Gizlilik Politikası ve KVKK Aydınlatma Metni

Veri Sorumlusu: Dolmuş Teknoloji A.Ş.

İletişim: kvkk@dolmus.co

Adres: Yıldız Teknopark, Yıldız Teknik Üniversitesi, Davutpaşa Kampüsü, 34220 Esenler/İstanbul

2.1. Hangi Verileri İşliyoruz?

• Hesap Verileri: ad‑soyad, e‑posta, telefon, şifre hash’i, doğum yılı (yaş doğrulama), kullanıcı ID.
• Kimlik ve Doğrulama (opsiyonel): kimlik belgesi, ehliyet, plaka, yüz doğrulama görselleri (sürücüler için).
• İşlem Verileri: yolculuk oluşturma/katılım bilgileri, tarih/hat/ücret, cüzdan/bakiye hareketleri, fatura bilgileri.
• Cihaz ve Kullanım Verileri: IP, cihaz bilgileri, oturum çerezleri, log kayıtları, konum (kullanıcı iznine tabi).
• Ticari İleti Tercihleri: e‑posta/SMS/arama onay/ret kayıtları.
• Müşteri İletişimi: destek talepleri, şikâyet kayıtları, anket yanıtları.

2.2. İşleme Amaçları ve Hukuki Sebepler

• Sözleşmenin kurulması/ifası (KVKK m.5/2‑c): Üyelik, yolculuk ve ödeme süreçleri, kimlik/doğrulama, güvenlik.
• Hukuki yükümlülük (m.5/2‑ç): Fatura, muhasebe, güvenlik ve kanuni taleplere yanıt.
• Meşru menfaat (m.5/2‑f): Dolandırıcılık önleme, platform güvenliği, performans analizi, geliştirme.
• Açık rıza (m.5/1): Konum verisi, yüz/biometrik doğrulama (varsa), pazarlama iletileri, profil bazlı öneriler.
• Özel nitelikli veri (varsa/m.6): Yalnızca kanundaki şartlar ve açık rızayla.

2.3. Verilerin Aktarımı

Yurtiçi/Yurtdışı aktarım: Bulut hizmetleri, e‑posta servisleri, analitik sağlayıcılar, ödeme kuruluşları, doğrulama tedarikçileri; yeterli önlemler alınarak aktarım sağlanır. Yurtdışına aktarımda KVKK 9. maddeye uygun mekanizmalar kullanılır (taahhüt/onay vs.).

2.4. Saklama Süreleri

• Sözleşmesel ve mali kayıtlar: 10 yıl; log kayıtları: 2 yıl (5651).
• Pazarlama tercihleri (onay/ret): talep tarihinden itibaren 3 yıl.
• Hesap kapatma sonrası, hukuki yükümlülükler ve zamanaşımı süreleri boyunca asgari veriler saklanabilir.

2.5. Güvenlik

İletişimin TLS ile korunması, erişim yetkilendirmesi, şifreleme/anonimleştirme (uygunsa), yedekleme ve izinsiz erişim tespiti; tedarikçi DPA’ları ve gizlilik sözleşmeleri uygulanır.

2.6. İlgili Kişi Hakları (KVKK m.11)

Kişisel verilerinize erişim, düzeltme, silme/imha, taşınabilirlik, işlemeye itiraz, otomatik işleme sonuçlarına itiraz, açık rızanın geri alınması haklarınız bulunmaktadır.

Başvurularınızı kvkk@dolmus.co adresine “KVKK Başvurusu” konu başlığıyla iletebilirsiniz. Kimlik doğrulaması talep edilebilir.

Yanıt süresi en geç 30 gündür. Ücret KVKK’ya uygunsa talep edilebilir.

2.7. Çerezler (Cookies)

Zorunlu, işlevsel ve performans/analitik çerezler kullanılır. Tarayıcınızdan çerez tercihlerinizi yönetebilirsiniz. Ayrıntılar Çerez Politikası’nda ayrıca düzenlenmiştir.

2.8. Güncellemeler

Politika zaman zaman güncellenebilir; en güncel sürüm sitede yayımlandığı anda yürürlüğe girer.