Potingo Yazılım Sanayi Ticaret Limited Şirketi ("Şirket", "PointGo") olarak platformumuza kayıtlı sürücülerin ("Sürücü", "siz") kişisel verilerinin güvenliğine önem veriyoruz. Bu metin, sürücü verilerinin işlenmesine ilişkin kapsamlı bilgilendirme sağlar ve 6698 sayılı KVKK ile gerekli hallerde GDPR'a uygun hazırlanmıştır.
1) Veri Sorumlusu ve İletişim
Veri Sorumlusu: Potingo Yazılım Sanayi Ticaret Limited Şirketi
Adres: FENERBAHÇE MAH. İĞRİP SK. NO: 13 İÇ KAPI NO: 1 KADIKÖY/ İSTANBUL
Telefon: 0850 840 34 17
E‑posta: destek@pointgo.com.tr
2) Toplanan Sürücü Veri Kategorileri
- Kimlik: Ad-soyad, T.C. kimlik no, doğum tarihi, fotoğraf.
- İletişim: Telefon, e‑posta, ikamet ili/ilçesi.
- Sürücülük Belgeleri: Sürücü belgesi sınıfı/numarası, psikoteknik, SRC, mesleki yeterlilik, mesleki oda kaydı; Vito/D2/TÜRSAB için yetki belgeleri.
- Araç Bilgileri: Marka-model, plaka, ruhsat, koltuk sigortası, ZMSS/kasko poliçeleri, muayene.
- Ödeme ve Muhasebe: IBAN, vergi no, fatura/irtibat bilgileri, tahsilat ve mahsuplaşma kayıtları.
- Konum ve Telematik: Canlı GPS, rota, hız/ivme (kullanılıyorsa telemetri), duraklama ve yolculuk başlangıç/bitis damgaları.
- Platform Kullanımı: Giriş‑çıkış logları, cihaz modeli/OS, uygulama sürümü, cihaz tanımlayıcı (Device ID), IP.
- Değerlendirmeler ve İhlaller: Yolcu yorum/puanları, şikayet kayıtları, olay raporları.
- Çağrı/Mesaj Meta Verileri: Maske numara üzerinden yapılan arama ve mesajlaşma zaman/durum bilgileri.
- Arşiv/Gerektiğinde Özel Nitelikli: Adli sicil/arsiv kaydı (açık rızanızla ve yalnızca doğrulama için), sağlık raporu (ör. psikoteknik), sendika/din/siyasi veriler talep edilmez ve işlenmez.
3) İşleme Amaçları
- Sürücü doğrulama ve uygunluk kontrolleri (belge/doğruluk teyidi)
- Yolculuk eşleştirme, navigasyon, güzergâh ve ücret hesaplama
- Görev ve performans takibi, kalite ve güvenlik denetimleri
- Ödeme, mahsuplaşma ve faturalama süreçlerinin yürütülmesi
- Dolandırıcılık/kötüye kullanım tespiti, hesap güvenliği
- Uyuşmazlık, kaza ve olay yönetimi; hukuki taleplere yanıt
- Eğitim, iletişim ve operasyonel duyurular
- Pazarlama/sadakat programları (açık rıza ile)
4) Hukuki Sebepler (KVKK m.5‑6 / GDPR m.6)
- Sözleşmenin ifası: Platformun işletilmesi, yolculukların yürütülmesi, ödemeler.
- Hukuki yükümlülük: Vergi, muhasebe, trafik ve tüketici mevzuatı.
- Meşru menfaat: Güvenlik, dolandırıcılık önleme, hizmet kalitesi.
- Açık rıza: Adli sicil/arsiv kaydı ve (gerekirse) sağlık verisi doğrulaması; pazarlama.
- Hakkın tesisi/korunması: Delil saklama, dava/itiraz süreçleri.
Özel nitelikli veriler: Adli sicil/arsiv ve sağlık raporu yalnızca açık rızanızla, amaçla sınırlı ve gerekli süreyle işlenir; yetkisiz erişime karşı ek idari/teknik tedbirler uygulanır.
5) Yolcuya Görüntülenen Sürücü Bilgileri
Yolculara; ad‑soyad (veya ad baş harfi), profil fotoğrafı, araç plaka/marka‑model, ortalama puan, tahmini varış zamanı ve geçmiş yolculuk sayısı gibi bilgiler gösterilebilir. Bu paylaşım hizmetin ifası ve güvenlik amaçlıdır.
6) Veri Aktarımları ve Alıcı Grupları
- Ödeme kuruluşu: PayTR (mahsuplaşma, PCI DSS, tokenizasyon)
- Harita/navigasyon: Google Maps/Apple Maps
- İletişim servisleri: Maskeli çağrı/SMS‑e‑posta sağlayıcıları
- Bulut/altyapı: Barındırma, loglama, yedekleme
- Sigorta ve iş ortakları: Kaza/hasar süreçleri için gerekli paylaşımlar
- Yetkili kurumlar: Kolluk, mahkeme, düzenleyici kurumlar
Uluslararası aktarım: Sunucu/servis konumuna bağlı olarak yurt dışına aktarım olabilir. Bu hâllerde GDPR m.46 kapsamındaki uygun güvenceler (Standart Sözleşme Maddeleri vb.) uygulanır.
7) Saklama Süreleri
| Veri Kategorisi | Tipik Süre | Gerekçe |
|---|
| Sürücü kimlik/belgeler | Hesap aktifliği + 3 yıl | Uyuşmazlık, zamanaşımı |
| Araç ve sigorta dokümanları | Hesap aktifliği + 3 yıl | Hukuki yükümlülük |
| Konum/rota/telematik | 1 yıl (olağan), olay/şikayette daha uzun | Güvenlik ve delil |
| Muhasebe/mahsuplaşma | 10 yıl | Vergi/mali mevzuat |
| İletişim meta verileri | 1 yıl | Uyuşmazlık çözümü |
| Eğitim ve bildirim kayıtları | 3 yıl | İşletme gereklilikleri |
Süre sonunda veriler KVKK’ya uygun biçimde silinir, yok edilir veya anonimleştirilir.
8) Sürücünün Yükümlülükleri (Gizlilik & Güvenlik)
- Yolcuya ait kişisel verileri yalnızca yolculuğun ifası amacıyla kullanmak; üçüncü kişilerle paylaşmamak.
- Yolcu iletişim bilgilerini platform dışı pazarlama veya kişisel amaçlarla kullanmamak, kayıt altına almamak.
- Uygulama ekran görüntülerini veya yolcu bilgilerini sosyal medyada paylaşmamak.
- Araca takılan kamera/kayıt cihazları hakkında mevzuata uymak, ses/görüntü kaydı alınıyorsa araç içinde görünür bilgilendirme yapıp sadece güvenlik amacıyla ve orantılı şekilde kullanmak; yasa dışı kayıt almamak.
- Hesap güvenliği için güçlü şifre kullanmak, cihazı yetkisiz erişime karşı korumak.
- Herhangi bir veri ihlâlini derhal Şirket’e bildirmek.
İhlâl ve yaptırımlar: Gizlilik ihlâlleri hesabın askıya alınması/sonlandırılması ve yasal yollara başvuru ile sonuçlanabilir.
9) Haklarınız (KVKK m.11)
Aşağıdaki haklara sahipsiniz: erişim, düzeltme, silme/yok etme talebi, işleme itirazı, açık rızayı geri çekme, işleme faaliyeti hakkında bilgi talebi. Başvurularınızı destek@pointgo.com.tr adresine iletebilirsiniz. Başvurular 30 gün içinde sonuçlandırılır.
10) Çerezler ve Cihaz İzinleri
Sürücü uygulaması; konum, bildirim, kamera/galeri (belge yükleme için) izinlerini ister. Zorunlu olmayan izinleri Ayarlar’dan yönetebilirsiniz. Web arayüzünde zorunlu ve analitik çerezler kullanılabilir.
11) Politika Değişiklikleri
Bu politika güncellenebilir. Önemli değişiklikleri uygulama içi bildirim ve/veya e‑posta ile duyururuz. Yayınlanan yeni sürüm yürürlük tarihinden itibaren geçerlidir.