Belge: Kişisel Verilerin Korunması ve İşlenmesine İlişkin Aydınlatma Metni
Versiyon: Taslak v2 (Bindik) · Platform: Bindik
Durum: TASLAK — avukat incelemesi gereklidir; hukuki tavsiye niteliği taşımaz.
6698 sayılı KVKK uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla Okan Bayraktar (gerçek kişi ticari işletme — “Bindik” markası) tarafından işlenmektedir.
[Not: Şirket kurulduğunda unvan, MERSİS ve tescilli adres güncellenmeli; VERBİS kayıt yükümlülüğü çalışan/ciro eşiklerine göre değerlendirilmelidir.]
| Kategori | Örnek Veriler | Kaynak |
|---|---|---|
| Kimlik | Ad soyad; (sürücü/Araç Paylaşan) ehliyet bilgileri ve görüntüsü, araç ruhsatı, plaka | Yolcu ve Sürücü |
| İletişim | Cep telefonu numarası | Yolcu ve Sürücü |
| Konum | Kalkış/varış noktası; (sürücü) uygulama açıkken ve arka planda anlık konum | Yolcu ve Sürücü |
| Müşteri İşlem | Yolculuk geçmişi, tarih/saat, mesafe, Katkı Payı tutarı, karşılıklı puanlama | Yolcu ve Sürücü |
| Araç ve Mesleki (Sürücü) | Ehliyet, zorunlu trafik sigortası bitiş tarihi, araç plaka/renk/model | Sürücü |
| İşlem Güvenliği | Hesap/oturum kayıtları, şifre (özetlenmiş/şifreli), cihaz ve teknik bağlantı kayıtları | Yolcu ve Sürücü |
| İletişim İçeriği | Uygulama içi yolcu–sürücü mesajlaşması | Yolcu ve Sürücü |
| Pazarlama/Referans | Davet ve referans kodu bilgileri | Yolcu ve Sürücü |
Not: Bindik’te ödemeler nakit olarak, doğrudan taraflar arasında yapılır; Bindik kart/banka bilgisi veya ödeme verisi işlemez ve saklamaz.
5.1. Yurt içi: Yalnızca gerekli hâllerde yetkili kamu kurum/mercilerine (yasal talep) ve hizmetin yürütülmesi için çalışılan tedarikçilere aktarılabilir. Nakit ödeme nedeniyle ödeme kuruluşlarına finansal veri aktarımı yapılmaz.
5.2. Yurt dışı: Uygulamanın çalışması için sunucu barındırma, bulut, CDN ve e-posta yönlendirme hizmetleri yurt dışında kurulu sağlayıcılardan alınmakta; kişisel veriler yurt dışı sunucularda işlenebilmektedir. KVKK m.9 (7499 s. Kanun ile değişik) uyarınca aktarım; yeterlilik kararı bulunmadığından, hizmetin sunulması için sözleşmenin ifasına ilişkin zorunluluk (m.9/6-b) ve/veya muhtemel riskler hakkında bilgilendirilerek verilen açık rıza (m.9/6-a) esas alınarak yapılır. Muhtemel riskler: farklı koruma düzeyi, yabancı kamu otoritelerinin olası erişimi, hak kullanımının güçleşmesi.
[Not: Sürekli aktarımlar için Kurul standart sözleşmesinin imzalanıp Kurum’a bildirilmesi ileride ele alınmalıdır.]
Kişisel verileriniz, Bindik mobil uygulaması üzerinden, tamamen/kısmen otomatik yollarla, elektronik ortamda; kayıt ve kullanım sırasında girdiğiniz bilgiler ve cihazınızın ürettiği veriler (ör. konum) aracılığıyla toplanır.
Verileriniz, işleme amaçlarının gerektirdiği süre ve ilgili mevzuattaki zamanaşımı/saklama süreleri boyunca saklanır; süre bitiminde silinir, yok edilir veya anonim hâle getirilir.
İşlenip işlenmediğini öğrenme; bilgi talep etme; amacına uygun kullanılıp kullanılmadığını öğrenme; aktarıldığı üçüncü kişileri bilme; düzeltilmesini isteme; silinmesini/yok edilmesini isteme; bu işlemlerin üçüncü kişilere bildirilmesini isteme; otomatik analiz sonucu aleyhe sonuca itiraz; kanuna aykırı işleme nedeniyle zararın giderilmesini talep.
Taleplerinizi kvkk@bindik.app adresine iletebilirsiniz; başvurular en geç 30 gün içinde sonuçlandırılır. Sonuçtan memnun kalmazsanız Kişisel Verileri Koruma Kurumu’na (kvkk.gov.tr) şikâyet hakkınız saklıdır.
[Not: İleride yazılı başvuru adresi, KEP ve güvenli e-imza gibi resmi başvuru kanalları eklenmelidir.]