1. Bu metin ne hakkında?
Bu politika, servisis+ web sitesi ve uygulamalarını kullandığınızda hangi verilerin toplandığını, neden toplandığını ve nasıl korunduğunu açıklar. Kurumunuzun çalışan, öğrenci ve veli verileri için ayrıca KVKK Aydınlatma Metni geçerlidir.
2. Roller
Hizmeti satın alan kurum (şirket veya servis firması) işlediği kişisel veriler bakımından veri sorumlusudur. servisis+, bu veriyi kurumun talimatı doğrultusunda barındıran ve işleyen veri işleyendir. Web sitesi ziyaretçilerinin verileri bakımından ise veri sorumlusu doğrudan servisis+’tır.
3. Hangi verileri işliyoruz?
- Hesap verileri: ad soyad, kurum adı, e-posta, telefon numarası, rol.
- Operasyon verileri: güzergâh, durak, araç ve şoför bilgileri, sefer kayıtları, biniş/iniş işaretleri, katılım bildirimleri.
- Konum verisi: yalnızca sefer aktifken, seferi yürüten kişinin cihazından alınan araç konumu.
- İçerik: duyurular, destek talepleri ve ekleri, memnuniyet değerlendirmeleri.
- Teknik veriler: IP adresi, cihaz ve tarayıcı bilgisi, hata kayıtları, oturum jetonları.
Özel nitelikli kişisel veri (sağlık, inanç, biyometri vb.) toplamıyoruz.
4. İşleme amaçları ve hukuki sebepler
- Sözleşmenin ifası: hesap oluşturma, sefer yönetimi, bildirim gönderimi, faturalandırma.
- Meşru menfaat: hizmet güvenliği, kötüye kullanım tespiti, hata ayıklama, ürün iyileştirme.
- Açık rıza: veli hesaplarının kullanımı ve isteğe bağlı bildirimler.
- Hukuki yükümlülük: mali mevzuat kapsamında saklanması gereken kayıtlar.
5. Çerezler
Bu tanıtım sitesi pazarlama veya profilleme çerezi kullanmaz. Uygulamada yalnızca oturumun sürdürülmesi ve tema tercihi için zorunlu çerezler/yerel depolama kullanılır. Bunlar kapatılırsa uygulamaya giriş yapılamaz.
6. Paylaşım
Verileriniz pazarlama amacıyla üçüncü taraflara satılmaz veya devredilmez. Yalnızca hizmetin çalışması için gereken hizmet sağlayıcılarla paylaşılır: barındırma altyapısı, SMS sağlayıcısı, e-posta gönderim servisi, mobil bildirim servisi ve ödeme kuruluşu. Bu sağlayıcılar yalnızca kendi görevleri kadar veriye erişir. Ayrıca yetkili kamu kurumlarının mevzuata uygun taleplerini karşılarız.
7. Barındırma
Uygulama ve veritabanı Türkiye’de barındırılır. Yurt dışına veri aktarımı yapılması gereken hallerde (ör. mobil bildirim altyapısı) yalnızca gönderim için zorunlu olan asgari veri aktarılır.
8. Saklama süreleri
- Aktif hesap verileri: abonelik devam ettiği sürece.
- Hesap kapatma sonrası: 30 gün (20. günde uyarı e-postası), sonrasında kalıcı silme.
- Konum kayıtları: operasyonel inceleme penceresi kadar, ardından silinir.
- Fatura ve mali kayıtlar: mevzuatın öngördüğü süre (10 yıl).
9. Güvenlik
Tüm trafik TLS ile şifrelenir, paneldeki parolalar geri döndürülemez biçimde saklanır, erişim rol ve kurum bazında sınırlandırılır. Ayrıntılar için Güvenlik sayfasına bakabilirsiniz.
10. Haklarınız
KVKK 11. madde kapsamında verilerinize erişme, düzeltme, silme, işlemeye itiraz etme ve aktarıma ilişkin bilgi alma haklarınız vardır. Taleplerinizi [email protected] adresine iletebilirsiniz; en geç 30 gün içinde yanıtlıyoruz. Kurumunuzun yönettiği verilerde talebinizi ilgili kuruma yönlendiririz.
11. Çocukların verileri
Öğrenci verileri yalnızca okulun ve servis firmasının sözleşmesi kapsamında, velinin açık rızasıyla işlenir. Veli, uygulamayı ilk kullanımda aydınlatma metnini onaylar; onay tarihi kayıt altına alınır ve veli dilediği zaman rızasını geri çekebilir.
12. Değişiklikler
Bu politikada değişiklik yapıldığında bu sayfadaki tarih güncellenir; esaslı değişikliklerde kayıtlı kurum yöneticilerine e-posta ile bilgi verilir.
13. İletişim
servisis+ — [email protected] · +90 850 000 00 00