Gizlilik Politikası

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla BiTur hareket etmektedir. Bu politika, BiTur'un kişisel verileri nasıl topladığını, işlediğini ve koruduğunu açıklamaktadır.

2. Toplanan Kişisel Veriler

Kayıt ve Hesap Bilgileri:

• Ad, soyad ve kullanıcı adı
• E-posta adresi
• Telefon numarası (isteğe bağlı)
• Profil fotoğrafı
• Şehir ve ilçe bilgisi

Google ile Giriş (OAuth):

Google hesabınızla giriş yapmanız durumunda Google, yalnızca adınızı, soyadınızı, e-posta adresinizi ve profil fotoğrafı bağlantısını BiTur ile paylaşır. Google şifreniz hiçbir zaman BiTur'a iletilmez.

Apple ile Giriş:

Apple hesabınızla giriş yapmanız durumunda Apple, adınızı ve e-posta adresinizi BiTur ile paylaşır. Apple şifreniz hiçbir zaman BiTur'a iletilmez. Adınız yalnızca ilk giriş sırasında iletilir; sonraki girişlerde Apple bu bilgiyi tekrar göndermez.

Giriş sırasında "E-postamı Gizle" seçeneğini kullanırsanız Apple, gerçek adresiniz yerine size özel bir yönlendirme adresi (@privaterelay.appleid.com) oluşturur. Bu durumda BiTur gerçek e-posta adresinizi hiçbir zaman görmez; size gönderilen iletiler Apple'ın sunucuları üzerinden yönlendirilir. Bu tercihi Apple ID hesap ayarlarınızdan istediğiniz zaman değiştirebilirsiniz.

İlan ve Randevu Bilgileri:

• Araç bilgileri (marka, model, yıl, kilometre)
• Konum bilgisi (şehir, ilçe, mahalle düzeyinde)
• Sürüş rotası koordinatları
• Randevu tarihi, saati ve detayları

Kullanım Verileri:

• IP adresi ve cihaz bilgisi (altyapı sağlayıcılarımızın sunucu kayıtlarında)
• Tarayıcı türü ve versiyonu
• Uygulama içi işlem geçmişi (oluşturduğunuz ilanlar, randevular, mesajlar ve değerlendirmeler)

3. İşleme Amaçları ve Hukuki Sebepleri

Kişisel verileriniz, 6698 sayılı KVKK'nın 5. maddesinde düzenlenen işleme şartlarına dayanılarak aşağıdaki amaçlarla ve belirtilen hukuki sebeplerle işlenmektedir:

• Hesap oluşturma, kimlik doğrulama ve hizmetin sunulması — Sözleşmenin kurulması ve ifasıyla doğrudan doğruya ilgili olması (KVKK m.5/2-c)
• İlan yayınlama, randevu oluşturma ve randevu süreçlerinin yönetilmesi — Sözleşmenin ifası (KVKK m.5/2-c)
• Kullanıcılar arası mesajlaşma ve koordinasyon altyapısının sağlanması — Sözleşmenin ifası (KVKK m.5/2-c)
• Platform güvenliğinin sağlanması, kötüye kullanımın ve sahtekarlığın önlenmesi — Temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (KVKK m.5/2-f)
• Destek taleplerinin karşılanması ve şikâyetlerin sonuçlandırılması — Sözleşmenin ifası ve meşru menfaat (KVKK m.5/2-c ve m.5/2-f)
• Yasal yükümlülüklerin yerine getirilmesi, yetkili kurum ve mahkeme taleplerinin karşılanması — Kanunlarda açıkça öngörülmesi ve veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (KVKK m.5/2-a ve m.5/2-ç)
• Uyuşmazlık halinde bir hakkın tesisi, kullanılması veya korunması — KVKK m.5/2-e

Verileriniz yalnızca yukarıdaki amaçlarla, bu amaçlarla bağlantılı, sınırlı ve ölçülü şekilde işlenir. Bu amaçlar dışında bir işleme yapılması gerektiğinde ayrıca açık rızanız alınır.

Toplama Yöntemi: Kişisel verileriniz; Platform'a kayıt olmanız, ilan oluşturmanız, randevu talep etmeniz, mesajlaşmanız ve değerlendirme yapmanız sırasında, elektronik ortamda ve kısmen otomatik yollarla doğrudan sizden toplanır. Google ile giriş yapmanız halinde ilgili veriler Google tarafından iletilir.

4. Kişisel Verilerin Paylaşımı

BiTur, kişisel verilerinizi aşağıdaki durumlar dışında üçüncü taraflarla paylaşmaz:

• Hizmet sağlayıcılar: Supabase (veritabanı ve kimlik doğrulama), Vercel (hosting), Google Maps (harita hizmetleri)
• Kimlik sağlayıcılar: Google ile veya Apple ile giriş seçeneğini kullanmanız hâlinde, kimlik doğrulaması ilgili sağlayıcı üzerinden yapılır ve sağlayıcı bu girişi kendi politikaları kapsamında işler. BiTur bu sağlayıcılara, girişi tamamlamak için gerekli olanın dışında veri aktarmaz.
• Platform kullanıcıları: Araç sahipleri ile randevu alan kullanıcılar arasında yalnızca randevu sürecinde gerekli olan bilgiler paylaşılır (ad ve iletişim bilgisi)
• Yasal zorunluluklar: Mahkeme kararı veya yasal talep halinde yetkili makamlarla paylaşım

Kişisel verileriniz hiçbir koşulda reklam amaçlı üçüncü taraflara satılmaz veya kiralanmaz.

5. Çerezler (Cookies)

Platform yalnızca hizmetin sunulabilmesi için gerekli olan zorunlu çerezleri kullanmaktadır:

• Zorunlu çerezler: Oturum yönetimi, güvenlik ve tercihlerinizin hatırlanması için kullanılır; hizmetin çalışması için gerekli olduğundan devre dışı bırakılamaz.

BiTur şu anda analitik, reklam veya izleme amaçlı çerez kullanmamaktadır ve üçüncü taraf izleme araçları çalıştırmamaktadır. İleride bu tür çerezlerin kullanılması halinde bu politika güncellenecek ve gerekli hallerde açık rızanız alınacaktır.

Tarayıcı ayarlarınızdan çerez tercihlerinizi yönetebilirsiniz.

6. Veri Saklama Süreleri

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen süreler dikkate alınarak saklanır:

• Hesap ve profil verileri: Hesabınız aktif olduğu sürece saklanır.
• İlan, randevu, mesaj ve değerlendirme kayıtları: Hesabınız aktif olduğu sürece saklanır.
• Hesap silme talebi: Talebiniz derhal işleme alınır; profiliniz, ilanlarınız, randevu ve mesaj kayıtlarınız, değerlendirmeleriniz ve yüklediğiniz görseller sistemden kalıcı olarak silinir. Silinen veriler geri getirilemez.
• Yedekler: Altyapı sağlayıcımızın otomatik yedeklerinde geçici olarak kalabilecek kopyalar, yedekleme saklama süresi dolduğunda (en geç 30 gün içinde) kendiliğinden tasfiye olur.
• Yasal saklama yükümlülüğü bulunan kayıtlar: Mevzuat gereği tutulması zorunlu kayıtlar, ilgili mevzuatın öngördüğü süre boyunca saklanır ve süre sonunda silinir.
• Uyuşmazlık halinde: Hakkında hukuki süreç başlatılmış veya başlatılması muhtemel kayıtlar, ilgili zamanaşımı süresi boyunca ve yalnızca bu amaçla saklanabilir.

Saklama süresi sona eren kişisel veriler silinir, yok edilir veya geri döndürülemez şekilde anonim hale getirilir.

7. KVKK Kapsamında Haklarınız

6698 sayılı KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenen kişisel verileriniz hakkında bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenen verilerin düzeltilmesini isteme
• Kişisel verilerin silinmesini veya yok edilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi halinde aleyhinize çıkan sonuca itiraz etme
• Kişisel verilerin kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

Bu haklarınızı kullanmak için taleplerinizi, kimliğinizi tevsik edici bilgilerle birlikte kvkk@bitur.app adresine iletebilirsiniz. Başvurunuz, talebin niteliğine göre en geç otuz (30) gün içinde ve kural olarak ücretsiz şekilde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresi içinde yanıt verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

8. Veri Güvenliği

BiTur, kişisel verilerinizin güvenliği için teknik ve idari önlemler almaktadır:

• SSL/TLS şifreleme ile tüm veri iletimi güvence altındadır
• Şifreler hashlenerek saklanır, düz metin olarak tutulmaz
• Erişim yetkileri minimum ayrıcalık ilkesiyle yönetilir
• Düzenli güvenlik denetimleri gerçekleştirilir
• Veri ihlali durumunda yasal süreler içinde bildirim yapılır

9. Çocukların Gizliliği

BiTur, 18 yaşın altındaki bireylere yönelik hizmet sunmamaktadır. 18 yaşından küçük kişilerin Platform'u kullanması yasaktır. Bu durumun tespiti halinde ilgili hesap derhal kapatılır ve veriler silinir.

10. Uluslararası Veri Transferi

Platform altyapısı kapsamında verileriniz Avrupa Birliği ülkelerindeki sunucularda (Supabase, Vercel) işlenebilmektedir. Google veya Apple ile giriş seçeneğini kullanmanız hâlinde kimlik doğrulama işlemi, ilgili sağlayıcının yurt dışındaki sistemleri üzerinden gerçekleşir.

Bu aktarımlar KVKK'nın 9. maddesi ve ilgili uluslararası koruma standartları çerçevesinde gerçekleştirilmektedir.

11. Politika Değişiklikleri

Bu Gizlilik Politikası zaman zaman güncellenebilir. Kullanıcı aleyhine sonuç doğurabilecek esaslı değişiklikler, yürürlüğe girmeden en az yedi (7) gün önce bu sayfada yayımlanarak duyurulur; önemli değişikliklerde ayrıca uygulama içi bildirim veya e-posta yoluyla bilgilendirme yapılabilir.

Güncel politika her zaman bu sayfada yayımlanır ve sayfanın başındaki "Son güncelleme" tarihi güncellenir.

12. İletişim

Gizlilik politikamız veya kişisel verilerinizle ilgili sorularınız için:

• E-posta: kvkk@bitur.app
• Genel destek: destek@bitur.app