SAMTAKSİ GİZLİLİK POLİTİKASI

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, SamTaksi Uygulaması kapsamında kişisel verilerinizin işlenmesine ilişkin veri sorumlusu:

Kişisel verilerinize ilişkin haklarınızı kullanmak ve KVKK kapsamındaki taleplerinizi iletmek için, resmi internet sitemizde ve Aydınlatma Metni’nde belirtilen başvuru kanallarını kullanabilirsiniz.

SamTaksi Uygulaması’nın kullanımı sırasında aşağıdaki veri kategorileri işlenebilir:

3.1. Kimlik ve İletişim Bilgileri

• Ad, soyad
• T.C. Kimlik Numarası (gerekli hallerde)
• GSM numarası
• E-posta adresi
• Adres / fatura adresi (gerektiğinde)

3.2. Kullanıcı Hesabı ve İşlem Bilgileri

• Kullanıcı adı, şifre (şifrelenmiş şekilde)
• Üyelik tarihi, son giriş zamanı
• Hesap ayarları, tercihleri
• Uygulama içi işlem kayıtları (taksi çağrıları, iptaller, vb.)

3.3. Konum ve Cihaz Bilgileri

• Gerçek zamanlı konum verisi (yolculuk başlangıcı, güzergâh, bitişi)
• Cihaz tipi, işletim sistemi, mobil cihaz tanımlayıcıları
• IP adresi, bağlantı zamanı, uygulama log kayıtları

3.4. Yolculuk ve Hizmet Bilgileri

• Çağrı zamanı, eşleştirilen sürücü bilgisi (plaka, sürücü kodu vb.)
• Yolculuk başlangıç/bitiş saati, güzergâh, mesafe
• Ödeme tutarı, ödeme yöntemi (nakit/online), kampanya/kod kullanımı
• Yolcu ve sürücü puanlamaları, yorumlar, şikâyet ve geri bildirim kayıtları

3.5. Ödeme ve Finansal Bilgiler

• Online ödeme işlem detayı (tutar, tarih, işlem numarası)
• Banka/ödeme kuruluşu referans numaraları
• Kartla ödeme yapılması halinde; kart verileriniz doğrudan ödeme kuruluşu (Finansal Çözüm Ortağı) altyapısında işlenir; SamTaksi kart numaranızın tamamını saklamaz.

3.6. İletişim ve Destek Kayıtları

• Müşteri hizmetleri ile yazışma, e-posta, çağrı merkezi kayıtları
• İtiraz, şikâyet ve talepleriniz ile bunlara verilen yanıtlar

3.7. Diğer Veriler (Açık Rıza Gerektiren)

• Engellilik veya özel ihtiyaç bilgisi (erişilebilir araç talebi gibi)
• Pazarlama/kişiselleştirme amaçlı analiz verileri

Bu tür veriler, yalnızca ayrı ve açık rızanız olması hâlinde işlenir.

Kişisel verileriniz, aşağıdaki amaçlarla ve KVKK’da öngörülen şartlar çerçevesinde işlenmektedir:

Hizmetin Sunulması ve Sözleşmenin İfası

• Uygulama üzerinden taksi çağırma, sürücü–yolcu eşleştirme
• Yolculukların gerçekleştirilmesi, ücretin hesaplanması ve ödenmesi
• Yolculuk kayıtlarının tutulması ve gerektiğinde incelenmesi

Müşteri İlişkileri ve Destek

• Talep, öneri ve şikâyetlerin alınması ve sonuçlandırılması
• Kullanıcılarla iletişim kurulması (SMS, e-posta, bildirim)

Finans ve Muhasebe Süreçleri

• Ödeme ve tahsilat işlemlerinin yürütülmesi
• Faturalama, muhasebe kayıtlarının tutulması
• Komisyon, kampanya ve indirim süreçlerinin yönetimi

Güvenlik ve Suistimalin Önlenmesi

• Sahte profil, kötüye kullanım, dolandırıcılık girişimlerinin tespiti
• Uygulama güvenliğinin sağlanması, sistemsel sorunların tespiti
• Yolculuk güvenliğine ilişkin kayıtların incelenmesi (örneğin şikâyet halinde güzergâh ve zaman bilgileri)

Hizmet Kalitesinin Artırılması ve İstatistiksel Analiz

• Kullanıcı deneyimi ölçümü, performans analizi
• Yeni özelliklerin planlanması, test edilmesi
• Anonimleştirilmiş verilerle istatistiksel raporlama

Pazarlama ve Bilgilendirme (Ayrı Rıza Gerektiren)

• Sizin tercih ve kullanım alışkanlıklarınıza göre kampanya, duyuru, tanıtım gönderilmesi
• Profilinize uygun bilgilendirme ve kişiselleştirilmiş içerikler sunulması

Hukuki Yükümlülüklerin Yerine Getirilmesi

• Yetkili kurum ve kuruluşlara karşı yükümlülüklerin yerine getirilmesi
• İlgili mevzuatta öngörülen saklama, raporlama ve bildirim yükümlülükleri

Kişisel verileriniz, KVKK’nın 5. ve 6. maddelerinde belirtilen hukuki sebeplere dayanılarak işlenmektedir. Bunlar başlıca:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması
  (Uygulama üzerinden sağlanan hizmetin yürütülmesi – yolculuk, ödeme, destek vb.),
• Hukuki yükümlülüklerin yerine getirilmesi
  (Vergi, denetim, resmi kurum talepleri vb.),
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati
  (Dolandırıcılığın önlenmesi, hizmet kalitesinin artırılması, uygulama güvenliği vb.),
• Açık rızanızın bulunması
  (Pazarlama amaçlı iletişim gönderimi, belirli özel nitelikli verilerin işlenmesi, gerektiğinde konum verisinin belirli senaryolarda kullanılması gibi).

Her bir veri kategorisi için detaylı hukuki sebep ve amaçlar, hazırlanacak KVKK Aydınlatma Metinlerinde ayrıca gösterilecektir.

SamTaksi, kişisel verilerinizi amaçla sınırlı ve gerektiği kadar olmak üzere aşağıdaki taraflarla paylaşabilir:

• Sürücüler: Yolculuğun gerçekleşmesi için yolcunun adı, konumu, tahmini varış noktası ve iletişim bilgileri gibi gerekli bilgiler, ilgili sürücü ile paylaşılır.
• Finansal Çözüm Ortağı Ödeme işlemlerinin gerçekleştirilmesi, iade süreçleri, tahsilat ve mutabakat işlemleri için ödeme verileriniz ilgili finansal kuruluşla paylaşılabilir.
• İş Ortakları ve Tedarikçiler: Uygulamanın geliştirilmesi, bakımı, teknik destek, müşteri hizmetleri, SMS/e-posta gönderimi, veri barındırma (hosting), analitik hizmet sağlayıcıları gibi üçüncü taraf hizmet sağlayıcılar.
• Resmi Kurum ve Kuruluşlar: Yetkili makamların talebi, Mahkeme kararları ve mevzuattan kaynaklanan zorunluluklar çerçevesinde, ilgili bilgi ve belgeler talep edilen kapsamda paylaşılabilir.
• Hukuki ve Mali Danışmanlar: Olası hukuki uyuşmazlık, denetim veya benzeri süreçlerde; avukatlar, mali müşavirler, bağımsız denetçilerle Bilgi Edinme Kanununun gerektirdiği ve izin verdiği ölçüde paylaşım yapılabilir.

Bu aktarımlar, KVKK ve ilgili mevzuat hükümlerine uygun şekilde, gerekli teknik ve idari güvenlik önlemleri alınarak yapılır.

SamTaksi’nin veri işleme altyapısı esas olarak Türkiye sınırları içinde konumlandırılmak üzere tasarlanmaktadır.

Yurt dışına veri aktarımı söz konusu olacaksa, KVKK’nın 9. maddesi kapsamındaki şartlar (Kişisel Verileri Koruma Kurulu kararları, yeterli korumanın bulunduğu ülke listeleri, taahhütname/onay prosedürleri vb.) yerine getirilmeden yurt dışına veri aktarımı yapılmayacaktır.

Yurt dışına veri aktarımı yapılması hâlinde, bu durum ayrıca Aydınlatma Metinleri ve gerekirse Açık Rıza Metni ile tarafınıza bildirilecektir.

8.1. Saklama Süreleri

Kişisel verileriniz, ilgili mevzuatta öngörülen veya işleme amacının gerektirdiği süre boyunca saklanır.

• Yolculuk ve ödeme kayıtları: Vergi ve ticaret mevzuatında öngörülen süreler boyunca,
• Destek ve şikâyet kayıtları: Uyuşmazlık ve ispat süresi dikkate alınarak,
• Sözleşme ilişkisinin sona ermesinden sonra: Yalnızca gerektiği kadar ve ilgili yasal saklama süreleri boyunca.

Süre sonunda kişisel verileriniz, veri imha politikasına uygun şekilde silinir, yok edilir veya anonim hâle getirilir.

8.2. Güvenlik Tedbirleri

SamTaksi, kişisel verilerinizi korumak için makul düzeyde teknik ve idari tedbirler almaktadır. Bunlar arasında şunlar yer alabilir:

• Yetkisiz erişimi engellemek için erişim kontrol mekanizmaları,
• Veritabanı ve sunucu güvenliği,
• Şifreleme, loglama, yedekleme,
• Personel gizlilik yükümlülükleri ve eğitimleri,
• Tedarikçi ve iş ortakları ile gizlilik/veri işleme sözleşmeleri.

Kart ve ödeme bilgileriniz, İDARE tarafından değil, Finansal Çözüm Ortağı tarafından ilgili güvenlik standartları (örneğin PCI-DSS gibi) çerçevesinde işlenir ve saklanır.

Herhangi bir veri ihlali şüphesi hâlinde, hukuken öngörülen bildirim süreçleri kapsamında, ilgili Kurul ve gerekirse ilgili kişilere bildirim yapılacaktır.

Kişisel verilerinizin doğru ve güncel tutulması, hem sizin haklarınız hem de SamTaksi hizmetinin sağlıklı yürütülmesi açısından önemlidir.

Lütfen;

• Uygulama profilinizdeki bilgileri gerektiğinde güncelleyin,
• Yanlış veya eksik bilgi verdiğinizi fark ettiğinizde, bunu düzeltin,
• Başkalarına ait kişisel verileri SamTaksi’ye iletirken (örneğin başka bir kişi adına araç çağırma), bu verileri paylaşma hakkına sahip olduğunuzdan emin olun.

Bilgilerinizin yanlış olması veya güncel olmaması sebebiyle ortaya çıkabilecek sonuçlardan, ilgili ölçüde siz sorumlu olabilirsiniz.

SamTaksi; uygulama ve gerekiyorsa web sitesi üzerinden hizmet sunarken, kullanıcı deneyimini iyileştirmek, performansı ölçmek ve istatistiksel analiz yapmak için çerezler (cookies) ve benzeri teknolojiler kullanabilir.

Çerez yoluyla toplanan veriler; IP adresi, cihaz ve tarayıcı bilgisi, ziyaret zamanı, uygulama içi sayfa/görünüm bilgileri gibi teknik veriler olabilir.

Çerez kullanımına ilişkin detaylı bilgiler, SamTaksi Çerez Politikası ile ayrıca duyurulacaktır. Cihaz ayarlarınız aracılığıyla çerezleri kısmen veya tamamen engellemeniz mümkündür; ancak bu durumda bazı hizmetlerden tam olarak yararlanamayabilirsiniz.

Uygulama, İDARE tarafından işletilmeyen web sitelerine, sosyal medya platformlarına veya üçüncü taraf hizmetlere yönlendiren bağlantılar içerebilir.

Bu bağlantılara tıklanması hâlinde, üçüncü tarafın gizlilik politikaları ve kullanım koşulları geçerli olur; SamTaksi bu üçüncü tarafların veri işleme faaliyetlerinden sorumlu değildir.

KVKK’nın 11. maddesi uyarınca, veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• İşlenme sebeplerinin ortadan kalkması hâlinde silinmesini veya yok edilmesini isteme,
• Bu işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini talep etme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işlem sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Bu haklarınıza ilişkin taleplerinizi, ileride yayımlanacak “SamTaksi Kişisel Verilerin Korunması Başvuru Prosedürü”nde belirtilen usul ve esaslara uygun olarak İDARE’ye iletebilirsiniz.

SamTaksi, mevzuat değişiklikleri, hizmet kapsamının güncellenmesi veya güvenlik gereklilikleri sebebiyle bu Politika’da değişiklik yapma hakkını saklı tutar.

Politika’nın güncel versiyonuna Uygulama üzerinden erişebilirsiniz. Önemli değişiklikler olması hâlinde, uygulama içi bildirim, SMS veya e-posta gibi yöntemlerle tarafınıza bilgi verilebilir.

Kullanıcı’nın Uygulama’yı kullanmaya devam etmesi, güncellenen Politika’yı kabul ettiği anlamına gelir.

Bu Gizlilik Politikası, … / … / 2025 tarihinde yürürlüğe girmiştir. Uygulamanın kullanımı ile birlikte, burada yer alan hükümlere ilişkin olarak bilgilendirildiğinizi ve bu kapsamda kişisel verilerinizin işlenmesine rıza gösterdiğinizi kabul etmiş sayılırsınız.