KVKK Aydınlatma Metni

1. Veri sorumlusu ve veri işleyen

Kişisel verileriniz, veri sorumlusu sıfatıyla “Güven Turizm” ticari adıyla faaliyet gösteren gerçek kişi tacir Cem Berke Akpınar (“Güven Turizm”) tarafından işlenmektedir.

Uygulamayı geliştiren ve Güven Turizm adına işleten Webinen, veri işleyen sıfatıyla kişisel verileri yalnızca Güven Turizm’in talimatları doğrultusunda ve hizmetin sunulması amacıyla işler.

2. İşlenen kişisel veriler

Özel nitelikli kişisel veri (ör. sağlık, biyometrik veri) işlenmez. Not ve mesaj alanlarına bu tür bilgileri yazmamanızı rica ederiz; servis güvenliği açısından bilinmesi gereken bir durum varsa bunu doğrudan servis yönetimiyle paylaşın.

3. İşleme amaçları

• Okul servisi hizmetinin sunulması ve yürütülmesi;
• servisin canlı konumunun ve tahmini varış süresinin veliye gösterilmesi;
• sefer başlangıcı, yaklaşma, biniş, iniş ve varış bildirimlerinin gönderilmesi;
• servis rotalarının planlanması;
• devamsızlıkların servis ekibine ve yönetime bildirilmesi;
• hesap ve bilgi güvenliğinin sağlanması, işlem kayıtlarının tutulması;
• talep ve başvuruların yanıtlanması, mevzuattan doğan yükümlülüklerin yerine getirilmesi.

4. Toplama yöntemi ve hukuki sebepler

Kişisel veriler; hesap açılırken servis yönetimi tarafından, uygulamayı kullanırken sizin ve servis ekibinin girişleriyle ve sefer sırasında şoför ile hostes cihazlarından otomatik yollarla, elektronik ortamda toplanır. Öğrencilere ait veriler veli ya da yasal temsilci aracılığıyla veya okul tarafından sağlanır.

Veriler KVKK’nın 5. maddesindeki şu hukuki sebeplere dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (servis hizmeti) — m.5/2(c);
• veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması — m.5/2(ç);
• temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olması (güvenlik, hesap verebilirlik, kayıt tutma) — m.5/2(f);
• açık rıza gereken hâllerde açık rızanız (ör. isteğe bağlı fotoğraf) — m.5/1. Açık rızanızı dilediğiniz zaman geri alabilirsiniz.

5. Kişisel verilerin aktarılması

Yurt içi

Ana veritabanı ve sunucular Türkiye’de (İstanbul) barındırılır. Kişisel veriler; yazılım ve işletim hizmeti için veri işleyen Webinen’e ve kanuni zorunluluk hâlinde yalnızca mevzuatın gerektirdiği ölçüde yetkili kamu kurum ve kuruluşlarına aktarılabilir.

Yurt dışı

Hizmetin çalışabilmesi için aşağıdaki hizmet sağlayıcılarla sınırlı veri paylaşılır. Bu sağlayıcıların sunucuları yurt dışında bulunabildiğinden bu paylaşımlar KVKK’nın 9. maddesi kapsamında yurt dışına aktarım niteliğindedir ve kanunda öngörülen şartlara ve usullere uygun olarak yapılır.

• TomTom — harita görüntüleri ve trafik bilgisiyle rota ve varış süresi hesabı: servis aracının konumu ve durak koordinatları. Kişi adı iletilmez.
• OpenStreetMap tabanlı hizmetler (OSRM, Nominatim) — rota hesabı ve adres ile koordinat arasında dönüşüm: koordinatlar, adres metni ve bağlantıya ait teknik bilgiler. Kişi adı iletilmez.
• Expo (Expo Push Service), Apple (APNs), Google (Firebase Cloud Messaging) — anlık bildirimlerin iletilmesi: bildirim içeriği (öğrencinin adını içerebilir) ve cihaz bildirim anahtarı. Expo ayrıca uygulama güncellemelerini iletir.
• Apple App Store, Google Play — uygulamanın dağıtımı.

Kişisel veriler üçüncü kişilere satılmaz ve reklam amacıyla kullanılmaz.

6. Çocuklara ait veriler

Öğrencilere ait veriler veli ya da yasal temsilci aracılığıyla ve yalnızca servis hizmeti amacıyla işlenir. Uygulamada öğrenci hesabı yoktur. Bir öğrencinin verilerini yalnızca velisi, servise atanmış şoför ve hostes ile yetkili yöneticiler görebilir.

7. Saklama ve imha

Kişisel veriler, servis hizmeti ilişkisi süresince ve ilgili mevzuatta öngörülen süreler boyunca saklanır. Süre sona erdiğinde, işleme şartlarının ortadan kalkması veya silme talebinizin uygun bulunması hâlinde silinir, yok edilir ya da anonim hâle getirilir.

8. KVKK m.11 kapsamındaki haklarınız

Veri sorumlusuna başvurarak:

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

9. Başvuru yöntemi

Başvurularınızı serhatcelikyazilim@gmail.com adresine e-postayla ya da 1. bölümdeki adrese imzalı dilekçeyle yazılı olarak iletebilirsiniz. Başvurunuzda Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de sayılan bilgilere (ad soyad, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruk ve pasaport ya da kimlik numarası, tebligata esas adres, varsa e-posta ve telefon, talep konusu) yer vermeniz gerekir. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz.

Başvurular talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde; yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

Hesabınızın ve verilerinizin silinmesi için Hesap ve Veri Silme sayfasındaki adımları izleyebilirsiniz.