Gizlilik Politikası ve
KVKK Metni

Karlog ("Platform", "Şirket"), sunduğu akıllı lojistik entegrasyonu, çoklu kargo yönetimi ve katma değerli hizmetler kapsamında; üye işletmelerin, API kullanıcılarının ve bu işletmeler aracılığıyla bilgileri işlenen son alıcıların gizliliğini korumayı en üst düzey ilke olarak kabul eder.

İşbu Gizlilik Politikası, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat çerçevesinde, Karlog hizmetlerinin kullanımı esnasında toplanan verilerin işlenme, saklanma ve aktarılma şartlarını belirler.

---

1. Veri Sorumlusu ve Veri İşleyen Konumu

Karlog; platformumuza doğrudan kayıt olan, hizmet satın alan ve entegrasyon sağlayan Üye İşletmeler açısından doğrudan Veri Sorumlusu konumundadır.

Üye İşletmelerin e-ticaret siteleri, pazaryerleri veya API aracılığıyla kargo barkodu oluşturmak, gönderi takibi yapmak ve SMS bilgilendirmesi iletmek üzere platforma aktardığı Son Alıcı (Müşteri) verileri açısından ise Karlog teknik altyapıyı sağlayan Veri İşleyen sıfatını taşır.

2. Toplanan Kişisel Veriler

Platformumuz üzerinden sunulan hizmetlerin niteliğine bağlı olarak aşağıdaki kategorilerde veriler işlenmektedir:

• Üye İşletme / Yetkili Verileri: Ad, soyad, T.C. kimlik numarası veya vergi kimlik numarası, ticari unvan, fatura/işletme adresi, e-posta adresi, telefon numarası, panel oturum bilgileri.
• Son Alıcı / Gönderi Verileri: Entegrasyonlar vasıtasıyla çekilen veya manuel girilen alıcı adı-soyadı, teslimat adresi, telefon numarası, sipariş numarası/tutarı, kapıda ödeme tutarı ve kargo takip kodları.
• Teknik ve Entegrasyon Verileri: E-ticaret platformu ve pazaryeri API anahtarları (API Key/Secret), kargo firması entegrasyon şifreleri (BYOC), sistem işlem logları, IP adresleri ve etiket geçmişleri.
• Finansal Bilgiler: Bakiye yükleme, faturalandırma ve kapıda ödeme tahsilatlarının aktarımı için gerekli IBAN/hesap bilgileri (Kredi kartı ödemeleri BDDK lisanslı ödeme kuruluşları altyapısında güvenle gerçekleşir, kart bilgileri sunucularımızda saklanmaz).

3. Kişisel Verilerin İşlenme Amaçları

Toplanan veriler yalnızca aşağıdaki meşru ve operasyonel amaçlar doğrultusunda işlenmektedir:

• 15'ten fazla kargo firması (Yurtiçi Kargo, Aras Kargo, MNG Kargo vb.) arasında anlık fiyat/teslimat süresi karşılaştırması sunmak ve kargo barkodu/etiketi üretmek,
• E-ticaret ve pazaryeri siparişlerini otomatik senkronize ederek kargo takip süreçlerini otomatikleştirmek,
• İşletmelere kendi kargo anlaşmalarını (BYOC - Bring Your Own Carrier) sisteme entegre etme ve tek merkezden yönetme imkanı sağlamak,
• Özel kargo takip ekranları ve SMS altyapısı üzerinden alıcılara anlık kargo hareketlerini ileterek teslimat deneyimini optimize etmek,
• Kapıda ödeme (nakit/kart) tahsilatlarının takibini sağlamak ve mutabakat süreçlerini yürütmek,
• Yapay zeka destekli kargo rota, maliyet ve operasyon optimizasyonlarını gerçekleştirmek.

4. Verilerin Aktarıldığı Taraflar

Kişisel veriler, hizmet sözleşmesinin ifası ve yasal yükümlülüklerin yerine getirilmesi amacıyla sınırlı olmak üzere aşağıdaki üçüncü taraflarla paylaşılır:

• Kargo ve Taşıyıcı Firmalar: Paketin fiziksel teslimatı, adres tespiti ve kargo hareketi takibi için alıcı/gönderici bilgileri yetkili lojistik firmalarına aktarılır.
• E-Ticaret ve Pazaryeri Altyapıları: Sipariş ve kargo durumlarının otomatik güncellenmesi amacıyla ilgili platformlara API üzerinden aktarılır.
• Haberleşme ve SMS Servis Sağlayıcıları: Alıcıya teslimat takip SMS'lerinin iletilmesi amacıyla iletişim servislerine gönderilir.
• Yetkili Kamu Kurumları: Yasal zorunluluklar ve düzenleyici denetimler çerçevesinde mevzuatın izin verdiği adli ve idari makamlar.

5. Veri Güvenliği ve Saklama Tedbirleri

Karlog; verilerin yetkisiz erişime, kaybolmaya, sızdırılmaya veya bozulmaya karşı korunması için 256-bit SSL/TLS şifreleme, güvenlik duvarları, düzenli yedekleme ve rol bazlı erişim denetimi uygular. Veriler, hizmet süresince ve kanuni zamanaşımı süreleri boyunca güvenli sunucu altyapısında barındırılır.

6. Çerezler (Cookies)

Karlog web sitesi ve kullanıcı yönetim paneli, oturum güvenliğini sağlamak, panel tercihlerini hatırlamak ve kullanıcı deneyimini analiz ederek performansı artırmak amacıyla zorunlu ve analitik çerezler kullanır.

7. İlgili Kişinin Hakları (KVKK Madde 11)

Kişisel veri sahipleri; verilerinin işlenip işlenmediğini öğrenme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını bilme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri sorgulama, eksik/hatalı verilerin düzeltilmesini isteme ve kanuni şartlar altında verilerin silinmesini talep etme hakkına sahiptir.