Yasal

KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca

1. Veri Sorumlusu

Veri Sorumlusu: AnkaGo Lojistik Teknolojileri Limited Şirketi

Adres: Fenerbahçe Mah. İğrip Sk. No:13 İç Kapı No:1 İstanbul / Kadıköy

E-posta: info@ankago.com

AnkaGo, lojistik sektöründe yük ve taşıyıcılar arasındaki bilgi akışını düzenlemek amacıyla geliştirilen Uygulama, website ve WhatsApp tabanlı bir yapay zeka destekli lojistik iletişim ve eşleştirme sistemidir.

Kullanıcılar AnkaGo'nun WhatsApp hattı üzerinden:

  • Yük taleplerini iletebilir
  • Araç bilgilerini paylaşabilir
  • Uygun taşıma fırsatlarını görüntüleyebilir
  • Lojistik operasyonları hakkında bilgi alabilir

Bu süreçte kullanıcı mesajları ve ilgili lojistik veriler Simurg adı verilen yapay zeka sistemi tarafından analiz edilerek lojistik eşleşmelerinin daha hızlı, daha verimli ve doğru yapılması amaçlanmaktadır.

2. İşlenen Kişisel Veriler

AnkaGo hizmetleri kapsamında aşağıdaki kişisel veriler işlenebilir:

  • Kimlik Bilgileri: İsim ve soyisim
  • İletişim Bilgileri: Telefon numarası
  • Mesaj ve İletişim Verileri: WhatsApp mesaj içerikleri, kullanıcı talepleri, yük veya araç bilgileri içeren mesajlar, kullanıcı geri bildirimleri
  • Lojistik Operasyon Verileri: Yük bilgileri, araç tipi veya kapasite bilgileri, rota ve şehir bilgileri, taşıma talepleri, müşteri iletişim numarası
  • Sistem ve Teknik Veriler: IP adresi, cihaz bilgileri, sistem kullanım kayıtları, hata ve performans logları

3. Kişisel Verilerin İşlenme Amaçları

Hizmet Sunumu

  • WhatsApp üzerinden lojistik taleplerinin alınması
  • Yük ve taşıyıcı eşleşmelerinin yapılması
  • Kullanıcı iletişiminin sağlanması
  • Yük sahipleriyle taşıyıcıların eşleştirilmesi

Yapay Zeka Sisteminin Geliştirilmesi

AnkaGo platformunda kullanılan Simurg adlı yapay zeka sistemi, kullanıcı mesajlarından elde edilen lojistik verileri analiz ederek yük eşleştirme süreçlerini geliştirmek, lojistik verimliliğini artırmak ve sistem doğruluğunu artırmak amacıyla kullanılmaktadır.

Güvenlik ve Sistem Yönetimi

  • Sistem güvenliğinin sağlanması
  • Kötüye kullanımın önlenmesi
  • Teknik hata analizi

Yasal Yükümlülükler

  • Resmi kurumların taleplerinin karşılanması
  • Mevzuat gereği saklama yükümlülükleri

Hizmet Geliştirme ve Analitik

  • Kullanıcı deneyiminin iyileştirilmesi
  • Sistem performans analizi
  • Anonim istatistiksel analizler

4. Kişisel Verilerin Aktarılması

Kişisel verileriniz aşağıdaki taraflara aktarılabilir:

Teknoloji ve Altyapı Sağlayıcıları: Bulut hizmet sağlayıcıları, veri barındırma altyapıları, mesajlaşma altyapıları (WhatsApp / AnkaGo / Website)

İş Ortakları: Lojistik operasyonların yürütülmesi amacıyla sınırlı veri paylaşımı yapılabilir.

Yetkili Kamu Kurumları: Mahkemeler, düzenleyici kurumlar, resmi talepler

5. Veri Toplama Yöntemi ve Hukuki Sebep

Kişisel verileriniz aşağıdaki yöntemlerle toplanabilir:

  • WhatsApp veya Facebook üzerinden gönderilen mesajlar
  • Web sitesi
  • Kullanıcı başvuruları
  • Sistem log kayıtları

6. Haklarınız

KVKK m.11 uyarınca, veri sahibi olarak:

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme
  • Kişisel verileri işlenmişse buna ilişkin bilgi talep etme
  • İşleme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
  • Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
  • Eksik veya yanlış işlenmişse düzeltilmesini isteme
  • KVKK'ya aykırı işlenmişse silinmesini veya yok edilmesini isteme
  • Düzeltme/silme taleplerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
  • Otomatik sistemlerle analiz sonucu aleyhine bir sonucun çıkmasına itiraz etme

7. Çerezler ve Benzeri Teknolojiler

  • Zorunlu çerezler: Oturum, güvenlik, dolandırıcılık önleme
  • Performans/analitik: Trafik, hız, hata ölçümü (mümkün olduğunca anonimleştirilmiş)
  • Pazarlama/kişiselleştirme: Yalnızca açık rıza ile

8. Güvenlik Tedbirleri

Teknik: Şifreleme (at-rest/in-transit), anahtar yönetimi, 2FA/MFA, ağ segmentasyonu, WAF/DDOS koruması, yedekleme ve felaket kurtarma, güvenlik testleri, veri maskeleme/pseudonimizasyon, erişim logları ve anomali tespiti.

İdari: Erişim yetkilendirme ve ihtiyaç kadar ilke (least privilege), gizlilik sözleşmeleri, KVKK/ISMS eğitimleri, tedarikçi sözleşmeleri/DPA, veri işleme envanteri, periyodik imha prosedürleri.

Fiziksel: Güvenli ofis/alansal kontrol, cihaz emniyeti.

9. Ticari İleti (İYS) ve Pazarlama

Ticari elektronik ileti gönderimi (SMS/e-posta/arama) yalnızca onayınız varsa yapılır. Dilediğiniz an İYS veya iletilerdeki çıkış bağlantısı ile izinlerinizi güncelleyebilirsiniz.

10. U-ETDS ve Diğer Yasal Bildirimler

Ulaştırma ve altyapı mevzuatı gereği belirli taşıma verileri U-ETDS sistemine iletilmek zorundadır. Bu zorunluluk, veri işlemenin hukuki yükümlülük dayanağına girer. Bunun için taşıyıcı firma sorumludur, AnkaGo bu noktada sorumluluk almaz.

11. Çocukların Verileri

Hizmetlerimiz reşit olmayanlara yönelik değildir. Yanlışlıkla kayıt/işlem tespit edilirse lütfen info@ankago.com üzerinden bildiriniz.

12. Profil Oluşturma ve Otomatik Karar Verme

AnkaGo platformunda kullanılan Simurg yapay zeka sistemi, lojistik verileri analiz ederek uygun yük önerileri, rota eşleşmeleri ve lojistik fırsat önerileri oluşturabilir. Bu süreçte otomatik analiz mekanizmaları kullanılabilir ancak gerekli durumlarda insan denetimi sağlanır.

13. Yurt Dışına Aktarım

Bulut, CDN, loglama, e-posta/SMS ve analitik altyapılarının bir kısmı yurt dışında olabilir. KVKK m.9 uyarınca; Kurul'un yeterlilik kararları veya taahhütname/standart sözleşmeler yoksa açık rıza alınır. Aktarımın olmadığı yerlerde veriler Türkiye içinde saklanır.

14. Veri Saklama Süreleri

  • Kişisel bilgiler: İş ilişkisi bitene kadar, sonrasında 2 yıl
  • Sözleşme ve müşteri işlem verileri: 10 yıl
  • Finansal veriler ve faturalar: 10 yıl
  • Lokasyon verileri ve GPS kayıtları: 6 ay
  • Müşteri destek ve çağrı merkezi kayıtları: 3 yıl
  • Sigorta ve kaza kayıtları: 10 yıl
  • Çerezler ve online davranış verileri: 6 ay
  • Personel/şoför belgeleri: İş ilişkisi boyunca + 10 yıl
  • Log kayıtları: 2 yıl (BTK uyumlu)
  • Reklam ve pazarlama verileri: 1 yıl
  • Sistem logları/IP: 2 yıl

Silme, yok etme veya anonimleştirme; periyodik veri imha politikası kapsamında yapılır.

15. Güncellemeler

Mevzuat veya hizmet kapsamındaki değişiklikler doğrultusunda bu metin güncellenebilir. En güncel sürüm AnkaGo web sitesinde yayımlanır.

16. GDPR Hakları

GDPR (Reg. EU 2016/679) uygulanması halinde sahip olduğunuz haklar:

  • Erişim hakkı
  • Düzeltme hakkı
  • Silme hakkı ("Unutulma hakkı")
  • İşlemenin kısıtlanması hakkı
  • Veri taşınabilirliği hakkı
  • İtiraz hakkı

17. Rıza

Kişisel verilerinizin işlenmesine ilişkin tarafımıza rıza vermeniz halinde, bu rızanızı dilediğiniz zaman geri alabileceğinizi bildiririz. Rızanızın geri alınması sadece geleceğe yönelik olarak uygulanacaktır ve geçmişte gerçekleştirilen veri işlemlerinin hukuka uygunluğuna etki etmeyecektir.

Başvurularınızı info@ankago.com adresine iletebilirsiniz.