KVKK Aydınlatma Metni (İş Ortağı)

Sürüm: 2 · Kurye, sürücü ve hizmet veren iş ortakları için. 6698 sayılı KVKK md.10 uyarınca.

1. Veri Sorumlusu

[ŞİRKET UNVANI] ("Veni"). MERSİS: [MERSİS NO] · Adres: [ŞİRKET ADRESİ] · İrtibat: [email protected] · VERBİS: [VERBİS NO].

2. İşlenen Kişisel Veri Kategorileri

• Kimlik: ad-soyad, T.C. kimlik numarası, doğum tarihi (18+ ve iş uygunluğu doğrulaması).
• İletişim: telefon, e-posta, adres.
• Mesleki/Yeterlilik: ehliyet/sürücü belgesi, SRC/psikoteknik (sürücüde), araç ruhsatı/plaka, sabıka kaydı (ilgili rollerde mevzuat gereği), meslek/sertifika belgeleri (hizmet veren).
• Finansal: hak ediş/ödeme için IBAN, işlem ve hak ediş kayıtları.
• Konum: iş (görev) sırasında anlık konum — eşleştirme, takip ve teslimat/ifa için.
• Görsel: profil fotoğrafı, belge görselleri (KYC).
• Biyometrik (ÖZEL NİTELİKLİ — md.6): kimlik doğrulama sürecinde çekilen selfie/yüz görüntüsü ve bundan üretilen yüz eşleştirme (selfie↔kimlik belgesi) ile canlılık (liveness) tespiti sonuçları. Bu işleme yalnızca ayrı ve açık rızanıza dayanır (bkz. Biyometrik Veri Açık Rıza Metni).
• İşlem Güvenliği: IP, cihaz, log, performans/puan verileri.

3. İşleme Amaçları

İş ortaklığı başvurusu ve kimlik/yeterlilik doğrulaması (KYC); kimlik sahtekârlığının önlenmesi için yüz eşleştirme ve canlılık doğrulaması; görev eşleştirme ve ifa; hak ediş hesaplama ve ödeme; güvenlik, suistimal ve dolandırıcılık önleme; hizmet kalitesi ve puanlama; yasal yükümlülükler (vergi, sosyal güvenlik, ulaştırma mevzuatı); açık rızaya bağlı bildirim/pazarlama.

4. Hukuki Sebepler

Sözleşmenin kurulması/ifası (md.5/2-c); hukuki yükümlülük (md.5/2-ç); bir hakkın tesisi/korunması (md.5/2-e); meşru menfaat (md.5/2-f, güvenlik/kalite). Özel nitelikli veriler (sağlık/psikoteknik, adli sicil) ilgili mevzuatın izin verdiği ölçüde ve gereken hâllerde açık rıza ile; biyometrik yüz verisi md.6/2 uyarınca yalnızca AÇIK RIZANIZLA işlenir.

5. Otomatik Karar ve Profilleme (md.11)

Kimlik doğrulama sürecinde belge okuma (OCR) ve yüz eşleştirme/canlılık sonuçları otomatik değerlendirmeye tabi tutulabilir. Belirlenen güven eşiğinin altındaki veya belirsiz sonuçlar otomatik olarak reddedilmez; insan (admin) incelemesine yönlendirilir. Yalnızca otomatik işlemeye dayalı bir karara itiraz etme ve insan müdahalesi talep etme hakkınız vardır.

6. Aktarım ve Yurt Dışı Aktarım (md.8-9)

Veriler; doğrulama hizmeti sağlayıcıları, ödeme/banka, sigorta, yetkili kamu kurumları (NVİ/KPS, ulaştırma, SGK, vergi) ve teknik hizmet sağlayıcılarla paylaşılabilir. Görev gereği ad ve konum bilginiz, hizmet alan kullanıcı/işletme ile sınırlı olarak paylaşılır. Yurt dışı aktarım: Barındırma ve bazı işleme faaliyetleri AWS (Amazon Web Services) altyapısında; kural olarak Frankfurt (eu-central-1, AB) bölgesinde yürütülür. Yüz canlılık (liveness) doğrulaması teknik olarak yalnızca İrlanda (eu-west-1, AB) bölgesinde sunulduğundan, biyometrik doğrulama sırasında görüntünüz bu bölgede işlenir. Menü/belge OCR ve analitik yapay zekâ işlemleri Veni'nin kendi sunucularında (self-host, eu-central-1) yapılır; harici bir yapay zekâ servisine veri aktarılmaz. Tüm yurt dışı aktarımlar KVKK md.9 kapsamında (yeterlilik kararı/uygun güvenceler ve/veya açık rıza) gerçekleştirilir.

7. Saklama

İş ortaklığı süresince ve sona ermesinden sonra yasal saklama süreleri boyunca (vergi, sosyal güvenlik, olası ihtilaf) saklanır; süre sonunda silinir/anonimleştirilir. T.C. kimlik numarası ve belgeler şifreli (at-rest) saklanır. Biyometrik veri özel saklama kuralı: Yüz eşleştirme/canlılık için kalıcı yüz şablonu (vektör) OLUŞTURULMAZ ve SAKLANMAZ; işlem sonunda yalnızca doğrulama sonucu (başarılı/başarısız) ve güven skoru tutulur. Doğrulama sürecinde oluşan geçici görüntüler şifreli (KMS) tutulur ve kısa sürede imha edilir (bkz. Veri Saklama ve İmha Politikası).

8. Haklarınız (md.11)

Bilgi talebi, düzeltme, silme, otomatik karara itiraz ve diğer haklarınız için [email protected]. Başvurular 30 gün içinde yanıtlanır. Şikâyet için Kişisel Verileri Koruma Kurumu'na başvurabilirsiniz.