• AB/AEA ülkelerine aktarımlarda GDPR standartlarına uyumluluk gözetilir
• Aktarım yapılan her ülke için uygun güvenlik önlemleri (standart sözleşme maddeleri, bağlayıcı şirket kuralları vb.) uygulanır

9. Politika Güncellemeleri

Bu Gizlilik Politikası, yasal değişiklikler, teknolojik gelişmeler veya iş süreçlerindeki güncellemeler doğrultusunda revize edilebilir. Önemli değişiklikler yapılması halinde:

• Güncel politika bu sayfada yayımlanacaktır
• Üyelerimize e-posta ile bilgilendirme yapılacaktır
• Web sitesinde belirgin bir bildirim gösterilecektir
• "Son güncelleme" tarihi revize edilecektir

Siteyi kullanmaya devam etmeniz, güncel Gizlilik Politikasını kabul ettiğiniz anlamına gelir.

10. Gizlilik İletişimi

İletişim Kanalı	Bilgi
E-posta	kvkk@geldigidiyo.com
Telefon	0850 440 42 42
Adres	Değirmiçem Mah. Abdullah Çolakoğlu Cad. No:8/A Şehitkamil / Gaziantep
Web	İletişim Sayfası