SERVİROAD GİZLİLİK POLİTİKASI

Yürürlük tarihi: 05.10.2026
Sürüm: 2.0

1. Veri sorumlusu, kapsam ve taraflar

Bu Politika; ServiRoad internet sitesi, web ve mobil uygulamaları, müşteri, sürücü, iş ortağı ve yönetim panelleri ile yol yardım operasyonlarında bilgilerin gizliliğinin nasıl korunduğunu sade biçimde açıklar.

• Veri sorumlusu: Halil Ünal
• Hukuki statü: Şahıs işletmesi
• Ticari kullanım: Servi Road
• Marka: ServiRoad
• Vergi dairesi: Göztepe
• Vergi/T.C. kimlik numarası: 24616172302
• Adres: Eğitim Mahallesi Hızırbey Caddesi No:98, Fikirtepe, Kadıköy/İstanbul
• E-posta: info@serviroad.com
• KEP: halil.unal.5@hs01.kep.tr

Politika müşterileri, sürücü ve hizmet veren adaylarını, bağımsız veya iş ortağına bağlı sürücüleri, iş ortaklarını, hesap yetkililerini ve ziyaretçileri kapsar. Kişisel verilerin kategorileri, hukuki sebepleri, aktarımı ve ilgili kişi hakları hakkında ayrıntılı açıklama KVKK Aydınlatma Metni’ndedir. Bu Politika bir sözleşme, açık rıza veya kabul belgesi değildir.

2. Hesap, profil ve güvenlik

Hesap ve profil süreçlerinde role göre ad-soyad, telefon, e-posta, adres, şehir/ilçe, işletme, yetkinlik, araç ve isteğe bağlı acil durum iletişim bilgileri işlenebilir. Parolalar açık metin olarak saklanmaz; güvenli özetleri tutulur. Oturum sürümü, son giriş, parola sıfırlama, başarısız deneme ve kilit bilgileri hesap güvenliği için kullanılabilir. Yönetici hesabında iki aşamalı doğrulama sırrı şifreli, kurtarma kodları özetlenmiş biçimde saklanır.

Kullanıcı parolasını, doğrulama kodunu ve oturumunu üçüncü kişilerle paylaşmamalı; yetkisiz erişim şüphesini gecikmeden ServiRoad’a bildirmelidir. Hesap erişimleri rol ve yetkiyle sınırlandırılır. Hesap kapatma işlemi aktif iş, açık ödeme, devam eden uyuşmazlık veya hukuki saklama blokajı bulunduğunda güvenli biçimde ertelenebilir.

3. Yol yardım talebi ve taraflar arasındaki paylaşım

Yol yardım talebinde müşterinin adı, iletişim telefonu, seçili araç özeti, talep edilen hizmet, açıklama, hizmet seçenekleri ve hizmet konumu işlenir. Teklif, eşleştirme, atama, varış, hizmete başlama, tamamlama, iptal ve sorun kayıtları operasyon boyunca oluşur.

Talebi yerine getirmek üzere görevlendirilen sürücü veya iş ortağına yalnız gerekli müşteri, araç, talep, telefon ve konum bilgileri gösterilir. Müşteriye görevlendirilen hizmet verenin adı, araç/plaka bilgisi, operasyon durumu, son konum zamanı ve aktif hizmetteki konumu gösterilebilir. Taraflar bu bilgileri yalnız ilgili hizmeti yürütmek, güvenliği sağlamak ve uyuşmazlığı çözmek için kullanmalıdır.

4. Konum ve canlı takip gizliliği

Müşteri konumu cihaz izniyle, haritadan seçimle veya adres girişiyle hizmet noktası olarak alınabilir. Çevrim içi sürücünün güncel koordinatları, konum doğruluğu ve son görülme zamanı; uygun hizmet verenin bulunması, mesafe hesabı, yönlendirme ve aktif operasyonun izlenmesi için işlenebilir. Aktif hizmet sırasında müşteriye sürücünün güncel konumu ve yaklaşık mesafesi gösterilebilir.

Web haritası OpenStreetMap tabanlı karo hizmetini, mobil uygulama OpenStreetMap’in ilgili karo uç noktasını kullanır. Karo isteğinin kurulması sırasında IP adresi, User-Agent ve görüntülenen harita alanını ifade eden teknik karo yolu ilgili sağlayıcıya iletilebilir. Sürücü haricî Google Maps bağlantısını kendisi seçerse hizmet koordinatları bağlantı parametresi olarak Google Maps’e gönderilir. ServiRoad Google Maps veya Mapbox SDK kullanmaz.

Aktif hizmetin yürütülmesi için gereken konum işlemleri Açık Rıza Metni’ndeki isteğe bağlı pazarlama tercihlerinden bağımsızdır. Konum izninin kapatılması konuma bağlı işlevleri sınırlandırabilir.

5. Ödeme ve mali kayıtların gizliliği

ServiRoad’da şu anda etkin çevrim içi kart tahsilatı veya dış ödeme sağlayıcısına yapılan gerçek ödeme aktarımı yoktur. Mevcut operasyon; nakit veya hizmet yerinde ödeme yöntemi, tutar, para birimi, işlem/mutabakat durumu, komisyon, hizmet veren payı, iptal ve iade kayıtlarını tutabilir. İyzico ve PayTR için kod temelleri bulunmakla birlikte gerçek ağ çağrısı ve tahsilat etkin değildir; bu sağlayıcılar gerçekleşen veri alıcısı olarak gösterilmez.

Kartla ödeme ileride etkinleştirilirse yalnız doğrulanmış sağlayıcı ve gerçek akış açıklanır; kart verileri mümkün olan durumda yetkili ödeme kuruluşunca işlenir. Mali kayıtlara erişim görev gereği yetkilendirilmiş kişilerle sınırlandırılır.

6. Doğrulama belgeleri

Sürücü ve iş ortağı süreçlerinde vergi levhası, faaliyet belgesi, imza sirküleri ve araç/sürücü uygunluğunu gösteren belgeler yüklenebilir. Dosyanın yanında belge türü ve numarası, düzenlenme/geçerlilik tarihleri, yükleyen taraf, yenileme/değiştirme zamanı, inceleme, karar ve ret gerekçesi geçmişi tutulabilir.

Belge dosyaları genel kullanıma açık değildir. Özel depolamada tutulur ve yalnız doğrulama görevi bulunan yetkili rollerce erişilir. İnceleme ve karar geçmişi, belgenin kendisinden ayrı hukuki ve operasyonel kanıt olarak korunabilir.

7. Yorum, moderasyon ve uyuşmazlık kayıtları

Tamamlanan hizmete ilişkin puan, yorum, revizyonlar ve hizmet veren cevabı işlenebilir. Uygunsuz içerik veya kişisel veri olasılığı otomatik kurallarla işaretlenebilir; nihai moderasyon ve itiraz kararları yetkili inceleme sürecinde verilir. Yorumun önceki sürümleri, moderasyon gerekçesi, itiraz ve nihai karar zamanı denetim izi olarak saklanabilir.

Hizmet talebi, teklif, atama, araç özeti, operasyon durumları, iptal, ödeme, şikâyet ve taraf açıklamaları bir uyuşmazlığın incelenmesi ve hakların korunması için birlikte değerlendirilebilir. Devam eden uyuşmazlık veya resmî incelemeye konu kayıtlar hukuki saklama blokajına alınabilir.

8. Çerezler, cihaz ve teknik kayıtlar

Zorunlu çerezler ve benzeri teknolojiler oturum, kimlik doğrulama, güvenlik ve çerez tercihini hatırlamak için kullanılır. ServiRoad’da şu anda etkin analitik, reklam veya pazarlama çerezi sağlayıcısı bulunmamaktadır. Analitik ve pazarlama kategori tercihleri, bu araçların etkin olduğu anlamına gelmez. Ayrıntılı ve güncel çerez listesi Çerez Politikası’nda yer alır.

Güvenlik ve hata teşhisi için cihaz/tarayıcı, işletim sistemi, uygulama sürümü, maskelenmiş IP, rota veya API uç noktası, yöntem, durum kodu, korelasyon/destek kodu ve olayla sınırlı hata bilgileri kaydedilebilir. Kabul veya tercih kanıtlarında IP ve kullanıcı aracısı doğrudan değer yerine özetlenmiş biçimde tutulabilir.

9. Teknik ve idari güvenlik önlemleri

ServiRoad; rol tabanlı yetkilendirme, en az yetki, parola özetleme, hassas sırların şifrelenmesi, oturum sürümüyle oturum sonlandırma, yönetici iki aşamalı doğrulaması, işlem ve denetim kayıtları, özel belge depolaması, girdi doğrulama, transaction ve bütünlük kontrolleri, güvenlik olaylarının izlenmesi ve gerekli erişim sınırlandırmalarını uygular.

Güvenlik önlemleri risk ve teknolojiye göre gözden geçirilir. Hiçbir internet veya saklama yöntemi mutlak güvenlik garantisi vermez; olay hâlinde etkiyi sınırlama, kayıtları koruma, inceleme ve uygulanabilir bildirim süreçleri işletilir.

10. Saklama ve imha yaklaşımı

Veriler yalnız amaç ve hukuki sebep için gerekli süreyle tutulur. KVKK Aydınlatma Metni’ndeki yürürlükteki sürelerle uyumlu olarak:

• Operasyonel hesap ve profil verileri hesap kapandıktan sonra 30 gün içinde silinir veya anonimleştirilir; sözleşme, kabul, yol yardım işlemi ve uyuşmazlık kanıtları 10 yıl korunur.
• Sonuçsuz sürücü ve iş ortağı başvuruları ret veya geri çekmeden sonra 2 yıl tutulur.
• Sürücünün canlı konumu çevrim dışı olma veya aktif işin bitmesiyle temizlenir ve en geç 24 saat tutulur; rutin konum ve gözlemleme kayıtları 90 gün tutulur.
• Araç profili kaldırma veya hesap kapatma sonrasında 30 gün içinde temizlenir; operasyon kanıtındaki asgari araç özeti 10 yıl korunur.
• Doğrulama belge dosyaları geçerlilik sonu, yenileme veya ilişkinin kapanmasından itibaren 5 yıl; inceleme ve karar geçmişi 10 yıl tutulur.
• Ödeme, komisyon, hizmet veren payı, iptal, iade ve mali işlem kayıtları ilgili işlemi izleyen takvim yılının başından itibaren 10 yıl tutulur; uygulanabilir kanuni asgari süreler korunur.
• Yorum, revizyon, moderasyon ve itiraz kayıtları hizmetin tamamlanması veya en son nihai karardan itibaren 3 yıl tutulur.
• Rutin güvenlik/erişim kayıtları 90 gün, doğrulanmış güvenlik olayı kayıtları doğrulamadan itibaren 1 yıl, uygulama içi bildirimler 90 gün tutulur.
• Geçici giriş, 2FA ve parola sıfırlama kayıtları geçerliliklerinin bitmesinden sonra en geç 24 saat içinde silinir.

Süresi dolan veriler silinir, yok edilir veya anonimleştirilir. İmha işlemleri en geç altı aylık dönem üst sınırını aşmayacak ve daha kısa süreleri zamanında karşılayacak operasyonlarla yürütülür; imha kayıtları en az 3 yıl tutulur. Dava, denetim, resmî inceleme, uyuşmazlık veya aktif retention hold kapsamındaki gerekli kayıtlar blokaj kalkana kadar imhadan etkilenmez.

11. Alıcılar, geliştirme ortamı ve yurt dışı aktarım

Veriler yalnız hizmetin taraflarına, görev gereği yetkili ServiRoad yöneticilerine ve hukuka uygun talep hâlinde yetkili kamu kurumlarına gerekli ölçüde aktarılır. Etkin olmayan ödeme, SMS, e-posta, reklam, analiz ve Web Push sağlayıcıları mevcut alıcı olarak gösterilmez.

ServiRoad 05.10.2026 itibarıyla geliştirme ve test aşamasındadır; production ortamında yayımlanmamıştır ve production kişisel verilerinin yurt dışına aktarımı başlamamıştır. Canlıya geçiş için Hetzner altyapısı planlanmaktadır. Somut sağlayıcı, veri merkezi ülkesi ve aktarım koşulları kesinleşmeden gerçekleşmiş aktarım varmış gibi kabul edilmez. Yurt dışına production kişisel verisi aktarılmadan önce KVKK m.9 kapsamındaki uygun mekanizma ve gerekli güvenceler tesis edilir; genel ve belirsiz açık rıza aktarım mekanizması olarak kullanılmaz.

12. Üçüncü taraf bağlantıları

ServiRoad içindeki haricî harita, navigasyon veya başka internet bağlantıları kullanıcıyı üçüncü taraf hizmete götürebilir. Kullanıcı bağlantıyı seçtiğinde ilgili üçüncü tarafın kendi gizlilik koşulları uygulanır. ServiRoad, üçüncü taraf sayfanın içeriğini veya bağımsız veri işleme davranışını kontrol etmez. Bağlantı sunulması, üçüncü tarafın tüm uygulamalarının onaylandığı anlamına gelmez.

13. Kullanıcı tercihleri ve iletişimler

Tema, operasyonel bildirim ve isteğe bağlı açık rıza tercihleri birbirinden ayrılır. Hizmet durumu, güvenlik, doğrulama, ödeme ve hesap işlemi bildirimleri temel işlemlerin yürütülmesi amacıyla oluşturulabilir. Doğrulanmış etkin pazarlama gönderimi bulunmamaktadır.

Kişiselleştirilmiş pazarlama, SMS, e-posta, telefon araması, pazarlama amaçlı mobil bildirim ve aktif hizmet dışındaki konum kullanımına ilişkin tercihler Açık Rıza Metni kapsamında bağımsızdır; seçim yapılmaması kayıt veya temel hizmeti engellemez. Her tercih ayrı kaydedilir ve hesap ekranından ileriye etkili olarak geri alınabilir. Çerez tercihleri ise Çerez Politikası ve çerez tercih panelinden yönetilir.

14. Çocukların kullanımı ve yaş koşulu

ServiRoad, 18 yaşından küçük kişilerin kendi adlarına müşteri, sürücü veya iş ortağı hesabı oluşturmasına yönelik değildir. Reşit olmayan kişiye ilişkin bir hizmet yetişkin ve yetkili kişi tarafından yönetilmelidir. Yetkisiz biçimde çocuk verisi işlendiği anlaşılırsa olay incelenir; uygulanabilir hukuki saklama yükümlülükleri korunarak gerekli düzeltme veya silme işlemi yapılır.

15. Politika değişiklikleri

Teknik altyapı, etkin özellikler, veri akışları veya mevzuat değiştiğinde Politika güncellenebilir. Yeni metin ayrı resmî sürüm, hash, yayın ve yürürlük tarihiyle sunulur; eski sürüm ve ona bağlı tarihsel kanıtlar değiştirilmez. Önemli değişiklikler uygun arayüz veya iletişim kanalıyla duyurulabilir. Politikanın görüntülenmesi kabul veya açık rıza üretmez.

16. İlgili metinler, iletişim ve KEP

Kişisel veri işleme faaliyetlerinin hukuki ayrıntıları ve başvuru usulü için KVKK Aydınlatma Metni; bağımsız isteğe bağlı tercihler için Açık Rıza Metni; çerez ve benzeri teknolojiler için Çerez Politikası incelenmelidir. Bu metinlerin işlevleri birbirinden ayrıdır.

Gizlilik uygulamaları hakkında iletişim:

• Adres: Eğitim Mahallesi Hızırbey Caddesi No:98, Fikirtepe, Kadıköy/İstanbul
• E-posta: info@serviroad.com
• KEP: halil.unal.5@hs01.kep.tr

KVKK kapsamındaki resmî başvurular, kimlik doğrulama ve başvuru içeriği şartlarıyla birlikte KVKK Aydınlatma Metni’nde açıklanan şahsen, noter, posta, KEP, güvenli elektronik imza, mobil imza veya sistemde kayıtlı e-posta kanallarından iletilebilir.