Gizlilik Politikası

1. Kapsam ve sorumlular

Bu politika, Güventur Veli Bilgilendirme mobil uygulaması (“Uygulama”) ve bu web sitesi için geçerlidir. Uygulama, Güven Turizm’in İstanbul’da sunduğu okul servisi (öğrenci taşımacılığı) hizmetini desteklemek için kullanılır.

• Veri sorumlusu: Cem Berke Akpınar (Güven Turizm). “Güven Turizm” ticari adıyla faaliyet gösteren gerçek kişi tacirdir (bu metinde “Güven Turizm”). Hangi verilerin hangi amaçla işleneceğine Güven Turizm karar verir.
• Veri işleyen: Webinen. Uygulamayı geliştirir ve Güven Turizm adına işletir. Kişisel verileri yalnızca Güven Turizm’in talimatları doğrultusunda ve hizmetin sunulması için işler.

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamındaki bilgilendirme ayrıca KVKK Aydınlatma Metni’nde yer alır.

2. Hesaplar nasıl açılır

Uygulamada herkese açık kayıt yoktur. Veli, şoför, hostes ve yönetici hesaplarını Güven Turizm servis yönetimi açar. Giriş, size verilen kullanıcı adı ya da telefon numarası ve şifreyle yapılır. Uygulama sizden e-posta adresi istemez.

3. İşlediğimiz veriler

Verilerin büyük bölümü hesabınız açılırken servis yönetimi tarafından girilir; geri kalanı siz ve servis ekibi uygulamayı kullandıkça oluşur.

4. Konum verisi

• Konum yalnızca şoför ve hostes cihazlarından alınır ve yalnızca sefer aktifken, yaklaşık 5 saniyede bir paylaşılır. Sefer sürerken uygulama arka plandayken de paylaşım devam eder; bu nedenle personelden arka planda konum izni istenir. Android’de bu süre boyunca “Güventur servis takibi” bildirimi görünür.
• Sefer bittiğinde konum paylaşımı durur.
• Velilerin konumu alınmaz. Veli ekranındaki harita, servis aracının konumunu ve öğrencinin durak noktasını gösterir.
• Servis aracının canlı konumunu yalnızca o servise kayıtlı öğrencilerin velileri, servise atanmış personel ve yetkili yöneticiler görebilir.
• Yöneticiler okul konumunu ya da bir durak adresini haritada seçerken, haritayı ortalamak için cihaz konumu izin verilirse tek seferlik kullanılabilir. Bu konum kişisel konum geçmişi olarak saklanmaz.

5. Toplamadığımız veriler

Uygulamada reklam kimliği, analitik veya kullanıcı izleme araçları ve çökme raporlama yazılımları kullanılmaz. Rehber, sağlık ve finans verisi toplanmaz. Uygulamada reklam yoktur; verileriniz satılmaz ve reklam amacıyla kullanılmaz. Uygulama sizi başka şirketlere ait uygulama ve web sitelerinde izlemez.

6. İşleme amaçları

• Servisin canlı konumunu ve tahmini varış süresini veliye göstermek;
• sefer başlangıcı, yaklaşma, biniş, iniş ve varış bildirimleri göndermek;
• servis rotalarını planlamak;
• devamsızlıkları servis ekibine ve yönetime bildirmek;
• hesap güvenliğini sağlamak ve işlem kayıtlarını tutmak;
• destek taleplerini ve KVKK başvurularını yanıtlamak.

7. Hukuki sebepler

Kişisel veriler KVKK’nın 5. maddesindeki şu hukuki sebeplere dayanılarak işlenir:

• Servis hizmetine ilişkin sözleşmenin kurulması veya ifası için gerekli olması;
• veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi;
• temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (güvenlik, hesap verebilirlik ve kayıt tutma);
• açık rıza gereken hâllerde açık rızanız (ör. isteğe bağlı fotoğraf). Açık rızanızı dilediğiniz zaman geri alabilirsiniz; bu durumda ilgili veri silinir.

8. Çocuklara ait veriler

Uygulama çocukların kullanımı için tasarlanmamıştır ve öğrenci hesabı yoktur. Öğrencilere ait veriler veli ya da yasal temsilci aracılığıyla veya okul tarafından sağlanır ve yalnızca servis hizmeti amacıyla işlenir. Bir öğrencinin verilerini yalnızca velisi, servise atanmış şoför ve hostes ile yetkili yöneticiler görebilir.

9. Saklama yeri ve hizmet sağlayıcılar

Ana veritabanı ve sunucular Türkiye’de (İstanbul) barındırılır. Hizmetin çalışabilmesi için aşağıdaki hizmet sağlayıcılarla sınırlı veri paylaşılır. Bu sağlayıcıların sunucuları yurt dışında bulunabildiğinden bu paylaşımlar KVKK’nın 9. maddesi kapsamında yurt dışına aktarım niteliğindedir ve kanunda öngörülen şartlara uygun olarak yapılır.

Veriler üçüncü kişilere satılmaz ve reklam amacıyla kullanılmaz. Kanuni bir zorunluluk olması hâlinde, yalnızca mevzuatın gerektirdiği ölçüde yetkili kamu kurum ve kuruluşlarıyla paylaşılabilir.

10. Saklama süresi

Kişisel veriler, servis hizmeti ilişkisi süresince ve ilgili mevzuatta öngörülen süreler boyunca saklanır. Hizmet ilişkisi sona erdiğinde ya da silme talebiniz sonuçlandığında veriler silinir veya anonim hâle getirilir. Kanunen saklanması gereken kayıtlar bu süre boyunca erişimi sınırlandırılarak tutulur; süre dolduğunda silinir ya da anonimleştirilir. Ayrıntılar için Hesap ve Veri Silme sayfasına bakın.

11. Güvenlik

• Uygulama ile sunucular arasındaki tüm iletişim HTTPS ile şifrelenir.
• Erişim rol bazlıdır: her kullanıcı yalnızca yetkili olduğu veriyi görür. Bir veli yalnızca kendi çocuğunun servisini, şoför ve hostes yalnızca atandıkları servisi görür.
• Oturum anahtarları cihazın güvenli deposunda (iOS Anahtar Zinciri, Android Keystore) saklanır.
• Fotoğraflar herkese açık değildir; yalnızca yetkili kullanıcılar görebilir.
• Şifreler geri döndürülemez biçimde saklanır; servis yönetimi dahil kimse şifrenizi göremez.

12. Cihaz izinleri

• Bildirimler (tüm kullanıcılar): Servisle ilgili bildirimleri almak için. İzni cihaz ayarlarından, bildirim türlerini de uygulamadaki bildirim tercihlerinden istediğiniz zaman değiştirebilirsiniz.
• Konum (şoför ve hostesler, arka plan dahil): Yalnızca sefer sırasında servisin konumunu paylaşmak için. Yöneticiler için harita seçiminde tek seferlik kullanım (bkz. Konum verisi). Veli hesaplarında konum kullanılmaz.
• Fotoğraflar ve kamera (yalnızca fotoğraf eklenirken): Öğrenci veya personel fotoğrafı eklemek için; yalnızca fotoğraf seçildiğinde ya da çekildiğinde ve izin verilirse kullanılır.

13. Haklarınız ve başvuru

KVKK’nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, şartları oluştuğunda silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurularınızı serhatcelikyazilim@gmail.com adresine e-postayla ya da 1. bölümdeki adrese yazılı olarak iletebilirsiniz. Başvurular en geç 30 gün içinde yanıtlanır. Başvurunuzun reddedilmesi, yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz. Ayrıntılar KVKK Aydınlatma Metni’ndedir.

14. Bu web sitesi

Bu web sitesi çerez, analitik veya izleme aracı kullanmaz ve form aracılığıyla veri toplamaz. Yazı tipleri Google Fonts üzerinden yüklenir; bu sırada tarayıcınızın IP adresi gibi teknik bilgiler Google’a iletilebilir. Siteyi barındıran altyapı, güvenlik ve işletim amacıyla standart sunucu kayıtları tutabilir.

15. Değişiklikler

Bu politikayı uygulamadaki veya mevzuattaki değişikliklere göre güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yayımlanır; önemli değişiklikler gerektiğinde uygulama üzerinden de duyurulur. Sayfanın başındaki tarih, son güncelleme tarihidir.

16. İletişim

Gizlilikle ilgili sorularınız için serhatcelikyazilim@gmail.com adresine yazabilirsiniz.