Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi kapsamında; kayıt, rota paylaşımı, mesajlaşma, şikâyet, destek ve web sitesi kullanımı sırasında kişisel verileri işlenen kişileri bilgilendirmek için hazırlanmıştır. Bir açık rıza talebi değildir.
1. İşletmeci ve İletişim
Ortak, aynı yönde seyahat edecek kişileri taksi ve ücret paylaşımı için bir araya getiren projenin/markanın adıdır; bir şirket unvanı değildir. Destek ve veri talepleri için destek@ortak.live, genel iletişim için iletisim@ortak.live kullanılır.
Veri sorumlusunun kimliği hakkında açıklama: Ortak marka adı ile e-posta adresleri, KVKK'nın 10. maddesinde aranan gerçek kişi veya tüzel kişi kimliğinin yerine geçmez. Projeyi işleten ve veri işleme amaç ve yöntemlerini belirleyen gerçek kişinin adı, soyadı ve başvuru adresi bu metinde henüz belirtilmemiştir. Bu eksiklik, e-posta üzerinden iletişim kurulabilmesiyle giderilmiş sayılmaz.
2. Kişisel Veri Kategorileri ve Toplama Yöntemleri
Bilgiler kayıt ve giriş formları, e-posta kodları, rota/katılım ekranları, mesajlar, şikâyet işlemleri, cihaz izinleri, sunucu bağlantıları ve destek e-postaları üzerinden elektronik ortamda elde edilir.
- Hesap ve Kimlik Bilgileri: Ad, soyad, e-posta adresi ve kayıt sırasında zorunlu olarak seçilen cinsiyet bilgisi; hesap oluşturma ve doğrulama durumu.
- Kimlik Doğrulama Bilgileri: Kayıt ve giriş sırasında ilettiğiniz parola, sunucuda saklanan parola hash değeri, e-posta doğrulama ve şifre sıfırlama kodları ile geçerlilik süreleri ve oturum erişim tokenı. Hesap parolası veritabanında hash değeri olarak saklanır.
- Belge Kabul ve Bildirim Kayıtları: Kayıt sırasında Kullanım Şartları kabulü ile Gizlilik Politikası ve KVKK Aydınlatma Metni için okundu/bilgi edinildi bildirimi ayrı ayrı alınır. Belgenin sürümü, SHA-256 özeti, kayıt anındaki metin kopyası ve sunucunun kayıt zamanı kullanıcı hesabıyla birlikte tutulur. Okundu bildirimi açık rıza değildir; belgenin fiilen okunduğunu teknik olarak kanıtladığı iddia edilmez.
- Konum ve Arama Bilgileri: Yazdığınız adres arama metinleri, seçtiğiniz başlangıç ve varış adresleri ile koordinatları; konum izni verdiğinizde haritada konumunuzu göstermek için alınan cihaz konumu.
- Yolculuk Bilgileri: Oluşturulan rotalar, yolculuk tarihi ve saati, kişi sayısı, katılımcılar için seçilen cinsiyet tercihi, mesafe, tahmini maliyet, yolculuk durumu ve katılma talepleri ile bu taleplere verilen yanıtlar.
- Mesajlaşma Bilgileri: Mesaj içerikleri, gönderen ve alıcı kullanıcı bilgileri, gönderim zamanı ve okunma durumu.
- Bildirim Bilgileri: Bildirim izni verdiğinizde cihazınıza bildirim ulaştırmak için oluşturulan Expo bildirim tokenı; uygulama içi bildirimlerin içeriği ve okunma durumu.
- Şikâyet Bilgileri: Şikâyet eden ve edilen kullanıcıların kimlik numaraları, iletilen şikâyet gerekçesi, kayıt zamanı ve şikâyetin değerlendirme durumu ile sonuç bilgileri. Buradaki kimlik numarası, uygulama içindeki kullanıcı numarasıdır.
- Destek ve Teknik Kayıtlar: Destek adresine gönderdiğiniz e-postalar ve bunlarda kendi isteğinizle paylaştığınız bilgiler; hizmete yapılan bağlantılara ve hatalara ilişkin sunucu kayıtları.
3. İşleme Amaçları ve Hukuki Sebepler
- Hesap açılışı, e-posta doğrulaması ve oturum: Ad, soyad, e-posta, parola/hash, doğrulama kodları ve oturum tokenları; kullanıcının taraf olduğu hizmet sözleşmesinin kurulması veya ifasıyla doğrudan ilgili olması nedeniyle KVKK madde 5/2-c kapsamında değerlendirilir.
- Rota ve katılım: Seçilen adresler/koordinatlar, tarih, saat, kişi sayısı, katılım yanıtları, mesafe ve maliyet tahminleri; talep edilen rota paylaşımı hizmetinin sunulması için madde 5/2-c kapsamında işlenir.
- Cinsiyet ve yolculuk tercihi: Kayıtta zorunlu cinsiyet bilgisi alınır; rota oluşturulurken seçilen tercih, katılım uygunluğunun değerlendirilmesinde kullanılır. Bu alanın bütün kullanıcılar için zorunlu tutulmasının gerekliliği ve ölçülülüğü ayrıca değerlendirilmelidir; alanın formda zorunlu olması tek başına hukuki sebep oluşturmaz.
- Mesajlaşma ve hizmet bildirimleri: Gönderen/alıcı, mesaj, zaman/okunma durumu ve bildirim tokenı; kullanıcılar arası iletişimi ve ilgili hizmet bildirimini sağlamak üzere madde 5/2-c kapsamında işlenir. Cihaz bildirim izni reklam amaçlı açık rıza yerine geçmez.
- Şikâyetler ve uyuşmazlıklar: Şikâyet eden/edilen kullanıcı, gerekçe ve inceleme sonucu; somut duruma göre bir hakkın tesisi, kullanılması veya korunması için madde 5/2-e kapsamında değerlendirilir.
- Güvenlik ve teknik işletim: Oturum, hata ve bağlantı kayıtları, hizmetin çalışması ve kötüye kullanımın önlenmesi amacıyla; temel hak ve özgürlüklere zarar vermemek kaydıyla meşru menfaat şartı olan madde 5/2-f kapsamında değerlendirilir. Gereksiz kayıt ve sınırsız saklama bu gerekçeye dayandırılamaz.
- Kanuni talepler: Yetkili mercilere yapılması zorunlu bildirim ve cevaplar, ilgili yükümlülüğün gerçekten mevcut olması hâlinde madde 5/2-ç kapsamında işlenir.
Açık rızaya ihtiyaç duyulan yeni bir işlem için işlem özelinde, ayrı ve geri alınabilir bir tercih sunulması gerekir. Uygulama kullanımı, şart onayı veya cihaz izni tüm işlemlere açık rıza olarak kabul edilmez.
4. Verilerin Aktarıldığı Alıcılar ve Amaçları
Hizmetin sunulması sırasında bazı verileriniz diğer kullanıcılara, teknik hizmet sağlayıcılara veya hukuken yetkili mercilere aktarılır. Aktarımın kapsamı kullanılan özelliğe göre değişir:
- Diğer Kullanıcılar: Rota ve katılım ekranlarında gösterilen ad ve soyad, cinsiyet ve yolculuk tercihi bilgileri ile rota adresleri, tarih, saat, kişi sayısı ve tahmini maliyet gibi yolculuk bilgileri; mesajlaştığınız kişiye gönderdiğiniz mesajlar.
- Photon / Komoot (photon.komoot.io): Adres önerileri almak için yazdığınız arama metni; bir konumun adresini bulmak için ilgili enlem ve boylam bilgileri gönderilir.
- OSRM (router.project-osrm.org): Yol güzergâhını ve mesafeyi hesaplamak için başlangıç ve varış koordinatları gönderilir. Hesaplanan mesafe, tahmini yolculuk maliyetinin belirlenmesinde de kullanılır.
- Expo Push Service: Cihazınıza bildirim ulaştırmak için bildirim tokenınız, bildirim başlığı, içeriği ve ilgili mesaj veya yolculuğa ait yönlendirme verileri gönderilir. Bildirim tesliminde cihazınıza göre Apple Push Notification Service (APNs) veya Firebase Cloud Messaging (FCM) altyapısı da kullanılır.
- Harita Altyapısı: Harita görüntüleme işlevinde işletim sistemi ve harita sağlayıcısının altyapısı kullanılır. Harita görüntüsü ve konum özellikleri için gerekli harita alanı, konum ve teknik bağlantı bilgileri ilgili harita hizmeti tarafından işlenebilir.
- HostingDunyam (Türkiye): Backend, veritabanı ve web sitesi HostingDunyam firmasının Türkiye'deki sunucusunda barındırılır. Destek/iletişim e-posta kutuları ve SMTP hizmeti de HostingDunyam tarafından sağlanır. Firma tarafından haftalık otomatik yedekleme yapılır; Türkiye'de aynı anda iki yedek kopyası saklanır. Bu bilgiler işletmecinin bildirdiği hizmet kapsamını açıklar; Photon/Komoot, OSRM, Expo, APNs/FCM, harita ve Google Fonts gibi dış servislerin Türkiye'de bulunduğu anlamına gelmez.
- E-posta ve Sunucu Altyapısı: E-posta kutuları ve SMTP hizmeti HostingDunyam'da barınır. E-posta doğrulaması, şifre sıfırlama, hesap silme bilgilendirmesi ve destek iletişimi için e-posta adresi, gerekli mesaj içeriği ve ilgili kodlar bu altyapı üzerinden iletilir. Başvurular Ortak yetkili destek ve iletişim ekibi tarafından takip edilir.
- Google Fonts: Tanıtım sitesinin ana sayfasında yazı tiplerini yüklemek için Google Fonts altyapısına bağlantı kurulur. Bu bağlantı sırasında IP adresi ve tarayıcının ilettiği teknik istek bilgileri ilgili sağlayıcıya ulaşabilir.
- Bağlantı Bilgileri: Cihazınızdan dış servislere yapılan isteklerde, bağlantıyı kurmak için IP adresi gibi teknik bilgiler de ilgili servis tarafından görülebilir.
- Yetkili Merciler: Kanuni yükümlülükler veya usulüne uygun mahkeme ve yetkili makam talepleri kapsamında gerekli bilgiler paylaşılabilir.
Backend, veritabanı, web sitesi, SMTP ve ana yedeklerin Türkiye'de barındırılması dış servis bağlantılarını ortadan kaldırmaz. Expo, Photon/Komoot ve OSRM'nin herkese açık servisleri kullanılır; işletmeci bu servisler için ayrıca imzalanmış bir veri işleme veya yurt dışı aktarım sözleşmesi bulunmadığını bildirmiştir. APNs/FCM, harita ve Google Fonts bağlantıları da kendi sağlayıcı altyapılarına gider. Servislerin herkese açık veya açık kaynak olması kişisel verilerin serbestçe aktarılabileceği anlamına gelmez. Bu metin veya cihaz izni KVKK'nın 9. maddesindeki aktarım şartlarını kendiliğinden sağlamaz; uygulanmış bir aktarım güvencesi bulunduğu iddia edilmemektedir.
5. Konum ve Cihaz İzinleri
Konum verileri; haritada konumunuzu göstermek, adres seçmek, rota oluşturmak ve görüntülemek, mesafeyi hesaplamak ve taksi paylaşacak kişilerin birbirini bulmasını sağlamak için kullanılır. Cihaz konumunuza erişmeden önce konum izni istenir. Adres çözümleme ve rota hesaplama sırasında ilgili koordinatlar yukarıda açıklanan dış servislere gönderilir. Sürekli veya arka planda konum takibi yapılmamaktadır. Konum izninizi cihaz ayarlarından değiştirebilir, adres araması veya haritadan seçim yoluyla rota noktalarını belirleyebilirsiniz.
6. Saklama ve Silme
Profil ekranındaki “Hesabı Sil” işlemi kullanıcı hesabı ve gönderilen/alınan mesajlar için silme işlemini başlatır. İşletmeci; eski yolculukları ve mesajları kullanıcı geçmişi amacıyla, sonuçlanmış şikâyetleri itiraz amacıyla veya kapanmış destek e-postalarını ileride kullanmak üzere tutma ihtiyacı bulunmadığını belirtmiştir. Bu saklama tercihi mevcut kayıtlara otomatik silme uygulanmış olduğu anlamına gelmez. Gerekli uygulama ve e-posta silme süreçleri ile varsa somut kanuni saklama nedenleri ayrıca değerlendirilir. Haftalık iki kopyalı yedeklerde önceki veriler kalabilir; hesap silme yedeklerden eş zamanlı silinme garantisi vermez. Ayrıntılar Veri Saklama ve Silme Bilgilendirmesi'nde yer alır.
Veri kategorileri ve mevcut silme işlemleri hakkında ayrıntılar ortak.live/veri-saklama-ve-silme adresinde yer alır.
7. Haklar ve Başvuru
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Kişisel verilerinize erişim talep etme
- Kişisel verilerinizin düzeltilmesini veya silinmesini isteme
- Verilerinizin işlenme amacına uygun kullanılıp kullanılmadığını öğrenme
- Verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme
- Eksik veya yanlış işlenen verilerin düzeltilmesini, kanuni şartlar oluştuğunda silinmesini veya yok edilmesini isteme ve bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini talep etme
- Münhasıran otomatik sistemlerle analiz sonucunda aleyhinize ortaya çıkan sonuca itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
Başvurularınızı sistemimizde kayıtlı e-posta adresinizden destek@ortak.live veya iletisim@ortak.live adresine iletebilirsiniz. Başvurular Ortak yetkili destek ve iletişim ekibi tarafından takip edilir. Başvuru içeriği ve kimlik doğrulama açıklamaları KVKK Başvuru Rehberi'nde yer alır. Usulüne uygun talepler en kısa sürede ve en geç otuz gün içinde sonuçlandırılır.