Kaptan Burada Gizlilik Politikası

1. Veri sorumlusu ve iletişim

Kaptan Burada mobil uygulaması, DATAJIRO YAZILIM ANONİM ŞİRKETİ tarafından sunulur.

2. İşlenen bilgiler

Hesap ve kimlik: sürücü kimliği, ad, soyad, doğrulanmış telefon numarası ve şehir.
Ödeme ve işlem: IBAN, para çekiminde kullanılan ad, çekilebilir bakiye ve para çekme geçmişi.
Oturum ve güvenlik: tek kullanımlık doğrulama kayıtları, uygulama kurulum kimliği, oturum ve güvenlik kayıtları.
Bildirim: cihaz platformu, uygulama sürümü ve Firebase bildirim kayıt anahtarı.
Teknik kayıtlar: güvenlik, hata tespiti ve kötüye kullanımı önleme için sınırlı istek ve işlem kayıtları.

Uygulamada reklam veya analitik SDK kullanılmaz. OTP, erişim belirteci, IBAN ve bakiye gibi hassas bilgiler push bildirimi metnine yazılmaz.

3. İşleme amaçları ve hukuki sebepler

Sürücü hesabına güvenli giriş sağlamak ve hesabı göstermek.
Bakiyeyi, profil bilgilerini ve para çekme taleplerini yürütmek.
İşlem durumlarını bildirmek ve destek sunmak.
Dolandırıcılığı, yetkisiz erişimi ve mükerrer finansal işlemleri önlemek.
Finansal kayıt ve diğer yasal yükümlülükleri yerine getirmek.

Veriler; sözleşmenin kurulması veya ifası, hukuki yükümlülüklerin yerine getirilmesi, bir hakkın tesisi, kullanılması veya korunması ve temel haklara zarar vermemek kaydıyla meşru menfaatler kapsamında işlenir. Mevzuatın ayrıca açık rıza gerektirdiği bir faaliyet varsa bu rıza ayrı olarak alınır.

4. Verilerin elde edilmesi ve paylaşılması

Bilgiler; mobil uygulamadaki giriş ve profil alanlarından, sürücü hesabının mevcut kayıtlarından, Yandex sürücü/bakiye hizmetlerinden ve ödeme işlemi sonuçlarından elektronik yollarla elde edilir.

Hizmetin gerektirdiği ölçüde aşağıdaki hizmet sağlayıcı ve alıcı gruplarıyla paylaşım yapılabilir:

SMS doğrulaması için Netgsm.
Bildirim teslimi için Google Firebase Cloud Messaging.
Sürücü hesabı ve bakiye işlemleri için Yandex.
Para çekme işlemleri için ilgili banka ve ödeme hizmeti sağlayıcıları.
Hukuken zorunlu olduğunda yetkili kamu kurumları ve hukuki danışmanlar.

Hizmet sağlayıcıların altyapısı nedeniyle yurt dışına aktarım gereken durumlarda yürürlükteki veri koruma mevzuatının öngördüğü güvenceler uygulanır.

5. Saklama, güvenlik ve silme

Veriler yalnız hizmetin sunulması, güvenlik ve yasal yükümlülükler için gerekli süre boyunca saklanır. Oturum ve bildirim kayıtları geçerlilikleri sona erdiğinde pasifleştirilir veya silinir. Finansal işlem kayıtları ile uyuşmazlık, denetim ve mevzuat kapsamında tutulması zorunlu bilgiler ilgili yasal süreler boyunca korunabilir.

İletişim HTTPS üzerinden yapılır; erişim ve yenileme belirteçleri cihazın güvenli saklama alanında tutulur. Erişimler yetki ve görev gereksinimiyle sınırlandırılır.

Hesap veya veri silme süreci için Hesap ve Veri Silme Talebi sayfasını kullanabilirsiniz.

6. Haklarınız

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 11. maddesi kapsamındaki haklarınızla ilgili olarak verilerinizin işlenip işlenmediğini öğrenme, bilgi isteme, düzeltme, silme veya yok etme talep etme ve kanuni şartları varsa işleme faaliyetlerine itiraz etme hakkına sahipsiniz.

Başvurunuzda OTP, parola, erişim belirteci veya tam IBAN paylaşmayın. Kimlik doğrulaması güvenli destek kanalı üzerinden ayrıca yapılır.

7. Politika değişiklikleri

Uygulama işlevleri veya hukuki yükümlülükler değiştiğinde bu politika güncellenebilir. Güncel sürüm, değişiklik tarihiyle birlikte bu adreste yayımlanır.