TRANSYOL TEKNOLOJİ LTD. ŞTİ. KVKK AYDINLATMA METNİ

1. TOPLANAN KİŞİSEL VERİLER

Üyelik kaydı, uygulama kullanımı, rol seçimi, hizmet sunulması, kimlik doğrulama, güvenlik ve ödeme süreçlerinde aşağıdaki kişisel veriler toplanmaktadır:

2. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Toplanan kişisel veriler aşağıdaki amaçlarla işlenmektedir:

• Üyelik oluşturma, kullanıcı hesabı açılması
• Rol seçimi (şoför, yolcu, turizm esnafı vb.)
• Kimlik ve ehliyet doğrulama
• Güvenlik kontrolleri
• Uygulama içi iletişim sağlanması
• Yolculuk, rota, hizmet yönetimi
• Kampanya, indirim kodu ve avantajların iletilmesi
• Ödeme işlemlerinin yürütülmesi
• Aracı işletmelere yönlendirme
• Hizmet ve kullanıcı deneyiminin geliştirilmesi
• Müşteri ilişkileri yönetimi
• Yasal yükümlülüklerin yerine getirilmesi
• Suistimal, kötüye kullanım ve sahtekarlığın önlenmesi
• Ulaşım güvenliği ve hizmet kalitesi ölçümü
• Log kayıtları ve trafik bilgisi tutulması

KVKK m.5/2 ç, e, f ile 6563 sayılı E-Ticaret Kanunu, 6502 sayılı Tüketicinin Korunması Kanunu ve ilgili ikincil düzenlemeler uyarınca işlenmektedir.

3. KİŞİSEL VERİLERİN AKTARILDIĞI TARAFLAR

Kişisel veriler yalnızca aşağıdaki kişi ve kurumlarla paylaşılabilir:

Kişisel veriler hiçbir şekilde üçüncü kişilere satılmaz, ticari amaçla devredilmez.

4. YURT DIŞINA AKTARIM

Uygulama altyapısında kullanılan;

• Bulut sunucu hizmetleri
• E-posta, log ve bildirim servisleri
• Analitik hizmetleri
• Ödeme sistemleri

teknik altyapı gereği yurt dışında bulunan sunucular üzerinde barınabilir.

Bu nedenle kişisel veriler, KVKK m.9/2 kapsamında açık rıza ile veya Kurul tarafından belirlenen güvenli ülkelere, veri güvenliği taahhüdü alınarak aktarılabilir.

Aktarımlar; KVKK, GDPR, uluslararası veri aktarım sözleşmeleri ve üst düzey şifreleme politikalarına uygun olarak yapılır.

5. VERİ SAKLAMA SÜRESİ

Kişisel veriler;

• Üyelik devam ettiği sürece,
• Üyelik sona erdiğinde ise 10 yıl süreyle

(6102 sayılı TTK, 213 sayılı VUK ve ilgili mevzuat gereği)

saklanır.

Log, işlem, lokasyon ve elektronik kayıtlar ise 5651 sayılı Kanun gereği 2 yıl saklanır.

Finansal kayıtlar 10 yıl, kampanya ve iletişim izinleri 3 yıl tutulur.

Süre sonunda veriler otomatik olarak anonim hale getirilir veya silinir.

6. İLGİLİ KİŞİNİN HAKLARI (KVKK MADDE 11)

Her kullanıcı aşağıdaki haklara sahiptir:

• Kişisel veri işlenip işlenmediğini öğrenme
• İşlenen verilerle ilgili bilgi talep etme
• Verilerin işlenme amacını öğrenme
• Verilerin doğru işlenip işlenmediğini öğrenme
• Eksik veya yanlış işlenen verilerin düzeltilmesini talep etme
• Silinmesini veya anonim hale getirilmesini isteme
• İşlemenin kısıtlanmasını talep etme
• Verilerin aktarıldığı üçüncü kişileri öğrenme
• Otomatik sistemlere karşı itiraz hakkı
• Açık rızasını geri çekme
• Zarara uğraması halinde tazminat talep etme

Kullanıcılar haklarını info@transyol.com adresine yazılı olarak iletebilir.

7. GÜVENLİK ÖNLEMLERİ

Transyol, KVKK m.12 uyarınca gerekli tüm teknik ve idari tedbirleri alır:

• SSL / TLS şifreleme
• Tokenize ödeme sistemleri (PCI-DSS)
• Güvenli sunucu ve ağ yönetimi
• Erişim kısıtlaması ve rol bazlı yetki
• Loglama ve izleme sistemleri
• Düzenli sızma testleri
• Veri maskeleme ve anonimleştirme
• Güvenli yedekleme ve felaket kurtarma
• Çalışan gizlilik sözleşmeleri

Veriler, yetkisiz erişime karşı en yüksek seviyede korunur.

8. YÜRÜRLÜK

İşbu Aydınlatma Metni, yayımlandığı tarih itibarıyla yürürlüğe girer.

Transyol Teknoloji, gerektiğinde metni güncelleyebilir; güncel sürüm www.transyol.com üzerinde yayınlanır.