Gizlilik Politikası — Paketiniz

BÖLÜM I) 6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU HAKKINDA AYDINLATMA METNİ VE GİZLİLİK POLİTİKASI

1) Veri Sorumlusu

1.1) 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca, kişisel verileriniz; veri sorumlusu olan Körfez Mah. 5021. Sk no:15 kat:2 Daire:9, 55270 Atakum/Samsun adresinde mukim bulunan PAKETİNİZ YAZILIM SİSTEMLERİ VE TİCARET LİMİTED ŞİRKETİ (bundan böyle "Yazılım Ürünleri Sahibi" ve/veya "Şirket" olarak anılacaktır) tarafından aşağıda açıklanan kapsamda işlenebilecektir.

1.2) İşbu Gizlilik Politikası ve KVKK Aydınlatma Metni'nde, PAKETİNİZ YAZILIM SİSTEMLERİ VE TİCARET LİMİTED ŞİRKETİ tarafından işletilmekte olan paketiniz.com uzantılı internet sitesinin, ilgili ürün panellerinin (bayi.paketiniz.com, posv2.paketiniz.com, vip.paketiniz.com) ve Paketiniz uygulamasının (kurye mobil uygulamasının) işletilmesi esnasında site/mobil uygulama kullanıcıları, üyeleri ve ziyaretçileri ("Veri Sahibi") tarafından Şirket ile paylaşılan veya Veri Sahibi'nin söz konusu platform ve uygulamaların kullanımı sırasında ortaya çıkan kişisel verilerin kullanımına ilişkin koşul ve şartlara yer verilmiştir.

2) Kişisel Verilerin Toplanması ve Usulü

İşbu sözleşmenin kurulması ve ifası kapsamında paylaşılan kişisel verilerin; fiziki, dosyalama sistemleri, elektronik kayıt sistemleri, şirket içi yazılımlar, sunucular, bulut depolama sistemeleri, e-posta kayıtları ve ilgili mevzuatın izin verdiği diğer yöntemler aracılığıyla kaydedilir.

3) Kişisel Veriler Hangi Amaçla İşlenmektedir?

3.1) Toplanan kişisel verileriniz; PAKETİNİZ YAZILIM SİSTEMLERİ VE TİCARET LİMİTED ŞİRKETİ (bundan böyle "PAKETİNİZ" olarak anılacaktır) ve PAKETİNİZ ile iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin sağlanması, ticari ve iş stratejilerinin belirlenmesi ve uygulanması amaçlarıyla KVKK'nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde işlenebilecektir. Toplanan kişisel verileriniz; iş ortaklarımıza, hissedarlarımıza, kanunen yetkili kamu kurumlarına ve özel kişilere KVKK'nın 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarılabilecektir.

3.2) Kişisel verileriniz, yukarıda belirtilen amaçlar dışında kullanılmayacak olup; yasal yükümlülükler ve resmî kurum/kuruluşlar haricinde üçüncü kişilerle paylaşılmayacak ya da üçüncü kişilere aktarılmayacaktır. Kişisel verileriniz ancak 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında belirtilen kişisel veri işleme şartları ve amaçları dahilinde işlenebilmekte ve aktarılabilmektedir.

4) Kişisel Veri Nedir?

4.1) PAKETİNİZ'in işlediği kişisel verileriniz, Kişisel Verilerin Korunması Kanunu'nda belirlenen esaslar doğrultusunda aşağıda belirtilen kategorileri kapsamakta olup "kişisel veri" ifadesi bunlarla sınırlı olmamak kaydıyla şu bilgileri kapsamaktadır:

Kimlik ve İletişim Bilgisi: Ad, soyad, T.C. kimlik numarası, telefon, adres, işyeri bilgisi, vergi numarası, sahip olunan resmî belgeler, e-posta adresi, cinsiyet, doğum tarihi.

Kullanıcı Bilgisi ve Finansal Bilgi: Telefon şarj yüzdesi, üyelik bilgileri, üyelik ID numarası; yazılım ürünlerinden yararlanılan tarih ve saate ilişkin veriler, şirket veya destek birimiyle iletişime geçme nedenleri, yazılım ürünleri üzerinde arama yapılırken kullanılan terimler, yorumlar, kullanım sırasında oluşan hatalar, fatura ve ödeme bilgisi, bakiye bilgisi (fatura numarası, fatura tutarı, fatura kesim tarihi gibi veriler), lokasyon bilgisi, sipariş ve fatura bilgisi, işlem geçmişi bilgisi, talep ve şikâyet bilgileri, platform kullanım bilgileri, ürünlere ilişkin yorum veya sorularda bizzat paylaşılan bilgiler, puan ve değerlendirme bilgileri, chat kanalıyla yapılan konuşma içerikleri, teslimat adresi ve telefon numarası bilgileri, teslimat durumu bilgileri, hizmet alınan yazılım ürün bilgisi, harita üzerinden işaretlenen teslimat adresi.

İşlem Güvenliği Bilgisi: Giriş bilgileri (login credentials), parola bilgileri; uygulamayı kullanma sıklığına ilişkin raporlar ve değerlendirmeler, hedefleme bilgileri, çerez (cookie) kayıtları, talep/şikâyet yönetimi bilgisi, yazılım ürünleri üzerinden yapılan talep ve şikâyetler; giriş yapma yöntemi (Google/Facebook aracılığıyla).

Risk Yönetimi ve Konum Bilgisi: IP adresi, çağrı merkezi aracılığıyla görüşme yapılması hâlinde ses kaydı. Kurye uygulamamız; teslimat hizmetinin sağlanabilmesi için, uygulamanın ön planda veya arka planda çalışmasından bağımsız olarak mevcut konum hakkında bilgi toplar. Bu bilgiler yalnızca teslimat sürecinde, siparişi veren müşteriyle Şirket tarafından paylaşılabilir. Konum verilerinin arka planda toplanması; hizmetin ifası ve açık rızanız kapsamında gerçekleştirilmekte olup bu rıza mobil uygulama kurulum ekranında ayrıca alınmaktadır. Mevcut konum bilgisi, yürürlükteki mevzuata uygun olarak ihtiyaç duyulan en kısa süre boyunca tutulmakta ve teslimat tamamlandıktan sonra silinmektedir.

4.2) Kanun'un 3. ve 7. maddeleri çerçevesinde anonim hâle getirilen veriler, anılan kanun hükümleri uyarınca kişisel veri olarak kabul edilmeyecektir. Anonimleştirme işlemi; kişisel verinin geri döndürülemez biçimde kimliksizleştirilmesi suretiyle ve KVKK'nın 7. maddesi ile Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik'e uygun yöntemlerle gerçekleştirilmektedir. (Verilerinizin işlenip işlenmediği konusundaki başvuru hakkı için bkz. BÖLÜM II.)

Bu şekilde toplanan konum bilgileri, PAKETİNİZ'in sunucularında veya PAKETİNİZ'in depolama politikaları ile yürürlükteki mevzuat uyarınca saklanacaktır. PAKETİNİZ bu bilgileri; yalnızca yazılım ve hizmetlerin iyileştirilmesine yönelik analiz, raporlama, geliştirme ve iş yürütme amacıyla kullanmakta olup bu amaç dışında üçüncü taraflarla paylaşmamaktadır.

5) Verilerinizin Kullanım Amacı Nedir?

5.1) Şirketimizle paylaştığınız kişisel verileriniz; yazılım ürünlerine üyelik kaydınızın gerçekleştirilmesi, üyelik kaydına ilişkin güncellemelerin yapılması, sunulan hizmetlerin iyileştirilmesi, yeni hizmetlerin tanıtılması ve bu doğrultuda gerekli bilgilendirmelerin yapılması dahil ticari faaliyetlerin yürütülmesi, ticari ve iş stratejilerinin belirlenmesi ve uygulanması, Şirket ve Şirket ile iş ilişkisi içinde olan kişilerin hukuki ve ticari güvenliğinin temini ve bu faaliyetlerin doğasından kaynaklanan yükümlülüklerin yerine getirilmesi amacıyla işlenebilir.

5.2) Söz konusu kişisel bilgiler öncelikle sizinle iletişime geçmek amacıyla toplanmaktadır. Yazılım ürünleri üzerindeki deneyiminizin iyileştirilmesi, iletişim yönetimi sürecinin değerlendirilmesi ve memnuniyet araştırmalarının yürütülmesi gibi müşteri memnuniyeti temelli amaçlarla verileriniz işlendiği gibi; işlenen bu veriler şirket içi raporlama ve iş geliştirme faaliyetleri kapsamında da kullanılabilecektir. Ayrıca kimliğiniz ifşa edilmeksizin ve KVKK'nın 7. maddesine uygun anonimleştirme yöntemleri uygulanmak suretiyle çeşitli istatistiksel değerlendirmeler yapılması, veri tabanı oluşturulması ve pazar araştırmalarında bulunulması amacıyla da kullanılabilecektir.

5.3) KVKK'nın 5. ve 8. maddeleri uyarınca ve/veya ilgili mevzuattaki istisnaların varlığı hâlinde kişisel veriler, Veri Sahiplerinin ayrıca rızası aranmaksızın Şirket tarafından işlenebilecek ve üçüncü kişilerle paylaşılabilecektir. Bu durumların başlıcaları şunlardır:

• Kanunlarda açıkça öngörülmesi.
• Fiilî imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.
• Veri Sahibi ile Şirket arasında herhangi bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla kişisel verilerin işlenmesinin gerekli olması.
• Şirket'in hukuki yükümlülüklerini yerine getirebilmesi için zorunlu olması.
• Veri Sahibi'nin kendisi tarafından alenileştirilmiş olması.
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
• Veri Sahibi'nin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirket'in meşru menfaatleri için veri işlenmesinin zorunlu olması.

5.4) Veri toplama işlemi kapsamında Şirket; çerez (cookie) kullanabilmekte ve bu kapsamda veri işleyerek üçüncü kişiler tarafından sunulan analiz hizmetleri kapsamında işlenmesi amacıyla, yalnızca söz konusu analiz hizmetlerinin gerektirdiği ölçüde kullanılmak üzere üçüncü kişilere iletebilecektir. (Bkz. – Çerez Politikası.)

Şirketimizin İşlediği Kişisel Verilerinize, İşleme Amaçlarına ve Hukuki Sebeplerine İlişkin Ayrıntılı Tablo:

6) İşlenen Veriler Kimlere, Hangi Amaçla Aktarılabilecektir?

6.1) Toplanan kişisel verileriniz; kullanıcı deneyiminizin geliştirilmesi, güvenliğinizin temini, hileli ya da izinsiz kullanımların tespiti, saha araştırması, yazılım hizmetlerine ilişkin hataların giderilmesi ve işbu Aydınlatma Metni'nde yer alan amaçlardan herhangi birini gerçekleştirebilmek için; dış kaynak hizmet sağlayıcılarıyla, hosting servisleri ve hukuk büroları gibi üçüncü kişilerle paylaşılabilecektir.

Bu kapsamda kişisel verileriniz; PAKETİNİZ tarafından sunulan ürün ve hizmetlerden yararlanabilmeniz için gerekli çalışmaların yapılması, ürün ve hizmetlerin kişiselleştirilerek önerilmesi, PAKETİNİZ ile iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin temini, iletişime yönelik idari operasyonların yürütülmesi, lokasyonların fiziksel güvenliğinin sağlanması, iş ortağı/müşteri/tedarikçi değerlendirme süreçleri, hukuki uyum, denetim ve mali işler gibi amaçlar doğrultusunda; iş ortaklarımıza, topluluk şirketlerine, şirket yetkililerine, hissedarlarımıza, kanunen yetkili kamu kurumları ile özel kişilere KVKK'nın 8. ve 9. maddelerinde belirtilen şartlar ve amaçlar çerçevesinde aktarılabilecektir.

6.2) Şirketimiz; kişisel verilerinizi "bilme gereği" ve "kullanma gereği" ilkelerine uygun olarak, gerekli veri minimizasyonunu sağlayarak ve gerekli teknik ile idari güvenlik tedbirlerini alarak işleme yükümlülüklerini yerine getirmektedir.

Kişisel verileriniz yurt içinde KVKK'nın 8. maddesi uyarınca; kanunlarda açıkça öngörülmesi, Şirketimizin hukuki yükümlülüklerini yerine getirebilmesi için zorunlu olması, sözleşmenin kurulması veya ifası için gerekli olması, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, Şirketimizin meşru menfaati için zorunlu olması ve/veya açık rızanızın bulunması hukuki sebeplerine dayanılarak aşağıda belirtilen alıcı gruplarıyla paylaşılmaktadır.

Kişisel verilerinizin yurt dışına aktarılması söz konusu olduğunda; KVKK'nın 9. maddesi ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik uyarınca Kişisel Verileri Koruma Kurulu tarafından belirlenen standart sözleşme hükümlerinin imzalanması, bağlayıcı şirket kurallarının oluşturulması veya KVKK md. 9/6'da düzenlenen hâllerden birinin varlığı gibi uygun güvencelerin sağlanması kaydıyla veri aktarımı gerçekleştirilmektedir.

6.3) Veri Sahibi olarak, işbu Gizlilik Politikası'na konu bilgilerinizin tam, doğru ve güncel olduğunu; bu bilgilerde herhangi bir değişiklik olması hâlinde bunları derhal güncelleyeceğinizi ve kendi hesabınızın güvenliğini (güçlü şifre kullanımı, düzenli güvenlik kontrolleri vb.) kendinizin sağlayacağını kabul etmektesiniz. Güncel bilgilerin sağlanmamış olması hâlinde, bu eksiklikten kaynaklanabilecek sorunlar bakımından Şirketimize atfedilebilecek bir sorumluluk bulunmayacaktır.

6.4) Veri Sahibi olarak, kişisel verilerinize ilişkin yasal haklarınızı kullanmanız hâlinde bu durumun belirli platform özelliklerine erişiminizi teknik olarak etkileyebileceğini kabul etmektesiniz. Bu durum, yasal haklarınızı kullanmanızın önünde bir engel teşkil etmemekte; yalnızca hizmetin teknik işleyişine dair bir bilgilendirme niteliği taşımaktadır.

Kişisel Verilerinizin Aktarıldığı Alıcı Gruplarına, Aktarım Amaçlarına ve Hukuki Sebeplerine İlişkin Ayrıntılı Tablo:

7) Verileriniz Ne Kadar Süreyle Saklanır?

7.1) PAKETİNİZ ile paylaştığınız kişisel verileriniz; işbu Gizlilik Politikası kapsamında belirtilen amaçların gerektirdiği süre boyunca ve her hâlükârda aşağıdaki tabloda belirlenen azami sürelerle sınırlı olarak saklanmaktadır. Söz konusu süreler; ilgili mevzuat hükümleri ve KVKK kapsamındaki saklama yükümlülükleri dikkate alınarak belirlenmiş olup yasal azami sürelerin üzerine çıkılmamaktadır. Ayrıca PAKETİNİZ ile aranızda uyuşmazlık doğması halinde gerekli savunmanın gerçekleştirilebilmesi amacıyla ilgili veriler uyuşmazlık kesin olarak sonuçlanana dek saklanabilecektir.

7.2) Saklama süreleri aşağıdaki gibidir:

7.3) Saklama sürelerinin dolması veya işleme amacının ortadan kalkması hâlinde kişisel verileriniz; Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik çerçevesinde hazırlanan periyodik imha takvimine uygun olarak silinmekte, yok edilmekte veya anonim hâle getirilmektedir.

8) Verilerinizin Güvenliğini Nasıl Sağlıyoruz?

8.1) PAKETİNİZ; KVKK'nın 12. maddesi ve Kişisel Verileri Koruma Kurulu kararları doğrultusunda, kişisel verilerin hukuka aykırı biçimde işlenmesini, kişisel verilere yetkisiz erişimi ve verilerin kaybolmasını önlemek amacıyla gerekli teknik ve idari tedbirleri alma yükümlülüklerini yerine getirmektedir. Bu kapsamda uygulanan başlıca tedbirler şunlardır:

• SSL/TLS protokolleri ile veri iletiminin şifrelenmesi.
• Rol tabanlı erişim kontrolü ve güçlü kimlik doğrulama mekanizmaları.
• Güvenlik açığı taramaları ve düzenli yama yönetimi.
• Veri yedekleme ve iş sürekliliği planlaması.
• Log kayıtlarının düzenli izlenmesi ve şüpheli işlem tespiti.

8.2) PAKETİNİZ; sistemlerine yönelik siber saldırılar sonucunda kişisel verilerin zarar görmesi veya yetkisiz kişilerin eline geçmesi hâlinde, KVKK'nın 12. maddesi uyarınca bu durumu tespit tarihinden itibaren en kısa sürede Kişisel Verileri Koruma Kurulu'na bildirmekle ve etkilenen Veri Sahiplerini gecikmeksizin bilgilendirmekle yükümlüdür. Şirketimizin gerekli teknik ve idari güvenlik tedbirlerini almış olmasına karşın gerçekleşen ihlallerde genel hukuki sorumluluk çerçevesi ve Türk Borçlar Kanunu'ndaki ilgili hükümler saklıdır.

8.3) PAKETİNİZ; sizden elde ettiği kişisel verileri, işbu Gizlilik Politikası ve KVKK hükümlerine aykırı olarak başkasına açıklamamakta ve işleme amacı dışında kullanmamaktadır.

8.4) Yazılım ürünleri üzerinden başka uygulamalara bağlantı (link) verilmesi hâlinde PAKETİNİZ, söz konusu uygulamaların gizlilik politikaları ve içeriklerine yönelik herhangi bir sorumluluk taşımamaktadır; bu nedenle ilgili uygulamaların gizlilik metinlerini incelemeniz tavsiye edilmektedir.

9) 18 Yaş Altı Kullanıcılar

9.1) PAKETİNİZ yazılım ürünleri ve hizmetleri 18 yaşın altındaki kişilere yönelik değildir. Şirketimiz; reşit olmayan bireylerden bilerek ve kasıtlı olarak kişisel veri toplamaz.

9.2) 18 yaş altındaki bir kullanıcının kişisel verisinin sistemimizde bulunduğunun fark edilmesi hâlinde söz konusu veriler, KVKK'nın 7. maddesi ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik çerçevesinde derhal silinir veya anonimleştirilir.

9.3) 18 yaş altındaki bir kullanıcının platformu kullandığını fark eden ebeveyn veya yasal vasiler, info@paketiniz.com adresine başvurarak ilgili kişisel verilerin silinmesini talep edebilir.

10) Gizlilik Politikası'ndaki Değişiklikler

10.1) İşbu Gizlilik Politikası; değişen şartlara, teknolojik gelişmelere ve mevzuata uyum sağlamak amacıyla zaman zaman güncellenebilecektir. Politika'nın güncel versiyonuna paketiniz.com adresinden her zaman ulaşılabilir.

10.2) Kişisel veri işleme faaliyetlerini veya haklarınızı önemli ölçüde etkileyen değişiklikler; platformda açık bildirim ve/veya sistemde kayıtlı e-posta adresinize bildirim yoluyla duyurulacaktır. Söz konusu değişikliklerin yayımlanmasından sonra platformu kullanmaya devam etmeniz, güncellenmiş Politika'yı okuduğunuzu ve kabul ettiğinizi ifade eder.

10.3) Politika üzerindeki değişikliğin yalnızca idari veya editoryal nitelikte olması ve haklarınızı etkilememesi hâlinde önceden bildirim yapılmaksızın güncelleme yayımlanabilir.

BÖLÜM II) 6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA BAŞVURU HAKKINIZ

İşbu aydınlatma metninde yer alan iletişim kanalları aracılığıyla Şirketimize başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• Kişisel verilerinizin işlenme amacını ve bu amaca uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme.
• KVKK'da öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme haklarınız kapsamında yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen kişisel verilerinizin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme (KVKK md. 11/1-g).

Başvuru kanallarınız:

Paketiniz; işbu Kişisel Verilerin Korunmasına İlişkin Aydınlatma Metni ve Gizlilik yürürlükteki mevzuatta yapılabilecek değişiklikler çerçevesinde her zaman güncelleme hakkını saklı tutar.

Güncellenme Tarihi: 15.05.2026