KVKK Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca, kişisel verileriniz; veri sorumlusu sıfatıyla YolcuGo Teknoloji A.Ş. (MERSİS No: 0981165917800001) tarafından aşağıda açıklanan kapsamda işlenmektedir.

• Unvan: YolcuGo Teknoloji A.Ş.
• Adres: Ovacık Mh. 4336. Sk. No:18/27 Gebze, Kocaeli, Türkiye
• Vergi Dairesi / No: İlyasbey / 9811659178
• MERSİS No: 0981165917800001
• E-posta: support@yolcugo.com
• KEP Adresi: yolcugoteknoloji@hs01.kep.tr

2. İşlenen Kişisel Veriler

Hizmetlerimiz kapsamında aşağıdaki kişisel veri kategorileri işlenmektedir:

• Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası, pasaport numarası, uyruk bilgisi
• İletişim Bilgileri: E-posta adresi, telefon numarası, adres bilgileri
• Finansal Bilgiler: Kredi kartı son 4 hanesi, fatura bilgileri (şirket adı, vergi numarası, vergi dairesi), ödeme tutarı ve para birimi
• Hizmet Bilgileri: Transfer rezervasyon detayları, uçuş numarası, alış/bırakış noktaları, tarih ve saat bilgileri
• Dijital Veriler: IP adresi, tarayıcı bilgileri, çerez verileri, oturum bilgileri
• Konum Verileri: Transfer hizmeti kapsamında sürücü konum bilgileri (yalnızca aktif transfer sırasında)

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Şoförlü araç kiralama ve transfer hizmetlerinin planlanması, rezervasyonu ve ifası
• Ödeme işlemlerinin gerçekleştirilmesi ve fatura düzenlenmesi
• 3D Secure doğrulama süreçlerinin yürütülmesi
• Müşteri destek taleplerinin karşılanması ve iletişim faaliyetlerinin yürütülmesi
• Hizmet kalitesinin ölçülmesi, analizi ve iyileştirilmesi
• Yasal yükümlülüklerin yerine getirilmesi (vergi mevzuatı, tüketici mevzuatı vb.)
• Bilgi güvenliği süreçlerinin yürütülmesi ve dolandırıcılık önleme

4. Kişisel Verilerin İşlenme Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. maddesi kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (Md. 5/2-c): Transfer hizmetinin sağlanması
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (Md. 5/2-ç): Vergi ve ticaret mevzuatı yükümlülükleri
• Bir hakkın tesisi, kullanılması veya korunması (Md. 5/2-e): Hukuki uyuşmazlıklarda delil olarak kullanım
• Veri sorumlusunun meşru menfaati (Md. 5/2-f): Hizmet kalitesinin iyileştirilmesi, güvenlik önlemleri
• Açık rıza (Md. 5/1): Pazarlama faaliyetleri ve analitik çerezler

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçlarla sınırlı olmak kaydıyla aşağıdaki taraflara aktarılabilmektedir:

• Transfer Tedarikçileri: Hizmetin ifası için gerekli bilgiler (yolcu adı, alış/bırakış noktaları, uçuş bilgileri)
• Ödeme Kuruluşları: Ödeme işleminin gerçekleştirilmesi için banka ve ödeme aracı kuruluşları
• Yasal Otoriteler: Mevzuat gereği yetkili kamu kurum ve kuruluşları
• Teknoloji Sağlayıcıları: Altyapı ve güvenlik hizmeti sağlayan iş ortakları (bulut sunucu, hata izleme vb.)
• Karşılama (Meet & Greet) Hizmeti Sağlayıcıları: Karşılama hizmetinin satın alındığı rezervasyonlarda, hizmetin ifası için gerekli bilgiler (yolcu adı-soyadı, iletişim telefonu, uçuş numarası ve buluşma noktası) ilgili tedarikçinin görevlendirdiği karşılamacı ile paylaşılır. Bu paylaşım yalnızca karşılama hizmetinin hazırlanması ve ifası amacıyla ve bu amaçla sınırlı olarak yapılır.

6. Kişisel Verilerin Yurt Dışına Aktarılması

Platformumuzda kullanılan bazı teknoloji altyapıları (Google Cloud Platform, Sentry) nedeniyle kişisel verileriniz yeterli korumaya sahip ülkelere veya KVKK'nın 9. maddesi kapsamında uygun güvencelerin sağlandığı ülkelere aktarılabilmektedir. Bu aktarımlar, yalnızca hizmetin sunulması ve teknik altyapının çalıştırılması amacıyla gerçekleştirilmektedir.

7. Kişisel Verilerin Saklanma Süreleri

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatın öngördüğü saklama süreleri kapsamında muhafaza edilmektedir:

• Hesap ve kimlik bilgileri: Üyelik süresince ve hesap silme talebinden itibaren 30 gün içinde
• Rezervasyon ve ödeme kayıtları: Yasal yükümlülükler gereği 10 yıl (Türk Ticaret Kanunu)
• Fatura bilgileri: Vergi mevzuatı gereği 5 yıl
• Konum verileri: Transfer tamamlandıktan sonra 90 gün
• Çerez verileri: Çerez türüne göre en fazla 26 ay
• Hata ve performans raporları: 180 gün

8. Kişisel Veri Toplanma Yöntemi

Kişisel verileriniz; web sitemiz, mobil uygulamamız, telefon ve e-posta kanalları aracılığıyla otomatik ve otomatik olmayan yöntemlerle toplanmaktadır. Çerezler aracılığıyla toplanan veriler hakkında detaylı bilgi için Çerez Politikamızı inceleyebilirsiniz.

9. Veri Sahibi Olarak Haklarınız

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğranması halinde zararın giderilmesini talep etme

10. Başvuru Yöntemi

Yukarıda belirtilen haklarınızı kullanmak için support@yolcugo.com adresine kimliğinizi tespit edici bilgiler ile birlikte yazılı olarak başvurabilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılacaktır.

11. Politika Değişiklikleri

Bu aydınlatma metni, yasal düzenlemeler ve veri işleme faaliyetlerimizdeki değişiklikler doğrultusunda güncellenebilir. Güncel metin her zaman bu sayfada yayımlanmaktadır.