Gizlilik ve Veri Güvenliği Taahhütnamesi

1.1. İşbu Taahhütname, BLACKMOUNT ile Bağımsız Kurye Hizmet ve İş Ortaklığı Sözleşmesinin tarafı olan KURYE arasında, faaliyet kapsamında erişilen bilgilerin korunmasına ilişkin tamamlayıcı hükümleri içerir.

1.2. Müşteri ve alıcının adı, telefonu, adresi, canlı konumu, teslimat kodu, fotoğrafı, imzası, ürün ve sipariş bilgisi, tahsilat/IBAN verisi; sürücü bilgileri; fiyatlama mantığı, müşteri listesi, operasyon kayıtları, erişim bilgileri ve kamuya açık olmayan ticari belgeler korunan bilgi kapsamındadır. Koruma, bilginin yazılı, sözlü, dijital veya görsel olmasına bağlı değildir.

1.3. Hukuka uygun biçimde kamuya açılmış, ihlal olmaksızın önceden bilinen veya bağımsız olarak geliştirilmiş bilgiler bakımından ticari gizlilik iddiası kapsamı somut olayla sınırlıdır. Bir kişisel verinin internette bulunması, her amaçla yeniden kullanılmasına izin vermez.

2.1. KURYE, bilgiyi yalnız ilgili görevin alınması, ifası, güvenli teslimi, tahsilat mutabakatı ve hukuka uygun hak arama amacıyla gerekli ölçüde kullanır. Yetkisi olmayan sipariş veya hesaba erişemez; teknik açıklardan yararlanamaz ve toplu veri indiremez.

2.2. Müşteri ve alıcıya teslimat dışı özel mesaj göndermek, iletişim bilgilerini pazarlama veya kişisel ilişki kurmak amacıyla kullanmak, kişi hakkında araştırma yapmak, veriyi üçüncü kişiye satmak veya aktarmak yasaktır. Kişisel sosyal medya hesaplarında gönderi belgesi, adres, ekran görüntüsü veya müşteri görüntüsü paylaşılmaz.

2.3. Veriler kişisel bulut, ortak mesajlaşma grubu, açık bağlantı veya görev için yetkilendirilmemiş harici araçlara aktarılamaz. Zorunlu destek paylaşımında yalnız gerekli veri gönderilir; ödeme kartı güvenlik kodu, bankacılık şifresi veya başka kişinin gereksiz kimlik görüntüsü alınmaz.

3.1. Cihaz erişimi güçlü kilitle korunur; ortak kullanıma açık bırakılmaz. Güncellemeler uygulanır, şüpheli bağlantılar açılmaz, destek görevlisi olduğunu söyleyen kişilere şifre veya doğrulama kodu verilmez. Kayıp cihaz veya hesap ele geçirme şüphesinde oturumların kapatılması için derhal bildirim yapılır.

3.2. Basılı tutanak ve paket etiketleri ilgisiz kişilerin görebileceği yerde bırakılmaz. Gerekli evraklar kapalı şekilde taşınır; iş bittikten sonra mevzuata uygun saklanır veya güvenli imha edilir. Teslim fotoğrafları kişisel tanıtım için kullanılamaz.

4.1. KURYE'nin kişisel veri işleme rolü her işleme faaliyetinin fiilî amaç ve araçlarına göre belirlenir. BLACKMOUNT adına talimatla işlenen veri bakımından yalnız hukuka uygun belgeli talimat izlenir. KURYE'nin kendi kanuni kayıt ve hak arama amacıyla yaptığı işlemlerde kendisine ait yükümlülükleri saklıdır.

4.2. Hukuka aykırı olduğu değerlendirilen veri işleme talimatı yerine getirilmeden BLACKMOUNT'a bildirilir. Yetkisiz alt işleyen veya üçüncü kişi kullanılamaz. Kişisel verileri yurt dışına aktarmak veya dışarıdan erişime açmak için uygulanabilir yasal şartlar ve gerekli yetkilendirme ayrıca sağlanmalıdır.

4.3. İlgili kişinin veri erişimi, silme veya düzeltme talebi alındığında talep derhal info@blackmountkurye.com adresine yönlendirilir; başvuranın kimliği doğrulanmadan üçüncü kişiye bilgi verilmez. KURYE kendi veri sorumluluğuna giren taleplere ilişkin kanuni yükümlülüğünü yerine getirir.

5.1. Yanlış kişiye gönderilen belge, kayıp cihaz, yetkisiz ekran görüntüsü, hesap paylaşımı, yanlış teslimle açığa çıkan adres veya başka veri ihlali şüphesi derhal; güvenli iletişimin mümkün olması halinde öğrenmeden itibaren en geç iki saat içinde BLACKMOUNT'a bildirilir. Bu operasyon süresi, mevzuattaki resmi bildirim sürelerinin yerine geçmez.

5.2. İlk bildirimde olayın zamanı, etkilenen gönderiler ve veri türleri, bilinen alıcılar, yapılan müdahale ve devam eden risk açıklanır. Henüz bilinmeyen hususlar tahminle doldurulmaz; bilgiler geldikçe bildirim tamamlanır. Olayı gizlemek, kayıtları silmek veya etkilenen kişiye gelişigüzel açıklama yapmak yasaktır.

5.3. BLACKMOUNT, kendi sorumluluğundaki olaylarda yasal değerlendirmeyi, gerekli Kurul ve ilgili kişi bildirimlerini yürütür. KURYE delillerin korunmasına ve hukuka uygun müdahaleye yardımcı olur. Bu işbirliği, KURYE'nin kendisine ait yasal başvuru veya savunma hakkını ortadan kaldırmaz.

6.1. Görev veya sözleşme sona erdiğinde, hukuki saklama gereği bulunmayan bilgi ve kopyalar gecikmeksizin iade edilir veya güvenli şekilde silinir. Hukuken saklanması gereken kayıtlar amaca özgü, sınırlı erişimle muhafaza edilir; başka amaçla kullanılmaz ve süre sonunda imha edilir.

6.2. Devam eden uyuşmazlık için gerekli kayıtların korunması talimatı, kapsamı ve sebebiyle bildirilir. Bu talimat gereksiz tüm kişisel verilerin süresiz tutulmasına dayanak olamaz. Talep üzerine yapılan iade/silme işlemi ve kapsamı kayıt altına alınır.

7.1. KURYE'nin kişisel verileri veya kamuya açık olmayan müşteri listesini kasıtlı olarak görev dışı kullanması, satması, kamuya açıklaması ya da yetkisiz üçüncü kişiye aktarması halinde, İhlal, Cezai Şart ve İnceleme Esaslarındaki şartlarla olay başına 10.000 TL cezai şart uygulanır. Diğer ihlallerde somut zarara ve sözleşmeye ilişkin kanuni haklar saklıdır.

7.2. Hukuka uygun ihbar, mahkeme veya yetkili makam talebine cevap, zorunlu yasal açıklama, avukata hak arama amacıyla gerekli bilgi verilmesi ve yasal hakların kullanılması gizlilik ihlali sayılmaz. Mümkünse açıklamanın kapsamı gerekli bilgiyle sınırlandırılır; kanunen yasak değilse BLACKMOUNT bilgilendirilir.

7.3. Ticari sır niteliği ve kişisel verilerin korunma gereği devam ettiği sürece gizlilik yükümlülükleri fesih sonrasında da sürer. Gizlilik hükmü, iş kazasının, hukuka aykırı uygulamanın veya hak ihlalinin yetkili mercilere bildirilmesini engellemek için kullanılamaz.