KVKK Aydınlatma Metni

1. Veri sorumlusu ve kapsam

Bu metin, ServiRoad markası altında yürütülen yol yardım platformu faaliyetlerinde kişisel verileri işlenen müşterileri, sürücü/hizmet veren adaylarını, sürücüleri ve iş ortaklarını bilgilendirmek amacıyla hazırlanmıştır.

• Veri sorumlusu: Halil Ünal
• Hukuki statü: Şahıs işletmesi
• Ticari kullanım: Servi Road
• Marka: ServiRoad
• Vergi dairesi: Göztepe
• Vergi numarası: 24616172302
• Adres: Eğitim Mahallesi Hızırbey Caddesi No:98, Fikirtepe, Kadıköy/İstanbul
• E-posta: info@serviroad.com
• KEP: halil.unal.5@hs01.kep.tr

2. İşlenebilecek veri kategorileri

ServiRoad, ilgili kişinin kullandığı süreçle sınırlı olarak aşağıdaki kişisel verileri işler:

• Kimlik ve iletişim bilgileri: Ad, soyad, telefon, e-posta, adres, il ve ilçe; müşteri hesabında isteğe bağlı acil durum kişisinin adı ve telefonu; sürücü, iş ortağı yetkilisi ve işletme iletişim bilgileri.
• Hesap ve güvenlik bilgileri: Parola özeti, hesap durumu, oturum sürümü, son giriş zamanı, yönetici iki aşamalı doğrulama sırrının şifreli kaydı, kurtarma kodu özetleri, giriş ve parola sıfırlama doğrulama kayıtları, başarısız deneme ve kilit bilgileri.
• Araç bilgileri: Plaka, marka, model, yıl, renk, yakıt ve şanzıman türü, araç türü, isteğe bağlı şasi/VIN bilgisi ve araç notu; hizmet veren araçlarının sahiplik, atama ve durum bilgileri.
• Başvuru, işletme ve doğrulama bilgileri: Sürücü adayının çalışma türü, hizmet alanları, yetkinlikleri, şehir/ilçe, araç ve açıklama bilgileri; iş ortağının unvanı, adresi, şubeleri, vergi dairesi ve vergi numarası, hizmet bölgeleri ve yetkinlikleri; vergi levhası, faaliyet belgesi ve imza sirküleri gibi doğrulama belgelerinin dosyası, belge numarası, düzenlenme/geçerlilik tarihleri ile yükleme, yenileme, inceleme, karar ve ret gerekçesi geçmişi.
• Hizmet talebi ve operasyon bilgileri: Talep edilen hizmet, talep açıklaması, iletişim telefonu, seçilen araç ve hizmet seçenekleri; fiyat tahmini, teklifler, atama, operasyon durumları, varış/hizmete başlama kayıtları, iptal ve sorun bildirimleri ile bunlara ilişkin zaman ve işlem geçmişi.
• Konum bilgileri: Müşterinin hizmet adresi veya paylaştığı kesin koordinatlar; çevrim içi sürücünün güncel koordinatları, konum doğruluğu ve son görülme zamanı; hizmete başlama sırasında alınan konum kaydı; müşteri ve sürücü konumları arasında hesaplanan yaklaşık mesafe.
• Sözleşme, tercih ve bildirim bilgileri: Görüntülenen/kabul edilen belge sürümü, içerik özeti, kabul zamanı ve kaynak bilgisi; bildirim, tema ve pazarlama tercihleri; uygulama içi bildirimin içeriği, durumu ve işlem zamanı.
• İşlem ve finans bilgileri: Nakit veya hizmet yerinde ödeme yöntemi, tutar, para birimi, işlem ve mutabakat durumu, komisyon, hizmet veren payı, iptal, iade ve finansal işlem geçmişi. ServiRoad'da şu anda aktif bir çevrim içi kart veya haricî ödeme sağlayıcısı işlemi bulunmamaktadır.
• Değerlendirme bilgileri: Hizmet puanları, yorum, yorum revizyonları, otomatik moderasyon işaretleri, moderasyon durumu, hizmet verenin itirazı ve inceleme kayıtları.
• Cihaz, erişim ve gözlemleme kayıtları: Kullanıcı aracısı, cihaz ve işletim sistemi bilgisi, uygulama sürümü, maskelenmiş IP adresi; işlem kanıtlarında IP ve kullanıcı aracısının özet değerleri; ziyaret edilen uygulama rotası/API uç noktası, işlem yöntemi ve durum kodu, korelasyon/destek kodu, hata açıklaması, teknik hata mesajı, hata izi ve olayla sınırlı teknik üst veriler.

3. İşleme amaçları

Kişisel veriler şu amaçlarla işlenir:

• Hesap oluşturmak, kimlik doğrulamak, oturum ve iki aşamalı doğrulama güvenliğini sağlamak, parola sıfırlama taleplerini yürütmek ve kullanıcı tercihlerini uygulamak.
• Müşteri, sürücü ve iş ortağı profillerini oluşturmak; başvuru, yetkinlik ve belge doğrulama süreçlerini yürütmek; hizmet vermeye uygunluğu değerlendirmek ve inceleme geçmişini korumak.
• Yol yardım talebini almak; müşterinin talebi, aracı, hizmet ihtiyacı ve konumuyla uygun sürücü veya iş ortağını konum, mesafe, çevrim içi/uygunluk durumu, yetkinlik ve belge geçerliliğine göre otomatik olarak eşleştirmek.
• Hizmetin teklif, kabul, atama, varış, başlama, tamamlanma, iptal ve sorun yönetimi aşamalarını yürütmek; gerekli müşteri, sürücü, araç, telefon, konum ve talep bilgilerini hizmetin taraflarına göstermek.
• Sürücünün çevrim içi olduğu sırada gönderdiği periyodik konum güncellemelerini işlemek; operasyon sırasında müşteriye sürücünün güncel konumunu, son güncelleme zamanını ve yaklaşık mesafesini canlı olarak göstermek.
• Uygulama içi bildirimleri oluşturmak ve bildirim tercihlerini uygulamak. Pazarlama tercihi kaydedilmekle birlikte doğrulanmış aktif bir pazarlama gönderim faaliyeti bulunmamaktadır.
• Nakit veya hizmet yerinde ödeme seçimini, tutarları, komisyonu, hizmet veren payını, iptal/iade hesaplarını ve finansal işlem geçmişini kaydetmek.
• Hizmet değerlendirmelerini yayımlamak, uygunsuz içerik veya kişisel veri olasılığını işaretlemek, revizyonları saklamak, itiraz ve moderasyon süreçlerini yürütmek.
• Hizmet ve hesap güvenliğini sağlamak, hataları teşhis etmek, kötüye kullanımı ve yetkisiz erişimi önlemek, işlem bütünlüğünü ve denetim izini korumak.
• Sözleşme ve aydınlatma kayıtlarını ispatlamak, hukuki yükümlülükleri yerine getirmek, başvuru ve uyuşmazlıkları yönetmek ve hakları tesis etmek, kullanmak veya korumak.

4. Hukuki sebepler

Yukarıdaki aktif işleme faaliyetleri 6698 sayılı Kanun'un 5'inci maddesindeki aşağıdaki şartlara dayanır:

• Sözleşmenin kurulması veya ifası için gerekli olma (m.5/2-c): Hesap ve profil oluşturma; hizmet talebi, araç ve iletişim bilgilerinin alınması; teklif, otomatik eşleştirme, atama ve operasyonun yürütülmesi; müşteri ve hizmet veren arasında gerekli verilerin paylaşılması; sürücü konum güncellemeleri ve canlı takip; nakit/yerinde ödeme, iptal ve iade süreçleri; hizmete ilişkin uygulama içi bildirimler.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olma (m.5/2-ç): Kişisel veri güvenliğinin sağlanması, aydınlatma ve sözleşme kayıtlarının tutulması, yetkili kamu kurumlarının hukuka uygun taleplerinin karşılanması ve uygulanabilir mali veya diğer kayıt yükümlülüklerinin yerine getirilmesi.
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olma (m.5/2-e): Sözleşme ve işlem kanıtları, teklif/atama/operasyon geçmişi, belge inceleme ve karar kayıtları, finansal denetim izi, değerlendirme revizyonları ve itirazları, şikâyetler, iptal kayıtları ile uyuşmazlıkların yönetimi.
• Temel hak ve özgürlüklere zarar vermemek kaydıyla meşru menfaat için zorunlu olma (m.5/2-f): Hesap, oturum, 2FA ve platform güvenliği; kötüye kullanımın önlenmesi; hata ve performans gözlemleme; sınırlı teknik logların tutulması; hizmet kalitesi, değerlendirme moderasyonu ve uygun hizmet verenin yetkinlik/belge durumunun kontrolü. İsteğe bağlı acil durum kişisi bilgisi, yol yardım hizmetinde iletişim sürekliliği ve güvenliğinin sağlanmasına yönelik meşru menfaat kapsamında, kişinin temel hakları gözetilerek işlenir.
• Kanunlarda açıkça öngörülme (m.5/2-a): Somut bir kayıt veya aktarım yükümlülüğünün doğrudan uygulanabilir mevzuatta açıkça öngörüldüğü durumlarla sınırlı olarak kullanılır.

Bir faaliyet açık rıza dışındaki yukarıdaki işleme şartlarından birine dayanıyorsa ayrıca açık rıza istenmez. Pazarlama veya başka bir isteğe bağlı faaliyet ileride etkinleştirilirse, faaliyetin niteliğine göre gereken ayrı tercih veya açık rıza süreci temel hizmetten bağımsız yürütülür.

5. Toplama yöntemleri

Veriler elektronik ortamda; web ve mobil arayüzlerdeki hesap, profil, başvuru, belge yükleme, hizmet talebi, teklif, operasyon, değerlendirme ve tercih formlarından; kullanıcının cihazından izinle alınan konum güncellemelerinden; tarafların hizmet akışında oluşturduğu işlem ve durum kayıtlarından; kimlik doğrulama, güvenlik, bildirim ve gözlemleme mekanizmalarının otomatik oluşturduğu teknik kayıtlardan toplanır.

Müşteri, sürücü ve iş ortağı verileri doğrudan ilgili kişiden; operasyon sırasında ise hizmetin diğer tarafının oluşturduğu teklif, atama, konum, durum, değerlendirme veya itiraz kayıtlarından elde edilebilir.

6. Aktarım

6.1 Hizmetin yürütülmesi

• Müşterinin adı, telefon bilgisi, araç bilgisi, talep açıklaması ve hizmet konumu yalnız talebi karşılamak üzere görevlendirilen sürücüye veya iş ortağına aktarılır.
• Sürücünün veya hizmet verenin adı, hizmet aracı ve plaka bilgisi, hizmet durumu ve yalnız aktif hizmet sırasındaki konumu müşteriye gösterilir.
• Yetkili ServiRoad yöneticileri kayıtlara yalnız görevlerinin gerektirdiği ölçüde ve tanımlı yetkileri kapsamında erişir.
• Kişisel veriler, mevzuatın gerektirdiği hâllerde ve talebin hukuki kapsamıyla sınırlı olarak hukuken yetkili kamu kurum ve kuruluşlarına aktarılabilir.

6.2 Planlanan Hetzner/core-01 yurt dışı altyapısı

ServiRoad şu anda geliştirme ve test aşamasındadır; production ortamında yayımlanmamıştır ve production kişisel verilerinin yurt dışına aktarımı henüz başlatılmamıştır.

Canlıya geçiş için Hetzner altyapısının kullanılması planlanmaktadır. Hetzner Online GmbH yurt dışında yerleşik bir altyapı sağlayıcısıdır; ancak somut sağlayıcı, veri merkezi ülkesi ve aktarım koşulları kesinleşmeden gerçekleşmiş bir aktarım varmış gibi ifade kullanılmaz.

Yurt dışına kişisel veri aktarımı başlamadan önce KVKK'nın 9. maddesi kapsamındaki uygun aktarım mekanizması ve gerekli güvenceler tesis edilmelidir. Bu koşullar sağlanmadan Hetzner/core-01 veya başka bir yurt dışı altyapı üzerinde production kişisel verisiyle işleme ve aktarım başlatılmaz. Genel ve belirsiz nitelikteki açık rıza, bu aktarımın hukuki mekanizması olarak kullanılmaz.

6.3 Harita istekleri ve haricî navigasyon

ServiRoad haritaları OpenStreetMap tabanlıdır. Web uygulaması harita karolarını `tile.openstreetmap.org`, mobil uygulama ise `tile.openstreetmap.de` uç noktasından ister. Her karo isteğinde bağlantının kurulabilmesi için kullanıcının IP adresi, User-Agent bilgisi ve istenen karo yolundaki yakınlaştırma ile X/Y karo koordinatları sağlayıcı altyapısına iletilir; bu koordinatlar görüntülenen harita alanını ve yakınlaştırma seviyesini ifade eder. İstemci tarafından gönderilen standart HTTP başlıkları da isteğe eşlik edebilir.

ServiRoad, Google Maps veya Mapbox SDK'sı kullanmaz. Bununla birlikte sürücü, görev ekranındaki haricî Google Maps harita veya navigasyon bağlantısını seçerse hizmet konumu koordinatları Google Maps bağlantısının arama ya da rota parametresi olarak ilgili harita hizmetine iletilir. Bu aktarım yalnız kullanıcının haricî bağlantıyı seçmesiyle gerçekleşir.

6.4 Etkin olmayan aktarım kanalları

Web Push, Iyzico, PayTR, recovery e-posta/SMS webhook'u ve henüz seçilmemiş e-posta gönderim sağlayıcısı şu anda etkin değildir; bu hizmetler mevcut bir alıcı grubu veya gerçekleşen aktarım akışı olarak gösterilmez.

7. Saklama ve güvenlik

Kişisel veriler, ilgili işleme amacı ve hukuki sebep için gerekli olan azami süreyle sınırlı olarak saklanır. ServiRoad tarafından uygulanan saklama süreleri şunlardır:

• Operasyonel hesap ve profil verileri, hesabın kapanmasından sonra 30 gün içinde silinir veya anonim hâle getirilir. Sözleşme, kabul, yol yardım işlemi ve uyuşmazlık kanıtı niteliğindeki kayıtlar bu kapsamdan ayrılarak ilgili ilişkinin veya işlemin sona ermesinden itibaren 10 yıl saklanır.
• Sonuçsuz sürücü ve iş ortağı başvuruları, başvurunun reddedilmesi veya geri çekilmesinden itibaren 2 yıl saklanır.
• Sürücünün canlı/güncel konumu, sürücünün çevrim dışı olması veya aktif işin sona ermesiyle temizlenir ve teknik olarak en geç 24 saat tutulur. İnceleme konusu olmayan rutin konum ve gözlemleme kayıtları, kayıt tarihinden itibaren 90 gün saklanır.
• Araç profili, aracın profilden kaldırılması veya hesabın kapanmasından sonra 30 gün içinde silinir. Yol yardım işleminin kanıtı için gerekli asgari araç özeti, işlemin tamamlanması veya iptalinden itibaren 10 yıl saklanır.
• Doğrulama belge dosyaları, belgenin geçerliliğini yitirmesi, yenilenmesi veya ilgili ilişkinin sona ermesinden itibaren 5 yıl; belge inceleme ve karar geçmişi ise 10 yıl saklanır.
• Ödeme, komisyon, hizmet veren payı, iptal, iade ve diğer mali işlem kayıtları, ilgili işlemin gerçekleştiği yılı izleyen takvim yılının başından itibaren 10 yıl saklanır. Vergi mevzuatına tabi belgeler bakımından kanuni asgari 5 yıllık saklama süresi her hâlükârda korunur.
• Yorum, yorum revizyonu, moderasyon ve itiraz kayıtları, hizmetin tamamlanması veya nihai moderasyon/itiraz kararından itibaren 3 yıl saklanır.
• Rutin güvenlik ve erişim kayıtları, kayıt tarihinden itibaren 90 gün; doğrulanmış güvenlik olaylarına ilişkin kayıtlar olayın doğrulanmasından itibaren 1 yıl saklanır.
• Uygulama içi bildirimler oluşturuldukları tarihten itibaren 90 gün saklanır. Geçersiz push abonelikleri geçersizliğin tespitinde derhâl; kullanılmayan push abonelikleri son kullanım tarihinden, hiç kullanılmamışsa oluşturulma tarihinden itibaren 90 gün içinde silinir.
• Geçici giriş, 2FA ve parola sıfırlama kayıtları, kendi geçerlilik sürelerinin sona ermesinden sonra en geç 24 saat içinde silinir.

Saklama süresi dolan kişisel veriler, uygulanabilir sürece göre silinir, yok edilir veya ilgili kişiyle ilişkilendirilemeyecek şekilde anonim hâle getirilir. Periyodik imha işlemleri en fazla 6 aylık aralıklarla gerçekleştirilir. Silme, yok etme ve anonimleştirme işlemlerine ilişkin kayıtlar, imha tarihinden itibaren en az 3 yıl saklanır.

Devam eden dava, denetim, resmî inceleme veya uyuşmazlık bulunması hâlinde yalnız ilgili ve gerekli kayıtlar normal operasyonel erişimden ayrılarak hukuki blokaja alınır. Blokaj kapsamındaki kayıtlar başka bir amaçla kullanılmaz; blokaj nedeni ortadan kalktığında ilk periyodik imha işleminde silinir, yok edilir veya anonim hâle getirilir.

Parolalar özetlenerek; 2FA sırları şifrelenerek; kabul kanıtlarındaki IP ve kullanıcı aracısı bilgileri özetlenerek; gözlemleme IP bilgileri maskelenerek saklanır. Doğrulama belgesi dosyalarına ve idari ekranlara erişim yetkilendirilmiş rollerle sınırlandırılır.

8. İlgili kişinin hakları

İlgili kişiler 6698 sayılı Kanun'un 11'inci maddesi kapsamında; verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, amacı ve amaca uygun kullanımı öğrenme, aktarılan üçüncü kişileri bilme, eksik veya yanlış verilerin düzeltilmesini isteme, şartları oluştuğunda silme veya yok etme talep etme, ilgili işlemlerin üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemler vasıtasıyla analiz edilmesi sonucunda aleyhe bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahiptir.

Başvurular aşağıdaki kanallardan yapılabilir:

• Yazılı başvuru; şahsen, noter veya posta aracılığıyla yukarıdaki fiziksel adrese gönderilebilir.
• KEP başvurusu halil.unal.5@hs01.kep.tr adresine gönderilebilir.
• Güvenli elektronik imza veya mobil imza ile imzalanmış başvuru kabul edilir.
• info@serviroad.com üzerinden başvuru, yalnız başvuru sahibinin ServiRoad'a daha önce bildirdiği ve sistemde kayıtlı e-posta adresi kullanılarak yapılabilir.

Başvuruda ad ve soyad; yazılı başvuruda imza; T.C. vatandaşları için T.C. kimlik numarası; yabancılar için uyruk ile pasaport numarası veya kimlik numarası; tebligat adresi; varsa e-posta adresi ve telefon numarası ile talep konusu bulunmalıdır.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. Kimlik doğrulama amacıyla yalnız gerekli ek bilgi ve belgeler istenebilir.

9. Aydınlatma ve rızanın ayrılığı

Bu metin, kişisel veri işleme faaliyetleri hakkında aydınlatma sağlar; tek başına genel bir açık rıza veya sözleşme onayı değildir. Açık rıza gereken ayrı bir faaliyet varsa aydınlatmadan ayrı, belirli, bilgilendirmeye dayanan ve özgür iradeyle verilen bir süreç kurulur. Açık rızaya dayanmayan sözleşme, hukuki yükümlülük, hakkın tesisi/kullanılması/korunması veya meşru menfaat kapsamındaki işlemler için yanıltıcı biçimde ayrıca açık rıza istenmez.

10. Başvurulan resmî kaynaklar

• 6698 sayılı Kişisel Verilerin Korunması Kanunu
• KVKK, Kişisel Verilerin İşlenme Şartları: https://www.kvkk.gov.tr/Icerik/4190/Kisisel-Verilerin-Islenme-Sartlari
• KVKK, Aydınlatma Yükümlülüğü: https://www.kvkk.gov.tr/Icerik/2033/Aydinlatma-Yukumlulugu-
• KVKK, Aydınlatma Yükümlülüğünün Yerine Getirilmesi Rehberi: https://www.kvkk.gov.tr/Icerik/5394/Aydinlatma-Yukumlulugunun-Yerine-Getirilmesi-Rehberi
• KVKK, İlgili Kişinin Hakları: https://www.kvkk.gov.tr/Icerik/2036/Ilgili-Kisinin-Haklari
• Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik: https://www.kvkk.gov.tr/Icerik/5441/KISISEL-VERILERIN-SILINMESI-YOK-EDILMESI-VEYA-ANONIM-HALE-GETIRILMESI-HAKKINDA-YONETMELIK.