VİTA RND TEKNOLOJİ ANONİM ŞİRKETİ ("vita RnD" veya "Şirket"), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun" veya "KVKK") kapsamında kişisel verilerin işlenmesi, saklanması, silinmesi, aktarılması ve güvenliğine ilişkin yükümlülüklerini yerine getirmektedir.
Kanun'a uygun şekilde düzenlenen işbu Gizlilik ve Kişisel Verilerin Korunması Politikası ("Politika"), kişisel verisi işlenen gerçek kişilerin ("ilgili kişi") erişimine sunulmaktadır.
Veri sorumlusu: Vita RND Teknoloji A.Ş.
Adres: Yeni Sahra Mah. Yavuz Selim Cad. Metro Plaza No:15 K:5 D:8, Ataşehir / İstanbul
E-posta: info@vitarnd.com
Telefon: +90 850 840 66 82
Mobil Uygulamalar, Konum Verisi ve Google Play Açıklamaları
Geliştirici ve Uygulama Kimliği
Bu Politika, Vita RND Teknoloji A.Ş. tarafından geliştirilen ve Google Play'de yayımlanan mobil uygulamalar için de geçerlidir. Bu uygulamalar: vitaDrive TMS (Android paket adı: com.vitarnd.vitaDriveDrt), vitaApp, vitaPartner, vitaKids ve vita RnD'ye ait diğer mobil uygulamalar. Kişisel verileriniz ve konum verilerinizle ilgili her konuda info@vitarnd.com adresinden bize ulaşabilirsiniz.
vitaDrive TMS (Sürücü Uygulaması)
vitaDrive TMS, okul ve personel servisi ile transfer sürücülerinin kullandığı bir uygulamadır. Uygulama, taşımacılık firmaları ve kurumlar tarafından sürücülerine sağlanır. Uygulama içinden hesap oluşturulamaz; hesaplar bu firmalar tarafından açılır.
Konum (Location) verisi
- Toplanan veri: Hassas Konum (Precise Location / GPS) ve Yaklaşık Konum (Approximate Location / ağ tabanlı).
- Nasıl toplandığı: Konum, cihazın işletim sistemi izinleri (GPS, Wi-Fi ve hücresel ağ) aracılığıyla, kullanıcının verdiği izin ölçüsünde otomatik olarak toplanır. Sistem izni istenmeden önce uygulama içinde bir açıklama ekranı gösterilir.
- Ne zaman toplandığı (arka plan konumu): Sürücünün oturumu açık olduğu sürece konum toplanır. Uygulama kapalıyken, kullanılmıyorken veya ekran kilitliyken de toplama devam eder. Bu süre boyunca cihazda "vitaDrive arka planda çalışıyor" bildirimi görünür. Sürücü uygulamadan çıkış yaptığında konum toplama durur. Konum izni cihaz ayarlarından her zaman kapatılabilir; bu durumda canlı sefer takibi çalışmaz.
- Kullanım amaçları:
- seferlerin canlı takibi ve aracın konumunun operasyon merkezine gösterilmesi,
- aracın konumunun ve tahmini varış süresinin ilgili seferin yolcularına ve velilerine gösterilmesi,
- sefer rotasının kaydedilmesi ve durak eşleştirmesi,
- transferin mesafe, süre ve ödeme bilgilerinin hesaplanması,
- sahte konum (mock location) uygulaması kullanılıp kullanılmadığının tespit edilerek dolandırıcılığın önlenmesi.
- Konum verisi reklam veya pazarlama amacıyla kullanılmaz ve satılmaz.
Uygulamanın topladığı diğer veriler
- Ad, soyad, T.C. kimlik numarası, telefon numarası, e-posta adresi, kullanıcı adı: Hesabın yönetilmesi ve giriş (SMS doğrulama kodu dahil).
- Plaka, araç belgeleri, sürücü belgesi bilgileri, atanan ve tamamlanan seferler: Hizmetin sunulması ve mevzuata uyum.
- Sefer başlatma ve bitirme, yolcunun bindi/binmedi durumu, bekleme süreleri: Sefer operasyonunun yürütülmesi.
- Push bildirim anahtarı (token), işletim sistemi ve uygulama sürümü: Bildirim gönderimi ve uygulama uyumluluğu.
- Konum izni ve GPS durumu, sefer sırasındaki konum kesintileri (tanılama): Konum takibindeki sorunların tespiti.
Kamera: Yalnızca seferi bitirirken QR kod okutmak için cihaz üzerinde kullanılır. Görüntü kaydedilmez ve sunuculara gönderilmez.
Uygulama reklam içermez. Rehbere, mesajlara, dosyalara ve mikrofona erişmez.
Veri İşlemeye İlişkin Açıklamalar (Tüm Mobil Uygulamalar)
- Saklama süresi: Kişisel veriler, hesap aktif olduğu sürece veya ilgili mevzuatın öngördüğü süre boyunca saklanır. vitaDrive TMS'te sefer rotası cihazda, sunucuya iletildikten sonra en fazla 7 gün, iletilemediği durumda en fazla 30 gün tutulur. Ayrıntılı süreler için "Kişisel Verilerin Saklanma Süreleri" bölümüne bakınız.
- Hesap ve veri silme: Hesabınızın ve ilişkili tüm kişisel ve konum verilerinizin silinmesini info@vitarnd.com adresine e-posta göndererek talep edebilirsiniz. E-postanın konusu "[Uygulama adı] hesap silme talebi" olmalı ve kayıtlı telefon numaranızı ve ad soyadınızı içermelidir. vitaDrive TMS kullanıcıları bu talebi bağlı oldukları taşımacılık firması veya işveren aracılığıyla da iletebilir. Talepler, kimlik doğrulandıktan sonra en geç 30 gün içinde sonuçlandırılır. Hesapla birlikte profil bilgileri, konum ve rota kayıtları silinir. Vergi ve taşımacılık mevzuatı gereği saklanması zorunlu sefer ve ödeme kayıtları yalnızca yasal süre boyunca tutulur ve süre sonunda silinir. Hesabınızı silmeden yalnızca belirli verilerinizin silinmesini de aynı yolla talep edebilirsiniz.
- Veri güvenliği: Cihaz ile sunucular arasındaki tüm veri aktarımı şifreli bağlantı (HTTPS / TLS) üzerinden yapılır. Oturum anahtarı cihazın güvenli deposunda saklanır.
- Üçüncü taraflarla paylaşım: Veriler yalnızca hizmetin sunulması amacıyla şu taraflarla paylaşılır:
- hizmet verilen okul, kurum ve taşımacılık firmaları (sefer bilgileri ve aracın canlı konumu),
- ilgili seferin yolcuları ve velileri (aracın konumu ve tahmini varış bilgisi),
- altyapı hizmet sağlayıcıları: Vita RND sunucuları, anlık bildirimler için Google Firebase (Avrupa bölgesi), harita hizmeti sunan uygulamalarda Google Maps,
- yetkili kamu kurumları (yalnızca yasal zorunluluk halinde).
Veriler reklam amacıyla üçüncü taraflara satılmaz veya paylaşılmaz.
1. Politikanın Kapsamı ve Amacı
İşbu Politika, vita RnD'nin aşağıdaki hususları ayrıntılı olarak belirtmektedir:
- Kişisel verilerin toplandığı yöntemler ve hukuki sebepleri,
- Hangi kişi gruplarının kişisel verilerinin işlendiği (İlgili Kişi Kategorizasyonu),
- İlgili kişilerin hangi kategoride kişisel verilerinin işlendiği (Veri Kategorileri) ve örnek veri türleri,
- İlgili kişisel verilerin hangi amaçlarla kullanıldığı,
- Kişisel verilerin kimlere hangi amaçlarla aktarılabileceği,
- Resmi makamlar ile kişisel veri paylaşımı,
- Kişisel verilerin güvenliği için alınan teknik ve idari tedbirler,
- Elektronik ticari ileti tercihlerinin nasıl değiştirilebileceği,
- Kişisel verilerin saklanma süreleri,
- Veri sahiplerinin hakları ve bu hakların nasıl kullanılacağı,
- Çerez (Cookie) kullanımı ve yönetimi,
- Kişisel verilerin silinmesi, yok edilmesi ve anonimleştirilmesi şartları.
a. Kişisel Verileri Toplama Yöntemleri ve Hukuki Sebepleri
vita RnD, kişisel verileri birden fazla kanal üzerinden işitsel, elektronik veya yazılı olarak toplar. Bu kanallar:
- doğrudan ilgili kişinin kendisi,
- web sitesi ve mobil uygulamalar,
- e-posta,
- işe alım portalları dahil üçüncü şahıslara ait dijital mecralar,
- sözleşmeler, başvurular ve formlar,
- çerezler,
- kartvizit, telefon, faks, çağrı merkezi ve uzaktan destek,
- satış ve pazarlama birimi,
- posta,
- idari ve adli makamlardan gelen tebligatlar ve diğer iletişim kanalları.
Veriler, Kanun'un 5. ve 6. maddelerinde belirtilen şu hukuki sebeplere dayanır:
- Gerekli olduğu durumlarda alınan açık rıza,
- Kişisel verilerin işlendiği sürecin kanunlarda açıkça öngörülmesi,
- Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,
- Hukuki yükümlülüğün yerine getirilmesi için zorunlu olması,
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
- Kişisel verinin ilgili kişi tarafından alenileştirilmiş olması,
- Temel hak ve özgürlüklere zarar vermemek kaydıyla meşru menfaat gereği veri işlemenin zorunlu olması.
b. İlgili Kişi Kategorizasyonu
- Ürün ve/veya Hizmet Alan Kişi (Müşteri)
- Mobil Uygulama Kullanıcısı (Sürücü, Yolcu, Veli)
- Çevrimiçi Ziyaretçi
- Tedarikçi Yetkilisi ve/veya Çalışanı
- Alt İşveren Yetkilisi ve/veya Çalışanı
- Üçüncü Kişiler
- Çalışan Adayı / Stajyer
c. Veri Kategorileri ve Örnek Veri Türleri
- Kimlik Bilgisi: Ad-soyad, cinsiyet, T.C. kimlik numarası, doğum tarihi/yeri, medeni hal.
- İletişim Bilgisi: Adres, e-posta, cep/sabit telefon.
- Finansal Bilgi: Banka hesap/IBAN, ödeme bilgileri, vergi dairesi.
- Lokasyon Bilgisi: Bulunulan konum, alınacağı ve bırakılacağı konum, sefer rotası (ayrıntılar için yukarıdaki "Mobil Uygulamalar, Konum Verisi" bölümü).
- Araç ve Mesleki Bilgi (Sürücüler): Plaka, araç belgeleri, sürücü belgesi bilgileri, sefer kayıtları.
- Cihaz ve Tanılama Bilgisi: Push bildirim anahtarı, işletim sistemi ve uygulama sürümü, konum izni ve GPS durumu.
- İşlem Güvenliği / Risk Yönetimi: Şifre-parola bilgileri, IP adresi, sahte konum tespiti kayıtları.
- Hukuki İşlem ve Uyum Bilgisi: Hizmet başlangıç/bitiş zamanı, hizmet türü, ticari elektronik ileti izni, sözleşmeler ve resmi tutanaklar.
- Pazarlama Bilgisi: Çerez kayıtları, hedefleme bilgileri, tercih ve beğeni değerlendirmeleri (yalnızca web sitesi için; mobil uygulama verileri pazarlama amacıyla kullanılmaz).
- Mesleki Deneyim (Çalışan Adayı): Eğitim, yabancı dil, beceri ve sertifikalar, geçmiş iş tecrübeleri, referanslar.
- Görsel ve İşitsel Kayıtlar: Fotoğraf, çağrı merkezi görüşme kayıtları.
- Özel Nitelikli Kişisel Veriler: İmza ile ehliyet/kimlik fotokopilerinde yer alabilen sağlık (kan grubu), adli sicil ve benzeri bilgiler (yalnızca zorunlu hallerde ve ilgili mevzuat kapsamında).
d. Kişisel Verilerin Hangi Amaçlarla Kullanıldığı
Kişisel veriler, başta aşağıdakiler olmak üzere ilgili amaçlarla işlenmektedir:
- Bilgi güvenliği, denetim ve erişim yetkisi süreçlerinin yürütülmesi,
- Faaliyetlerin mevzuata uygun yürütülmesi, finans/muhasebe ve hukuk işlerinin takibi,
- Taşıma hizmetinin sunulması, sefer takibi ve sefer ücretlerinin hesaplanması,
- Dolandırıcılığın ve kötüye kullanımın önlenmesi,
- Çağrı merkezi ve uzaktan destek hizmetlerinin sağlanması,
- Mal/hizmet satış, satın alma ve satış sonrası destek süreçlerinin yürütülmesi,
- Müşteri ilişkileri yönetimi, talep/şikayet takibi,
- Satış-pazarlama faaliyetleri, yeni ürün/hizmet ve kampanyaların duyurulması (mobil uygulama konum verileri bu amaçla kullanılmaz),
- Saklama-arşiv, risk yönetimi, stratejik planlama ve sözleşme süreçleri,
- İstatistik oluşturulması ve kullanımların analiz edilmesi, iletişim faaliyetleri,
- İşe alım süreçlerinin yürütülmesi ve çalışan adayı başvurularının değerlendirilmesi,
- Web sitesi ve mobil uygulama kullanımının analizi.
e. Kişisel Verilerin Aktarılması
İşlenen veriler, hizmetin sunulması için gerekli olduğu ölçüde şu üçüncü kişilerle paylaşılabilir:
- SMS ve lokasyon takibi gibi ek hizmetler için vita RnD tedarikçileri,
- fatura gönderimi için kargo şirketi,
- ticari elektronik ileti onayına istinaden ileti aracı hizmet sağlayıcısı,
- çerez hizmeti alınan iş ortakları.
Mobil uygulama verilerinin hangi taraflarla paylaşıldığı yukarıdaki "Üçüncü taraflarla paylaşım" maddesinde açıklanmıştır.
Çevrimiçi ziyaretçi verilerinin aktarılmasına gerek olmayan hallerde takma adlı (pseudonymous) veri kullanılır. İş geliştirme, istatistiki ve teknik hizmetler ile müşteri ilişkileri amacıyla yurt dışındaki iş ortaklarıyla da paylaşım yapılabilir; buna Google Firebase'in Avrupa bölgesindeki sunucuları da dahildir. Yurt içi ve yurt dışı aktarımlar, teknik tedbirler ve KVKK'ya uygun sözleşme hükümleriyle korunur.
f. Resmi Makamlarla Kişisel Veri Paylaşımı
vita RnD, yasal yükümlülüklerini yerine getirmek amacıyla (suçla mücadele, devlet ve kamu güvenliği vb. durumlarda) ziyaret/üyelik ve trafik bilgilerinizi, bu bilgileri talep etmeye yetkili kamu kurum ve kuruluşları ile paylaşabilir.
g. Teknik ve İdari Tedbirler
vita RnD, kişisel verilerin gizliliği, bütünlüğü ve güvenliği için gerekli teknik ve idari tedbirleri alır:
- Verilerin alındığı tüm web sitesi ve mobil uygulama alanları SSL/TLS ile korunur; cihazdan gönderilen veriler şifreli bağlantı üzerinden aktarılır.
- Mobil uygulamalarda oturum anahtarı cihazın güvenli deposunda saklanır.
- Erişim yetki ve kontrol matrisleri uygulanır.
- İkincil veri işlemelerde takma adlı veri (pseudonymization) ve şifreleme kullanılır.
- Kağıt ortamdaki veriler kilitli dolaplarda saklanır.
Bir güvenlik ihlali halinde durum derhal ilgili kişilere ve Kişisel Verileri Koruma Kurulu'na bildirilir.
h. Elektronik Ticari İleti Tercihlerinin Değiştirilmesi
Ticari elektronik ileti alma konusundaki olumlu veya olumsuz tercihlerinizi dilediğiniz zaman info@vitarnd.com adresi ile iletişim kurarak değiştirebilir veya güncelleyebilirsiniz. Çerez yönetimi için Çerez Politikası adımlarını takip edebilirsiniz.
i. Kişisel Verilerin Saklanma Süreleri
| Veri Tipi | Saklama Süresi | Hukuki Dayanak |
|---|
| Mobil uygulama konum ve sefer rota kayıtları (sunucu) | Taşımacılık sözleşmesi süresince ve ilgili mevzuatın öngördüğü süre boyunca; hesap silindiğinde, yasal saklama zorunluluğu olmayan kayıtlar silinir. | 6098 sayılı Kanun, taşımacılık mevzuatı |
| Sefer rota kayıtları (cihaz) | Sunucuya iletildikten sonra en fazla 7 gün; iletilemezse en fazla 30 gün. | — |
| Mobil uygulama hesap bilgileri | Hesap aktif olduğu sürece; silme talebinden sonra en geç 30 gün. | — |
| Çağrı merkezi ses kayıtları | 3 yıl | 6563 sayılı Kanun ve ikincil mevzuat |
| Müşteriye ait sözleşmesel kayıtlar | 10 yıl | 6098 sayılı Kanun |
| Muhasebe ve finansal işlem kayıtları | 10 yıl | 6102 ve 213 sayılı Kanun |
| Çerezler | En fazla 540 gün | — |
| Ticari elektronik ileti onay kayıtları | Onayın geri alınmasından itibaren 1 yıl | 6563 sayılı Kanun ve ikincil mevzuat |
| Çevrimiçi ziyaretçi trafik bilgileri | 2 yıl | 5651 sayılı Kanun |
| İş başvurusu bilgileri ve/veya CV'ler | 1 yıl | — |
| Tedarikçilere ilişkin kişisel veriler | Hukuki ilişki bitiminden sonra 10 yıl | 6102, 6098 ve 213 sayılı Kanun |
j. Veri Sahiplerinin Hakları ve Kullanımı
Haklarınıza ilişkin taleplerinizi iletmek veya vermiş olduğunuz rızayı geri almak için info@vitarnd.com adresinden bizimle iletişime geçebilirsiniz. Talebiniz, niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kurul tarifesindeki ücret alınabilir.
KVKK m.11 uyarınca ilgili kişi şu haklara sahiptir:
- Kişisel veri işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz sonucu aleyhe bir sonuç çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğranması halinde zararın giderilmesini talep etme.
k. Çerez (Cookie) Kullanımı ve Yönetimi
Kullanılan çerezler, çeşitleri, amaçları, saklama süreleri ve çerez yönetimi için Çerez (Cookie) Politikamızı inceleyebilirsiniz. Mobil uygulamalar çerez kullanmaz.
l. Silme, Yok Etme ve Anonimleştirme
vita RnD, işlediği kişisel verileri KVK Kanunu m.7 ve m.17 ile TCK m.138 uyarınca, ilgili mevzuatın öngördüğü ve/veya işleme amacının gerektirdiği süreler boyunca saklar. Sürelerin sona ermesi halinde verileri ilgili yönetmelik uyarınca siler, yok eder veya anonim hale getirir. Periyodik imha zaman aralığı 6 ay olarak belirlenmiştir.
2. Politikada Yapılacak Değişiklikler
vita RnD işbu Politika'da her zaman değişiklik yapabilir. Değişiklikler, yeni Politika'nın bu sayfada yayımlanmasıyla derhal geçerlilik kazanır. Sayfanın başındaki "Son güncelleme" tarihi değiştirilir ve ilgili kişilere gerekli bilgilendirme yapılır.
İletişim
Vita RND Teknoloji A.Ş.
Yeni Sahra Mah. Yavuz Selim Cad. Metro Plaza No:15 K:5 D:8, Ataşehir / İstanbul
Kişisel verileriniz ve bu politikaya ilişkin tüm talep ve sorularınız için: info@vitarnd.com · +90 850 840 66 82
Bu politikayı PDF olarak indirin
Gizlilik ve Kişisel Verilerin Korunması Politikası (PDF)
PDF indir