Gizlilik Politikası

1. Veri sorumlusu ve iletişim

Kaptan Burada mobil uygulaması ve web sitesi, DATAJIRO YAZILIM ANONİM ŞİRKETİ tarafından sunulur.

• Web: kaptanburada.com.tr
• E-posta: developer@datajiro.com
• Telefon: 0850 307 43 43

2. İşlenen bilgiler

• Hesap ve kimlik: sürücü kimliği, ad, soyad, doğrulanmış telefon numarası ve şehir.
• Web sürücü başvurusu: doğrulanmış cep telefonu, ad, soyad, T.C. kimlik numarası, ehliyetin verildiği ülke, ehliyet numarası, veriliş ve geçerlilik tarihleri; başvuru onayları, işlem ve doğrulama kayıtları. Şehir başvuru formlarında belge fotoğrafı, doğum tarihi, adres, e-posta veya araç bilgisi istenmez.
• Ödeme ve işlem: IBAN, para çekiminde kullanılan ad, çekilebilir bakiye ve para çekme geçmişi.
• Yarış ve yolculuk performansı: sürücü adı ve soyadı, şehir, sürücü eşleştirme anahtarı, aylık tamamlanan yolculuk sayısı, toplam yolculuk tutarı, son yolculuk ve veri güncelleme zamanları. Toplam yolculuk tutarı, net kazanç veya çekilebilir bakiye değildir.
• Oturum ve güvenlik: tek kullanımlık doğrulama kayıtları, uygulama kurulum kimliği, oturum ve güvenlik kayıtları.
• Bildirim ve Dürt: cihaz platformu, uygulama sürümü ve Firebase bildirim kayıt anahtarı; Dürt isteğinde gönderen ve alıcı sürücü kimlikleri, gönderenin görünen adı, ilgili lig ve dönem veya doğrulanmış arkadaş kabul ilişkisi, kabul zamanı ve yöntemi, alıcının iletişim numarası, tekrar gönderimi önleyen eşleştirme kayıtları, işlem kimliği, zamanları ve sağlayıcı sonucu.
• Sözleşme ve aydınlatma kayıtları: hesaba bağlı olarak gösterilen metnin içeriği, sürümü, içerik özeti, kabul veya ret kararı ve sunucudaki kayıt zamanı. İnceleme hesabının deneme kararları gerçek sürücü kayıtlarından ayrı tutulur.
• Teknik kayıtlar: güvenlik, hata tespiti ve kötüye kullanımı önleme için sınırlı istek ve işlem kayıtları.

Uygulamada reklam veya analitik SDK kullanılmaz. OTP, erişim belirteci, IBAN ve bakiye gibi hassas bilgiler push bildirimi metnine yazılmaz.

3. İşleme amaçları ve hukuki sebepler

• Sürücü hesabına güvenli giriş sağlamak ve hesabı göstermek.
• İsteğiniz üzerine seçtiğiniz şehir için sürücü başvurunuzu almak, telefonunuzu doğrulamak, Yandex Fleet kaydınızı oluşturmak ve sonucu kontrol etmek; aynı başvurunun tekrar kayıt oluşturmasını önlemek.
• Bakiyeyi, profil bilgilerini ve para çekme taleplerini yürütmek.
• İşlem durumlarını bildirmek, sürücünün açık isteğiyle onun adına Dürt iletisini işlemek, doğru alıcıya ulaştırmak ve destek sunmak.
• Yarış bölümünde aylık yolculuk performansını karşılaştırmak, sıralamayı göstermek ve geçmiş ayların sonuçlarını görüntülemek.
• Dolandırıcılığı, yetkisiz erişimi ve mükerrer finansal işlemleri önlemek.
• Finansal kayıt ve diğer yasal yükümlülükleri yerine getirmek.

Temel hesap ve ödeme hizmetlerindeki veriler; sözleşmenin kurulması veya ifası, hukuki yükümlülüklerin yerine getirilmesi, bir hakkın tesisi, kullanılması veya korunması ve temel haklara zarar vermemek kaydıyla meşru menfaatler kapsamında işlenir. Mevzuatın ayrıca açık rıza gerektirdiği bir faaliyet varsa bu rıza ayrı olarak alınır.

Yarış bilgilerinin diğer sürücülere gösterilmesi, temel hesap ve ödeme işlemlerinden ayrı bir paylaşım faaliyetidir. Bu politikanın okunması veya uygulamada oturum açılması, Yarış paylaşımı için katılım onayı ya da açık rıza verildiği anlamına gelmez.

İlk kullanımda kullanım koşullarının kabulü ve kişisel verilerin işlenmesine ilişkin aydınlatmanın okundu kaydı alınır. Uygulamada ayrı Yarış tercihi veya tercih değiştirme ekranı bulunmaz. Metinler Bilgilerim > Sözleşmeler bölümünden yeniden okunabilir; metinleri açmak yeni bir karar kaydı oluşturmaz. Aydınlatmanın okundu kaydından ayrı bir Yarış paylaşım kararı üretilmez.

4. Verilerin elde edilmesi ve paylaşılması

Bilgiler; web başvuru formundan, mobil uygulamadaki giriş ve profil alanlarından, sürücü hesabının mevcut kayıtlarından, Yandex sürücü, bakiye ve tamamlanan yolculuk hizmetlerinden ve ödeme işlemi sonuçlarından elektronik yollarla elde edilir.

Hizmetin gerektirdiği ölçüde aşağıdaki hizmet sağlayıcı ve alıcı gruplarıyla paylaşım yapılabilir:

• SMS doğrulaması ile uygun Yarış üyelerine ve kabul ilişkisi ve alıcısı doğrulanmış arkadaşlara sürücü isteğiyle gönderilen Dürt SMS'i için Netgsm.
• Bildirim teslimi için Google Firebase Cloud Messaging.
• Sürücü hesabı, bakiye ve yolculuk performansı işlemleri için Yandex. Şehir başvuru formunu gönderdiğinizde doğrulanmış telefon, ad, soyad, T.C. kimlik numarası ve ehliyet bilgileri, talebiniz üzerine ilgili Kaptan Burada filosunda sürücü kaydı oluşturulması ve doğrulanması amacıyla Yandex Fleet’e iletilir.
• Yarış sıralamasını görüntülemek için ilgili ayda aynı ligde bulunan ve uygulamaya giriş yapan diğer kayıtlı sürücüler.
• Para çekme işlemleri için ilgili banka ve ödeme hizmeti sağlayıcıları.
• Hukuken zorunlu olduğunda yetkili kamu kurumları ve hukuki danışmanlar.

Sürücü uygulamasının Yarış verisi yalnız ilgili ayda sürücünün kendi ligindeki üyeleri kapsar. Geçmiş aylarda da yalnız kendi liginizin sonuçlarına erişebilirsiniz. Aynı ligdeki kayıtlı sürücülere üyelerin tam ad ve soyadları, aylık yolculuk sayıları ve tutarları, ligdeki sıraları ve son yolculuk/güncelleme zamanları gönderilir. Ekranda ad veya soyad kısaltılabilir; bu, uygulamaya gönderilen ad ve soyadın da kısaltıldığı anlamına gelmez. Başka bir şehir veya lig seçimi başka sürücülerin lig verisine erişim sağlamaz. Yarış yanıtında telefon, IBAN, çekilebilir bakiye ve yolcu bilgisi yoktur.

Dürt isteğini işlemek, doğru alıcıya ulaştırmak, yinelenen gönderimi ve kötüye kullanımı önlemek için gönderenin hesap kimliği ve görünen adı, alıcının doğrulanmış sürücü kimliği, lig ve dönem bilgisi veya doğrulanmış arkadaş kabul ilişkisi, kabul zamanı ve yöntemi, iletişim için doğrulanmış telefon numarası veya cihaz bildirim anahtarı, tekrar gönderimi önleyen eşleştirme kayıtları, işlem kimliği, zamanları ve sağlayıcı sonucu işlenir. Kaptan Burada, hazır Dürt metnini gönderen sürücünün açık isteği üzerine onun adına iletir. Bildirim için Google Firebase, uygun Yarış üyesine veya kabul ilişkisi ve alıcısı doğrulanmış arkadaşınıza SMS için Netgsm kullanılır. Arkadaş Dürt için telefon kanıtıyla kaydedilmiş kabul ilişkisi ve alıcı doğrulanır; mevcut hesap veya profil bağlantısı varsa kabul telefonuyla tutarlılığı denetlenir. Arkadaşın uygulamada başlamamış, yolculuk hedefini tamamlamış veya kampanya süresinin dolmuş olması, kampanya uygunluğu ya da yalnız kampanya katılımı veya ödülü için inceleme tek başına Dürt engeli değildir. Bağlantı veya QR üzerinden doğrulanmış kabulü bulunan arkadaş, uygulama hesabı veya filo bağı bulunmasa da SMS alabilir. Kimlik veya ilişki yetkisi doğrulanamıyorsa, telefon veya hesap bağlantıları çelişiyorsa ya da kabul ilişkisi iptal edilmişse gönderilmez. Gösterilen kabul telefonu değiştirilmez; yeni telefonla sessizce gönderim yapılmaz. Alıcıya gönderenin görünen adı ve Dürt bağlamı iletilir; Dürt yanıtında alıcının telefon numarası veya cihaz anahtarı gönderen sürücüye açıklanmaz. Dürt gönderen sürücünün güncel kullanım koşullarını kabul ettiği ve aydınlatmayı okuduğu kayıtlarla doğrulanır. Alıcının uygulamayı kurmuş, güncellemiş veya sözleşmeleri kabul etmiş olması aranmaz. Kimliği, ilgili lig üyeliği veya arkadaş kabul ilişkisi ve iletişim numarası doğrulanmış uygun alıcıya, uygulama hesabı veya kampanya listesi kaydı bulunmasa da SMS gönderilebilir. Açık SMS ret veya engelleme kaydı korunur. Alıcı adına hesap, sözleşme kabulü veya iletişim izni kaydı oluşturulmaz. Dürt için filo bağı veya kampanya uygunluğu oluşturulmaz; yolculuk, ödül ve ödeme durumu değişmez. Aydınlatmanın okundu kaydı açık rıza veya pazarlama izni oluşturmaz.

Hizmet sağlayıcıların altyapısı nedeniyle yurt dışına aktarım gereken durumlarda yürürlükteki veri koruma mevzuatının öngördüğü güvenceler uygulanır.

5. Saklama, güvenlik ve silme

Veriler yalnız hizmetin sunulması, güvenlik ve yasal yükümlülükler için gerekli süre boyunca saklanır. Oturum ve bildirim kayıtları geçerlilikleri sona erdiğinde pasifleştirilir veya silinir. Finansal işlem kayıtları ile uyuşmazlık, denetim ve mevzuat kapsamında tutulması zorunlu bilgiler ilgili yasal süreler boyunca korunabilir.

Web başvurusunda girilen ad, soyad, T.C. kimlik numarası ve ehliyet bilgilerinin açık metin kopyası başvuru veritabanımızda tutulmaz. Bu bilgiler Yandex’e iletim ve sonucun doğrulanması sırasında işlenir. Başvuru sistemimizde telefon numarası, doğrulama kanıtlarının korumalı özetleri, başvuru içeriğinin gizli anahtarla oluşturulan özeti, işlem ve Yandex profil kimliği, durum, zaman ve onay kayıtları saklanır. SMS doğrulama kodunun açık metni ve başvuru bilgilerinin tamamı uygulama günlüğüne yazılmaz. Yandex’te oluşturulan sürücü kaydı, başvuru doğrulama süresinin dolmasıyla silinmez.

Aylık yolculuk özetleri geçmiş ayların sıralamalarını göstermek ve sonuçların doğruluğunu kontrol etmek amacıyla saklanır. Bu özetler ödeme işlemi kayıtlarından ayrıdır; ödeme kayıtlarına ilişkin yasal saklama süreleri kendiliğinden Yarış paylaşımına uygulanmaz. Yarış bilgilerinize ilişkin düzeltme veya silme taleplerinizi aşağıdaki başvuru kanallarından iletebilirsiniz.

İletişim HTTPS üzerinden yapılır; erişim ve yenileme belirteçleri cihazın güvenli saklama alanında tutulur. Erişimler yetki ve görev gereksinimiyle sınırlandırılır.

Hesap veya veri silme süreci için Hesap ve Veri Silme Talebi sayfasını kullanabilirsiniz.

6. Haklarınız

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 11. maddesi kapsamındaki haklarınızla ilgili olarak verilerinizin işlenip işlenmediğini öğrenme, bilgi isteme, düzeltme, silme veya yok etme talep etme ve kanuni şartları varsa işleme faaliyetlerine itiraz etme hakkına sahipsiniz.

Başvurunuzda OTP, parola, erişim belirteci veya tam IBAN paylaşmayın. Kimlik doğrulaması güvenli destek kanalı üzerinden ayrıca yapılır.

7. Politika değişiklikleri

Uygulama işlevleri veya hukuki yükümlülükler değiştiğinde bu politika güncellenebilir. Güncel sürüm, değişiklik tarihiyle birlikte bu adreste yayımlanır.