Kişisel verilerin korunması aydınlatma metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("Kanun") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Qtaksi yolcu uygulaması, Qtaksi Sürücü uygulaması ve bu internet sitesi ("Platform") kullanıcılarını bilgilendirmek için hazırlanmıştır.

1. Veri sorumlusu

2. İşlenen kişisel veriler

Tüm kullanıcılar

• Kimlik ve iletişim: cep telefonu numarası, ad ve soyad, isteğe bağlı e-posta adresi.
• Hesap ve işlem güvenliği: giriş kodu doğrulama kayıtları, oturum bilgileri, IP adresi, cihaz ve uygulama sürümü, işlem tarihleri.
• Bildirim: anlık bildirim için cihaz belirteci ve cihazın işletim sistemi.
• Müşteri işlemleri: destek talepleri ve yazışmalar, puanlar ve yorumlar, onay kayıtları.

Yolcular

• Konum: uygulamayı kullanırken cihazının konumu; seçtiğin alım ve varış noktaları, aradığın adresler.
• Yolculuk: yolculuk kodu, hizmet tipi, rota, mesafe, süre, tahmini ve kesin ücret, iptal bilgileri, sürücüyle uygulama içi mesajlar, acil durum bildirimleri.
• Ödeme ve cüzdan: ödeme yöntemi, tutar, ödeme sonucu ve işlem numarası, cüzdan bakiyesi ve hareketleri. Kart bilgilerin ödeme kuruluşu PayTR'nin güvenli sayfasında girilir ve PayTR tarafından işlenir; kart numaranı Qtaksi görmez ve saklamaz.
• Acil durum kişisi: kaydetmeyi seçersen yakınının adı ve telefon numarası.

Sürücüler ve sürücü adayları

• Kimlik ve başvuru: ad, soyad, doğum yılı, çalışılan il ve hizmet tipi, başvuru ve onay durumu.
• Belgeler: sürücü belgesi, araç ruhsatı, zorunlu trafik sigortası, adli sicil kaydı, profil ve araç (motosiklette motosiklet) fotoğrafı; ilin kuralına göre istenen ek belgeler.
• Araç: plaka, marka, model, model yılı, renk.
• Konum: çevrimiçi olduğun sürece, uygulama arka plandayken de birkaç saniyede bir konum ve yön bilgisi; yolculuk sırasında izlenen rota.
• Performans ve finans: kabul edilen ve reddedilen talepler, tamamlanan yolculuklar, puan, kazanç, komisyon ve cüzdan hareketleri.

Adli sicil kaydı ile psikoteknik belgesi Kanun'un 6. maddesi kapsamında özel nitelikli kişisel veridir ve yalnızca açık rızana ya da kanunda öngörülen hâllere dayanılarak işlenir.

3. İşleme amaçları

• Hesap açmak, telefon numaranı SMS koduyla doğrulamak ve oturumunu güvenle yönetmek,
• Yolculuk talebini yakındaki uygun sürücüyle eşleştirmek, tahmini ücret ve varış süresini hesaplamak, yolculuğu baştan sona yürütmek,
• Yolcu ile sürücünün birbirini tanıyabilmesi için gerekli bilgileri (ad, puan, araç, plaka) karşı tarafa göstermek,
• Ücreti hesaplamak, ödemeyi almak, iade, iptal ücreti ve sürücü hakedişlerini yönetmek,
• Sürücü başvurularını ve belgelerini incelemek, araç ve sürücü uygunluğunu denetlemek,
• Yolculuğu paylaş, acil durum bildirimi gibi güvenlik özelliklerini çalıştırmak; şikâyet, kaza ve olayları incelemek,
• Yolculuk durumu, ödeme ve destek yanıtları gibi işlemsel bildirimleri SMS ve anlık bildirimle iletmek,
• Destek taleplerini yanıtlamak, hizmet kalitesini ölçmek ve geliştirmek,
• Dolandırıcılığı ve kötüye kullanımı önlemek, bilgi güvenliğini sağlamak,
• Vergi, ticaret ve ilgili diğer mevzuattan doğan yükümlülükleri yerine getirmek, yetkili kurumların taleplerini yanıtlamak,
• Onay vermen hâlinde kampanya ve duyuruları iletmek (ticari ileti onayı).

4. Hukuki sebepler

Kişisel verilerin Kanun'un 5. maddesindeki şu hukuki sebeplere dayanılarak işlenir:

• Kullanım koşulları ve sürücü sözleşmesinin kurulması ve ifası için gerekli olması (m. 5/2-c),
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (m. 5/2-ç),
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (m. 5/2-e),
• Temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatimiz için zorunlu olması (m. 5/2-f): güvenlik, dolandırıcılığın önlenmesi, hizmetin geliştirilmesi,
• Ticari ileti gönderimi ve özel nitelikli veriler için açık rızan (m. 5/1, m. 6).

5. Toplama yöntemi

Veriler; uygulamalara ve siteye girdiğin bilgilerden, yüklediğin belgelerden, izin vermen hâlinde cihazının konum servisinden, uygulamaların kullanımı sırasında otomatik olarak ve destek kanallarımız üzerinden elektronik ortamda toplanır.

6. Aktarım

Kişisel verilerin, yukarıdaki amaçlarla sınırlı olarak şu alıcılara aktarılabilir:

• Yolculuğun karşı tarafı: yolcuya sürücünün adı, puanı, fotoğrafı, araç ve plaka bilgisi; sürücüye yolcunun adı ve alım noktası. Telefon numarası yalnızca etkin yolculuk süresince gösterilir.
• Paylaşım bağlantısını gönderdiğin kişiler: yolculuk süresince sürücünün adı, araç bilgisi ve canlı konum.
• Ödeme kuruluşu: kartla ödemede PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş.
• SMS hizmet sağlayıcısı: giriş kodu ve acil durum mesajları için Öztek.
• Harita ve bildirim hizmetleri: adres arama, rota ve harita için Google; anlık bildirim için Google (Firebase Cloud Messaging) ve Apple (Apple Push Notification service).
• Barındırma ve teknik hizmet sağlayıcıları, hukuk ve mali müşavirlik gibi danışmanlar.
• Yetkili kamu kurum ve kuruluşları ile adli makamlar: kanunen yetkili oldukları hâllerde ve talepleri üzerine.

Google ve Apple hizmetleri kullanılırken bazı veriler (ör. aranan adres, konum, bildirim belirteci) yurt dışındaki sunuculara aktarılabilir. Bu aktarımlar Kanun'un 9. maddesindeki şartlara uygun olarak yapılır.

7. Saklama süresi

Kişisel verilerin, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen süreler (ör. ticari defter ve belgeler için 10 yıl) ile olası uyuşmazlıklarda zamanaşımı süreleri boyunca saklanır; süre dolunca silinir, yok edilir ya da anonim hâle getirilir. Hesabını kapatman hâlinde yasal saklama yükümlülüğü olmayan veriler silinir.

8. Hakların

Kanun'un 11. maddesi uyarınca;

• Kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme,
• İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme

haklarına sahipsin.

9. Başvuru

Taleplerini, kimliğini doğrulayabilmemiz için Qtaksi'de kayıtlı telefon numaranı da belirterek destek@qtaksi.com adresine e-postayla ya da yukarıdaki adrese yazılı olarak iletebilirsin. Başvurun, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarife uygulanabilir.