KVKK Aydınlatma Metni

Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, iyzimiles kullanıcılarının hesap verileri bakımından veri sorumlusu iyzimiles'ın kurucuları Ender Dağ, Kenan Kandilli ve Altun Hajimammadov'dur (Eskişehir; iletişim: support@iyzimiles.com). iyzimiles henüz şirketleşmemiştir; şirket kurulduğunda veri sorumlusu şirket olacak ve bu metin güncellenecektir.

Şirketlerin iyzimiles'a girdiği personel, sürücü, müşteri ve yolcu verileri bakımından veri sorumlusu ilgili şirkettir; iyzimiles bu verileri veri işleyen olarak, şirket adına işler. Bu kişilerin haklarına ilişkin başvurular öncelikle ilgili şirkete yapılmalıdır.

İşlenen kişisel veriler

• Kimlik: ad soyad, T.C. kimlik numarası, doğum tarihi.
• İletişim: e-posta adresi, telefon numarası, adres.
• Görsel: profil fotoğrafı.
• Özlük ve mesleki: çalışma bilgileri, sürücü belgesi bilgileri, acil durum kişisi.
• Sağlık (özel nitelikli): kan grubu.
• Müşteri işlem: rezervasyon, operasyon ve yolcu bilgileri, WhatsApp rezervasyon mesajları.
• Finans: fatura adresi, vergi bilgileri, ödeme işlem sonuçları.
• İşlem güvenliği: oturum ve giriş kayıtları, giriş kodu istekleri, robot doğrulaması için tarayıcı ve cihaz sinyalleri, e-posta gönderim kayıtları.
• Hukuki işlem: kullanım koşullarının kabul kayıtları.
• Pazarlama: pazarlama e-postası izni ve geri çekme kayıtları (yalnızca izin verdiyseniz).

İşleme amaçları

• Üyelik ve hesap işlemlerinin yürütülmesi
• Sözleşme konusu hizmetin (filo, personel, operasyon ve finans yönetimi) sunulması
• WhatsApp ile iletilen rezervasyonların operasyon kaydına dönüştürülmesi
• Abonelik, ödeme ve faturalandırma süreçlerinin yürütülmesi
• İletişim, bildirim ve destek faaliyetlerinin yürütülmesi
• İzin verilmesi halinde yenilik, duyuru ve kampanya e-postalarının gönderilmesi
• Bilgi güvenliği süreçlerinin yürütülmesi ve yasal yükümlülüklerin yerine getirilmesi

Hukuki sebepler

Kişisel veriler; KVKK'nın 5. maddesinin 2. fıkrasındaki bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (c), veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (ç) ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (f) hukuki sebeplerine dayanılarak işlenir.

Yenilik, duyuru ve kampanya e-postaları ise yalnızca ilgili kişinin onayına (açık rızasına) dayanılarak, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun'a uygun şekilde gönderilir; onay her zaman geri alınabilir ve geri alınması hizmetin kullanımını etkilemez.

Kan grubu gibi sağlık verileri, KVKK'nın 6. maddesi uyarınca ancak ilgili kişinin açık rızasıyla veya kanunda öngörülen hallerde işlenebilir. Bu veriyi sisteme giren şirket, gerekli hukuki sebebi sağlamaktan sorumludur.

Aktarım

Kişisel veriler, yukarıdaki amaçlarla sınırlı olarak hizmet sağlayıcılarımıza aktarılır. Bu sağlayıcıların bir kısmı yurt dışında bulunduğundan aktarım, KVKK'nın 9. maddesi uyarınca standart sözleşme gibi uygun güvencelerle yapılır:

• Supabase (veritabanı, kimlik doğrulama ve dosya depolama)
• Hostinger (uygulamanın çalıştığı sunucular)
• iyzico (abonelik ödemeleri; kart bilgileri iyzimiles'a ulaşmaz, doğrudan iyzico tarafından işlenir)
• Resend (giriş kodu, davet, bildirim ve güvenlik e-postalarının gönderimi)
• Cloudflare (giriş ve kayıt sırasında robot doğrulaması: Turnstile)
• Google (yalnızca "Google ile giriş" seçeneğini kullananlar için kimlik doğrulama)
• Meta Platforms / WhatsApp Business (WhatsApp ile alınan rezervasyon mesajlarının iletimi)
• Anthropic (WhatsApp rezervasyon mesajlarının yapay zekâ ile alanlara ayrıştırılması)

Toplama yöntemi

Kişisel veriler; giriş, kayıt ve profil formları, Google ile giriş seçeneği, şirket kullanıcılarının uygulamaya girdiği kayıtlar, WhatsApp Business üzerinden iletilen mesajlar, robot doğrulama aracı (Cloudflare Turnstile), zorunlu çerezler ve ödeme altyapısı aracılığıyla elektronik ortamda toplanır.

Haklarınız

KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini, KVKK'nın 7. maddesi çerçevesinde silinmesini veya yok edilmesini isteme ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvuru

Başvurularınızı Veri Sahibi Başvuru Formu'nda açıklanan yöntemlerle veya support@iyzimiles.com adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.