01Topladığımız veriler
Hizmetimizin tam işlevselliğini sağlamak için aşağıdaki kategorilere ait verileri topluyoruz:
Kişisel kimlik bilgileri
- Ad, soyad, telefon numarası, e-posta adresi.
- Profil fotoğrafı, kimlik belgesinin ön ve arka yüzü (sürücüler için).
- Doğum tarihi, cinsiyet (isteğe bağlı).
Araç bilgileri (yalnızca sürücüler)
- Ruhsat bilgileri, plaka numarası.
- Sürücü belgesinin fotoğrafı.
- Aracın fotoğrafları.
Teknik veriler
- Cihaz türü, işletim sistemi, uygulama sürümü.
- IP adresi, Firebase push token.
- Konum (yalnızca aktif izin verildiğinde, yolculuk süresince).
- Uygulama içi faaliyet kaydı (çökme raporları, kullanım istatistikleri).
Ödeme bilgileri
Kart numaraları sunucularımızda saklanmaz. Ödemeler doğrudan EPoint ve App Store / Google Play tarafından işlenir. Biz yalnızca işlemin kimliği ve durumu hakkında bilgi alırız.
02Verilerin kullanımı
- Sürücü ve yolcular arasında bağlantı kurmak.
- Ödemeleri işlemek ve abonelikleri yönetmek.
- Güvenliği sağlamak, dolandırıcılığı önlemek, sahte hesapları tespit etmek.
- Uygulama performansını analiz etmek ve yeni özellikler eklemek.
- Sizinle iletişimde kalmak — bildirimler, güncellemeler, destek yanıtları.
- Mevzuattan doğan yükümlülüklerin yerine getirilmesi.
03Kimlerle paylaşıyoruz
Kişisel verilerinizi üçüncü taraflara satmıyoruz. Ancak aşağıdaki durumlarda gerekli asgari veri aktarılır:
- EPoint — kart ödemelerinin işlenmesi için.
- Google Firebase — anlık bildirimler, analitik ve çökme raporlama için.
- AWS S3 — fotoğraf ve belgelerin saklanması için.
- Twilio / BulkSMS — SMS doğrulama kodları için.
- Yetkili devlet makamları — yalnızca mahkeme kararı veya yasal talep üzerine.
04Saklama süresi
Veriler, hesabınız aktif olduğu sürece saklanır. Hesabınızı sildiğinizde, mali ve vergi mevzuatından doğan zorunlu arşivleme süresi 5 yıl olmak üzere, diğer veriler silinir veya anonim hale getirilir.
05Güvenlik
Veriler şifrelenmiş kanallar (TLS 1.3) üzerinden aktarılır, sunucularda ise şifrelenmiş biçimde saklanır. Şifreler bcrypt ile hashlenir. Rol tabanlı erişim kontrolü sayesinde yalnızca yetkili personel kişisel verilere erişebilir.
Hiçbir sistem kusursuz değildir. Verilerin izinsiz ele geçirildiğini tespit edersek, sizinle 72 saat içinde iletişime geçeceğiz.
06Kullanıcı hakları
İstediğiniz zaman aşağıdaki haklardan yararlanabilirsiniz:
- Erişim hakkı — sakladığımız tüm verilerinize.
- Düzeltme hakkı — hatalı verileri düzeltmek için.
- Silme hakkı — "unutulma hakkı".
- Taşınabilirlik hakkı — verilerinizi makine tarafından okunabilir bir formatta elde etmek.
- İtiraz hakkı — işlemeye karşı.
Bu haklardan yararlanmak için iletişim bölümünden veya uygulama içindeki "Verilerimi yönet" menüsünden faydalanabilirsiniz.
07Çocukların gizliliği
Hizmetimiz 18 yaşından küçük kişiler için tasarlanmamıştır. Bir çocuğa ait verinin toplandığını tespit edersek, bunu derhal sileriz.
08Uluslararası aktarım
Veri merkezlerimiz esas olarak Avrupa'da (Frankfurt) bulunmaktadır. Firebase ve AWS hizmetleri uluslararası veri merkezlerini kullanabilir; bu durumda GDPR Yeterlilik Kararı (Adequacy Decision) ve Standart Sözleşme Hükümleri (Standard Contractual Clauses) uygulanır.
09İletişim
Gizlilikle ilgili herhangi bir sorunuz için [email protected] adresine yazın veya iletişim sayfasından faydalanın.
Verileriniz size aittir — biz yalnızca onlara emanetçilik ediyoruz. İletişim →