Kapsam ve veri sorumlusu
Bu Gizlilik Politikası; AcentaOS internet sitesi, AcentaOS Back Office mobil ve masaüstü uygulamaları ile bunlara bağlı hizmetler için geçerlidir. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu Benai Teknoloji ve Yazılım'dır.
İşlediğimiz veri kategorileri
- Hesap ve kimlik bilgileri: Ad, soyad, e-posta, telefon, şirket/çalışma alanı bilgileri, kullanıcı rolü ve şifrelenmiş parola.
- Operasyon verileri: Rezervasyon, tur, transfer, araç, sürücü, yolcu, görev, işlem ve denetim kayıtları.
- Konum verileri: İzin verildiğinde yaklaşık veya kesin konum, zaman bilgisi, doğruluk, hız, yön, rakım ve konumun sahte olup olmadığına ilişkin cihaz sinyali.
- Cihaz ve teknik veriler: IP adresi, cihaz türü ve adı, işletim sistemi, uygulama sürümü, pil seviyesi, hata ve güvenlik kayıtları.
- Bildirim bilgileri: Firebase cihaz bildirim anahtarı ve bildirim tercihleri.
- Destek ve iletişim: Destek talepleri, mesajlar ve sizin tarafınızdan paylaşılan ekler.
Biyometrik kilit: Parmak izi veya yüz verisi cihazınızın işletim sistemi tarafından doğrulanır. Biyometrik verinin kendisi AcentaOS'a aktarılmaz ve tarafımızca saklanmaz.
Bildirimler: Operasyon ve rezervasyon güncellemeleri için izninizle gönderilir. İzni cihaz ayarlarından dilediğiniz zaman kapatabilirsiniz.
Konum ve arka planda konum erişimi
Konum erişimi, sürücünün uygulama içinden “Pickup’a Başla” işlemini seçmesi ve cihaz iznini vermesiyle etkinleşir. Uygulamanın genel kullanımı, reklam gösterimi veya kullanıcı profilleme amacıyla sürekli konum takibi yapılmaz.
Aktif pickup/operasyon takibi sırasında konum bilgileri:
- Operasyon aracının rotasını ve ilerlemesini yetkili ekibe göstermek, yolcu alım süreçlerini koordine etmek, gecikme veya bağlantı kaybını belirlemek ve acil yardım bildiriminin konumunu iletmek için kullanılır.
- Takip oturumu aktifken uygulama ekranda değilken veya cihaz kilitliyken arka planda alınabilir. Android'de devam eden bir sistem bildirimi, iOS'ta ise arka plan konum göstergesi görüntülenir.
- Ağ bağlantısı yoksa konum noktaları cihazda geçici bir gönderim kuyruğunda tutulabilir; bağlantı yeniden kurulduğunda sunucuya aktarılır ve aktarımı doğrulanan kuyruk kayıtları cihazdan kaldırılır.
- Canlı konum herkese açık değildir; yalnızca ilgili çalışma alanında operasyon görüntüleme yetkisine sahip kullanıcılar erişebilir.
- Takip oturumu tamamlandığında aktif konum akışı durdurulur. Konum iznini cihaz ayarlarından her zaman geri çekebilirsiniz; bu durumda canlı pickup takibi çalışmayabilir.
Verileri hangi amaçlarla kullanıyoruz?
- Hesap oluşturmak, kimlik doğrulamak ve çalışma alanı yetkilerini yönetmek.
- Tur, rezervasyon, transfer, araç, tedarikçi, finans ve operasyon hizmetlerini sunmak.
- Canlı sürücü/pickup takibini, rota koordinasyonunu ve operasyon güvenliğini sağlamak.
- Bildirim, destek, güvenlik uyarısı ve hizmet iletişimlerini iletmek.
- Sahtekârlığı ve yetkisiz erişimi önlemek; hizmetin güvenliğini, performansını ve sürekliliğini sağlamak.
- Yasal yükümlülükleri yerine getirmek ve uyuşmazlıkları çözmek.
İşlemenin hukuki sebepleri
Kişisel veriler; sözleşmenin kurulması veya ifası, hukuki yükümlülüklerin yerine getirilmesi, bir hakkın tesisi, kullanılması veya korunması ve temel haklarınıza zarar vermemek kaydıyla meşru menfaatlerimiz kapsamında işlenebilir. Cihaz izinlerine bağlı kesin ve arka plan konumu gibi işlemlerde, uygulanabilir olduğu ölçüde açık rızanız ve cihazınız üzerinden verdiğiniz izin esas alınır.
Verilerin paylaşılması ve yurt dışına aktarım
Kişisel verileriniz yalnızca hizmetin sunulması için gerekli olduğu ölçüde aşağıdaki alıcı gruplarıyla paylaşılabilir:
- İlgili acentenin/çalışma alanının yetkili yöneticileri ve operasyon kullanıcıları.
- Bulut barındırma, veri tabanı, hata izleme, güvenlik, e-posta ve müşteri destek hizmeti sağlayıcıları.
- Harita ve rota hizmetleri için Google Maps Platform; mobil bildirim ve uygulama altyapısı için Google Firebase.
- Ödeme işlemleri kullanılıyorsa yetkili ödeme kuruluşları. Tam kart bilgileri AcentaOS sunucularında saklanmaz.
- Kanunen yetkili kamu kurumları, mahkemeler ve diğer merciler.
Bazı hizmet sağlayıcıların altyapıları yurt dışında bulunabilir. Yurt dışı aktarımlar, KVKK'nın 9. maddesi ve uygulanabilir mevzuattaki uygun güvenceler doğrultusunda gerçekleştirilir. Kişisel veriler reklam amacıyla üçüncü taraflara satılmaz veya kiralanmaz.
Saklama süreleri ve hesap silme
Veriler yalnızca işleme amacı, abonelik/hizmet ilişkisi, operasyonel uyuşmazlıklar ve yasal saklama yükümlülükleri için gerekli süre boyunca tutulur. Süre sonunda silinir, yok edilir veya anonim hâle getirilir.
Hesabın kapatılmasının ardından hesap verileri, yasal olarak saklanması gereken kayıtlar hariç, olağan koşullarda 30 gün içinde silinir veya anonim hâle getirilir. Fatura, muhasebe, güvenlik ve hukuki işlem kayıtları ilgili kanuni süreler boyunca saklanabilir. Aktif operasyon konum geçmişi; operasyonun yürütülmesi, denetimi ve olası uyuşmazlıkların çözümü için gerekli süreyle sınırlı olarak tutulur.
Hesabınızı uygulamadaki profil ayarlarından veya hesap silme sayfasından kalıcı olarak silebilirsiniz.
Veri güvenliği
Verileri korumak için aktarım sırasında şifreleme, rol ve yetki tabanlı erişim, oturum güvenliği, kayıt/denetim mekanizmaları, güvenlik duvarları ve hizmet sürekliliği kontrolleri gibi makul teknik ve idari önlemler uygularız. Bununla birlikte hiçbir elektronik aktarım veya saklama yönteminin mutlak güvenlik sağlayamayacağını hatırlatırız.
Tercihleriniz ve KVKK kapsamındaki haklarınız
KVKK'nın 11. maddesi uyarınca, şartları oluştuğunda:
- Verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
- İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,
- Eksik veya yanlış verilerin düzeltilmesini; şartları varsa silinmesini veya yok edilmesini isteme,
- Otomatik sistemlerle analiz sonucunda aleyhinize bir sonuca itiraz etme,
- Kanuna aykırı işleme nedeniyle zararınızın giderilmesini talep etme
haklarına sahipsiniz. Konum, kamera ve bildirim izinlerini cihaz ayarlarından; biyometrik kilit ve uygulama tercihlerini AcentaOS ayarlarından yönetebilirsiniz.
Çocukların gizliliği
AcentaOS kurumsal kullanıma yönelik bir iş platformudur ve 18 yaşından küçük kişilere yönelik değildir. Bir çocuğa ait verinin yetkisiz biçimde işlendiğini düşünüyorsanız bizimle iletişime geçin.
Politika değişiklikleri
Hizmetlerimiz veya mevzuat değiştiğinde bu politika güncellenebilir. Önemli değişiklikleri uygulama içinden, internet sitesinden veya uygun bir iletişim kanalıyla duyurur; sayfanın başındaki güncelleme tarihini yenileriz.
İletişim ve başvuru
Gizlilik uygulamalarımız veya kişisel verilerinizle ilgili talepleriniz için aşağıdaki kanallardan bize ulaşabilirsiniz. Kimliğinizi ve talebinizi doğrulamak amacıyla makul ek bilgiler isteyebiliriz. Başvurular, niteliğine göre ve kanuni süreler içinde yanıtlanır.