Sürücü Kişisel Verilerinin Korunması Politikası
Sürücü Kişisel Verilerinin Korunması Politikası (“Politika”) BiTaksi Mobil Teknoloji A.Ş. (“BiTaksi”) olarak sürücülerin kişisel verilerini işlediğimiz süreçler hakkında bilgiler içermektedir.
Politika’da ayrıca kişisel verilerinizin güvenliği, kişisel verilerinizi işlerken dikkate aldığımız ilkeler ve kişisel verilerinize ilişkin haklarınız konularında açıklamalar yer almaktadır.
Kişisel verilerinizin işlenmesine dair herhangi bir sorunuz olması durumunda kisiselveriler@bitaksi.com üzerinden bizimle iletişime geçebilirsiniz. Politika’nın ilgili bölümüne erişmek için aşağıdaki başlıklara tıklayabilirsiniz:
- İşlenen Kişisel Verileriniz
- Kişisel Verilerinizi Toplama Kanalları ve Yöntemleri
- Kişisel Verilerinizin İşlendiği Süreçler
- Kişisel Verilerinizi İşlerken Dayandığımız Hukuki Sebepler
- Kişisel Verilerinizi Paylaştığımız Durumlar
- Kişisel Verilerinize İlişkin Haklarınız
- Haklarınızı Kullanma Yöntemleri
- BiTaksi’nin Kişisel Veri İşleme İlkeleri
- Kişisel Verilerinizin Güvenliği
- Politika’da Kullanılan Terimler
Sürücü kaydının oluşturulması sırasında aşağıdaki bilgi/belgelerinizi işliyoruz:
- Kimlik: Ad-soyad, kimlik numarası, doğum yeri ve tarihi, kimlik fotokopisi, uyruk, kimlik belgesi seri numarası, anne-baba adı.
- İletişim: Cep telefonu, e-posta, çalışılan bölge, ilçe ve adres bilgileri.
- Araç Bilgileri: Araç tipi, araç markası ve modeli, araç plakası.
- Ödeme Bilgileri: Banka/ödeme hesabı bilgileri, ödeme kartı bilgileri, IBAN.
- Ceza Mahkumiyeti: Adli sicil kaydı.
- Diğer: Fotoğraf, belediye çalışma ruhsatı fotokopisi, ruhsat bitiş tarihi, rüsum belgesi, ehliyet fotokopisi, şoför kartı fotokopisi, ikametgah belgesi fotokopisi, sözleşme bilgileri, durak adı, durak lokasyonu, referans sürücü bilgisi, sürücü türü, evcil hayvan taşıma durumu, iletişim izin bilgisi, imza, sürücü mobil uygulamasına erişim sağlanması için parola, indirim/hediye kartı bilgileri.
BiTaksi sürücü mobil uygulaması üyeliğinizin oluşturulması üzerine yürütülen süreçlerde ayrıca aşağıdaki bilgilerinizi işliyoruz:
- Kimlik: Sürücü ID.
- Yolculuk Bilgileri: Yolculuk güzergahı, başlangıç ve bitiş noktaları, adresleri, yolculuk tarih, saat ve süreleri, yolculuk iptallerine ilişkin bilgiler, yolculuk tutarı ve sayısı.
- Ödeme Bilgileri: Ödeme tutarları, tarihleri, ödeme detayları, komisyon bilgisi.
- Konum Bilgileri: Mobil cihazınız aracılığıyla edinilen konum (lokasyon) bilgileri.
- İşlem Güvenliği: Cihaz türü, cihaz işletim sistemi sürümü, IP adresi, kullanıcıların uygulama üzerinde gerçekleştirdikleri işlem kayıtları, parola.
- Sürücü Performans Bilgileri: Sürücü yolculuk oranı, nakit yolculuk ortalaması dahil sürücünün yolculuklara ilişkin performans değerleri.
- Sadakat Programı Bilgileri: Sürücü statüsü, yıldız/hediye puanı bilgileri, alınan hediyeler, yolculuk bilgileri.
- Risk Yönetimi: Şüpheli veya hukuka aykırı işlemlerin engellenmesine ilişkin bilgiler, sürücülere verilen yorumlar uyarınca ceza puanı bilgileri.
- Hukuki İşlem Bilgileri: Adli makamlarla yazışmalar, uyuşmazlık durumunda dava/icra dosyalarına ilişkin bilgiler.
- Diğer: Fotoğraf, belediye çalışma ruhsatı fotokopisi, ruhsat bitiş tarihi, rüsum belgesi, ehliyet fotokopisi, şoför kartı fotokopisi, ikametgah belgesi fotokopisi, sözleşme bilgileri, durak adı, durak lokasyonu, referans sürücü bilgisi, sürücü türü, evcil hayvan taşıma durumu, iletişim izin bilgisi, imza, sürücü mobil uygulamasına erişim sağlanması için parola, indirim/hediye kartı bilgileri.
Sistemde kayıtlı olunan süre, müsaitlik durumunda geçen süreler, talep ve şikâyet bilgileri, çağrı merkezi görüşme bilgileri, sürücülere verilen puan, yorum ve bahşiş bilgileri, sürücüler tarafından yolculara verilen puan ve yorum bilgileri, sürücülere tanımlanan indirim/yan hak bilgileri, referans olunan sürücü ve müşteri bilgileri.
2. Kişisel Verilerinizi Toplama Kanalları ve YöntemleriKişisel verilerinizi fiziki ya da elektronik ortamlarda bize verilerinizi sağlamanız sayesinde topluyoruz. BiTaksi sürücü mobil uygulamasına girişiniz ve uygulamayı kullanımınız süresince kişisel verilerinizi mobil uygulama üzerinden de topluyoruz.
BiTaksi Çağrı Merkezi’ni aramanız ya da bize bilgi@bitaksi.com adresi veya sosyal medya hesaplarımız üzerinden ulaşmanız durumunda verilerinizi ayrıca bu kanallar üzerinden topluyoruz.
Verilerinizi otomatik ve kısmen otomatik yöntemlerle topluyor ve işliyoruz. Kısmen otomatik yöntemlerle veri işleme, kısmen insan müdahalesi ve kısmen otomatik olarak (bilişim sistemleri vasıtasıyla) gerçekleştirilen veri işlemeyi ifade etmektedir. Otomatik yöntemlerle veri işleme ise insan müdahalesi olmaksızın, bilişim sistemleri vasıtasıyla kendiliğinden gerçekleşen veri işlemedir. Belirli durumlarda verilerinizi fiziki ortamda, veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle de topluyoruz (örneğin bize fiziki olarak bilgi veya belge iletmeniz halinde).
3. Kişisel Verilerinizin İşlendiği SüreçlerSürücülerle ilişkimiz uyarınca aşağıda belirtilen süreçler kapsamında kişisel verilerinizi işliyoruz. Aşağıda kişisel verilerinizi işlediğimiz süreçlerdeki amaçlarımıza ve bu süreçlerde hangi kişisel verilerinizi işlediğimize yer verdik:
Süreç | İşlenen Veriler | İşleme Amaçları |
---|---|---|
Sürücü Kaydının Oluşturulması | Kimlik, iletişim, araç bilgileri, ödeme bilgileri, adli sicil kaydı ve diğer bilgiler (fotoğraf, belediye çalışma ruhsatı fotokopisi, ehliyet fotokopisi dahil kayıt kapsamında edinilen bilgiler) |
|
Yolculuk | Kimlik, iletişim, yolculuk bilgileri, araç bilgileri, konum bilgileri, ödeme bilgileri, diğer bilgiler (evcil hayvan taşıma durumu, sürücülere verilen puan, yorum ve bahşiş bilgileri, sürücüler tarafından yolculara verilen puan ve yorum bilgileri) |
|
Sadakat Programı ve Sürücülere Özel Fırsatlar | Kimlik, iletişim, sadakat programı bilgileri (sürücü statüsü, yıldız/hediye puanı bilgileri, alınan hediyeler, yolculuk bilgileri), diğer bilgiler (sürücülere tanımlanan indirim/yan hak bilgileri) |
Sürücü sadakat programı süreçlerini yürütmek; sürücülerin sistemi kullanma |
İlgili Diğer Süreçler | Kimlik, iletişim, risk yönetimi, hukuki işlem bilgileri, sürücü performans bilgileri, diğer bilgiler (sistemde kayıtlı olunan süre, müsaitlik durumunda geçen süreler, talep ve şikâyet bilgileri, çağrı merkezi görüşme bilgileri, sürücülere verilen puan, yorum ve bahşiş bilgileri, sürücüler tarafından yolculara verilen puan ve yorum bilgileri, referans olunan sürücü ve müşteri bilgileri) |
|
Yukarıda belirtilen tüm süreçler için mobil uygulama üzerinden gerçekleştirilen işlemlerde işlem güvenliği bilgileriniz (cihaz türü, cihaz işletim sistemi sürümü, IP adresi, kullanıcıların uygulama üzerinde gerçekleştirdikleri işlem kayıtları, parola) işlenmektedir. Yolcular mobil uygulama üzerinden sürücüleri puanlayabildiği ve sürücüler hakkında yorum yapabildiği gibi, sürücüler de yolcuları puanlama ve yorumlama imkanına sahiptir. Yolcu puanlama ve yorumları yalnızca BiTaksi tarafından görüntülenebilmekte olup, yolcu memnuniyeti için birbirlerine düşük puan vermiş tarafların eşleştirilmemesi, yüksek puanlı yolculara operasyon işleyişinde öncelik tanınması, hizmetlerimizin iyileştirilmesi ve geliştirilmesi ile puanlama/yorum bilgilerinin olası uyuşmazlıklarda dikkate alınması amaçlarıyla işlenmektedir.
4. Kişisel Verilerinizi İşlerken Dayandığımız Hukuki SebeplerKişisel verilerinizi işlerken Kişisel Verilerin Korunması Kanunu’nun 5. maddesinde belirtilen hukuki sebeplere dayanıyoruz. Aşağıda kişisel verilerinizi işlerken dayandığımız hukuki sebeplere yer verdik:
BiTaksi ile aranızdaki sözleşmenin kurulması ve ifası ile doğrudan ilgili kişisel verilerinizin işlenmesi, bu hukuki sebebe dayalı olarak gerçekleştirilmektedir. Örneğin, sizinle BiTaksi üyelik sözleşmesini imzalamak ve üyelik kaydına ilişkin işlemler için işlediğimiz kişisel verileriniz bu kapsamdadır.
b. Kişisel verilerin bir hakkın tesisi, kullanılması veya korunması için işlenmesiKişisel verilerinizi bir hakkın tesisi, kullanılması ve korunması için işlediğimiz durumlarda bu hukuki sebebe dayalı olarak hareket ediyoruz. Örneğin, sadakat programı kapsamında bulunduğunuz statü ve yıldız ortalamanız uyarınca hediye almaya hak kazanmanız için işlediğimiz kişisel verileriniz bu kapsamdadır.
c. Kişisel veri işlemenin hukuki yükümlülüklerimiz uyarınca zorunlu olması,Kişisel verilerinizi bir mevzuat düzenlemesi, resmi kurum kararı ya da yetkili kişi, kurum veya kuruluşların bilgi/belge talepleri nedeniyle işlediğimiz durumlarda bu hukuki sebebe dayalı olarak hareket ediyoruz.
d. Kişisel veri işlemenin meşru menfaatlerimiz için zorunlu olmasıTemel hak ve özgürlüklere zarar vermemek kaydıyla, BiTaksi’nin meşru menfaatleri için kişisel veri işlenmesinin zorunlu olduğu durumlarda bu hukuki sebebe dayanıyoruz. Örneğin, evcil hayvan taşınmasına uygun araç sahibi sürücülerine evcil hayvan ile yolculuk yapmak isteyen yolcuları yönlendirmek için işlediğimiz kişisel verileriniz bu kapsamdadır. Bir veri işleme faaliyetinin meşru menfaatlerimiz için zorunlu olup olmadığını tespit ederken ayrıca bir değerlendirme yapıyoruz. Bu değerlendirmeyi yaparken, Kurul’un 25/03/2019 tarihli ve 2019/78 Sayılı Kararı ’ndabelirtilen kriterleri esas alıyor; kişinin temel hak ve hürriyetleri ile ortaya çıkacak meşru menfaati karşılaştırarak denge testi gerçekleştiriyoruz.
e. İlgili kişinin kişisel verilerinin işlenmesi için açık rızasını sağlamış olmasıKişisel verilerinizin işlenebilmesi için Kişisel Verilerin Korunması Kanunu’nun 5. maddesinde belirtilen hukuki sebepler bulunmadığında verilerinizi işleyebilmek için açık rızanızı soruyoruz.
Kişisel verilerin işlenebilmesi için Kanun’da belirtilen hukuki sebeplerden en az biri bulunuyorsa, kişinin açık rızasını sormuyoruz. Yalnızca Kanun’da yer alan diğer hukuki sebepler bulunmadığında ilgili kişinin kişisel verilerinin işlenmesi için açık rızasının bulunup bulunmadığını soruyoruz.
Konum bilgileriniz özelinde ise, kullandığınız mobil cihazın işletim sisteminin
özellikleri uyarınca konum bilgisinin kullanılmasına izin verip vermediğinize
bağlı olarak bu bilgileriniz işlenir. Bu tercihinizi, mobil cihazınızın
“Ayarlar” kısmından her zaman değiştirebilirsiniz.
Aşağıda her bir süreç özelinde hangi hukuki sebeplere dayandığımızı belirttik:
Süreç | Dayanılan Hukuki Sebep |
---|---|
Sürücü Kaydının Oluşturulması |
|
Yolculuk |
|
Sadakat Programı ve Sürücülere Özel Fırsatlar |
|
İlgili Diğer Süreçler |
|
5. Kişisel Verilerinizi Paylaştığımız Durumlar
Kişisel verilerinizi aşağıda yer alan -yurtiçi ve yurtdışındaki- taraflar ile, yine aşağıda belirtilen amaçlarla paylaşıyoruz:
Kişisel Verileri Paylaşım Amaçları | Paylaşılan Taraflar |
---|---|
Sürücüler ile yolcular arasındaki iletişimi yürütmek, sürücü ve yolcuların konumlarını teyit etmelerini ve belirlenen konumda buluşmalarını sağlamak, yolcuları eşleştikleri BiTaksi sürücüsü hakkında bilgilendirmek, yolculukların en uygun şekilde gerçekleştirilmesini sağlamak. |
BiTaksi Yolcuları |
Hizmetlerimiz ile ilgili tedarikçilerden destek almak, ödemelere ilişkin finans ve muhasebe işlerini yürütmek, BiTaksi sürücülerine özel fırsatlar ile ilgili üçüncü taraflarla iş birliği gerçekleştirmek, iş ortakları ve tedarikçi ilişkilerini yönetmek. |
Tedarikçiler ve İş Ortakları |
Yetkili kişi, kurum ya da kuruluşlara bilgi vermek, hukuki süreçleri yürütmek ve faaliyetlerimizi mevzuata uygun olarak yürütmek. |
Yetkili Kişi, Kurum ya da Kuruluşlar |
Harita uygulaması için Yandex altyapısı kullanılmaktadır. Yandex’in kişisel verileri nasıl işlediği hakkında bilgi için yandex.com.tr/legal/confidential adresini ziyaret edebilirsiniz.
6. Kişisel Verilerinize İlişkin HaklarınızKişisel Verilerin Korunması Kanunu’nun 11. maddesi, kişisel verilerinizin işlenmesine ilişkin haklarınızı düzenlemektedir. Bu haklar aşağıdaki şekildedir:
- Kişisel verilerinizi işleyip işlemediğimizi öğrenme,
- Kişisel verilerinizi işliyorsak, veri işlemeye dair bilgi talep etme,
- BiTaksi’nin kişisel verilerinizi işleme amaçlarını ve kişisel verileri amacına uygun kullanıp kullanmadığını öğrenme,
- Kişisel verilerinizin üçüncü kişilere aktarılıp aktarılmadığını öğrenme; aktarılıyor ise yurt içi veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme ve bu kapsamda yapılan işlemi -var ise- kişisel verileri aktardığımız üçüncü kişilere de bildirmemizi isteme,
- Kişisel verilerinizi Kanun ve ilgili mevzuata uygun olarak işlemiş olmamıza rağmen, kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemi -var ise- kişisel verilerinizi aktardığımız üçüncü kişilere de bildirmemizi isteme,
- İşlediğimiz kişisel verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıktığı durumlar var ise bunlara itiraz etme,
- Kişisel verilerinizin Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararınızın giderilmesini talep etme.
Ayrıca, kişisel verilerinizi açık rızanıza dayalı olarak işlediğimiz durumlarda, rızanızı bizimle iletişime geçerek dilediğiniz zaman geri alma hakkına sahipsiniz.
7. Haklarınızı Kullanma YöntemleriYukarıda belirtilen haklarınıza ilişkin taleplerinizi BiTaksi’ye iletmek için aşağıdaki yöntemleri kullanabilirsiniz:
www.bitaksi.comveya mobil uygulamada yer alan Kişisel Verilere İlişkin Başvuru Formu’nu doldurabilirsiniz.
Sistemlerimizde kayıtlı e-posta adresiniz üzerinden kisiselveriler@bitaksi.com adresine e-posta gönderebilirsiniz.
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de belirtilen diğer yöntemleri tercih edebilirsiniz.
8. BiTaksi’nin Kişisel Veri İşleme İlkeleriKişisel verilerinizi işlerken, Kanun’un 4. maddesinde belirtilen veri işleme ilkelerine uygunluk sağlıyoruz. Bu ilkeler aşağıdaki şekildedir:
- Hukuka ve dürüstlük kurallarına uygun olma: Veri işleme faaliyetlerimizi mevzuat düzenlemelerine ve iyi niyet ilkelerine uygun şekilde yürütüyoruz.
- Doğru ve gerektiğinde güncel olma: Kişisel verilerinizin doğru ve güncel olmasını temin edecek kanalları her zaman açık tutuyoruz.
- Belirli, açık ve meşru amaçlar için işlenme: Kişisel verilerin hangi amaçlarla işleneceğini belirliyor ve bu amaçları şeffaf ve anlaşılır bir biçimde bilginize sunuyoruz.
- İşleme amaçlarıyla bağlantılı, sınırlı ve ölçülü olma: Amacın gerçekleştirilmesiyle ilgili olmayan veya ihtiyaç duyulmayan kişisel verileri işlemiyor, muhtemel ihtiyaçların karşılanmasına yönelik kişisel veri işleme faaliyetleri yürütmüyoruz.
- İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme: Kişisel verilerin saklanması için mevzuatta öngörülmüş bir süre varsa bu süreye uygunluk sağlıyor; eğer böyle bir süre öngörülmemişse kişisel verileri sadece işleme amaçları için gereken süre boyunca saklıyoruz.
Kişisel verilerinizin güvenliğini sağlamak amacıyla gerekli teknik ve idari tedbirleri alıyoruz. Aşağıda bu kapsamda aldığımız bazı tedbirlere yer verdik:
- Kişisel verilerin işlenmesinde veri minimizasyonu ilkesine yüksek önem veriyoruz. Bu kapsamda yalnızca ilgili süreçler için elzem olan verilerinizi işlemeye, muhtemel amaçlar için kişisel verilerinizi toplamamaya/işlememeye özen gösteriyoruz.
- Kişisel veri güvenliğinin sağlanması için güncel anti virüs sistemleri ve güvenlik duvarları dahil siber güvenlik önlemlerini alıyoruz.
- Kişisel verilere erişimi yalnızca ilgili kişisel veriye erişimi zorunlu olan çalışanlarımız ile sınırlandırıyor; operasyonlarımızı yürütmek için kullandığımız sistemlerde verilere erişim yetkilendirmelerine uygunluk sağlıyoruz.
- Bilgi güvenliği ve kişisel verilerin korunması konularında politika ve uygulamalarımızı hayata geçiriyoruz.
Politika’da kullandığımız terimlerin açıklamaları aşağıda belirtilmiştir:
- İlgili Kişi: Kişisel verisi işlenen gerçek kişi.
- Kanun: 24/3/2016 tarihli ve 6698 Sayılı Kişisel Verilerin Korunması Kanunu.
- Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, saklanması, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.
- Kurul: Kişisel Verileri Koruma Kurulu.
- Sürücü: BiTaksi’nin mobil uygulaması aracılığıyla ulaşım hizmetleri sunan kişiler.
- Yolcu: BiTaksi’nin mobil uygulama aracılığıyla hizmet sunduğu kişiler.
- Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi.
Son Güncellenme Tarihi : 25 Ocak 2021