Gizlilik Politikası ve KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla:

Özyüce Taşımacılık
İletişim: ozyucemapscom@gmail.com
Adres: İstanbul, Türkiye

Özyüce Maps uygulaması ve web paneli aracılığıyla aşağıdaki veriler işlenmektedir:

• Kimlik bilgileri: ad soyad, e-posta, telefon numarası
• Konum verileri: sürücülerin sefer sırasındaki canlı GPS konumu, yolcuların ev/iş adresi (servis planlaması için)
• Görsel veriler: şikayet ve taleplere eklenen fotoğraflar
• İletişim verileri: uygulama içi mesaj içerikleri
• Teknik veriler: cihaz tipi, işletim sistemi, push bildirim token'ı, IP adresi, uygulama kullanım logları
• Mesleki bilgiler (sürücüler için): ehliyet numarası ve geçerlilik tarihi, sürüş performans skoru

Verileriniz aşağıdaki amaçlarla işlenir:

• Servis taşımacılığı hizmetinin sunulması (rota planlama, sefer takibi)
• Sürücü ve yolcuların konum bazlı bilgilendirilmesi (yaklaşma bildirimi, ETA)
• QR kod ile yolcu biniş/iniş kaydı
• Şikayet ve talep yönetimi
• Servis araçlarının yetkili kişilerce canlı takibi
• Yasal yükümlülüklerin yerine getirilmesi (taşımacılık mevzuatı)
• Hizmet kalitesinin iyileştirilmesi ve istatistiksel analiz (anonimleştirilmiş)

Verileriniz KVKK m.5/2 kapsamında: (i) sözleşmenin kurulması ve ifası için zorunlu olması, (ii) hukuki yükümlülüğün yerine getirilmesi, (iii) veri sorumlusunun meşru menfaati ve (iv) açık rızanız hukuki sebeplerine dayalı olarak işlenmektedir.

Verileriniz hizmetin gerektirdiği ölçüde aşağıdaki tedarikçilerle paylaşılır:

• Supabase Inc. (ABD): veritabanı, kimlik doğrulama ve gerçek zamanlı senkronizasyon altyapısı
• Google LLC: harita servisleri (Maps, Geocoding) ve Android push bildirim altyapısı (FCM)
• Apple Inc.: iOS push bildirim altyapısı (APNs)
• Expo: mobil uygulama altyapısı ve over-the-air güncelleme
• Vercel Inc.: web paneli barındırma altyapısı
• Arvento Mobil Bilgi Sistemleri: araç GPS takip cihazı verisi (entegre edildiğinde)
• Yetkili kamu kurumları: talep edilmesi halinde yasal zorunluluk gereği

Bu tedarikçilerin bir kısmı yurt dışında yerleşik olduğundan verileriniz KVKK m.9 kapsamında ve gerekli güvenlik tedbirleri alınarak yurt dışına aktarılmaktadır.

Kişisel verileriniz, hizmetten faydalandığınız süre boyunca ve hizmet sona erdikten sonra yasal saklama yükümlülükleri çerçevesinde (genel olarak 10 yıl) saklanır. Konum verileri operasyonel ihtiyaca göre 90 gün sonra anonimleştirilir veya silinir.

Veri sahibi olarak şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlendiyse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Yapılan işlemlerin verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Otomatik analiz sonucu aleyhinize sonuç doğmasına itiraz etme
• Hukuka aykırı işlenmesi nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

Bu haklarınızı kullanmak için ozyucemapscom@gmail.com adresine yazılı başvuru yapabilirsiniz. Talepleriniz en geç 30 gün içinde sonuçlandırılır.

Öğrenci servisi kapsamında 18 yaş altı yolcuların verileri işlenebilir. Bu durumda ebeveyn/veli açık rızası alınır ve veriler özel güvenlik tedbirleri ile korunur.

Verilerinizi yetkisiz erişime karşı korumak için endüstri standardı şifreleme (TLS/SSL, AES-256), erişim kontrol listeleri (Row Level Security) ve düzenli güvenlik denetimleri uygulanmaktadır.

Web panelinde oturum yönetimi için zorunlu çerezler ve hizmet kalitesi için anonim istatistik çerezleri kullanılır. Üçüncü taraf reklam veya izleme çerezi kullanılmaz.

Bu metin yasal değişiklikler veya hizmet kapsamı değiştiğinde güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır.