Kişisel Verilerin Korunması ve Gizlilik Politikası

12.1. Giriş

CIPTAXI, kullanıcılarının kişisel verilerinin korunması ve gizliliğinin sağlanmasına büyük önem vermektedir. Bu bölüm, CIPTAXI tarafından toplanan, işlenen ve saklanan kişisel verilerin nasıl ele alındığını ve bu verilerin güvenliğinin nasıl sağlandığını detaylandırmaktadır. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, kullanıcılarımızın haklarına saygı duyduğumuzu ve bu hakların korunması için gerekli tüm önlemleri aldığımızı beyan ederiz.

12.2. Kişisel Verilerin Toplanması ve Toplama Yöntemleri

CIPTAXI, kullanıcılarına sunduğu hizmetlerin gerektirdiği ölçüde kişisel veri toplamaktadır. Kişisel veriler, doğrudan kullanıcı tarafından sağlanan bilgiler ve CIPTAXI’nın sağladığı dijital platformlar (mobil uygulama, web sitesi, müşteri hizmetleri vb.) üzerinden otomatik olarak toplanan verilerden oluşmaktadır.

12.2.1. Kullanıcı Tarafından Sağlanan Veriler:

Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası, doğum tarihi gibi kimlik doğrulama ve kişisel tanımlama bilgileri.

İletişim Bilgileri: Telefon numarası, e-posta adresi, ikamet adresi gibi kullanıcıyla iletişim kurulmasını sağlayan bilgiler.

Ödeme Bilgileri: Kredi kartı bilgileri, banka hesap numarası gibi ödeme işlemlerinde kullanılan finansal veriler.

Hizmet Tercihleri: Kullanıcının CIPTAXI hizmetlerinden faydalanırken belirlediği araç tipi, yolculuk rotası, tercih ettiği sürücü gibi hizmet özelleştirme bilgileri.

12.2.2. Otomatik Olarak Toplanan Veriler:

Cihaz Bilgileri: Kullanıcının CIPTAXI mobil uygulamasına veya web sitesine eriştiği cihazın IP adresi, cihaz türü, işletim sistemi, tarayıcı türü gibi teknik veriler.

Kullanım Bilgileri: CIPTAXI platformlarının kullanım sıklığı, hizmetlerden faydalanma şekli, tıklama ve gezinme davranışları gibi platform kullanımına ilişkin veriler.

Konum Bilgileri: Kullanıcının izin vermesi durumunda, mobil cihazlar üzerinden anlık konum verileri. Bu veriler, yolculuk planlaması ve hizmetin daha etkin sunulması amacıyla kullanılmaktadır.

12.3. Kişisel Verilerin İşlenme Amaçları

CIPTAXI, topladığı kişisel verileri belirli ve meşru amaçlar doğrultusunda işler. Bu amaçlar şunları içermektedir:

12.3.1. Hizmet Sunumu ve Yönetimi:

Kullanıcının talep ettiği VIP taşıma ve transfer hizmetlerinin sağlanması.

Rezervasyon işlemlerinin gerçekleştirilmesi ve yönetimi.

Kullanıcının hizmet tercihleri doğrultusunda özelleştirilmiş hizmet sunumu.

12.3.2. İletişim:

Hizmetler hakkında kullanıcıya bilgi verilmesi, onaylama, hatırlatma ve güncellemelerin paylaşılması.

Kullanıcı şikayet ve önerilerinin değerlendirilmesi, müşteri hizmetleri desteği sağlanması.

Pazarlama faaliyetleri ve kullanıcıya özel kampanya duyurularının yapılması (Kullanıcının iznine tabi olarak).

12.3.3. Ödeme İşlemleri ve Finansal Yönetim:

Kullanıcının yaptığı ödeme işlemlerinin gerçekleştirilmesi ve güvenliğinin sağlanması.

Faturalandırma işlemlerinin yürütülmesi.

Kullanıcıya ait finansal bilgilerin güvenli bir şekilde saklanması.

12.3.4. Hukuki Yükümlülüklerin Yerine Getirilmesi:

Yasal mevzuat gereği tutulması zorunlu olan kayıtların saklanması.

Resmi makamlar tarafından talep edilen bilgilerin sağlanması.

Hukuki süreçlerde kullanılması gereken verilerin işlenmesi ve yargı mercileri ile paylaşılması.

12.3.5. Güvenlik ve Kalite Yönetimi:

CIPTAXI platformlarının ve kullanıcı hesaplarının güvenliğinin sağlanması.

Sahtecilik, dolandırıcılık ve yetkisiz işlemlerin önlenmesi.

Hizmet kalitesinin artırılması amacıyla kullanıcı memnuniyeti ve kullanım analizlerinin yapılması.

12.4. Kişisel Verilerin Saklanması ve Güvenliği

CIPTAXI, topladığı kişisel verileri Türkiye Cumhuriyeti sınırları içinde yer alan veri merkezlerinde saklar. Kişisel veriler, KVKK'ya uygun olarak belirlenen süre boyunca veya yasal yükümlülüklerin gerektirdiği süreler içinde saklanır. Saklama süresinin sonunda, kişisel veriler CIPTAXI’nın veri imha politikalarına uygun olarak güvenli bir şekilde silinir, yok edilir veya anonim hale getirilir.

12.4.1. Veri Güvenliği Önlemleri:

Şifreleme: Kullanıcıların finansal bilgileri (kredi kartı bilgileri vb.), veri iletimi sırasında ve saklanırken yüksek düzeyde şifreleme yöntemleri kullanılarak korunur.

Erişim Kontrolleri: CIPTAXI, kişisel verilere erişim yetkisini sadece yetkilendirilmiş personeline verir ve bu personel, veri güvenliği konusunda gerekli eğitimleri alır.

Sızma Testleri ve Güvenlik Denetimleri: CIPTAXI, düzenli aralıklarla güvenlik açıklarını tespit etmek için sızma testleri ve güvenlik denetimleri yapar. Bu sayede, verilerin yetkisiz erişimlerden korunması sağlanır.

Veri Yedekleme: CIPTAXI, veri kayıplarını önlemek amacıyla düzenli olarak veri yedekleme işlemleri gerçekleştirir ve yedeklenen verileri güvenli ortamlarda saklar.

12.5. Kişisel Verilerin Üçüncü Taraflarla Paylaşılması

CIPTAXI, kullanıcıların kişisel verilerini üçüncü kişilerle paylaşmaz. Ancak, aşağıdaki durumlar istisna teşkil edebilir:

12.5.1. Yasal Yükümlülükler:

Resmi mercilerden gelen yasal talepler doğrultusunda kişisel verilerin paylaşılması zorunlu olabilir. CIPTAXI, bu tür talepleri KVKK'ya uygun olarak değerlendirir ve sadece gerekli bilgileri paylaşır.

12.5.2. Hizmet Sağlayıcıları ile Paylaşım:

CIPTAXI, bazı hizmetlerin sağlanması için dış hizmet sağlayıcılarla (örn. ödeme işlemcileri, bulut hizmeti sağlayıcıları) iş birliği yapabilir. Bu durumlarda, hizmet sağlayıcıların kişisel verilerin gizliliğini koruma taahhüdü altında çalışması sağlanır ve kişisel veriler yalnızca ilgili hizmetin sunulması amacıyla paylaşılır.

12.5.3. Anonimleştirilmiş Veriler:

CIPTAXI, kullanıcı verilerini anonimleştirerek istatistiksel analizler, pazar araştırmaları ve hizmet geliştirme çalışmaları için üçüncü taraflarla paylaşabilir. Anonimleştirilmiş veriler, bireysel kullanıcıları tanımlayabilecek herhangi bir bilgi içermez.

12.6. Kullanıcı Hakları

KVKK uyarınca, CIPTAXI kullanıcıları aşağıdaki haklara sahiptir:

12.6.1. Bilgi Edinme Hakkı:

Kullanıcılar, CIPTAXI'nın kendilerine ait kişisel verileri işleyip işlemediğini öğrenme hakkına sahiptir. İşleniyorsa, bu verilere ilişkin bilgi talep etme hakları vardır.

12.6.2. Düzeltme ve Güncelleme Hakkı:

Kullanıcılar, kişisel verilerinin eksik veya yanlış işlenmiş olması durumunda bunların düzeltilmesini ve güncellenmesini talep edebilirler.

12.6.3. Silme ve Yok Etme Hakkı:

Kullanıcılar, KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde, kişisel verilerinin silinmesini, yok edilmesini veya anonim hale getirilmesini talep edebilirler.

12.6.4. İtiraz Hakkı:

Kullanıcılar, kişisel verilerinin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle kendileri aleyhine bir sonucun ortaya çıkmasına itiraz etme hakkına sahiptir.