Gizlilik ve KVKK Aydınlatma Metni
- Verilerinizi taşımayı planlamak, yapmak ve sizinle iletişim kurmak için işleriz; pazarlama mesajları yalnızca izninizle.
- Sürücünün konumu yalnızca aktif iş süresince paylaşılır; müşterinin konumu hiç toplanmaz.
- Konum noktaları 180 gün, iş fotoğrafları yüklemeden 2 yıl sonra otomatik silinir.
- Hesabınızı uygulamada kendiniz silebilirsiniz.
Veri sorumlusu
[ŞİRKET UNVANI], [ADRES], MERSİS: [MERSİS NO]. İletişim: destek@[ALAN-ADI].
Hangi verileri, neden topluyoruz?
| Veri | Ne zaman | Amaç |
|---|---|---|
| Ad soyad, e-posta adresi, dil | Talep formu, giriş, profiliniz | Sizinle iletişim, giriş |
| Google, Apple ya da Microsoft hesabınızdan doğrulanmış e-posta adresi, ad ve hesap kimliği | Bu hesaplardan biriyle giriş yaptığınızda (müşteri, sürücü ve çalışanlar) | Giriş ve rolünüzün belirlenmesi (sürücü ve çalışan hesapları e-posta adresiyle tanınır). Apple'ın "E-postamı gizle" adresi de kabul edilir. |
| Cep telefonu | Şimdilik sorulmaz ve gösterilmez; eski hesaplarda kayıtlı olabilir | Varsa iş SMS'leri. Hesaplarda telefon yerine sistemin verdiği, kimseye ait olmayan bir yer tutucu numara saklanır; bu numaraya SMS gönderilmez. |
| Araç: marka, model, yıl, renk, plaka, isteğe bağlı fotoğraf | "Araçlarım", talepler | Taşımanın planlanması |
| Alış ve teslim adresleri ve harita konumları, tarihler, notlar | Talepler, işler, sezon paketleri | Taşımanın yapılması, fiyatlandırma |
| İsteğe bağlı pazarlama izni | Talep formu | Yalnızca işaretlerseniz; istediğiniz zaman geri alabilirsiniz |
| Sürücü konumu | Yalnızca aktif iş süresince (aşağıya bakın) | Canlı takip, varış tahmini, dispeç |
| Aracın fotoğrafları, çekim zamanı (ve telefon veriyorsa konumu) | Alışta, teslimde ve hasar varsa | Aracın durumunun kanıtı |
| Kapora ödemeleri: tutar, durum, ödeme kuruluşunun referansı | Kapora ödediğinizde | Ödeme ve muhasebe. Kart bilgileri iyzico'nun sayfasına girilir; biz görmeyiz, saklamayız. |
Cihaz bilgisi
Uygulama sunucumuza yaptığı her çağrıyla dört değer gönderir: uygulama sürümü (X-App-Version),
platform (X-Platform: iOS, Android ya da web), işletim sistemi ve sürümü (X-OS-Version;
web'de tarayıcı ve sürümü) ve cihaz marka/modeli (X-Device-Model, örneğin "Apple iPhone15,2"; web'de
yalnızca tarayıcı adı). Bunları hataları bulup düzeltmek ve hangi sürümlerin kullanıldığını bilmek için
kullanırız.
- Her çağrı sunucu kaydına tek satır yazar: zaman, çağrılan adres, sonuç, süre, kullanıcı numaranız ve rolünüz ile bu dört değer. Telefon numarası, e-posta, IP adresi, kodlar ve linkler yazılmaz.
- Her giriş (Google, Apple ya da Microsoft ile ve uygulama oturumunuzu geri yüklediğinde) bu dört değer ve zamanla
kaydedilir (
login_event); son değerleriniz hesabınızda da tutulur. - Reklam kimliği ya da kalıcı bir cihaz kimliği okunmaz.
- IP adresiniz yalnızca bellekte, aşırı istekleri sınırlamak için kullanılır; saklanmaz.
Konum
Sürücü uygulaması çekicinin konumunu yalnızca sürücünün aktif bir işi varken ("alışa gidiyor"dan teslime kadar) paylaşır. Aktif iş dışında gönderilen konumlar atılır. Müşterinin konumu hiç toplanmaz.
Takip linki
Sürücü atandığında takip linki uygulamada görünür; kayıtlı bir cep telefonunuz varsa SMS ile de göndeririz. Linke sahip herkes giriş yapmadan işin durumunu, çekiciyi haritada, varış tahminini ve iş fotoğraflarını görebilir. Link teslimden ya da iptalden 7 gün sonra çalışmaz; ekibimiz linki yenileyebilir (eski link hemen geçersiz olur). Linki aracınızı izlememesi gereken kişilerle paylaşmayın.
Saklama süreleri
- Konum noktaları: 180 gün, sonra otomatik silinir.
- İş fotoğrafları: yüklemeden 2 yıl sonra (aracın durumunun kanıtı) otomatik silinir.
- Cihaz bilgili giriş kayıtları (
login_event): 2 yıl, sonra otomatik silinir. - SMS giriş kodları (SMS ile giriş şu an kapalı): bir gün (kodun yalnızca tek yönlü özeti saklanır).
- Sunucu kayıt satırları: barındırma ve izleme sağlayıcılarımızın kayıt saklama süresince. TODO(owner): Railway kayıtlarının ve New Relic planının saklama süresini teyit et.
- İşler, ödemeler ve sezon paketleri: vergi ve ticaret mevzuatının gerektirdiği süre boyunca. TODO(owner): süreyi mali müşavirle teyit et.
- Hesapsız bırakılan talepler: ekibimiz kapatana kadar. TODO(owner): silme süresi belirle.
Veri aktardığımız hizmet sağlayıcılar
| Sağlayıcı | Ne için | Ne alır |
|---|---|---|
| Netgsm | SMS (iş bildirimleri, takip linki; yalnızca kayıtlı gerçek bir numara varsa) | Telefon numarası ve mesaj metni |
| Mapbox ya da CARTO (OpenStreetMap) | Harita görüntüleri | Cihazınız harita görüntülerini doğrudan indirir: IP adresinizi ve gösterilen harita bölgesini görürler |
| Cloudflare R2 | Fotoğraf depolama | İş ve araç fotoğrafları |
| iyzico | Kapora ödemeleri | Ad, e-posta, kayıtlıysa telefon, işin adresi, tutar; sayfalarına girdiğiniz kart bilgileri |
| Railway | Sunucu ve veritabanı barındırma | Yukarıdaki bütün veriler, sunucularında saklanır |
| New Relic (yalnızca izleme açıksa) | Hata ve performans izleme | Sunucu kayıt satırları ("Cihaz bilgisi"ne bakın) |
| Google, Apple, Microsoft | Hesabınızla giriş | Giriş penceresinde bu sağlayıcıya giriş yaparsınız; bize doğrulanmış e-posta adresiniz, adınız ve hesap kimliğiniz gelir |
Bu sağlayıcıların bir kısmı verileri Türkiye dışında tutar; aktarım yukarıdaki amaçlarla yapılır. TODO(owner): yurt dışına aktarımın hukuki dayanağı (KVKK madde 9).
Hukuki sebep
Talep ettiğiniz taşıma sözleşmesinin kurulması ve ifası (KVKK m. 5/2-c), hukuki yükümlülüklerimiz (5/2-ç), güvenlik ve aracın durumunun ispatındaki meşru menfaatimiz (5/2-f) ve pazarlama mesajları için açık rızanız.
Haklarınız
KVKK madde 11 uyarınca verilerinizin işlenip işlenmediğini öğrenme, bilgi ve kopya isteme, düzeltme ya da silme isteme, kimlere aktarıldığını öğrenme, itiraz etme ve zararın giderilmesini isteme haklarınız vardır. destek@[ALAN-ADI] adresine yazın; 30 gün içinde cevap veririz. Hesabınızı uygulamada kendiniz silebilirsiniz (Hesabını sil).