TASLAK — sahip onayı bekliyor

Bu sayfa hukuki bir metnin taslağıdır. Sahip onayından önce bağlayıcı kabul edilmemelidir; içerik değişebilir.

Aydınlatma Metni

KVKK m.10 ve GDPR Madde 13 kapsamında bilgilendirme

Sürüm: 2026-10-01

Yukbulan Pazaryeri ("Platform"), açık lojistik pazaryeri hizmeti sunar: yük arayan ile tır/araç arayan taraflar ilan, teklif ve mesaj yoluyla bir araya gelir. Bu metin, Platform üzerinden işlenen kişisel verileriniz hakkında 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 ve (AB vatandaşlarının verileri söz konusu olduğunda) Genel Veri Koruma Tüzüğü ("GDPR") m.13 uyarınca sizi bilgilendirmek amacıyla hazırlanmıştır.

Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki tüzel kişi tarafından işlenir:

AFILLO Kft.

1137 Budapest, Jászai Mari tér 5-6.

ayhanyildiz@afillo.hu

İşlenen kişisel veri kategorileri

Kimlik verisi: ad soyad.
İletişim verisi: e-posta adresi, telefon numarası.
Firma/mesleki veri: firma adı, vergi numarası (zorunlu; firma doğrulaması ve aynı firmanın mükerrer hesap açmasını önlemek için toplanır).
Firma evrakı (isteğe bağlı): kayıt sırasında yüklemeyi seçerseniz ticaret sicil, yetki belgesi gibi bir evrak dosyası; yalnızca firma doğrulaması için işlenir, diğer üyelere gösterilmez. [TASLAK — hukuk onayı bekliyor: bu madde yeni eklendi]
Hesap verisi: şifrenizin geri döndürülemez biçimde saklanan özeti (hash), hesap oluşturma/giriş zaman damgaları.
İşlem içeriği verisi: yayınladığınız ilan, gönderdiğiniz teklif/başvuru ve karşı tarafla açtığınız iletişim kaydı.
Konum verisi: ilan güzergâhı, işaretlediğiniz işletme noktası, harita üzerinde aradığınız adres.
Rıza kaydı: kabul ettiğiniz metnin sürümü, kabul zamanı ve maskelenmiş IP adresi (son sekizli/grup sıfırlanmış).
Teknik veri: oturum çerezi, tarayıcı IP adresi (yalnız hız sınırlama ve güvenlik günlüğü amacıyla, kalıcı profil oluşturmadan).

İşleme amaçları

Hesabınızı oluşturmak, kimliğinizi doğrulamak ve oturumunuzu yönetmek.
İlan-teklif eşleştirmesini ve taraflar arası mesajlaşmayı mümkün kılmak (pazaryeri aracılık rolü — Platform bizzat taşımacı değildir).
Aylık iletişim hakkınızı ve erişim katmanınızı yönetmek.
Yüklediyseniz firma evrakınızı firma doğrulaması için incelemek. [TASLAK — hukuk onayı bekliyor]
Vergi numaranızı doğrulamak ve aynı firmanın birden fazla hesap açmasını (mükerrer kayıt) önlemek.
Dolandırıcılığı, kötüye kullanımı ve otomatik (bot) kayıtları önlemek; hız sınırlama ve güvenlik günlüğü tutmak.
Yasal yükümlülüklerimizi (ör. talep hâlinde yetkili mercilere bilgi verme) yerine getirmek.
Açık rızanızla, kampanya ve duyuru e-postaları göndermek (yalnız ayrıca işaretlediyseniz).

Hukuki sebepler

Sözleşmenin kurulması/ifası — hesap açma, ilan/teklif akışı, vergi numarası doğrulaması (KVKK m.5/2-c; GDPR Art.6(1)(b)).
Hukuki yükümlülüğün yerine getirilmesi (KVKK m.5/2-ç; GDPR Art.6(1)(c)).
Veri sorumlusunun meşru menfaati — dolandırıcılık/kötüye kullanım önleme, aynı firmanın mükerrer hesap açmasını engelleme, hız sınırlama (KVKK m.5/2-f; GDPR Art.6(1)(f)).
Açık rıza — yalnız pazarlama iletişimi için, ayrı ve isteğe bağlı bir kutuyla alınır (KVKK m.5/1; GDPR Art.6(1)(a)).

Kişisel verilerin aktarıldığı taraflar

Resend Inc. (ABD merkezli e-posta gönderim altyapısı) — hesap ve işlem bildirimlerinizi göndermek için. Aktarım, Avrupa Komisyonu Standart Sözleşme Hükümleri ("SCC") temelinde yapılır; SCC'nin bu sağlayıcıyla imzalanıp imzalanmadığı sahip onayında doğrulanmalıdır — bu metin YER TUTUCU olarak SCC'ye dayandığını varsayar.
OpenStreetMap katkıda bulunanları (harita karoları) — harita gösterimi sırasında tarayıcınız harita karosu sunucusuna doğrudan istek atar; bu istekte IP adresiniz o sunucuya (Platform'un kontrolü dışında) ulaşır.
Afillo TMS (Platform ile AYNI veri sorumlusu AFILLO Kft.'nin diğer ürünü; üçüncü kişiye aktarım değildir) — dönüş yükü ilanları ve taşıyıcı başvuruları Afillo'nun onayıyla/adına Platform'a taşınır. Ayrıca, kayıt formundaki AYRI ve isteğe bağlı "Afillo'ya aktarım" onay kutusunu işaretlerseniz (ad, firma adı, ülke, e-posta, telefon ve vergi numaranız) taşıyıcı başvurunuzun Afillo'nun ilgili panelinde görünmesi için Afillo'ya iletilir — bu iletim genel koşul/aydınlatma onayınızın KAPSAMINDA DEĞİLDİR, yalnız bu kutuyu işaretlediğinizde gerçekleşir (KVKK m.5/1; GDPR Art.6(1)(a)).
Barındırma sağlayıcısı — sunucular Avrupa Birliği (Hetzner, AB veri merkezi) içinde barındırılır.
Yetkili kamu kurumları — yalnız yasal bir talep hâlinde ve talebin kapsamıyla sınırlı olarak.

Saklama süreleri

Hesap verileriniz, hesabınız aktif olduğu sürece saklanır.
Hesap kapatma talebinden sonra, yasal saklama yükümlülüklerinin (ör. ticari/vergi mevzuatı kaynaklı süreler) gerektirdiği asgari süre boyunca saklanabilir — bu sürenin tam değeri bu depoda doğrulanamadı, sahip onayında netleştirilmelidir (YER TUTUCU).
Rıza kayıtları (`riza_kayitlari`), ispat teşkil ettiği için hesap kapatıldıktan sonra da makul bir süre saklanabilir; satırlar hiçbir zaman değiştirilmez (bkz. `RizaKaydi` modeli, append-only).

Haklarınız ve başvuru yolu

KVKK m.11 uyarınca: verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, KVKK m.7 şartları oluştuğunda silinmesini/yok edilmesini isteme, düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
GDPR kapsamındaysanız ayrıca: erişim (Art.15), düzeltme (Art.16), silme/"unutulma hakkı" (Art.17), işlemenin kısıtlanması (Art.18), veri taşınabilirliği (Art.20), itiraz (Art.21) ve rızanızı geri çekme haklarına sahipsiniz.
Başvurularınızı, aşağıdaki veri sorumlusu iletişim adresine yazılı olarak iletebilirsiniz.

Bu metin bir avukat tarafından incelenmeden yayına alınmamalıdır.