Kargopilot← Anasayfa

KVKK Aydınlatma Metni

Son güncelleme: 4 Mayıs 2026

Becoress ("Şirket", "biz") tarafından işletilen Kargopilot SaaS platformu ("Hizmet") kapsamında, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") gereği veri sorumlusu sıfatıyla aşağıdaki bilgilendirmeyi sunarız.

1. Veri Sorumlusu

2. İşlenen Kişisel Veri Kategorileri

  • Hesap verileri: ad-soyad, e-posta, parola özeti (hash), oturum çerezleri.
  • İşletme verileri: firma unvanı, vergi numarası, kullanılan plan, abonelik durumu, sayaçlar (ay sonuna kadar oluşturulan gönderi sayısı vb.).
  • Entegrasyon kimlik bilgileri: Kargonomi API tokenınız (sunucu tarafında pgsodiumile şifrelenip saklanır; UI'da yalnızca son 4 hanesi görünür), bağlı WhatsApp oturum metadata'sı.
  • Müşteriniz tarafından gönderilen veriler: WhatsApp aracılığıyla size gelen mesajlardaki ad, telefon, açık adres, posta kodu ve gönderiyle ilgili notlar. Bu veriler tamamen sizin adınıza/işletmeniz adına işlenir; veri sahibi sizin müşterinizdir, biz veri işleyen sıfatıyla hareket ederiz.
  • Gönderi verileri: alıcı bilgileri, kargo firması, fiyat, takip numarası, durum geçmişi, barkod PDF dosyası.
  • Teknik veriler: IP adresi, tarayıcı/cihaz bilgileri, hata logları, kullanım metrikleri.

3. İşleme Amaçları

  • Hizmetin sunulması, hesabınızın oluşturulması ve yönetilmesi.
  • WhatsApp mesajlarının kargo gönderisine dönüştürülmesi, fiyat karşılaştırması yapılması, barkod oluşturulması.
  • Müşterinize otomatik durum bildirimi gönderilmesi.
  • Faturalandırma, ödeme takibi, plan limit kontrolü.
  • Hizmet güvenliğinin sağlanması, kötüye kullanımın engellenmesi, yasal yükümlülüklerin yerine getirilmesi.
  • Sözleşmeden doğan yükümlülüklerin ifası ve müşteri desteğinin sunulması.

4. Hukuki Sebep

Kişisel verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenir:

  • Sözleşmenin kurulması veya ifası için verilerin işlenmesinin gerekli olması (KVKK m.5/2-c).
  • Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (KVKK m.5/2-ç) — örneğin Vergi ve Ticaret mevzuatı.
  • Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (KVKK m.5/2-e).
  • Meşru menfaatlerimiz için zorunlu olması (KVKK m.5/2-f) — hizmet güvenliği, kötüye kullanım önleme.
  • Açık rızanız (yalnızca opsiyonel pazarlama/iletişim tercihleri için).

5. Veri Aktarımı

Hizmetin sunulabilmesi için aşağıdaki veri işleyenlerle (alt yüklenici) çalışmaktayız. Aktarımlar yalnızca ilgili amaca özgü ve gerekli ölçüdedir:

  • Supabase Inc. (ABD/AB) — veritabanı, kimlik doğrulama, dosya depolama. Veriler AB bölgesinde host edilir; Standart Sözleşme Maddeleri (SCC) altında işlenir.
  • Vercel Inc. (ABD/AB) — uygulama barındırma. Vercel fonksiyonlarımız Frankfurt (fra1) bölgesinde çalışır.
  • Kargonomi (Türkiye)— kargo gönderisi oluşturulması ve takibi için. API token'ınız ile sizin adınıza istek atılır.
  • Meta Platforms Ireland Ltd. (WhatsApp) — mesaj iletişimi.
  • Google LLC (Gemini API) — yalnızca yapay zekâ destekli adres çözümleme amacıyla, mesaj metni geçici olarak gönderilir; Gemini eğitim verisi olarak kullanılmaz.
  • Yetkili kamu kurum/kuruluşlarına yasal zorunluluk halinde.

6. Saklama Süreleri

  • Hesap ve faturalandırma verileri: hesap aktif olduğu süre boyunca; sonrasında Türk Ticaret Kanunu uyarınca 10 yıl.
  • Gönderi ve barkod kayıtları: 5 yıl (mali ve hukuki delil amacıyla).
  • WhatsApp inbound mesajları: 12 ay; kullanıcı panelinden istediğiniz zaman silebilirsiniz.
  • Teknik loglar: 30–90 gün.

7. KVKK m.11 Kapsamında Haklarınız

KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

  • Kişisel veri işlenip işlenmediğini öğrenme.
  • İşlenmişse buna ilişkin bilgi talep etme.
  • İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
  • Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
  • Eksik veya yanlış işlenmişse düzeltilmesini isteme.
  • KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme.
  • Yapılan düzeltme/silme/yok etme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
  • Otomatik sistemlerle analiz sonucu aleyhinize çıkan sonuca itiraz etme.
  • Hukuka aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme.

8. Başvuru Yöntemi

Yukarıdaki haklarınızı kullanmak için başvurularınızı info@becoress.com adresine, kimliğinizi tespit etmeye yarayan bilgilerle birlikte gönderebilirsiniz. Başvurunuz 30 gün içerisinde yanıtlanır.

Başvurunuzun reddi, verdiğimiz cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hâllerinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.