KVKK Aydınlatma Metni

Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla [İşletme sahibinin adı soyadı] — VipiGo Yazılım ve Bilişim Hizmetleri (“VipiGo”) tarafından aşağıda açıklanan kapsamda işlenmektedir.

• Adres: [Açık adres], İzmir
• Vergi bilgileri: [Vergi dairesi] — VKN/TCKN: [numara]
• E-posta: [email protected]
• Telefon: [Telefon]
• İnternet sitesi: vipigo.com.tr

VipiGo bir yazılım platformudur ve taşıma hizmeti vermez. Platform üzerinden iletilen transfer taleplerini üstlenen D2 yetki belgeli taşımacılar, taşıma hizmeti kapsamında işledikleri kişisel veriler bakımından ayrı birer veri sorumlusudur.

İşlenen Kişisel Veriler

Yolcular (transfer talebi oluşturanlar): ad soyad, telefon numarası, e-posta adresi (verilirse), alış ve varış adresleri, transfer tarihi ve saati, yolcu sayısı, araç tercihi, talep notu (ör. uçuş numarası, bagaj bilgisi) ve sitede seçtiğiniz dil.

Taşımacılar (abone kullanıcılar): ad soyad veya unvan, iletişim bilgileri, vergi bilgileri, D2 yetki belgesi bilgileri, araç plaka ve ruhsat bilgileri, sigorta poliçe bilgileri, sürücülerin SRC ve psikoteknik belge bilgileri, abonelik ve ödeme/fatura kayıtları.

İletişim formu ve KVKK başvurusu yapanlar: ad soyad, iletişim bilgileri ve mesaj içeriği; KVKK başvurularında ayrıca kimlik doğrulama için T.C. kimlik numarası (yabancılar için uyruk ile pasaport veya kimlik numarası) ve tebligat adresi.

Tüm site ziyaretçileri: IP adresi, tarayıcı ve cihaz bilgisi, ziyaret tarihi ve saati gibi işlem güvenliği kayıtları ile oturum çerezi.

İşleme Amaçları

• Transfer talebinizi almak, uygun taşımacıya iletmek ve talebinizle ilgili sizinle iletişime geçmek
• Taşımacı aboneliklerini kurmak ve yürütmek, abonelik ücretlerini tahsil etmek ve faturalandırmak
• Taşımacıların yetki belgesi, araç ve sigorta bilgilerini doğrulamak
• Mesajlarınızı ve KVKK başvurularınızı yanıtlamak
• Platformun güvenliğini sağlamak ve kötüye kullanımı (ör. otomatik istekler) önlemek
• Hukuki yükümlülüklerimizi yerine getirmek ve yetkili kurumların bilgi taleplerini karşılamak
• Olası uyuşmazlıklarda haklarımızı korumak

Hukuki Sebepler

Kişisel verileriniz, Kanun'un 5. maddesinin 2. fıkrasındaki şu hukuki sebeplere dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2-c): transfer talebinizin alınıp taşımacıya iletilmesi, taşımacı aboneliğinin yürütülmesi.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (md. 5/2-ç): vergi ve ticaret mevzuatı ile 5651 sayılı Kanun kapsamındaki kayıtlar, yetkili kurum talepleri.
• Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e): uyuşmazlık hâlinde delil olarak kullanılabilecek kayıtlar.
• Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (md. 5/2-f): site güvenliği, kötüye kullanımın önlenmesi ve hizmetin iyileştirilmesi.

Bu sebeplere dayanmayan işlemler (ör. kampanya ve duyuru amaçlı ticari elektronik ileti gönderilmesi) yalnızca açık rızanızla yapılır; şu anda bu amaçla veri işlenmemektedir.

Toplama Yöntemi

Kişisel verileriniz; sitedeki transfer talep, iletişim ve KVKK başvuru formları, e-posta, telefon ve WhatsApp yazışmaları, taşımacı üyelik süreçleri ile otomatik yollarla (sunucu kayıtları ve oturum çerezi) elektronik ortamda toplanır.

Aktarılan Taraflar

• Talebinizi karşılayacak D2 yetki belgeli taşımacı: ad soyad, telefon, alış ve varış adresi, tarih ve saat, yolcu sayısı, araç tercihi ve talep notunuz; transferin planlanması ve gerçekleştirilmesi amacıyla.
• Yetkili kamu kurum ve kuruluşları ile adli makamlar: hukuki yükümlülük kapsamında ve talep edilmesi hâlinde.
• Hizmet aldığımız iş ortakları: sunucu barındırma, mali müşavirlik ve muhasebe ile ödeme hizmeti sağlayıcıları; yalnızca hizmetin gerektirdiği ölçüde.

Yurt Dışına Aktarım

Sitenin güvenli ve hızlı çalışması ve iş süreçlerimiz için sunucuları yurt dışında bulunan şu hizmetlerden yararlanılmaktadır:

• Cloudflare (içerik dağıtımı ve güvenlik): siteye bağlandığınızda IP adresiniz ve istek bilgileri.
• Telegram (iç bildirim): yeni transfer talepleri ve iletişim mesajlarının içeriği, ekibimize bildirim olarak.
• Çeviri hizmeti: Türkçe dışındaki bir dilde yazılan talep ve mesaj metinleri, ekibimiz için Türkçeye çevrilirken.
• OpenStreetMap (fiyat hesaplama haritası): harita bölümü açıldığında harita görüntüleri OpenStreetMap Vakfı sunucularından yüklenir ve bu sırada IP adresiniz ile tarayıcı bilgileriniz bu sunuculara iletilir. Haritada aradığınız adresler ve seçtiğiniz noktalar, rota ve fiyat hesabı için sunucumuz üzerinden OpenStreetMap (Nominatim) ve OSRM rota servislerine IP adresiniz paylaşılmadan iletilir.

Bu aktarımlar, Kanun'un 9. maddesinde öngörülen şartlara ve usullere uygun olarak gerçekleştirilir.

Saklama Süreleri

• Transfer talepleri ve iletişim mesajları: talep tarihinden itibaren 2 yıl
• Taşımacı abonelik, ödeme ve fatura kayıtları: 10 yıl (6102 sayılı Türk Ticaret Kanunu md. 82 ve 213 sayılı Vergi Usul Kanunu md. 253)
• KVKK başvuruları ve yanıtları: başvuru tarihinden itibaren 3 yıl
• İşlem güvenliği kayıtları (sunucu günlükleri): 2 yıl

Süre sona erdiğinde kişisel veriler silinir, yok edilir veya anonim hâle getirilir.

Haklarınız

Kanun'un 11. maddesi uyarınca VipiGo'ya başvurarak şu haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme
• Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç doğmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Başvuru Yöntemi

Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak KVKK Başvuru Formu üzerinden, sistemimizde kayıtlı e-posta adresinizden ya da güvenli elektronik imza veya mobil imza ile [email protected] adresine veya ıslak imzalı dilekçeyle yukarıdaki adresimize iletebilirsiniz.

Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde Kanun'un 14. maddesi uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.