Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki kurum tarafından işlenmektedir:

2. İşlenen kişisel veriler

ABUS'ta işlenen veriler ve toplanma yöntemleri aşağıdaki gibidir:

3. Konum verisi

Konum, ABUS'un işlediği en hassas veridir; bu nedenle ayrıca açıklanmaktadır.

• Konumunuz yalnızca cihazınızda izin verdiğiniz takdirde alınır. İzni cihaz ayarlarından dilediğiniz zaman geri çekebilirsiniz.
• Navigasyon başlattığınızda konumunuz, yol tarifinin güncellenebilmesi için sürüş boyunca aralıksız takip edilir.
• Sürüş tamamlandığında izlenen rota, başlangıç ve bitiş noktalarıyla birlikte kaydedilir; bu kayıt sürüş geçmişinizde ve istatistiklerinizde gösterilir.
• Konum izni verilmezse harita ve genel bilgi özellikleri çalışmaya devam eder; yalnızca konuma dayalı özellikler (navigasyon, yakındaki noktalar) kullanılamaz.

4. İşleme amaçları ve hukuki sebepler

Kişisel verileriniz KVKK m.5 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması ve ifası (m.5/2-c): hesabın oluşturulması, oturum açma, profil yönetimi ve hizmetin sunulması.
• Açık rıza (m.5/1): konum verisinin işlenmesi ve buna bağlı sürüş kayıtlarının oluşturulması. Bu rıza, cihazın konum izni üzerinden verilir ve geri alınabilir.
• Veri sorumlusunun meşru menfaati (m.5/2-f): hizmet güvenliğinin sağlanması, kötüye kullanımın önlenmesi ve kimliği belirli olmayan toplu istatistiklerin üretilmesi.
• Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç): mevzuattan doğan saklama ve bilgi verme yükümlülükleri.

Kişisel verileriniz reklam, profilleme veya üçüncü taraflara pazarlama amacıyla kullanılmaz ve satılmaz.

5. Verilerin aktarılması

ABUS'un harita, rota, adres çözümleme ve ilgi noktası servislerinin tamamı kurumun kendi sunucularında çalışır. Konum ve rota bilgileriniz üçüncü taraf harita veya navigasyon sağlayıcılarına aktarılmaz.

Veriler yalnızca aşağıdaki hâllerde aktarılır:

• Uygulamanın internet üzerinden güvenli biçimde sunulabilmesi için trafiğin geçtiği altyapı ve güvenlik hizmeti sağlayıcısı (içerik dağıtım ve saldırı koruma hizmeti).
• Mevzuatın zorunlu kıldığı hâllerde yetkili kamu kurum ve kuruluşları ile adli merciler.
• Şikayet bildirimlerinin, çözüme kavuşturulması amacıyla ilgili belediye birimlerine iletilmesi.

6. Saklama süreleri

• Profil bilgileri, şikayet kayıtları ve hesap giriş bilgileri: hesabınız var olduğu sürece saklanır. Hesabınızı sildiğinizde bu kayıtlar sistemlerimizden kaldırılır.
• Sürüş kayıtları (rota, mesafe, karbon ayak izi ve hız verileri): hizmetin işletilmesi ve toplu istatistiklerin üretilmesi amacıyla saklanmaya devam eder. Bu kayıtlar ad, soyad veya e-posta gibi bilgiler içermez; yalnızca sistem tarafından üretilmiş bir kayıt numarası taşır ve hesabınız silindikten sonra bu numara herhangi bir profil bilgisiyle eşleştirilemez. Bu kayıtların da silinmesini talep edebilirsiniz.
• Mevzuat gereği saklanması zorunlu kayıtlar: kanunda öngörülen süre boyunca saklanır.

7. Çerezler ve yerel depolama

ABUS reklam veya izleme (tracking) çerezi kullanmaz; üçüncü taraf analitik veya reklam ağı bulunmamaktadır. Tarayıcınızın yerel deposunda yalnızca uygulamanın çalışması için gereken şu bilgiler tutulur:

• Oturum anahtarı: her açılışta yeniden giriş yapmanız gerekmemesi için.
• Dil tercihi ve seçili araç tipi: tercihlerinizin hatırlanması için.

Bu bilgileri tarayıcı ayarlarınızdan veya uygulamadan çıkış yaparak temizleyebilirsiniz.

8. Veri güvenliği

• Tüm iletişim şifreli bağlantı (HTTPS) üzerinden yapılır.
• Şifreler geri döndürülemez şekilde şifrelenerek (hash) saklanır; hiç kimse tarafından açık hâliyle görüntülenemez.
• Servislere erişim kimlik doğrulama ve yetkilendirme katmanlarıyla sınırlandırılmıştır.

9. Haklarınız (KVKK m.11)

Veri sorumlusuna başvurarak şu haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
• Kanunda öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvurularınızı yukarıda belirtilen iletişim kanalları üzerinden iletebilirsiniz. Talepler en geç 30 gün içinde sonuçlandırılır.

10. Hesabınızı silme

11. Çocukların gizliliği

ABUS 13 yaşın altındaki çocuklara yönelik değildir ve bu yaş grubundan bilerek kişisel veri toplamaz. Böyle bir verinin işlendiğinin tespiti hâlinde ilgili kayıtlar silinir.

12. Politikadaki değişiklikler

Bu politika, hizmette veya mevzuatta meydana gelen değişikliklere bağlı olarak güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır; sayfanın başındaki yürürlük tarihi son güncellemeyi gösterir.

13. İletişim

Bu politika ve kişisel verilerinizle ilgili her türlü soru ve talebiniz için [email protected] üzerinden bize ulaşabilirsiniz.