KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında, Yiğit Araç Takip Sistemleri'nin veri sorumlusu sıfatıyla hangi kişisel verileri, hangi amaçla ve hangi hukuki sebebe dayanarak işlediğini bu metinde açıklıyoruz. Araç takip hizmetinin doğası gereği işlenen konum ve sürücü davranışı verileri ayrı başlıklarda ele alınmıştır.
- Veri sorumlusu: Yiğit Araç Takip Sistemleri
- Kapsam: çalışan ve çalışan adayları dışındaki tüm ilgili kişiler
- Başvuru: info@yigitaractakip.com
Veri Sorumlusu
Yiğit Araç Takip Sistemleri tarafından gizliliğinize saygı duyulmakta ve veri güvenliğinize önem verilmektedir. Bu kapsamda 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") ve ilgili diğer mevzuat dâhilinde sizleri bilgilendirmek ve aydınlatmak amacıyla işbu metin hazırlanmıştır.
6698 sayılı Kanun uyarınca, Şirketimiz tarafından, Veri Sorumlusu sıfatıyla, kişisel verileriniz, iş amaçlarıyla bağlı olarak, aşağıda açıklandığı çerçevede kullanılmak, kaydedilmek, saklanmak, güncellenmek, aktarılmak ve/veya sınıflandırılmak suretiyle işlenecektir. Bu kapsamda Şirketimiz, başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak ve kişisel verilerin korunmasını sağlamak amacıyla düzenlenen Kanun ve yönetmelikler gereğince, kişisel verilerinizin hukuka aykırı olarak işlenmesini önleme, hukuka aykırı olarak erişilmesini önleme ve muhafazasını sağlama amacıyla uygun güvenlik düzeyini temin etmeye yönelik tüm teknik ve idari tedbirleri almaktadır.
Bu metnin hedef kitlesi, Şirketimiz çalışanları veya Şirketimize iş başvurusu yapmış olan çalışan adayları dışındaki, Şirketimiz tarafından kişisel verileri işlenen tüm gerçek kişilerdir.
Unvan: Yiğit Araç Takip Sistemleri
Adres: Gazi Mah. Kemal Reis Caddesi No: 43/A, Gaziemir – İzmir
Telefon: (+90) 541 645 55 44 – (+90) 541 646 55 44
Faks: (+90) 232 251 71 29
E-posta: info@yigitaractakip.com
İşlenen Kişisel Veriler
Veri sorumlusu sıfatıyla işlenen kişisel verilere, burada belirtilenlerle sınırlı sayıda olmamak üzere aşağıda yer verilmektedir:
İsim, soy isim, T.C. kimlik numarası, adres, telefon numarası, e-posta adresi, imza, vergi bilgileri, araç ruhsat bilgileri, çağrı merkezi/hizmet kalitesi ses kaydı, banka hesap numarası, çerez (cookie) kayıtları.
Bu verilerin bir kısmını doğrudan sizden alırız; bir kısmı ise hizmetin kurulumu ve işletilmesi sırasında oluşur. Teklif, sözleşme ve montaj süreçlerinde toplanan ruhsat ve fatura bilgileri ile takip panelinde oluşan teknik kayıtlar farklı süreçlerde ve farklı hukuki sebeplere dayanarak işlenir.
Konum ve Araç Telemetri Verisi
Araç takip hizmetine özgü olarak işlenen veriler ve bu verilerin neden kişisel veri sayıldığı.
Araca monte edilen takip cihazı, GNSS uydu sinyallerinden aracın enlem–boylam koordinatını, yer üzerindeki hızını, gidiş yönünü ve zaman damgasını hesaplar; kontak durumu, hareket–duraklama bilgisi ve cihaz besleme durumu gibi telemetri verilerini de bunlara ekler. Kayıtlar, GSM şebekesi üzerinden GPRS ve üzeri mobil veri bağlantısıyla sunucularımıza iletilir ve panelde sokak detayında sayısal harita üzerinde gösterilir.
Konum verisi ilk anda yalnızca aracı tanımlar. Ancak araç bir gerçek kişiye ait ya da bir gerçek kişiye tahsis edilmişse, konum ve rota geçmişi o kişiyi dolaylı olarak tanımlanabilir kıldığı için kişisel veri niteliği kazanır ve bu metin kapsamında işlenir.
CAN Bus bağlantısı kurulan araçlarda, aracın kendi elektronik kontrol ünitelerinin veri yolu üzerinden yayımladığı motor devri, soğutma suyu sıcaklığı, yakıt seviyesi ve toplam kilometre gibi bilgiler de okunabilir. Yakıt seviye sensörü, ısı–nem sensörü, kapı veya PTO girişleri gibi ek donanımlar bağlandığında bunların ürettiği ölçümler de aynı kayıt akışına dâhil olur.
Bataryalı cihazlarda aracın besleme hattı kesildiğinde cihaz kendi bataryasıyla kayıt üretmeye devam eder ve tanımlı kişiye SMS veya e-posta uyarısı gönderilir; bu uyarı için kullanılan telefon numarası ve e-posta adresi de işlenen veriler arasındadır.
Sürücü Davranışı, Blokaj ve Panel Kayıtları
Ham konum ve telemetri kayıtlarından türetilen sürücü davranışı verileri işlenebilir: hız limiti aşımı, sert hızlanma ve sert frenleme, ani yön değişimi, rölanti süresi, kontak açık bekleme ve toplam sürüş süresi. Sürücü tanımlama kartı (iButton/RFID) kullanılan filolarda bu kayıtlar doğrudan belirli bir sürücüyle eşleşir.
Uzaktan motor blokajı özelliği bulunan cihazlarda, blokaj komutunun kim tarafından, hangi araç için ve hangi saatte verildiği kayıt altına alınır. Bu kayıt güvenlik amacının yanı sıra olası uyuşmazlıklarda ispat işlevi görür.
Takip panellerine yapılan girişlerde kullanıcı adı, oturum zamanı, IP adresi ve panelde gerçekleştirilen işlemler kayıt altına alınır. Bu kayıtlar yetkisiz erişimin tespiti ve hesap güvenliğinin sağlanması için gereklidir.
Çalışan Araçlarında İşverenin Aydınlatma Yükümlülüğü
Kurumsal müşterilerimizde takip sistemi, işverene ait ya da işveren tarafından tahsis edilmiş araçlara kurulur. Bu ilişkide çalışanların kişisel verileri bakımından veri sorumlusu, aracın sahibi veya işleteni olan işverendir; Şirketimiz kurulum, barındırma ve bakım hizmetini işverenin talimatı doğrultusunda verir.
Bu nedenle işverenin, sistemi kullanmaya başlamadan önce çalışanlarını Kanun'un 10. maddesi uyarınca aydınlatması gerekir. Aydınlatma; takip sisteminin varlığını, işlenen veri türlerini, izlemenin hangi saat aralığında yapıldığını, panele kimlerin erişebildiğini ve kayıtların ne kadar süreyle saklandığını kapsamalıdır.
İşleme ölçülü olmalıdır. Mesai dışı saatlerde veya aracın özel kullanıma açık olduğu dönemlerde konum kaydının sınırlandırılması, panel yetkilerinin görev tanımıyla daraltılması ve raporların yalnızca amaçla bağlantılı ayrıntıda alınması bu ölçülülüğü sağlayan başlıca tedbirlerdir.
Aracını kendi adına takip ettiren bireysel kullanıcılarda ise veri sorumlusu doğrudan Şirketimizdir ve işleme, kurulan hizmet sözleşmesine dayanır.
Kişisel Verilerin İşlenme Amaçları
Şirketimiz tarafından sunulan ürün ve hizmetlerden sizleri ve/veya temsil ettiğiniz kurum ve kuruluşları faydalandırmak için; Şirketimizin ticari ve iş stratejilerinin belirlenmesi ve uygulanması, pazarlama faaliyetlerinin yapılması, iş geliştirme ve planlama faaliyetlerinin gerçekleştirilmesi dâhil ve fakat bunlarla sınırlı olmamak üzere gerekli çalışmaların yürütülmesi, Şirketimiz tarafından yürütülen iletişime yönelik idari operasyonların yürütülmesi, Şirketimizin kullanımda olan lokasyonların fiziksel güvenliğinin ve denetiminin sağlanması, iş ortağı/müşteri/tedarikçi (yetkili veya çalışanları) ilişkilerinin kurulması, iş ortaklarımız, tedarikçilerimiz veya sair üçüncü kişilerle birlikte sunulan ürün ve hizmetlere ilişkin sözleşme gereklerinin ve finansal mutabakatın sağlanması, Şirketimizin insan kaynakları politikalarının yürütülmesi, Şirketimizin çağrı merkezinin aranması veya internet sayfasının kullanılması amaçlarıyla kişisel verileriniz işlenmektedir.
Kişisel verileriniz ayrıca; Şirketimizin ve "Kişisel Verilerin Aktarılması" bölümünde belirtilen ilgili kuruluşların hizmetlerinin tesisi, sunulması, devamlılığı, abonelik sonrası diğer işlemler ve sona ermesi ile faturalama, ara bağlantı, usulsüzlük, suistimal ve dolandırıcılık gibi durumların önlenmesi ve tespit edilmesi, beyan ettiğiniz kimlik bilgilerinizin ve belgelerin doğruluğunun kontrol edilmesi, düzenleyici ve denetleyici kurumlar ile resmî merciler bakımından ilgili mevzuatta yer alan yasal yükümlülüklerin yerine getirilmesi ve denetim faaliyetleri amacıyla gerekli bilgilerin paylaşımı, ilgili mevzuata uygun olarak acil yardım çağrısı durumlarında konumunuzun tespiti ve yetkililerle paylaşılması, iş ortaklarımız veya sair üçüncü kişilerle birlikte sunulan ürün ve hizmetlere ilişkin sözleşme gereklerinin ve finansal mutabakatın sağlanması amaçlarıyla işlenmektedir.
Araç takip hizmetine özgü olarak; aracın anlık konumunun ve rota geçmişinin hizmet alan tarafa gösterilmesi, geçmişe dönük mesafe, hız, durak ve rölanti raporlarının üretilmesi, çalıntı ihbarı hâlinde aracın konumlandırılması ve yetkili makamlarla paylaşılması, uzaktan motor blokajı talebinin yerine getirilmesi, cihaz arızalarının uzaktan teşhisi ile garanti ve servis süreçlerinin yürütülmesi amaçlarıyla da veri işlenir.
Toplama Yöntemi ve Hukuki Sebep
Şirketimizle paylaştığınız kişisel verileriniz, otomatik ya da otomatik olmayan yöntemlerle; ofisler, şubeler, çağrı merkezi, internet sitesi, sosyal medya mecraları, mobil uygulamalar ve benzeri vasıtalarla sözlü, yazılı ya da elektronik olarak toplanabilir. Araç takip hizmetinde konum ve telemetri verileri, araca monte edilen cihaz tarafından tamamen otomatik yolla üretilir ve GSM şebekesi üzerinden sunucularımıza aktarılır.
İşlemenin hukuki sebepleri; Kanun'un 5. maddesi uyarınca sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması, Şirketimizin hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirketimizin meşru menfaatidir. Bu sebeplerin hiçbirinin bulunmadığı hâllerde işleme, açık rızanıza dayanır.
Kişisel verileriniz elektronik ve/veya fiziksel ortamlarda saklanacaktır. Şirketimiz tarafından temin edilen ve saklanan kişisel verilerinizin saklandıkları ortamlarda yetkisiz erişime maruz kalmamaları, manipülasyona uğramamaları, kaybolmamaları ve zarar görmemeleri amacıyla gereken iş süreçlerinin tasarımı ile teknik güvenlik altyapı geliştirmeleri uygulanmaktadır.
Saklama Süresi
Kişisel verileriniz, size bildirilen amaçlar ve kapsam dışında kullanılmamak kaydı ile gerekli tüm bilgi güvenliği tedbirleri de alınarak işlenecek; yasal saklama süresince veya böyle bir süre öngörülmemişse işleme amacının gerekli kıldığı süre boyunca saklanacak ve işlenecektir. Bu süre sona erdiğinde kişisel verileriniz silinme, yok edilme ya da anonim hâle getirilme yöntemleriyle Şirketimizin veri akışlarından çıkarılacaktır.
Konum ve telemetri kayıtları, hizmetin geçmişe dönük raporlama işlevi gereği sözleşme süresince saklanır. Sözleşme sona erdiğinde bu kayıtlar, ilgili mevzuattan doğan zorunluluklar ve olası uyuşmazlıklarda ispat yükümlülüğü saklı kalmak kaydıyla veri akışlarımızdan çıkarılır.
Kurumsal müşterilerde konum ve sürücü davranışı kayıtlarının saklama süresini, veri sorumlusu sıfatıyla işverenin belirlediğini hatırlatırız. Belirli bir kayıt için geçerli süreyi info@yigitaractakip.com adresinden öğrenebilirsiniz.
Kişisel Verilerin Aktarılması
Kişisel verileriniz, Kanunlar ve sair mevzuat kapsamında ve yukarıda açıklanan amaçlarla aşağıdaki taraflara aktarılabilecektir:
— Yetki vermiş olduğumuz, Şirketimiz nam ve hesabına faaliyette bulunan şirketlere ve temsilcilerimize,
— Düzenleyici ve denetleyici kurumlara, kişisel verilerinizi tabi olduğu kanunlarda açıkça talep etmeye yetkili olan kamu kurum veya kuruluşlarına,
— Belirtilen amaçlar kapsamında iş ortaklıklarına, tedarikçi ve yüklenici şirketlere, bankalara, kredi risk ve finans kuruluşlarına ve sair gerçek veya tüzel kişilere,
— Vergi ve benzeri danışmanlara, yasal takip süreçleri ile ilgili zorunlu kişilere, kurum ve kuruluşlara ve denetimciler de dâhil olmak üzere danışmanlık aldığımız üçüncü kişilere.
Bunlarla sınırlı olmaksızın, yurt içinde ve yurt dışında, yukarıda belirtilen amaçlarla iş ortakları, hizmet alınan üçüncü kişi, yetkilendirilen kişi ve kuruluşlara aktarım yapılabilecektir.
Araç konumu; çalıntı ihbarı veya acil yardım çağrısı gibi hâllerde ilgili mevzuata uygun olarak kolluk ve yetkili makamlarla paylaşılabilir. Kurumsal müşterilerde konum ve sürücü davranışı raporlarına erişim, sözleşmede tanımlanan işveren yetkilileriyle sınırlıdır.
İlgili Kişinin Hakları (KVKK md. 11)
Kanun'un 11. maddesi uyarınca Şirketimize başvurarak kendinizle ilgili olarak aşağıdaki haklara sahipsiniz:
— Kişisel verilerinizin işlenip işlenmediğini öğrenme,
— Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
— Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
— Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
— Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
— Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
— Düzeltme, silme ve yok edilme taleplerinizin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
— İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
— Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Sürücü davranışı puanlaması gibi münhasıran otomatik sistemlerle yapılan değerlendirmelerde, listedeki itiraz hakkı özellikle önem taşır. Talebiniz üzerine, değerlendirmenin dayandığı ham hız, frenleme ve rölanti kayıtları veri sorumlusu tarafından sizinle paylaşılır.
Başvuru Yöntemi
Haklarınıza ilişkin taleplerinizi, kimliğinizi tevsik eden bilgi ve belgelerle birlikte yazılı olarak Şirketimize iletebilirsiniz. Başvurunuzda talebinizin konusunu, ilgili aracı veya sözleşmeyi ve size ulaşabileceğimiz iletişim bilgilerini açıkça belirtmeniz, talebin doğru kayıtla eşleştirilmesi ve süresinde yanıtlanması için gereklidir.
Yazılı başvuru adresi: Gazi Mah. Kemal Reis Caddesi No: 43/A, Gaziemir – İzmir
E-posta: info@yigitaractakip.com
Telefon: (+90) 541 645 55 44 – (+90) 541 646 55 44
Faks: (+90) 232 251 71 29
Başvurunuz, niteliğine göre en kısa sürede ve her hâlde talebin Şirketimize ulaşmasından itibaren otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.
Şirketimizin hizmet verdiği bir kuruma ait araçta sürücü iseniz, konum ve sürücü davranışı kayıtlarına ilişkin talebinizi öncelikle veri sorumlusu sıfatındaki işvereninize yöneltmeniz gerekir; Şirketimiz bu talepleri işverenin yönlendirmesi üzerine karşılar.
Yürürlük ve Güncelleme
Bu aydınlatma metni, mevzuattaki değişiklikler ile hizmet ve altyapımızdaki gelişmelere bağlı olarak güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır ve yayımlandığı andan itibaren geçerlidir.
Kapsamı etkileyen bir değişiklik olduğunda, sözleşmede bildirdiğiniz iletişim kanalından ayrıca bilgilendirme yapılır. Metnin önceki sürümünü görmek isterseniz info@yigitaractakip.com adresinden talep edebilirsiniz.
Merak edilenler
Aracımın konum verisi kişisel veri sayılır mı?
Araç bir gerçek kişiye ait ya da bir gerçek kişiye tahsis edilmişse, konum ve rota geçmişi o kişiyi dolaylı olarak tanımlanabilir kıldığı için kişisel veri sayılır ve KVKK kapsamında işlenir. Belirli bir sürücüyle eşleşmeyen tüzel kişi araç kayıtları bu kapsamın dışında kalabilir.
Şirket araçlarında çalışanları kimin aydınlatması gerekir?
Veri sorumlusu, aracın sahibi ya da işleteni olan işverendir. Sistemi kullanmaya başlamadan önce çalışanları; takip sisteminin varlığı, işlenen veri türleri, izleme saatleri, panele erişen kişiler ve saklama süreleri hakkında Kanun'un 10. maddesi uyarınca aydınlatmak işverenin yükümlülüğüdür.
Konum kayıtları ne kadar süre saklanıyor?
Kayıtlar, hizmetin geçmişe dönük raporlama işlevi gereği sözleşme süresince saklanır. Sözleşme sona erdiğinde, mevzuattan doğan zorunluluklar ve ispat yükümlülüğü saklı kalmak kaydıyla silinir, yok edilir veya anonim hâle getirilir. Kurumsal filolarda süreyi veri sorumlusu sıfatındaki işveren belirler.
KVKK başvurumu nasıl yaparım?
Kimliğinizi tevsik eden bilgi ve belgelerle birlikte Gazi Mah. Kemal Reis Caddesi No: 43/A, Gaziemir – İzmir adresine yazılı olarak ya da info@yigitaractakip.com adresine e-posta ile başvurabilirsiniz. Başvurunuz en geç otuz gün içinde ücretsiz olarak sonuçlandırılır.
Sürücü davranışı puanıma itiraz edebilir miyim?
Evet. Münhasıran otomatik sistemlerle yapılan analiz sonucunda aleyhinize bir sonuç doğduğunu düşünüyorsanız Kanun'un 11. maddesi uyarınca itiraz edebilirsiniz. Talebiniz üzerine değerlendirmenin dayandığı ham hız, frenleme ve rölanti kayıtları veri sorumlusu tarafından sizinle paylaşılır.
Blokaj komutu kayıt altına alınıyor mu?
Alınıyor. Uzaktan motor blokajı özelliği bulunan cihazlarda komutun kim tarafından, hangi araç için ve hangi saatte verildiği kaydedilir. Bu kayıt hem güvenlik hem de olası uyuşmazlıklarda ispat amacı taşır.