KVKK Aydınlatma Metni

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK" veya "Kanun") md. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla hareket eden PickupTime (pickuptime.io) ("PickupTime") tarafından hazırlanmıştır.

1. Veri Sorumlusu

Unvan: PickupTime (pickuptime.io)Adres: Cumhuriyet Mahallesi, İstiklal Caddesi No 8, Ürgüp/Nevşehir, TürkiyeE-posta: business@pickuptime.io

PickupTime, operatör hesap verileri bakımından veri sorumlusudur. Operatörler tarafından platforma girilen misafir ve sürücü verileri bakımından veri sorumlusu ilgili operatör olup PickupTime bu veriler yönünden Kanun kapsamında veri işleyen sıfatıyla hareket eder. Bu hâllerde aydınlatma yükümlülüğü öncelikle ilgili operatöre aittir; işbu metin, platformda gerçekleşen işleme faaliyetlerinin şeffaflıkla açıklanması amacıyla tüm ilgili kişiler için bilgilendirme sağlar.

2. İşlenen Kişisel Veriler

• Operatör yetkilisi verileri: ad-soyad, e-posta, telefon, işletme ve fatura bilgileri, oturum ve işlem kayıtları.
• Sürücü verileri: ad-soyad, telefon, atandığı araç plakası ve yalnızca kendisine atanmış bir sefer aktif olduğu sürece (seferin başlatılmasından tamamlanmasına kadar olan zaman aralığında) cihazından iletilen GPS konum verileri. Sefer dışında, mola veya özel zamanlarda hiçbir konum verisi toplanmaz.
• Misafir verileri: ad-soyad (girilmesi opsiyoneldir), konakladığı otel veya alış noktası, iletişim bilgisi (telefon/e-posta), rezervasyon ve sefer bilgileri.
• Araç verileri: araç ruhsat belgesinde yer alan plaka, marka, model, model yılı ve sair ruhsat bilgileri (belge, yapay zekâ destekli OCR ile okunur).
• Teknik veriler: IP adresi, cihaz ve tarayıcı bilgileri, zorunlu çerezler, günlük kayıtları.

3. İşleme Amaçları

Kişisel veriler; transfer ve alış (pickup) operasyonlarının planlanması ve yürütülmesi, misafirlere araç takip bağlantısı ve tahmini varış süresi sunulması, gecikmelerin sonraki duraklara yansıtılması, acente raporlarının ve filo kilometre istatistiklerinin oluşturulması, araç kayıtlarının ruhsat belgesinden otomatik oluşturulması, üyelik ve abonelik süreçlerinin yönetimi, faturalandırma, bilgi güvenliğinin sağlanması, hizmet kalitesinin geliştirilmesi ve hukuki yükümlülüklerin yerine getirilmesi amaçlarıyla işlenmektedir.

4. Hukuki Sebepler

Kişisel verileriniz Kanunun 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenir:

• KVKK md. 5/2-c (sözleşmenin kurulması veya ifası): abonelik sözleşmesinin ifası, sefer operasyonlarının yürütülmesi, sürücünün iş görme ediminin yerine getirilmesi kapsamında konum paylaşımı, misafire taahhüt edilen transfer hizmetinin koordinasyonu.
• KVKK md. 5/2-f (meşru menfaat): hizmet güvenliğinin sağlanması, hata ve kötüye kullanımın tespiti, operasyonel raporlama ve istatistik üretimi; ilgili kişinin temel hak ve özgürlükleri ile menfaat dengesi gözetilir.
• KVKK md. 5/2-ç (hukuki yükümlülük): vergi, ticaret ve elektronik haberleşme mevzuatından doğan saklama ve bildirim yükümlülükleri.
• Açık rıza (KVKK md. 5/1): yukarıdaki sebeplerin kapsamına girmeyen hâllerde (özellikle kişisel verilerin yurt dışında yerleşik sunucu ve hizmet sağlayıcılara aktarılmasının Kanunun 9. maddesi uyarınca açık rıza gerektirdiği durumlarda) açık rızanıza başvurulur. Açık rıza vermek zorunlu değildir ve verilen rıza her zaman geri alınabilir.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz; barındırma ve veri tabanı altyapısı (Supabase/AWS, AB bölgesi), harita ve rota hizmetleri (Google Maps), e-posta gönderimi (Resend) ve ruhsat belgesi OCR işlemleri (OpenAI) için hizmet aldığımız yurt dışında yerleşik tedarikçilere, yalnızca hizmetin gerektirdiği ölçüde aktarılmaktadır. Yurt dışına aktarımlar; Kanunun 9. maddesi uyarınca açık rızanıza veya Kişisel Verileri Koruma Kurulunca öngörülen usuller (yeterlilik kararı, taahhütname, standart sözleşme) çerçevesinde gerçekleştirilir. Ayrıca kanunen yetkili kamu kurumlarına, hukuka uygun talepleri hâlinde aktarım yapılabilir.

6. Toplama Yöntemi

Kişisel veriler; web ve mobil arayüzler üzerinden elektronik ortamda, sürücü cihazındaki konum servisleri aracılığıyla (yalnızca aktif sefer sırasında), ruhsat belgesinin yüklenmesi suretiyle ve otomatik günlük kayıt sistemleriyle, kısmen otomatik yollarla toplanmaktadır.

7. Saklama Süreleri

GPS konum verileri sefer tamamlandıktan sonra en fazla 90 gün saklanır; bu süre operatör tarafından daha kısa yapılandırılabilir ve süre sonunda veriler silinir veya anonim hâle getirilir. Hesap ve fatura verileri, sözleşme ilişkisi süresince ve sona ermesinden itibaren ilgili mevzuatta öngörülen zamanaşımı süreleri boyunca; misafir verileri ise operatörün talimat ve yapılandırmasına uygun olarak saklanır. Süresi dolan veriler periyodik imha süreçleri kapsamında silinir, yok edilir veya anonim hâle getirilir.

8. İlgili Kişinin Hakları (KVKK md. 11)

Kanunun 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme, Kanunun 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarım yapılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

9. Başvuru Yöntemi

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; kimliğinizi tevsik edici belgelerle birlikte business@pickuptime.io adresine e-posta yoluyla veya Cumhuriyet Mahallesi, İstiklal Caddesi No 8, Ürgüp/Nevşehir, Türkiye adresine yazılı olarak iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddi veya yanıtın yetersiz bulunması hâlinde Kişisel Verileri Koruma Kuruluna şikâyet hakkınız saklıdır.