KVKK Aydınlatma Metni

Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla [İşletme sahibinin adı soyadı] — VeeVip Yazılım ve Bilişim Hizmetleri (“VeeVip”) tarafından aşağıda açıklanan kapsamda işlenmektedir.

• Adres: [Açık adres], İzmir
• Vergi bilgileri: [Vergi dairesi] — VKN/TCKN: [numara]
• E-posta: [email protected]
• Telefon: +90 551 674 73 33
• İnternet sitesi: veevip.com.tr

VeeVip bir yazılım platformudur ve taşıma hizmeti vermez. Platform üzerinden iletilen transfer taleplerini üstlenen D2 yetki belgeli taşımacılar, taşıma hizmeti kapsamında işledikleri kişisel veriler bakımından ayrı birer veri sorumlusudur.

İşlenen Kişisel Veriler

Yolcular (transfer talebi oluşturanlar): ad soyad, telefon numarası, e-posta adresi (verilirse), alış ve varış adresleri, transfer tarihi ve saati, yolcu sayısı, araç tercihi, talep notu (ör. uçuş numarası, bagaj bilgisi) ve sitede seçtiğiniz dil.

Taşımacılar (abone kullanıcılar): ad soyad veya unvan, iletişim bilgileri, vergi bilgileri, D2 yetki belgesi bilgileri, araç plaka ve ruhsat bilgileri, sigorta poliçe bilgileri, sürücülerin SRC ve psikoteknik belge bilgileri, abonelik ve ödeme/fatura kayıtları.

Mobil uygulama kullanıcıları (VeeVip ve VeeVip Partner): hesap bilgileri (ad soyad, e-posta, telefon ve şifrenizin geri döndürülemez özeti), dil tercihi, uygulamadaki rezervasyon ve mesaj kayıtları, bildirim gönderebilmek için cihazınızın bildirim kimliği ve oturum kayıtları. Konum izni verirseniz cihazınızın konumu haritada gösterilir ve alış adresini doldurmak için adrese çevrilmek üzere sunucumuza gönderilir; konumunuz kaydedilmez ve sürekli izlenmez.

VeeVip Partner uygulamasından başvuran taşımacılar: yukarıdaki taşımacı bilgilerine ek olarak uygulamadan fotoğraf veya PDF olarak yüklenen sürücü belgesi, SRC belgesi, psikoteknik belgesi, adli sicil kaydı, araç ruhsatı, zorunlu trafik ve koltuk ferdi kaza sigortası poliçeleri, D2 yetki belgesi, turizm yolcu taşımacılığı izin belgesi, TÜRSAB belgesi, İstanbul İBB yol belgesi ve araç fotoğrafları (önden ve arkadan plaka görünecek şekilde, iki yandan ve içeriden); belge geçerlilik tarihleri, hizmet verilen iller, talep üstlenme, bırakma, başlatma ve tamamlama kayıtları, puan hareketleri ve abonelik bilgileri.

İletişim formu ve KVKK başvurusu yapanlar: ad soyad, iletişim bilgileri ve mesaj içeriği; KVKK başvurularında ayrıca kimlik doğrulama için T.C. kimlik numarası (yabancılar için uyruk ile pasaport veya kimlik numarası) ve tebligat adresi.

Tüm site ziyaretçileri: IP adresi, tarayıcı ve cihaz bilgisi, ziyaret tarihi ve saati gibi işlem güvenliği kayıtları ile oturum çerezi.

İşleme Amaçları

• Transfer talebinizi almak, uygun taşımacıya iletmek ve talebinizle ilgili sizinle iletişime geçmek
• Taşımacı aboneliklerini kurmak ve yürütmek, abonelik ücretlerini tahsil etmek ve faturalandırmak
• Taşımacıların yetki belgesi, araç ve sigorta bilgilerini doğrulamak
• Uygulama hesabınızı oluşturmak, e-posta adresinizi doğrulamak, şifrenizi sıfırlamak ve rezervasyonlarınızla ilgili bildirim göndermek
• Taşımacı başvurularını yüklenen belgeler üzerinden değerlendirmek, puan sistemini ve abonelikleri yürütmek
• Mesajlarınızı ve KVKK başvurularınızı yanıtlamak
• Platformun güvenliğini sağlamak ve kötüye kullanımı (ör. otomatik istekler) önlemek
• Hukuki yükümlülüklerimizi yerine getirmek ve yetkili kurumların bilgi taleplerini karşılamak
• Olası uyuşmazlıklarda haklarımızı korumak

Hukuki Sebepler

Kişisel verileriniz, Kanun'un 5. maddesinin 2. fıkrasındaki şu hukuki sebeplere dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2-c): transfer talebinizin alınıp taşımacıya iletilmesi, taşımacı aboneliğinin yürütülmesi.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (md. 5/2-ç): vergi ve ticaret mevzuatı ile 5651 sayılı Kanun kapsamındaki kayıtlar, yetkili kurum talepleri.
• Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e): uyuşmazlık hâlinde delil olarak kullanılabilecek kayıtlar.
• Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (md. 5/2-f): site güvenliği, kötüye kullanımın önlenmesi ve hizmetin iyileştirilmesi.

Özel nitelikli kişisel veriler: Taşımacıların yüklediği adli sicil kaydı ve psikoteknik raporu, Kanun'un 6. maddesi kapsamında özel nitelikli kişisel veridir. Bu belgeler yalnızca taşımacının VeeVip Partner uygulamasında belgeyi yüklemeden önce verdiği açık rızaya dayanılarak, başvurunun ve yolcu güvenliğinin değerlendirilmesi amacıyla işlenir; Kişisel Verileri Koruma Kurulu'nun belirlediği yeterli önlemler alınır. Açık rıza her zaman geri alınabilir; bu durumda belgeler silinir.

Taşımacı puan sistemi, sözleşmenin ifasına (md. 5/2-c) ve hizmetin güvenilirliğine ilişkin meşru menfaatimize (md. 5/2-f) dayanır. Puanın sıfırlanması iş üstlenmeyi otomatik olarak durdurur; bu sonuca itiraz edebilirsiniz ve itirazınız yetkili bir kişi tarafından değerlendirilir.

Bu sebeplere dayanmayan işlemler (ör. kampanya ve duyuru amaçlı ticari elektronik ileti gönderilmesi) yalnızca açık rızanızla yapılır; şu anda bu amaçla veri işlenmemektedir.

Toplama Yöntemi

Kişisel verileriniz; sitedeki transfer talep, iletişim ve KVKK başvuru formları, e-posta, telefon ve WhatsApp yazışmaları, taşımacı üyelik süreçleri ile otomatik yollarla (sunucu kayıtları ve oturum çerezi) elektronik ortamda toplanır.

Mobil uygulamalarda verileriniz; kayıt, rezervasyon ve başvuru ekranları, yüklediğiniz belgeler ile izin vermeniz hâlinde cihaz konumu ve bildirim izni aracılığıyla toplanır.

Aktarılan Taraflar

• Talebinizi karşılayacak D2 yetki belgeli taşımacı: ad soyad, telefon, alış ve varış adresi, tarih ve saat, yolcu sayısı, araç tercihi ve talep notunuz; transferin planlanması ve gerçekleştirilmesi amacıyla.
• Yolculara: talebi üstlenen taşımacının adı, şirket adı, araç bilgisi, plakası ve telefon numarası; yolcunun taşımacıyla iletişim kurabilmesi amacıyla.
• Yetkili kamu kurum ve kuruluşları ile adli makamlar: hukuki yükümlülük kapsamında ve talep edilmesi hâlinde.
• Hizmet aldığımız iş ortakları: sunucu barındırma, mali müşavirlik ve muhasebe ile ödeme hizmeti sağlayıcıları; yalnızca hizmetin gerektirdiği ölçüde.

Yurt Dışına Aktarım

Sitenin güvenli ve hızlı çalışması ve iş süreçlerimiz için sunucuları yurt dışında bulunan şu hizmetlerden yararlanılmaktadır:

• Cloudflare (içerik dağıtımı ve güvenlik): siteye bağlandığınızda IP adresiniz ve istek bilgileri.
• Telegram (iç bildirim): yeni transfer talepleri ve iletişim mesajlarının içeriği, ekibimize bildirim olarak.
• Çeviri hizmeti: Türkçe dışındaki bir dilde yazılan talep ve mesaj metinleri, ekibimiz için Türkçeye çevrilirken.
• OpenStreetMap (fiyat hesaplama haritası): harita bölümü açıldığında harita görüntüleri OpenStreetMap Vakfı sunucularından yüklenir ve bu sırada IP adresiniz ile tarayıcı bilgileriniz bu sunuculara iletilir. Haritada aradığınız adresler ve seçtiğiniz noktalar, rota ve fiyat hesabı için sunucumuz üzerinden OpenStreetMap (Nominatim) ve OSRM rota servislerine IP adresiniz paylaşılmadan iletilir.

• Google Firebase Cloud Messaging (Google LLC, ABD; bildirim iletimi): mobil uygulamalara bildirim gönderilebilmesi için cihazınızın bildirim kimliği ile bildirimin başlığı ve kısa metni.

Bu aktarımlar, Kanun'un 9. maddesinde öngörülen şartlara ve usullere uygun olarak gerçekleştirilir.

Saklama Süreleri

• Transfer talepleri ve iletişim mesajları: talep tarihinden itibaren 2 yıl
• Taşımacı abonelik, ödeme ve fatura kayıtları: 10 yıl (6102 sayılı Türk Ticaret Kanunu md. 82 ve 213 sayılı Vergi Usul Kanunu md. 253)
• KVKK başvuruları ve yanıtları: başvuru tarihinden itibaren 3 yıl
• İşlem güvenliği kayıtları (sunucu günlükleri): 2 yıl
• Mobil uygulama hesabı bilgileri: hesap silinene kadar; hesabınızı uygulamadan dilediğiniz zaman silebilirsiniz
• Taşımacı belgeleri, puan ve abonelik kayıtları: üyelik süresince ve üyeliğin sona ermesinden itibaren 2 yıl (fatura kayıtları için 10 yıllık süre geçerlidir)

Süre sona erdiğinde kişisel veriler silinir, yok edilir veya anonim hâle getirilir.

Haklarınız

Kanun'un 11. maddesi uyarınca VeeVip'e başvurarak şu haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme
• Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç doğmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Başvuru Yöntemi

Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak KVKK Başvuru Formu üzerinden, sistemimizde kayıtlı e-posta adresinizden ya da güvenli elektronik imza veya mobil imza ile [email protected] adresine veya ıslak imzalı dilekçeyle yukarıdaki adresimize iletebilirsiniz.

Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde Kanun'un 14. maddesi uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.