Kişisel Verilerin Korunması
KVKK Politikası

Amaç ve Kapsam

Bu politika, LofyGO Lojistik Teknoloji A.Ş.'nin 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat kapsamında kişisel verilerin işlenmesine ilişkin ilke ve esaslarını belirlemektedir.

Politika; müşteriler, kurye çalışanlar, iş ortakları, tedarikçiler ve çalışanlar dahil olmak üzere kişisel verileri işlenen tüm gerçek kişileri kapsamaktadır.

Veri Sorumlusu Bilgileri

Veri İşleme İlkeleri

LofyGO olarak KVKK'nın 4. maddesinde düzenlenen ilkelere uygun hareket etmeyi taahhüt ediyoruz:

• Hukuka ve dürüstlük kuralına uygunluk: Veriler yalnızca yasal dayanakla ve dürüstlük ilkesi çerçevesinde işlenir.
• Doğruluk ve güncellik: İşlenen verilerin doğru ve gerektiğinde güncel olmasına özen gösterilir.
• Belirli, açık ve meşru amaç: Veriler yalnızca önceden belirlenmiş meşru amaçlarla işlenir.
• İşlemeyle bağlantılı ve sınırlı olma: Veriler amaca ulaşmak için gerekli olanla sınırlı tutulur.
• Saklama süresinin sınırlandırılması: Veriler yalnızca amaç için gerekli süre boyunca saklanır.

Kişisel Verilerin İşlenme Hukuki Sebepleri

Kişisel verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Açık rızanızın bulunması (KVKK Madde 5/1)
• Kanunlarda açıkça öngörülmesi (KVKK Madde 5/2-a)
• Sözleşmenin kurulması veya ifası için zorunlu olması (KVKK Madde 5/2-c)
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (KVKK Madde 5/2-ç)
• Meşru menfaatler için zorunlu olması (KVKK Madde 5/2-f)

İşlenen Kişisel Veri Kategorileri

• Kimlik verileri: Ad, soyad, T.C. kimlik numarası, doğum tarihi
• İletişim verileri: Telefon, e-posta, adres
• Konum verileri: Anlık GPS konumu (teslimat sürecinde)
• Finansal veriler: IBAN, ödeme bilgileri
• Mesleki veriler: Sürücü belgesi, araç bilgisi, esnaf/vergi kaydı
• Özel nitelikli veriler: Adli sicil kaydı (kurye başvuru sürecinde, açık rıza ile)
• İşlem verileri: Sipariş geçmişi, teslimat kayıtları, uygulama kullanım verileri
• Teknik veriler: IP adresi, cihaz bilgisi, çerez verileri

Kişisel Verilerin Aktarımı

Kişisel verileriniz aşağıdaki durumlarda üçüncü taraflarla paylaşılabilir:

• Hizmet sunumu için zorunlu teknik altyapı sağlayıcıları
• Ödeme hizmet sağlayıcıları
• Yasal zorunluluk kapsamında yetkili kamu kurum ve kuruluşları
• Açık rızanızın bulunduğu iş ortakları

Yurt dışına veri aktarımı söz konusu olduğunda KVKK'nın 9. maddesi kapsamındaki güvenceler sağlanmaktadır.

Veri Güvenliği Tedbirleri

Kişisel verilerinizin güvenliğini sağlamak amacıyla aşağıdaki teknik ve idari tedbirler alınmaktadır:

• SSL/TLS şifreleme ile güvenli veri iletimi
• Erişim kontrolü ve yetkilendirme sistemleri
• Güvenlik duvarı ve saldırı tespit sistemleri
• Düzenli güvenlik testleri ve denetimler
• Çalışanlara yönelik veri gizliliği eğitimleri
• Veri ihlali tespit ve bildirim prosedürleri

İlgili Kişi Hakları (KVKK Madde 11)

KVKK kapsamında aşağıdaki haklarınız bulunmaktadır:

Başvuru Yöntemi ve Süreci

KVKK kapsamındaki haklarınızı kullanmak için aşağıdaki yöntemlerden biriyle başvurabilirsiniz:

• E-posta: kvkk@lofygo.com (kimlik doğrulayıcı belge ile)
• Yazılı başvuru: Şirket adresine ıslak imzalı dilekçe
• KEP: Kayıtlı elektronik posta aracılığıyla

Başvurularınız, talebinizin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kurul tarafından belirlenen tarife esas alınır.

Saklama ve İmha Süreleri

Kişisel veriler, ilgili mevzuat ve işleme amacı doğrultusunda belirlenen süreler boyunca saklanmakta; süre sonunda periyodik imha takvimi çerçevesinde silinmekte, yok edilmekte veya anonim hale getirilmektedir.

Kişisel veri saklama ve imha politikamıza yönelik detaylı bilgi için ekibimizle iletişime geçebilirsiniz.

Politika Güncellemeleri

Bu politika, mevzuat değişiklikleri veya iş süreçlerindeki gelişmeler doğrultusunda güncellenebilir. Önemli değişiklikler platform üzerinden duyurulacaktır. Güncel politikayı düzenli olarak incelemenizi öneririz.