Gizlilik Politikası

Son güncelleme: Eylül 2026

Bu Gizlilik Politikası; Sarı Express'in kurumsal web sitesini (sariexpress.tr) ve Sarı Express Kurye mobil uygulamasını kapsar. Web sitesi üzerinden yapılan başvuru/teklif formlarında topladığımız verilerle, mobil uygulama üzerinden kurye operatörü olarak sizden topladığımız veriler farklı olduğu için, aşağıdaki bölümler ilgili olduğu yere göre "Web Sitesi" ve "Kurye Uygulaması" başlıklarıyla ayrılmıştır.

1. Veri Sorumlusu

Bu Gizlilik Politikası, Sarı Express ("Şirket") tarafından hazırlanmıştır. Şirketimiz, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla hareket etmektedir.

Sarı Express Kurye mobil uygulaması, kurye operatörlerinin bağlı bulundukları kurye/lojistik şirketi ("Şirket Hesabı") adına teslimat kabul edip tamamlamasını sağlayan bir iş aracı uygulamasıdır; hesabınız uygulama üzerinden kendiniz oluşturmaz, bağlı olduğunuz Şirket Hesabı yöneticisi tarafından oluşturulur.

2. Toplanan Kişisel Veriler

2.1 Web Sitesi

Kurye operatörü başvuru formunda: ad, soyad, cinsiyet, doğum tarihi, medeni durum, telefon numarası, e-posta adresi, şehir, ilçe, adres, araç tipi, ehliyet sınıfı ve iş deneyimi bilgileri.

Kurumsal hizmet teklif formunda: yetkili kişi adı soyadı, telefon numarası, e-posta adresi, şirket adı, sektör, şehir, ilçe ve operasyonel bilgiler.

2.2 Kurye Uygulaması

Kurye Uygulaması; kamera, fotoğraf galerisi, rehber/kişiler, mikrofon veya SMS gibi verilere erişmez ve bu verileri toplamaz.

  • Hesap ve kimlik bilgileri: ad, soyad, e-posta adresi, telefon numarası, şifre (geri döndürülemez biçimde şifrelenmiş/hashlenmiş olarak saklanır).
  • Kurye profil bilgileri: araç tipi, araç plakası, ehliyet numarası; ödeme için IBAN ve hesap sahibi adı; şahıs şirketi olarak fatura kesen kuryeler için opsiyonel şirket unvanı, vergi dairesi, vergi numarası ve adres bilgileri.
  • Konum verisi: GPS ile alınan gerçek zamanlı enlem/boylam, hız ve son bilinen konum bilgisi. Konum, yalnızca siz uygulama üzerinden "çevrimiçi" duruma geçtiğinizde veya aktif bir teslimat üzerinde çalışırken toplanır; "çevrimdışı" durumdayken konumunuz alınmaz.
  • Cihaz bilgileri: cihaz kimliği ve cihaz modeli/adı (hesabınızın yalnızca yetkili cihazdan kullanıldığını doğrulamak amacıyla); işletim sistemi (Android/iOS) ve sürümü ile uygulama sürümü (uyumluluk sorunlarını tespit etmek ve destek verebilmek amacıyla); bildirim ve konum izinlerinin durumu (verilip verilmediği, konum izninin "her zaman" olarak verilip verilmediği), cihazın konum servisinin açık olup olmadığı ve Android cihazlarda uygulamanın pil optimizasyonundan muaf tutulup tutulmadığı (bildirimlerin size ulaşabilmesi ve arka plan konum servisinin kesintisiz çalışabilmesi amacıyla); batarya seviyesi (arka plan konum servisinin sağlıklı çalıştığını izlemek amacıyla); push bildirim token'ı (Firebase Cloud Messaging aracılığıyla size teslimat bildirimleri gönderebilmek amacıyla); ve gönderilen bildirimin cihazınıza ulaştığına dair onay (ulaşma zamanı ve uygulamanın o anda açık/ön planda olup olmadığı; bildirim teslim kalitesini ölçmek amacıyla). Bu bilgiler yalnızca uygulamanın cihazınızda sağlıklı çalışıp çalışamayacağını görmeye yöneliktir; mesajlarınıza, fotoğraflarınıza, rehberinize veya diğer uygulamalarınıza ilişkin içerik toplanmaz.
  • Teslimat ve kazanç verileri: üstlendiğiniz/tamamladığınız teslimatların geçmişi, teslimat başına hak edilen ücret, toplam bakiye ve ödeme (hakediş) kayıtları.

3. Konum Verisi ve Arka Plan Konum Erişimi (Kurye Uygulaması)

Konum verisi, size en yakın teslimatların atanabilmesi, aktif teslimatınızın müşteriye/işletmeye ve operasyon ekibine canlı harita üzerinden gösterilebilmesi ve teslimat durumunun doğru şekilde güncellenebilmesi için gereklidir. iOS ve Android'de "Her Zaman İzin Ver" / arka plan konum izni istememizin sebebi budur: siz "çevrimiçi" veya "teslimatta" durumundayken uygulama arka planda da olsa konumunuzun operasyon ekibine ve olası müşteriye ulaşması gerekir.

Konum izleme sıklığı durumunuza göre değişir (çevrimiçi beklemede daha seyrek, aktif teslimatta daha sık) ve yalnızca bağlı olduğunuz Şirket Hesabı'nın operasyon ekibiyle paylaşılır. Konum iznini cihaz ayarlarınızdan istediğiniz zaman kısıtlayabilir veya kapatabilirsiniz; ancak bu durumda teslimat ataması, canlı takip ve bağlantı kopması uyarıları gibi özellikler çalışmayabilir.

4. Veri İşleme Amaçları

Web sitesi tarafında: başvurunuzun değerlendirilmesi, sizinle iletişim kurulması, hizmet süreçlerinin yürütülmesi ve yasal yükümlülüklerin yerine getirilmesi.

Kurye Uygulaması tarafında: hesabınızın oluşturulması ve kimlik doğrulaması, size teslimat atanması ve teslimat sürecinin takibi, canlı harita üzerinde konumunuzun operasyon ekibine gösterilmesi, size push bildirimleri (yeni atama, durum değişikliği vb.) gönderilmesi, kazancınızın hesaplanması ve ödemelerin yapılması, hizmet kalitesinin ve platform güvenliğinin sağlanması (ör. cihaz eşleştirme), uygulamanın ve bildirimlerin cihazınızda sağlıklı çalıştığının doğrulanması ve teknik destek verilmesi ile yasal/mali yükümlülüklerin (fatura, vergi mevzuatı) yerine getirilmesi.

5. Hukuki Dayanak

Kişisel verileriniz, KVKK'nın 5. maddesi uyarınca; bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m.5/2-c), bir hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç, örn. vergi/mali mevzuat) ve şirketimizin meşru menfaatlerinin korunması (m.5/2-f, örn. hesap güvenliği) hukuki sebeplerine dayanılarak işlenmektedir. Arka plan konum erişimi gibi işletim sistemi düzeyinde ayrıca izin gerektiren veriler için, ilgili işletim sisteminin izin ekranı üzerinden açık onayınız alınır.

6. Veri Aktarımı ve Paylaşımı

Web sitesi tarafında verileriniz; e-posta bildirim altyapısı kapsamında Resend Inc. (ABD merkezli, GDPR uyumlu e-posta servis sağlayıcısı) ile paylaşılabilir.

  • Kurye Uygulaması: bağlı olduğunuz kurye/lojistik şirketinin ("Şirket Hesabı") yetkili yönetici ve operatörleri — adınız, konumunuz, cihaz hazırlık durumunuz (ör. bildirim veya konum izninin kapalı olması), teslimat geçmişiniz ve kazanç bilgileriniz operasyonel amaçla bu kişiler tarafından görüntülenebilir. Sarı Express, çok kiracılı (multi-tenant) mimarisi gereği bir Şirket Hesabı'nın verilerine başka bir Şirket Hesabı'nın erişmesini veritabanı düzeyinde engeller.
  • Push bildirim altyapısı kapsamında Google Firebase Cloud Messaging (bildirim token'ınız ve bildirim içeriği).
  • Sunucu/barındırma altyapısı sağlayıcılarımız, yalnızca verilerin güvenli şekilde saklanması amacıyla.
  • Yetkili kamu kurum ve kuruluşları, yalnızca yasal talep halinde.

Bunların dışında, verileriniz açık rızanız olmaksızın üçüncü kişilerle paylaşılmaz; reklam, pazarlama veya profilleme amacıyla kullanılmaz ve satılmaz.

7. Veri Saklama Süresi

Web sitesi: kişisel verileriniz, başvuru sürecinizin sonuçlanmasından itibaren 2 yıl süreyle saklanacak; bu sürenin dolması veya talebiniz üzerine silinecektir.

Kurye Uygulaması: kişisel verileriniz, hesabınız aktif olduğu sürece ve bağlı olduğunuz Şirket Hesabı ile aranızdaki iş ilişkisi devam ettiği müddetçe saklanır. Hesap kapatma veya veri silme talebinizin ardından, mali kayıtlar için Vergi Usul Kanunu'nun öngördüğü yasal saklama süreleri saklı kalmak kaydıyla, verileriniz makul süre içinde silinir veya anonimleştirilir. Konum geçmişi, teslimat tamamlandıktan sonra operasyonel ihtiyaç kalmadığında düzenli olarak temizlenir. Cihaz hazırlık bilgileri yalnızca en son durumuyla tutulur; yeni bilgi geldiğinde üzerine yazılır.

8. Veri Güvenliği

Web sitesi verileri, MongoDB Atlas altyapısında şifreli bağlantı (TLS/SSL) ile saklanmakta olup yetkisiz erişime karşı teknik ve idari tedbirler alınmıştır.

Kurye Uygulaması verileri, şifreli bağlantı (TLS/SSL) üzerinden iletilir ve sunucularımızda güvenli şekilde saklanır. Her Şirket Hesabı'nın verisi, veritabanı düzeyinde satır bazlı güvenlik (Row-Level Security) politikalarıyla diğer Şirket Hesaplarından izole edilir; şifreniz geri döndürülemez biçimde hashlenerek saklanır.

9. Çerezler (Cookies)

Web sitemiz şu an için analitik veya pazarlama çerezi kullanmamaktadır. Yalnızca oturum yönetimi için zorunlu HTTP-only çerezler kullanılabilir. Kurye Uygulaması bir mobil uygulama olduğu için çerez kullanmaz.

10. Çocukların Gizliliği

Kurye Uygulaması, kurye operatörü olarak çalışan yetişkin kullanıcılar için tasarlanmıştır ve 18 yaşından küçük kişilerin kullanımına yönelik değildir. 18 yaş altı bir bireyin bilerek veri topladığımızı fark edersek, bu veriyi derhal sileriz.

11. Haklarınız

KVKK'nın 11. maddesi kapsamında; verilerinizin işlenip işlenmediğini öğrenme, işlendiyse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, düzeltme veya silinmesini/yok edilmesini isteme ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme haklarına sahipsiniz.

Kurye Uygulaması hesabınız bağlı olduğunuz Şirket Hesabı yöneticisi tarafından oluşturulduğu için, hesap ve veri silme talepleri hem doğrudan bize hem de bağlı olduğunuz Şirket Hesabı yöneticisine iletilebilir; talebiniz aşağıdaki iletişim kanalından iletildiğinde makul süre içinde işleme alınır.

12. Politika Değişiklikleri

Bu Gizlilik Politikası, veri işleme uygulamalarımızdaki değişikliklere paralel olarak güncellenebilir. Önemli değişiklikler web sitesi, uygulama içi bildirim veya e-posta yoluyla duyurulacaktır. Güncel sürüm her zaman bu sayfada yayımlanır.

13. İletişim

Gizlilik politikamıza ilişkin sorularınız, veri haklarınızı kullanmak veya hesap/veri silme talebinde bulunmak için:

  • E-posta: info@sariexpress.tr