Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Sürüm 1.0 · Yürürlük tarihi: 1 Kasım 2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, exKargo platformunu (exkargo.com, app.exkargo.com, mobil uygulamalar ve API) kullanan kişileri ve gönderi alıcılarını bilgilendirmek amacıyla hazırlanmıştır.

1. Tanımlar

a) Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi. b) İlgili kişi: Kişisel verisi işlenen gerçek kişi (kullanıcı, kurumsal hesap yetkilisi ve üyeleri, gönderi alıcısı, internet sitesi ziyaretçisi). c) Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen kişi. d) Veri işleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen kişi. e) Platform: exKargo internet sitesi, paneli, mobil uygulamaları ve API'si.

2. Veri Sorumlusu

EXERT Bilgisayar Teknolojileri Adres: {{ŞİRKET_ADRES}} MERSİS no: {{MERSİS_NO}} KEP: {{KEP_ADRESİ}} E-posta: {{KVKK_EPOSTA}} VERBİS kayıt durumu: {{VERBİS_KAYIT_NO}}

Kullanıcının e-ticaret entegrasyonları üzerinden aktarılan sipariş ve alıcı verileri bakımından exKargo, ilgili mağazanın sahibi olan kullanıcı adına ve talimatıyla veri işleyen sıfatıyla hareket eder; bu verilerin veri sorumlusu kullanıcıdır. exKargo'nun kendi yükümlülükleri (faturalama, taşıyıcıyla sözleşmenin ifası, uyuşmazlık yönetimi, yasal saklama) için işlediği veriler bakımından exKargo veri sorumlusudur.

3. İşlenen Kişisel Veri Kategorileri

| Kategori | Veriler | İlgili kişi | |---|---|---| | Kimlik | Ad, soyad, T.C. kimlik numarası (TCKN), doğum yılı; kurumsal hesapta yetkili kişinin adı ve unvanı | Kullanıcı, kurumsal yetkili | | İletişim | Cep telefonu, e-posta, adres (gönderici ve fatura adresi) | Kullanıcı | | Belge | Vergi levhası, imza sirküleri, ikametgâh belgesi ve bu belgelerdeki bilgiler | Kullanıcı, kurumsal yetkili | | Müşteri işlem | Gönderi kayıtları, içerik açıklaması, değer beyanı, ölçü/ağırlık, takip hareketleri, desi farkı ve itirazlar, destek talepleri, hasar/kayıp başvuruları | Kullanıcı | | Finans | Cüzdan hareketleri, ödeme kayıtları, fatura bilgileri, vergi kimlik numarası, IBAN; kart verisinin yalnız maskelenmiş hali ve ödeme kuruluşunun verdiği belirteç (kart numarası exKargo'da saklanmaz) | Kullanıcı | | Alıcı verisi | Alıcı adı, soyadı, telefonu, e-postası, teslimat adresi, sipariş numarası ve tutarı, teslim durumu | Gönderi alıcısı | | İşlem güvenliği | IP adresi, oturum ve cihaz bilgisi, tarayıcı (User-Agent), giriş kayıtları, işlem (audit) kayıtları, SMS doğrulama kayıtları | Kullanıcı, ziyaretçi | | Konum | Adres il/ilçe bilgisi ve taşıyıcının ilettiği gönderi konum/şube bilgisi; cihaz konumu yalnız kullanıcı izin verirse (ör. yakın şube bulma) | Kullanıcı, alıcı | | Pazarlama | Ticari ileti onayı/reddi, çerez tercihleri, kampanya katılımı | Kullanıcı, ziyaretçi | | Hukuki işlem | Sözleşme ve onay kayıtları (sürüm, tarih, IP), yazışmalar, uyuşmazlık kayıtları | Kullanıcı |

exKargo özel nitelikli kişisel veri (sağlık, din, biyometrik vb.) işlemeyi amaçlamaz. Kullanıcıların gönderi içerik açıklaması ve destek mesajlarına bu tür veri yazmaması rica olunur.

4. Kişisel Verilerin İşlenme Amaçları

a) Üyelik oluşturulması, kimlik ve yetki doğrulaması (KYC), hesap güvenliğinin sağlanması, b) Fiyat karşılaştırması, gönderi oluşturma, etiket üretimi, gönderi bilgilerinin taşıyıcıya iletilmesi, gönderi takibi, c) Gönderi durumu, doğrulama kodu, bakiye ve fatura gibi hizmete ilişkin bilgilendirmelerin SMS, e-posta, WhatsApp ve panel bildirimiyle yapılması; kullanıcı tercihine göre alıcıya gönderi durumu bildirimi gönderilmesi, d) Cüzdan yükleme, ödeme, iade, desi farkı tahsilatı ve kurumsal cari işlemlerinin yürütülmesi, e) E-arşiv ve e-fatura düzenlenmesi, muhasebe ve vergi yükümlülüklerinin yerine getirilmesi, f) E-ticaret entegrasyonları üzerinden sipariş verilerinin alınması ve kargo bilgisinin mağazaya geri yazılması, g) Hasar, kayıp, desi farkı itirazı ve destek taleplerinin yönetimi, h) Sahtecilik, kötüye kullanım ve yetkisiz erişimin önlenmesi; bilgi güvenliği süreçlerinin yürütülmesi, i) Hukuki uyuşmazlıklarda hakların tesisi, kullanılması ve korunması; yetkili kurum taleplerinin karşılanması, j) Hizmet kalitesinin ölçülmesi ve anonimleştirilmiş istatistik üretilmesi, k) Onay verilmesi halinde ticari elektronik ileti gönderilmesi; açık rıza verilmesi halinde kişiselleştirilmiş kampanya analizi.

5. Hukuki Sebepler (KVKK m. 5/2)

| Hukuki sebep | Kapsadığı işleme | |---|---| | (a) Kanunlarda açıkça öngörülmesi | 213 sayılı Vergi Usul Kanunu ve 6102 sayılı Türk Ticaret Kanunu uyarınca fatura ve defter kayıtları; 6563 sayılı Kanun uyarınca ticari ileti onay kayıtlarının saklanması; 6475 sayılı Posta Hizmetleri Kanunu ve ikincil mevzuatı kapsamında gönderici/alıcı bilgilerinin kaydı | | (c) Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması | Üyelik, gönderi oluşturma, etiket, takip, cüzdan, iade, iptal, destek, hasar/kayıp başvurusu; alıcı verisinin gönderinin teslimi için taşıyıcıya aktarılması | | (ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi | Faturalama, vergi ve muhasebe kayıtları, yetkili kurumların bilgi talepleri, KVKK başvurularının yanıtlanması | | (e) Bir hakkın tesisi, kullanılması veya korunması | Desi farkı ve hasar itirazları, alacak takibi, uyuşmazlık ve dava süreçleri, sözleşme onay kayıtlarının saklanması | | (f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat | İşlem güvenliği kayıtları, sahtecilik ve çoklu hesap tespiti, hizmete ilişkin bilgilendirme mesajları, hizmet kalitesi ölçümü, zorunlu çerezler | | (m. 5/1) Açık rıza | Yalnız Açık Rıza Metni'nde sayılan işlemeler ve analitik/pazarlama çerezleri; açık rıza vermemek hizmetten yararlanmaya engel değildir |

T.C. kimlik numarası; kimlik doğrulama, e-arşiv fatura düzenlenmesi (VUK) ve sahteciliğin önlenmesi amaçlarıyla (c), (ç) ve (f) bentlerine dayanılarak işlenir ve şifrelenerek saklanır.

6. Kişisel Verilerin Toplanma Yöntemi

Kişisel veriler; Platform'daki üyelik, gönderi ve ödeme formları, yüklenen belgeler, SMS doğrulama, Google ile giriş (kullanıcı tercih ederse), e-ticaret entegrasyonları ve Excel ile toplu yükleme, taşıyıcıların ilettiği takip ve ölçüm verileri, ödeme kuruluşu ve bankaların ilettiği işlem sonuçları, Gelir İdaresi Başkanlığı vergi numarası sorgusu, destek kanalları (e-posta, canlı destek, WhatsApp) ve çerezler aracılığıyla, otomatik veya kısmen otomatik yollarla elektronik ortamda toplanır.

7. Kişisel Verilerin Aktarılması

7.1. Yurt içi aktarım (KVKK m. 8): Kişisel veriler, Madde 4'teki amaçlarla ve gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılır:

| Alıcı grubu | Aktarılan veriler | Amaç | |---|---|---| | Taşıyıcılar (kargo/posta şirketleri) | Gönderici ve alıcı adı, telefonu, adresi; gönderi ölçü, ağırlık, içerik ve değer bilgisi | Gönderinin kabulü, taşınması, teslimi, hasar/kayıp süreçleri | | Banka ve ödeme kuruluşları | Ödeme işlemine ilişkin ad, e-posta, telefon, tutar; kart verisi doğrudan ödeme sayfasına girilir | Bakiye yükleme, iade, sahtecilik önleme | | E-fatura/e-arşiv entegratörü ve Gelir İdaresi Başkanlığı | Fatura bilgileri, TCKN/VKN, adres | Fatura düzenlenmesi ve iletilmesi | | SMS ve e-posta hizmet sağlayıcıları | Telefon, e-posta, mesaj içeriği | Doğrulama kodu ve bilgilendirme mesajları | | Barındırma, yedekleme ve altyapı hizmet sağlayıcıları | Platform'da işlenen tüm veriler (şifreli yedekler dahil) | Hizmetin barındırılması ve sürekliliği | | Kullanıcının bağladığı e-ticaret altyapıları ve pazaryerleri | Takip numarası, taşıyıcı ve gönderi durumu | Kargo bilgisinin siparişe yazılması | | Hukuk, mali müşavirlik ve denetim hizmeti alınan kişiler | Uyuşmazlık ve denetimle ilgili veriler | Hakların korunması, yasal yükümlülükler | | Yetkili kamu kurum ve kuruluşları, yargı mercileri | Talep edilen veriler | Hukuki yükümlülük |

Hizmet sağlayıcılarla KVKK m. 12'ye uygun veri işleme sözleşmeleri yapılır. Güncel hizmet sağlayıcı listesi {{KVKK_EPOSTA}} adresinden talep edilebilir.

7.2. Yurt dışı aktarım (KVKK m. 9): exKargo kişisel verileri Türkiye'de barındırmayı esas alır. Bununla birlikte aşağıdaki hizmetlerin kullanılması, verilerin yurt dışındaki sunuculara aktarılmasını gerektirebilir: internet sitesi trafiğinin güvenlik ve performans amacıyla geçtiği içerik dağıtım ağı hizmeti; kullanıcı tercih ederse Google ile giriş; WhatsApp bildirimleri ve destek hattı (Meta); {{YURT_DIŞI_DİĞER_HİZMETLER}}. Bu aktarımlar KVKK m. 9 uyarınca öncelikle Kurul tarafından ilan edilen standart sözleşmeler veya diğer uygun güvencelerle yapılır; bunların mümkün olmadığı arızi aktarımlarda m. 9/6'daki hallere, gerekirse ilgili kişinin ayrı alınan açık rızasına dayanılır.

8. Saklama Süreleri

| Veri | Süre | Süre sonunda | |---|---|---| | Gönderi alıcı verileri (ad, telefon, e-posta, adres satırı) ve taşıyıcı/e-ticaret ham kayıtları | Gönderinin sonuçlanmasından (teslim, iade, iptal) itibaren 2 yıl | Anonimleştirilir; yalnız il/ilçe ve gönderi istatistiği kalır | | Kayıtlı alıcı adresleri (adres defteri) | Son kullanımdan itibaren 2 yıl | Silinir | | Fatura, ödeme, cüzdan hareketleri, sözleşme ve onay kayıtları | 10 yıl (VUK m. 253, TTK m. 82) | Silinir veya anonimleştirilir | | KYC belgeleri ve kimlik verileri | Üyelik süresince ve sona ermesinden itibaren 10 yıl | Silinir | | İşlem (audit) kayıtları | 5 yıl | Silinir | | Bildirim içerikleri (SMS/e-posta gövdeleri) | 1 yıl | Silinir | | Ticari ileti onay/ret kayıtları | Onayın geçerliliğini yitirmesinden itibaren 3 yıl | Silinir | | Fiyat teklifi kayıtları | 7 gün | Silinir | | Çerezler | Çerez Politikası'ndaki süreler | Silinir |

Hesap kapatma talebinde açık bakiye veya borç yoksa kullanıcı kişisel verileri 30 gün sonra anonimleştirilir; yasal saklama süresi devam eden mali kayıtlar unvan/VKN veya fatura bilgisiyle saklanmaya devam eder. Süresi dolan veriler Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca en geç 6 aylık periyodik imha süreçlerinde, Platform'daki otomatik saklama işleriyle ise günlük olarak işleme alınır.

9. Gönderi Alıcılarına Bilgilendirme

Gönderi alıcısıysanız kişisel verileriniz, gönderiyi size ulaştırmak amacıyla göndericiden (exKargo kullanıcısı) veya göndericinin e-ticaret mağazasından alınmıştır. Verileriniz yalnız gönderinin teslimi, gönderici tercih etmişse gönderi durumunun SMS/e-posta/WhatsApp ile size bildirilmesi, teslim uyuşmazlıklarının çözümü ve yasal yükümlülükler için işlenir; size pazarlama iletisi gönderilmez. Haklarınızı Madde 10 uyarınca exKargo'ya veya doğrudan göndericiye karşı kullanabilirsiniz.

10. İlgili Kişinin Hakları (KVKK m. 11)

Herkes, veri sorumlusuna başvurarak kendisiyle ilgili;

a) Kişisel veri işlenip işlenmediğini öğrenme, b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme, c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, e) KVKK m. 7'de öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme, f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

11. Başvuru Yolu

11.1. Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca Türkçe ve yazılı olarak; kimliğinizi tespit edici bilgiler (ad, soyad, imza, TCKN veya yabancılar için uyruk ve pasaport/kimlik no), tebligata esas yerleşim yeri veya iş yeri adresi, varsa e-posta, telefon ve talep konunuzu içerecek şekilde:

• {{ŞİRKET_ADRES}} adresine elden veya noter aracılığıyla,
• {{KEP_ADRESİ}} KEP adresine güvenli elektronik imza veya mobil imza ile,
• exKargo sisteminde kayıtlı e-posta adresinizden {{KVKK_EPOSTA}} adresine

iletebilirsiniz.

11.2. Başvurular, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. Başvurunun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

12. Güvenlik

exKargo; TCKN, kimlik bilgileri ve ödeme belirteçlerini şifreli saklar, kayıtlarda telefon/e-posta/TCKN/IBAN gibi verileri maskeler, erişimi rol bazlı yetkilendirmeyle sınırlar, şifreli iletişim (HTTPS) ve şifreli yedekleme kullanır. KYC belgelerine yalnız yetkili personel erişebilir. Bir veri ihlali hâlinde Kurul ve ilgili kişiler mevzuatta öngörülen sürelerde bilgilendirilir.

13. Değişiklikler

Bu metin güncellendiğinde yeni sürüm numarasıyla Platform'da yayımlanır ve kullanıcılara panelde bildirilir.

---

*Bu metin taslaktır; yayın öncesi hukuk danışmanı incelemesi önerilir.*