Gizlilik Politikası

Gizlilik Politikası

Bu metin, Mis Kurye hizmetlerini kullanırken hangi kişisel verilerin toplandığını, bu verilerin hangi hukuki sebeple işlendiğini, kimlerle paylaşıldığını ve ne kadar süreyle saklandığını madde madde açıklar.

Son güncelleme: Mart 2026

1. Veri Sorumlusu

Mis Kurye (“Şirket”), 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu sıfatıyla kişisel verilerinizi işlemektedir. Bu politika, kişisel verilerinizin nasıl toplandığını, kullanıldığını ve korunduğunu açıklamaktadır.

2. Toplanan Kişisel Veriler

Hizmetlerimiz kapsamında aşağıdaki kişisel veriler toplanabilir:

• Kimlik bilgileri: Ad, soyad, T.C. kimlik numarası
• İletişim bilgileri: E-posta, telefon numarası, adres
• Konum verileri: GPS konum bilgisi (kurye hizmetleri için)
• İşlem verileri: Sipariş geçmişi, ödeme bilgileri
• Teknik veriler: IP adresi, tarayıcı bilgisi, çerezler

3. Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Kurye teslimat hizmetlerinin yürütülmesi
• Sipariş takibi ve müşteri hizmetleri
• Yasal yükümlülüklerin yerine getirilmesi
• Hizmet kalitesinin iyileştirilmesi
• Güvenlik ve dolandırıcılık önleme

4. Veri Saklama Süresi

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve yasal saklama sürelerine uygun olarak muhafaza edilir. İlgili sürelerin sona ermesinin ardından veriler silinir, yok edilir veya anonim hale getirilir.

5. Ödeme Verilerinin İşlenmesi

Hizmet bedeli ödemeleri; BDDK lisanslı ve PCI-DSS Level 1 sertifikalı ödeme hizmet sağlayıcımız iyzico Ödeme Hizmetleri A.Ş. altyapısı üzerinden gerçekleştirilir.

• Kart numarası, son kullanma tarihi ve CVV gibi hassas ödeme verileri Mis Kurye sistemlerinde saklanmaz.
• Tekrar eden ödemeler için kart bilgisi, yalnızca iyzico tarafından tokenize edilmiş referans olarak tutulur; gerçek kart numarası hiçbir zaman tarafımıza iletilmez.
• Ödeme verilerinin iyzico tarafından işlenmesine ilişkin detaylar için iyzico Gizlilik Politikası incelenmelidir.
• Tüm ödeme akışı 3D Secure ile korunur; bankanız tarafından gönderilen tek kullanımlık şifre olmaksızın işlem tamamlanmaz.

Ödeme verilerinin işlenmesinde iyzico, KVKK kapsamında ayrı bir veri sorumlusu sıfatıyla hareket eder.

6. Veri Güvenliği

Kişisel verilerinizin güvenliği için endüstri standartlarında teknik ve idari tedbirler alınmaktadır:

• SSL/TLS şifreleme ile veri iletimi
• AES-256 şifreleme ile hassas veri saklama
• İki faktörlü doğrulama (MFA) desteği
• Erişim kontrolü ve yetkilendirme
• Düzenli güvenlik denetimleri

Aldığımız teknik ve idari tedbirlerin tamamı için veri güvenliği sayfamıza bakabilirsiniz.

7. Çerez (Cookie) Politikası

Mis Kurye internet siteleri ve panellerinde, kullanıcı deneyimini iyileştirmek, oturumu güvenli tutmak ve hizmet kalitesini analiz etmek amacıyla aşağıdaki çerez türleri kullanılabilir:

• Zorunlu çerezler: Oturum açma, kimlik doğrulama ve güvenlik (kullanıcı onayı gerektirmez).
• İşlevsellik çerezleri: Dil seçimi, panel tercihleri ve son seçimlerin hatırlanması.
• Performans/analitik çerezleri: Anonim trafik istatistikleri ve hata izleme.
• Üçüncü taraf çerezleri: Yalnızca ödeme akışı sırasında iyzico tarafından oturum güvenliği amacıyla kısa süreli olarak kullanılabilir.

Tarayıcı ayarlarınızdan çerezleri her zaman silebilir veya engelleyebilirsiniz. Ancak zorunlu çerezler devre dışı bırakıldığında oturum açma ve ödeme akışı gibi temel hizmetler çalışmayabilir.

8. Haklarınız (KVKK Madde 11)

KVKK kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmiş ise bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Eksik veya yanlış işlenmiş ise düzeltilmesini isteme
• Silinmesini veya yok edilmesini isteme
• İşlenen verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Otomatik sistemler aracılığıyla analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

9. Mis Kurye Kurye Mobil Uygulaması

Bu madde, Google Play ve App Store üzerinden dağıtılan Mis Kurye Kurye Uygulaması (paket adı `com.miskurye.courier`) için geçerlidir. Uygulama yalnızca Mis Kurye sistemini kullanan işletmelerin kuryeleri içindir; uygulama üzerinden kayıt yapılamaz, hesabı işletme yöneticisi açar.

• Toplanan veriler: ad, e-posta adresi, telefon numarası, hassas ve yaklaşık konum, gün sonu raporu ve belge fotoğrafları, uygulama içi mesajlar, sipariş/teslimat hareketleri ve bildirim gönderimi için cihaz kayıt jetonu.
• Uygulama T.C. kimlik numarası, kart numarası veya başka bir ödeme aracı bilgisi TOPLAMAZ. Kapıda yapılan tahsilat yalnızca tutar ve ödeme türü olarak kaydedilir.
• Uygulamada reklam ağı, pazarlama izleyicisi veya üçüncü taraf analiz aracı BULUNMAZ; verileriniz reklam amacıyla kullanılmaz ve satılmaz.

10. Arka Plan Konumu

Uygulama, siz "Müsait" durumdayken konumunuzu arka planda da toplar — telefonun ekranı kapalıyken veya başka bir uygulama açıkken dâhil. Tek amacı, aktif siparişiniz varken teslimatın canlı takip edilebilmesi ve mesafeye bağlı hakediş ile teslimat süresinin doğru hesaplanmasıdır.

Arka plan konumu yalnızca "Müsait" durumdayken çalışır; "Müsait Değil" moduna geçtiğinizde veya çıkış yaptığınızda durur. Konum toplanırken bildirim çubuğunda kalıcı bir simge görünür. İzni istediğiniz zaman cihaz ayarlarından geri alabilirsiniz; bu durumda paket alamazsınız ancak uygulamanın geri kalanını kullanmaya devam edersiniz.

• Konumunuz, YALNIZCA aktif siparişiniz olduğu sürece, siparişi veren işletme ve o siparişin müşterisi ile paylaşılır.
• Başka hiçbir üçüncü tarafla paylaşılmaz, reklam veya profilleme amacıyla kullanılmaz.
• Vardiyanız dışında konum toplanmaz.

11. Hesap ve Veri Silme Talebi

Hesabınızın ve uygulama üzerinden toplanan kişisel verilerinizin silinmesini talep edebilirsiniz. Sürecin tamamı — hangi kanaldan başvurulacağı, neyin silindiği, neyin yasal olarak saklandığı ve süreler — hesap silme sayfamızda yazılıdır.

Silme talebiniz üzerine hesabınız kapatılır; konum geçmişi, sohbet mesajları ve cihaz kayıt jetonu silinir. Teslimat ve ödeme kayıtlarının, vergi ve ticaret mevzuatının zorunlu kıldığı saklama süresi boyunca tutulması gerekebilir; bu kayıtlar süre sonunda silinir veya anonim hâle getirilir.

12. İletişim

Kişisel verilerinizle ilgili talepleriniz için iletişim sayfamızdaki kanallardan veri sorumlusuna başvurabilirsiniz.