KİŞİSEL VERİLERİN KORUNMASI HAKKINDA

TAZI KULLANICI AYDINLATMA METNİ

 

Yapıdrom Teknoloji Anonim Şirketi (“Yapıdrom” veya “Şirket”) tarafından veri sorumlusu sıfatıyla, özel hayatın gizliliğinin korunması prensibi başta olmak üzere; ilgili kişilerin kişisel verileri 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında Kanun’a uygun olarak kaydedilecek, sınıflandırılacak, saklanacak, güncellenecek ve Kanun’da sayılan işlenme şartları çerçevesinde işlenecek, mevzuatın izin verdiği durumlarda ve ölçüde üçüncü kişilere aktarılacaktır.

İşbu Aydınlatma Metni, yürürlükte bulunan ilgili mevzuata ve başta Kanun olmak üzere, Kurul tarafından yayımlanan yönetmelik, tebliğ, karar ve rehberlerde gösterilen kurallara uygun olarak hazırlanmıştır. Aydınlatma Metni’nin yayım tarihinden sonra Kanun veya ilgili sair mevzuatta değişiklik olması ve Aydınlatma Metni’nin söz konusu değişiklikle uyumsuz hale gelmesi durumunda değiştirilen hüküm ve kurallar uygulama alanı bulacaktır. Kurul tarafından yayımlanan bilumum tebliğ, karar ve rehberler tarafımdan/tarafımızca takip edilmekte, Aydınlatma Metni ile öngörülen kurallar güncel tutulmaktadır.

 

1.TANIMLAR

İşbu Aydınlatma Metni’nde geçen;

2. VERİ SAHİBİ/İLGİLİ KİŞİ

İşbu Aydınlatma Metni kapsamındaki veri sahibi ilgili kişiler, Yapıdrom’un sunduğu akıllı scooter kiralama hizmetlerinden yararlanmak üzere Yapıdrom’a ait Tazı uygulamasını kullanan ve uygulamada yer alan Kullanıcı Sözleşmesi’ni imzalayan (“Kullanıcı”) gerçek kişilerdir.

 

3. VERİ SORUMLUSU VE TEMSİLCİSİNİN KİMLİĞİ

Kanun uyarınca, kişisel verileriniz; veri sorumlusu olarak aşağıda açıklanan kapsamda toplanacak ve işlenebilecektir. Kişisel verilerinizin işlenmesine ilişkin sorularınız için destek@tazi.tech e-posta adresi üzerinden Yapıdrom İrtibat Kişisi ile iletişime geçebilirsiniz.

 

4. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI, İŞLENMESİNİN HUKUKİ SEBEPLERİ VE TOPLANMA YÖNTEMLERİ

Yapıdrom, kişisel verileri Kanun’un 5. ve 6. maddesinde “kişisel verilerin işlenme şartları” başlığı altında belirlenen şartlara uygun şekilde ve ölçüde kişisel verilerinizi kaydedebilecek, saklayabilecek, güncelleyebilecek, üçüncü kişilere aktarabilecek, sınıflandırabilecek ve işleyebilecektir. Yapıdrom, kişisel verilerin işlenme amaçlarını açıkça ortaya koymakta ve yine iş faaliyetleri doğrultusunda bu faaliyetlerle bağlantılı amaçlar kapsamında kişisel veri işlemektedir.

İşbu Aydınlatma Metni’nde belirtilen kanal ve yöntemlerle toplanan kişisel verileriniz aşağıdaki amaçlar ve hukuki sebepler dahilinde Yapıdrom tarafından işlenmektedir: 

 

VERİ İŞLEME FAALİYETİ: TAZI UYGULAMASINA KAYIT SÜRECİNİN YÜRÜTÜLMESİ  

İşlenen Kişisel Veriler 

Kimlik Verileri: Ad-Soyadı, T.C. Kimlik Numarası/Pasaport Numarası, Doğum Tarihi, Cinsiyet 

İletişim Verileri: E-Posta Adresi, Telefon Numarası 

Müşteri İşlem Verileri: Kayıt Tarihi, Onay Verileri 

Diğer Veriler: Dil Tercihleri, Ülke Kodu, Kısa Mesaj Doğrulama Kodu 

Lokasyon Verisi: Konum Bilgisi 

Pazarlama Verileri: Anket ve Kampanya Çalışmasıyla Elde Edilen Bilgiler, Kullanıcı Alışkanlıkları (Ziyaret, İzleme, Zevkleri, Profil Bilgileri), Davetiye Kodu, Çerez Kayıtları 

Kişisel Veri İşleme Amaçları  

Mobil Uygulama Üyelik Kaydının Gerçekleştirilmesi, Kullanıcı Üyelik Sözleşme Süreçlerinin Yürütülmesi, Kimlik Doğrulama İşlemlerinin Yürütülmesi, Hesap Aktivasyonunun Sağlanması, İletişim Faaliyetlerinin Yürütülmesi, Kullanıcı İlişkileri Yönetimi Süreçlerinin Yürütülmesi, Sözleşme Süreçlerinin Yürütülmesi, Tazı Uygulaması Faaliyetlerinin Takibi Ve Yürütülmesi, İş Faaliyetlerinin Yürütülmesi / Denetimi, Stratejik Planlama Faaliyetlerinin Yürütülmesi, Reklam / Kampanya / Promosyon Süreçlerinin Yürütülmesi, Taşınır Mal Ve Kaynakların Güvenliğinin Temini, Tazı Uygulaması Hizmetinin İptali Ve İptal İşlemlerine İlişkin Süreçleri Yürütülmesi, Tazı’nın Sunduğu Ürün Ve Hizmetlerin Tanıtılması, Pazarlama Faaliyetlerinin Yürütülmesi, Mobil Uygulamamızdaki Yenilikler, Güncellemeler Ve Hatalar Hakkında Bilgilendirme Yapılması, Bilgi Güvenliği Süreçlerinin Yürütülmesi, Saklama Ve Arşiv Faaliyetlerinin Yürütülmesi, Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi 

Kişisel Verilerin İşlenmesinin Hukukî Sebepleri 

Kişisel verileriniz, Yapıdrom tarafından yukarıda sayılan amaçların gerçekleştirilmesi doğrultusunda; Kanun’un 5. maddesinde belirtilen,  

hukuki sebeplerine dayanılarak işlenmektedir. 

Kişisel Verileri Toplama Yöntemleri 

Yukarıda belirtilen kişisel verileriniz Tazı uygulamasına kayıt esnasında doldurmuş olduğunuz üyelik / kayıt formu vasıtasıyla otomatik ve kısmen otomatik yöntemlerle toplanmaktadır. 

 

Kişisel Verilerin Aktarılması 

Tarafımıza yukarıdaki amaçlarla iletmiş olduğunuz kişisel verileriniz, Kanun’un 28. maddesi çerçevesinde talep edilmesi halinde aydınlatma yükümlülüğü olmadan ve açık rızanız aranmadan ilgili makamlara aktarılabilir. Bunun dışında öngörülemeyen durumlarda da kişisel verileriniz kanunlarda açıkça belirtilmiş durumlarda talep edilmesi halinde kanunlarda belirtilen kamu kurumlarına (Bakanlıklar, adli makamlar, kolluk kuvvetleri gibi idari makamlara) kanunda öngörülen amaç ve sınırlamalar dahilinde aktarılabilir.  

Ayrıca kişisel verileriniz; iş birliği yapılan ve/veya hizmet alınan/verilen iş ortakları, yazılım şirketleri ve hukuki danışmanlar gibi kişilerle paylaşılabilecektir. Diğer yandan kişisel verileriniz şirket hissedarları ve grup şirketleriyle paylaşılabilecektir. 

Kişisel verileriniz; ilgililere gönderilen e-posta irtibat adreslerinin e-posta hizmeti altyapılarının ve yazılım hizmeti veren şirketlerin altyapılarının yurt dışında bulunan veri merkezlerinde tutulması çerçevesinde KVKK’nın 9. maddesinde belirtilen şartlar dahilinde yurt dışına aktarılabilmektedir.

 

VERİ İŞLEME FAALİYETİ: AKILLI SCOOTER KİRALAMA HİZMETLERİNİN SUNULMASI  

İşlenen Kişisel Veriler 

Kimlik Verileri: Ad-Soyadı, T.C. Kimlik Numarası/Pasaport Numarası, Doğum Tarihi, Cinsiyet 

İletişim Verileri: E-Posta Adresi, Telefon Numarası 

Müşteri İşlem Verileri: Kayıt Tarihi, Onay Verileri, Kullanım ve Cihaz Bilgisi (Kullanılan Cihaz, Kullanım Güzergahı, Kullanım Süresi ve Mesafesi, Sürüş Geçmişi, Park Yeri, Teslim Fotoğrafı, Cihaz QR Kodu, Kalan Kullanım vb.), Kupon Bilgileri, Ödeme Tercih ve Yöntem Bilgileri, Kayıtlı Kart Bilgileri (Son Dört Hane, Kart İsimlendirme Bilgisi), Paket/Kredi Hediye Bilgileri, Rezervasyon Bilgisi, Ödeme Tutarı, Tarihi ve Bilgileri, Ödeme Talimatı, Cüzdan Bakiye Bilgisi, Fatura Bilgisi, Puan Bilgisi, Ceza Bilgisi, Şikayet ve Öneri Kayıtları, Sigorta Poliçe Bilgisi (Sigorta Zorunluluğu Olması Halinde), Gönderi Mesaj İleti, Hata Kayıtları, Destek Hattı/Çağrı Merkezi Kayıtları, Arıza Kayıtları (Scooter QR Kodu, Arıza Tipi, Açıklama, Arızaya İlişkin Fotoğraf) 

Lokasyon Verisi: Konum ve Cihaza Uzaklık Bilgisi 

Pazarlama Verileri: Anket ve Kampanya Çalışmasıyla Elde Edilen Bilgiler, Kullanıcı Alışkanlıkları (Ziyaret, İzleme, Zevkleri, Profil Bilgileri), Davetiye Kodu, Çerez Kayıtları 

Hukuki İşlem Verileri: Adli Makamlarla Yapılan Yazışmalar, Dava Dosyasında Yer Alan Bilgiler 

Diğer Veriler: Dil Tercihleri, Ülke Kodu, Kısa Mesaj Doğrulama Kodu

Kişisel Veri İşleme Amaçları  

Scooter Kiralama İşlemlerinin Gerçekleştirilmesi, İletişim Faaliyetlerinin Yürütülmesi, Kullanıcı İlişkileri Yönetimi Süreçlerinin Yürütülmesi, Sözleşme Süreçlerinin Yürütülmesi, Ürün/Hizmetlerimizin İyileştirilmesine Yönelik Geri Bildirimlerin Alınması Ve Değerlendirilmesi, Talep/Şikâyetlerin Takibinin Sağlanması, Belgelendirilmesi Ve Sonuçlandırılması, Tazı Uygulaması Ödeme ve Tahsilat Süreçlerinin Takibi Ve Yürütülmesi, Otomatik Ödeme Talimat İşlemlerinin Yürütülmesi, Cüzdan ve Bakiye Yükleme İşlemlerinin Yürütülmesi, Kullanıcıya Uygun Cihazların Sunulması, Bakım, Onarım ve Arıza Giderme Faaliyetlerinin Yürütülmesi, Ferdi Kaza Sigortası Kapsamında Sigorta Faaliyetlerinin Yürütülmesi, Acil Destek Hattı Hizmetlerinin Yürütülmesi, Tazı Uygulaması Faaliyetlerinin Takibi Ve Yürütülmesi, Mal Ve Hizmet Satış Sonrası Desteklerin Yürütülmesi, Hizmetlerin Geliştirilmesi İçin Analizlerin Gerçekleştirilmesi, İş Faaliyetlerinin Yürütülmesi / Denetimi, Stratejik Planlama Faaliyetlerinin Yürütülmesi, Reklam / Kampanya / Promosyon Süreçlerinin Yürütülmesi, Taşınır Mal Ve Kaynakların Güvenliğinin Temini, Tazı Uygulaması Hizmetinin İptali Ve İptal İşlemlerine İlişkin Süreçleri Yürütülmesi, Tazı’nın Sunduğu Ürün Ve Hizmetlerin Tanıtılması, Pazarlama Faaliyetlerinin Yürütülmesi, Mobil Uygulamamızdaki Yenilikler, Güncellemeler Ve Hatalar Hakkında Bilgilendirme Yapılması, Kullanıcı Memnuniyeti Süreçlerinin Yürütülmesi, Kullanıcı Deneyimlerinin İyileştirilmesi, Bilgi Güvenliği Süreçlerinin Yürütülmesi, Saklama Ve Arşiv Faaliyetlerinin Yürütülmesi, Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi

Kişisel Verilerin İşlenmesinin Hukukî Sebepleri 

Kişisel verileriniz, Yapıdrom tarafından yukarıda sayılan amaçların gerçekleştirilmesi doğrultusunda; Kanun’un 5. maddesinde belirtilen,  

Kişisel Verileri Toplama Yöntemleri 

Yukarıda belirtilen kişisel verileriniz Tazı uygulamasında doldurmuş olduğunuz formlar, Tazı uygulamasını ziyaretiniz ile ve ziyaretiniz sırasında gerçekleştirdiğiniz işlemler, üçüncü taraf yazılımlar, sözleşme, dijital ve basılı formlar, çerezler, destek hattı, e-posta ve sair iletişim kanalları aracılığıyla; işitsel, görsel, elektronik veya yazılı olarak, otomatik ve kısmen otomatik yöntemlerle toplanmaktadır.

 

Kişisel Verilerin Aktarılması 

Tarafımıza yukarıdaki amaçlarla iletmiş olduğunuz kişisel verileriniz, Kanun’un 28. maddesi çerçevesinde talep edilmesi halinde aydınlatma yükümlülüğü olmadan ve açık rızanız aranmadan ilgili makamlara aktarılabilir. Bunun dışında öngörülemeyen durumlarda da kişisel verileriniz kanunlarda açıkça belirtilmiş durumlarda talep edilmesi halinde kanunlarda belirtilen kamu kurumlarına (Bakanlıklar, adli makamlar, kolluk kuvvetleri gibi idari makamlara) kanunda öngörülen amaç ve sınırlamalar dahilinde aktarılabilir.  

Ayrıca kişisel verileriniz iş birliği yapılan ve/veya hizmet alınan/verilen iş ortakları, yazılım şirketleri, sigorta hizmeti alınan şirketler ve bu şirketin iş ortakları ve yetkili acenteleri, iş ortağı dijital ödeme kuruluşu Masterpass, mali müşavirler ve hukuki danışmanlar gibi kişilerle paylaşılabilecektir. Ayrıca görüşmeye ilişkin ses kayıtları, çağrı merkezi hattına ilişkin hizmet alınan üçüncü taraf şirkete ait yurt içinde bulunan bulut sisteminde saklanacak olup arama yapılan / işlem yapılan telefon numarası ve görüşmeye ilişkin ses kayıtları işbu üçüncü taraf şirketle paylaşılabilecektir. Diğer yandan kişisel verileriniz şirket hissedarları ve grup şirketleriyle paylaşılabilecektir. 

Kişisel verileriniz; ilgililere gönderilen e-posta irtibat adreslerinin e-posta hizmeti altyapılarının ve yazılım hizmeti veren şirketlerin altyapılarının yurt dışında bulunan veri merkezlerinde tutulması çerçevesinde KVKK’nın 9. maddesinde belirtilen şartlar dahilinde yurt dışına aktarılabilmektedir

 

VERİ İŞLEME FAALİYETİ: BİLGİ GÜVENLİĞİ SÜREÇLERİNİN YÜRÜTÜLMESİ 

İşlenen Kişisel Veriler 

İşlem Güvenliği Verileri: IP Adresi, Trafik Verileri (Bağlantı Zamanı/Süresi, İletişim Miktarı Vb.), Kullanıcı Cihaz ID, Kullanıcı İşlem Kayıtları, Çerezler 

 

Kişisel Veri İşleme Amaçları  

Ziyaretçi ve Giriş Kayıtlarının Oluşturulması ve Takibi, Bilgi Güvenliği Süreçlerinin Sağlanması, Pazarlama Analiz Çalışmalarının Yürütülmesi, Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi, Veri Sorumlusu Operasyonlarının Güvenliğinin Temini, Faaliyetlerin Mevzuata Uygun Yürütülmesi, Saklama ve Arşiv Faaliyetlerinin Yürütülmesi, Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi

Kişisel Verilerin İşlenmesinin Hukukî Sebepleri 

Kişisel verileriniz, Yapıdrom tarafından yukarıda sayılan amaçların gerçekleştirilmesi doğrultusunda; Kanun’un 5. maddesinde belirtilen, 

hukuki sebebine dayanılarak işlenmektedir.

Kişisel Verileri Toplama Yöntemleri 

Yukarıda belirtilen kişisel verileriniz Yapıdrom’a ait mobil uygulamasını ziyaretiniz ve elektronik formların doldurulması esnasında elektronik otomatik kayıt yazılım programları ve sunucular vasıtasıyla otomatik ve kısmen otomatik yöntemlerle toplanmaktadır. 

Kişisel Verilerin Aktarılması 

Tarafımıza yukarıdaki amaçlarla iletmiş olduğunuz kişisel verileriniz, Kanun’un 28. maddesi çerçevesinde talep edilmesi halinde aydınlatma yükümlülüğü olmadan ve açık rızanız aranmadan ilgili makamlara aktarılabilir. Bunun dışında öngörülemeyen durumlarda da kişisel verileriniz kanunlarda açıkça belirtilmiş durumlarda talep edilmesi halinde kanunlarda belirtilen kamu kurumlarına (Bakanlıklar, adli makamlar, kolluk kuvvetleri gibi idari makamlara) kanunda öngörülen amaç ve sınırlamalar dahilinde aktarılabilir.  

Ayrıca kişisel verileriniz; iş birliği yapılan ve/veya hizmet alınan/verilen iş ortakları, yazılım şirketleri ve hukuki danışmanlar gibi kişilerle paylaşılabilecektir. Diğer yandan kişisel verileriniz şirket hissedarları ve grup şirketleriyle paylaşılabilecektir.

Kişisel verileriniz yazılım hizmeti veren şirketlerin altyapılarının ve sunucuların yurt dışında bulunan veri merkezlerinde tutulması çerçevesinde KVKK’nın 9. maddesinde belirtilen şartlar dahilinde yurt dışına aktarılabilmektedir. 

 

5.KİŞİSEL VERİLERİN SAKLANMA VE İMHA SÜRESİ

Kişisel Verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve 30224 sayılı Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik başta olmak üzere Kişisel Verilerin korunmasına ilişkin mevzuata, kurul kararlarına, ulusal ve uluslararası antlaşmalara ve diğer mevzuatlarda zorunlu kılınan sürelere uygun şekilde ve her halükârda işbu Aydınlatma Metni’nde belirtilen kişisel verileri işleme amaç ve sebepleri ortadan kalkmadığı müddetçe işlenecektir (Örneğin; üyeliğe ilişkin kayıtların 6098 sayılı Türk Borçlar Kanunu’nun ilgili maddeleri gereğince 10 yıl, mobil uygulama trafik kayıtlarının ise 5651 sayılı Kanun’un ilgili maddeleri gereği azami 2 yıl saklanmak zorunluluğu bulunmaktadır.). Kişisel verileriniz, veri işleme amacının ve hukuki sebebinin ortadan kalktığı tarih itibariyle imha edilecektir.

 

6. KANUN KAPSAMINDAKİ HAKLARINIZ

Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi www.tazi.tech internet adresinde / mobil uygulamasında yayınlanan Veri Sahibi Başvuru Formu’nda belirtilen yöntemlerle, formu doldurmak suretiyle veya başvuru formunda yazılı zorunlu bilgilerinizi içerir başka bir belge ile yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da ilgili kişi tarafından Yapıdrom’a daha önce bildirilen ve Yapıdrom’un sisteminde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle kimliğiniz teyit edilebilir bir biçimde Yapıdrom’a iletmeniz durumunda Yapıdrom, talebin niteliğine göre talebi en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. 

Bu kapsamda kişisel veri sahipleri; kişisel veri işlenip işlenmediğini öğrenme, kişisel verileri işlenmişse buna ilişkin bilgi talep etme, kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir. 

Yapıdrom, yürürlükteki mevzuatın değişikliğe uğraması ve işbu Aydınlatma Metni ile söz konusu değişiklik arasında herhangi bir uyumsuzluk olması halinde, mevzuat hükümlerinin uygulama alanı bulacağını temin eder ve yürürlükteki mevzuatta yapılabilecek değişiklikler veya kişisel veri işleme faaliyetlerinde meydana gelebilecek gelişmeler doğrultusunda güncelleme hakkını saklı tutar.

 

Veri Sorumlusu

Yapıdrom Teknoloji Anonim Şirketi (Mersis No: 0937136764000001)

Adres

Şerifali Mah. Beyan Sok. No:46/1 Ümraniye/İstanbul

İletişim

destek@tazi.tech