Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri Sorumlusu

2. Toplanan Kişisel Veriler ve Toplama Yöntemleri

2.1. Yerel Liste İlan Verenleri İçin:

• İletişim ve İşletme Bilgileri: Listelenmek üzere sağlanan Türkiye telefon numarası, işletme/durak adı, ilçe ve hizmet kategorisi.
• Yönetim ve Güvenlik Bilgileri: İlan yönetim belirteci (token), teklif tutarı, seçilen ödeme periyodu, ilan aktivasyon ve işlem zaman damgası.
• Ödeme Bilgileri: Ödemeler PCI-DSS Seviye 1 uyumlu lisanslı ödeme kuruluşu olan Stripe üzerinden gerçekleştirilir. Kredi/banka kartı numaranız veya CVV kodunuz sunucularımızda kesinlikle saklanmaz; yalnızca Stripe tarafından üretilen güvenli işlem kimliği (transaction ID / customer ID) tutulur.
• Etkileşim ve Performans Analitiği: İlanınızın telefon arama ve WhatsApp butonlarına yapılan tıklama sayıları, anonim sayfa görüntüleme istatistikleri.

2.2. İyiTaksi Mobil Uygulaması Kullanıcıları (Yolcu & Sürücüler) İçin:

• Hesap ve Kimlik: Ad, soyad, e-posta adresi, cep telefonu numarası.
• Konum Verisi: Uygulama açıkken ve aktif taksi çağırma/yolculuk esnasında en yakın sürücüyü eşleştirmek ve güvenliği sağlamak amacıyla arka planda konum verisi.
• Cihaz ve Bildirim: Cihaz modeli, işletim sistemi sürümü, push bildirim tokenları ve benzersiz cihaz kimliği (device ID).
• Yolculuk Kayıtları: Çağrı istekleri, başlangıç/varış konumları, iptal/kabul durumları ve sürücü bakiye hareketleri.

2.3. Web Sitesi Ziyaretçileri İçin:

• IP adresi, tarayıcı türü, yönlendiren URL (referrer), ziyaret edilen sayfalar, reklam izleme parametreleri (Google Ads gclid, ga_client_id).

3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Toplanan kişisel veriler, KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebepler ve amaçlar doğrultusunda işlenmektedir:

• Sözleşmenin İfası (m. 5/2-c): İlanların ilgili şehir/ilçe listesinde sıralamaya uygun olarak anında yayına alınması, taksi çağırma taleplerinin yönlendirilmesi, ödeme ve abonelik süreçlerinin yönetimi.
• Aleni Hale Getirme (m. 5/2-d): İlan Veren tarafından yerel listelerde yayınlanmak üzere iletilen telefon numarası ve işletme adı, hizmetin doğası gereği kamuya açık rehber panosunda yayınlanır.
• Hukuki Yükümlülükler (m. 5/2-ç): Vergi mevzuatı, 6563 sayılı ETK ve 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Kanunu kapsamındaki kayıt saklama yükümlülükleri.
• Meşru Menfaat ve Güvenlik (m. 5/2-f): Sahtecilik, kötü niyetli ters ibraz (chargeback), spam veya yanıltıcı içeriklerin engellenmesi, sistem güvenliğinin temini ve hizmet performansının optimize edilmesi.

4. Veri Paylaşımı ve Yurt İçi / Yurt Dışı Aktarım

Kişisel verileriniz hiçbir surette üçüncü taraflara pazarlama amacıyla satılmaz. Veriler yalnızca hizmetin yürütülmesi için zorunlu olan aşağıdaki iş ortaklarıyla teknik ve idari tedbirler altında paylaşılabilir:

• Ödeme Altyapısı: Stripe Inc. (Kredi kartı tahsilatı, abonelik ve ters ibraz kanıt süreçleri).
• Sunucu ve Altyapı: Cloudflare ve güvenli bulut barındırma sağlayıcıları (DDoS koruması, SSL sertifikasyonu ve içerik dağıtımı).
• Bildirim Sağlayıcıları: Expo / Firebase Cloud Messaging (Yalnızca mobil uygulama bildirimleri için).
• Yetkili Kamu Kurumları: Yasal bir mahkeme kararı veya emredici mevzuat gereğince talep edilmesi halinde yetkili adli ve idari merciler.

5. Veri Güvenliği, Saklama Süreleri ve Hesap Silme

Kişisel verileriniz 256-bit SSL şifreleme ve modern güvenlik standartları ile korunmaktadır.

Mobil uygulama kullanıcıları, profil ayarlarından veya Hesap Silme sayfasından diledikleri an hesaplarının ve verilerinin silinmesini talep edebilirler. Liste İlan Verenleri ise ilan yönetim paneli üzerinden aboneliklerini sonlandırabilir veya destek ekibimizle iletişime geçerek telefon numaralarının listeden kaldırılmasını talep edebilirler.

Yasal muhasebe ve uyuşmazlıkların çözümü için zorunlu olan işlem logları mevzuatta öngörülen kanuni süreler boyunca anonimleştirilerek veya kısıtlı erişimle saklanır.

6. İlgili Kişinin Hakları (KVKK Madde 11)

KVKK’nın 11. maddesi uyarınca veri sahipleri; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, verilerin düzeltilmesini, silinmesini veya yok edilmesini talep etme ve kanuna aykırı işleme sebebiyle zarara uğraması halinde zararın giderilmesini talep etme hakkına sahiptir.

Bu haklarınıza ilişkin taleplerinizi [email protected] veya [email protected] adresine iletebilirsiniz. Başvurularınız en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır.

7. Çerezler (Cookies) ve Analitik

Web sitemiz ve mobil uygulamamız; temel işlevlerin çalışması, oturum yönetimi ve kullanıcı deneyimini iyileştirmek için zorunlu çerezler ile performans/analitik çerezleri kullanır. Tarayıcı ayarlarınız üzerinden çerez tercihlerinizi dilediğiniz an değiştirebilirsiniz.