Gizlilik Sözleşmesi

1. Bir bakışta

Ayrıntılara girmeden önce, en çok merak edilen dört konudaki tutumumuz aşağıdadır. Bu maddeler politikanın geri kalanında ayrıntılandırılır.

• Kişisel verilerinizi satmıyoruz ve reklam ya da profilleme amacıyla üçüncü taraflara aktarmıyoruz.
• Kart numaranız uygulamada veya sunucularımızda hiçbir aşamada saklanmaz.
• Konumunuz yalnızca hizmetin çalışması için toplanır; sürücü uygulamasında arka plan konumu kullanılır ve bu 4. bölümde ayrıca açıklanır.
• Hesabınızı ve verilerinizi silmeyi her zaman talep edebilirsiniz. Yolu 9. bölümde ve ayrı bir sayfada anlatılmıştır.

2. Veri sorumlusu ve kapsam

Politika, uygulamalardan bağlantı verilen üçüncü taraf sitelerini kapsamaz. O sitelerin kendi gizlilik uygulamaları geçerlidir.

3. Topladığımız veriler ve nedenleri

Aşağıdaki tablo, uygulamaların topladığı tüm veri türlerini, toplama nedenini ve verinin üçüncü taraflarla paylaşılıp paylaşılmadığını gösterir.

Reklam kimliği toplamıyoruz, üçüncü taraf reklam ağı kullanmıyoruz ve kullanıcı davranışını pazarlama amacıyla profillemiyoruz.

4. Konum verisi ve arka plan konumu

Konum, hizmetin çekirdeğidir. Toplama biçimi iki uygulamada farklıdır ve aşağıda ayrı ayrı açıklanmıştır.

TaksiBak — yolcu uygulaması

Konum, uygulama açıkken ve etkin bir yolculuk sürerken toplanır. Amaç, size en yakın uygun taksiyi bulmak, sürücünün alış noktanıza ulaşmasını sağlamak ve yolculuk güzergâhını kayıt altına almaktır. Uygulamayı kapattığınızda ve etkin yolculuğunuz yokken konumunuz toplanmaz.

TaksiBak Taksici — sürücü uygulaması (arka plan konumu)

Sürücü uygulaması, sürücü kendi isteğiyle "çevrimiçi" konuma geçtiği sürece konumu, uygulama arka plandayken veya ekran kapalıyken de toplar. Bunun tek nedeni, yolcunun kendisine gelen aracın nerede olduğunu ve ne zaman varacağını gerçek zamanlı görebilmesi ve yolculuk güvenliğinin (güzergâh sapması, acil yardım) izlenebilmesidir.

• Arka plan konumu yalnızca sürücü çevrimiçiyken toplanır; çevrimdışına geçildiğinde toplama durur.
• Bu veri reklam, pazarlama veya sürücü davranışının profillenmesi için kullanılmaz ve bu amaçlarla hiçbir tarafa satılmaz veya aktarılmaz.
• İzin istenmeden önce uygulama içinde, iznin ne için kullanılacağını anlatan ayrı bir bilgilendirme ekranı gösterilir.
• İzin, cihaz ayarlarından istediğiniz zaman geri alınabilir. Geri alındığında çağrı alma ve yolculuk yürütme işlevleri çalışmaz; hesabınızın diğer bölümleri kullanılabilir kalır.

Yolculuk güzergâhları, ücret itirazlarının incelenmesi ve güvenlik olaylarının aydınlatılması amacıyla yolculuk kaydına bağlı olarak saklanır. Yolculuk dışındaki hareketleriniz ayrıca bir geçmiş olarak tutulmaz.

5. Cihaz izinleri

Uygulamalar aşağıdaki izinleri ister. Her izin, kullanılacağı anda ve gerekçesiyle birlikte sorulur; reddedebilirsiniz.

Rehberinizi okumuyoruz, SMS’lerinizi okumuyoruz ve arama kayıtlarınıza erişmiyoruz. Doğrulama SMS’i tarafımızdan size gönderilir; gelen kutunuz okunmaz.

6. Verilerin paylaşıldığı taraflar

Hizmetin tarafları

• Yolculuğu üstlenen sürücüye: adınız (tercihinize göre kısaltılmış), telefon numaranız ile alış ve varış noktanız.
• Yolcuya: sürücünün adı, fotoğrafı, araç plakası, marka-modeli ve puan ortalaması.
• Sizin başlattığınız paylaşımlarda seçtiğiniz kişilere: yolculuk takip bağlantısı ve varış bildirimi.
• Yetkili kamu kurum ve kuruluşlarına: yalnızca mevzuattan doğan talepler kapsamında.

Teknik ve ödeme sağlayıcıları

Aşağıdaki sağlayıcılara yalnızca kendi işlevleri için gereken asgari veri aktarılır. Teknik sağlayıcıların yetkileri ilgili hizmet ve veri koruma koşullarıyla sınırlıdır. Bankalar ve ödeme kuruluşları kendi kanuni kimlik doğrulama, işlem güvenliği ve saklama yükümlülükleri bakımından ayrıca veri sorumlusu olabilir; bütün işlemlerinde yalnız TaksiBak’ın talimatıyla hareket ettikleri varsayılmaz. Sağlayıcıya aktarım, ilgili işleme şartına ve gerekiyorsa yurt dışı aktarım güvencesine dayanmalıdır.

Kişisel verilerinizi hiçbir koşulda satmıyoruz, kiralamıyoruz ve reklam amacıyla paylaşmıyoruz.

7. Yurt dışına aktarım

Harita/adres arama, bildirim, hata kaydı ve kullanım istatistiği hizmetlerinde Google veya Apple altyapısı üzerinden yurt dışına veri aktarımı söz konusu olabilir. Sağlayıcı ve amaçlar bu metindeki alıcı listesinde belirtilir. Düzenli aktarım için KVKK m.9 uyarınca uygulanabilir yeterlilik kararı veya uygun güvence (örneğin Kurulun standart sözleşmesi ve gerekli bildirim) sağlanmalıdır. Kullanım koşullarını kabul etmek ya da genel bir açık rıza vermek tek başına düzenli aktarımın hukuki dayanağı değildir. Arızi aktarım istisnaları sürekli altyapı kullanımına dayanak yapılamaz; ilgili işleme şartı ve aktarım güvencesi bulunmadan aktarım yapılmaz.

8. Saklama süreleri

Verileri, toplanma amacı için gerekli olan süre boyunca ve mevzuatın öngördüğü asgari sürelerde saklarız. Süre dolduğunda veri silinir, yok edilir veya geri döndürülemeyecek şekilde anonim hâle getirilir.

9. Hesabınızı ve verilerinizi silme

Hesabınızı uygulama içinden kendiniz silebilirsiniz: Hesabım → Hesabı sil. Ekran, silinecek ve mevzuat gereği saklanacak verileri gösterir; kayıtlı telefon numaranıza gelen doğrulama kodunu girdiğinizde işlem tamamlanır. Dilerseniz talebinizi kvkk@taksibak.com.tr adresine veya kodgran@hs01.kep.tr KEP adresine de iletebilirsiniz.

Silme, kanuni saklama ve gerekli ispat kayıtlarını kendiliğinden yok etmez. Ödeme, fatura ve sözleşme onay kanıtları, gerekli kimlik bağlantısı korunarak yalnız hukuki yükümlülük veya hakların korunması amacıyla sınırlı erişimle tutulabilir. Bu kayıtlar aktif profil veya pazarlama için kullanılamaz. Dayanak ve süre sona erince silinir, yok edilir veya gerçekten geri döndürülemez biçimde anonimleştirilir; bütün kayıtların hesap kapanır kapanmaz anonimleştirildiği varsayılmaz.

Adım adım anlatım, silinen ve saklanan veri listesi için: https://taksibak.com.tr/yasal/hesap-ve-veri-silme

10. Haklarınız ve rızayı geri alma

6698 sayılı Kanun’un 11. maddesi uyarınca; verilerinizin işlenip işlenmediğini öğrenme, işleme amacını sorma, aktarıldığı üçüncü kişileri bilme, düzeltilmesini, silinmesini veya yok edilmesini isteme, otomatik analiz sonucu aleyhinize doğan sonuca itiraz etme ve zararınızın giderilmesini talep etme haklarına sahipsiniz.

Rızaya dayanan işlemelerde (pazarlama iletileri, erişilebilirlik bilgilerinin sürücüyle paylaşımı) rızanızı dilediğiniz zaman geri alabilirsiniz. Geri alma, o tarihe kadar yapılmış işlemeleri hukuka aykırı hâle getirmez.

Başvurularınızı kvkk@taksibak.com.tr adresine, kodgran@hs01.kep.tr KEP adresine ya da yazılı olarak Necmettin Erbakan Mah. Yatalakoğlu sk. No:19 İç Kapı No:6, Merkez/Kilis 79000, Türkiye adresine iletebilirsiniz. Başvuru en geç 30 gün içinde ücretsiz olarak yanıtlanır; ayrıca maliyet gerektiren işlemde yalnız Kurulun belirlediği tarife uygulanabilir. Sonuçtan memnun kalmazsanız Kişisel Verileri Koruma Kurulu’na kanuni sürelerde şikâyette bulunabilirsiniz.

11. Veri güvenliği

• Uygulama ile sunucu arasındaki tüm trafik TLS ile şifrelenir; şifresiz erişim kapalıdır.
• Parolalar kullanıcıya özel tuz değeriyle ve geri döndürülemez özet algoritmasıyla saklanır.
• Yetkilendirme, süreli oturum jetonları ve rol bazlı erişim denetimiyle sağlanır.
• Yolculuk paylaşım bağlantıları tahmin edilemeyen, özetlenmiş jetonlarla üretilir ve yolculuk bitiminde geçersizleşir.
• Yüklenen belgeler doğrudan web erişimine kapalı alanda tutulur; tür ve boyut yönünden doğrulanır.
• Giriş ve kritik uç noktalarda hız sınırlaması uygulanır; yönetim paneli işlemleri kayıt altına alınır.
• Personel erişimi görev tanımıyla sınırlıdır ve gizlilik taahhüdüne bağlıdır.

Bir veri ihlali yaşanması hâlinde, 6698 sayılı Kanun’un 12. maddesi uyarınca etkilenen kullanıcılara ve Kişisel Verileri Koruma Kurulu’na en kısa sürede bildirim yapılır.

12. Çocukların gizliliği

Uygulamalarımız 18 yaşından küçüklere yönelik değildir ve bu yaş grubundan bilerek kişisel veri toplamayız. Bir çocuğa ait kayıt oluşturulduğunu öğrenirsek kaydı gecikmeksizin sileriz. Böyle bir durumu fark ederseniz kvkk@taksibak.com.tr adresine bildirin.

13. Politikadaki değişiklikler

Politika güncellendiğinde bu sayfadaki yürürlük tarihi değiştirilir. Veri işleme biçimini esaslı şekilde değiştiren güncellemeler, yürürlüğe girmeden önce uygulama içi bildirim veya e-posta ile ayrıca duyurulur. Yeni amaç için açık rıza gerekiyorsa ilgili işlemden önce ayrı ve isteğe bağlı rıza istenir. Aydınlatma metni sözleşme kabulüne veya genel veri işleme rızasına dönüştürülmez.

14. İletişim