MayKurye

KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

Belge Adı: Aydınlatma Metni Kapsam: MayKurye Kurye Mobil Uygulaması Sürüm: 1.0.0 Yürürlük Tarihi: 22 Nisan 2026 Veri Sorumlusu: Arif Yılmaz — MayKurye (Şahıs Firması)

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, MayKurye Kurye mobil uygulaması ("Uygulama") kapsamında toplanan kişisel verileriniz bakımından veri sorumlusu sıfatını taşıyan kişi aşağıda belirtilmiştir:

Alan Değer
İşletme Sahibi Arif Yılmaz
İşletme Türü Şahıs Firması (Gerçek Kişi Tacir)
İşletme Adı MayKurye
Vergi Dairesi / No Uludağ Vergi Dairesi / 9670496249
Kayıtlı Adres Demirtaş Dumlupınar Mah. 56. Sk. No: 9 İç Kapı No: 8, Osmangazi / BURSA
Telefon +90 501 552 85 87
E-posta [email protected]
Web https://maykurye.com

Bu metinde tarafımız "MayKurye", "Veri Sorumlusu" ya da "Şirket" olarak; aydınlatma kapsamındaki kurye kullanıcı ise "Kurye", "Kullanıcı" ya da "İlgili Kişi" olarak anılacaktır.

2. Aydınlatma Metninin Amacı ve Kapsamı

Bu Aydınlatma Metni, KVKK'nın 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ gereğince, Uygulama'ya kurye olarak başvuruda bulunan ve/veya kurye hizmeti sunan gerçek kişilerin kişisel verilerinin hangi amaçlarla, hangi hukuki sebeplerle ve hangi yöntemlerle işlendiğini; kimlere ve hangi amaçla aktarılabileceğini; KVKK kapsamındaki haklarını açıklamak amacıyla hazırlanmıştır.

3. İşlenen Kişisel Veri Kategorileri

Uygulama aracılığıyla sunulan hizmetin yapısı gereği, aşağıda kategorize edilen kişisel veriler toplanmakta ve işlenmektedir:

3.1. Kimlik Verileri

  • Ad, soyad
  • Türkiye Cumhuriyeti kimlik numarası (T.C. No)
  • Doğum tarihi
  • Cinsiyet

3.2. İletişim Verileri

  • Cep telefonu numarası
  • E-posta adresi

3.3. Görsel Veriler

  • Profil fotoğrafı (isteğe bağlı)
  • Sürücü belgesi (ehliyet) ön ve arka yüz fotoğrafı
  • Araç ruhsatı fotoğrafı
  • Araç plaka fotoğrafı

3.4. Mesleki / Belge Verileri

  • Sürücü belgesi (ehliyet) numarası
  • Sürücü belgesi sınıfları (A1, A2, B vb.)
  • Sürücü belgesi geçerlilik tarihi

3.5. Araç Verileri

  • Araç tipi (motosiklet, bisiklet, araba vb.)
  • Araç plakası
  • Araç marka, model, model yılı
  • Yakıt tipi

3.6. Konum Verileri

  • Vardiya süresince (uygulama açık veya kapalıyken, arka plan dahil) toplanan gerçek zamanlı GPS konum bilgisi (enlem, boylam, doğruluk, hız, yönelim)
  • Konum doğruluk değeri (metre cinsinden)
  • Sahte konum (mock location) tespiti bilgisi
  • Konum sağlığı durumu (GPS/heartbeat durumu)

3.7. İşlem ve Operasyon Verileri

  • Vardiya başlangıç/bitiş kayıtları
  • Teslim edilen sipariş bilgileri ve tarihçesi
  • Sipariş reddi / zaman aşımı (miss) kayıtları
  • Kazanç geçmişi
  • Uygulama içi bildirimler ve okundu durumları

3.8. Teknik ve Cihaz Verileri

  • Cihaz modeli ve işletim sistemi sürümü
  • Uygulama sürümü
  • Firebase Cloud Messaging (FCM) push bildirim token'ı
  • IP adresi
  • Oturum açma/kapatma logları
  • Uygulama tanılama kayıtları (hata/çökme bilgisi)

3.9. Finansal Veriler

  • Kazanç hesaplaması için banka hesap / IBAN bilgisi (ileride ödeme modülü etkinleştiğinde)
  • Ödeme dönem kayıtları

3.10. Hesap Güvenliği Verileri

  • Hesap şifresi (yalnızca tek yönlü şifrelenmiş özet/hash olarak saklanır; açık metin saklanmaz)
  • E-posta doğrulama OTP geçmişi
  • Oturum token'ları

4. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, KVKK'nın 4. maddesinde yer alan genel ilkelere uygun olarak, yalnızca aşağıda belirtilen amaçlarla ve bu amaçlarla sınırlı olmak kaydıyla işlenmektedir:

  1. Kurye kaydının oluşturulması, başvurunun değerlendirilmesi ve hesap onay süreçlerinin yürütülmesi,
  2. Kurye kimliğinin doğrulanması, sahte/mükerrer kayıt ve kimlik sahteciliğinin önlenmesi,
  3. Uygun sürücü belgesi ve araç bilgisinin teyidi,
  4. Sipariş-kurye eşleştirme algoritmasının çalıştırılması ve siparişlerin kuryeye atanması,
  5. Teslimat sürecinde gerçek zamanlı konum takibi, rota yönlendirme ve teslimat doğrulaması,
  6. Vardiya takibi, çalışma süresi ve performans istatistiklerinin hesaplanması,
  7. Kurye kazançlarının hesaplanması, bildirim ve ödenmesi,
  8. Push bildirimi ve uygulama içi bildirim gönderimi (sipariş ataması, vardiya uyarıları, hesap bildirimleri),
  9. Kurye ile sipariş veren firma arasında teslimat koordinasyonunun sağlanması (sipariş detayı, alıcı adres ve iletişim bilgisinin kuryeye iletilmesi dahil),
  10. Uygulama güvenliğinin sağlanması, dolandırıcılık, sahte konum (mock location) ve hesap ele geçirme girişimlerinin tespiti,
  11. Teknik sorun, hata ve çökme kayıtlarının tutulması; ürün/kullanıcı deneyiminin iyileştirilmesi,
  12. Hukuki yükümlülüklerin yerine getirilmesi (mali müşavirlik, vergi, defter tutma, yetkili kurumlara bilgi verme),
  13. KVKK kapsamındaki başvuru ve taleplerin cevaplandırılması,
  14. Şikâyet, uyuşmazlık ve hukuki taleplerin yönetimi; delil niteliğinin korunması,
  15. Platform politikalarına uygunluk denetimi, hesap askıya alma ve fesih süreçleri.

5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

5.1. Açık Rıza Aranmaksızın İşlenenler (KVKK m.5/2)

  • Madde 5/2-a (Kanunlarda açıkça öngörülmesi): Vergi, ticaret, iş ve sosyal güvenlik mevzuatından kaynaklanan yükümlülükler.
  • Madde 5/2-c (Sözleşmenin kurulması ve ifası): Kurye Hizmet Sözleşmesi ve Kullanım Koşulları çerçevesinde hesabın oluşturulması, siparişlerin atanması, kazançların hesaplanması.
  • Madde 5/2-ç (Hukuki yükümlülük): Vergi kayıtlarının tutulması, yetkili kurum/kuruluşlara bilgi verme yükümlülüğü.
  • Madde 5/2-e (Bir hakkın tesisi, kullanılması veya korunması): Hukuki uyuşmazlık, delil koruma, icra-iflas süreçleri.
  • Madde 5/2-f (Meşru menfaat): Platform güvenliği, dolandırıcılık ve sahte konum tespiti, hizmet kalitesinin iyileştirilmesi, hata izleme.

5.2. Açık Rıza Gerektiren İşlemeler (KVKK m.5/1 ve m.9)

Aşağıda belirtilen işleme faaliyetleri, ayrıca alınan açık rızanıza dayalıdır ve "Açık Rıza Metni" kapsamında ayrıca onaylamanız istenmektedir:

  • Konum verisinin, uygulama arka planda iken de sürekli işlenmesi — Hizmetin yapısı gereği Kurye vardiya süresince sürekli konum takibi zorunludur. Bu veri, sözleşmenin ifasıyla doğrudan bağlantılı olmakla birlikte, KVKK Kurul uygulaması gereği arka plan konum takibi için açık rıza alınmaktadır.
  • Kişisel verilerin yurt dışındaki hizmet sağlayıcılara aktarılması — Barındırma, push bildirim, harita, hata izleme gibi hizmetler yurt dışı merkezli sağlayıcılar aracılığıyla sunulduğundan, bu aktarım açık rızanıza bağlıdır (Bkz. Madde 7 ve Açık Rıza Metni).

Kimlik/belge fotoğrafları sözleşmenin ifası ve kimlik doğrulama amacıyla işlendiğinden; özel nitelikli kişisel veri (sağlık, biyometri, din, siyasi görüş vb.) toplanmamaktadır.

6. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır:

  1. Uygulama içi formlar: Kayıt (register) akışı, profil güncelleme, araç/ehliyet bilgisi formları.
  2. Cihaz sensör ve izinleri: Konum (GPS), kamera (profil/belge fotoğrafı çekimi), galeri (fotoğraf seçimi), bildirim (push) izinleri kapsamında.
  3. Otomatik toplama: Uygulama kullanımı süresince oturum kayıtları, IP, cihaz bilgisi, hata kayıtları, FCM token.
  4. E-posta doğrulama: Kayıt sırasında e-posta OTP doğrulaması için.
  5. Müşteri destek kanalları: E-posta veya telefon üzerinden iletişime geçtiğinizde iletişim ve talep içeriği verileri.

7. Kişisel Verilerin Aktarıldığı Alıcı Grupları ve Aktarım Amaçları

Kişisel verileriniz, aşağıda belirtilen alıcı grupları ile sınırlı ve amaçla bağlantılı biçimde paylaşılmaktadır:

7.1. Yurt İçi Aktarımlar

Alıcı Grubu Aktarım Amacı Hukuki Sebep
Sipariş veren firmalar (restoranlar, mağazalar vb.) Teslimat sürecinde kurye adı, telefon ve anlık konum bilgisinin paylaşılması Sözleşmenin ifası (m.5/2-c)
Sipariş alan müşteriler Kuryenin anlık konumu ve tahmini varış süresinin paylaşılması Sözleşmenin ifası (m.5/2-c)
Mali müşavir / muhasebe hizmeti Vergi, defter, ödeme kayıtları Hukuki yükümlülük (m.5/2-ç)
Avukat / hukuk müşavirliği Hukuki uyuşmazlık, tahsilat süreçleri Bir hakkın tesisi (m.5/2-e)
Yetkili kamu kurum ve kuruluşları (mahkeme, savcılık, emniyet, vergi dairesi, KVKK Kurulu vb.) Yasal yükümlülükler ve yetkili taleplerin karşılanması Kanunlarda öngörülmesi (m.5/2-a) / Hukuki yükümlülük (m.5/2-ç)

7.2. Yurt Dışı Aktarımlar

Hizmet altyapımız, aşağıdaki yurt dışı merkezli hizmet sağlayıcılar aracılığıyla işletilmektedir. Bu aktarımlar açık rızanıza dayalı olarak ve yalnızca sağlayıcının sunduğu hizmet amacıyla sınırlı şekilde gerçekleşmektedir (Bkz. Açık Rıza Metni):

Sağlayıcı Ülke Amaç
Hetzner Online GmbH Almanya Sunucu ve veritabanı barındırma
Cloudflare, Inc. ABD (küresel edge ağı) DNS, CDN, WAF, DDoS koruma, SSL
Google LLC (Firebase Cloud Messaging) ABD Push bildirim gönderimi
Google LLC (Google Maps Platform) ABD Harita görselleri, rota hesaplama
Google LLC (Play Services) ABD Android sistem entegrasyonu
Google LLC (Gmail SMTP) ABD İşlemsel e-posta gönderimi
Expo (650 Industries, Inc.) ABD Mobil uygulama dağıtım ve güncelleme
Functional Software, Inc. (Sentry) ABD Hata ve çökme izleme

Yurt dışı aktarımlar KVKK m.9 ve Kurul kararları çerçevesinde; açık rıza veya uygun koruma mekanizmaları esas alınarak gerçekleştirilmektedir. Açık rızanızı vermemeniz halinde Uygulama'nın teknik olarak çalışması mümkün olmayacağı için hesap oluşturulamayacaktır.

8. Kişisel Verilerin Saklama Süreleri

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen azami süreler dahilinde saklanır. Süre sonunda veriler silinir, yok edilir veya anonim hale getirilir.

Veri Kategorisi Saklama Süresi Dayanak
Kimlik, iletişim, belge verileri Hesap aktif olduğu sürece + fesih/silme tarihinden sonra 10 yıl Türk Ticaret Kanunu m.82, Vergi Usul Kanunu m.253 (defter ve belge saklama)
Finansal ve işlem kayıtları (kazanç, ödeme) 10 yıl Vergi ve ticari defter mevzuatı
Konum verileri (anlık / geçmiş) Aktif hesap süresince ve en fazla 2 yıl Sözleşmenin ifası + meşru menfaat
Teknik loglar (oturum, IP, hata) 2 yıl Meşru menfaat + 5651 sayılı Kanun
Pazarlama iletişim onay/retleri İlgili onayın geri alındığı tarihten itibaren 3 yıl İspat yükümlülüğü
Hesap silme talebi sonrası geri alma penceresi 30 gün Hatalı silme taleplerine karşı güvenlik
Silme sonrası anonimleştirilmiş istatistik verileri Süresiz (kimlik tespit edilemez biçimde) KVKK m.28

Yasal saklama süresi dolmuş veriler, en geç periyodik imha süreci içinde (6 aylık dönemlerde) silinir, yok edilir veya anonimleştirilir.

9. İlgili Kişinin Hakları (KVKK Madde 11)

KVKK'nın 11. maddesi uyarınca, veri sorumlusuna başvurarak kendinizle ilgili olarak aşağıdaki haklarınızı kullanabilirsiniz:

  1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
  2. İşlenmişse buna ilişkin bilgi talep etme,
  3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
  4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
  5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
  6. KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
    1. ve 6. bentler uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
  9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

10. Başvuru Yöntemi

Yukarıda yer alan haklarınızı kullanmak için, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak:

  • E-posta ile: [email protected] adresine, kimliğinizi tespit edici bilgiler ve talebinizin konusu ile birlikte başvurabilirsiniz.
  • Posta ile: Demirtaş Dumlupınar Mah. 56. Sk. No: 9 İç Kapı No: 8, Osmangazi / BURSA adresine ıslak imzalı dilekçe ile başvurabilirsiniz.
  • Uygulama üzerinden: Kurye uygulamasında Profil > KVKK Haklarım menüsünden "Veri İndirme" ve "Hesap Silme" başvurularınızı doğrudan oluşturabilirsiniz.

Başvurularınız, Kanun'un 13. maddesi ve ilgili tebliğ uyarınca en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

Başvurunuzun KVKK'nın 13. maddesinde belirtilen usule uygun olmaması hâlinde talebiniz reddedilebilir. Başvurunuzun reddedilmesi, cevabımızı yetersiz bulmanız veya süresinde cevap verilmemesi durumunda; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlükârda başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

11. Otomatik Karar Verme ve Profilleme

Platform, sipariş-kurye eşleştirmesinde mesafe, uygunluk, vardiya durumu, geçmiş performans gibi parametrelere dayalı otomatik eşleştirme algoritmaları kullanmaktadır. Bu algoritmalar otomatik karar verme niteliği taşımakla birlikte, sizin aleyhinize tek başına belirleyici hukuki sonuç doğuracak (ör. hesap kapatma) kararlar insan incelemesi olmaksızın alınmamaktadır.

Günlük sipariş reddi veya zaman aşımı sayısının belirli eşikleri aşması halinde otomatik olarak geçici cezalı süre uygulanabilmekte; bu uygulama Kurye Hizmet Sözleşmesi'nde ayrıca düzenlenmektedir. Bu işleme itiraz etme hakkınız saklıdır.

12. Aydınlatma Metninde Değişiklik

Bu Aydınlatma Metni, mevzuat değişiklikleri, hizmet yapısındaki değişiklikler veya Kurul kararları doğrultusunda güncellenebilir. Önemli değişikliklerde, güncel metnin kabulü için uygulama içinde yeniden onayınız istenebilir. Güncel sürüme her zaman uygulama içi Profil > Yasal Belgeler menüsünden veya https://maykurye.com/kurye-app/yasal adresinden erişebilirsiniz.

Sürüm: 1.0.0 — Yürürlük Tarihi: 22 Nisan 2026

Veri Sorumlusu: Arif Yılmaz — MayKurye | Vergi No: 9670496249 (Uludağ V.D.) | [email protected]