1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla Zalusa Dijital Lojistik Hizmetleri (“Zalusa”) tarafından aşağıda açıklanan kapsamda işlenmektedir.
2. İşlenen Kişisel Veriler
Zalusa tarafından işlenen kişisel veriler, sunulan hizmetin niteliğine göre değişmekle birlikte aşağıdaki kategorilerde olabilir:
2.1 Kimlik Bilgileri
- Ad, soyad
- Firma unvanı
- Vergi numarası
2.2 İletişim Bilgileri
- E-posta adresi
- Telefon numarası
- Fatura ve teslimat adresi
2.3 Müşteri İşlem Bilgileri
- Gönderi bilgileri
- Sipariş geçmişi
- İşlem kayıtları
- Talep ve şikayet kayıtları
2.4 Finansal Bilgiler
- Fatura bilgileri
- Ödeme işlem kayıtları
(Kredi kartı bilgileri Zalusa sistemlerinde saklanmaz; ödeme altyapı sağlayıcıları tarafından işlenir.)
2.5 Operasyon ve Gümrük Bilgileri
- Gönderi içeriği beyanı
- Ürün açıklamaları
- GTİP kodları
- Alıcı bilgileri
- Gümrük evrakları
2.6 İşlem Güvenliği Bilgileri
- IP adresi
- Log kayıtları
- Cihaz ve tarayıcı bilgileri
3. Kişisel Verilerin İşlenme Amaçları
- Dijital lojistik hizmetlerinin sunulması
- Gönderi oluşturma ve operasyon süreçlerinin yürütülmesi
- Taşıyıcı firmalar ve gümrük birimleriyle koordinasyon sağlanması
- Faturalama ve muhasebe işlemlerinin yürütülmesi
- Müşteri destek hizmetlerinin sağlanması
- Hukuki yükümlülüklerin yerine getirilmesi
- Bilgi güvenliği süreçlerinin yürütülmesi
- Hizmet kalitesinin geliştirilmesi
4. Kişisel Verilerin Aktarılması
Kişisel verileriniz aşağıdaki taraflara aktarılabilir:
- Anlaşmalı lojistik firmaları
- Gümrük müşavirleri
- Kamu kurum ve kuruluşları (yasal zorunluluk halinde)
- Ödeme kuruluşları
- Bulut ve bilişim altyapı sağlayıcıları
Aktarım, KVKK’nın 8. ve 9. maddelerine uygun olarak gerçekleştirilmektedir.
Uluslararası gönderim süreçleri kapsamında veriler, yurt dışındaki taşıyıcı firmalarla paylaşılabilir.
5. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi
Kişisel verileriniz;
- Web sitesi ve mobil uygulama üzerinden
- Elektronik formlar aracılığıyla
- Çağrı merkezi ve e-posta kanallarıyla
- Sözleşme ve fatura süreçleri kapsamında
otomatik veya kısmen otomatik yollarla toplanmaktadır.
Hukuki sebepler:
- KVKK m.5/2-c (Sözleşmenin kurulması ve ifası)
- KVKK m.5/2-ç (Veri sorumlusunun hukuki yükümlülüğü)
- KVKK m.5/2-f (Meşru menfaat)
- Açık rıza (gerektiği durumlarda)
6. Kişisel Veri Sahibinin Hakları (KVKK m.11)
KVKK’nın 11. maddesi uyarınca veri sahipleri:
- Kişisel verilerinin işlenip işlenmediğini öğrenme
- İşlenmişse bilgi talep etme
- Amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Silinmesini veya yok edilmesini talep etme
- Aktarılan üçüncü kişilere bildirilmesini isteme
- İşlemeye itiraz etme
- Zarara uğraması halinde tazminat talep etme
7. Başvuru Usulü
Haklarınıza ilişkin taleplerinizi:
Başvurular, KVKK ve ilgili mevzuat kapsamında en geç 30 gün içinde sonuçlandırılır.
8. Saklama Süresi
Kişisel veriler;
- Hizmet ilişkisi devam ettiği sürece
- Vergi ve muhasebe mevzuatı kapsamında zorunlu süreler boyunca
- Yasal saklama yükümlülükleri çerçevesinde
saklanır ve süre sonunda silinir, yok edilir veya anonim hale getirilir.
9. Güncellemeler
Zalusa, işbu KVKK Aydınlatma Metni üzerinde değişiklik yapma hakkını saklı tutar. Güncel metin web sitesinde yayımlandığı tarihte yürürlüğe girer.