Gizlilik Politikası

Son güncelleme: 12 Kasım 2026

Bu politika, Kargo Skoru'nu kullanan satıcıların ve ekip üyelerinin (iPhone uygulaması, tarayıcıdan açılan web uygulaması ve kurumsal API) ve kargoskoru tanıtım sitesini ziyaret edenlerin kişisel verilerinin nasıl işlendiğini açıklar. Hesap verileri için veri sorumlusu NAYNX Teknoloji Yazılım Bilişim Robotik Sistemleri Sanayi ve Ticaret Limited Şirketi'dir ("Kargo Skoru", "biz").

Alıcılar için not: Satıcıların bildirdiği teslimat sonuçları (alıcının telefon özeti, kısaltılmış adı, bölgesi) satıcılar adına işlenir; bu veriler için Teslimat kaydı aydınlatması ve Veri işleme sözleşmesi geçerlidir. Kargo Skoru'nun Bireysel bölümünü (siparişlerini izleyen, değerlendirme ve şikâyet yazan alıcılar) kullanıyorsan aşağıdaki Bireysel bölüm başlığı ve Bireysel Aydınlatma Metni geçerlidir.

1. Hesap ve firma bilgileri

• Giriş: e-posta adresin ve e-postana gönderilen tek kullanımlık giriş kodu (kod 1 gün içinde silinir) ya da belirlediysen şifren (yalnız tek yönlü özeti tutulur, açık hâli saklanmaz). iPhone uygulamasında Apple ile giriş yaparsan Apple'ın verdiği kullanıcı kimliği ve Apple'ın paylaştığı e-posta (gizli yönlendirme adresi olabilir). "Hemen başla" ile e-postasız açılan hesap yalnız o cihaza ya da tarayıcıya bağlıdır.
• Profil: adın (yazarsan) ve ekip içindeki rolün (sahip, yönetici, personel, izleyici).
• Firma: firma adı, sektör, il, web sitesi ya da Instagram hesabı, vergi numarası (şifreli saklanır), firma doğrulama yöntemi ve sonucu, veri işleme sözleşmesinin onay zamanı. Kötüye kullanımı önlemek için kayıt anındaki cihaz kimliği ve IP adresinin kısaltılmış öneki.
• Plan ve ödeme: seçtiğin plan, süre, tutar, havale/EFT referans kodu, "ödemeyi yaptım" bildirimi ve onay kaydı. Ödeme banka havalesiyle yapılır; kart bilgisi istenmez ve tutulmaz.
• Destek: Destek ekranından ya da e-postayla yazdıkların ve eklediğin dosyalar.

2. Hizmeti kullanırken oluşan veriler

• Sorgular: sorguladığın telefon numarası sunucuda gizli bir anahtarla tek yönlü özetlenir (HMAC-SHA256 + biber); açık numara ağda saklanmaz. Ad + il/ilçe ile yapılan sorguda da yalnız özet ve sonuç tutulur. Sorgu kaydı (kim, ne zaman, hangi kanaldan, sonuç seviyesi) 12 ay saklanır. Toplu sorguda her satır ayrı sorgu sayılır.
• Bildirimler ve itirazlar: yaptığın teslimat bildirimleri, eklediğin belgeler (konum bilgisi silinir) ve notlar (telefon, TC kimlik, IBAN ve e-posta otomatik maskelenir); itiraz yazışmaları.
• Gönderiler: eklediğin ya da kargo/mağaza bağlantısından gelen takip numaraları ve kargo durum olayları; önleme için gereken alıcı telefonu yalnız senin gönderi kaydında, firmana özel anahtarla şifreli durur.
• Bağlantılar: bağladığın kargo hesabı, TrackingMore anahtarı, Özel API ayarı ve mağaza platformu bilgileri (API anahtarları şifreli saklanır, ekranda maskeli görünür).
• Ekip etkinliği: ekipteki işlemlerin kaydı (kim, ne yaptı) 12 ay; uygulama içi bildirim kutusu 3 ay.

3. Cihaz ve teknik veriler

• iPhone uygulaması: uygulamanın ürettiği rastgele cihaz kimliği, cihaz modeli, iOS ve uygulama sürümü, dil. Oturum anahtarı cihazın Anahtar Zinciri'nde (Keychain) tutulur. Anlık bildirim etkinleştirildiğinde ve izin verirsen cihazın bildirim jetonu; o zamana kadar uyarılar uygulama ve web içindeki bildirim kutusunda görünür.
• Kamera ve fotoğraflar: yalnız izin verirsen barkod okutmak ve kargo fişi eklemek için kullanılır. Barkod ve fiş metni cihazda okunur; sunucuya yalnız belge olarak eklediğin görsel gider (konum bilgisi silinir). Paylaş menüsü, ana ekran araç takımı ve Siri kısayolu yalnız senin başlattığın sorguyu gönderir.
• App Attest: isteklerin değiştirilmemiş, gerçek Kargo Skoru uygulamasından geldiğini doğrulamak için Apple'ın App Attest hizmeti kullanılır. Sunucuda cihazın ürettiği açık anahtar, anahtar kimliği ve kullanım sayacı tutulur; bu anahtar seni ya da cihazının içeriğini tanımlamaz.
• Çökme ve hata kayıtları: hata iletisi, ekran adı, sürüm ve cihaz modeli (1 ay). Kişisel veri içermeyecek biçimde gönderilir.
• Kullanım olayları: "sorgu yapıldı", "bildirim yapıldı" gibi işlem adları ve sayıları; parametrelerde kişisel veri yoktur (1 ay; uygulama oturum kayıtları 1 ay). Günlük toplamlar kimliksiz istatistik olarak kalır.
• Sunucu kayıtları: güvenlik ve hata ayıklama için IP adresi ve istek bilgisi; kişisel veriler maskelenir (7 gün).

4. Web uygulaması ve site: çerezler

Web uygulaması yalnız zorunlu çerezler kullanır: oturum çerezi (girişini hatırlamak için) ve CSRF güvenlik çerezi (form sahteciliğini önlemek için). Tema tercihin tarayıcının yerel deposunda tutulur. Analitik, reklam ya da izleme çerezi kullanılmaz. Tanıtım sitesi ziyaretleri çerezsiz ve kimliksiz günlük sayılarla ölçülür. Ayrıntı: Çerez politikası.

5. Neden işliyoruz? (amaç ve hukuki sebep)

• Hesabını açmak, giriş yaptırmak, sorgu/bildirim/gönderi takibi hizmetini sunmak, plan ve ödemeni yürütmek — sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
• Hizmeti kötüye kullanıma karşı korumak (numara taraması, sahte hesap, değiştirilmiş uygulama), hataları gidermek ve güvenliği sağlamak — meşru menfaat (m.5/2-f).
• Muhasebe, vergi ve yasal saklama yükümlülükleri — hukuki yükümlülük (m.5/2-ç).

Reklam gösterilmez, uygulamalar arası izleme yapılmaz, verilerin satılmaz ve kredi değerlendirmesi ya da pazarlama için kullanılmaz.

6. Kimlerle paylaşılır? (alt işleyenler)

• Cloudflare: site, web uygulaması ve API trafiği güvenlik ve hız için Cloudflare ağından şifreli geçer (IP adresi ve istek bilgisi).
• Apple: Apple ile giriş, App Attest cihaz doğrulaması ve iPhone'a anlık bildirim teslimi (APNs).
• Google Firebase Cloud Messaging: anlık bildirim etkinleştirildiğinde bildirimlerin iletilmesi (bildirim jetonu ve bildirim metni).
• TrackingMore: otomatik takipte yalnız takip numarası ve kargo firması iletilir; alıcının adı ve telefonu iletilmez.
• Google Fonts: web uygulaması yazı tiplerini Google'dan yükler; bu sırada tarayıcının IP adresi Google'a ulaşır.
• E-posta sunucusu: giriş kodu, ekip daveti, aylık rapor ve destek yanıtları e-postayla gönderilir.
• Senin bağladığın servisler: kargo firması ve mağaza platformu (Trendyol, Shopify vb.) bağlantıların senin talimatınla, senin hesabınla çalışır. Riskli siparişte Shopify'a yalnız etiket, WooCommerce'e nötr bir sipariş notu yazılır; skor ya da karar metni yazılmaz.
• Yetkili kamu kurumları: yalnız yasal bir talep olduğunda.

Bu sağlayıcıların bir kısmı yurt dışında bulunduğundan aktarım KVKK m.9'daki şartlara uygun yapılır.

7. Saklama süreleri

8. Hakların ve hesap silme

KVKK m.11 uyarınca verilerine erişme, düzeltme, silme, işlemeye itiraz etme ve aktarıldığı kişileri öğrenme hakların var. Hesabını uygulamadaki Ayarlar ekranından ya da hesap silme sayfasından silebilirsin; firma sahibiysen firmanın verileri Veri işleme sözleşmesindeki sona erme kuralına göre silinir. Diğer talepler için destek@kargoskoru.com adresine yaz; en geç 30 gün içinde yanıtlarız. Sonuç alamazsan Kişisel Verileri Koruma Kurulu'na şikâyet hakkın saklıdır.

9. Güvenlik

Tüm bağlantılar TLS ile şifrelenir. Telefon numaraları özetlenir; vergi numarası, gönderi telefonu, takip numarası ve bağlantı anahtarları şifreli saklanır. Ekip içinde erişim rollere göre sınırlıdır, yönetici işlemleri kayıt altındadır, günlüklerde kişisel veri maskelenir.

10. Yaş sınırı

Kurumsal bölüm işletmelere yönelik bir hizmettir; Kurumsal ve Bireysel bölümde 18 yaşından küçükler hesap açamaz.

11. Bireysel bölüm (alıcılar)

Bireysel bölümde siparişlerini izleyen, değerlendirme ve şikâyet yazan alıcıların verileri için veri sorumlusu NAYNX Teknoloji Yazılım Bilişim Robotik Sistemleri Sanayi ve Ticaret Limited Şirketi'dir. Ayrıntılı metin: Bireysel Aydınlatma Metni.

• İşlenen veriler: hesap (e-posta ya da Apple kimliği, görünen ad, isteğe bağlı şehir, şifre özeti), sahiplendiğin ya da eşleşen siparişlerin teslimat bilgileri (tutar ve adres hariç), telefonun ve e-postanın yalnız tek yönlü özetleri, yazdığın değerlendirme, şikâyet, belge ve mesajlar (özgün metin moderasyon için şifreli, yayımlanan hâli maskeli), rıza ve kural kabul kayıtları (sürümüyle), 5651 sayılı Kanun gereği trafik kaydı (şifreli IP ve zaman).
• Amaç ve hukuki sebep: hesap, sipariş izleme, içerik yayını ve yazışma — sözleşmenin ifası (m.5/2-c); yer sağlayıcı yükümlülükleri ve trafik kaydı — hukuki yükümlülük (m.5/2-ç); sahte içerik ve kötüye kullanımın önlenmesi — meşru menfaat (m.5/2-f); siparişlerin telefon/e-posta özetiyle eşleşmesi ve firmalarla iletişim — açık rıza (m.5/1; R1, R2).
• Alıcılar: yayımlanan içeriğin maskelenmiş hâli ve görünen adın ("Ahmet Y.") herkese açıktır. Firma yalnız kendi siparişinde; iletişim rızası verdiysen "Üye" işaretini, risk yanıtını, o siparişe bağlı içerik ve yazışmaları görür. Firma e-postanı, Apple kimliğini, başka firmalardaki siparişlerini ve Karnem'ini göremez (yalnız paylaştığın Güven Kartını görür). Alt işleyenler bu politikanın 6. bölümündekilerle aynıdır; yetkili makamlara yalnız yasal talep üzerine aktarılır.
• Saklama: yayımlanan içerik sen silene ya da hesabın silinene kadar; kapanmış şikâyet olayları ve belgeleri 36 ay; kapanmış konunun mesajları 12 ay; risk yanıtları 3 ay; içerik bildirimleri 24 ay; sonuçlanmış kaldırma başvuruları 36 ay; trafik kaydı 24 ay; e-posta eşleşme önerileri 1 ay; süresi biten sipariş bağlantıları ve Güven Kartları 1 ay sonra silinir.
• Hakların ve başvuru: verilerinin kopyasını Profil › "Verilerimi indir" ile alabilir, rızalarını Profil › Gizlilik'ten geri çekebilir, hesabını silebilirsin (silme talebinden 30 gün sonra kalıcı; hakkında açık hukuki başvuru varsa karar çıkana dek bekler). İçerikle ilgili hak ihlali için İçerik kaldırma başvurusu, diğer talepler için destek@kargoskoru.com.

12. Değişiklikler ve iletişim

Bu politikayı güncelleyebiliriz; önemli değişiklikleri uygulamada ve e-postayla duyururuz.

NAYNX Teknoloji Yazılım Bilişim Robotik Sistemleri Sanayi ve Ticaret Limited Şirketi · İkitelli OSB Mah. Giyim Sanatkarları 3D Blok, No: 3D D:4, 34490 Başakşehir / İstanbul, Türkiye · destek@kargoskoru.com