KVKK Aydınlatma Metni

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla Arbentis Yazılım A.Ş. (“Şirket”) tarafından, aşağıda açıklanan kapsamda işlenmektedir. Şirket, NTRUCK mobil uygulamasının ve ntruck.com.tr internet sitesinin (“Platform”) sahibi ve işleticisidir.

• Unvan: Arbentis Yazılım Anonim Şirketi
• Adres: Mahmutbey Mah. Taşocağı Yolu Cad. B Blok Sitesi Ağaoğlu My Office No: 3 İç Kapı No: 44, Bağcılar / İstanbul
• MERSİS No: 0073100846500001
• Ticaret Sicil No: 1156235
• Vergi Dairesi / VKN: Güneşli V.D. / 0731008465
• Genel iletişim: [email protected]
• KVKK başvuruları: [email protected]

2. İşlenen kişisel veri kategorileri

• Kimlik: Ad soyad; taşıyıcılar için T.C. kimlik numarası.
• İletişim: E-posta adresi, telefon numarası, şehir; yük ilanlarındaki çıkış ve varış adresleri.
• Müşteri işlem: Rol ve hesap türü, kurumsal hesaplarda şirket unvanı, vergi numarası ve vergi dairesi; yük ilanı, teklif ve araç bilgileri; destek talepleri.
• Finans: Cüzdan bakiyesi, işlem geçmişi, havale/EFT bildirimleri (tutar, referans kodu, not).
• Mesleki / belge bilgileri: Sürücü belgesi, araç ruhsatı, muayene, sigorta, K1/ADR yetki belgeleri ve geçerlilik tarihleri; araç plakası ve araç bilgileri.
• Görsel kayıtlar: Profil fotoğrafı, selfie, araç ve yük fotoğrafları, belge fotoğrafları.
• İşlem güvenliği: Hashlenmiş şifre, Google / Apple kullanıcı kimliği, IP adresi, user-agent bilgisi, sunucu ve denetim kayıtları.
• Lokasyon: Yalnızca sizin talebinizle, tek seferlik alınan ve saklanmayan anlık konum koordinatları.
• Cihaz / bildirim: Anlık bildirim belirteci ve kullanıcı kimliği eşleşmesi.
• Özel nitelikli kişisel veri: Taşıyıcı başvurusunda yüklenen adli sicil kaydındaki ceza mahkûmiyeti bilgileri.

3. Kişisel verilerin işlenme amaçları

• Üyelik işlemlerinin yürütülmesi, hesabın oluşturulması ve kimlik doğrulama;
• Yük verenlerle taşıyıcıları buluşturan aracı hizmetin sunulması; ilanların yayınlanması, tekliflerin iletilmesi ve değerlendirilmesi;
• Taşıyıcıların belge ve araç bilgilerinin doğrulanması;
• Cüzdan, havale/EFT bildirimi ve finansal işlemlerin yürütülmesi ve kayıt altına alınması;
• Anlık bildirim ve hizmete ilişkin e-postaların gönderilmesi;
• Talep ve şikâyetlerin yönetilmesi, destek hizmetinin verilmesi;
• Bilgi güvenliği süreçlerinin yürütülmesi, kötüye kullanımın önlenmesi;
• Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi, yetkili kişi ve kurumlara bilgi verilmesi, hukuki süreçlerin takibi.

4. Kişisel verilerin aktarılabileceği kişiler ve aktarım amacı

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak şu kişilere aktarılabilir:

• Platform’daki diğer kullanıcılar: Hizmetin gereği olarak; taşıyıcının adı, telefonu, e-postası, profil fotoğrafı, plakası, araç bilgileri ve teklifi ilan sahibi yük verene; ilan ayrıntıları ve yük verenin adı taşıyıcılara gösterilir.
• Hizmet sağlayıcılarımız (tedarikçiler): Anlık bildirim (OneSignal, Inc. – ABD), harita (Mapbox, Inc. – ABD), kimlik doğrulama ve adres dönüştürme (Google, Apple), sunucu barındırma ([BARINDIRMA HİZMET SAĞLAYICISI]) ve e-posta gönderimi ([E-POSTA HİZMET SAĞLAYICISI]).
• Yetkili kamu kurum ve kuruluşları ile yargı mercileri: Kanuni yükümlülüklerin yerine getirilmesi amacıyla, talep edilmesi hâlinde.
• Hukuk ve mali danışmanlarımız: Hukuki yükümlülüklerin yerine getirilmesi ve hakların korunması amacıyla, gerekli olduğu ölçüde.

Hizmet sağlayıcılarımızın bir kısmının sunucuları yurt dışında bulunduğundan, bu sağlayıcılara yapılan aktarımlar KVKK’nın 9. maddesi kapsamında yurt dışına aktarım niteliğindedir ve bu maddede öngörülen yeterlilik kararı, uygun güvenceler (standart sözleşme vb.) veya istisnai hâllerden birine (gerekli durumlarda açık rızanıza) dayanılarak gerçekleştirilir.

5. Kişisel veri toplamanın yöntemi ve hukuki sebebi

Kişisel verileriniz; mobil uygulama ve internet sitesi üzerinden doldurduğunuz formlar, yüklediğiniz fotoğraflar, Google veya Apple ile giriş hizmetleri, destek kanallarımız (e-posta, telefon, WhatsApp) ve sunucularımızda otomatik olarak oluşan kayıtlar aracılığıyla, tamamen veya kısmen otomatik yollarla toplanır.

Bu veriler KVKK’nın 5. ve 6. maddelerinde yer alan şu hukuki sebeplere dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2-c);
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (md. 5/2-ç);
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (md. 5/2-e);
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olması (md. 5/2-f);
• Yukarıdaki sebeplerin bulunmadığı hâllerde açık rızanız (md. 5/1) ve özel nitelikli kişisel veriler bakımından KVKK md. 6’da sayılan şartlar ([ADLİ SİCİL KAYDI İÇİN HUKUKİ SEBEP — HUKUKİ KONTROLDE BELİRLENECEK]).

6. KVKK’nın 11. maddesi kapsamındaki haklarınız

Veri sorumlusuna başvurarak;

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
7. (e) ve (f) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

7. Başvuru yöntemi

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak aşağıdaki yöntemlerle iletebilirsiniz:

• Platform’a kayıtlı e-posta adresinizden [email protected] adresine e-posta göndererek;
• Islak imzalı dilekçeyle Mahmutbey Mah. Taşocağı Yolu Cad. B Blok Sitesi Ağaoğlu My Office No: 3 İç Kapı No: 44, Bağcılar / İstanbul adresine şahsen başvurarak veya noter aracılığıyla göndererek;

Başvurunuzda adınızı soyadınızı, başvuru yazılı ise imzanızı, T.C. kimlik numaranızı (yabancılar için uyruk ve pasaport numarası), tebligata esas adresinizi, varsa e-posta adresinizi ve telefon numaranızı ile talep konunuzu belirtmeniz gerekir.

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınabilir.

Kişisel verilerinizin nasıl işlendiğine dair daha ayrıntılı bilgi için Gizlilik Politikası’nı inceleyebilirsiniz.