Gizlilik Politikası
2.1. Politikanın Amacı ve Kapsamı
İşbu Gizlilik Politikası, Parkomobil platformunun kullanıcılarından, ziyaretçilerinden, abonelerinden, çağrı merkezi arayan kişilerden, iletişim formu dolduranlardan, araç eşleştirme yapanlardan ve ödeme gerçekleştirenlerden elde ettiği kişisel verilerin hangi amaçlarla toplandığını, işlendiğini, paylaşıldığını, saklandığını ve korunduğunu açıklar.
Şirket; veri minimizasyonu, amaçla sınırlılık, ölçülülük, hukuka uygunluk, şeffaflık ve güvenlik ilkeleri doğrultusunda hareket eder. Kullanıcının platformu ziyaret etmesi, abonelik oluşturması, araç tanımlaması, ödeme gerçekleştirmesi veya destek alması halinde aşağıda açıklanan veri işleme süreçleri devreye girebilir.
2.2. Toplanan Veri Kategorileri
Parkomobil bünyesinde aşağıdaki veri kategorileri işlenebilir:
• Kimlik bilgileri,
• İletişim bilgileri,
• Kullanıcı hesabı ve müşteri işlem bilgileri,
• Araç bilgisi ve plaka bilgisi,
• Abonelik bilgileri,
• Ödeme, fatura, tahsilat ve işlem geçmişi bilgileri,
• Cihaz, IP, log ve güvenlik kayıtları,
• Çerez verileri,
• Çağrı merkezi ses kayıtları veya yazılı görüşmeler,
• Talep, şikâyet ve destek içerikleri,
• Kampanya ve pazarlama tercihleri,
• Hukuki işlem ve uyuşmazlık verileri.
Bu veriler doğrudan kullanıcı tarafından iletilebileceği gibi, sistem tarafından otomatik olarak da üretilebilir. Örneğin abonelik başlangıç-bitiş kaydı, ödeme onayı ve güvenlik logları otomatik veri üretimine örnektir.
2.3. Kişisel Verilerin İşlenme Amaçları
Kişisel veriler; hizmetin kurulması ve yürütülmesi, abonelik ve araç takip/ödeme sisteminin yönetimi, aracın/işlemin doğrulanması, ücretlendirme ve tahsilat, faturalama, kimlik doğrulama, güvenlik, dolandırıcılık önleme, müşteri desteği, şikâyet çözümü, mevzuata uyum, hukuki uyuşmazlıkların ispatı, sistem iyileştirme, performans analizi, raporlama, hizmet kalitesinin artırılması ve gerektiğinde ticari ileti yönetimi amaçlarıyla işlenebilir.
Ayrıca, plaka bazlı ve abonelik bazlı hizmetlerde; yanlış tahsilatın önlenmesi, aboneliğin doğru kullanıcıyla eşleştirilmesi, kullanım sürelerinin hesaplanması ve denetim süreçlerinin yürütülmesi için veri işleme yapılabilir.
2.4. Kişisel Verilerin Aktarılması
Kişisel veriler; ödeme altyapısı sağlayıcıları, bankalar, elektronik para kuruluşları, bulut ve barındırma sağlayıcıları, çağrı merkezi hizmet sağlayıcıları, yazılım destek ve bakım firmaları, hukuk ve mali müşavirlik hizmeti verenler, iş ortakları ve yetkili kamu kurumları ile paylaşılabilir.
Yurt dışına veri aktarımı yapılmaz. Şirket, kişisel verileri Türkiye dışındaki kişi, kurum veya sistemlere aktarmamayı taahhüt eder. Bu nedenle yurt dışı aktarımı için açık rıza, ek hukuki mekanizma veya ayrıca bir transfer prosedürü öngörülmemiştir.
Aktarım, amaçla bağlantılı ve sınırlı ölçüde yapılır. Yurt içinde yapılacak her paylaşımda veri işleme amacına uygunluk ve ölçülülük ilkeleri gözetilir.
2.5. Çerezler ve Benzeri Teknolojiler
Parkomobil platformu; oturum çerezleri, güvenlik çerezleri, tercihi hatırlayan çerezler, fonksiyonel çerezler, analitik çerezler ve pazarlama çerezleri kullanabilir. Çerezler; kullanıcı deneyimini iyileştirmek, site performansını ölçmek, oturum güvenliğini sağlamak, trafik analizi yapmak ve kampanya yönetmek amaçlarıyla kullanılabilir.
Zorunlu olmayan çerezler için kullanıcı tercihi esas alınır. Analitik ve pazarlama çerezleri, açık rıza gerektirebilecek hallerde, rıza mekanizması üzerinden yönetilir. Kullanıcı, tarayıcı ayarları ve site içi çerez paneli üzerinden tercihlerini değiştirebilir.
2.6. Güvenlik Tedbirleri
Şirket; yetki kontrolü, erişim sınırlandırması, şifreleme, loglama, yedekleme, ağ güvenliği, sunucu güvenliği, sızma tespiti, güvenli geliştirme süreçleri ve veri ihlali yönetimi gibi teknik ve idari tedbirler uygular.
Bununla birlikte internet ve dijital altyapının doğası gereği mutlak güvenlik garanti edilemez. Kullanıcıların da şifrelerini koruması, cihazlarını güvenli tutması, şüpheli bildirimleri şirketle paylaşması ve ortak cihaz kullanımında dikkatli olması gerekir.
2.7. Saklama Süreleri ve İmha
Kişisel veriler, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı, ispat, vergi, muhasebe, tüketici, elektronik ticaret ve bilgi güvenliği yükümlülükleri çerçevesinde saklanır. Saklama süresi sona eren veriler silinir, yok edilir veya anonim hale getirilir.
Saklama süreleri, veri kategorisine ve işlem türüne göre değişebilir. Örneğin ödeme ve fatura kayıtları ile destek talepleri aynı süreyle saklanmak zorunda değildir. Bu nedenle Şirketin iç saklama-imha politikası ayrıca oluşturulmalıdır.
2.8. İlgili Kişinin Hakları
Kullanıcı; verisinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacını öğrenme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini talep etme, aktarıldığı üçüncü kişileri öğrenme, otomatik karar mekanizmalarına itiraz etme ve zarar halinde tazminat talep etme haklarına sahiptir.
Bu hakların kullanımı için KVKK Aydınlatma Metni’nde belirtilen iletişim kanalları üzerinden başvuru yapılabilir.