Son güncelleme: 20 Mayıs 2026

1. Giriş

Cubos, KDV/VAT numarası IT03211810308, Cubos web sitesini, Cubos Dashboard’u ve Cubos Driver mobil uygulamasını işletir. Bu bildirim hangi kişisel verileri hangi amaçlarla, hangi yasal dayanaklarla işlediğimizi, ne kadar süre sakladığımızı ve hangi hakları kullanabileceğinizi açıklar.

2. Gizlilik rolleri

Gizlilik rolü, verilerin işlendiği bağlama göre değişir.

Cubos; web sitesi, kayıt, ücretsiz deneme, faturalama, destek, iş başvuruları ve ticari iletişimler için veri sorumlusu olarak hareket eder.
Müşteri şirketlerin Dashboard ve Driver uygulamasında yüklediği veya oluşturduğu operasyonel veriler için Cubos genellikle müşteri şirket adına veri işleyen olarak hareket eder.
Müşteri şirket; çalışanları, sürücüleri, araçları, müşterileri, şantiyeleri ve operasyonel belgeleriyle ilgili verilerin veri sorumlusu olmaya devam eder; çalışan bilgilendirmeleri ve uygulanabilir iş hukuku yükümlülükleri buna dahildir.

3. Topladığımız bilgiler

Kişisel ve iş bilgileri

Ad, soyad, e-posta, telefon numarası ve hesap kimlik bilgileri.
Rol, atanmış tesis, atanmış araç, isteğe bağlı profil fotoğrafı ve dil tercihleri.
Müşteri şirket tarafından yapılandırıldığında vergi numarası, adres, doğum tarihi ve yeri, sözleşme türü, işe başlama tarihi, saatlik ücret ve acil durum kişileri gibi idari veya HR verileri.
Siparişlere ve teslimat belgelerine girilen müşteri, şantiye, taşıyıcı ve alıcı verileri.

Operasyonel veriler

Aktif vardiyalar sırasında aracın hassas GPS konumu; koordinatlar, hız, doğruluk, zaman damgası ve foreground/background durumu dahil.
Vardiya başlangıç/bitişi, molalar, kilometre okumaları, yakıt alımları, vardiya olayları ve teslimat durumu.
Siparişler, teslimat belgeleri, dijital imzalar, operasyonel notlar, teslimat adresleri, miktarlar, ürünler ve müşteri/taşıyıcı verileri.
Kullanıcılar tarafından yüklenen bakım raporları, olaylar, fotoğraflar, videolar veya ekler.
Bağlantı yokken işlemleri senkronize etmek için cihazda geçici olarak saklanan offline kuyruklar ve veriler.

Teknik ve cihaz verileri

Cihaz türü, işletim sistemi, uygulama sürümü, dil, IP adresi ve teknik güvenlik logları.
Operasyonel iletişimleri göndermek için gerekli push bildirim tokenleri ve tanımlayıcıları.
Etkinleştirildiğinde çerezler, izin tercihleri, analytics verileri ve hata tanılama bilgileri.

4. Bilgileri nasıl kullanıyoruz

Verileri yalnızca Cubos’u sağlamak, korumak ve geliştirmek ve müşteri şirketlerin operasyonlarını yönetmesini sağlamak için kullanırız.

Aktif araçları haritada göstermek ve vardiya sırasında tesis, ofis ve sürücüleri koordine etmek.
Siparişleri, teslimatları, teslimat belgelerini, imzaları, e-posta gönderimini, operasyonel talepleri ve belgeleri yönetmek.
Vardiyaları, operasyonel devam durumunu, atamaları, araçları, bakımı ve bildirimleri yönetmek.
Teslimatlar sırasında navigasyon, rota hesaplama ve operasyonel destek sağlamak.
Hesapları, ödemeleri, abonelikleri, güvenliği, desteği ve servis iletişimlerini yönetmek.
İzin verildiğinde web sitesi veya ürün kullanımını toplu biçimde analiz etmek; kişisel verileri satmadan.
Yasal, vergi, muhasebe, sözleşmesel ve güvenlik yükümlülüklerine uymak.

5. Yasal dayanaklar

Kişisel verileri yalnızca uygulanabilir bir yasal dayanak olduğunda işleriz.

Hesap oluşturmak, platformu sağlamak, ödemeleri, desteği ve talep edilen hizmetleri yönetmek için sözleşme veya sözleşme öncesi adımlar.
Faturalama, muhasebe, güvenlik, belge saklama ve yetkili makamlara yanıt için yasal yükümlülükler.
Güvenlik, kötüye kullanımı önleme, hizmet iyileştirme, teknik tanılama ve operasyonel süreklilik için meşru menfaat.
Zorunlu olmayan çerezler ve analytics, pazarlama iletişimleri ve diğer isteğe bağlı işlemler için rıza.
Müşteri şirket adına işlenen çalışan verileri için yasal dayanak, veri sorumlusu olarak müşteri şirket tarafından belirlenir.

6. Veri saklama ve güvenlik

İşlenen verilerin riskine uygun teknik ve organizasyonel önlemler alırız.

Hosting ve veritabanı çoğunlukla Avrupa Birliği altyapısına sahip Supabase tarafından sağlanır.
TLS/SSL ile aktarımda şifreleme ve rol/tenant tabanlı erişim kontrolleri.
Kimlik doğrulama, tenant ayrımı, erişim politikaları ve sınırlı yönetici izinleri.
Yetkisiz erişim, veri kaybı veya değişikliğini azaltmak için hata izleme, teknik loglar, yedekler ve prosedürler.

7. Veri paylaşımı

Kişisel verileri satmayız. Veriler yalnızca Cubos’u sağlamak veya geçerli yükümlülüklere uymak için gerekli olduğunda paylaşılır.

Hesabı yöneten müşteri şirket ve aynı organizasyondaki yetkili kullanıcılarla, yapılandırılan rollere göre.
Verileri bizim adımıza veya müşteri şirket adına işleyen teknik sağlayıcılarla.
Kanun, sözleşme veya hakların ve güvenliğin korunması gerektirdiğinde danışmanlar, makamlar veya üçüncü taraflarla.
Teslimat belgeleri veya operasyonel iletişimler göndermek için müşteri şirketin belirttiği alıcılarla.

8. Sağlayıcılar ve üçüncü taraf hizmetler

Kullanılan özelliklere bağlı olarak Cubos aşağıdaki sağlayıcılardan veya entegre hizmetlerden yararlanabilir.

Kimlik doğrulama, veritabanı, storage ve backend fonksiyonları için Supabase.
Etkinleştirildiğinde site hosting, teknik analytics ve performans için Vercel.
Ödemeler, abonelikler, faturalar ve faturalama portalı için Stripe.
İşlemsel e-postalar, teslimat belgesi gönderimi ve servis iletişimleri için Resend.
Hata izleme, performans ve uygulama tanılama için Sentry.
Google Analytics yalnızca izin verildiğinde ve kullanıcının tercihlerine uygun olarak web sitesi trafiğini analiz etmek için kullanılır.
Push bildirimleri için Expo, Apple Push Notification service ve Firebase Cloud Messaging.
Geocoding, haritalar, rotalar ve navigasyon için HERE, Mapbox ve harita/navigasyon hizmetleri.
Etkinleştirildiğinde antispam koruması ve form güvenliği için Cloudflare Turnstile veya eşdeğer hizmetler.

9. GDPR haklarınız

GDPR kapsamında öngörülen sınırlar içinde şu hakları kullanabilirsiniz:

Erişim - Kişisel verilerinizin bir kopyasını talep etmek.
Düzeltme - Hatalı veya eksik kişisel verileri düzeltmek.
Silme - Şartlar oluştuğunda verilerin silinmesini talep etmek.
Taşınabilirlik - Verileri yapılandırılmış, makine tarafından okunabilir formatta almak.
İtiraz - Meşru menfaate veya doğrudan pazarlamaya dayalı işlemeye itiraz etmek.
Kısıtlama - Belirli durumlarda işlemenin kısıtlanmasını talep etmek.
Şikayet - Yetkili denetim makamına şikayette bulunmak.

Bu hakları kullanmak için bizimle şu adresten iletişime geçin support@cubos.app.

10. Veri saklama

Verileri yalnızca belirtilen amaçlar, yasal yükümlülükler veya müşteri şirketle anlaşmalar için gerekli olduğu süre boyunca saklarız.

Hesap, profil ve destek verileri: Cubos ile ilişki süresince ve sözleşmesel, vergi veya uyuşmazlık yükümlülükleri için gerekli süre boyunca.
Operasyonel veriler, siparişler, teslimat belgeleri ve imzalar: müşteri şirketin talep ettiği süre ve geçerli belge, vergi veya sözleşme yükümlülükleri boyunca.
Ayrıntılı GPS verileri: yalnızca operasyon, güvenlik, teslimat ve raporlama ihtiyaçları için; müşteri şirket mümkün olan en kısa süreyi yapılandırmalıdır. Gerekli olduğunda GPS ve vardiya geçmişi 2 yıla kadar saklanabilir.
Analytics/çerez verileri: izin tercihleri ve çerez politikasına göre.
İş başvuruları ve CV’ler: silme talep edilmedikçe işe alım ve uyumlu gelecekteki fırsatlar için gerekli süre boyunca.

11. GPS konum verileri

Cubos Driver, sürücünün cihazı üzerinden aracın hassas GPS konumunu yalnızca aktif vardiya sırasında toplar. Takip; aracı haritada göstermek, teslimatları koordine etmek, sürücüyü desteklemek, operasyonel güvenliği artırmak ve teslimat durumunu belgelemek için kullanılır.

Takip vardiya başladığında başlar ve vardiya bittiğinde otomatik olarak durur.
Vardiya dışında veya takip aktif değilken konum toplanmaz.
Araç konumunu uygulama küçültülmüş veya ekran kapalıyken de güncel tutmak için veri foreground ve background modlarında toplanabilir.
Gösterilen veriler araç ve operasyonel vardiya ile ilgilidir; sürücünün kimliği yalnızca vardiya atamalarına göre yetkili kullanıcılar tarafından çıkarılabilir.
Cubos GPS’i otomatik disiplin takibi, otomatik verimlilik puanlaması veya mesai dışı gözetim için kullanmaz.
Harita ve geçmişe erişim yetkili şirket rolleriyle sınırlı ve operasyonel amaçlarla orantılı olmalıdır.

Müşteri şirket Cubos’u çalışanlar veya iş ortaklarıyla kullanıyorsa kendi çalışan bilgilendirmesini sağlamalı, uzaktan kontrol kurallarına uymalı ve gerekli olduğunda sendika anlaşması veya iş müfettişliği izni almalıdır. Konumu izlenen araç üzerinde görünür bir bildirim de önerilir.

12. Müşteri şirket sorumlulukları

Müşteri şirketler Cubos’u orantılı şekilde ve geçerli gizlilik ve iş hukuku kurallarına uygun kullanmalıdır.

Sürücüleri, çalışanları ve iş ortaklarını işlenen veriler, amaçlar, saklama süreleri, yetkili kişiler ve haklar hakkında bilgilendirmek.
GPS, vardiyalar, HR verileri, teslimat belgeleri ve kendi müşteri/şantiye verileri için doğru yasal dayanağı belirlemek.
Dashboard ve harita erişimini yalnızca operasyonel ihtiyacı olan kullanıcılarla sınırlamak.
Cubos’u sürekli gözetim, hukuka aykırı verimlilik kontrolü veya açıklanmamış disiplin amaçları için kullanmamak.
Saklama sürelerini, rolleri ve iç süreçleri veri minimizasyonu, güvenlik ve yasal yükümlülüklerle uyumlu yapılandırmak.

13. Push bildirimleri

Operasyonel ve servis amaçlarıyla push bildirimleri göndeririz, örneğin:

Yeni atanmış siparişler veya teslimat güncellemeleri.
Operasyonel taleplerin onayları, retleri veya güncellemeleri.
Şirket iletişimleri veya önemli servis bildirimleri.

Push bildirimlerini cihaz ayarlarından kapatabilirsiniz; ancak bazı operasyonel iletişimler gerçek zamanlı ulaşmayabilir.

14. Bu bildirimin değişiklikleri

Bu bildirimi ürün, sağlayıcılar, hukuk veya süreçlerimizdeki değişiklikleri yansıtmak için güncelleyebiliriz. Güncel sürüm yeni güncelleme tarihiyle bu sayfada yayınlanacaktır.

15. İletişim

Bu bildirim veya kişisel veri işleme hakkında sorularınız için bize şu adresten ulaşabilirsiniz:

E-posta: support@cubos.app

Gizlilik Politikası