1. Veri sorumlusu
| Bilgi | Değer |
|---|---|
| Veri sorumlusu | Kodgran Yazılım Veri Teknoloji San. Tic. Ltd. Şti. |
| Adres | Necmettin Erbakan Mah. Yatalakoğlu sk. No:19 İç Kapı No:6, Merkez/Kilis 79000, Türkiye |
| KEP adresi | kodgran@hs01.kep.tr |
| Başvuru e-postası | kvkk@taksibak.com.tr |
| Telefon | +90 544 371 52 59 |
2. İşlenen kişisel veriler
| Veri kategorisi | Kapsam |
|---|---|
| Kimlik | Ad, soyad; taksiciler için ayrıca T.C. kimlik numarası ve doğum tarihi. |
| İletişim | Cep telefonu numarası, e-posta adresi, yolcu kaydında seçilen il, kayıtlı favori adresler. |
| Konum | Yolculuk sırasında cihazdan alınan anlık konum, alış ve varış noktaları, izlenen güzergâh. |
| Müşteri işlem | Yolculuk geçmişi, çağrı ve iptal kayıtları, puanlama, yorumlar ve destek talepleri. |
| Finans | Çağrı paketi ve kartlı yolculuk tutarı, işlem referansı, ödeme sonucu, hizmet bedeli, indirim, iade ve fatura kayıtları; taksiciler için alt satıcı kimlik/vergi/adres ve hak ediş IBAN bilgileri. Tam kart numarası ve güvenlik kodu TaksiBak’ta saklanmaz; isteğe bağlı iyzico kart saklamasında sağlayıcının kart referansı kullanılabilir. |
| Mesleki deneyim (taksici) | Sürücü belgesi, ticari taksi belgesi, araç ruhsatı ve sigorta poliçesi gibi başvuru belgeleri. |
| Ceza mahkûmiyeti ve güvenlik tedbirleri (özel nitelikli) | Başvuruda talep edilen adli sicil belgesi bu kapsamdadır. Yalnız belirli mevzuat yükümlülüğü için gerekli kapsamda, KVKK m.6’daki uygulanabilir işleme şartıyla ve sınırlı yetkili erişimle değerlendirilir; aşağıdaki hukuki sebep açıklaması geçerlidir. |
| İşlem güvenliği | IP adresi, cihaz marka-modeli ve işletim sistemi sürümü, uygulama kurulum kimliği, uygulama sürümü, oturum ve giriş kayıtları. |
| Hukuki işlem | Sözleşme onay kayıtları: onaylanan sözleşme sürümü ve metnin özet değeri, onay tarihi-saati, IP adresi, cihaz bilgisi ve onay anındaki ad-soyad, telefon ve e-posta. |
| Görsel kayıt | Taksicinin profil fotoğrafı ve buluşma noktası doğrulaması için yüklenen fotoğraflar. |
| Sağlık (özel nitelikli) | Yalnızca kullanıcının kendi açık rızasıyla girdiği erişilebilirlik tercihleri (görme, işitme, hareket kısıtı gibi). Sürücüyle paylaşımı ayrıca onaya bağlıdır. |
3. İşleme amaçları
- Üyelik kaydının oluşturulması ve kimlik doğrulaması.
- Yolcu ile en yakın uygun taksicinin eşleştirilmesi ve yolculuğun yürütülmesi.
- Yolculuk için tahmini ücret bilgisinin sunulması ve taksimetre kaydının doğrulanması.
- Yolculuk güvenliğinin sağlanması: canlı konum takibi, güzergâh sapması tespiti, acil yardım bildirimi.
- Taksici başvurularının ve belgelerinin mevzuata uygunluk yönünden değerlendirilmesi.
- iyzico üzerinden çağrı paketi satışının; onaylı Lidio pazaryeri modeli açıldığında kartlı yolculuk tahsilatı, alt satıcı kaydı, hak ediş, mutabakat, iade ve mali belge süreçlerinin yürütülmesi.
- Destek taleplerinin, şikâyet ve itirazların sonuçlandırılması.
- Suistimal, sahtecilik ve güvenlik ihlallerinin önlenmesi.
- Yasal defter, kayıt ve bildirim yükümlülüklerinin yerine getirilmesi.
- Açık rıza verilmişse kampanya ve duyuruların iletilmesi.
4. Hukuki sebepler
| Hukuki sebep | Uygulandığı hâl |
|---|---|
| Sözleşmenin kurulması ve ifası (m.5/2-c) | Üyelik ve temsil doğrulaması, yolculuk eşleştirmesi, çağrı paketi siparişi ve özellik açıldığında kartlı yolculuk tahsilatı, alt satıcı kaydı, hak ediş ve iade için gerekli kimlik, iletişim, konum ve işlem bilgileri. |
| Hukuki yükümlülük (m.5/2-ç) | Mali belge ve ticari kayıt yükümlülükleri; yalnız hizmet gerçekten kapsama giriyorsa 5651 kapsamındaki zorunlu kayıtlar; hukuka uygun yetkili merci talepleri. |
| Meşru menfaat (m.5/2-f) | İlgili kişinin temel haklarına zarar vermeme ve gereklilik/denge değerlendirmesiyle suistimal önleme, teknik hata giderme ve sistem güvenliği için gerekli sınırlı işlem kayıtları. |
| Bir hakkın tesisi ve korunması (m.5/2-e) | Uyuşmazlık için gerekli yolculuk, ödeme, hak ediş ve sözleşme/onay kanıtlarının saklanması; tüm ham konum veya profil verisini topluca saklama dayanağı değildir. |
| Açık rıza (m.5/1; özel nitelikli veri için m.6/3-a) | Pazarlama için ayrı isteğe bağlı izin; sağlık bilgisi içeren erişilebilirlik tercihinin kaydı ve sürücüyle paylaşımı için ilgili işleme özgü ayrı rıza. Sözleşme kabulü ve cihaz izni bunların yerine geçmez. |
| Kanunlarda açıkça öngörülme (özel nitelikli veri için m.6/3-b) | Adli sicil belgesi yalnız somut ticari taksi düzenlemesinin açık yükümlülüğü kapsamındaysa bu dayanakla işlenebilir. Uygulanabilir düzenleme ve gerekli belge kapsamı başvuruda açıklanır. Böyle bir dayanak yoksa belgeyi zorunlu tutmak yerine işleme koşulu ayrıca değerlendirilir; sözleşme onayı tek başına yeterli değildir. |
5. Kişisel verilerin aktarılması
Kişisel verileriniz, aşağıdaki taraflara ve yalnızca ilgili amaçla sınırlı olarak aktarılır:
- Yolculuğu üstlenen taksiciye: yolcunun adı (tercihe göre kısaltılmış biçimde), telefon numarası ve alış-varış noktaları.
- Yolcuya: taksicinin adı, fotoğrafı, araç plakası, marka-modeli ve puan ortalaması.
- iyzico’ya: çağrı paketi ödemesi, iade ve varsa isteğe bağlı kart saklama için gerekli işlem, kimlik ve iletişim bilgileri. Kart verisi sağlayıcı altyapısında işlenir.
- Lidio’ya: özellik açıldığında kartlı yolculuk tahsilatı/iadesi için işlem, kimlik ve iletişim bilgileri; alt satıcı doğrulaması, mutabakat ve hak ediş için taksi işletmecisinin kimlik, temsil, vergi, adres ve IBAN bilgileri.
- Google Maps Platform’a harita/adres ve rota için gerekli koordinat/istek bilgisi; Firebase Cloud Messaging ve Apple Push Notification service’e bildirim jetonu ve gerekli bildirim bilgisi; Crashlytics ve Analytics’e hata/cihaz ve kullanım ölçümü verisi; Netgsm’ye SMS doğrulaması ve hizmet bildirimleri için telefon ve ileti içeriği. Her aktarım ilgili amaçla ve asgari veriyle sınırlıdır.
- Kullanıcının seçmesi hâlinde güvendiği kişilere: canlı yolculuk takip bağlantısı.
- Yetkili kamu kurum ve kuruluşlarına: mevzuattan doğan talepler kapsamında.
Harita/adres arama, bildirim, hata kaydı ve kullanım istatistiği hizmetlerinde Google veya Apple altyapısı üzerinden yurt dışına veri aktarımı söz konusu olabilir. Sağlayıcı ve amaçlar bu metindeki alıcı listesinde belirtilir. Düzenli aktarım için KVKK m.9 uyarınca uygulanabilir yeterlilik kararı veya uygun güvence (örneğin Kurulun standart sözleşmesi ve gerekli bildirim) sağlanmalıdır. Kullanım koşullarını kabul etmek ya da genel bir açık rıza vermek tek başına düzenli aktarımın hukuki dayanağı değildir. Arızi aktarım istisnaları sürekli altyapı kullanımına dayanak yapılamaz; ilgili işleme şartı ve aktarım güvencesi bulunmadan aktarım yapılmaz.
6. Toplama yöntemi
Veriler; mobil uygulamalar, web sitesi, çağrı merkezi ve e-posta kanalları üzerinden, kullanıcının kendisi tarafından girilen bilgiler ile uygulamanın çalışması sırasında otomatik olarak üretilen kayıtlar yoluyla, kısmen otomatik yollarla toplanır.
7. Saklama süreleri
| Veri | Saklama süresi |
|---|---|
| Aktif hesap ve sürücü belgeleri | Hizmet ilişkisi için gerekli süre boyunca. Hesap kapanınca gerekli olmayan profil ve belge verileri silinir; yalnız aşağıdaki hukuki sebeplerle gerekli asgari kayıtlar ayrı ve sınırlı erişimle saklanır. |
| Çağrı paketi ve yolculuk ödeme, hak ediş ve fatura kayıtları | TTK m.82 kapsamındaki ticari kayıtlar için 10 yıl; VUK kapsamındaki belgeler için kendi 5 yıllık süresi. İki yükümlülüğün birlikte uygulandığı kayıtta uzun olan süre, ilgili kanunun başlangıç kuralıyla hesaplanır. |
| Yolculuk özeti ve ayrıntılı konum verisi | Eşleştirme, aktif yolculuk ve güvenlik/itiraz incelemesi için gerekli süreyle sınırlı tutulur. Ham konum noktalarına otomatik olarak 10 yıllık mali kayıt süresi uygulanmaz. Uyuşmazlıkta yalnız gerekli kayıtlar ilgili hakkın korunması süresince ayrılır. |
| Sözleşme ve onay kanıtları | Hakkın tesisi, kullanılması veya korunması için gerekli ölçüde, sözleşme ilişkisinin sona ermesinden itibaren genel 10 yıllık zamanaşımı süresi esas alınır; somut hakkın daha kısa süresi ve gereklilik değerlendirmesi gözetilir. Devam eden uyuşmazlıkta gerekli kanıt, kanuni süre boyunca korunur. |
| Destek ve uyuşmazlık kayıtları | Talebin çözümü ve ilgili hakların korunması için gerekli süre; tüm yazışmalar gerekçe olmadan sınırsız saklanmaz. |
| Güvenlik, trafik ve oturum kayıtları | Güvenlik amacı için gerekli süre. 5651 kapsamındaki zorunlu trafik kayıtları yalnız ilgili hizmet ve yükümlülük gerçekten kapsama giriyorsa kanuni süreyle tutulur; tüm uygulama kayıtlarına kendiliğinden 2 yıl uygulanmaz. |
| Bildirim jetonu ve yolculuk paylaşım bağlantısı | Jeton geçersizleşince veya hesap kapanınca kaldırılır. Canlı paylaşım bağlantısı yolculuk bitiminde geçersiz olur; zorunlu işlem kanıtları ayrı değerlendirilir. |
| Pazarlama ve açık rıza kayıtları | Rızaya dayalı kullanım, geri almada sona erer. Gerekli izin/ret kanıtı ve yeniden ileti göndermemeyi sağlayan asgari kayıt yalnız kanuni yükümlülük veya ispat amacıyla saklanabilir. |
Süre dolduğunda veriler silinir, yok edilir veya geri döndürülemeyecek şekilde anonim hâle getirilir.
8. İlgili kişinin hakları
KVKK’nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme.
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
- Şartları oluştuğunda verilerin silinmesini veya yok edilmesini isteme.
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
9. Başvuru usulü
Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak; yazılı biçimde Necmettin Erbakan Mah. Yatalakoğlu sk. No:19 İç Kapı No:6, Merkez/Kilis 79000, Türkiye adresine, kodgran@hs01.kep.tr KEP adresine veya sistemimizde kayıtlı e-posta adresinizden kvkk@taksibak.com.tr adresine iletebilirsiniz.
Başvurunuz, niteliğine göre en kısa sürede ve her hâlde en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir.
Başvurunuzun reddedilmesi veya süresinde yanıt verilmemesi hâlinde, öğrenme tarihinden itibaren 30 ve her hâlde 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.