KVKK Aydınlatma Metni

01. Veri Sorumlusunun Kimliği

Kişisel verileriniz, veri sorumlusu sıfatıyla Kılavuzlar Mah. 413. Sok. Karabük Üniversitesi Teknokent Sosyal Tesis Blok No: 8/29 Merkez / KARABÜK adresinde mukim Ridebase Teknoloji Ltd. Şti. tarafından aşağıda açıklanan kapsamda işlenebilecektir.

02. İşlenen Kişisel Veriler

Hangi verinin işlendiği, Ridebase'i nasıl kullandığınıza bağlıdır. Ridebase Garage (atölye yazılımı) ve Ridebase GO (sürücü uygulaması) ayrı ayrı aşağıdadır.

Ridebase Garage

• Kimlik ve iletişim: Ad, soyad, e-posta adresi, telefon numarası; faturalandırma gerektiğinde T.C. kimlik numarası.
• Müşteri işlem verisi: Atölyenin girdiği müşteri, araç plakası, şasi numarası, servis geçmişi ve fatura bilgileri. Bu kayıtlarda veri sorumlusu ilgili atölyedir; Ridebase atölye adına veri işleyen olarak hareket eder.

Ridebase GO

• Kimlik ve iletişim: Ad, soyad, e-posta adresi, telefon numarası, kullanıcı adı; beyan ederseniz il ve cinsiyet.
• Konum: Yalnız sürüş kaydı açıkken, yaklaşık yarım saniyede bir GPS konumu ve sürüş rotası. Rotanızı başkalarına gösterdiğinizde başlangıç ve bitişin 200 metresi gizlenir. "Yakındakiler" özelliğini açarsanız yalnız yaklaşık bölgeniz 30 dakika süreyle tutulur.
• Sürüş ve sensör verisi: Telefonun ivme ve jiroskop ölçümleri, hız, yatış açısı (saniyede 10 ölçüm); bunlardan üretilen sürüş özeti ve Sürücü Karnesi.
• Kaza algılama (beta, açık rızanızla): Olası bir kaza anında zaman, konum, kaza öncesi hız, darbe büyüklüğü, birkaç saniyelik sensör kaydı ve olayın sonucu (iptal edildi, haber verildi).
• Acil kişiler: Eklediğiniz kişilerin adı ve telefon numarası, kişinin onay durumu ve kendisine gönderilen mesajların kaydı. Bu kişiler de ilgili kişidir; kendileri onay vermeden onlara acil durum mesajı gönderilmez.
• NERO sohbeti (açık rızanızla): NERO'ya yazdıklarınız, NERO'nun sizinle ilgili tuttuğu hafıza ve sohbet özetleri.
• Sosyal içerik: Gönderi, yorum, hikâye, mesaj, takip ilişkileri ve profil fotoğrafı. Yüklenen fotoğraflardan konum bilgisi (EXIF) silinir.
• Motor bilgisi: Marka, model, plaka ve kilometre.
• Ürün kullanım verisi: Uygulamayı açma, konum izni sonucu, sürüş başlatma düğmesine basma ve sensör uyarısının gösterilmesi gibi sınırlı uygulama olayları. Bu kayıtlar konum, mesaj içeriği ya da iletişim bilgisi içermez ve yalnızca kendi sunucularımızda tutulur.

Her iki üründe

• İşlem güvenliği: IP adresi, şifrenin özeti (şifrenin kendisi saklanmaz), oturum kayıtları ve hata kayıtları.

03. İşlenme Amaçları

• Üyelik, giriş ve hesap güvenliği süreçlerinin yürütülmesi.
• Ridebase Garage hizmetlerinin (randevu, iş emri, stok, fatura) sunulması ve yapay zekâ destekli yedek parça eşleştirmesi.
• Ridebase GO'da sürüşünüzün kaydedilmesi, analiz edilmesi ve size sürüş özeti ile Sürücü Karnesi olarak gösterilmesi.
• Kaza algılama (beta): olası bir kazada 60 saniye içinde iptal etmezseniz, onay vermiş acil kişilerinize konumunuzla birlikte WhatsApp mesajı gönderilmesi; algılamanın doğruluğunun ölçülmesi ve geliştirilmesi.
• NERO sohbetinin size yanıt verebilmesi.
• Sosyal özelliklerin (gönderi, mesaj, takip, lonca) çalışması.
• Uygulamanın nasıl kullanıldığının anlaşılması, hataların giderilmesi ve hizmetin güvenliğinin sağlanması.
• Müşteri ilişkileri ve teknik destek; finans ve muhasebe işleri.
• Yetkili kamu kurum ve kuruluşlarına mevzuat gereği bilgi verilmesi.

04. Kişisel Verilerin Aktarılması

Sunucularımız Türkiye'dedir. Kişisel verileriniz satılmaz. Hizmetin çalışması için yalnız aşağıdaki hizmet sağlayıcılara, yalnız yazılı veri ve amaçla aktarılır. Yurt dışına aktarım KVKK'nın 9. maddesi kapsamında yapılır; NERO ve kaza algılama için yurt dışı aktarıma ayrıca açık rızanız alınır.

Bunların dışında kişisel verileriniz yalnız mevzuatın zorunlu kıldığı hâllerde adli ve idari makamlarla paylaşılır.

05. Toplama Yöntemi ve Hukuki Sebep

Kişisel verileriniz kayıt olurken, formları doldururken ve uygulamayı kullanırken elektronik ortamda, otomatik yollarla toplanır. Sürüş verisi telefonunuzun sensörlerinden ve GPS'inden, yalnız sürüş kaydı açıkken alınır.

KVKK Madde 5/2 uyarınca şu hukuki sebeplere dayanılır:

• Sözleşmenin kurulması veya ifası (üyelik, Garage hizmetleri, sürüş kaydı ve analizi, sosyal özellikler),
• Veri sorumlusunun hukuki yükümlülüğü (fatura, mevzuat gereği saklama),
• Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat (hizmet güvenliği, hata giderme, sınırlı kullanım ölçümü).

Şu işlemler yalnız açık rızanızla yapılır (KVKK Madde 5/1 ve 9):

• NERO sohbeti ve bunun için yurt dışına aktarım,
• Kaza algılama, acil kişilere mesaj ve bunun için yurt dışına aktarım,
• "Yakındakiler" özelliğinde yaklaşık bölgenizin gösterilmesi.

Açık rızanızı uygulamanın ilgili ekranından istediğiniz an geri çekebilirsiniz; geri çekme o andan sonrası için geçerlidir ve uygulamanın geri kalanı çalışmaya devam eder.

06. Saklama Süreleri

• Ham sensör ölçümleri 90 gün sonra seyreltilir; sürüş özeti hesabınız açık olduğu sürece saklanır.
• Hikâyeler süreleri dolunca silinir. Oturum kayıtları 30 gün sonra silinir.
• Hesabınızı sildiğinizde kimlik ve iletişim bilgileriniz, acil kişileriniz, NERO hafızanız, plakanız ve profil fotoğrafınız silinir. Sürüşleriniz ve kaza kayıtlarınız sizinle ilişkilendirilemeyecek şekilde anonimleştirilir; paylaştığınız gönderi ve mesajlar anonim yazarla kalır.
• Mevzuatın saklamayı zorunlu kıldığı kayıtlar (ör. fatura) yasal süre boyunca tutulur.

07. İlgili Kişinin Hakları (Madde 11)

Kanunun 11. maddesi kapsamındaki taleplerinizi, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ”e göre Ridebase Teknoloji Ltd. Şti.'ye iletebilirsiniz. Haklarınız şunlardır:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK 7. maddedeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.