Hangi verinin, hangi hizmet akışı için ve hangi gerekçeyle kullanıldığını açık ve sade şekilde belirtir.
Oturum, işlem geçmişi, destek ve entegrasyon kayıtlarının yetki, log ve teknik güvenlik önlemleriyle korunduğunu açıklar.
Verilerin taşıyıcılar ve hizmet tedarikçileriyle sadece gerekli olduğu ölçüde ve kontrollü biçimde paylaşıldığını belirtir.
Gelsin Kargom; kargo operasyonu, firma başvurusu, yönetim merkezi, finans, entegrasyon ve destek süreçlerinde oluşan verileri iş amacıyla sınırlı, ölçülü ve güvenli biçimde işlemeyi hedefler. Gizlilik politikası; sadece internet sitesini ziyaret eden kullanıcılar için değil, panel hesabı oluşturan firma temsilcileri ve panel üzerinden işlenen alıcı/gönderi verileri için de genel çerçeveyi açıklar.
Veri işleme süreçlerinde hukuka ve dürüstlük kurallarına uygunluk, doğruluk ve güncellik, belirli meşru amaçlarla işleme, amaçla bağlantılı ve ölçülü olma, gerekli süre kadar muhafaza etme ilkeleri esas alınır.
Platform; public sayfa, firma başvuru süreci, müşteri paneli, yönetim paneli, hızlı sipariş, gönderi, fatura, bakiye ve destek akışlarında kullanıcı tarafından sağlanan, sistem tarafından üretilen veya entegrasyonlarla iletilen çeşitli verileri toplayabilir.
Bu kapsamda doğrudan kullanıcıdan alınan veriler ile sistem tarafından otomatik oluşturulan kullanım/güvenlik verileri ayrı niteliktedir.
Toplanan veriler; üyeliğin kurulması, firma erişiminin onaylanması, gönderi operasyonunun yürütülmesi, fiyat ve komisyon hesaplarının üretilmesi, faturalamanın yapılması, müşteri taleplerinin cevaplanması ve bilgi güvenliğinin sağlanması için kullanılır.
Verilerin ikincil, pazarlama veya zorunlu olmayan analiz amaçlarıyla kullanımı söz konusu olursa, ilgili mevzuat kapsamında gerekli olan bilgilendirme ve gerekiyorsa açık rıza süreçleri ayrıca işletilir.
Kişisel veriler, hizmetin fiilen sunulabilmesi için gerekli olan taşıyıcı/kargo firmaları, teknik servis sağlayıcılar, entegrasyon altyapıları, denetim ve danışmanlık hizmeti alınan taraflar ile kanunen yetkili kurum ve kuruluşlarla paylaşılabilir. Paylaşım, yalnızca ilgili hizmetin gerektirdiği kapsamla sınırlı tutulur.
Her paylaşım, ihtiyaç ve hukuki dayanak kontrolü yapılarak değerlendirilir. Teknik bakım veya bulut altyapısı gibi hizmetler nedeniyle sınırlı erişim sağlanan tedarikçiler bakımından gizlilik ve güvenlik yükümlülükleri gözetilir.
Platform; rol/yetki ayrımı, işlem geçmişi, güvenlik ayarları, login deneme limiti, destek ve operasyon logları, yedekleme ve sistem sağlığı kontrolleri gibi idari ve teknik tedbirleri bir arada kullanmayı hedefler. Ancak internet üzerinden yürütülen tüm elektronik işlemlerde olduğu gibi hiçbir sistem için mutlak güvenlik garantisi verilemez.
Kullanıcılar da kendi hesap güvenliğinden, şifrelerinin korunmasından ve yetkisiz erişim şüphesini gecikmeksizin bildirmekten sorumludur.
Web sitesinin ve panelin temel işlevlerini yerine getirebilmesi için zorunlu çerezler kullanılabilir. Zorunlu olmayan tercih, performans veya analitik çerezler bakımından ise kullanıcı bilgilendirmesi ve gerekli hukukî şartlar ayrıca dikkate alınır.
Çerez tercihleri ve çerez kategorileri, ürünün canlı kullanım yapısına göre ayrıca ayrıntılandırılabilir. Çerez kullanımının kapsamı genişletilecekse ayrıca çerez politikası ve onay yönetimi devreye alınmalıdır.
Veriler, mevzuattan doğan saklama yükümlülükleri, sözleşmesel ilişki, ispat ve uyuşmazlık yönetimi gereklilikleri, bilgi güvenliği ihtiyaçları ve işleme amacının devam ettiği süre boyunca saklanabilir. Süre sonunda silme, yok etme veya anonimleştirme yöntemlerinden uygun olanı uygulanır.
Saklama süreleri sabit tek bir süre olmayıp, veri kategorisine ve işleme sebebine göre değişir.
Kişisel verilerinize ilişkin taleplerinizi ilgili mevzuata uygun başvuru yöntemleriyle iletebilirsiniz. Talebin niteliğine göre kimlik ve yetki doğrulaması yapılabilir. Teknik, ticari sır veya üçüncü kişilerin haklarını etkileyen alanlarda cevap kapsamı mevzuata göre sınırlandırılabilir.
Gizlilik ve veri işleme talepleri için destek kanallarımız üzerinden iletişime geçebilirsiniz.
Bu politika; mevzuat, ürün mimarisi, entegrasyon yapısı veya güvenlik ihtiyaçlarındaki değişikliklere göre güncellenebilir. Güncel sürüm public alanda yayınlandığı tarihten itibaren geçerli kabul edilir.
Güncellemeler, kullanıcıların kazanılmış haklarını haksız şekilde ortadan kaldıracak biçimde uygulanmaz; ancak hizmetin güvenli, hukuka uygun ve sürdürülebilir şekilde işletilmesi için gerekli değişiklikler yapılabilir.