YolcuX - KVKK Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla YolcuX ("YolcuX" veya "Şirket") tarafından aşağıda açıklanan kapsamda işlenebilecektir.

2. İşlenen Kişisel Verileriniz

YolcuX web sitesi ve mobil uygulaması üzerinden sunduğumuz VIP araç çağırma ve özel tur hizmetleri kapsamında aşağıdaki kişisel verileriniz işlenmektedir:

• Kimlik Bilgileri: Ad, soyad, (gerektiğinde) T.C. kimlik numarası veya pasaport numarası.
• İletişim Bilgileri: Telefon numarası, e-posta adresi.
• Konum Verileri: Yolculuk veya turun gerçekleştirilmesi ve şoför-yolcu eşleşmesinin sağlanması için alınan anlık GPS konum bilgileri, biniş ve varış noktaları ile güzergâh bilgileri.
• Finansal Bilgiler: Ödeme süreçlerinin yürütülmesi için fatura bilgileri (kartla yapılan ödemelerde kredi kartı verileriniz YolcuX sunucularında tutulmaz, BDDK lisanslı yetkili ödeme kuruluşu altyapısında işlenir).
• İşlem Güvenliği Bilgileri: IP adresi, cihaz bilgileri, tarayıcı bilgileri, uygulama içi hareket ve log kayıtları (Firebase vb. analitik ve loglama altyapıları aracılığıyla).

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, KVKK'ya uygun olarak aşağıdaki amaçlarla işlenmektedir:

• VIP araç çağırma ve özel tur hizmetlerinin eksiksiz bir şekilde sunulabilmesi,
• Yolcu ve şoför eşleşmesinin sağlanarak operasyonel süreçlerin yönetilmesi,
• Hizmet bedellerinin tahsilatı, iade süreçleri ve faturalandırma işlemlerinin yürütülmesi,
• Canlı konum takibi ile yolculuk güvenliğinin ve hizmet kalitesinin sağlanması,
• Kullanıcı hesaplarının (Google/Apple Sign-in dahil) oluşturulması, doğrulanması ve güvenliğinin tesisi,
• Teknik destek, müşteri hizmetleri, şikâyet ve talep yönetimi süreçlerinin yürütülmesi,
• İlgili mevzuatlardan doğan bilgi saklama, raporlama ve yasal yükümlülüklerin yerine getirilmesi,
• Dolandırıcılık ve kötüye kullanımın tespiti ile bilgi güvenliğinin sağlanması.

4. Kişisel Verilerin Aktarılması

İşlenen kişisel verileriniz, KVKK'nın 8. ve 9. maddeleri kapsamında ve ilgili mevzuata uygun olarak aşağıdaki alıcı gruplarına aktarılabilmektedir:

• Şoförler: VIP araç çağırma ve özel tur hizmetinin fiilen gerçekleştirilebilmesi amacıyla, yalnızca ilgili rezervasyona ilişkin olmak üzere ad, soyad, yolcu iletişim bilgisi ve konum ile güzergâh bilgileri atanan şoförle paylaşılır.
• Ödeme Kuruluşları: Ödeme işlemlerinin gerçekleşmesi için BDDK lisanslı ödeme kuruluşlarına (ör. Iyzico vb.) işlem tutarı, kartın ilk/son birkaç hanesi, işlem kimliği gibi sınırlı veriler aktarılır; tam kart bilgileri yalnızca ilgili ödeme kuruluşu tarafından işlenir.
• Bulut ve Altyapı Sağlayıcıları: Uygulamanın sunucu, veritabanı ve bildirim altyapısının sağlanması amacıyla güvenli bulut hizmeti sağlayıcılarına (ör. harita, bildirim ve loglama servisleri).
• Hukuki ve Mali Danışmanlar: Haklarımızın tesisi, kullanılması veya korunması amacıyla avukatlar, mali müşavirler ve denetçilerle sınırlı olarak paylaşım yapılabilir.
• Yetkili Kamu Kurum ve Kuruluşları: İlgili mevzuat kapsamında talep edilmesi halinde yargı mercileri, kolluk kuvvetleri, düzenleyici ve denetleyici kurumlar ile diğer yetkili kamu otoritelerine aktarılabilir.

5. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, YolcuX web sitesi, mobil uygulaması ve müşteri hizmetleri kanalları üzerinden elektronik ortamda, tamamen veya kısmen otomatik yollarla toplanmaktadır. Verileriniz; KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (KVKK m. 5/2-c) — VIP araç çağırma ve özel tur hizmetinin sunulması, rezervasyon ve ödeme süreçlerinin yürütülmesi.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (KVKK m. 5/2-a) — vergi ve ilgili mevzuat kapsamında saklama ve bildirim yükümlülükleri.
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (KVKK m. 5/2-e) — uyuşmazlık ve hukuki süreçlerde delil teşkil etmesi.
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olması (KVKK m. 5/2-f) — sistem güvenliğinin sağlanması, dolandırıcılık tespiti, hizmet kalitesinin iyileştirilmesi.
• Açık rızanızın bulunması (KVKK m. 5/1) — zorunlu olmayan pazarlama iletişimleri, kampanya ve tanıtım bildirimleri gibi durumlarda ayrıca açık rızanız talep edilir.

6. İlgili Kişinin Hakları (KVKK Madde 11)

KVKK'nın 11. maddesi uyarınca, kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse bunların düzeltilmesini isteme,
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Bu işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• KVKK'ya aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Haklarınıza ilişkin taleplerinizi, kimliğinizi tevsik eden belgelerle birlikte muhasebe@yolcux.com adresine veya Şirketimizin fiziki adresine yazılı olarak iletebilirsiniz. Başvurularınız, KVKK ve ilgili mevzuat hükümleri çerçevesinde en kısa sürede ve en geç 30 gün içinde sonuçlandırılacaktır.