Gizlilik Politikası

Topladığımız Bilgiler

Doğrudan sağladığınız bilgileri ve Hizmetlerimizle etkileşim kurduğunuzda otomatik olarak oluşturulan verileri topluyoruz.

Sağladığınız Kişisel Bilgiler:

• Hesap oluştururken veya rezervasyon yaparken ad soyad, e-posta adresi, telefon numarası ve fatura adresi
• Transfer koordinasyonu için yolcu adları, iletişim bilgileri ve uçuş bilgileri
• Ödeme sağlayıcımız (Garanti BBVA 3D Secure) aracılığıyla güvenli şekilde işlenen ödeme kartı bilgileri
• Kayıtlı konumlar dahil alış ve bırakış adresleri
• Taşımacı ve şirket hesapları için şirket kayıt bilgileri, vergi kimlik numaraları ve IBAN
• Taşımacı/sürücü kayıt sürecinde yüklenen kimlik doğrulama belgeleri (nüfus cüzdanı, ehliyet)
• Bize gönderdiğiniz iletişimler, geri bildirimler ve destek talepleri

Otomatik Olarak Toplanan Bilgiler:

• Cihaz bilgileri (tür, işletim sistemi, tarayıcı, benzersiz cihaz tanımlayıcıları)
• IP adresi ve yaklaşık coğrafi konum verileri
• Ziyaret edilen sayfalar, kullanılan özellikler ve etkileşim zaman damgaları dahil kullanım verileri
• Oturum yönetimi ve analiz için çerezler ve benzer izleme teknolojileri
• Aktif transferler sırasında sürücülerden alınan gerçek zamanlı GPS konum verileri (canlı takip işlevi için)

Bilgilerinizi Nasıl Kullanıyoruz

Topladığımız bilgileri aşağıdaki amaçlarla kullanıyoruz:

• Transfer rezervasyonlarınızı işleme ve yönetme; araç atama, sürücü koordinasyonu ve rota planlaması dahil
• 3D Secure kimlik doğrulaması ile güvenli ödeme işleme ve iade veya iptalleri yönetme
• E-posta ve uygulama içi uyarılar aracılığıyla gerçek zamanlı transfer takibi ve durum bildirimleri sağlama
• Kayıt sürecinde taşımacı ve sürücü kimliklerini doğrulama
• Fiyatlandırma, köprü geçiş ücretleri ve mesafeye dayalı ücretleri doğru hesaplama
• Taşımacı kazançlarını, bakiye takibini ve para çekme taleplerini yönetme
• Hizmet güncellemeleri, rezervasyon onayları iletme ve taleplerinize yanıt verme
• Kullanım analitiği ve kullanıcı geri bildirimleri aracılığıyla Hizmetlerimizi iyileştirme
• Dolandırıcılığı, yetkisiz erişimi önleme ve platformumuzun güvenliğini sağlama
• Yasal yükümlülüklere ve düzenleyici gereksinimlere uyum sağlama

Veri Paylaşımı ve Açıklama

Kişisel bilgilerinizi satmıyoruz. Verilerinizi yalnızca aşağıdaki sınırlı durumlarda paylaşabiliriz:

• Araç Taşımacıları ve Sürücüler: Transferinizi gerçekleştirmek için atanan taşımacılar ve sürücülerle gerekli rezervasyon bilgilerini (yolcu adları, alış/bırakış konumları, uçuş bilgileri) paylaşıyoruz.
• Ödeme İşlemcileri: Ödeme kartı verileri 3D Secure protokolleri aracılığıyla doğrudan Garanti BBVA'ya iletilir. Tam kart bilgilerinizi sunucularımızda saklamıyoruz.
• Bulut Hizmet Sağlayıcıları: Güvenli belge ve resim depolama için Cloudinary, uygulama barındırma için Railway kullanıyoruz. Bu sağlayıcılar sözleşmesel olarak verilerinizi korumakla yükümlüdür.
• Harita Hizmetleri: Konum arama, rota hesaplama ve canlı takip için Google Haritalar API'lerini kullanıyoruz. Konum verileriniz Google'ın gizlilik politikasına tabidir.
• Yasal Uyum: Yasa, mahkeme kararı gerektirdiğinde veya haklarımızı, güvenliğimizi ya da mülkiyetimizi korumak için bilgilerinizi açıklayabiliriz.

Veri Güvenliği

Kişisel bilgilerinizi korumak için endüstri standardı güvenlik önlemleri uyguluyoruz:

• Tüm veri aktarımları TLS/SSL protokolleri kullanılarak şifrelenir
• Kimlik doğrulama jetonları, siteler arası betik çalıştırma (XSS) saldırılarını önlemek için httpOnly çerezlerde saklanır
• Hassas finansal veriler (IBAN numaraları gibi) Fernet simetrik şifreleme ile dinlenme halinde şifrelenir
• Başarısız girişim denemelerinden sonra otomatik hesap kilitleme ile kaba kuvvet saldırısı koruması
• Yetkisiz betik çalıştırılmasını önlemek için İçerik Güvenliği Politikası (CSP) başlıkları
• Düzenli güvenlik denetimleri ve bağımlılık güncellemeleri

Verilerinizi korumak için çaba göstersek de, hiçbir elektronik iletim veya depolama yöntemi %100 güvenli değildir. Mutlak güvenliği garanti edemesek de, herhangi bir ihlali derhal ele almaya kararlıyız.

Çerezler ve İzleme Teknolojileri

Aşağıdaki amaçlarla çerezler ve benzer teknolojiler kullanıyoruz:

• Zorunlu Çerezler: Kimlik doğrulama, oturum yönetimi ve güvenlik için gereklidir. Devre dışı bırakılamazlar.
• İşlevsel Çerezler: Dil tercihlerinizi, tema ayarlarınızı (karanlık/aydınlık mod) ve kayıtlı konumlarınızı hatırlar.
• Analiz Çerezleri: Ziyaretçilerin web sitemizi nasıl kullandığını anlamamıza yardımcı olur, böylece kullanıcı deneyimini iyileştirebiliriz.

Çerez tercihlerinizi tarayıcı ayarlarınız aracılığıyla yönetebilirsiniz. Zorunlu çerezleri devre dışı bırakmak Hizmetlerimizin işlevselliğini etkileyebilir.

Veri Saklama

Kişisel bilgilerinizi bu politikada belirtilen amaçları yerine getirmek için gerekli olduğu sürece saklıyoruz:

• Hesap bilgileri, hesabınız aktif olduğu süre boyunca ve hesap kapatıldıktan sonra 2 yıl boyunca saklanır
• Rezervasyon ve işlem kayıtları, Türk ticaret hukuku gereği 10 yıl boyunca saklanır
• Ödeme kayıtları, mali düzenlemelerin gerektirdiği şekilde saklanır
• Doğrulama belgeleri, taşımacı/sürücü ilişkisi süresince artı 5 yıl saklanır
• Sunucu günlükleri ve analiz verileri 12 aya kadar saklanır

Haklarınız

Türk Kişisel Verilerin Korunması Kanunu (KVKK, 6698 Sayılı Kanun) dahil geçerli veri koruma yasaları kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinize erişme ve işlenmesi hakkında bilgi alma hakkı
• Yanlış veya eksik verilerin düzeltilmesini talep etme hakkı
• İşleme artık gerekli olmadığında verilerinizin silinmesini veya anonimleştirilmesini talep etme hakkı
• Otomatik karar verme ve profil oluşturmaya itiraz etme hakkı
• İşlemenin onayınıza dayandığı durumlarda onayı geri çekme hakkı
• Veri taşınabilirliği hakkı — verilerinizi yapılandırılmış, yaygın olarak kullanılan bir formatta alma
• Kişisel Verileri Koruma Kurulu'na şikayette bulunma hakkı

Bu haklardan herhangi birini kullanmak için lütfen aşağıda verilen iletişim bilgilerini kullanarak bizimle iletişime geçin. Talebinize 30 gün içinde yanıt vereceğiz.

Çocukların Gizliliği

Hizmetlerimiz 18 yaşın altındaki bireylere yönelik değildir. Çocuklardan bilerek kişisel bilgi toplamıyoruz. 18 yaşından küçük bir çocuktan yanlışlıkla veri topladığımızı fark edersek, derhal silmek için adımlar atarız. Bir çocuğun bize kişisel bilgi sağladığını düşünüyorsanız, lütfen derhal bizimle iletişime geçin.

Uluslararası Veri Transferleri

Verileriniz, barındırma ve depolama ortaklarımız tarafından sağlanan bulut altyapısı dahil olmak üzere Türkiye dışında bulunan sunucularda işlenebilir ve saklanabilir. Herhangi bir uluslararası veri transferinin geçerli veri koruma yasalarına uygun olmasını ve bilgilerinizi korumak için uygun güvencelerin alınmasını sağlıyoruz.

Bu Politikadaki Değişiklikler

Uygulamalarımızdaki, teknolojideki veya yasal gereksinimlerdeki değişiklikleri yansıtmak için bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikleri, güncellenmiş politikayı web sitemizde yayınlayarak ve üstteki "Yürürlük Tarihi"ni güncelleyerek bildireceğiz. Değişiklikler yayınlandıktan sonra Hizmetlerimizi kullanmaya devam etmeniz, güncellenen politikayı kabul ettiğiniz anlamına gelir.

Bize Ulaşın

Bu Gizlilik Politikası hakkında sorularınız varsa, veri haklarınızı kullanmak istiyorsanız veya bilgilerinizin nasıl işlendiğine dair endişeleriniz varsa lütfen bize ulaşın: