Gizlilik Politikası

Döşemealtı Turizm ("Şirket", "Biz" veya "Platform") olarak, tarafımızca sunulan akıllı personel ve öğrenci taşıma sistemleri, mobil uygulamalar, web tabanlı yönetim panelleri ve ilgili tüm hizmetleri kullanırken paylaştığınız kişisel verilerinizin güvenliğine ve gizliliğine en yüksek düzeyde önem veriyoruz. İşbu Gizlilik Politikası, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat uyarınca, veri sorumlusu sıfatıyla kişisel verilerinizin toplanma yöntemleri, işlenme amaçları, aktarımı ve sahip olduğunuz haklar konusunda sizi detaylı bir şekilde bilgilendirmek amacıyla hazırlanmıştır.

1. Hangi Kişisel Verilerinizi Topluyoruz?

Platformumuzu ve sunduğumuz mobil hizmetleri (DT Mobil) kullanmanız sırasında, tamamen yasal mevzuata uygun olarak aşağıdaki veri kategorilerinde yer alan kişisel verileriniz toplanabilmektedir:

• Kimlik Verileri: Adınız, soyadınız, TC kimlik numaranız (yalnızca yasal zorunluluk gerektiren durumlarda veya faturalandırma işlemlerinde), doğum tarihiniz, cinsiyetiniz.
• İletişim Verileri: E-posta adresiniz, telefon numaranız, kayıtlı adresiniz ve bizimle iletişime geçtiğinizde sağladığınız diğer iletişim bilgileri.
• Lokasyon Verileri: Araç takibi, rota optimizasyonu, doğru durak tespiti ve tahmini varış süresi (ETA) hesaplamaları için toplanan anlık veya geçmiş GPS tabanlı konum bilgileriniz.
• İşlem ve Kullanım Verileri: Uygulama içi hareketleriniz, arama ve filtreleme tercihleriniz, güzergah ve sefer seçimleriniz, biniş ve iniş saatleriniz ile sisteme giriş-çıkış loglarınız.
• Finansal Veriler: (Uygulanabilir olduğu takdirde) Hizmet alımına ilişkin fatura detayları, ödeme tercihleri (kredi kartı bilgileriniz doğrudan ödeme altyapısı sağlayıcısı tarafından işlenmekte olup, sunucularımızda saklanmamaktadır).
• Görsel Veriler: Profilinize yüklediğiniz profil fotoğrafları veya operasyon güvenliği amacıyla araç içinden elde edilebilecek yasal kamera kayıtları (ilgili kanunlar çerçevesinde).
• Cihaz ve Cihaz Ağ Verileri: IP adresiniz, cihaz modeliniz, işletim sisteminiz, tarayıcı türünüz, cihaz kimlik bilgileriniz (Device ID, MAC adresi) ve uygulamamızı ne sıklıkla kullandığınıza dair analitik metrikler.

2. Kişisel Verilerinizi Hangi Amaçlarla İşliyoruz?

Toplanan kişisel verileriniz, tamamen spesifik operasyonel gereksinimler ve yasal yükümlülükler çerçevesinde, aşağıdaki amaçlarla işlenmektedir:

• Hizmetin İfası: Personel, öğrenci ve kurum taşıma hizmetlerinin kesintisiz, güvenli ve planlanan güzergahlar doğrultusunda gerçekleştirilmesi.
• Operasyonel Yönetim: Araç atamalarının yapılması, sürücülerin rotalara uygun şekilde yönlendirilmesi, anlık kapasite ve yolcu biniş/iniş takibinin sağlanması.
• İletişim ve Bilgilendirme: Hizmet değişiklikleri, sefer iptalleri, gecikmeler veya sistem güncellemeleri gibi operasyonel konularda tarafınıza anlık bildirim (Push Notification, SMS, e-posta) gönderilmesi.
• Güvenlik ve Denetim: Sistemin siber saldırılara, yetkisiz erişimlere ve dolandırıcılık faaliyetlerine karşı korunması; hesap güvenliğinizin sağlanması.
• Hizmet Geliştirme: Anonimleştirilmiş kullanım verileri üzerinden istatistiksel analizler yapılarak kullanıcı deneyiminin (UX) artırılması ve yeni yazılım özelliklerinin geliştirilmesi.
• Yasal Yükümlülükler: Mahkeme kararları, düzenleyici kurum talepleri veya yürürlükteki kanunlar kapsamındaki bilgi verme yükümlülüklerimizin yerine getirilmesi.

3. Kişisel Verilerin Aktarımı ve Paylaşımı

Döşemealtı Turizm, "veri minimizasyonu" ilkesini benimser. Bu nedenle kişisel verileriniz üçüncü şahıslara satılmaz, kiralanmaz veya ticari menfaat uğruna paylaşılmaz. Verileriniz yalnızca aşağıdaki durumlarda aktarılabilir:

• Hizmet Sağlayıcılar ve İş Ortakları: Sunucu barındırma (Cloud), harita hizmetleri (Google Maps/Apple Maps), SMS gönderim sağlayıcıları, Arvento gibi entegre telemetri firmaları ile operasyonun yürütülmesi için zorunlu olan altyapı partnerleri.
• Kurumsal Müşteriler: Eğer sistem bir kurumun (şirket veya okul) çalışanı veya öğrencisi olarak kullanıyorsanız; sadece biniş/iniş bilgileri, kullanım istatistikleri ve katılım durumunuz, bağlı bulunduğunuz kurum yönetimi ile operasyonel denetim amacıyla paylaşılabilir.
• Yasal Merciiler: Yürürlükteki yasal mevzuat gereğince yetkili emniyet birimleri, mahkemeler ve diğer idari makamların yasal taleplerini karşılamak maksadıyla paylaşılabilir.

4. Çerezler (Cookies) ve İzleme Teknolojileri

Web platformumuzu ve mobil uygulamamızı kullanımınız sırasında, deneyiminizi iyileştirmek, oturum yönetimini sağlamak ve güvenlik tehditlerini tespit etmek amacıyla cihazınıza küçük veri dosyaları (çerezler) yerleştirebiliriz. Çerez kullanımımıza dair daha detaylı bilgi için "Çerez Politikası" sayfamızı inceleyebilir, cihazınızın tarayıcı ayarları üzerinden bu çerezleri istediğiniz zaman yönetebilir veya silebilirsiniz.

5. Veri Saklama Süresi ve Güvenliği

Döşemealtı Turizm, elde ettiği kişisel verileri endüstri standartlarına (SSL şifreleme, güvenlik duvarları, veri maskeleme, rol bazlı erişim yetkileri) uygun teknolojik altyapılar kullanarak, Türkiye sınırları içerisinde yer alan güvenli sunucularda barındırmaktadır.

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca veya ilgili mevzuatta öngörülen kanuni saklama süreleri sonuna kadar muhafaza edilir. Sürenin dolmasının ardından verileriniz, Şirketimizin veri imha politikaları çerçevesinde geri döndürülemeyecek şekilde silinir, yok edilir veya anonim hale getirilir.

6. KVKK Çerçevesinde Haklarınız

6698 sayılı KVKK’nın 11. maddesi uyarınca veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
• Verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini talep etme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

7. Politika Değişiklikleri

Döşemealtı Turizm, hizmet kapsamındaki değişiklikler, yeni mevzuat gereklilikleri veya teknolojik gelişmeler sebebiyle işbu Gizlilik Politikası'nı önceden bildirmeksizin güncelleyebilir. Değişiklikler, bu sayfa üzerinde veya e-posta yoluyla tarafınıza bildirildiği andan itibaren yürürlüğe girer. Politikayı belirli periyotlarla gözden geçirmeniz tavsiye edilir.

8. İletişim ve Talep Yönetimi

Bu Gizlilik Politikası veya kişisel verilerinizin yönetimi hakkındaki sorularınız ve KVKK kapsamındaki talepleriniz için aşağıdaki iletişim kanallarından doğrudan veri sorumlusu birimimize ulaşabilirsiniz. Talepleriniz, kanunun öngördüğü en kısa sürede ve her halükarda 30 gün içinde sonuçlandırılacaktır.