AYDINLATMA METNİ
6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA AYDINLATMA METNİ
TAŞI ULAŞIM HİZMETLERİ LTD.ŞTİ(“TAŞI”) tarafından gizliliğinize saygı duyulmakta ve veri güvenliğinize önem verilmektedir. Bu kapsamda 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili diğer mevzuatlar dâhilinde sizleri bilgilendirmek ve aydınlatmak amacıyla işbu aydınlatma metni hazırlanmıştır.
Bilgilendirme
6698 Sayılı Kişisel Verilerin Korunması Kanunu 24 Mart 2016 tarihinde kabul edilmiş olup, 7 Nisan 2016 tarihinde Resmi Gazete’de yayımlanarak yürürlüğe girmiştir. Bununla birlikte, Kanun’un Yürürlük başlıklı 32.maddesine göre, bu Kanunun; 8 inci, 9 uncu, 11 inci, 13 üncü, 14 üncü, 15 inci, 16 ncı, 17 nci ve 18 inci maddeleri 7 Ekim 2016 tarihi itibari ile yürürlük kazanmıştır. Kanun; Kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenlemek amacıyla kabul edilmiştir. İşbu metin ile TAŞI tarafından ziyaretçiler bilgilendirilmekte ve aydınlatılmaktadır. TAŞI, ziyaretçiler tarafından bu sitedeki formlar aracılığıyla sunulan isminiz, elektronik posta adresiniz, iş ve ev adresiniz, telefon numaranız ve sair kişisel verilerinizi yalnızca işleme amacı ile sınırlı olarak ve aydınlatma metninde, onay verilmiş ise açık rıza metninde, belirtilen sınırlar çerçevesinde işleyecektir.
TANIMLAR
Açık Rıza
Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı ifade eder.
Kanun/KVKK
7 Nisan 2016 tarihli ve 29677 sayılı Resmi Gazete ’de yayımlanan, 24 Mart 2016 tarihli ve 6698 sayılı Kişisel Verilerin Korunması Kanunu.
Çerez (Cookie)
Kullanıcıların bilgisayarlarına yahut mobil cihazlarına kaydedilen ve ziyaret ettikleri web sayfalarındaki tercihleri ve diğer bilgileri depolamaya yardımcı olan küçük dosyalardır.
Kişisel Veri
Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
Kişisel Verilerin İşlenmesi
Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.
Kurul
Kişisel Verileri Koruma Kurulu.
Politika
Şirket tarafından oluşturulan kişisel veri koruma politikası.
Veri Sahibi/İlgili Kişi
Kişisel verisi işlenen gerçek kişi.
Veri Sorumlusu
Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi.
Verilerinizi İşleme Nedenlerimiz
Kişisel verileriniz, şirketimiz tarafından sağlanan ürün ve hizmetlerin tarafınıza sunulabilmesini temin için şirket içerisinde gerekli faaliyetlerin yürütülmesi, siz müşterilerimize tüketim ve alım motivasyonunuza uygun ürün ve hizmetlerin önerilebilmesi için gerekli çalışmaların ilgili iş birimi ve iş ortakları ile yapılması, insan kaynağı yönetiminin Şirketimiz tarafından sağlanarak gerçek kişilerin haklarının temini, Şirketimiz tarafından ticari kararların verilmesi, uygulanması ve gerçekleştirilmesi konusunda gerekli adımların atılması, iş ilişkisi kurduğumuz gerçek kişilerin ve Şirketimizin bu ilişkilerden kaynaklı hukuki emniyetinin sağlanması ve bunlarla sınırlı olmamak kaydıyla benzer amaçlarla Kanun’un 5 ve 6. maddeleri uyarınca işlenmektedir.
Kişisel Verileriniz, Veri Sorumlusu sıfatıyla TAŞI tarafından, aşağıdaki hallerde ayrıca bir açık rızanız aranmaksızın işlenebilecektir:
a) Kanunlarda açıkça öngörülmesi;
b) Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.
c) Sözleşmenin ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
ç) Veri sorumlusu olarak hukuki yükümlülüklerimizin yerine getirebilmesi için zorunlu olması;
d) İlgili kişinin kendisi tarafından alenileştirilmiş olması.
e) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması, şartlarından herhangi birisine dayanarak, aşağıda belirteceğimiz amaçlarla kullanılabilecektir.
Kişisel verileriniz şu amaçlarla işlenebilecektir;
• İşin bir parçası olarak sizinle ve başkalarıyla iletişim kurmak.
• Size hizmet şartlarımızdaki değişiklikler, elektronik hizmetlerimizdeki değişiklikler hakkında önemli bilgileri ve diğer idari bilgileri göndermek.
• Kalite, eğitim ve güvenlik iyileştirmesi sağlamak (örneğin, iletişim numaralarımıza yapılan kaydedilen veya izlenen telefon görüşmeleri ile ilgili)
• Şikâyetleri çözmek ve veri erişim veya düzeltme taleplerini işleme almak.
• Altyapımızı ve ticari faaliyetlerimizi yönetmek ve denetim, finans ve muhasebe; faturalama ve tahsilatlar; bilgi işlem sistemleri; veriler ve internet sitesi barındırma; iş devamlılığı ve kayıtlar, belge ve baskı yönetimi ile bağlantılı olanlar da dahil olmak üzere, iç politika ve prosedürlere uymak.
• Yasal hakları belirlemek ve bunları savunmak; faaliyetlerimizi veya iş ortaklarımızın faaliyetlerini, haklarımızı, gizliliğimizi, güvenliğimizi veya malımızı ve/veya sizin veya başkalarının bu sayılan varlıklarını korumak ve kullanılabilir çareleri uygulamak veya zararımızı sınırlandırmak.
• Memnuniyet anketleri de dahil olmak üzere, pazar araştırması ve analizi yürütmek.
• Yarışmalara, ödül çekilişlerine ve benzeri promosyonlara katılmanızı sağlamak ve bu aktiviteleri yönetmek.
• Sosyal medya paylaşım fonksiyonunu kolaylaştırmak.
• Size özel bilgiler ve reklamlar sunarak elektronik hizmetler ile ilgili deneyiminizi kişiselleştirmek.
İŞLENEN KİŞİSEL VERİLERİNİZ
İşlediğimiz kişisel verileriniz aşağıdaki şekildedir:
• Kimlik:Ad-soyad, cinsiyet, yolcu ID.
• İletişim:Cep telefonu, e-posta, adres ve favori adres bilgileri.
• Ödeme Bilgileri:Ödeme araçları, ödeme tutarı, ödeme yöntemi, fatura ve ödeme detayları, kredi kartınızın ilk altı ve son iki hanesi.
• Yolculuk Bilgileri:Yolculuk güzergahı, başlangıç ve bitiş noktaları, yolculuk tarih, saat ve süreleri, yolculuk tutarı ve sayısı.
• Yolcu İşlem Bilgileri:Talep ve şikâyet bilgileriniz, çağrı merkezi görüşme bilgileri.
• Konum Bilgileri:Mobil cihazınız aracılığıyla edinilen konum (lokasyon) bilgileri.
• İşlem Güvenliği:Cihaz işletim sistemi, IP adresi, kullanıcıların uygulama üzerinde gerçekleştirdikleri işlem kayıtları, parola.
• Hukuki İşlem Bilgileri:Adli makamlarla yazışmalar, uyuşmazlık durumunda dava/icra dosyalarına ilişkin bilgiler.
• Risk Yönetimi:Şüpheli veya hukuka aykırı işlemlerin engellenmesine ilişkin bilgiler.
• Diğer:Yorumlarınız, yolculuğun iptali ve iptal ücretine ilişkin bilgiler, sürücülere verilen puan, yorum bilgileri, sürücüler tarafından yolculara verilen puan ve yorum bilgileri, dil ve mobil uygulama üzerindeki kullanım tercihleri, indirim kodu/kampanya bilgileri, tercih ve kullanım alışkanlıkları.
TAŞI mobil uygulamasının “Bilgilerim” kısmında evcil hayvan bilgilerinizi ve engellilik bilgilerinizi düzenlemeniz durumunda bu bilgilerinizi de işliyoruz.
Mobil uygulama deneyiminizi geliştirmek için çerezler (cookies) aracılığıyla kişisel verilerinizi işliyoruz. TAŞI’nın çerez kullanımı ile ilgili ayrıntılı bilgi için tıklayınız.
İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği
Toplanan kişisel verileriniz; Şirketimiz ve Şirketimizle iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin temini; Şirketimiz tarafından sunulan ürün ve hizmetlerden sizleri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması; Şirketimiz tarafından sunulan ürün ve hizmetlerin sizlerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek sizlere önerilmesi Şirketimizin ticari ve iş stratejilerinin belirlenmesi ve uygulanması ile Şirketimizin insan kaynakları politikalarının yürütülmesinin temini amaçlarıyla iş ortaklarımıza, tedarikçilerimize, hissedarlarımıza, kanunen yetkili kamu kurumları ve özel kişilere, KVKK’nın 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarılabilecektir.
Şirket kişisel veri işleme şartları kapsamına girmeyen herhangi bir kişisel veri işleme faaliyetinde bulunmamaktadır.
KVKK’da yer alan kişisel veri işleme şartları şunlardır;
İlgili kişinin açık rızasının bulunması,
Kanunlarda açıkça öngörülmesi,
Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
Veri sahibinin kendisi tarafından alenileştirilmiş olması,
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
KİŞİSEL VERİLERİNİZİ PAYLAŞTIĞIMIZ DURUMLAR
Kişisel verilerinizi aşağıda yer alan -yurtiçi ve yurtdışındaki- taraflar ile, yine aşağıda belirtilen amaçlarla paylaşıyoruz:
Kişisel Verileri Paylaşım Amaçları
Paylaşılan Taraflar Sürücüler ile yolcular arasındaki iletişimi yürütmek, sürücü ve yolcuların konumlarını teyit etmelerini ve belirlenen konumda buluşmalarını sağlamak, yolculukların en uygun şekilde gerçekleştirilmesini sağlamak.
TAŞI Nakliyecileri
Hizmetlerimiz ile ilgili tedarikçilerden destek almak, finans ve muhasebe işlerini yürütmek, kullanıcılara özel fırsatlar ile ilgili üçüncü taraflarla iş birliği gerçekleştirmek, iş ortakları ve tedarikçi ilişkilerini yönetmek.
Tedarikçiler ve İş Ortakları
Yetkili kişi, kurum ya da kuruluşlara bilgi vermek, hukuki süreçleri yürütmek ve faaliyetlerimizi mevzuata uygun olarak yürütmek.
Yetkili Kişi, Kurum ya da Kuruluşlar Harita uygulaması için Yandex altyapısı kullanılmaktadır.
Yandex’in kiş
isel verilerileri nasıl işlediği hakkında bilgi için yandex.com.tr/legal/confidential adresini ziyaret edebilirsiniz. Mobil uygulama kullanıcılarının pazarlama çalışmalarına nasıl tepki verdiğini, uygulamamız ile etkileşimlerini ve mobil uygulamayı nasıl kullandıklarını öğrenmek için aktivitelerimizin performansını analiz eden teknolojiler kullanıyoruz.
Bu teknolojilerin kullanımı için bilgilerinizi iş ortaklarımızla paylaşıyoruz.
İlgili Kişinin KVKK’nın 11. maddesinde Sayılan Hakları
Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi, işbu Aydınlatma Metni’nde aşağıda düzenlenen yöntemlerle Şirketimize iletmeniz durumunda Şirketimiz talebin niteliğine göre talebi en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, Kişisel Verileri Koruma Kurulunca bir ücret öngörülmesi halinde, Şirketimiz tarafından belirlenen tarifedeki ücret alınacaktır. Bu kapsamda kişisel veri sahipleri;
• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• KVKK’nın ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir. KİŞİSEL VERİLERİNİZE İLİŞKİN HAKLARINIZIN KULLANILMASI Kişisel Verilerin Korunması Kanunu’nun ilgili kişilerin haklarına dair 11. maddesi, kişisel verilerinizin düzeltilmesini isteme, verileri kimlere aktardığımızı öğrenme gibi birtakım haklarınızı düzenlemektedir. Bu maddeye ilişkin taleplerinizi TAŞI’ya iletmek için aşağıdaki yöntemleri kullanabilirsiniz:
•TAŞI mobil uygulamasında yer alan Kişisel Verilere İlişkin Başvuru Formu’nu doldurabilirsiniz.
•Sistemlerimizde kayıtlı e-posta adresiniz üzerinden kvkk@tasi24.com adresine e-posta gönderebilirsiniz.
•Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de belirtilen diğer yöntemleri tercih edebilirsiniz.