Aydınlatma metni (KVKK ve GDPR)

1. Veri sorumlusu

Gümüş Labs — H. Kaan Gümüş. Kişisel verilerle ilgili iletişim: the-bus@gumuslabs.com.

Hangi yolcuların ekleneceğine servisçiler (okullar, şirketler, şoförler) karar verir. Servisçinin girdiği yolcu verileri için servisçi veri sorumlusu, biz ise onun adına veri işleyen konumundayız.

2. İşlenen veriler

Hesap verileri: ad soyad, e-posta adresi, isteğe bağlı telefon numarası, dil.

Servisçinin girdiği yolcu verileri: ad soyad, yolcu türü (yetişkin veya öğrenci), güzergâh ve durak.

Konum verisi: aracın konumu, yalnızca aktif sefer sırasında şoförün telefonundan.

Hizmet verileri: biniş kayıtları, devamsızlıklar, yaklaşma alarmları, duyurular, bildirimler ve anlık bildirim için cihaz anahtarları.

Abonelik verileri: mağaza işlem kimlikleri ve durumu. Kart bilgilerinizi hiçbir zaman almayız; ödemeleri Apple ve Google yürütür.

Teknik veriler: güvenlik kayıtları. Web paneli, hizmetin ve korunmasının gerektirdiği için oturum çerezini ve kayıt sırasında Google reCAPTCHA çerezini onay almadan kullanır; analiz çerezleri yalnızca onayınızla kullanılır. Bu web sitesi çerez kullanmaz.

Toplama yöntemi: veriler uygulama ve web paneli aracılığıyla elektronik ortamda; sizden, kurumunuzdan (servisçi) ve sefer sırasında şoförün telefonundan otomatik olarak toplanır (KVKK m. 10).

3. Amaçlar ve hukuki sebepler

Hizmetin sunulması (hesaplar, güzergâhlar, canlı konum, alarmlar, biniş onayı, bildirimler): sözleşmenin kurulması ve ifası (KVKK m. 5/2-c; GDPR m. 6/1-b).

Çocuğun konum ve biniş verileri: öğrenci hesabı bağlanmadan önce uygulamada alınan veli açık rızası (KVKK m. 5/1; GDPR m. 6/1-a ve m. 8). Rıza uygulamadan her zaman geri alınabilir.

Muhasebe, vergi ve hakediş kayıtları: kanuni yükümlülük (KVKK m. 5/2-ç; GDPR m. 6/1-c).

Güvenlik, dolandırıcılık ve kötüye kullanımın önlenmesi: meşru menfaat (KVKK m. 5/2-f; GDPR m. 6/1-f).

Web paneli kaydında Google reCAPTCHA ile bot koruması: dolandırıcılık ve kötüye kullanımın önlenmesine yönelik meşru menfaat (KVKK m. 5/2-f; GDPR m. 6/1-f).

Analiz çerezleri (Google Analytics): açık rıza, yalnızca çerez bandını kabul ettikten sonra.

4. Çocuklar

Öğrenci hesapları yalnızca veli açık rıza verdikten sonra bağlanır. Veli rızasını uygulamadan geri alabilir; bu durumda o çocuk için konum paylaşımı durur.

5. Saklama süreleri

Konum kayıtları: 30 gün, ardından otomatik silinir.

Bildirimler: okunduktan 90 gün sonra silinir.

Bildirim iletim kayıtları: iletimden 30 gün sonra silinir.

Hesap verileri: hesap açık olduğu sürece; hesap silindiğinde hemen silinir veya anonimleştirilir (hesap silme sayfasına bakın). Şifreli yedekler en geç 12 ay sonra sona erer.

Hakediş ve fatura kayıtları: vergi mevzuatının öngördüğü süre (10 yıl).

Bir kurumdaki yönetim işlemlerinin denetim kayıtları: kurum var olduğu sürece.

6. Aktarılan taraflar ve veri işleyenler

AB'de (Almanya) barındırma sağlayıcısı: sunucular, veritabanı ve kimlik doğrulama.

Cloudflare: hizmetin ağ koruması ve trafik yönlendirmesi, bu web sitesinin barındırılması.

Firebase Cloud Messaging (Google): anlık bildirimlerin iletilmesi.

Apple App Store ve Google Play: aboneliklerin satışı ve faturalandırılması.

Resend: işlemsel e-postalar.

Google Maps (harita ve adres arama), Google ile giriş (isteğe bağlı) ve Google Analytics (yalnızca web yönetim panelinde, onayla).

Google reCAPTCHA (yalnızca web paneli kaydında): bot koruması.

Bir hizmet sağlayıcı verileri Türkiye veya AB dışında işlerse aktarım standart sözleşmelerle yapılır (KVKK m. 9; GDPR m. 46).

7. Haklarınız

KVKK m. 11 ve GDPR m. 15-22 kapsamında verilerinize erişme, düzeltme, silme, işlemeyi kısıtlama, taşınabilirlik ve itiraz haklarına sahipsiniz; rızanızı her zaman geri alabilirsiniz.

Kişisel Verileri Koruma Kurumu'na (KVKK) veya AB'de ikamet ettiğiniz ülkenin denetim makamına şikâyette bulunabilirsiniz.

Haklarınızı kullanmak için the-bus@gumuslabs.com adresine yazın.

8. Değişiklikler

Bu metindeki önemli değişiklikleri uygulamada ve bu sayfada duyururuz.