Menü
Kidu Bilişim Teknolojileri Anonim Şirketi (“KİDU” veyahut “KİDU Bilişim”) olarak kişisel veri güvenliğiniz en önemli önceliklerimizden bir tanesidir. KİDU olarak siz değerli kullanıcılarımız ve velisi olduğunuz çocuklarınız ile KİDU ile ilişkili tüm şahıslara ait kişisel veriler 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (“KVKK”) uygun olarak, hukuki yükümlülüklerimizi yerine getirebilmek amacıyla gerekli olduğu ölçüde işlenmekte, aktarılmakta ve muhafaza edilmektedir. Bu bilinçle KİDU, KVKK kapsamındaki sorumluluğunun tam olarak açıklanması amacıyla “Veri Sorumlusu” sıfatıyla hangi kişisel verilerinizin hangi amaçla, nasıl ve hangi nedenle işlendiği, kimlerle paylaşıldığı ve ne kadar süreyle saklandığı konularında sizleri kişisel veri işleme faaliyetlerimiz hakkında aşağıdaki şekilde bilgilendirmekte ve KVKK’nın 10. maddesinde belirtilen kapsamda aydınlatmaktadır.
MADDE 1: İŞLENEN KİŞİSEL VERİLER
Yukarıda belirtilen kişisel verilerinizi aşağıda izah edildiği şekilde ve Kanun’un 4. maddesinde emredilen sınırlar çerçevesinde;
Kimlik ve İletişim Verileri: Kimlik ve İletişim Verileriniz; kanundan kaynaklanan işlemlerin yerine getirilmesi ve sözleşmesel yükümlülüklerin ifası kapsamında işlenecektir. Bu kapsamda Ad-Soyad, TC Kimlik Numarası, Kişisel e-posta adresi, Kişisel Cep Telefonu numarası, paylaşımda bulunduğunuz adres bilgileriniz; üyelik işlemlerinizin yapılması, yolculuk hizmetinin güvenli ve hızlı şekilde verilmesi, yolculuk kapsamında randevu ve iptal süreçlerinin yürütülmesi, müşteri güvenliğinin sağlanması ve gerekli bildirimlerin yapılması amacıyla işlenecektir.
Lokasyon Verileri: Lokasyon Verileriniz; kanundan kaynaklanan işlemlerin yerine getirilmesi ve sözleşmesel yükümlülüklerin ifası kapsamında işlenecektir. Bu kapsamda uygulamanın kullanıldığı esnada mevcut konumunuzu ilişkin lokasyon bilgileriniz; yolculuk hizmetinin verimli ve hızlı bir şekilde sağlanması, hizmet süresince müşteri güvenliğinin sağlanması ve gerekli bildirimlerin yapılması amacıyla işlenecektir.
İşlem Güvenliği Verileri: İşlem Güvenliği Verileriniz; kanundan kaynaklanan işlemlerin yerine getirilmesi ve sözleşmesel yükümlülüklerin ifası kapsamında işlenecektir. Bu kapsamda üyelik ve ödeme işlemlerinizi yaptığınız cihazın MACID ve Internet Protocol (“IP”) bilgileri, yapmış olduğunuz işlemlere ilişkin kayıtlar, uygulama giriş şifreniz; üyelik işlemlerinizin ve ödemelerinizin güvenli bir şekilde gerçekleştirilmesi amacıyla işlenecektir.
Finansal Veriler: Finansal Verileriniz; kanuni ve sözleşmesel yükümlülükler ile KİDU’nun Vergi Usul Kanunu çerçevesindeki hukuki yükümlülüklerinin yerine getirilmesi kapsamında işlenecektir. Bu kapsamda ödemeye ilişkin ödeme tutarınız, kredi kartı bilgileriniz, banka hesap bilgileriniz, IBAN numaranız; KİDU’ya yapılacak ödemelerin gerçekleştirilmesi amacıyla işlenecektir.
İşbu kişisel verileriniz; KİDU’nun muhasebe işlemleri için kullanacağı ve sunucuları yurt içinde olan bir iş ortağı şirkete ait elektronik platform üzerinde muhafaza edilebilecektir.
Hukuki İşlem Bilgileri: Hukuki İşlem Bilgilerine İlişkin Verileriniz; kanundan kaynaklanan işlemlerin yerine getirilmesi ve sözleşmesel yükümlülüklerin ifası kapsamında işlenecektir. Bu kapsamda tarafınıza ait veya ilişkili adli makamlarla yazışmalar, uyuşmazlık durumunda KİDU veyahut Hizmet Alan tarafla olan dava/icra dosyalarına ilişkin bilgileriniz işlenecektir.
İşbu kişisel verileriniz; mahkeme/icra bilgi taleplerinin cevaplanması ile ilgili herhangi bir devlet kurumunun talep etmesi halinde paylaşılması amacıyla muhafaza edilmektedir.
Görüntü ve Ses Verileri: KİDU’dan almış olduğunuz veya alacağınız hizmete yönelik olarak KİDU yetkilileri ve müşteri hizmetleriyle yapacağınız görüşmeler kapsamında elde edilen Görüntü ve Ses kayıtları ile hesap profilinizde bulunan profil resmi kapsamındaki kişisel verileriniz özel nitelikli kişisel veri statüsünde değerlendirilmektedir. Görüntü ve Ses Verileriniz; Kişisel Verilerin Korunması Kanunu’’nun kişisel verileri işleme şartları ve amaçları kapsamında ve ilgili sair mevzuat tarafından öngörülen esas ve usuller doğrultusunda işbu Aydınlatma Metni’nde belirtilen amaçların sağlanması ve hukuki yükümlülüklerin yerine getirilebilmesi amacıyla işlenecektir.
Özel nitelikli kişisel verileriniz; Kanun’un Özel Nitelikli Verilerin İşlenme Şartları başlıklı 6. maddesinde gösterilen şartlarla birlikte “Özel Nitelikli Kişisel Verilerin İşlenmesinde Veri Sorumlularınca Alınması Gereken Yeterli Önlemler” ile ilgili Kişisel Verileri Koruma Kurulunun
31/01/2018 Tarihli ve 2018/10 Sayılı Kararına istinaden belirlenmiş önlemlere uygun bir şekilde işlenecek ve muhafaza edilecektir.
Risk Yönetimi Verileri: Risk Yönetimi Verileriniz; KİDU’nun teknik, idari ve ticari risklerinin yönetilmesi ve azaltılması amaçlarıyla KİDU’nun meşru menfaati kapsamında işlenecektir. Bu kapsamda uygulama kullanımınız kapsamında yapmış olduğunuz yolculuklar üzerinden elde edilen adres bilgileri, yolculuk süresi bilgisi, hizmet ödeme şekli bilgisi, tarafınıza ilişkin uygulama üzerinden yapılan puanlama ve yorumlar KİDU tarafından işlenecektir.
Pazarlama Verileri: Pazarlama Verileriniz; KİDU’nun pazarlama stratejilerinin planlanması, yönetilmesi ve istatistiki bilgi edinilmesi amacıyla KİDU’nun meşru menfaati kapsamında işlenecektir. Bu kapsamda rezervasyon bilgileri, yolculuğa ilişkin adres, konum ve süre bilgileri, uygulama kapsamında kullanmış olduğunuz promosyon ve kampanya bilgileri, geçmiş yolculuk ve ödeme bilgileri, KİDU’nun çerez politikası kapsamında elde edilen tüm işlem kayıtları KİDU tarafından işlenecektir.
İşbu madde kapsamında KİDU tarafından işleneceği belirtilen tüm veriler, ulaşım hizmetinin güvenli ve kusursuz olarak sağlanması amacıyla ulaşım hizmetini sağlayacak gerçek veya tüzel kişiler ile ulaşım hizmetinin ortak sunulması halinde hizmetin verilmesi için gerekli bilgilerle sınırlı olmak üzere İDU’ya sunucu ve altyapı hizmet sağlayan iş ortağı kuruluşlar ile ve hukuka uygun yazılı talep edilmesi halinde ilgili devlet kurumları ile Kanun’da belirtilen şartlarda veya açık rızanızın varlığı halinde paylaşılabilecektir.
MADDE 2 – KİŞİSEL VERİLERİN AKTARILMASI
KİDU Bilişim olarak belirli durumlarda, elde ettiğimiz kişisel verileri yukarıda belirtilen kişisel veri işleme amaçları doğrultusunda üçüncü kişilere aktarabiliyoruz. Gerçekleştirdiğimiz veri aktarımları her bir kişisel veri işleme faaliyetine göre farklılık gösterebiliyor. Kişisel verilerin aktarıldığı tarafları, her bir süreç uyarınca aydınlatma metinlerinde belirtiyoruz. Lütfen bilgi almak için ilgili aydınlatma metnini inceleyiniz.
Şirketimiz kişisel verilerin aktarılması süreçlerinde, kişisel verilerinizi kişisel verinin niteliğine uygun gerekli güvenlik önlemlerini alarak aktarmaktadır. Yurt içindeki üçüncü taraflara yapılacak kişisel verileri aktarımlarını, aşağıdaki hukuki sebeplerden birine dayanarak gerçekleştiriyoruz:
Kişisel veri aktarımı için yukarıdaki hukuki sebeplerden birine dayanamıyorsak, açık rızanızın bulunup bulunmadığını soruyoruz.
Yurt dışına yapılacak kişisel veri aktarımlarında ise, Kanun’un 9. maddesine uygunluk sağlıyoruz. Kanun’un 9. maddesi, kişisel verilerin yurt dışına aktarılabilmesi için aşağıdaki şartlardan birinin sağlanmasını öngörmektedir:
İş süreçlerimiz için destek aldığımız hizmet sağlayıcıların bir kısmı yurt dışında bulunmaktadır (örneğin, yurt dışındaki tedarikçiden bulut hizmeti alındığı için kişisel veriler yurt dışında bulut ortamında saklanmaktadır). Bu nedenle kişisel verileriniz, KİDU Mobil Aplikasyonu’nda üyelik sırasında açık rıza vermeniz halinde bilgi teknolojileri hizmet tedariki amacıyla yurt dışındaki hizmet sağlayıcılara aktarılmaktadır.
MADDE 3 – KİŞİSEL VERİLERİN SAKLANMA SÜRESİ, SAKLAMA AMAÇLARI VE İMHASI
Kurumda, faaliyetleri çerçevesinde işlenen kişisel veriler, ilgili mevzuatta öngörülen süre kadar muhafaza edilir. Bu kapsamda kişisel veriler; 6698 sayılı Kişisel Verilerin Korunması Kanunu, 6098 sayılı Türk Borçlar Kanunu, 4734 sayılı Kamu İhale Kanunu, 657 sayılı Devlet Memurları Kanunu, 5510 sayılı Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu, 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun, 5018 sayılı Kamu Mali Yönetimi Kanunu, 6361 sayılı İş Sağlığı ve Güvenliği Kanunu, 4982 Sayılı Bilgi Edinme Kanunu, 3071 sayılı Dilekçe Hakkının Kullanılmasına Dair Kanun, 4857 sayılı İş Kanunu, 2547 sayılı Yükseköğretim Kanunu, 5434 sayılı Emekli Sağlığı Kanunu, 2828 sayılı Sosyal Hizmetler Kanunu İşyeri Bina ve Eklentilerinde Alınacak Sağlık ve Güvenlik Önlemlerine İlişkin Yönetmelik, Arşiv Hizmetleri Hakkında Yönetmelik Bu kanunlar uyarınca yürürlükte olan diğer ikincil düzenlemeler çerçevesinde öngörülen saklama süreleri kadar saklanmaktadır.
Kurum, faaliyetleri çerçevesinde işlemekte olduğu kişisel verileri aşağıdaki amaçlar doğrultusunda saklar:
Kişisel veriler; İşlenmesine esas teşkil eden ilgili mevzuat hükümlerinin değiştirilmesi veya ilgası, İşlenmesini veya saklanmasını gerektiren amacın ortadan kalkması, Kişisel verileri işlemenin sadece açık rıza şartına istinaden gerçekleştiği hallerde, ilgili kişinin açık rızasını geri alması, Kanun’un 11. maddesi gereği ilgili kişinin hakları çerçevesinde kişisel verilerinin silinmesi ve yok edilmesine ilişkin yaptığı başvurunun Kurum tarafından kabul edilmesi, Kurumun, ilgili kişi tarafından kişisel verilerinin silinmesi, yok edilmesi veya anonim hale getirilmesi talebi ile kendisine yapılan başvuruyu reddetmesi, verdiği cevabı yetersiz bulması veya Kanunda öngörülen süre içinde cevap vermemesi hallerinde; Kurula şikâyette bulunması ve bu talebin Kurul tarafından uygun bulunması, Kişisel verilerin saklanmasını gerektiren azami sürenin geçmiş olması ve kişisel verileri daha uzun süre saklamayı haklı kılacak herhangi bir şartın mevcut olmaması, durumlarında, Kurum tarafından ilgili kişinin talebi üzerine silinir, yok edilir ya da re’sen silinir, yok edilir veya anonim hale getirilir.
MADDE 4- KİŞİSEL VERİ SAHİBİNİN 6698 SAYILI KANUN KAPSAMINDA HAKLARI
Anayasa’nın 20. maddesinde herkesin, kendisiyle ilgili kişisel veriler hakkında bilgilendirilme hakkına sahip olduğu ifade edilmiştir. Bu doğrultuda Kanun’un 11. maddesinde kişisel veri sahibinin hakları arasında “bilgi talep etme” hakkı da sayılmıştır. Bu kapsamda, Anayasa’nın 20. ve KVKK’nın 11. maddelerine uygun olarak kişisel veri sahipleri KİDU’ya başvurarak aşağıda belirtilen haklardan yararlanabilirler.
KVKK’nın 11. maddesi kapsamında kişisel veri sahipleri;
Kişisel verilerinizin işlenmesi ile ilgili hususlarda başvurunuzu çalışmakta olduğunuz işyeri merkezinize şahsen kimliğinizi ispatlamak suretiyle teslim etmeniz gerekmektedir. Talebin niteliğine göre talebiniz en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, şirketimiz tarafından Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınacaktır.
MADDE 5- KİDU’YA BAŞVURU ŞEKLİ VE BAŞVURULARIN CEVAPLANDIRILMASI
Yukarıda belirtilen taleplere ilişkin başvurularınızı KİDU’ya ait ‘Veri Sahibi Başvuru Formu’ doldurulduktan sonra, aşağıda yer alan yöntemlerle yazılı veya elektronik ortamda yapabilmeniz mümkündür.
Yazılı olarak talepte bulunmanız halinde; Veri Sahibi Başvuru Formu’nun ıslak imzalı bir nüshasını, kimliğinizi tespit edici bir belge ile şahsen veya 11. madde kapsamında sayılan haklara ilişkin başvuru yapmaya yetkili olduğunuzu gösteren noter tasdikli bir vekâletname ile vekaleten teslim edebilir ya da noter aracılığıyla KİDU’nun internet sitesinde yer alan adresine gönderebilirsiniz.
Elektronik olarak talepte bulunmanız halinde; Veri Sahibi Başvuru Formu’nu, 5070 sayılı Elektronik İmza Kanunu’nda tanımlı olan “güvenli elektronik imza” sertifikasına sahip bir elektronik ya da mobil imza ile imzalayarak, KİDU’ya ait “Ayazağa Mah. Kemerburgaz Cad. Vadi İstanbul Park 7A Blok No: 7 B İç Kapı No:4 Sarıyer/ İstanbul” adresine gönderebilir ya da tarafınıza ait, KİDU’ya daha önce bildirilen ve
KİDU’nun bilgi sistemlerinde kayıtlı bulunan [email protected] elektronik posta adresine elektronik posta aracılığıyla iletebilirsiniz.
KİDU’ya gönderilen ve ilgili kişisel veri sahibinin taleplerini içeren Türkçe dilinde yazılmış başvurulara en kısa sürede ve en geç 30 (otuz) gün içerisinde elektronik posta veya fiziki mektup yolu ile cevap verilecek olup talep edilen gerekli işlemlerin yapılması ilgili birimlerimizce sağlanacaktır. Kişisel Verileri Koruma Kurumu tarafından yayınlanan Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ (“Tebliğ”) kapsamında, cevaplama işleminin ayrıca bir maliyet gerektirmesi halinde bu işlem, Tebliğ’de düzenlenen ücretlendirme esas alınarak ücretli olarak yerine getirilecektir.
Kidu Bilişim Teknolojileri Anonim Şirketi (“KİDU” veyahut “KİDU Bilişim”) olarak kişisel veri güvenliğiniz en önemli önceliklerimizden bir tanesidir. KİDU olarak hizmet ve ürünlerimizden faydalanan kişiler dahil olmak üzere KİDU ile ilişkili tüm şahıslara ait kişisel veriler 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (“KVKK”) uygun olarak, hukuki yükümlülüklerimizi yerine getirebilmek amacıyla gerekli olduğu ölçüde işlenmekte, aktarılmakta ve muhafaza edilmektedir. Bu bilinçle KİDU, KVKK kapsamındaki sorumluluğunun tam olarak açıklanması amacıyla “Veri Sorumlusu” sıfatıyla hangi kişisel verilerinizin hangi amaçla, nasıl ve hangi nedenle işlendiği, kimlerle paylaşıldığı ve ne kadar süreyle saklandığı konularında sizleri kişisel veri işleme faaliyetlerimiz hakkında aşağıdaki şekilde bilgilendirmekte ve KVKK’nın 10. maddesinde belirtilen kapsamda aydınlatmaktadır.
MADDE 1: İŞLENEN KİŞİSEL VERİLER
Kimlik ve İletişim Verileri
Lokasyon Verileri
İşlem Güvenliği Verileri
Sürücü ve Araç Bilgileri
Finansal Veriler
Hukuki İşlem Bilgileri
Görüntü ve Ses Verileri
Sağlık Verileri
Risk Yönetimi Verileri
Pazarlama Verileri
Adli Sicil Bilgileriniz
Yukarıda belirtilen kişisel verilerinizi aşağıda izah edildiği şekilde ve Kanun’un 4. maddesinde emredilen sınırlar çerçevesinde;
Hukuka ve dürüstlük kurallarına uygun,
Doğru ve güncel olarak,
Belirli, açık ve meşru amaçlar için,
İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü,
İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza ederek işlemekteyiz.
MADDE 2: KİŞİSEL VERİLERİN İŞLEME AMAÇLARI, HUKUKİ DAYANAĞI VE TOPLANAN KİŞİSEL VERİLERİNİZ
Yukarıda belirtilen kişisel verileriniz aşağıdaki açıklanan amaçlar kapsamında KİDU tarafından işlenmektedir. Aşağıda maddeler halinde KİDU tarafından işleneceği belirtilen tüm kişisel verileriniz, KİDU’nun sağladığı hizmetinin güvenli ve kusursuz olarak sağlanması amacıyla; hizmeti sağlayacak gerçek veya tüzel kişiler ile KİDU’ya sunucu ve altyapı hizmet sağlayan iş ortağı kuruluşlar ve hukuka uygun yazılı talep edilmesi halinde ilgili devlet kurumları ile Kanun’da belirtilen şartlarda veya açık rızanızın varlığı halinde paylaşılabilecektir.
Kimlik ve İletişim Verileri: Kimlik ve İletişim Verileriniz; kanundan kaynaklanan işlemlerin yerine getirilmesi ve sözleşmesel yükümlülüklerin ifası kapsamında işlenecektir. Bu kapsamda Ad-Soyad, TC Kimlik Numarası, Kişisel e-posta adresi, Kişisel Cep Telefonu numarası, Ehliyet bilgileriniz, paylaşımda bulunduğunuz adres bilgileriniz; sürücü başvuru işlemlerinizin uygulama üzerinden alınması, yolculuk kapsamında randevu ve iptal süreçlerinin yürütülmesi ve gerekli bildirimlerin yapılması amacıyla işlenecektir.
Lokasyon Verileri: Lokasyon Verileriniz; kanundan kaynaklanan işlemlerin yerine getirilmesi ve sözleşmesel yükümlülüklerin ifası kapsamında işlenecektir. Bu kapsamda uygulamanın kullanıldığı sırada mevcut konumunuzu ilişkin lokasyon bilgileriniz;, taşıma hizmetinin verilmesi kapsamında müşteri ile iletişimin sağlanması ve gerekli bildirimlerin yapılması amacıyla işlenecektir.
İşlem Güvenliği Verileri: İşlem Güvenliği Verileriniz; kanundan kaynaklanan işlemlerin yerine getirilmesi ve sözleşmesel yükümlülüklerin ifası kapsamında işlenecektir. Bu kapsamda sürücü üyelik işlemlerinizi yaptığınız cihazın MACID ve Internet Protocol (“IP”) bilgileri, yapmış olduğunuz işlemlere ilişkin kayıtlar, uygulama giriş şifreniz; sürücü üyelik işlemlerinizin güvenli bir şekilde gerçekleştirilmesi amacıyla işlenecektir.
Sürücü ve Araç Bilgileri: Sürücü ve Araç Bilgilerine İlişkin Verileriniz; kanuni ve sözleşmesel yükümlülüklerin ifası kapsamında işlenecektir. Bu kapsamda ulaşım hizmetinin sağlanması için gerekli olan tarafınıza ait D2 Sürücü belgesi dahil olmak üzere her türlü diploma, sertifika, kurs dokümanları ile ulaşım hizmetinin sağlanacağı araca ait plaka ve araç görseli bilgileriniz; ulaşım hizmetinin mevzuata uygun şekilde verilmesi, müşterinin sürücü ile hızlı bir şekilde iletişim kurabilmesi ve hizmet güvenliğinin sağlanması amacıyla işlenecektir.
Finansal Veriler: Finansal Verileriniz; kanuni ve sözleşmesel yükümlülükler ile KİDU’nun Vergi Usul Kanunu çerçevesindeki hukuki yükümlülüklerinin yerine getirilmesi kapsamında işlenecektir. Bu kapsamda ödemeye ilişkin ödeme tutarınız, kredi kartı bilgileriniz, banka hesap bilgileriniz, IBAN numaranız; sürücü/eşlikçi olarak uygulama marifetiyle kullanıcılara sunduğunuz hizmet kapsamında KİDU tarafından yapılacak ödemelerin gerçekleştirilmesi amacıyla işlenecektir.
İşbu kişisel verileriniz; KİDU’nun muhasebe işlemleri için kullanacağı ve sunucuları yurt içinde olan bir iş ortağı şirkete ait elektronik platform üzerinde muhafaza edilebilecektir.
Hukuki İşlem Bilgileri: Hukuki İşlem Bilgilerine İlişkin Verileriniz; kanundan kaynaklanan işlemlerin yerine getirilmesi ve sözleşmesel yükümlülüklerin ifası kapsamında işlenecektir. Bu kapsamda tarafınıza ait veya ilişkili adli makamlarla yazışmalar, uyuşmazlık durumunda KİDU veyahut Hizmet Alan tarafla olan dava/icra dosyalarına ilişkin bilgileriniz işlenecektir.
İşbu kişisel verileriniz; mahkeme/icra bilgi taleplerinin cevaplanması ile ilgili herhangi bir devlet kurumunun talep etmesi halinde paylaşılması amacıyla muhafaza edilmektedir.
Görüntü ve Ses Verileri: Verilen ulaşım hizmetine yönelik talep ve şikayetlerle ilgili olarak KİDU yetkilileri ve müşteri hizmetleriyle yapacağınız görüşmeler kapsamında elde edilen Görüntü ve Ses kayıtları ile hesap profilinizde bulunan profil resmi kapsamındaki kişisel verileriniz özel nitelikli kişisel veri statüsünde değerlendirilmektedir. Görüntü ve Ses Verileriniz; Kişisel Verilerin Korunması Kanunu’nun kişisel verileri işleme şartları ve amaçları kapsamında ve ilgili sair mevzuat tarafından öngörülen esas ve usuller doğrultusunda işbu Aydınlatma Metni’nde belirtilen amaçların sağlanması ve hukuki yükümlülüklerin yerine getirilebilmesi amacıyla işlenecektir.
Özel nitelikli kişisel verileriniz; Kanun’un Özel Nitelikli Verilerin İşlenme Şartları başlıklı 6. maddesinde gösterilen şartlarla birlikte “Özel Nitelikli Kişisel Verilerin İşlenmesinde Veri Sorumlularınca Alınması Gereken Yeterli Önlemler” ile ilgili Kişisel Verileri Koruma Kurulunun 31/01/2018 Tarihli ve 2018/10 Sayılı Kararına istinaden belirlenmiş önlemlere uygun bir şekilde işlenecek ve muhafaza edilecektir.
Sağlık Verileri: Üyelik başvurunuz esnasında elde edilen Sağlık Verileriniz özel nitelikli kişisel veri statüsünde değerlendirilmektedir. Sağlık Verileriniz; Kişisel Verilerin Korunması Kanunu’’nun 5 ve 6. maddelerinde belirtilen kişisel verileri işleme şartları ve amaçları kapsamında ve ilgili sair mevzuat tarafından öngörülen esas ve usuller doğrultusunda işbu Aydınlatma Metni’nde belirtilen amaçların sağlanması, kamu sağlığının korunması ve hukuki yükümlülüklerin yerine getirilebilmesi amacıyla işlenecektir.
Risk Yönetimi Verileri: Risk Yönetimi Verileriniz; KİDU’nun teknik, idari ve ticari risklerinin yönetilmesi ve azaltılması amaçlarıyla KİDU’nun meşru menfaati kapsamında işlenecektir. Bu kapsamda uygulama kullanımınız kapsamında vermiş olduğunuz taşıma hizmetleri üzerinden elde edilen adres bilgileri, yolculuk süresi bilgisi, hizmet ödeme şekli bilgisi, tarafınıza ilişkin uygulama üzerinden yapılan puanlama ve yorumlar KİDU tarafından işlenecektir.
Pazarlama Verileri: Pazarlama Verileriniz; KİDU’nun pazarlama stratejilerinin planlanması, yönetilmesi ve istatistiki bilgi edinilmesi amaçlarıyla KİDU’nun meşru menfaati kapsamında işlenecektir. KİDU’nun çerez politikası kapsamında uygulamının kullanımı esnasında elde edilen tüm işlem kayıtları KİDU tarafından işlenecektir.
Adli Sicil Bilgileri: Adli Sicil Bilgileri özel nitelikli kişisel veri statüsünde değerlendirilmektedir. Adli Sicil Bilgilerinize İlişkin Verileriniz; Kişisel Verilerin Korunması Kanunu kapsamında özlük dosyanızın tamamlanması ve kanundan kaynaklanan yükümlülüklerin yerine getirilmesi amacıyla işlenecektir. Bu kapsamda sürücü başvurusunda bulunurken paylaşacağınız arşiv kayıtlı adli sicil belgesi KİDU tarafından işlenecektir. Adli Sicil Bilgilerinize İlişkin Verileriniz; resmi kurumların talep etmesi haricinde 3. kişiler ile kesinlikle paylaşılmayacaktır.
MADDE 3 – KİŞİSEL VERİLERİN AKTARILMASI
KİDU Bilişim olarak belirli durumlarda, elde ettiğimiz kişisel verileri yukarıda belirtilen kişisel veri işleme amaçları doğrultusunda üçüncü kişilere aktarabiliyoruz. Gerçekleştirdiğimiz veri aktarımları her bir kişisel veri işleme faaliyetine göre farklılık gösterebiliyor. Kişisel verilerin aktarıldığı tarafları, her bir süreç uyarınca aydınlatma metinlerinde belirtiyoruz. Lütfen bilgi almak için ilgili aydınlatma metnini inceleyiniz.
Şirketimiz kişisel verilerin aktarılması süreçlerinde, kişisel verilerinizi kişisel verinin niteliğine uygun gerekli güvenlik önlemlerini alarak aktarmaktadır. Yurt içindeki üçüncü taraflara yapılacak kişisel verileri aktarımlarını, aşağıdaki hukuki sebeplerden birine dayanarak gerçekleştiriyoruz:
İlgili kişinin veya velisinin açık rızasının bulunması,
Kanunlarda açıkça öngörülmesi,
Kişisel verinin işlenmesi ilgili kişi veya başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması ve ilgili kişi fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda olması veya rızasına hukuki geçerlilik tanınmaması,
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
Bir hakkın tesisi, kullanılması veya korunması için işlenmesi,
Şirketimizin hukuki yükümlülüklerini yerine getirmesi için kişisel veri işlemenin zorunlu olması,
Kişisel verilerin, kişisel veri sahibi tarafından alenileştirilmiş olması,
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Şirketimizin meşru menfaatleri için veri işlenmesinin zorunlu olması.
Kişisel veri aktarımı için yukarıdaki hukuki sebeplerden birine dayanamıyorsak, açık rızanızın bulunup bulunmadığını soruyoruz.
Yurt dışına yapılacak kişisel veri aktarımlarında ise, Kanun’un 9. maddesine uygunluk sağlıyoruz. Kanun’un 9. maddesi, kişisel verilerin yurt dışına aktarılabilmesi için aşağıdaki şartlardan birinin sağlanmasını öngörmektedir:
İlgili kişinin açık rızasının bulunması,
Veri aktarılacak ülkede yeterli korumanın bulunması. Yeterli korumanın bulunduğu ülkeler Kurul tarafından yayımlanacaktır.
Veri aktaran ve yurtdışında yerleşik veri aktarılacak tarafın Kurul tarafından yayınlanan taahhütnameyi imzalaması ve bu taahhütnamenin Kurul tarafından onaylanması.
İş süreçlerimiz için destek aldığımız hizmet sağlayıcıların bir kısmı yurt dışında bulunmaktadır (örneğin, yurt dışındaki tedarikçiden bulut hizmeti alındığı için kişisel veriler yurt dışında bulut ortamında saklanmaktadır). Bu nedenle kişisel verileriniz, KİDU Mobil Uygulama ve Web Sitesi’ne üyelik sırasında açık rıza vermeniz halinde bilgi teknolojileri hizmet tedariki amacıyla yurt dışındaki hizmet sağlayıcılara aktarılmaktadır.
MADDE 4 – KİŞİSEL VERİLERİN SAKLANMA SÜRESİ, SAKLAMA AMAÇLARI VE İMHASI
Kurumda, faaliyetleri çerçevesinde işlenen kişisel veriler, ilgili mevzuatta öngörülen süre kadar muhafaza edilir. Bu kapsamda kişisel veriler; 6698 sayılı Kişisel Verilerin Korunması Kanunu, 6098 sayılı Türk Borçlar Kanunu, 4734 sayılı Kamu İhale Kanunu, 657 sayılı Devlet Memurları Kanunu, 5510 sayılı Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu, 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun, 5018 sayılı Kamu Mali Yönetimi Kanunu, 6361 sayılı İş Sağlığı ve Güvenliği Kanunu, 4982 Sayılı Bilgi Edinme Kanunu, 3071 sayılı Dilekçe Hakkının Kullanılmasına Dair Kanun, 4857 sayılı İş Kanunu, 2547 sayılı Yükseköğretim Kanunu, 5434 sayılı Emekli Sağlığı Kanunu, 2828 sayılı Sosyal Hizmetler Kanunu İşyeri Bina ve Eklentilerinde Alınacak Sağlık ve Güvenlik Önlemlerine İlişkin Yönetmelik, Arşiv Hizmetleri Hakkında Yönetmelik Bu kanunlar uyarınca yürürlükte olan diğer ikincil düzenlemeler çerçevesinde öngörülen saklama süreleri kadar saklanmaktadır.
Kurum, faaliyetleri çerçevesinde işlemekte olduğu kişisel verileri aşağıdaki amaçlar doğrultusunda saklar:
İnsan kaynakları süreçlerini yürütmek.
Kurumsal iletişimi sağlamak.
Kurum güvenliğini sağlamak,
İstatistiksel çalışmalar yapabilmek.
İmzalanan sözleşmeler ve protokoller neticesinde iş ve işlemleri ifa edebilmek.
VERBİS kapsamında, çalışanlar, veri sorumluları, irtibat kişileri, veri sorumlusu temsilcileri ve veri işleyenlerin tercih ve ihtiyaçlarını tespit etmek, verilen hizmetleri buna göre düzenlemek ve gerekmesi halinde güncellemek.
Yasal düzenlemelerin gerektirdiği veya zorunlu kıldığı şekilde, hukuki yükümlülüklerin yerine getirilmesini sağlamak.
Kurum ile iş ilişkisinde bulunan gerçek / tüzel kişilerle irtibat sağlamak.
Yasal raporlamalar yapmak.
Çağrı merkezi süreçlerini yönetmek.
İleride doğabilecek hukuki uyuşmazlıklarda delil olarak ispat yükümlülüğü
Kişisel veriler; İşlenmesine esas teşkil eden ilgili mevzuat hükümlerinin değiştirilmesi veya ilgası, İşlenmesini veya saklanmasını gerektiren amacın ortadan kalkması, Kişisel verileri işlemenin sadece açık rıza şartına istinaden gerçekleştiği hallerde, ilgili kişinin açık rızasını geri alması, Kanun’un 11. maddesi gereği ilgili kişinin hakları çerçevesinde kişisel verilerinin silinmesi ve yok edilmesine ilişkin yaptığı başvurunun Kurum tarafından kabul edilmesi, Kurumun, ilgili kişi tarafından kişisel verilerinin silinmesi, yok edilmesi veya anonim hale getirilmesi talebi ile kendisine yapılan başvuruyu reddetmesi, verdiği cevabı yetersiz bulması veya Kanunda öngörülen süre içinde cevap vermemesi hallerinde; Kurula şikâyette bulunması ve bu talebin Kurul tarafından uygun bulunması, Kişisel verilerin saklanmasını gerektiren azami sürenin geçmiş olması ve kişisel verileri daha uzun süre saklamayı haklı kılacak herhangi bir şartın mevcut olmaması, durumlarında, Kurum tarafından ilgili kişinin talebi üzerine silinir, yok edilir ya da re’sen silinir, yok edilir veya anonim hale getirilir.
MADDE 5- KİŞİSEL VERİ SAHİBİNİN 6698 SAYILI KANUN KAPSAMINDA HAKLARI
Anayasa’nın 20. maddesinde herkesin, kendisiyle ilgili kişisel veriler hakkında bilgilendirilme hakkına sahip olduğu ifade edilmiştir. Bu doğrultuda KVKK’nın 11. maddesinde kişisel veri sahibinin hakları arasında “bilgi talep etme” hakkı da sayılmıştır. Bu kapsamda, Anayasa’nın 20. ve KVKK’nın 11. maddelerine uygun olarak kişisel veri sahipleri KİDU’ya başvurarak aşağıda belirtilen haklardan yararlanabilirler.
KVKK’nın 11. maddesi kapsamında kişisel veri sahipleri;
Kişisel veri işlenip işlenmediğini öğrenme,
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.
Kişisel verilerinizin işlenmesi ile ilgili hususlarda başvurunuzu çalışmakta olduğunuz işyeri merkezinize şahsen kimliğinizi ispatlamak suretiyle teslim etmeniz gerekmektedir. Talebin niteliğine göre talebiniz en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, şirketimiz tarafından Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınacaktır.
MADDE 6- KİDU’YA BAŞVURU ŞEKLİ VE BAŞVURULARIN CEVAPLANDIRILMASI
Yukarıda belirtilen taleplere ilişkin başvurularınızı KİDU’ya ait ‘Veri Sahibi Başvuru Formu’ doldurulduktan sonra, aşağıda yer alan yöntemlerle yazılı veya elektronik ortamda yapabilmeniz mümkündür.
Yazılı olarak talepte bulunmanız halinde; Veri Sahibi Başvuru Formu’nun ıslak imzalı bir nüshasını, kimliğinizi tespit edici bir belge ile şahsen veya 11. madde kapsamında sayılan haklara ilişkin başvuru yapmaya yetkili olduğunuzu gösteren noter tasdikli bir vekâletname ile vekaleten teslim edebilir ya da noter aracılığıyla KİDU’nun internet sitesinde yer alan adresine gönderebilirsiniz.
Elektronik olarak talepte bulunmanız halinde; Veri Sahibi Başvuru Formu’nu, 5070 sayılı Elektronik İmza Kanunu’nda tanımlı olan “güvenli elektronik imza” sertifikasına sahip bir elektronik ya da mobil imza ile imzalayarak, KİDU’ya ait “Ayazağa Mah. Kemerburgaz Cad. Vadi İstanbul Park 7A Blok No: 7 B İç Kapı No:4 Sarıyer/ İstanbul” adresine gönderebilir ya da tarafınıza ait, KİDU’ya daha önce bildirilen ve KİDU’nun bilgi sistemlerinde kayıtlı bulunan [email protected] elektronik posta adresine elektronik posta aracılığıyla iletebilirsiniz.
KİDU’ya gönderilen ve ilgili kişisel veri sahibinin taleplerini içeren Türkçe dilinde yazılmış başvurulara en kısa sürede ve en geç 30 (otuz) gün içerisinde elektronik posta veya fiziki mektup yolu ile cevap verilecek olup talep edilen gerekli işlemlerin yapılması ilgili birimlerimizce sağlanacaktır. Kişisel Verileri Koruma Kurumu tarafından yayınlanan Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ (“Tebliğ”) kapsamında, cevaplama işleminin ayrıca bir maliyet gerektirmesi halinde bu işlem, Tebliğ’de düzenlenen ücretlendirme esas alınarak ücretli olarak yerine getirilecektir.
KİDU Bilişim Tek. Turizm Taş. ve Org. A. Ş.
0(212) 385 8080
Sabancı Center 17. Kat ARF Ofisi, 34304, Levent İstanbul – Türkiye
[email protected]
KİDU BİLİŞİM TEKNOLOJİLERİ TURİZM TAŞIMACILIK VE ORGANİZASYON ANONİM ŞİRKETİ (“Şirket”) tarafından veya bir aracı firma vasıtasıyla tarafıma sunulan ulaşım hizmetlerine ve ilgili diğer ürün ve hizmetlerine ilişkin telefon, çağrı merkezleri, faks, otomatik arama makineleri, akıllı ses kaydedici sistemler, elektronik posta, kısa mesaj hizmeti gibi vasıtalar kullanılarak elektronik ortamda gerçekleştirilen ve ticari amaçlarla gönderilen veri, ses ve görüntü içerikli her türlü ticari elektronik ileti ile yapılacak tüm tanıtım, kampanya ve imaj arttırıcı mesaj gönderimi yapılmasına, paylaştığım iletişim verilerimin hizmet sağlayıcının bilgi sisteminde tutulmasına işlenmesine, ticari elektronik ileti içeriğinin ve diğer kayıtların T.C. Gümrük ve Ticaret Bakanlığına sunmak üzere kayıt altına alınarak saklanmasına 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamında, istediğim her zaman ve hiçbir gerekçe göstermeksizin Üniversite tarafından her iletide sunulacak çıkış/red seçeneğini kullanarak ticari elektronik ileti gönderimine son verebileceği hususunda bilgilendirilmiş olarak, açıkça izin verdiğimi beyan ederim.
Adı-Soyadı :
Tarih :
İmza :
İşbu açık rıza metnini imzalayarak, aşağıda belirtilen kategorilere ilişkin verilerimin, KİDU Bilişim Teknolojileri A.Ş. veya yetkilendirdiği üçüncü şahıslar tarafından gizlilik politikalarına uygun olarak burada belirtilen amaçlarla işlenmesi ve işlenmek üzere yurt içine veya yurt dışına aktarılması hususunda açık ve kesin olarak onay veriyorum.
İşbu açık rıza metni kapsamında KİDU Bilişim Teknolojileri A.Ş’nin; kişisel verilerimi, aramızdaki hizmet ilişkisi kapsamındaki yükümlülüklerin yerine getirilmesi ve hizmet ilişkisi kapsamında hizmet kalitesini artırılması ve süreçlerin yönetilmesi temini amacıyla işleyebilir veya işlenmek için yurt içindeki ve/veya yurt dışındaki şirketlerine iletebilir, aktarabilir.
İşbu açık rıza metni, ‘’amaçla sınırlılık ilkesi’’ gereğince kişisel verilerimin, işlenme amaç ve sebeplerinin mevcut olduğu süre boyunca Aracı Hizmet Sağlayıcı KİDU Bilişim Teknolojileri A.Ş. tarafından yukarıda belirtilen amaçlar doğrultusunda işlenmesini, yurt içindeki ve/veya yurt dışındaki iş ortaklarına aktarılmasını da içermektedir. Yukarıdaki hususlara ek olarak, 6698 sayılı Kişisel Verilerin Korunması Kanun’u (‘’Kanun’’) kapsamında şahsımla ilgili olarak aşağıda sayılı haklarımın bulunduğunu bildiğimi beyan ederim:
Kişisel veri işlenip işlenmediğini öğrenme,
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
Kanun’da öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
Yapılan işlemlerin, kişisel verilerimin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhime bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramam hâlinde zararın giderilmesini talep etme,
Bu haklardan birini kullanmak istediğimde, 6698 sayılı Kişisel Verilerin Korunması Kanunu hakkında ya da kişisel verilerimin işlenmesi hususunda herhangi bir sorum olduğu takdirde, KİDU Bilişim Teknolojileri A.Ş.’ye tarafıma yapılan aydınlatma sırasında belirtilen yöntemlerle ve ayrıca Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de öngörülen yöntemlerle başvuru yapabilirim.
☐Kabul ediyorum.
☐Kabul etmiyorum.
Adı-Soyadı :
T.C. Kimlik Numarası :
Tarih :
İmzası :
Yukarıdaki yazıyı okudum ve anladım.
YOLCULAR İÇİN
GİZLİLİK SÖZLEŞMESİ
Kidu Bilişim Teknolojileri (bundan böyle “Şirket” olarak anılacaktır) olarak kişisel verilerinizin güvenliği hususuna azami hassasiyet göstermekteyiz.
Bu bilinçle başta siz değerli Müşterilerimiz ve velisi olduğunuz çocuklarınız olmak üzere Şirketimiz ile ilişkili tüm şahıslara ait her türlü kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (bundan böyle “Kanun” olarak anılacaktır) uygun olarak işlenmesine ve muhafaza edilmesine yönelik gerekli teknik ve idari tedbirleri almaktayız. Taşıdığımız sorumluluğun bilinci ve Veri Sorumlusu sıfatıyla kişisel verilerinizi aşağıda izah edildiği surette ve Kanun’un 4. Maddesinde emredilen sınırlar çerçevesinde;
Hukuka ve dürüstlük kurallarına uygun,
Doğru ve güncel olarak,
Belirli, açık ve meşru amaçlar için,
İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü,
İşlenme amaçlarına uygun sürelerde muhafaza ederek işlemekteyiz.
1. İşlenen Kişisel Veri Tipleri, İşleme Amaçları ve Hukuki Dayanakları
Kidu olarak siz değerli Müşterilerimize ve velisi olduğunuz çocuklarınıza ilişkin kanuni ve sözleşmesel yükümlülüklerimizi yerine getirmek amacıyla aşağıda yer alan kişisel verilerinizi belirtilen amaçlar doğrultusunda işlemekteyiz.
Buna göre aşağıda belirtilen kişisel verileriniz açıklanan amaçlarla işlenecektir.
a) Kimlik ve İletişim Verileri
Tarafınıza ait Kimlik ve İletişim Verileri Kanun’un 5/2 fıkrasının a ve c bentleri uyarınca Kanundan kaynaklanan işlemlerin yerine getirilmesi ve Sözleşmesel yükümlülüklerin ifası amacıyla işlenecektir. Bu kapsamda ilgili veriler, üyelik işlemlerinizin yapılması, yolculuk hizmetinin güvenli ve hızlı şekilde verilmesi, yolculuk kapsamında randevu ve iptal süreçlerinin yürütülmesi, müşteri güvenliğinin sağlanması ve gerekli bildirimlerin yapılması için Ad-Soyad, TC Kimlik Numarası, Kişisel e-posta adresi, Kişisel Cep Telefonu numarası, paylaşımda bulunduğunuz adres bilgileri işlenecektir.
b) Lokasyon Verileri
Tarafınıza ait Lokasyon Verileri Kanun’un 5/2 fıkrasının a ve c bentleri uyarınca Kanundan kaynaklanan işlemlerin yerine getirilmesi ve Sözleşmesel yükümlülüklerin ifası amacıyla işlenecektir. Bu kapsamda ilgili veriler, yolculuk hizmetinin verimli ve hızlı bir şekilde sağlanması, hizmet süresince müşteri güvenliğinin sağlanması ve gerekli bildirimlerin yapılması için uygulamanın kullanıldığı sırada mevcut konumunuzu ilişkin lokasyon bilgileri işlenecektir.
c) İşlem Güvenliği Verileri
Üyelik işlemlerinizin ve ödemelerinizin güvenli bir şekilde gerçekleştirilmesi için işlemi yaptığınız cihazın MACID ve Internet Protocol (“IP”) bilgileri, yapmış olduğunuz işlemlere ilişkin kayıtlar, uygulama giriş şifreniz Kanun’un 5/2 fıkrasının a ve c bentleri uyarınca Kanundan kaynaklanan işlemlerin yerine getirilmesi ve Sözleşmesel yükümlülüklerin ifası amacıyla işlenecektir.
d) Finansal Veriler
Şirketimizden almış olduğunuz hizmet neticesinde ortaya çıkan hizmet bedeli ödemelerinin gerçekleştirilmesi için Kanun’un 5/2 fıkrasının c (ulaşım hizmeti ifasından kaynaklı olarak kişisel veri işlemenin zorunlu olması) bendi uyarınca ve Şirketin Vergi Usul Kanunu çerçevesinde hukuki yükümlülüklerini yerine getirmesi kapsamında ödemeye ilişkin ödeme tutarınız, kredi kartı bilgileriniz, banka hesap bilgileriniz, IBAN numaranız işlenecektir. İşbu kişisel verileriniz Şirketimizin muhasebe işlemleri için kullanacağı ve sunucuları yurtiçinde olan bir iş ortağı şirkete ait elektronik platform üzerinde muhafaza edilebilecektir.
e) Hukuki İşlem Bilgileri
Tarafınıza ait veya ilişkili adli makamlarla yazışmalar, uyuşmazlık durumunda dava/icra dosyalarına ilişkin bilgiler, Kanun’un 5/2 fıkrasının a ve c bentleri uyarınca Kanundan kaynaklanan işlemlerin yerine getirilmesi amacıyla işlenecektir. Bu kapsamda ilgili kişisel verileriniz Mahkeme/icra bilgi taleplerinin cevaplanması veya ilgili herhangi bir devlet kurumunun talep etmesi halinde paylaşılması amacıyla muhafaza edilmektedir.
YOLCULAR İÇİN
GİZLİLİK SÖZLEŞMESİ
Kidu Bilişim Teknolojileri (bundan böyle “Şirket” olarak anılacaktır) olarak kişisel verilerinizin güvenliği hususuna azami hassasiyet göstermekteyiz.
Bu bilinçle başta siz değerli Müşterilerimiz ve velisi olduğunuz çocuklarınız olmak üzere Şirketimiz ile ilişkili tüm şahıslara ait her türlü kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (bundan böyle “Kanun” olarak anılacaktır) uygun olarak işlenmesine ve muhafaza edilmesine yönelik gerekli teknik ve idari tedbirleri almaktayız. Taşıdığımız sorumluluğun bilinci ve Veri Sorumlusu sıfatıyla kişisel verilerinizi aşağıda izah edildiği surette ve Kanun’un 4. Maddesinde emredilen sınırlar çerçevesinde;
Hukuka ve dürüstlük kurallarına uygun,
Doğru ve güncel olarak,
Belirli, açık ve meşru amaçlar için,
İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü,
İşlenme amaçlarına uygun sürelerde muhafaza ederek işlemekteyiz.
1. İşlenen Kişisel Veri Tipleri, İşleme Amaçları ve Hukuki Dayanakları
Kidu olarak siz değerli Müşterilerimize ve velisi olduğunuz çocuklarınıza ilişkin kanuni ve sözleşmesel yükümlülüklerimizi yerine getirmek amacıyla aşağıda yer alan kişisel verilerinizi belirtilen amaçlar doğrultusunda işlemekteyiz.
Buna göre aşağıda belirtilen kişisel verileriniz açıklanan amaçlarla işlenecektir.
a) Kimlik ve İletişim Verileri
Tarafınıza ait Kimlik ve İletişim Verileri Kanun’un 5/2 fıkrasının a ve c bentleri uyarınca Kanundan kaynaklanan işlemlerin yerine getirilmesi ve Sözleşmesel yükümlülüklerin ifası amacıyla işlenecektir. Bu kapsamda ilgili veriler, üyelik işlemlerinizin yapılması, yolculuk hizmetinin güvenli ve hızlı şekilde verilmesi, yolculuk kapsamında randevu ve iptal süreçlerinin yürütülmesi, müşteri güvenliğinin sağlanması ve gerekli bildirimlerin yapılması için Ad-Soyad, TC Kimlik Numarası, Kişisel e-posta adresi, Kişisel Cep Telefonu numarası, paylaşımda bulunduğunuz adres bilgileri işlenecektir.
b) Lokasyon Verileri
Tarafınıza ait Lokasyon Verileri Kanun’un 5/2 fıkrasının a ve c bentleri uyarınca Kanundan kaynaklanan işlemlerin yerine getirilmesi ve Sözleşmesel yükümlülüklerin ifası amacıyla işlenecektir. Bu kapsamda ilgili veriler, yolculuk hizmetinin verimli ve hızlı bir şekilde sağlanması, hizmet süresince müşteri güvenliğinin sağlanması ve gerekli bildirimlerin yapılması için uygulamanın kullanıldığı sırada mevcut konumunuzu ilişkin lokasyon bilgileri işlenecektir.
c) İşlem Güvenliği Verileri
Üyelik işlemlerinizin ve ödemelerinizin güvenli bir şekilde gerçekleştirilmesi için işlemi yaptığınız cihazın MACID ve Internet Protocol (“IP”) bilgileri, yapmış olduğunuz işlemlere ilişkin kayıtlar, uygulama giriş şifreniz Kanun’un 5/2 fıkrasının a ve c bentleri uyarınca Kanundan kaynaklanan işlemlerin yerine getirilmesi ve Sözleşmesel yükümlülüklerin ifası amacıyla işlenecektir.
d) Finansal Veriler
Şirketimizden almış olduğunuz hizmet neticesinde ortaya çıkan hizmet bedeli ödemelerinin gerçekleştirilmesi için Kanun’un 5/2 fıkrasının c (ulaşım hizmeti ifasından kaynaklı olarak kişisel veri işlemenin zorunlu olması) bendi uyarınca ve Şirketin Vergi Usul Kanunu çerçevesinde hukuki yükümlülüklerini yerine getirmesi kapsamında ödemeye ilişkin ödeme tutarınız, kredi kartı bilgileriniz, banka hesap bilgileriniz, IBAN numaranız işlenecektir. İşbu kişisel verileriniz Şirketimizin muhasebe işlemleri için kullanacağı ve sunucuları yurtiçinde olan bir iş ortağı şirkete ait elektronik platform üzerinde muhafaza edilebilecektir.
e) Hukuki İşlem Bilgileri
Tarafınıza ait veya ilişkili adli makamlarla yazışmalar, uyuşmazlık durumunda dava/icra dosyalarına ilişkin bilgiler, Kanun’un 5/2 fıkrasının a ve c bentleri uyarınca Kanundan kaynaklanan işlemlerin yerine getirilmesi amacıyla işlenecektir. Bu kapsamda ilgili kişisel verileriniz Mahkeme/icra bilgi taleplerinin cevaplanması veya ilgili herhangi bir devlet kurumunun talep etmesi halinde paylaşılması amacıyla muhafaza edilmektedir.
f) Görüntü ve Ses Verileri
Şirketimizden almış olduğunuz veya alacağınız hizmete yönelik olarak Şirket yetkilileri ve müşteri hizmetleriyle yapacağınız görüşmeler kapsamında elde edilen Görüntü ve Ses kayıtları ile hesap profilinizde bulunan profil resmi kapsamındaki kişisel verileriniz özel nitelikli veri statüsünde değerlendirilebilecek ve Özel nitelikli kişisel verileriniz Kanun’un Özel Nitelikli Verilerin İşlenme Şartları başlıklı 6. Maddesinde gösterilen şartlarla birlikte “Özel Nitelikli Kişisel Verilerin İşlenmesinde Veri Sorumlularınca Alınması Gereken Yeterli Önlemler” ile ilgili Kişisel Verileri Koruma Kurulunun 31/01/2018 Tarihli ve 2018/10 Sayılı Kararına istinaden belirlenmiş önlemlere uygun bir şekilde işlenecek ve muhafaza edilecektir.
g) Risk Yönetimi Verileri
Uygulama kullanımınız kapsamında yapmış olduğunuz yolculuklar üzerinden elde edilen adres bilgileri, yolculuk süresi bilgisi, hizmet ödeme şekli bilgisi, tarafınıza ilişkin uygulama üzerinden yapılan puanlama ve yorumlar Kanun’un 5/2 fıkrasının f bendi uyarınca Şirketin teknik, idari ve ticari risklerinin yönetilmesi ve azaltılması amaçlarıyla Şirket’in meşru menfaati kapsamında işlenecektir.
f) Pazarlama Verileri
Uygulamayı kullanımınız kapsamında yapmış olduğunuz rezervasyon bilgileri, yolculuğa ilişkin adres, konum ve süre bilgileri, uygulama kapsamında kullanmış olduğunuz promosyon ve kampanya bilgileri, geçmiş yolculuk ve ödeme bilgileri, Şirket’in çerez politikası kapsamında elde edilen tüm işlem kayıtları Kanun’un 5/2 fıkrasının f bendi uyarınca Şirketin pazarlama stratejilerinin planlanması, yönetilmesi ve istatistiki bilgi edinilmesi amaçlarıyla Şirket’in meşru menfaati kapsamında işlenecektir.
İşbu madde kapsamında Şirket tarafından işleneceği belirtilen tüm veriler, ulaşım hizmetinin güvenli ve kusursuz olarak sağlanması amacıyla ulaşım hizmetini sağlayacak gerçek veya tüzel kişiler ile Şirketimize sunucu ve altyapı hizmet sağlayan iş ortağı kuruluşlar ile ve hukuka uygun yazılı talep edilmesi halinde ilgili devlet kurumları ile Kanun’da belirtilen şartlarda veya açık rızanızın varlığı halinde paylaşılabilecektir.
2. Kişisel Veri Sahibinin Kanun’a Dayalı Hakları
Bu kapsamda değerli Müşterilerimiz uygun gördükleri zaman Kanun’un 11. Maddesi kapsamında veri sorumlusu sıfatını haiz olan Şirketimize başvurarak aşağıda belirtilen hakları şahısları ve velisi oldukları çocukları için kullanabilirler
Buna göre, ilgili kişiler;
Kendisine ait kişisel verilerin işlenip işlenmediğini öğrenme,
İşlenen kişisel verileri varsa bunlara ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bu verilerin amaca uygun kullanılıp kullanılmadığını öğrenme,
Kişisel verilerinin aktarıldığı üçüncü kişileri bilme, kişisel verilerindeki hataların düzeltilmesini ve eğer aktarım yapılmışsa ilgili üçüncü kişiden bu düzeltmenin istenmesini talep etme,
Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik Hükümleri uyarınca bu verilerin otuz gün içerisinde silinmesini, yok edilmesini ya da anonim hale getirilmesini isteme ve eğer aktarım yapılmışsa bu talebin aktarılan üçüncü kişilere iletilmesini isteme,
İşlenen verilerin neticesinde kişi ile ilintili olumsuz bir sonuç çıkmasına itiraz etme,
Kanun’a aykırı veri işleme nedeniyle zararının ortaya çıkması halinde zararını yasalar çerçevesinde talep etme haklarına sahiptirler.
3. Başvuru Usulü ve İçeriği
Yukarıda belirtilen taleplere ilişkin başvurular;
Şirketimize ait ‘Veri Sahibi Başvuru Formu’ doldurulduktan sonra, aşağıda yer alan yöntemlerle yazılı veya elektronik ortamda yapılabilecektir.
Yazılı olarak talepte bulunulması halinde;
Veri Sahibi Başvuru Formu’nun ıslak imzalı bir nüshasını, Şirketimize kimliğinizi tespit edici bir belge ile şahsen veya 11. Madde kapsamında sayılan haklara ilişkin başvuru yapmaya yetkili olduğunuzu gösterir ve noter tasdikli bir vekâletname ile vekaleten teslim edebilir ya da noter aracılığıyla Şirketimizin internet sitesinde yer alan adresine gönderebilirsiniz.
Elektronik olarak talepte bulunulması halinde;
Veri Sahibi Başvuru Formu’nu, 5070 sayılı Elektronik İmza Kanunu’nda tanımlı olan “güvenli elektronik imza” sertifikasına sahip bir elektronik ya da mobil imza ile imzalayarak, Şirketimize ait [email protected] adresine gönderebilir ya da tarafınıza ait, Şirketimize daha önce bildirilen ve Şirketin bilgi sistemlerinde kayıtlı bulunan elektronik posta adresini kullanmak elektronik posta yoluyla aracılığıyla iletebilirsiniz.
4. Başvuruların Cevaplandırılması
Şirketimize gelecek ve ilgili kişinin taleplerini içeren Türkçe dilinde yazılmış başvurulara en kısa sürede ve en geç 30 (otuz) gün içerisinde elektronik posta veya fiziki mektup yolu ile cevap verilerek talep edilen gerekli işlemlerin yapılması ilgili birimlerimizce sağlanacaktır.
Kişisel Verileri Koruma Kurumu tarafından yayınlanan Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ (“Tebliğ”) kapsamında, cevaplama işleminin ayrıca bir maliyeti gerektirmesi halinde, bu işlem, Tebliğ’de düzenlenen ücretlendirme esas alınarak ücretli olarak yerine getirilecektir.
SÜRÜCÜLER İÇİN
GİZLİLİK SÖZLEŞMESİ
Kidu Bilişim Teknolojileri (bundan böyle “Şirket” olarak anılacaktır) olarak kişisel verilerinizin güvenliği hususuna azami hassasiyet göstermekteyiz.
Bu bilinçle başta siz değerli iş ortaklarımız başta olmak üzere Şirketimiz ile ilişkili tüm şahıslara ait her türlü kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (bundan böyle “Kanun” olarak anılacaktır) uygun olarak işlenmesine ve muhafaza edilmesine yönelik gerekli teknik ve idari tedbirleri almaktayız. Taşıdığımız sorumluluğun bilinci ve Veri Sorumlusu sıfatıyla kişisel verilerinizi aşağıda izah edildiği surette ve Kanun’un 4. Maddesinde emredilen sınırlar çerçevesinde;
Hukuka ve dürüstlük kurallarına uygun,
Doğru ve güncel olarak,
Belirli, açık ve meşru amaçlar için,
İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü,
İşlenme amaçlarına uygun sürelerde muhafaza ederek işlemekteyiz.
1. İşlenen Kişisel Veri Tipleri, İşleme Amaçları ve Hukuki Dayanakları
Kidu olarak siz değerli iş ortaklarımıza ilişkin kanuni ve sözleşmesel yükümlülüklerimizi yerine getirmek amacıyla aşağıda yer alan kişisel verilerinizi belirtilen amaçlar doğrultusunda işlemekteyiz.
Buna göre aşağıda belirtilen kişisel verileriniz açıklanan amaçlarla işlenecektir.
a. Kimlik ve İletişim Verileri
Tarafınıza ait Kimlik ve İletişim Verileri Kanun’un 5/2 fıkrasının a ve c bentleri uyarınca Kanundan kaynaklanan işlemlerin yerine getirilmesi ve Sözleşmesel yükümlülüklerin ifası amacıyla işlenecektir. Bu kapsamda ilgili veriler, sürücü başvuru işlemlerinizin uygulama üzerinden alınması, yolculuk kapsamında randevu ve iptal süreçlerinin yürütülmesi ve gerekli bildirimlerin yapılması için Ad-Soyad, TC Kimlik Numarası, Kişisel e-posta adresi, Kişisel Cep Telefonu numarası, paylaşımda bulunduğunuz adres bilgileri işlenecektir.
b. Lokasyon Verileri
Tarafınıza ait Lokasyon Verileri Kanun’un 5/2 fıkrasının a ve c bentleri uyarınca Kanundan kaynaklanan işlemlerin yerine getirilmesi ve Sözleşmesel yükümlülüklerin ifası amacıyla işlenecektir. Bu kapsamda ilgili veriler, taşıma hizmetinin verilmesi kapsamında Müşteri ile iletişimin sağlanması ve gerekli bildirimlerin yapılması için uygulamanın kullanıldığı sırada mevcut konumunuzu ilişkin lokasyon bilgileri işlenecektir.
c. İşlem Güvenliği Verileri
Sürücü üyelik işlemlerinizin güvenli bir şekilde gerçekleştirilmesi için işlemi yaptığınız cihazın MACID ve Internet Protocol (“IP”) bilgileri, yapmış olduğunuz işlemlere ilişkin kayıtlar, uygulama giriş şifreniz Kanun’un 5/2 fıkrasının a ve c bentleri uyarınca Kanundan kaynaklanan işlemlerin yerine getirilmesi ve Sözleşmesel yükümlülüklerin ifası amacıyla işlenecektir.
d. Sürücü ve Araç Bilgileri
Ulaşım hizmetinin sağlanması için gerekli olan tarafınıza ait D2 Sürücü belgesi dahil olmak üzere her türlü diploma, sertifika, kurs dokümanları ile ulaşım hizmetinin sağlanacağı araca ait plaka ve araç görseli bilgileri Kanun’un 5/2 fıkrasının a ve c bendi uyarınca kanuni ve sözleşmesel yükümlülüklerin ifası Şirketimiz tarafından işlenecektir. Bu kapsamda bilgiler ulaşım hizmetinin mevzuata uygun şekilde verilmesi, müşterinin sürücü ile hızlı bir şekilde iletişim kurabilmesi ve hizmet güvenliğinin sağlanması amaçlarıyla işlenecektir.
e. Finansal Veriler
Şirketimizden almış olduğunuz hizmet neticesinde ortaya çıkan hizmet bedeli ödemelerinin gerçekleştirilmesi için Kanun’un 5/2 fıkrasının c (ulaşım hizmeti ifasından kaynaklı olarak kişisel veri işlemenin zorunlu olması) bendi uyarınca ve Şirketin Vergi Usul Kanunu çerçevesinde hukuki yükümlülüklerini yerine getirmesi kapsamında ödemeye ilişkin ödeme tutarınız, kredi kartı bilgileriniz, banka hesap bilgileriniz, IBAN numaranız işlenecektir. İşbu kişisel verileriniz Şirketimizin muhasebe işlemleri için kullanacağı ve sunucuları yurtiçinde olan bir iş ortağı şirkete ait elektronik platform üzerinde muhafaza edilebilecektir.
f. Hukuki İşlem Bilgileri
Tarafınıza ait veya ilişkili adli makamlarla yazışmalar, uyuşmazlık durumunda dava/icra dosyalarına ilişkin bilgiler, Kanun’un 5/2 fıkrasının a ve c bentleri uyarınca Kanundan kaynaklanan işlemlerin yerine getirilmesi amacıyla işlenecektir. Bu kapsamda ilgili kişisel verileriniz Mahkeme/icra bilgi taleplerinin cevaplanması veya ilgili herhangi bir devlet kurumunun talep etmesi halinde paylaşılması amacıyla muhafaza edilmektedir.
g. Görüntü ve Ses Verileri
Verilen ulaşım hizmetine yönelik talep ve şikayetlerle ilgili olarak Şirket yetkilileri ve müşteri hizmetleriyle yapacağınız görüşmeler kapsamında elde edilen Görüntü ve Ses kayıtları ile hesap profilinizde bulunan profil resmi kapsamındaki kişisel verileriniz özel nitelikli veri statüsünde değerlendirilebilecek ve Özel nitelikli kişisel verileriniz Kanun’un Özel Nitelikli Verilerin İşlenme Şartları başlıklı 6. Maddesinde gösterilen şartlarla birlikte “Özel Nitelikli Kişisel Verilerin İşlenmesinde Veri Sorumlularınca Alınması Gereken Yeterli Önlemler” ile ilgili Kişisel Verileri Koruma Kurulunun 31/01/2018 Tarihli ve 2018/10 Sayılı Kararına istinaden belirlenmiş önlemlere uygun bir şekilde işlenecek ve muhafaza edilecektir.
h. Risk Yönetimi Verileri
Uygulama kullanımınız kapsamında vermiş olduğunuz taşıma hizmetleri üzerinden elde edilen adres bilgileri, yolculuk süresi bilgisi, hizmet ödeme şekli bilgisi, tarafınıza ilişkin uygulama üzerinden yapılan puanlama ve yorumlar Kanun’un 5/2 fıkrasının f bendi uyarınca Şirketin teknik, idari ve ticari risklerinin yönetilmesi ve azaltılması amaçlarıyla Şirket’in meşru menfaati kapsamında işlenecektir.
i. Pazarlama Verileri
Uygulamayı kullanımınız kapsamında yapmış olduğunuz rezervasyon bilgileri, yolculuğa ilişkin adres, konum ve süre bilgileri, uygulama kapsamında kullanmış olduğunuz promosyon ve kampanya bilgileri, geçmiş yolculuk ve ödeme bilgileri, Şirket’in çerez politikası kapsamında elde edilen tüm işlem kayıtları Kanun’un 5/2 fıkrasının f bendi uyarınca Şirketin pazarlama stratejilerinin planlanması, yönetilmesi ve istatistiki bilgi edinilmesi amaçlarıyla Şirket’in meşru menfaati kapsamında işlenecektir.
j. Adli Sicil Bilgileriniz
Uygulama üzerinde sürücü başvurusu kapsamında paylaşacağınız arşiv kayıtlı adli sicil belgesi Kanun’un 5/2 a maddesi uyarınca özlük dosyanızın tamamlanması maksadıyla muhafaza edilecek olup, özel nitelikli veri statüsünde olan bu veriniz resmi makamların talep etmesi dışında 3. Kişiler ile kesinlikle paylaşılmayacaktır.
İşbu madde kapsamında Şirket tarafından işleneceği belirtilen tüm veriler, ulaşım hizmetinin güvenli ve kusursuz olarak sağlanması amacıyla ulaşım hizmetini sağlayacak gerçek veya tüzel kişiler ile Şirketimize sunucu ve altyapı hizmet sağlayan iş ortağı kuruluşlar ile ve hukuka uygun yazılı talep edilmesi halinde ilgili devlet kurumları ile Kanun’da belirtilen şartlarda veya açık rızanızın varlığı halinde paylaşılabilecektir.
2. Kişisel Veri Sahibinin Kanun’a Dayalı Hakları
Bu kapsamda değerli Müşterilerimiz uygun gördükleri zaman Kanun’un 11. Maddesi kapsamında veri sorumlusu sıfatını haiz olan Şirketimize başvurarak aşağıda belirtilen hakları şahısları ve velisi oldukları çocukları için kullanabilirler
Buna göre, ilgili kişiler;
Kendisine ait kişisel verilerin işlenip işlenmediğini öğrenme,
İşlenen kişisel verileri varsa bunlara ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bu verilerin amaca uygun kullanılıp kullanılmadığını öğrenme,
Kişisel verilerinin aktarıldığı üçüncü kişileri bilme, kişisel verilerindeki hataların düzeltilmesini ve eğer aktarım yapılmışsa ilgili üçüncü kişiden bu düzeltmenin istenmesini talep etme,
Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik Hükümleri uyarınca bu verilerin otuz gün içerisinde silinmesini, yok edilmesini ya da anonim hale getirilmesini isteme ve eğer aktarım yapılmışsa bu talebin aktarılan üçüncü kişilere iletilmesini isteme,
İşlenen verilerin neticesinde kişi ile ilintili olumsuz bir sonuç çıkmasına itiraz etme,
Kanun’a aykırı veri işleme nedeniyle zararının ortaya çıkması halinde zararını yasalar çerçevesinde talep etme haklarına sahiptirler.
3. Başvuru Usulü ve İçeriği
Yukarıda belirtilen taleplere ilişkin başvurular;
Şirketimize ait ‘Veri Sahibi Başvuru Formu’ doldurulduktan sonra, aşağıda yer alan yöntemlerle yazılı veya elektronik ortamda yapılabilecektir.
Yazılı olarak talepte bulunulması halinde;
Veri Sahibi Başvuru Formu’nun ıslak imzalı bir nüshasını, Şirketimize kimliğinizi tespit edici bir belge ile şahsen veya 11. Madde kapsamında sayılan haklara ilişkin başvuru yapmaya yetkili olduğunuzu gösterir ve noter tasdikli bir vekâletname ile vekaleten teslim edebilir ya da noter aracılığıyla Şirketimizin internet sitesinde yer alan adresine gönderebilirsiniz.
Elektronik olarak talepte bulunulması halinde;
Veri Sahibi Başvuru Formu’nu, 5070 sayılı Elektronik İmza Kanunu’nda tanımlı olan “güvenli elektronik imza” sertifikasına sahip bir elektronik ya da mobil imza ile imzalayarak, Şirketimize ait [email protected] adresine gönderebilir ya da tarafınıza ait, Şirketimize daha önce bildirilen ve Şirketin bilgi sistemlerinde kayıtlı bulunan elektronik posta adresini kullanmak elektronik posta yoluyla aracılığıyla iletebilirsiniz.
4. Başvuruların Cevaplandırılması
Şirketimize gelecek ve ilgili kişinin taleplerini içeren Türkçe dilinde yazılmış başvurulara en kısa sürede ve en geç 30 (otuz) gün içerisinde elektronik posta veya fiziki mektup yolu ile cevap verilerek talep edilen gerekli işlemlerin yapılması ilgili birimlerimizce sağlanacaktır.
Kişisel Verileri Koruma Kurumu tarafından yayınlanan Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ (“Tebliğ”) kapsamında, cevaplama işleminin ayrıca bir maliyeti gerektirmesi halinde, bu işlem, Tebliğ’de düzenlenen ücretlendirme esas alınarak ücretli olarak yerine getirilecektir.
Şirketimizden almış olduğunuz veya alacağınız hizmete yönelik olarak Şirket yetkilileri ve müşteri hizmetleriyle yapacağınız görüşmeler kapsamında elde edilen Görüntü ve Ses kayıtları ile hesap profilinizde bulunan profil resmi kapsamındaki kişisel verileriniz özel nitelikli veri statüsünde değerlendirilebilecek ve Özel nitelikli kişisel verileriniz Kanun’un Özel Nitelikli Verilerin İşlenme Şartları başlıklı 6. Maddesinde gösterilen şartlarla birlikte “Özel Nitelikli Kişisel Verilerin İşlenmesinde Veri Sorumlularınca Alınması Gereken Yeterli Önlemler” ile ilgili Kişisel Verileri Koruma Kurulunun 31/01/2018 Tarihli ve 2018/10 Sayılı Kararına istinaden belirlenmiş önlemlere uygun bir şekilde işlenecek ve muhafaza edilecektir.
g) Risk Yönetimi Verileri
Uygulama kullanımınız kapsamında yapmış olduğunuz yolculuklar üzerinden elde edilen adres bilgileri, yolculuk süresi bilgisi, hizmet ödeme şekli bilgisi, tarafınıza ilişkin uygulama üzerinden yapılan puanlama ve yorumlar Kanun’un 5/2 fıkrasının f bendi uyarınca Şirketin teknik, idari ve ticari risklerinin yönetilmesi ve azaltılması amaçlarıyla Şirket’in meşru menfaati kapsamında işlenecektir.
f) Pazarlama Verileri
Uygulamayı kullanımınız kapsamında yapmış olduğunuz rezervasyon bilgileri, yolculuğa ilişkin adres, konum ve süre bilgileri, uygulama kapsamında kullanmış olduğunuz promosyon ve kampanya bilgileri, geçmiş yolculuk ve ödeme bilgileri, Şirket’in çerez politikası kapsamında elde edilen tüm işlem kayıtları Kanun’un 5/2 fıkrasının f bendi uyarınca Şirketin pazarlama stratejilerinin planlanması, yönetilmesi ve istatistiki bilgi edinilmesi amaçlarıyla Şirket’in meşru menfaati kapsamında işlenecektir.
İşbu madde kapsamında Şirket tarafından işleneceği belirtilen tüm veriler, ulaşım hizmetinin güvenli ve kusursuz olarak sağlanması amacıyla ulaşım hizmetini sağlayacak gerçek veya tüzel kişiler ile Şirketimize sunucu ve altyapı hizmet sağlayan iş ortağı kuruluşlar ile ve hukuka uygun yazılı talep edilmesi halinde ilgili devlet kurumları ile Kanun’da belirtilen şartlarda veya açık rızanızın varlığı halinde paylaşılabilecektir.
2. Kişisel Veri Sahibinin Kanun’a Dayalı Hakları
Bu kapsamda değerli Müşterilerimiz uygun gördükleri zaman Kanun’un 11. Maddesi kapsamında veri sorumlusu sıfatını haiz olan Şirketimize başvurarak aşağıda belirtilen hakları şahısları ve velisi oldukları çocukları için kullanabilirler
Buna göre, ilgili kişiler;
Kendisine ait kişisel verilerin işlenip işlenmediğini öğrenme,
İşlenen kişisel verileri varsa bunlara ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bu verilerin amaca uygun kullanılıp kullanılmadığını öğrenme,
Kişisel verilerinin aktarıldığı üçüncü kişileri bilme, kişisel verilerindeki hataların düzeltilmesini ve eğer aktarım yapılmışsa ilgili üçüncü kişiden bu düzeltmenin istenmesini talep etme,
Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik Hükümleri uyarınca bu verilerin otuz gün içerisinde silinmesini, yok edilmesini ya da anonim hale getirilmesini isteme ve eğer aktarım yapılmışsa bu talebin aktarılan üçüncü kişilere iletilmesini isteme,
İşlenen verilerin neticesinde kişi ile ilintili olumsuz bir sonuç çıkmasına itiraz etme,
Kanun’a aykırı veri işleme nedeniyle zararının ortaya çıkması halinde zararını yasalar çerçevesinde talep etme haklarına sahiptirler.
3. Başvuru Usulü ve İçeriği
Yukarıda belirtilen taleplere ilişkin başvurular;
Şirketimize ait ‘Veri Sahibi Başvuru Formu’ doldurulduktan sonra, aşağıda yer alan yöntemlerle yazılı veya elektronik ortamda yapılabilecektir.
Yazılı olarak talepte bulunulması halinde;
Veri Sahibi Başvuru Formu’nun ıslak imzalı bir nüshasını, Şirketimize kimliğinizi tespit edici bir belge ile şahsen veya 11. Madde kapsamında sayılan haklara ilişkin başvuru yapmaya yetkili olduğunuzu gösterir ve noter tasdikli bir vekâletname ile vekaleten teslim edebilir ya da noter aracılığıyla Şirketimizin internet sitesinde yer alan adresine gönderebilirsiniz.
Elektronik olarak talepte bulunulması halinde;
Veri Sahibi Başvuru Formu’nu, 5070 sayılı Elektronik İmza Kanunu’nda tanımlı olan “güvenli elektronik imza” sertifikasına sahip bir elektronik ya da mobil imza ile imzalayarak, Şirketimize ait [email protected] adresine gönderebilir ya da tarafınıza ait, Şirketimize daha önce bildirilen ve Şirketin bilgi sistemlerinde kayıtlı bulunan elektronik posta adresini kullanmak elektronik posta yoluyla aracılığıyla iletebilirsiniz.
4. Başvuruların Cevaplandırılması
Şirketimize gelecek ve ilgili kişinin taleplerini içeren Türkçe dilinde yazılmış başvurulara en kısa sürede ve en geç 30 (otuz) gün içerisinde elektronik posta veya fiziki mektup yolu ile cevap verilerek talep edilen gerekli işlemlerin yapılması ilgili birimlerimizce sağlanacaktır.
Kişisel Verileri Koruma Kurumu tarafından yayınlanan Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ (“Tebliğ”) kapsamında, cevaplama işleminin ayrıca bir maliyeti gerektirmesi halinde, bu işlem, Tebliğ’de düzenlenen ücretlendirme esas alınarak ücretli olarak yerine getirilecektir.
SÜRÜCÜLER İÇİN
GİZLİLİK SÖZLEŞMESİ
Kidu Bilişim Teknolojileri (bundan böyle “Şirket” olarak anılacaktır) olarak kişisel verilerinizin güvenliği hususuna azami hassasiyet göstermekteyiz.
Bu bilinçle başta siz değerli iş ortaklarımız başta olmak üzere Şirketimiz ile ilişkili tüm şahıslara ait her türlü kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (bundan böyle “Kanun” olarak anılacaktır) uygun olarak işlenmesine ve muhafaza edilmesine yönelik gerekli teknik ve idari tedbirleri almaktayız. Taşıdığımız sorumluluğun bilinci ve Veri Sorumlusu sıfatıyla kişisel verilerinizi aşağıda izah edildiği surette ve Kanun’un 4. Maddesinde emredilen sınırlar çerçevesinde;
Hukuka ve dürüstlük kurallarına uygun,
Doğru ve güncel olarak,
Belirli, açık ve meşru amaçlar için,
İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü,
İşlenme amaçlarına uygun sürelerde muhafaza ederek işlemekteyiz.
1. İşlenen Kişisel Veri Tipleri, İşleme Amaçları ve Hukuki Dayanakları
Kidu olarak siz değerli iş ortaklarımıza ilişkin kanuni ve sözleşmesel yükümlülüklerimizi yerine getirmek amacıyla aşağıda yer alan kişisel verilerinizi belirtilen amaçlar doğrultusunda işlemekteyiz.
Buna göre aşağıda belirtilen kişisel verileriniz açıklanan amaçlarla işlenecektir.
a. Kimlik ve İletişim Verileri
Tarafınıza ait Kimlik ve İletişim Verileri Kanun’un 5/2 fıkrasının a ve c bentleri uyarınca Kanundan kaynaklanan işlemlerin yerine getirilmesi ve Sözleşmesel yükümlülüklerin ifası amacıyla işlenecektir. Bu kapsamda ilgili veriler, sürücü başvuru işlemlerinizin uygulama üzerinden alınması, yolculuk kapsamında randevu ve iptal süreçlerinin yürütülmesi ve gerekli bildirimlerin yapılması için Ad-Soyad, TC Kimlik Numarası, Kişisel e-posta adresi, Kişisel Cep Telefonu numarası, paylaşımda bulunduğunuz adres bilgileri işlenecektir.
b. Lokasyon Verileri
Tarafınıza ait Lokasyon Verileri Kanun’un 5/2 fıkrasının a ve c bentleri uyarınca Kanundan kaynaklanan işlemlerin yerine getirilmesi ve Sözleşmesel yükümlülüklerin ifası amacıyla işlenecektir. Bu kapsamda ilgili veriler, taşıma hizmetinin verilmesi kapsamında Müşteri ile iletişimin sağlanması ve gerekli bildirimlerin yapılması için uygulamanın kullanıldığı sırada mevcut konumunuzu ilişkin lokasyon bilgileri işlenecektir.
c. İşlem Güvenliği Verileri
Sürücü üyelik işlemlerinizin güvenli bir şekilde gerçekleştirilmesi için işlemi yaptığınız cihazın MACID ve Internet Protocol (“IP”) bilgileri, yapmış olduğunuz işlemlere ilişkin kayıtlar, uygulama giriş şifreniz Kanun’un 5/2 fıkrasının a ve c bentleri uyarınca Kanundan kaynaklanan işlemlerin yerine getirilmesi ve Sözleşmesel yükümlülüklerin ifası amacıyla işlenecektir.
d. Sürücü ve Araç Bilgileri
Ulaşım hizmetinin sağlanması için gerekli olan tarafınıza ait D2 Sürücü belgesi dahil olmak üzere her türlü diploma, sertifika, kurs dokümanları ile ulaşım hizmetinin sağlanacağı araca ait plaka ve araç görseli bilgileri Kanun’un 5/2 fıkrasının a ve c bendi uyarınca kanuni ve sözleşmesel yükümlülüklerin ifası Şirketimiz tarafından işlenecektir. Bu kapsamda bilgiler ulaşım hizmetinin mevzuata uygun şekilde verilmesi, müşterinin sürücü ile hızlı bir şekilde iletişim kurabilmesi ve hizmet güvenliğinin sağlanması amaçlarıyla işlenecektir.
e. Finansal Veriler
Şirketimizden almış olduğunuz hizmet neticesinde ortaya çıkan hizmet bedeli ödemelerinin gerçekleştirilmesi için Kanun’un 5/2 fıkrasının c (ulaşım hizmeti ifasından kaynaklı olarak kişisel veri işlemenin zorunlu olması) bendi uyarınca ve Şirketin Vergi Usul Kanunu çerçevesinde hukuki yükümlülüklerini yerine getirmesi kapsamında ödemeye ilişkin ödeme tutarınız, kredi kartı bilgileriniz, banka hesap bilgileriniz, IBAN numaranız işlenecektir. İşbu kişisel verileriniz Şirketimizin muhasebe işlemleri için kullanacağı ve sunucuları yurtiçinde olan bir iş ortağı şirkete ait elektronik platform üzerinde muhafaza edilebilecektir.
f. Hukuki İşlem Bilgileri
Tarafınıza ait veya ilişkili adli makamlarla yazışmalar, uyuşmazlık durumunda dava/icra dosyalarına ilişkin bilgiler, Kanun’un 5/2 fıkrasının a ve c bentleri uyarınca Kanundan kaynaklanan işlemlerin yerine getirilmesi amacıyla işlenecektir. Bu kapsamda ilgili kişisel verileriniz Mahkeme/icra bilgi taleplerinin cevaplanması veya ilgili herhangi bir devlet kurumunun talep etmesi halinde paylaşılması amacıyla muhafaza edilmektedir.
g. Görüntü ve Ses Verileri
Verilen ulaşım hizmetine yönelik talep ve şikayetlerle ilgili olarak Şirket yetkilileri ve müşteri hizmetleriyle yapacağınız görüşmeler kapsamında elde edilen Görüntü ve Ses kayıtları ile hesap profilinizde bulunan profil resmi kapsamındaki kişisel verileriniz özel nitelikli veri statüsünde değerlendirilebilecek ve Özel nitelikli kişisel verileriniz Kanun’un Özel Nitelikli Verilerin İşlenme Şartları başlıklı 6. Maddesinde gösterilen şartlarla birlikte “Özel Nitelikli Kişisel Verilerin İşlenmesinde Veri Sorumlularınca Alınması Gereken Yeterli Önlemler” ile ilgili Kişisel Verileri Koruma Kurulunun 31/01/2018 Tarihli ve 2018/10 Sayılı Kararına istinaden belirlenmiş önlemlere uygun bir şekilde işlenecek ve muhafaza edilecektir.
h. Risk Yönetimi Verileri
Uygulama kullanımınız kapsamında vermiş olduğunuz taşıma hizmetleri üzerinden elde edilen adres bilgileri, yolculuk süresi bilgisi, hizmet ödeme şekli bilgisi, tarafınıza ilişkin uygulama üzerinden yapılan puanlama ve yorumlar Kanun’un 5/2 fıkrasının f bendi uyarınca Şirketin teknik, idari ve ticari risklerinin yönetilmesi ve azaltılması amaçlarıyla Şirket’in meşru menfaati kapsamında işlenecektir.
i. Pazarlama Verileri
Uygulamayı kullanımınız kapsamında yapmış olduğunuz rezervasyon bilgileri, yolculuğa ilişkin adres, konum ve süre bilgileri, uygulama kapsamında kullanmış olduğunuz promosyon ve kampanya bilgileri, geçmiş yolculuk ve ödeme bilgileri, Şirket’in çerez politikası kapsamında elde edilen tüm işlem kayıtları Kanun’un 5/2 fıkrasının f bendi uyarınca Şirketin pazarlama stratejilerinin planlanması, yönetilmesi ve istatistiki bilgi edinilmesi amaçlarıyla Şirket’in meşru menfaati kapsamında işlenecektir.
j. Adli Sicil Bilgileriniz
Uygulama üzerinde sürücü başvurusu kapsamında paylaşacağınız arşiv kayıtlı adli sicil belgesi Kanun’un 5/2 a maddesi uyarınca özlük dosyanızın tamamlanması maksadıyla muhafaza edilecek olup, özel nitelikli veri statüsünde olan bu veriniz resmi makamların talep etmesi dışında 3. Kişiler ile kesinlikle paylaşılmayacaktır.
İşbu madde kapsamında Şirket tarafından işleneceği belirtilen tüm veriler, ulaşım hizmetinin güvenli ve kusursuz olarak sağlanması amacıyla ulaşım hizmetini sağlayacak gerçek veya tüzel kişiler ile Şirketimize sunucu ve altyapı hizmet sağlayan iş ortağı kuruluşlar ile ve hukuka uygun yazılı talep edilmesi halinde ilgili devlet kurumları ile Kanun’da belirtilen şartlarda veya açık rızanızın varlığı halinde paylaşılabilecektir.
2. Kişisel Veri Sahibinin Kanun’a Dayalı Hakları
Bu kapsamda değerli Müşterilerimiz uygun gördükleri zaman Kanun’un 11. Maddesi kapsamında veri sorumlusu sıfatını haiz olan Şirketimize başvurarak aşağıda belirtilen hakları şahısları ve velisi oldukları çocukları için kullanabilirler
Buna göre, ilgili kişiler;
Kendisine ait kişisel verilerin işlenip işlenmediğini öğrenme,
İşlenen kişisel verileri varsa bunlara ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bu verilerin amaca uygun kullanılıp kullanılmadığını öğrenme,
Kişisel verilerinin aktarıldığı üçüncü kişileri bilme, kişisel verilerindeki hataların düzeltilmesini ve eğer aktarım yapılmışsa ilgili üçüncü kişiden bu düzeltmenin istenmesini talep etme,
Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik Hükümleri uyarınca bu verilerin otuz gün içerisinde silinmesini, yok edilmesini ya da anonim hale getirilmesini isteme ve eğer aktarım yapılmışsa bu talebin aktarılan üçüncü kişilere iletilmesini isteme,
İşlenen verilerin neticesinde kişi ile ilintili olumsuz bir sonuç çıkmasına itiraz etme,
Kanun’a aykırı veri işleme nedeniyle zararının ortaya çıkması halinde zararını yasalar çerçevesinde talep etme haklarına sahiptirler.
3. Başvuru Usulü ve İçeriği
Yukarıda belirtilen taleplere ilişkin başvurular;
Şirketimize ait ‘Veri Sahibi Başvuru Formu’ doldurulduktan sonra, aşağıda yer alan yöntemlerle yazılı veya elektronik ortamda yapılabilecektir.
Yazılı olarak talepte bulunulması halinde;
Veri Sahibi Başvuru Formu’nun ıslak imzalı bir nüshasını, Şirketimize kimliğinizi tespit edici bir belge ile şahsen veya 11. Madde kapsamında sayılan haklara ilişkin başvuru yapmaya yetkili olduğunuzu gösterir ve noter tasdikli bir vekâletname ile vekaleten teslim edebilir ya da noter aracılığıyla Şirketimizin internet sitesinde yer alan adresine gönderebilirsiniz.
Elektronik olarak talepte bulunulması halinde;
Veri Sahibi Başvuru Formu’nu, 5070 sayılı Elektronik İmza Kanunu’nda tanımlı olan “güvenli elektronik imza” sertifikasına sahip bir elektronik ya da mobil imza ile imzalayarak, Şirketimize ait [email protected] adresine gönderebilir ya da tarafınıza ait, Şirketimize daha önce bildirilen ve Şirketin bilgi sistemlerinde kayıtlı bulunan elektronik posta adresini kullanmak elektronik posta yoluyla aracılığıyla iletebilirsiniz.
4. Başvuruların Cevaplandırılması
Şirketimize gelecek ve ilgili kişinin taleplerini içeren Türkçe dilinde yazılmış başvurulara en kısa sürede ve en geç 30 (otuz) gün içerisinde elektronik posta veya fiziki mektup yolu ile cevap verilerek talep edilen gerekli işlemlerin yapılması ilgili birimlerimizce sağlanacaktır.
Kişisel Verileri Koruma Kurumu tarafından yayınlanan Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ (“Tebliğ”) kapsamında, cevaplama işleminin ayrıca bir maliyeti gerektirmesi halinde, bu işlem, Tebliğ’de düzenlenen ücretlendirme esas alınarak ücretli olarak yerine getirilecektir.