Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca veri sorumlusu sıfatıyla aşağıdaki bilgileri sizinle paylaşmaktayız.
Veri Sorumlusu: Minibüsüm Nerede Platformu işleticisi — iletişim bilgileri için uygulama içindeki destek sayfasına başvurunuz.
1. Yolcular İçin Aydınlatma Metni
İşlenen Kişisel Veriler
- Yolcu kullanımı büyük ölçüde anonim yapıda olup bireysel kimlikle ilişkilendirilebilir veri işlenmez. Bununla birlikte aşağıdaki teknik veriler otomatik olarak işlenir:
- Oturum kimliği (sistem tarafından üretilen, geçici, kişiyle ilişkilendirilemeyen)
- Cihaz ve tarayıcı bilgisi (anonim hata loglama)
- Seçilen güzergâh ve takip edilen araç kimliği (oturum bazlı)
- İşleme Amaçları ve Hukuki Dayanaklar
- Teknik verilerin işlenmesi şu amaçlarla ve hukuki dayanaklarla gerçekleştirilir:
- Hizmetin işlevsel olarak sunulabilmesi — KVKK m.5/2-c (sözleşmenin ifası)
- Platform güvenliğinin sağlanması — KVKK m.5/2-f (meşru menfaat)
- Anonim istatistik üretimi — KVKK m.28/1 (anonim veri KVKK kapsamı dışındadır)
Saklama Süresi
Oturum verileri, kullanıcı oturumu kapandığında sistem tarafından otomatik olarak silinir. Cihaz önbelleğindeki (localStorage) güzergâh verileri, senkronizasyon tamamlandığında veya kullanıcı önbelleği temizlediğinde kaldırılır.
KVKK Kapsamındaki Haklarınız
- KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarılan üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Yasal koşullar oluştuğunda silinmesini veya yok edilmesini talep etme
- İşlemenin münhasıran otomatik sistemler vasıtasıyla yapılması durumunda aleyhte sonuca itiraz etme
- Bu haklarınızı kullanmak için uygulama içindeki destek kanalı üzerinden yazılı başvuruda bulunabilirsiniz. Başvurular, KVKK'nın 13. maddesi uyarınca en geç 30 gün içinde yanıtlanır.
2. Sürücüler İçin Aydınlatma Metni
İşlenen Kişisel Veriler
- Sürücüler için aşağıdaki kişisel veri kategorileri işlenir:
- Kimlik verileri: Ad-soyad, T.C. kimlik numarası (kayıt doğrulaması için)
- İletişim verileri: Telefon numarası, e-posta adresi
- Araç verileri: Plaka, araç tipi, koltuk kapasitesi
- Konum verileri: Aktif sefer süresince alınan GPS koordinatları (sürekli, gerçek zamanlı)
- Güzergâh verileri: Kayıtlı rota geometrisi, durak bilgileri, sefer geçmişi
- Kimlik doğrulama verileri: Şifrelenmiş parola, oturum token'ı
- İşleme Amaçları ve Hukuki Dayanaklar
- Sürücü verilerinin işlenme amaçları ve KVKK kapsamındaki hukuki dayanakları:
- Sürücü hesabının oluşturulması ve kimlik doğrulaması — m.5/2-c (sözleşme)
- Güzergâh yönetimi ve yönetici onay süreci — m.5/2-c (sözleşme)
- Aktif sefer süresince GPS koordinatlarının yolculara iletilmesi — m.5/2-c (sözleşme)
- Rota geometrisinin saklanması ve güzergâh iyileştirmesi — m.5/2-c (sözleşme) ve m.5/2-f (meşru menfaat)
- Platform güvenliği ve kötüye kullanım tespiti — m.5/2-f (meşru menfaat)
Konum Verisinin Özel Niteliği
Sürekli GPS takibi yoluyla elde edilen konum verisi, sürücünün günlük hareket örüntüsünü ortaya çıkarabildiğinden hassas veri niteliği taşıyabilir. Bu veriler yalnızca aktif sefer döneminde işlenir; sefer sonlandırıldığında gerçek zamanlı akış durdurulur ve yalnızca güzergâh geometrisi özet biçimde saklanır.
Veri Aktarımı
Sürücü konum verisi, aktif sefere kayıtlı yolculara WebSocket üzerinden gerçek zamanlı olarak aktarılır. Bu aktarım, hizmetin ifası için zorunludur ve sürücünün sefer başlatmasıyla birlikte açık rızası gerçekleşmiş sayılır. Veriler herhangi bir reklam ağına, analitik üçüncü tarafına veya yurt dışına aktarılmaz.
Saklama Süreleri
- Aktif oturum token'ları: Oturum kapatılana kadar veya 24 saat hareketsizlik sonrasında
- GPS konum noktaları (ham): Sefer tamamlandıktan sonra 90 gün, ardından anonim hale getirilir
- Güzergâh geometrisi: Güzergâh silinene veya hesap kapatılana kadar
- Hesap verileri: Hesap kapatılmasından itibaren yasal yükümlülük kapsamında 3 yıl
KVKK Kapsamındaki Haklarınız
- Yolcular için belirtilen hakların tamamı sürücüler için de geçerlidir. Ek olarak, GPS verisinin işlenmesine dayalı otomatik profil oluşturma işlemine itiraz hakkınız mevcuttur. Taleplerinizi uygulama içindeki destek kanalı veya kayıtlı e-posta adresiniz üzerinden yazılı olarak iletebilirsiniz.
- Şikâyet Hakkı
- KVKK kapsamındaki haklarınızın ihlal edildiğini düşünüyorsanız, Kişisel Verileri Koruma Kurumu'na (KVKK, www.kvkk.gov.tr) şikâyette bulunma hakkına sahipsiniz.
3. Veri İşleme Amaçları ve Hukuki Dayanaklar
Sürücülerin konum verilerinin işlenmesi, "Açık Rıza" yerine KVKK m.5/2-c uyarınca "Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması" hukuki dayanağına dayanmaktadır. Sürücü sefer başlattığında, hizmetin doğası gereği bu veri işleme süreci başlar
Veri Saklama Süreleri
- Anlık GPS Verisi (Ham): Olası itirazlar ve sistem optimizasyonu için sefer bitiminden itibaren 90 gün boyunca saklanır, ardından kalıcı olarak silinir.
- Güzergâh Geometrisi (Özet): Seferlerin geçmişini ve rota verimliliğini takip amacıyla hesap aktif olduğu sürece "özet/çizgi" formatında saklanır.
- Hesap Bilgileri: Hesap kapatıldıktan sonra yasal zamanaşımı süreleri uyarınca 3 yıl boyunca arşivlenir.
Veri Sahibi Hakları
- KVKK m.11 kapsamındaki standart haklarınıza ek olarak
- Veri Taşınabilirliği: Sürücüler, platformdaki sefer geçmişi ve profil verilerini teknik olarak mümkün olan ölçüde, yaygın kullanılan bir formatta talep etme hakkına sahiptir.
- Profilleme İtirazı: GPS verilerinin otomatik sistemlerle analiz edilerek sürücü puanlaması yapılması durumunda, buna itiraz etme hakkınız mevcuttur.
4. Veri Sorumlusu Bilgileri
6698 sayılı KVKK uyarınca veri sorumlusu;
Ticari Unvan: Atmosfer Teknoloji Anonim Şirketi
Adres: ASO Teknopark, Ahi Evran OSB. Mahallesi, Erkunt Caddesi No:3/34 Sincan/Ankara
E-posta: bilgi@atmosferteknoloji.com.tr
Destek Hattı: Uygulama içi "Destek" sekmesi