KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla AnkaGo Lojistik Teknoloji Limited Şirketi (“AnkaGo”) tarafından işlenmektedir.

MERSİS No: 0070122640600001 Adres: Fenerbahçe Mah. Iğrıp sk no 13/1 Kadıköy İstanbul E-posta:info@ankago.com

AnkaGo, yük verenler, taşıyıcılar ve lojistik ekosistemindeki diğer kullanıcılar arasında dijital bilgi erişimi, ilan yayınlama, arama, eşleştirme, iletişim, öneri, doğrulama ve diğer teknoloji hizmetlerini sağlayan bir teknoloji platformudur.

AnkaGo, açıkça aksi belirtilmediği sürece taşıma hizmetini bizzat sunmaz; taşıyıcı, nakliyeci, freight forwarder, komisyoncu veya kullanıcılar arasında kurulan taşıma sözleşmesinin tarafı değildir. Taşıma hizmetine ilişkin ticari ve hukuki ilişki ilgili kullanıcılar arasında kurulur.

Bu Aydınlatma Metni başta;

• AnkaGo üzerinden yük arayan taşıyıcı ve sürücüleri,
• AnkaGo üzerinden yük ilanı veren gerçek kişileri,
• Nakliye şirketlerinin AnkaGo kullanan yetkililerini ve çalışanlarını,
• Kurumsal müşteri yetkililerini,
• AnkaGo ile WhatsApp üzerinden iletişim kuran kullanıcıları,
• Doğrulanmış kullanıcı olmak isteyen taşıyıcıları,
• AnkaGo’nun internet sitesi veya mobil uygulamalarını kullanan kişileri,
• AnkaGo müşteri destek kanallarıyla iletişim kuran kişileri

kapsamaktadır.

İş başvurusu yapan adaylar ve AnkaGo çalışanları bakımından ayrıca hazırlanmış özel aydınlatma metinleri uygulanabilir.

AnkaGo’yu nasıl kullandığınıza bağlı olarak aşağıdaki kişisel verilerinizin tamamı veya bir kısmı işlenebilir.

Kimlik ve iletişim bilgileri

Ad, soyad, telefon numarası, WhatsApp numarası, e-posta adresi ve kullanıcı hesabıyla ilişkili diğer iletişim bilgileri.

Kullanıcı ve hesap bilgileri

Kullanıcı kimliği, üyelik durumu, Premium üyelik bilgisi, hesap oluşturma ve son kullanım tarihleri, doğrulama durumu, kullanıcı tercihleri ve hesap ayarları.

Taşıyıcı ve mesleki bilgiler

Araç tipi, tercih edilen araç, plaka, SRC ve yetki belgeleri, K1/K2 ve benzeri mesleki belgeler, ehliyet ve kullanıcı tarafından doğrulama amacıyla sağlanan diğer bilgi ve belgeler.

Doğrulama kapsamında sağlanan belgelerin içeriğinde kimlik bilgileri ve gerekli durumlarda T.C. kimlik numarası gibi veriler bulunabilir.

AnkaGo, doğrulama için gerekli olmayan kişisel verilerin toplanmasını ve saklanmasını mümkün olduğunca sınırlandırmayı amaçlar.

Yük ve lojistik işlem bilgileri

Yükleme ve boşaltma noktası, güzergâh, şehir, yük türü, tonaj, araç türü, yük fiyatı, yük açıklaması, ilan zamanı, ilan sahibinin iletişim bilgileri ve yük ilanıyla ilişkili diğer bilgiler.

Konum bilgileri

Kullanıcının açık şekilde konum paylaşması veya cihazında gerekli izni vermesi halinde anlık veya son bilinen konum, il/şehir bilgisi ve yük eşleştirmesi için gerekli yaklaşık konum verileri işlenebilir.

AnkaGo mevcut durumda sürekli arka plan konum takibi yapmamaktadır.

Platform kullanım ve davranış bilgileri

AnkaGo;

• yapılan yük aramalarını,
• aranan güzergâhları,
• kullanıcıya gösterilen ilanları,
• görüntülenen ilanları,
• iletişim kurulmak üzere seçilen ilanları,
• reddedilen veya alınan işleri,
• bildirim ve öneri etkileşimlerini,
• araç ve rota tercihlerini,
• uygulama kullanım zamanlarını,
• üyelik ve Premium kullanım durumunu

işleyebilir.

Bu amaçlarla ilan görüntüleme, iletişim tıklaması, recommendation, bildirim, iş alma, arama gösterimi ve benzeri first-party davranış kayıtları tutulur.

Teknik ve güvenlik verileri

IP adresi, cihaz bilgileri, cihaz kimlikleri, push notification token’ları, işletim sistemi ve uygulama sürümü, giriş ve oturum bilgileri, hata ve güvenlik kayıtları ile kötüye kullanımın önlenmesi için gerekli teknik bilgiler.

Ödeme ve fatura bilgileri

Premium üyelik ve diğer ücretli hizmetlerin kullanılması halinde ödeme durumu, işlem tutarı, ödeme zamanı, başarısız ödeme kayıtları ve fatura düzenlenebilmesi için gerekli ad, soyad, şirket unvanı, VKN, vergi dairesi, adres, e-posta ve telefon bilgileri işlenebilir.

Kart numarası ve CVV gibi kart güvenlik bilgilerinin AnkaGo tarafından doğrudan saklanmaması esas alınır; ödeme altyapısı ilgili ödeme kuruluşu tarafından sağlanır. Bu amaçla PayTR kullanılmaktadır.

İletişim ve müşteri destek verileri

WhatsApp konuşmaları, müşteri destek talepleri, şikâyetler, geri bildirimler, çağrı notları ve kullanıcı tarafından gönderilen belgeler.

İleride AI voice agent veya kayıtlı çağrı sistemlerinin kullanılması halinde ses kaydı ve transkript gibi veriler, kullanıcıya gerekli bilgilendirme yapıldıktan sonra ilgili hizmet kapsamında işlenebilir.

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

AnkaGo hizmetinin sunulması: Kullanıcı hesabının oluşturulması, kimlik doğrulama, yük arama, yük ilanı oluşturma, iletişim ve bildirim fonksiyonlarının sağlanması.

Yük eşleştirme ve öneri: Kullanıcıların lokasyonu, güzergâh tercihleri, araç tipi ve geçmiş kullanım davranışlarına göre daha ilgili yük ilanlarının belirlenmesi.

Kişiselleştirme: Kullanıcının ihtiyaç ve kullanım biçimine uygun içerik, bildirim, rota ve yük önerilerinin sunulması.

Doğrulama ve platform güvenliği: Taşıyıcı ve yük verenlerin doğrulanması, sahte hesapların, dolandırıcılığın, kötüye kullanımın ve platform güvenliğini tehdit eden faaliyetlerin önlenmesi.

Uyuşmazlıkların yönetilmesi: Kullanıcı şikâyetlerinin araştırılması, olayların incelenmesi ve gerektiğinde hukuki hakların tesisi, kullanılması veya korunması.

Ödeme ve üyelik işlemleri: Premium üyeliklerin yönetilmesi, ödemelerin kontrolü ve faturalandırma süreçlerinin yürütülmesi.

Müşteri hizmetleri: Soruların cevaplanması, kullanıcı sorunlarının çözülmesi ve destek süreçlerinin yürütülmesi.

Ürün geliştirme ve performans: AnkaGo’nun teknolojisinin, eşleştirme algoritmalarının, yapay zekâ sistemlerinin ve kullanıcı deneyiminin geliştirilmesi.

Bilgi güvenliği: Yetkisiz erişimlerin, kötüye kullanımın, otomatik saldırıların ve güvenlik olaylarının tespit edilmesi.

Hukuki yükümlülüklerin yerine getirilmesi: Yetkili kamu kurumlarının taleplerinin karşılanması, mevzuattan doğan kayıt ve bilgi saklama yükümlülüklerinin yerine getirilmesi.

AnkaGo bir teknoloji ve eşleştirme platformu olması nedeniyle kullanıcı davranışlarından elde edilen verileri hizmetin temel fonksiyonlarının çalıştırılması amacıyla analiz edebilir.

Platform kullanım davranışları; kullanıcıya daha ilgili yük ve hizmet önerilerinin sunulması, eşleştirme kalitesinin artırılması, kullanıcı deneyiminin kişiselleştirilmesi, platform güvenliğinin sağlanması, kötüye kullanımın önlenmesi ve hizmet performansının ölçülmesi amaçlarıyla analiz edilebilir.

Bu kapsamda özellikle;

arama tercihleri, güzergâhlar, araç tercihleri, görüntülenen veya etkileşim kurulan ilanlar, yapılan aramalar, bildirim etkileşimleri, iş alma veya reddetme davranışları ve platform kullanım geçmişi değerlendirilebilir.

Bu bilgiler kullanılarak kullanıcılara daha uygun ilanların önerilmesi, bildirimlerin kişiselleştirilmesi ve eşleştirme performansının geliştirilmesi mümkündür. AnkaGo ilerleyen dönemlerde kullanıcı geri bildirimleri ve platform davranışlarından hareketle güvenilirlik, hizmet kalitesi veya benzeri kullanıcı skorları oluşturabilir.

Bu skorların kullanıcı açısından önemli bir olumsuz sonuç doğurabilecek otomatik bir kararda kullanılması halinde ilgili kişinin KVKK kapsamındaki itiraz ve değerlendirme hakları saklıdır.

Konum izni veren kullanıcıların konum bilgileri;

yakın veya uygun yüklerin belirlenmesi, kullanıcıya bulunduğu bölgeye ilişkin yük önerilerinin yapılması, rota eşleştirmesi ve platform deneyiminin geliştirilmesi amaçlarıyla işlenebilir.

AnkaGo’nun amacı kullanıcının hareketlerini sürekli izlemek değildir.

Konum verisi, hizmet için gerekli olan kapsamla sınırlı tutulur ve sürekli geçmiş hareket profili oluşturulması amaçlanmaz.

AnkaGo, platform güvenliğinin artırılması amacıyla kullanıcıların isteğe bağlı olarak “Doğrulanmış Kullanıcı” statüsü kazanmasına imkân sağlayabilir.

Bu süreç kapsamında kullanıcıdan ehliyet, SRC, yetki belgesi, sürücü veya şirket belgeleri ve doğrulama için gerekli diğer bilgiler talep edilebilir.

Bu belgeler;

• kullanıcının kimliğinin ve yetkisinin doğrulanması,
• sahtecilik ve kötüye kullanımın önlenmesi,
• kullanıcı şikâyetlerinin araştırılması,
• platform güvenliğinin korunması,
• hukuki uyuşmazlıkların yönetilmesi,
• bir hakkın tesisi, kullanılması veya korunması

amaçlarıyla işlenebilir.

Diğer AnkaGo kullanıcılarına mümkün olduğunca gerçek belgenin kendisi yerine “Doğrulanmış Kullanıcı” sonucu gösterilir. Kimlik, ehliyet, SRC veya benzeri belge görüntülerinin diğer kullanıcılara doğrudan açılması AnkaGo’nun standart çalışma yöntemi değildir.

Bir AnkaGo kullanıcısının başka bir kullanıcıyla ilgili dolandırıcılık, sahtecilik, ödeme, taşıma, yük, tehdit, güvenlik veya benzeri ciddi bir uyuşmazlık bildirmesi halinde AnkaGo mevcut kayıtları olayın araştırılması amacıyla inceleyebilir.

Kişisel veriler ancak hukuken gerekli ve ölçülü olduğu ölçüde;

• mahkemelere,
• savcılıklara,
• kolluk kuvvetlerine,
• yetkili kamu kurum ve kuruluşlarına,
• yetkili hukuki temsilcilere

aktarılabilir.

Kullanıcının AnkaGo’ya doğrulama amacıyla verdiği kimlik veya mesleki belgeler, yalnızca başka bir kullanıcının talep etmesi nedeniyle otomatik olarak o kullanıcıyla paylaşılmaz.

Uyuşmazlığa ilişkin paylaşımın hukuken mümkün olup olmadığı olay bazında değerlendirilir.

AnkaGo hizmetlerinin bir bölümü WhatsApp üzerinden sağlanabilir.

AnkaGo’ya WhatsApp üzerinden gönderilen mesajlar; talebin anlaşılması, yük arama veya ilan verme işleminin gerçekleştirilmesi, kullanıcı desteğinin sağlanması ve ilgili AnkaGo hizmetlerinin sunulması amaçlarıyla otomatik sistemler kullanılarak işlenebilir.

Mesaj içerisinde bulunan lojistik bilgiler yapay zekâ sistemleri yardımıyla ayrıştırılabilir.

OpenAI kullanımındaki veri minimizasyonu

AnkaGo’nun hedeflenen teknik yapısında, yük ilanlarının yapay zekâ aracılığıyla ayrıştırılması öncesinde telefon numarası ve isim gibi doğrudan kimliği belirleyen bilgilerin mümkün olduğunca çıkarılması veya maskelenmesi amaçlanmaktadır.

Yapay zekâ sistemine esas olarak yükün;

başlangıç noktası, varış noktası, araç türü, yük türü, tonaj, fiyat ve benzeri lojistik özellikleri

iletilir.

AnkaGo hizmetlerine ilişkin kampanya, Premium üyelik, ürün yenilikleri veya benzeri ticari içerikli iletişimler, gerekli olduğu durumlarda ilgili kullanıcının ticari elektronik ileti tercihleri ve yürürlükteki İYS süreçleri dikkate alınarak gönderilir.

KVKK kapsamında aydınlatılmış olmak ile ticari elektronik ileti izni vermek aynı işlem değildir.

AnkaGo bu tercihleri mümkün olduğunca ayrı kayıtlar halinde yönetir.

Kullanıcı ticari ileti tercihini ilgili kanallardan geri çekebilir.

Kişisel veriler, ilgili veri işleme faaliyetine göre KVKK’da öngörülen hukuki sebeplerden bir veya birkaçı kapsamında işlenebilir.

Bunlar özellikle;

• kanunlarda açıkça öngörülmesi
• bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
• veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi
• bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
• ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla AnkaGo’nun meşru menfaatleri için veri işlemenin zorunlu olması

gibi KVKK’da düzenlenen işleme şartlarını içerebilir.

İşlemenin açık rızaya dayanmasının gerekli olduğu durumlarda ilgili kişiden ayrıca açık rıza alınır.

Kişisel verileriniz yalnızca ilgili hizmetin sağlanması, ödeme süreçleri, bilgi teknolojileri altyapısı, güvenlik, hukuki yükümlülükler ve benzeri belirli amaçlar kapsamında gerekli olduğu ölçüde üçüncü taraflara aktarılabilir.

Alıcı grupları faaliyetin niteliğine göre;

• bilgi teknolojileri ve barındırma hizmet sağlayıcıları,
• yapay zekâ ve teknik hizmet sağlayıcıları,
• ödeme kuruluşları,
• e-fatura ve mali hizmet sağlayıcıları,
• iletişim hizmet sağlayıcıları,
• yetkili kamu kurumları,
• mahkemeler, savcılıklar ve diğer yetkili merciler,
• gerekli durumlarda hukuki ve profesyonel danışmanlar

olabilir.

AnkaGo, hizmetlerinin sunulması kapsamında bazı teknoloji ve altyapı sağlayıcılarından yararlanmaktadır. Bu hizmet sağlayıcıların sistemlerinin veya veri işleme altyapılarının yurt dışında bulunması nedeniyle, belirli kişisel verilerin yurtdışına aktarılması veya yurt dışında işlenmesi söz konusu olabilir . AnkaGo tarafından kullanılan ve kullanılabilecek yurt dışı bağlantılı hizmet sağlayıcılar arasında, mevcut teknik altyapıya göre başta aşağıdaki sağlayıcılar yer alabilir:

Amazon Web Services (AWS): bulut altyapısı, veri barındırma, veritabanı, depolama, kimlik doğrulama ve sistem operasyonlarının yürütülmesi, OpenAI: yük ilanlarının ve belirli metinlerin yapay zekâ sistemleri aracılığıyla analiz edilmesi, ayrıştırılması ve yapılandırılması, Meta / WhatsApp: WhatsApp üzerinden mesajlaşma hizmetlerinin sağlanması, Google / Firebase: push bildirimleri, uygulama hata kayıtları, sınırlı kullanım istatistikleri ve mobil uygulama altyapısının işletilmesi, Google Maps: harita, rota ve konum hizmetlerinin sağlanması, Apple: iOS cihazlara bildirim iletimi ve uygulama altyapısının işletilmesi, Twilio: gerektiğinde telefon numarası doğrulama ve OTP hizmetlerinin sağlanması, Cloudflare: internet sitesi ve başvuru formlarında güvenlik, bot ve kötüye kullanım önleme hizmetlerinin sağlanması, ve AnkaGo’nun teknik altyapısında aktif olarak kullanılan diğer yurt dışı bağlantılı teknoloji hizmet sağlayıcıları.

Bu sağlayıcılara yalnızca ilgili hizmetin sunulması için gerekli olan kişisel verilerin aktarılması esastır. AnkaGo, veri minimizasyonu ilkesi doğrultusunda, aktarılacak kişisel verilerin kapsamını mümkün olan en düşük seviyede tutmayı hedefler. Bu kapsamda özellikle yapay zekâ sistemlerine yapılan aktarımlarda, hizmetin çalışması için zorunlu olmayan ad, soyad, telefon numarası ve benzeri doğrudan kimlik belirleyici bilgilerin gönderilmemesi, çıkarılması veya maskelenmesi yönünde teknik tedbirler uygulanır. Örneğin yük ilanlarının yapay zekâ aracılığıyla ayrıştırılması sırasında esas olarak; yükleme noktası, varış noktası, araç türü, yük türü, tonaj, fiyat ve diğer lojistik bilgiler işlenir. Kullanıcının kimliğinin belirlenmesi için gerekli olmayan bilgiler mümkün olduğunca yapay zekâ sağlayıcısına aktarılmaz.

Kişisel verilerin yurtdışına aktarılması, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 9. maddesi ve ilgili ikincil mevzuatta öngörülen şartlara uygun şekilde gerçekleştirilir. Bu kapsamda AnkaGo, ilgili aktarımın niteliğine göre; yeterlilik kararı, uygun güvenceler, standart sözleşmeler veya mevzuatta öngörülen diğer yurtdışı aktarım mekanizmalarından uygun olanını kullanabilir.

AnkaGo ayrıca kullandığı teknoloji hizmet sağlayıcılarını, bu sağlayıcılara aktarılan veri türlerini ve veri aktarımının amaçlarını düzenli olarak gözden geçirerek, gereksiz ve ölçüsüz veri aktarımını azaltmaya yönelik teknik ve idari tedbirler uygular. Kullanılmakta olan hizmet sağlayıcıların değişmesi, yeni bir teknoloji sağlayıcısının sisteme eklenmesi veya mevcut bir sağlayıcının kullanımının sona ermesi halinde bu metin gerekli olduğu ölçüde güncellenir.

AnkaGo, kişisel verileri süresiz olarak saklamayı amaçlamaz.

Veriler işlendikleri amaç için gerekli olan süre ve varsa ilgili mevzuatta öngörülen zorunlu saklama süreleri boyunca saklanır.

AnkaGo’nun veri saklama mimarisi şu şekilde kurgulanmıştır.

Saklama süresinin sona ermesi halinde veri, hukuki bir saklama zorunluluğu veya devam eden uyuşmazlık bulunmadığı ölçüde silinir, yok edilir veya anonim hale getirilir. KVKK’nın ilgili Yönetmeliği, işleme şartları ortadan kalktığında silme, yok etme veya anonimleştirmeye ilişkin usulleri düzenlemektedir.

Legal hold

Dolandırıcılık, dava, savcılık soruşturması, ödeme uyuşmazlığı veya başka bir hukuki uyuşmazlık bulunması halinde yalnızca söz konusu uyuşmazlıkla ilgili veriler normal silme süresinden ayrı olarak hukuki sürecin sonuçlanması için gerekli süre boyunca korunabilir. Uyuşmazlığın sona ermesinden sonra normal imha süreci uygulanır.

AnkaGo, kişisel verilerin hukuka aykırı şekilde işlenmesini veya erişilmesini önlemek ve verilerin güvenli şekilde muhafazasını sağlamak amacıyla uygun teknik ve idari tedbirleri uygular. Bu kapsamda sistemin niteliğine göre; erişim yetkilendirmesi, rol bazlı erişim, şifreleme, güvenli bulut altyapısı, kayıt ve denetim mekanizmaları, yedekleme, erişim kontrolü ve güvenlik izleme yöntemleri kullanılabilir. Kimlik ve şirket belgeleri KMS ile şifrelenir, ilgili depolama alanları herkese kapalı tutulur ve belge görüntülemeleri denetim kayıtlarına yazılır.

Kullanıcının AnkaGo hesabını kapatması halinde hesap için artık gerekli olmayan kişisel veriler, uygulanabilir hukuki saklama yükümlülükleri dikkate alınarak silinir, yok edilir veya anonim hale getirilir. Hesabın silinmesi, mevzuat gereği saklanması zorunlu finansal veya hukuki kayıtların aynı anda silineceği anlamına gelmez. AnkaGo, kullanıcıya ait verilerin farklı sistemlerde bulunabileceğini dikkate alarak ilgili kişi taleplerinin merkezi şekilde gerçekleştirilebilmesini sağlayacak teknik süreçler oluşturur. Bu madde yayına çıkmadan önce mevcut “soft delete” mekanizmasının production tarafında buna uyacak şekilde geliştirilmesi gerekiyor; teknik rapor mevcut akışın telefon, sohbet, belge ve bazı diğer kayıtları bıraktığını gösteriyor.

KVKK’nın 10. maddesi kapsamında şartları oluştuğu ölçüde; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, verilerin aktarıldığı üçüncü kişileri öğrenme, eksik veya yanlış işlenen verilerin düzeltilmesini isteme, şartları mevcutsa silinmesini veya yok edilmesini isteme ve otomatik sistemler vasıtasıyla yapılan analizler sonucunda aleyhinize bir sonuç ortaya çıkmasına itiraz etme gibi haklara sahipsiniz.

Başvurularınızı: E-posta: info@ankago.com Adres: Fenerbahçe Mah. Iğrıp sk no 13/1 Kadıköy İstanbul üzerinden AnkaGo’ya iletebilirsiniz.

Başvurunun niteliğine göre kimliğin doğrulanması için ek bilgi talep edilebilir.