GİZLİLİK VE KİŞİSEL VERİLERİN KORUNMASI POLİTİKASI
VİTA RND TEKNOLOJİ A.Ş. (“vita RnD” veya “Şirket”) Kanun’un öngördüğü ilkeler kapsamında, kişisel verilerin işlenmesi, silinmesi, yok edilmesi, anonim hale getirilmesi, aktarılması, ilgili kişinin aydınlatılması ve veri güvenliğinin sağlanmasıyla ilgili Kanun’dan kaynaklı yükümlülüklerini yerine getirmektedir.
Kanun’a uygun bir şekilde düzenlenmiş olan işbu Gizlilik ve Kişisel Verilerin Korunması Politikası kişisel verisi işlenen gerçek kişilerin (“ilgili kişi”) erişimine sunulmaktadır.
1. Kişisel Verilerin Korunması Politikasının Kapsam ve Amacı
İşbu Kişisel Verilerin Korunması Politikası, vita RnD’nin;
- Kişisel verilerin toplandığı yöntemler ve hukuki sebepleri,
- Hangi kişi gruplarının kişisel verilerinin işlendiğini (İlgili Kişi Kategorizasyonu),
- İlgili kişilerin hangi kategoride kişisel verilerinin işlendiği (Veri Kategorileri) ve örnek veri türleri,
- İlgili kişisel verilerin hangi amaçlarla kullanıldığı,
- Kişisel verilerin kimlere hangi amaçlarla aktarılabileceği,
- Kişisel verilerin saklanma süreleri,
- İlgili kişilerin kendi kişisel verileri üzerindeki haklarının neler olduğunu ve bu hakları nasıl kullanabileceklerini
2. Kişisel Verileri Toplama Yöntemleri ve Hukuki Sebepleri
vita RnD, kişisel verileri doğrudan ilgili kişinin kendisinden, gerçekleştirilen faaliyetler kapsamında uyumlu platformlar üzerinden çalışan uygulamalardan, web sitelerinden, vermiş olduğu canlı destek hizmetinden, e-posta, ve sair iletişim kanalları aracılığıyla işitsel, elektronik veya yazılı olarak, ürün ve/veya hizmet satın alan kişilerden (müşteri) öğrenilen veriler, Kanun’da belirtilen kişisel veri işleme şartlarına uygun olarak mal ve hizmet satış, satış sonrası destek hizmetlerinin yürütülmesi ile verilen hizmet takibinin temini süreçlerinin yürütülmesi, amaçları başta olmak üzere aşağıda (d) maddesinde belirtilen amaçlarla doğru orantılı olarak Kanun’un 5. ve 6. Maddelerinde belirtilen aşağıdaki hukuki sebepler doğrultusunda toplamaktadır:
- Sizlerle bir sözleşme ilişkisi kurmamız veya bu sözleşmeden kaynaklanan ifa yükümlülüğümüz ile doğrudan doğruya ilgili olması kaydıyla, sizlere ait kişisel verilerin islenmesinin gerekli olması,
- Hukuki yükümlülüğümüzü yerine getirebilmek için zorunlu olan durumlar,
- Sizlerin temel hak ve özgürlüklerinize zarar vermemek kaydıyla, sizlerin verilerini işlememizin zorunlu oluşu.
3. İlgili Kişi Kategorizasyonu
vita RnD, kişisel verilerini işlediği veri sahiplerini aşağıdaki şekilde gruplamakta olup, bu kişi gruplarının işbu politikada belirtilen süreç ve hukuki nedenler ışığında genişlemesi söz konusu olabilecektir.
- Ürün ve/veya Hizmet Alan Kişi Çalışanı (Taşımacılık Firması Sürücüsü)
- Ürün ve/veya Hizmet Alan Kişi (Yolcu) devlete bildirin uedts yol izni
| No | İlgili Kişi | Veri Kategorisi | Örnek Veri Türleri |
| 1. | Ürün ve/veya Hizmet Alan Kişi Çalışanı | Kimlik Bilgisi | Ad-Soyad, Doğum Tarihi, Medeni Hali, TC Kimlik Numarası |
| İletişim Bilgisi | E-posta, Cep Telefon Numarası | ||
| Lokasyon | Lokasyon (uygulama çalışırken ve arka planda) | ||
| Görsel ve İşitsel Kayıtlar | Fotoğraf | ||
| Müşteri İşlem | Talep bilgisi, Şikayet bilgisi | ||
| 2. | Ürün ve/veya Hizmet Alan Kişi | Kimlik Bilgisi | Ad-Soyad, TCKN |
| İletişim Bilgisi | Cep Telefon Numarası |
4. Kişisel Verilerin Hangi Amaçlarla Kullanıldığı
Kişisel veriler,vita RnD tarafından aşağıdaki amaçlar ile kullanılmaktadır;
- Bilgi Güvenliği Süreçlerinin Yürütülmesi
- Denetim / Etik Faaliyetlerinin Yürütülmesi
- Erişim Yetkilerinin Yürütülmesi
- Faaliyetlerin Mevzuata Uygun Yürütülmesi
- Firma / Ürün / Hizmetlere Bağlılık Süreçlerinin Yürütülmesi
- Görevlendirme Süreçlerinin Yürütülmesi
- İletişim Faaliyetlerinin Yürütülmesi
- İş Faaliyetlerinin Yürütülmesi / Denetimi
- Lojistik Faaliyetlerinin Yürütülmesi
- Mal / Hizmet Satış Süreçlerinin Yürütülmesi
- Mal / Hizmet Üretim Ve Operasyon Süreçlerinin Yürütülmesi
- Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi
- Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi
- Sözleşme Süreçlerinin Yürütülmesi
- Talep / Şikayetlerin Takibi
- Tedarik Zinciri Yönetimi Süreçlerinin Yürütülmesi
- Veri Sorumlusu Operasyonlarının Güvenliğinin Temini
- Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi (yasal zorunluluk kapsamında hizmet alan kişi olan yolcu ve hizmet alan kişi çalışanı olan sürücünün ad-soyad, TC Kimlik Numarası, Cep Telefon Numarası ve transfer tutarı U-ETDS sistemine entegrasyon ile aktarım yapılmaktadır)
- Yönetim Faaliyetlerinin Yürütülmesi
- Diğer- Arka planda çalışan lokasyon verisi; sürücüye yakın işleri sürücüye gönderebilmek, yolculuk süresini ve mesafesini hesaplayarak sürücü hakedişini oluşturmak, yolcu ile sürücüyü buluşturabilmek, sürücünün sözleşmeli çalıştığı firmaya geçmiş hareketlerini (harita izini) raporlayabilmek, sürücünün ona atılan görevi tamamlayıp tamamlamadığını teyit etmek ve yolcuya yaklaşma bildirimleri gönderebilmek amaçlarıyla Ürün ve/veya Hizmet Alan Kişi Çalışanı olan Sürücü’den izin alınmak suretiyle işlenmektedir.
5. Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği
Şirketimiz, kişisel verilerinizi “bilme gereği” ve “kullanma gereği” ilkelerine uygun olarak, gerekli veri minimizasyonunu sağlayarak ve gerekli teknik ve idari güvenlik tedbirlerini alarak işlemeye özen göstermekteyiz.
İş faaliyetlerinin yürütülmesi veya denetimi, iş sürekliliğinin sağlanması, dijital altyapıların işletilmesi farklı paydaşlarla sürekli veri akışını zaruri kıldığı için işlediğimiz kişisel verileri belirli amaçlarla üçüncü kişilere aktarmak durumundayız.
Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi doğrultusunda ve bu amaçların yerine getirilmesi ile sınırlı olarak tedarikçilerimize yurt içinde aktarılabilecektir.
Ayrıntılı olarak kişisel verilerinizin kimlerle ve hangi amaçlarla paylaşılabileceği aşağıda belirtilmiştir:
| No | İlgili Kişi | Aktarım Yapılan Taraf |
| 1. | Ürün ve/veya Hizmet Alan Kişi Çalışanı | İlgili kişinin uygulamayı kullandığı cihaz arka planında çalışan lokasyon verisi, hakedişin hesaplanabilmesi kapsamında, sürücünün sözleşmeli çalıştığı taşımacılık firmasına aktarılmaktadır. |
| Hukuki yükümlülüklerin yerine getirilebilmesi kapsamında ilgili kişinin ad-soyad, TC Kimlik Numarası, cep telefon numarası ve transfer ücreti verileri U-ETDS ile paylaşılmaktadır. | ||
| Tarafımızdan hizmet alan kişi çalışanı olan ilgili kişi sürücü ile satış/satış sonrası destek ve operasyonel faaliyetlerin yürütülmesi, verilen hizmetin gerekliliklerinin yerine getirilebilmesi kapsamında verdiğimiz canlı destek hizmeti kapsamında hizmet tedarik ettiğimiz tedarikçimizle paylaşılması söz konusudur. | ||
| İlgili kişi olan sürücü ile hizmet alan kişi olan yolcuyu buluşturabilmek ve yolcuya yaklaşma bildirimlerinin gönderilebilmesi kapsamında, ilgili kişi sürücü uyarınca tutulan lokasyon verisi hizmet alan kişi olan yolcu ile paylaşılmaktadır. | ||
| 2. | Ürün ve/veya Hizmet Alan Kişi | Hukuki yükümlülüklerin yerine getirilebilmesi kapsamında ilgili kişinin ad-soyad, TC Kimlik Numarası, cep telefon numarası ve transfer ücreti verileri U-ETDS ile paylaşılmaktadır. |
| Tarafımızdan hizmet alan ilgili kişi yolcu ile satış/satış sonrası destek ve operasyonel faaliyetlerin yürütülmesi, verilen hizmetin gerekliliklerinin yerine getirilebilmesi kapsamında verdiğimiz canlı destek hizmeti kapsamında hizmet tedarik ettiğimiz tedarikçimizle paylaşılması söz konusudur. |
6. Kişisel Verilerin Saklanma Süreleri
vita RnD, işlediği kişisel verileri ilgili mevzuatta öngörülen veya işleme amacının gerektirdiği süreler boyunca Kanun ile uyumlu olarak elektronik ortamlarda muhafaza eder. vita RnD Kişisel Verilerin Saklanması ve İmhası Politikası uyarınca saklama süreleri yaklaşık olarak aşağıdaki gibidir:
| Veri Tipi | Saklama Süresi | Hukuki Dayanağı |
| Ürün ve/veya Hizmet Alan Kişi Çalışanı İlişkin Kişisel Veriler | Hukuki ilişki süresince | 6098 sayılı Türk Borçlar Kanunu, 6698 sayılı KVKK |
| Ürün ve/veya Hizmet Alan Kişiye İlişkin Kişisel Veriler | Hukuki ilişki süresince | Hizmetin ifası gereği sözleşme süresince hizmetin ifasının kanıtı |
7. Veri Sahiplerinin Kişisel Verileri Üzerindeki Haklarının Neler Olduğunu ve Bu Hakları Nasıl Kullanabilecekleri
Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi belirtmek ve kişisel verileriniz üzerindeki haklarınızı kullanmak amacıyla veya vermiş olduğunuz rızanızı geri info@vitarnd.com adresi üzerinden bizimle iletişime geçebilirsiniz.
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de belirlenen yöntemlerle taleplerinizi bize iletmeniz durumunda, Şirket talebinizin niteliğine göre talebi en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır.
Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Şirket tarafından Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınacaktır.
Bu kapsamda KVKK m.11 uyarınca ilgili kişi aşağıdaki haklara sahiptir:
- Kişisel veri işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVK Kanunu 7. maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
- (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.
Ayrıca, vita RnD tarafından işletilen web sitesinde yer alan KVK Kanunu madde 13 uyarınca düzenlenen “Başvuru Formu”’nda belirtilen yöntemlerle başvurunuzu yapabilir ve haklarınızı kullanabilirsiniz.
8. Kişisel Verilerin Korunması Politikası’nda Yapılacak Değişiklikler
vita RnD, işbu Gizlilik ve Kişisel Verilerin Korunması Politikası’nda her zaman değişiklik yapabilir. Bu değişiklikler, değiştirilmiş yeni Gizlilik ve Kişisel Verilerin Korunması Politikası’nın yayımlanmasıyla birlikte derhal geçerlilik kazanır. İşbu Kişisel Verilerin Korunması Politikası’ndaki değişikliklerden haberdar olmanız için, ilgili kişilere gerekli bilgilendirme yapılacaktır.