Gizlilik Politikası

1. Tanımlar

Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.

Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi.

Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi.

İlgili Kişi: Kişisel verisi işlenen gerçek kişi.

Hizmet: DURAQ tarafından sunulan QR kod tabanlı taksi çağrı ve durak yönetim sistemi.

2. Veri Sorumlusu

DURAQ hizmetinin sahibi ve işletmecisi MİKROZERO Anonim Şirketi'dir.

Unvan: MİKROZERO A.Ş.
Operasyon Adresi: Seyranbağları Mahallesi, Bağlar Caddesi No:56, 06660 Çankaya / Ankara
Mühendislik Ofisi: Lalahan Mahallesi, Tema Yapı Kooperatifi, Düzce Sokak No:21, Mamak / Ankara
E-posta: info@duraq.com.tr

DURAQ, hizmetini kullanan durak operatörleri açısından veri işleyen konumundadır; durak operatörü kendi müşterilerine ait kişisel veriler bakımından veri sorumlusu olarak hareket eder.

3. Toplanan Kişisel Veriler

DURAQ aşağıda belirtilen veri kategorilerini, ilgili amaçlar doğrultusunda toplar ve işler:

a) Durak Operatörü Hesap Bilgileri: Ad, soyad, e-posta adresi, telefon numarası, durak adı, durak adresi, durak büyüklüğü (taksi ve plaka sayısı), şifre (hash'lenmiş olarak saklanır).

b) Yolcu Çağrı Verileri: Çağrının oluşturulduğu zaman damgası, çağrının yapıldığı QR kod konumu (durak bazında), atanan taksi plakası, çağrı tamamlanma durumu. Yolcu kimlik bilgisi, telefon numarası veya konum verisi toplanmaz.

c) Demo Talep Formu Bilgileri: İletişim formunda paylaşılan ad, soyad, telefon, e-posta, durak adı, bölge ve formda paylaşılan diğer bilgiler.

d) Otomatik Toplanan Veriler: Hizmet kullanımı sırasında otomatik olarak toplanan teknik bilgiler (IP adresi, tarayıcı türü, işletim sistemi, ziyaret tarih-saati). Bu veriler güvenlik ve performans amaçlarıyla işlenir.

4. Verilerin İşlenme Amaçları

Kişisel veriler aşağıdaki amaçlarla işlenir:

• Hizmetin sunulması ve işletilmesi (çağrıların oluşturulması, panel erişimi)
• Müşteri ilişkilerinin yönetilmesi ve destek hizmetinin verilmesi
• Sözleşmeden doğan yükümlülüklerin yerine getirilmesi
• Sistem güvenliğinin sağlanması ve kötüye kullanım tespit edilmesi
• İstatistiksel analiz ve hizmet kalitesinin iyileştirilmesi (anonimleştirilmiş veriler üzerinden)
• Yasal yükümlülüklerin yerine getirilmesi
• İletişim formu üzerinden iletilen taleplere yanıt verilmesi

DURAQ kişisel verileri pazarlama, reklam profilleme veya üçüncü taraf reklam ağlarına satış amaçlarıyla işlemez ve kullanmaz.

5. Saklama Süresi

Kişisel veriler, işleme amaçlarının gerektirdiği süre boyunca ve yasal saklama yükümlülükleri kapsamında saklanır:

• Aktif çağrı kayıtları: Çağrının tamamlanmasından sonra 24 saat işlemsel olarak; istatistiksel raporlar için anonimleştirilmiş halde sınırsız.
• Durak operatörü hesap bilgileri: Hesap aktif olduğu sürece; hesap pasifleştirildiğinde en geç bir yıl içinde silinir.
• Demo talep formu bilgileri: Talep değerlendirme süreci tamamlandıktan sonra en fazla iki yıl.
• Otomatik toplanan teknik veriler (loglar): En fazla altı ay.
• Yasal saklama yükümlülüğü olan veriler: Yürürlükteki mevzuatın öngördüğü süreler boyunca (genellikle vergi mevzuatı için on yıl).

6. Verilerin Aktarımı

Kişisel veriler, aşağıda belirtilen istisnalar dışında üçüncü kişilerle paylaşılmaz:

• Yasal yükümlülükler: Yetkili kamu kurum ve kuruluşlarının yasal talebi halinde.
• Hizmet sağlayıcılar: Sunucu altyapısı, e-posta iletim hizmeti ve benzeri teknik hizmet sağlayıcıları (yalnızca hizmetin sunumu için gerekli minimum veri ile).
• Açık rıza: İlgili kişinin açık rızasının bulunduğu durumlar.

DURAQ kişisel verileri yurt dışına aktarmak zorunda kaldığı durumlarda, yürürlükteki mevzuat çerçevesinde gerekli güvenlik tedbirlerini alır.

7. Veri Güvenliği

DURAQ, kişisel verilerin güvenliğini sağlamak için endüstri standartlarındaki teknik ve idari tedbirleri uygular. Bu tedbirler şunları içerir:

• İletim sırasında TLS/HTTPS şifreleme
• Saklama sırasında veritabanı erişim kontrolü
• Şifrelerin tek yönlü kriptografik hash fonksiyonları ile saklanması
• Yetkilendirilmiş erişim politikaları
• Sunucu güvenliği ve düzenli güvenlik güncellemeleri
• Çalışan gizlilik taahhüdü

Tüm tedbirlere rağmen mutlak güvenlik garantisi verilemez; ancak veri ihlali tespiti halinde yasal yükümlülükler çerçevesinde gerekli bildirimler yapılır.

8. Veri Sahibinin Hakları

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesi uyarınca, kişisel verisi işlenen ilgili kişi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme
• Eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme
• Yasal şartların gerçekleşmesi halinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme
• Kanuna aykırı işlenme nedeniyle zarara uğramanız halinde tazminat talep etme

Bu hakları kullanmak için yukarıda belirtilen e-posta adresine yazılı başvuruda bulunabilirsiniz. Başvurularınız en geç otuz gün içinde sonuçlandırılır.

9. Çerezler

DURAQ, hizmetin sunumu ve kullanıcı deneyiminin iyileştirilmesi amacıyla çerezler kullanır. Çerez kullanımına ilişkin ayrıntılı bilgi için Çerez Politikası sayfasına bakınız.

10. Politika Değişiklikleri

DURAQ bu Gizlilik Politikası'nı yürürlükteki mevzuata, hizmet kapsamına veya işlenen veri türlerine bağlı olarak güncelleyebilir. Önemli değişiklikler bu sayfada yayımlanır ve "Son Güncelleme" tarihi revize edilir. Kullanıcıların değişiklikleri takip etmesi tavsiye edilir.

11. İletişim

Gizlilik Politikası'na ilişkin soru, görüş veya talepleriniz için:

E-posta: info@duraq.com.tr
Adres: Seyranbağları Mahallesi, Bağlar Caddesi No:56, 06660 Çankaya / Ankara
Telefon: 0507 303 7660