KVKK Aydınlatma Metni

Sürüm 1.0. Yürürlük tarihi: 20 Ağustos 2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("Kanun") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.

1. Veri Sorumlusu

Unvan	«ÖRNEK-UNVAN»
Adres	«ÖRNEK-ADRES»
MERSİS	«ÖRNEK-MERSIS»
E-posta	«ÖRNEK-EPOSTA»
KEP	«ÖRNEK-KEP»
Telefon	«ÖRNEK-TELEFON»

Bundan sonra "Sevkora" olarak anılacaktır.

2. İki Ayrı Sıfat: Veri Sorumlusu ve Veri İşleyen

Sevkora'nın kişisel veri karşısındaki konumu, verinin kime ait olduğuna göre ikiye ayrılır ve bu ayrım bu metnin tamamı boyunca geçerlidir:

Veri	Sevkora'nın sıfatı	Açıklama
Hesap sahibinin kimlik, iletişim, firma, finans ve işlem verileri	Veri sorumlusu	Sevkora bu verilerin işlenme amaçlarını ve vasıtalarını kendisi belirler. Bu metin bu veriler için düzenlenmiştir.
Alıcıya ait ad, telefon, adres ve gönderi bilgileri	Veri işleyen	Bu verilerin veri sorumlusu, gönderiyi oluşturan hesap sahibidir. Sevkora bunları yalnızca hesap sahibinin talimatı doğrultusunda ve hizmetin ifası için işler. Alıcılara karşı aydınlatma yükümlülüğü hesap sahibine aittir. Tarafların bu kapsamdaki yükümlülükleri Veri İşleme Ek Protokolü'nde düzenlenmiştir.

3. İşlenen Kişisel Veriler, Amaçları ve Hukuki Sebepleri

Veri kategorisi	İşlenen veriler	İşleme amacı	Hukuki sebep (Kanun m.5/2)
Kimlik	Ad, soyad, hesap türü (bireysel/kurumsal)	Üyeliğin oluşturulması, hesabın kimliklendirilmesi, faturalandırma	(c) sözleşmenin kurulması ve ifası
İletişim	E-posta, telefon, adres, il, ilçe, mahalle	Hesap bildirimleri, işlem bilgilendirmeleri, destek, tebligat	(c) sözleşmenin kurulması ve ifası
Firma / finans	Vergi numarası, vergi dairesi, fatura adresi	Fatura düzenlenmesi, vergi ve muhasebe yükümlülükleri	(a) kanunlarda açıkça öngörülme, (ç) hukuki yükümlülük
İşlem güvenliği	Parola özeti, iki adımlı doğrulama sırrı ve kurtarma kodları, oturum kayıtları, IP adresi, tarayıcı bilgisi, giriş denemeleri	Hesap güvenliği, yetkisiz erişimin önlenmesi, kötüye kullanımın tespiti	(f) meşru menfaat, (ç) hukuki yükümlülük
API erişimi	API anahtarı özeti, anahtarın maskeli öneki, son kullanım zamanı, istek oran kayıtları	API erişiminin yönetimi, kötüye kullanımın önlenmesi	(c) sözleşmenin ifası, (f) meşru menfaat
Finansal işlem	Bakiye hareketleri, yükleme kayıtları, fatura kayıtları, saklı kart referansı (kart numarası değil)	Ön ödemeli bakiyenin işletilmesi, ücretlendirme, faturalandırma, mutabakat	(c) sözleşmenin ifası, (ç) hukuki yükümlülük
Gönderi işlem	Gönderi kayıtları, taşıyıcı ve durum bilgileri, etiket ve takip verileri	Taşıma hizmetinin ifası, takip, iptal, hasar/kayıp süreçleri	(c) sözleşmenin ifası
Pazarlama / profil	Aylık gönderi tahmini, kampanya kodu, iş ortağı kodu	Hizmet planlaması, ticari iletişim (ayrıca onay alınmışsa)	(f) meşru menfaat; ticari elektronik ileti için açık rıza
Denetim	Yönetimsel işlem kayıtları (kim, ne zaman, hangi kayda)	Hesap verebilirlik, güvenlik incelemeleri, uyuşmazlık ispatı	(f) meşru menfaat, (ç) hukuki yükümlülük

4. Kişisel Verilerin Toplanma Yöntemi

Kişisel veriler;

• «ÖRNEK-SITE» üzerindeki kayıt, giriş ve profil formlarından,
• Sevkora API'sine gönderilen isteklerden,
• Sevkora ile entegrasyon sözleşmesi bulunan iş ortağı uygulamalarından (hesabın iş ortağı üzerinden açılması hâlinde),
• Ödeme kuruluşundan dönen işlem sonuçlarından,
• Taşıyıcılardan dönen gönderi durum bildirimlerinden,
• Çerezler ve benzeri teknolojilerden (bkz. Çerez Politikası)

otomatik ve kısmen otomatik yollarla elektronik ortamda toplanır.

5. Kişisel Verilerin Aktarımı

5.1. Yurt içi aktarım

Alıcı grubu	Aktarılan veri	Amaç
Sözleşmeli taşıyıcılar	Gönderici ve alıcı ad/adres/telefon, gönderi içerik ve ölçü bilgisi	Taşımanın ifası
Ödeme kuruluşu	Ad, soyad, e-posta, fatura bilgileri, işlem tutarı	Bakiye yükleme işleminin gerçekleştirilmesi
Mali müşavir ve denetçiler	Fatura ve muhasebe kayıtları	Yasal defter ve beyan yükümlülükleri
Hukuk danışmanları	Uyuşmazlığa konu kayıtlar	Hukuki savunma hakkının kullanılması
Yetkili kamu kurum ve kuruluşları	Talep edilen kayıtlar	Kanunlardan doğan bilgi ve belge verme yükümlülüğü

5.2. Yurt dışı aktarım

Sevkora'nın uygulama ve veri tabanı altyapısı Almanya (Frankfurt) bölgesinde konumlanmış bulut hizmet sağlayıcıları üzerinde çalışmaktadır. Ayrıca kayıt ekranında kullanılan bot koruma hizmeti yurt dışında yerleşik bir sağlayıcı tarafından sunulmaktadır.

Bu nedenle kişisel veriler, hizmetin sunulabilmesi için yurt dışına aktarılmakta olup aktarım, Kanun'un 9. maddesi kapsamında ve Kurul tarafından öngörülen güvenceler çerçevesinde gerçekleştirilir.

5.3. İş ortakları

Hesap bir iş ortağı uygulaması üzerinden açılmışsa veya hesap sahibi bir iş ortağına erişim yetkisi vermişse, iş ortağı hesap sahibinin verilerine yetkisi kapsamında erişebilir. Hesap sahibi bu erişimi dilediği zaman sonlandırabilir.

6. Saklama Süreleri

Sevkora, kişisel verileri işleme amacının gerektirdiği süre boyunca ve mevzuatta öngörülen zamanaşımı süreleri saklı kalmak kaydıyla aşağıdaki süreler boyunca saklar:

Veri	Saklama süresi
Alıcı kişisel verileri (ad, telefon, adres)	Azami 24 ay. Hesap sahibi bu süreyi hesap ayarlarından kısaltabilir; uzatamaz. Süre sonunda ilgili alanlar geri döndürülemez biçimde anonimleştirilir.
Fatura, ödeme ve muhasebe kayıtları	132 ay (mevzuattan doğan saklama ve zamanaşımı süreleri)
Yönetimsel işlem (denetim) kayıtları	730 gün
Tamamlanmamış gönderi taslakları	90 gün
Hesap ve iletişim verileri	Hesap açık kaldığı sürece; hesap kapandıktan sonra azami 12 ay
İşlem güvenliği: kimlik materyali (parola özeti, iki adımlı doğrulama sırrı ve kurtarma kodları)	Hesap kapandığında derhal silinir; saklamanın hesap sona erdikten sonra bir dayanağı kalmaz.
İşlem güvenliği: oturum ve giriş kayıtları (oturum kaydı, IP adresi, tarayıcı bilgisi, giriş denemeleri)	İlgili oturum sona erdiğinde kaydı silinir; hesap kapandığında kalan oturum kayıtları derhal silinir. Giriş denemesi sayaçları geçicidir ve kalıcı olarak saklanmaz.
İşlem güvenliği: onay kaydındaki işlem bilgisi (onayın alındığı IP adresi ve tarayıcı bilgisi)	Azami 24 ay. Süre sonunda bu iki alan geri döndürülemez biçimde anonimleştirilir; onayın kendisi (hangi belge, hangi sürüm, hangi metin, ne zaman, hangi kanal) ispat yükümlülüğü nedeniyle kalır.

Süre dolduğunda kişisel veriler silinir, yok edilir veya anonim hâle getirilir.

7. Hesabın Kapatılması ve İmha Talebi

Hesap sahibi, Platform üzerinden hesabını kapatma ve verilerinin imhasını talep edebilir. Talep, açıldıktan sonra 14 gün boyunca tek adımda geri alınabilir; bu süre dolmadan imha uygulanmaz. Mevzuat gereği saklanması zorunlu kayıtlar imha kapsamı dışındadır ve saklama süreleri boyunca erişimi kısıtlanmış olarak tutulur.

8. Veri Güvenliğine İlişkin Önlemler

Sevkora, kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek için aşağıdaki önlemleri uygular:

• Parolalar geri döndürülemez özet algoritmalarıyla saklanır; açık hâli hiçbir yerde tutulmaz.
• API anahtarları yalnızca özet hâliyle saklanır, üretim anında bir kez gösterilir ve zorunlu bir son kullanma tarihi taşır.
• Taşıyıcı ve ödeme kimlik bilgileri şifreli olarak saklanır ve hiçbir yanıt, kayıt veya günlük kaydına yazılmaz.
• Hesaplar arası veri erişimi altyapı düzeyinde izole edilmiştir; bir hesabın verisine başka bir hesap üzerinden erişilemez.
• İki adımlı doğrulama (TOTP) desteklenir.
• Giriş, kayıt ve parola işlemleri oran sınırlamasına ve bot korumasına tabidir.
• Sevkora personeli, hesap sahibinin kimliğiyle hesaba giriş yapamaz ve hesap sahibi adına işlem gerçekleştiremez. Destek amaçlı yönetimsel işlemler ayrı bir yetki katmanında yürütülür, zorunlu iki adımlı doğrulama gerektirir ve denetim kaydına yazılır.
• Tüm trafik aktarım sırasında şifrelenir.

9. İlgili Kişinin Hakları

Kanun'un 11. maddesi uyarınca her ilgili kişi Sevkora'ya başvurarak;

1. Kişisel verisinin işlenip işlenmediğini öğrenme,
2. İşlenmişse buna ilişkin bilgi talep etme,
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
5. Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
6. Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
7. (5) ve (6) uyarınca yapılan işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
9. Kanuna aykırı işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

10. Başvuru Yöntemi

Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca;

• «ÖRNEK-ADRES» adresine yazılı olarak,
• «ÖRNEK-KEP» kayıtlı elektronik posta adresine,
• Sistemimizde kayıtlı bulunan e-posta adresiniz üzerinden «ÖRNEK-EPOSTA» adresine

iletilebilir. Başvuruda ad, soyad, imza (yazılı başvuruda), T.C. kimlik numarası veya yabancılar için pasaport numarası, tebligata esas adres, varsa bildirime esas e-posta ve telefon ile talep konusu yer almalıdır.

Sevkora, başvuruyu talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir.

Başvurunun reddedilmesi, verilen yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi hâlinde ilgili kişi, yanıtı öğrendiği tarihten itibaren 30 ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilir.

11. Değişiklikler

Bu metnin her sürümü kalıcı bir adreste yayımlanır ve yayımlandıktan sonra değiştirilmez. Değişiklikler yeni bir sürüm numarasıyla yayımlanır ve hesap sahiplerine bildirilir.