KVKK Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

KVKK'nın 10. maddesi gereğince veri sorumlusuna ait bilgiler aşağıda sunulmaktadır:

Bilgi	Detay
Unvan	Kolay Grup Lojistik Dış Ticaret ve Organizasyon Hizmetleri LTD. ŞTİ.
Ticari Marka	Geldi Gidiyo
Mersis No	Şirket MERSİS kayıt numarası
Adres	Değirmiçem Mah. Abdullah Çolakoğlu Cad. No:8/A Şehitkamil / Gaziantep
Telefon	0850 440 42 42
E-posta	info@geldigidiyo.com
KVKK İletişim E-posta	kvkk@geldigidiyo.com
Web Sitesi	www.geldigidiyo.com

2. İşlenen Kişisel Veri Kategorileri

Şirketimiz tarafından aşağıdaki kategorilerde kişisel veriler toplanmakta ve işlenmektedir:

Veri Kategorisi	Veri Türleri	Toplama Yöntemi
Kimlik Bilgileri	Ad, soyad, T.C. kimlik numarası (yalnızca fatura/sözleşme işlemlerinde), doğum tarihi	Üyelik formu, sipariş formu
İletişim Bilgileri	Telefon numarası, e-posta adresi, gönderici/alıcı adresi, posta kodu, şehir/ilçe	Sipariş formu, iletişim formu
Müşteri İşlem Bilgileri	Sipariş numarası, takip numarası, gönderi içeriği beyanı, teslimat durumu, ödeme detayları, iade talepleri	Sipariş süreci, müşteri paneli
İşlem Güvenliği	IP adresi, oturum (session) bilgileri, tarayıcı türü ve sürümü, işletim sistemi, erişim zamanı, log kayıtları	Otomatik (sunucu logları)
Pazarlama Verileri	Çerez kayıtları, reklam kimliği, kampanya etkileşim verileri, e-posta açma/tıklama oranları	Çerezler, analitik araçlar (açık rıza ile)
Finansal Bilgiler	Banka hesap numarası (iade işlemleri), fatura bilgileri, ödeme geçmişi	Ödeme formu, iade talebi
Fiziksel Mekân Verileri	Gönderi teslim lokasyonu, GPS tabanlı teslimat onay bilgisi	Teslimat süreci
Görsel/İşitsel Veriler	Müşteri hizmetleri görüşme kayıtları (bilgilendirme yapılarak)	Çağrı merkezi
Hukuki İşlem Verileri	Dava/icra dosya bilgileri, yasal yazışmalar, adli/idari makam talepleri	Hukuki süreç

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlar doğrultusunda KVKK'nın 5. ve 6. maddelerinde belirtilen işleme şartlarına uygun olarak işlenmektedir:

• Kargo, kurye ve ekspres lojistik hizmetlerinin (Jet Kargo, Uçan Kargo, Jet Express) planlanması, yürütülmesi ve tamamlanması
• Gönderi teslim işlemlerinin gerçekleştirilmesi, alıcı kimlik doğrulaması ve teslimat onayının alınması
• Müşteri kayıt, üyelik oluşturma ve müşteri paneli hizmetlerinin sunulması
• Müşteri hizmetleri taleplerinin karşılanması, şikâyet yönetimi ve memnuniyet ölçümü
• Fiyat hesaplama, teklif oluşturma ve sipariş sürecinin yönetilmesi
• Fatura düzenlemesi, muhasebe, vergi ve mali yükümlülük işlemlerinin yerine getirilmesi
• Yasal düzenlemelere, idari makam ve yargı kararlarına uyumun sağlanması
• Bilgi güvenliği süreçlerinin yürütülmesi; sahtecilik, dolandırıcılık ve yetkisiz erişim önlemleri
• İstatistiksel analiz, raporlama, iş zekâsı ve hizmet kalitesinin sürekli iyileştirilmesi
• Pazarlama, promosyon, kampanya ve bilgilendirme faaliyetleri (yalnızca açık rıza ile)
• İade, hasar tazminatı ve sigorta işlemlerinin yürütülmesi
• Sözleşmesel yükümlülüklerin ifası, iş ortaklığı ve tedarikçi süreçlerinin yönetimi
• Hukuki uyuşmazlık hallerinde ispat aracı olarak kullanılması
• Çağrı merkezi hizmetlerinin kalite kontrol ve eğitim amaçlı denetlenmesi
• 6 çıkış ili (Gaziantep, Kilis, Şanlıurfa, Kahramanmaraş, Adana, Mersin) ve 3 varış ili (İstanbul, Ankara, İzmir) arasındaki lojistik operasyonların optimizasyonu

4. Kişisel Veri İşlemenin Hukuki Dayanakları

KVKK'nın 5. maddesinin 2. fıkrası ve 6. maddesinin 3. fıkrası kapsamında kişisel verileriniz aşağıdaki hukuki dayanaklar çerçevesinde işlenmektedir:

Hukuki Dayanak (KVKK md. 5/2)	Açıklama	Örnek Uygulama
a) Kanunlarda açıkça öngörülmesi	Vergi Usul Kanunu, Türk Ticaret Kanunu, Posta Hizmetleri Kanunu, 5651 sayılı Kanun	Fatura düzenleme, log kaydı tutma, vergi bildirimi
c) Sözleşmenin kurulması veya ifası	Kargo taşıma sözleşmesinin gerçekleştirilmesi için zorunlu veri işleme	Gönderi oluşturma, adres bilgisi işleme, teslimat
ç) Hukuki yükümlülük	Yasal mercilere bildirim ve raporlama yükümlülükleri	İdari makam taleplerine yanıt, yargı kararı icrası
e) Bir hakkın tesisi, kullanılması veya korunması	Hukuki süreçlerde delil ve ispat ihtiyacı	Teslimat onay belgesi, itiraz süreçleri
f) Meşru menfaat	Hizmet kalitesi artırma, dolandırıcılık önleme, iş sürekliliği	İstatistiksel analiz, güvenlik tedbirleri
Açık rıza (md. 5/1)	Pazarlama, reklam çerezi, profilleme ve üçüncü taraf paylaşımları	E-posta kampanyaları, kişiselleştirilmiş reklamlar

5. Kişisel Verilerin Aktarılması

Toplanan kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi ve hizmetlerin eksiksiz sunulabilmesi için KVKK'nın 8. ve 9. maddelerine uygun olarak aşağıdaki taraflarla paylaşılabilir:

Yurt İçi Aktarım:

• İş Ortakları ve Tedarikçiler: Bölgesel kargo dağıtım ağları, operasyon ortakları, depolama ve elleçleme hizmeti sağlayıcıları
• Teknoloji Sağlayıcıları: Sunucu barındırma (hosting), SMS/e-posta gönderim platformları, bulut altyapısı
• Ödeme Kuruluşları: Bankalar ve elektronik ödeme hizmet sağlayıcıları (PCI DSS uyumlu)
• Hukuki Merciler: Mahkemeler, savcılıklar, icra daireleri, Kişisel Verileri Koruma Kurumu (yasal zorunluluk halinde)
• Denetim ve Danışmanlık: Bağımsız denetim firmaları, mali müşavirler, hukuk müşavirleri (gizlilik sözleşmesi kapsamında)
• Sigorta Şirketleri: Kargo sigortası kapsamında hasar/kayıp tazminat süreçleri

Yurt Dışı Aktarım:

Kişisel verileriniz kural olarak yurt dışına aktarılmamaktadır. Ancak, kullanılan bazı teknoloji altyapıları (analitik araçlar, CDN hizmetleri vb.) sebebiyle sınırlı ve anonim veriler yurt dışındaki sunucularda işlenebilmektedir. Bu durumda KVKK'nın 9. maddesi kapsamında yeterli koruma bulunan ülkelere veya veri sorumlusunun yeterli korumayı yazılı olarak taahhüt ettiği hallerde aktarım gerçekleştirilir. Gelecekte yurt dışı aktarım kapsamında herhangi bir değişiklik olması halinde ilgili kişilere ayrıca bilgilendirme yapılacaktır.

6. Veri Saklama Süreleri

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ardından yasal saklama yükümlülükleri kapsamında aşağıdaki sürelerle muhafaza edilir:

Veri Türü	Saklama Süresi	Yasal Dayanak
Müşteri kimlik ve iletişim bilgileri	Ticari ilişkinin sona ermesinden itibaren 10 yıl	Türk Ticaret Kanunu md. 82
Fatura ve mali veriler	5 yıl	Vergi Usul Kanunu md. 253
Kargo takip ve teslimat kayıtları	3 yıl	Posta Hizmetleri Kanunu
Sözleşme ve sipariş kayıtları	10 yıl	Türk Borçlar Kanunu md. 146 (genel zamanaşımı)
Log kayıtları ve IP bilgileri	2 yıl	5651 Sayılı Kanun md. 5
Müşteri hizmetleri görüşme kayıtları	3 yıl	Meşru menfaat / hukuki uyuşmazlık
Çerez verileri	En fazla 13 ay (yasal çerezler hariç)	KVKK / ePrivacy yönergeleri
Pazarlama verileri	Rıza geri çekilene kadar	Açık rıza (KVKK md. 5/1)
Hukuki uyuşmazlık verileri	Uyuşmazlık sonuçlanana kadar + 10 yıl	Genel zamanaşımı süresi

Saklama süresi dolan kişisel veriler, Şirketin Kişisel Veri Saklama ve İmha Politikası uyarınca periyodik olarak (yılda en az iki kez) silinir, yok edilir veya anonim hale getirilir. İmha işlemleri kayıt altına alınarak en az 3 yıl süreyle saklanır.

7. Veri Güvenliği Tedbirleri

Şirketimiz, KVKK'nın 12. maddesi gereğince kişisel verilerinizin hukuka aykırı olarak işlenmesini, erişilmesini önlemek ve muhafazasını sağlamak amacıyla aşağıdaki teknik ve idari tedbirleri almaktadır:

Teknik Tedbirler:

• 256-bit SSL/TLS şifreleme ile tüm veri iletiminin korunması
• Güvenlik duvarı (firewall) ve ağ segmentasyonu
• Saldırı tespit ve önleme sistemleri (IDS/IPS)
• Veritabanı düzeyinde AES-256 şifreleme
• Düzenli güvenlik açığı taramaları ve penetrasyon testleri
• Otomatik yedekleme ve felaket kurtarma planı (DRP)
• Anti-virüs, anti-malware ve uç nokta güvenlik çözümleri
• Veri kaybı önleme (DLP) sistemleri

Erişim Kontrolü:

• Rol tabanlı yetkilendirme ve minimum yetki ilkesi (least privilege)
• Çift faktörlü doğrulama (2FA) zorunluluğu
• Düzenli erişim yetkisi gözden geçirme ve revizyon
• Oturum zaman aşımı ve güçlü parola politikası

İdari Tedbirler:

• Tüm çalışanlar ile gizlilik ve veri koruma sözleşmeleri
• Periyodik KVKK farkındalık eğitimleri (yılda en az 2 kez)
• Kişisel veri işleme envanterinin güncel tutulması
• Veri ihlali müdahale prosedürü ve 72 saat içinde Kurul bildirimi planı
• İş ortakları ve tedarikçilerle veri işleme sözleşmeleri
• Periyodik iç denetim ve uyumluluk değerlendirmeleri

8. İlgili Kişi Olarak Haklarınız

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin ayrıntılı bilgi talep etme
• Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
• KVKK'nın 7. maddesindeki şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğranması halinde zararın giderilmesini talep etme

Önemli Not: Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde; cevabı öğrendiğiniz tarihten itibaren 30 gün, her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

9. Başvuru Yöntemleri

KVKK kapsamındaki haklarınızı kullanmak için aşağıdaki yöntemlerden birini tercih edebilirsiniz:

Başvuru Yöntemi	Adres / Bilgi	Açıklama
Yazılı Başvuru (Islak İmzalı)	Değirmiçem Mah. Abdullah Çolakoğlu Cad. No:8/A Şehitkamil / Gaziantep	Kimlik fotokopisi ile birlikte elden veya posta ile
Noter Aracılığı ile	Yukarıdaki şirket adresine	Noter kanalıyla resmi bildirim
Kayıtlı Elektronik Posta (KEP)	Şirketimizin KEP adresi üzerinden	5070 sayılı Elektronik İmza Kanunu uyumlu
E-posta (Güvenli Elektronik İmza)	kvkk@geldigidiyo.com	Güvenli elektronik imza ile imzalanmış e-posta

Başvuruda bulunması gereken bilgiler: Adınız-soyadınız, T.C. kimlik numaranız, tebligata esas adresiniz, telefon numaranız, talep konunuz ve varsa ilgili belgeler. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulunca belirlenen ücret tarifesi uygulanır.

10. Çerez Politikası Özeti

Web sitemizde zorunlu, analitik ve pazarlama amaçlı çerezler kullanılmaktadır. Zorunlu çerezler sitenin temel işlevselliği için gerekli olup açık rıza gerektirmez. Analitik ve pazarlama çerezleri ise yalnızca açık rızanız dahilinde çalışır. Çerez tercihlerinizi dilediğiniz zaman Çerez Ayarları sayfamızdan yönetebilirsiniz.

11. Aydınlatma Metnindeki Değişiklikler

İşbu Aydınlatma Metni, yasal düzenlemelerdeki değişiklikler, Kişisel Verileri Koruma Kurulu kararları veya şirket politikalarındaki güncellemeler doğrultusunda zaman zaman revize edilebilir. Güncel metin daima bu sayfada yayımlanır. Önemli değişikliklerde kullanıcılarımıza e-posta, SMS veya site içi bildirim yoluyla bilgilendirme yapılır. Sayfanın üst kısmındaki "Son güncelleme" tarihi, metnin en son revize edildiği tarihi göstermektedir.