Veri işleme sözleşmesi (firmalar)

Son güncelleme: 12 Kasım 2026

Bu Veri İşleme Sözleşmesi ("Sözleşme"), Kargo Skoru'na firma olarak kaydolan satıcı ("Firma", veri sorumlusu) ile NAYNX Teknoloji Yazılım Bilişim Robotik Sistemleri Sanayi ve Ticaret Limited Şirketi ("Kargo Skoru", veri işleyen) arasında, 6698 sayılı KVKK m.12 kapsamında yapılır. Firma kurulumunda onay kutusunu işaretlemekle yürürlüğe girer.

1. Konu ve kapsam

Sözleşme, Firma'nın ve ekip üyelerinin Kargo Skoru'nu kullandığı tüm kanalları kapsar: iPhone uygulaması, tarayıcıdan açılan web uygulaması (/uygulama), dosyayla toplu yükleme, mağaza platformu bağlantısı ve kurumsal API.

Kargo Skoru, Firma'nın kendi müşterileriyle yaşadığı teslimat sonuçlarını Firma adına işler: telefon numarasını özetler, adı ve notu maskeler, teslimat güven skorunu hesaplar, sorgu sonucunu gösterir, gönderileri izler, süresi dolan veriyi siler ve ilgili kişi başvurularını yürütür.

2. Firma'nın yükümlülükleri

• Yalnız kendi siparişinde gerçekten yaşanmış teslimat sonuçlarını, doğru sebep ve tarihle bildirmek; her bildirimde doğruluğu teyit etmek.
• Müşterilerini kendi aydınlatma metninde teslimat sonucunun bu tür bir hizmetle paylaşılabileceği konusunda bilgilendirmek (örnek paragraf aşağıdadır).
• Kişiyi suçlayıcı ya da aşağılayıcı ifade (suç isnadı, damgalayıcı nitelendirme), sağlık, din, siyasi görüş gibi özel nitelikli veri ya da TC kimlik numarası, IBAN, açık adres yazmamak.
• İtiraz edilen bildirim için 7 gün içinde belge (kargo iade fişi vb.) sunmak; sunamazsa bildirimin kaldırılmasını kabul etmek.
• Sorguyu yalnız elindeki gerçek siparişler için yapmak: toplu sorguyu (dosya yükleme, mağaza bağlantısı, kurumsal API) yalnız kendi sipariş listesiyle kullanmak; numara taraması yapmamak; sonucu yalnız ilgili siparişin gönderim kararı için kullanmak ve başka kişilerle paylaşmamak.
• Kurumsal API anahtarlarını ve web uygulaması oturumunu yetkisiz kişilerle paylaşmamak; ekipten ayrılan kişinin erişimini kaldırmak.

3. Kargo Skoru'nun yükümlülükleri

• Veriyi yalnız bu Sözleşme'deki amaçla ve Firma'nın talimatıyla işlemek.
• Teknik ve idari tedbirler: telefon numarasını biberli HMAC-SHA256 ile özetlemek; Firma'ya özel verileri (gönderi telefonu, takip numarası) ve bağlantı anahtarlarını şifrelemek; erişimi rollere göre sınırlamak; web uygulamasında yalnız zorunlu oturum ve güvenlik çerezlerini kullanmak; uygulama isteklerini App Attest ile doğrulamak; numara taramasını hız sınırı ve günlük tavanla engellemek; tüm yönetici işlemlerini kayıt altına almak; günlüklerde kişisel veriyi maskelemek.
• Saklama sürelerini uygulamak: bildirim 24 ay, sorgu kaydı 12 ay, gönderi kişisel verisi 3 ay, platform siparişi 6 ay (telefonu 3 ay).
• Kişisel veri ihlalini öğrenmesinden itibaren gecikmeksizin, en geç 72 saat içinde Firma'ya bildirmek.
• İlgili kişi başvurularını (erişim, itiraz, silme) yürütmek ve sonucunu Firma'ya bildirmek.

4. Alt işleyenler

Barındırma, Cloudflare (trafik güvenliği ve hız), e-posta gönderimi, anlık bildirim (yalnız Firma kullanıcılarına; Google Firebase Cloud Messaging ve Apple), Apple (giriş ve App Attest) ve isteğe bağlı kargo takip servisi TrackingMore (yalnız takip numarası ve kargo firması). Firma'nın bağladığı kargo firmaları (doğrudan bağlantı ya da Özel API) ve e-ticaret platformları Firma'nın kendi tedarikçileridir; bu bağlantılar Firma'nın talimatı ve hesap bilgileriyle çalışır. Alt işleyen listesi Gizlilik politikasında güncel tutulur.

5. Ağ kuralları ve askıya alma

Bildirim kurallarını ihlal eden, kopya hesap açan ya da ağı kişisel husumet için kullanan Firma'nın bildirimleri onay kuyruğuna alınabilir, itibar puanı düşürülebilir ya da hesabı askıya alınabilir. Bir firmanın tek başına bir kişinin skorunu belirleyememesi için skor motorunda tek firma tavanı uygulanır.

6. Sona erme

Firma hesabını sildiğinde Firma'ya özel veriler (gönderi telefonları, takip numaraları, özel liste) silinir. Ağa yapılmış bildirimler saklama süresi sonuna kadar kalır ya da Firma isterse geri çekilir.

Ek: Firma aydınlatma metnine eklenecek örnek paragraf

Siparişinizin teslim sonucu (teslim alındı, şubeden alınmadı, kapıda reddedildi vb.), kargo iadelerini azaltmak amacıyla meşru menfaatimiz kapsamında, telefon numaranız özetlenerek ve adınız kısaltılarak Kargo Skoru teslimat güven ağıyla paylaşılabilir. Kaydınızı https://kargoskoru.com/kaydim adresinden görebilir, itiraz edebilir ve silinmesini isteyebilirsiniz.