1. Veri sorumlusu
Şoförler.com kapsamındaki kişisel verilerin veri sorumlusu Metehan Gülceoğlu’dur. VKN: 4150747591. Vergi dairesi: Ege Vergi Dairesi. İletişim: info@soforler.com. Tebligat/iletişim adresi: Adalet Mahallesi, Manas Bulvarı No:39, Folkart Towers B Kule, İç Kapı No:3408, Bayraklı/İzmir.
Bu Gizlilik Politikası ayrıntılı şeffaflık belgesidir; KVKK m.10 kapsamındaki işlem bazlı Aydınlatma Metninin yerine geçmez ve açık rıza metni değildir.
2. İşlenen veri kategorileri
- Kimlik/profil: Ad-soyad, kullanıcı kimliği, profil tercihleri.
- İletişim: E-posta; kullanıcı isterse profil telefonu.
- Hesap ve işlem güvenliği: Oturum, doğrulama, güvenlik ve hata kayıtları, IP/cihaz bilgileri teknik olarak gerekli olduğu ölçüde.
- Sürücü mesleki bilgileri: Ehliyet sınıfı ve tarihleri, SRC türleri/tarihleri, deneyim, şehir/ilçe, çalışma tercihleri, müsaitlik, maaş beklentisi.
- Eğitim verileri: Soru/deneme ilerlemesi, sonuçlar, yanlışlar, streak/ilerleme.
- Hatırlatıcı bilgileri: Belge türü ve hatırlatma tarihi; mümkün olduğunca cihazda yerel tutulur.
- İletişim/destek: Destek talebi, e-posta yazışması, geri bildirim.
- Pazarlama: Bülten/ticari ileti tercihi; yalnız ayrı onay varsa.
- İş ilanı yayınlayan işverenler: İşletme adı ve ilanda adayların ulaşması için kendi seçtiği iletişim bilgisi (WhatsApp/telefon numarası, e-posta veya bağlantı). Bu bilgi ilan listesinde gösterilmez; yalnız bir kullanıcı ilan sahibine ulaşmak istediğinde ona açılır.
- İlan iletişim kaydı: Hangi ilanın hangi iletişim kanalının ne zaman açıldığı. Yalnız kötüye kullanımı (toplu numara toplama) önlemek ve ilan sahibine toplam sayı göstermek için tutulur; ilan sahibiyle kimin ulaştığı paylaşılmaz ve kayıt 90 gün sonra silinir.
V1’de T.C. kimlik numarası, sağlık verisi, kesin GPS konumu, ödeme/kart bilgisi, rehber/kişiler, mikrofon, kamera, reklam kimliği veya biyometrik veri işlenmesi ürün gereği planlanmamaktadır. Bu kapsam değişirse kullanıcı aydınlatması ve gerekli izinler güncellenmeden yeni veri kategorisi production’a alınmamalıdır.
3. İşleme amaçları ve hukuki sebepler
- Hesap oluşturma, oturum, profil ve temel uygulama hizmeti: Sözleşmenin kurulması/ifası için gerekli olma.
- Eğitim ilerlemesini kaydetme ve kişiselleştirme: Sözleşmenin ifası; gerekli ölçüde meşru menfaat.
- Sürücü pasaportu/kartı ve kullanıcı isteğiyle paylaşım: Sözleşmenin ifası; kullanıcının açık eylemi.
- Güvenlik, sahteciliğin önlenmesi, log ve olay inceleme: Meşru menfaat; hukuki yükümlülük; hakkın tesisi/kullanılması/korunması.
- Destek ve şikâyet yönetimi: Sözleşmenin ifası; hukuki yükümlülük; meşru menfaat.
- KVKK ve diğer mevzuat taleplerini yerine getirme: Hukuki yükümlülük.
- E-posta bülteni ve tanıtım: Gerekli olduğunda ayrı açık rıza/ticari elektronik ileti onayı.
- Zorunlu olmayan çerez/analitik/pazarlama teknolojileri: Başka uygun şart yoksa ayrı opt-in açık rıza.
Aydınlatma ile açık rıza birbirinden ayrıdır. Açık rızaya ihtiyaç duyulmayan bir işleme için kullanıcıdan gereksiz açık rıza alınmaz; açık rızaya dayanan pazarlama/çerez faaliyetleri üyeliğin zorunlu şartı yapılmaz.
4. Verilerin kimlere aktarılabileceği
Kişisel veriler; hizmeti sunmak için gerekli olduğu ölçüde bulut/veri tabanı/kimlik doğrulama sağlayıcılarına, e-posta altyapı sağlayıcısına, web barındırma/alan adı sağlayıcısına, uygulama mağazasına, güvenlik ve teknik destek sağlayıcılarına, mali/hukuki danışmanlara ve kanunen yetkili kamu kurumlarına aktarılabilir.
Mevcut teknik mimaride Supabase (veri tabanı/kimlik doğrulama), Resend (işlemsel e-posta), Wix (web sitesi/alan adı ve web teknolojileri) ve Google Play (uygulama dağıtımı) rol oynayabilir. Hizmet sağlayıcı listesi değiştiğinde veri envanteri ve bu politika güncellenmelidir.
Kişisel veriler satılmaz; üçüncü kişilere kendi reklam amaçları için veri listesi devri yapılmaz.
5. Yurt dışına aktarım
Bazı teknik hizmet sağlayıcıların Türkiye dışında yerleşik olması veya veriyi yurt dışındaki veri merkezlerinde işlemesi nedeniyle KVKK m.9 anlamında yurt dışına aktarım doğabilir. Bu aktarım ancak Kanunda öngörülen yeterlilik kararı, uygun güvence (örneğin Kurulun yayımladığı standart sözleşme) veya kanuni istisnalardan biri mevcutsa yapılmalıdır.
Sadece bu Gizlilik Politikasında “yurt dışına aktarılabilir” yazılması aktarımı hukuka uygun hâle getirmez. Production öncesinde kullanılan her yurt dışı sağlayıcı için veri rolü, veri kategorisi, ülke/bölge, DPA ve KVKK m.9 mekanizması tek tek kayıt altına alınmalıdır.
6. Saklama ve silme
Veriler, işleme amacı için gerekli süre ve uygulanabilir kanuni saklama süreleri boyunca tutulur. Hesap silme sonrasında aktif profil ve eğitim verileri olağan sistemlerden en geç 30 gün içinde silinir veya anonimleştirilir; yedeklerdeki kopyalar olağan döngü içinde azami 90 gün içinde üzerine yazılır/silinir. Kanuni yükümlülük, uyuşmazlık veya güvenlik olayı nedeniyle zorunlu kayıtlar yalnız ilgili amaçla sınırlı süre saklanabilir.
Cihazda yerel olarak tutulan hatırlatıcı, eğitim ilerlemesi ve önbellek verileri kullanıcının kendi cihazında kalır; hesap silme talebi sunucudaki hesap verilerini kapsar. Bu yerel veriler uygulama kaldırılarak ya da Android Ayarlar > Uygulamalar > şoförler > Depolama bölümündeki “Verileri temizle” seçeneğiyle cihazdan silinebilir. Üçüncü tarafa kullanıcının kendisi tarafından paylaşılmış kopyalar İşletmecinin kontrolü dışında olabilir.
7. Veri güvenliği
İşletmeci; erişim kontrolü, kimlik doğrulama, asgari yetki, aktarım sırasında şifreleme, RLS/server-side yetki kontrolleri, güvenlik logları, geliştirme/üretim ayrımı ve düzenli güncelleme gibi uygun teknik ve idari tedbirleri uygular. İnternet üzerinden hiçbir sistem için mutlak güvenlik garantisi verilemez; ancak KVKK m.12 kapsamındaki özen ve güvenlik yükümlülüğü devam eder.
8. İlgili kişinin hakları
İlgili kişiler, KVKK m.11 kapsamındaki kişisel verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını ve amaca uygun kullanımı öğrenme, aktarım yapılan üçüncü kişileri bilme, eksik/yanlış verilerin düzeltilmesini isteme, kanuni şartlarda silme/yok etme isteme, yapılan düzeltme/silmenin aktarılan üçüncü kişilere bildirilmesini isteme, otomatik analiz sonucu aleyhe bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zarar doğmuşsa giderim talep etme haklarına sahiptir.
İmzalı yazılı başvuru Adalet Mahallesi, Manas Bulvarı No:39, Folkart Towers B Kule, İç Kapı No:3408, Bayraklı/İzmir adresine gönderilebilir. Mevzuatın izin verdiği KEP, güvenli elektronik imza, mobil imza veya daha önce hesaba bildirilmiş ve sistemde kayıtlı e-posta adresi üzerinden yapılan usulüne uygun başvurular da kabul edilir. Genel e-posta: info@soforler.com. Başvurular en kısa sürede ve en geç 30 gün içinde sonuçlandırılır.
9. Çocuklar ve sınırlı ehliyetliler
Platformun ana kitlesi sürücü adayları ve sürücülerdir. 18 yaş altındaki kullanıcıların kanunen temsilci onayı gerektiren işlemlerinde veli/vasi onayı aranabilir. Özel nitelikli veri veya gereksiz çocuk verisi toplanmamalıdır.
10. Politika değişiklikleri
Esaslı değişiklikler uygulama/web üzerinden duyurulur ve gerekiyorsa yeniden aydınlatma veya ayrı açık rıza alınır. Politikanın güncel sürüm numarası ve yürürlük tarihi görünür tutulur.