Veri Sorumlusunun Kimliği ve Tanımlar
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, GetRide Turizm ve Seyahat Acenteleri Anonim Şirketi (“Biz”) olarak veri sorumlusu sıfatıyla hareket etmekteyiz.
Mobil uygulamamızı kullanan ve/veya transfer hizmetlerimizden faydalanan gerçek kişiyi ifade eder.
Ulaştırma Elektronik Takip ve Denetim Sistemi’ni ifade eder.
Karayolu Taşıma Yönetmeliği uyarınca ticari iş ortaklığımız bulunan taşıyıcı firmaların tarifesiz ve sözleşmeli yolcu taşımacılığı yapmaya yetkili kılındığını gösteren belgeyi ifade eder.
İşlenen Kişisel Veriler ve Toplanma Yöntemleri
2.1. İşlenen Kişisel Veri Kategorileri
Ad, soyad, T.C. Kimlik Numarası veya Yabancı Kimlik/Pasaport Numarası, doğum tarihi ve cinsiyet.
Telefon numarası, e-posta adresi ve kayıtlı ikamet/fatura adresi.
GPS üzerinden alınan anlık konum bilgileri, biniş ve iniş noktaları ile seyahat edilen rotalar.
Fatura bilgileri, ödeme tipi, vergi dairesi/numarası. Kart bilgileriniz Şirketimiz sistemlerinde saklanmaz; doğrudan anlaşmalı BDDK lisanslı ödeme kuruluşunun şifreli altyapısına iletilir.
Rezervasyon tarihi ve saati, seyahat geçmişi, favori konumlar, indirim/promosyon kodları, iptal/iade işlemleri, destek yazışmaları ve sesli görüşme kayıtları.
IP adresi, cihaz modeli, işletim sistemi, cihaz kimliği, giriş-çıkış logları, çerez ve üçüncü taraf SDK verileri.
Platform ağına kayıtlı bağımsız iş ortaklarına ait D2 belgeli araçlarda yalnızca görüntü kaydı alan CCTV kayıtları. Araç içinde ses kaydı yapılmaz ve görünür kamera uyarı etiketleri kullanılır.
Açık rıza verilmesi halinde alışveriş alışkanlıkları, kampanya kullanım bilgileri, pazar araştırması ve anket verileri.
2.2. 18 Yaş Altı Kişilerin Verileri ve Ebeveyn Onayı
Platform’un ticari kullanım şartları uyarınca doğrudan üyelik oluşturulabilmesi ve rezervasyon yapılabilmesi için 18 yaşının doldurulmuş ve tam fiil ehliyetine sahip olunması zorunludur. 18 yaşından küçük kişilerin (“Çocuk”) yolcu, misafir veya refakatçi olarak transfer hizmetlerimizden faydalanması durumunda; yasal mevzuat ve transfer sözleşmesinin ifası için zorunlu kimlik ve lokasyon verileri, çocuğun velisi/vasisi veya yasal olarak yetkilendirilmiş yetişkin kullanıcı tarafından Platform’a beyan edilir.
Şirketimiz, çocuklara ait kişisel verilerin işlenmesinde veli/vasi rızasının ve aydınlatılmasının varlığını yasal sınırlar dahilinde kabul eder. Velayet/vesayet hakkı sahibi ebeveynler; silme, güncelleme ve bilgi taleplerini çocukları adına 8. maddede belirtilen usullerle gerçekleştirebilir.
2.3. Çerezler ve Üçüncü Taraf SDK’lar
- Zorunlu çerezler ve SDK’lar: Platform’un çalışması, oturumların açık tutulması, rezervasyonların güvenle tamamlanması ve Google/Apple Maps harita altyapısının çalışması için kullanılır. KVKK Madde 5/2-c kapsamındadır.
- Analitik ve performans çerezleri: Uygulamanın kararlı çalışması, hata kayıtlarının tespiti ve performans optimizasyonu için Firebase ve AWS altyapıları üzerinden kullanılır. KVKK Madde 5/2-f kapsamındadır.
- Pazarlama ve reklam çerezleri: Yalnızca açık rıza verilmesi halinde kampanya, promosyon ve hedefli reklam sunmak amacıyla devreye girer.
- Tercihlerin yönetimi: Çerez Tercih Paneli, tarayıcı ayarları veya mobil cihazdaki “Gizlilik > Reklam Takibi” ayarları üzerinden yönetilebilir. Zorunlu çerezlerin kapatılması, harita eşleşmesi ve konum bazlı araç atama gibi işlevleri etkileyebilir.
2.4. Kişisel Verilerin Toplanma Yöntemleri ve Kanalları
Kişisel verileriniz, Şirketimiz ile kurduğunuz hukuki ve ticari ilişki kapsamında; tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla aşağıdaki kanallardan toplanır:
- Mobil uygulama ve web sitesi üzerindeki üyelik, profil ve rezervasyon formları,
- Kurumsal seyahat acenteleri, API entegrasyonları ve iş ortaklarının sistemleri,
- Çağrı merkezi ve sesli destek hattındaki görüşme kayıtları,
- Canlı destek, resmi WhatsApp hattı ve anlık mesajlaşma panelleri,
- İletişim formları ve doğrulanmış info@getride.tr e-posta adresi,
- Kullanıcı, taşıyıcı ve acente sözleşmeleri ile şoför taahhütnamelerinin elektronik onay kayıtları,
- GPS servisleri, çerezler, Firebase, AWS ve Google Maps gibi üçüncü taraf SDK ve altyapı entegrasyonları.
Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri
Kişisel verileriniz KVKK’nın 5. ve 6. maddelerinde belirtilen hukuki sebeplere dayanılarak aşağıdaki amaçlarla işlenir:
- U-ETDS yasal bildirimleri: Kimlik ve lokasyon verileri, KVKK Madde 5/2-a ve 5/2-ç.
- Rezervasyon, araç tahsisi ve seyahatin ifası: Kimlik, iletişim, lokasyon ve müşteri işlem verileri, KVKK Madde 5/2-c.
- VIP karşılama: Ad-soyad ve lokasyon verileri, hizmet sözleşmesinin ifası kapsamında KVKK Madde 5/2-c.
- Yolcu ve sürücü güvenliği: Lokasyon ve araç içi kamera verileri, KVKK Madde 5/2-f.
- Sürücü-yolcu iletişimi: Maskelenmiş arama altyapısı ile iletişim verileri, KVKK Madde 5/2-c ve 5/2-f.
- Faturalandırma ve muhasebe: Kimlik, iletişim ve finansal veriler, KVKK Madde 5/2-ç.
- Uygulama hataları ve işlem güvenliği: Dijital iz verileri, 5651 sayılı Kanun ve KVKK Madde 5/2-a ile 5/2-f.
- Ticari elektronik ileti: SMS/e-posta kampanya gönderimleri yalnızca KVKK Madde 5/1 kapsamında açık rıza ile.
- Talep, şikâyet ve kalite yönetimi: Görüşme kayıtları ve yazışmalar, hizmet kusurlarının çözümü, uyuşmazlıklarda delil ve kalite artışı amacıyla KVKK Madde 5/2-f kapsamında.
Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amaçları
Toplanan verileriniz “bilinmesi gerekenler prensibi” ile sınırlı olarak aşağıdaki taraflara aktarılabilir:
T.C. Ulaştırma ve Altyapı Bakanlığı (U-ETDS), Emniyet Genel Müdürlüğü, adli makamlar ve yetkili denetim mercileri.
Transferi gerçekleştiren bağımsız taşıyıcı firmalar; görevlendirilen sürücü ve karşılama personeline veri minimizasyonu ilkesiyle yalnızca gerekli ad-soyad, biniş/iniş konumu ve maskelenmiş iletişim bilgileri aktarılır.
Ödeme altyapısı sağlayıcıları, e-fatura/e-arşiv entegratörleri, bağımsız denetim ve mali müşavirlik firmaları, hukuk büroları ve çağrı merkezi altyapı sağlayıcıları.
İşlem güvenliği, rota optimizasyonu, bildirim ve harita hizmetleri için Google Maps API, Apple Maps API, Firebase ve AWS. Aktarım, KVKK Madde 9/4 kapsamındaki Standart Sözleşme Hükümleri ve veri işleme sözleşmeleriyle yürütülür.
Bağımsız taşıyıcı firmalarla veri aktarımı; veritabanı erişim sınırlarını, veri güvenliğini ve tarafların sorumluluklarını belirleyen KVKK uyumlu “Veri Sorumlusundan Veri Sorumlusuna” protokoller kapsamında yapılır. Sürücü ve karşılama personeline veri aktarımı API ve şifreli veri tabanı entegrasyonları üzerinden güvenli protokollerle yürütülür; kişisel iletişim bilgilerinin doğrudan görünürlüğü engellenir.
Veri Saklama Süreleri
Adli veya idari bir vaka halinde ilgili kamera kayıtları, yasal süreç tamamlanana kadar izole edilerek saklanabilir.
Veri Güvenliği ve İhlal Bildirimi
6.1. Alınan Teknik ve İdari Tedbirler
Teknik tedbirler: Ağ ve uygulama güvenliği sağlanır, sunucularda 256-bit SSL şifreleme kullanılır ve veritabanlarına periyodik sızma testleri uygulanır. Sürücü-yolcu iletişiminde, altyapının elverdiği ölçüde “Maskelenmiş Numara (Call Masking)” teknolojisi kullanılır.
İdari tedbirler: Şirket personeli ve sürücüler KVKK konusunda düzenli eğitim alır, gizlilik ve veri güvenliği taahhütnameleri imzalar. Erişim yetkileri “en az yetki” prensibine göre sınırlandırılır.
6.2. Veri İhlali Bildirim Prosedürü
Bir veri ihlalinin tespit edilmesi halinde Şirketimiz, KVKK Madde 12/5 uyarınca durumu öğrendiği andan itibaren gecikmeksizin ve en geç 72 saat içinde Kişisel Verileri Koruma Kurulu’na bildirir. İhlalden etkilenen ilgili kişiler de getride.tr, mobil uygulama içi bildirimler veya kayıtlı e-posta/SMS kanalları üzerinden makul olan en kısa sürede bilgilendirilir.
Uygulama İçi Hesap ve Veri Silme Hakları
Kullanıcılar mobil uygulamada Profil > Ayarlar > Hesabımı Sil yolunu kullanarak veya web sitesindeki Veri Silme Talebi formu üzerinden hesaplarını silebilir. Talep alındığında; fatura, U-ETDS bildirimi ve 5651 sayılı Kanun kapsamında saklanması zorunlu işlem güvenliği logları hariç profil verileri, konum geçmişi ve cihaz eşleşmeleri kalıcı olarak silinir veya anonimleştirilir.
KVKK Madde 11 Uyarınca İlgili Kişinin Hakları
Kişisel veri sahibi olarak verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme, yasal şartlar oluştuğunda silinmesini/yok edilmesini talep etme ve otomatik sistemlerin aleyhinize sonuç doğurmasına itiraz etme haklarına sahipsiniz.
Veri sorumlusuna başvuru
Adres: Güzelyalı Mah. 3040 Sk. Pekşen Apartman No: 3 İç Kapı No: 4 Atakum/Samsun adresine ıslak imzalı şahsen veya noter kanalıyla.
KEP: getride@hs01.kep.tr adresine güvenli elektronik imza ile.
E-posta: Sistemimizde daha önce doğrulanmış e-posta adresiniz üzerinden info@getride.tr adresine.
Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.
Konum Verilerinin İşlenmesi
Sürücü uygulamamız; bulunduğunuz bölgedeki transfer taleplerini size iletebilmek, müşterilere sürüş esnasında anlık araç takibi sunabilmek ve rotaları doğru hesaplayabilmek amacıyla cihazınızın konum verilerini (Location Data) toplamaktadır.
Hizmetin doğası gereği, size yeni çağrılar yönlendirebilmemiz için uygulama kapalıyken veya arka planda çalışırken dahi konum bilgileriniz işlenebilir. Bu veriler yalnızca hizmet kalitesini sağlamak amacıyla kullanılır ve hiçbir şekilde üçüncü taraf reklam firmalarıyla paylaşılmaz.
