Bu sayfa SeriTaksi’nin gizlilik yaklaşımını kısa biçimde anlatır. Veri kategorileri, amaçlar, hukuki sebepler, alıcılar ve haklarınız için KVKK Aydınlatma Metni geçerlidir.
1. Kapsam ve veri sorumlusu
SeriTaksi hizmetleri, veri sorumlusu İCRAPORTAL YAZILIM İNŞAAT TURİZM GIDA SANAYİ VE TİCARET LİMİTED ŞİRKETİ tarafından sunulur. Vergi No: 4691526244. MERSİS No: 0469152624400001. Adres: Donanmacı Mah. 1727 Sk. No:12/2 Karşıyaka/İzmir.
2. Veri minimizasyonu
Yalnız hesabın doğrulanması, sürücü uygunluğunun incelenmesi, çağrı/yolculuk, üyelik/fatura, destek ve güvenlik için gereken bilgiler toplanır. Kart bilgisi toplanmaz; üyelik bedeli şirket IBAN’ına Havale/EFT ile ödenir. Yolcunun taksi ücreti SeriTaksi tarafından tahsil edilmez.
3. Konum gizliliği
- Yolcu konumu, adres/rota seçimi ve araç çağırma işlemi için kullanılır.
- Sürücü konumu yalnız sürücü modu açıkken güncellenir. Yakındaki yolculara yaklaşık konum; eşleşen yolcuya yalnız aktif yolculuk sırasında hassas konum gösterilir.
- Sürücünün son canlı koordinatı yeni ölçümle üzerine yazılır ve çevrim dışı kalınca silinir; beklenmeyen kesintide en geç 24 saatte temizlenir.
4. Belgeler ve ödeme kayıtları
Sürücü başvuru belgeleri uygulama katmanında AES-256-GCM ile şifrelenir, herkese açık bağlantı verilmez ve erişimler kaydedilir. Belge dosyaları yüklemeden 90 gün sonra silinir. Havale/EFT ve fatura kayıtları ise ticari ve mali yükümlülükler nedeniyle ilgili mali yılın sonundan itibaren 10 yıl tutulabilir.
5. Güvenlik
Telefon doğrulama, rol bazlı erişim, kısa ömürlü OTP, şifreli bağlantı, şifreli belge depolama, erişim/işlem kaydı, oran sınırlama, yedekleme ve olay müdahale tedbirleri uygulanır. Hiçbir internet sistemi sıfır riskli değildir; tespit edilen kişisel veri ihlalleri belgelenir ve gerekiyorsa Kurula en geç 72 saat içinde, ilgili kişilere ise gecikmeksizin bildirilir.
6. Sağlayıcılar ve veri yerleşimi
SMS, Türkiye barındırma/veritabanı, banka ve fatura hizmet sağlayıcılarına yalnız görev için gereken sınırlı veri aktarılır. Adres arama, rota ve harita servisleri şirketçe Türkiye'de işletilir. İşletim sistemi push bildirimi kullanılmaz; uygulama çalışma zamanı yolculuk/konum verisini Mapbox, Expo Push, FCM/APNs veya Apple/Google harita servislerine göndermez. Türkiye sunucusu ve yedek lokasyonu canlı geçiş kabul tutanağında doğrulanır; yeni bir yurt dışı veri akışı eklenmeden önce KVKK m.9 değerlendirmesi yapılır.
7. Tercihler, saklama ve başvuru
Mevcut sürüm ticari ileti, davranışsal reklam veya pazarlama profili için açık rıza toplamaz. Cihaz konum izni işletim sistemi ayarlarından yönetilebilir. Ayrıntılar için Açık Rıza ve İzin Yaklaşımı ile Saklama ve İmha Politikası’na bakabilirsiniz.
Kişisel veri talepleri İlgili Kişi Başvuru Sayfası’ndaki yöntemlerle iletilebilir.