1Veri sorumlusunun kimliği
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla aşağıdaki bilgilendirme yapılmaktadır.
- Unvan
- EgnaFlex Inc.
- Ürün / Marka
- Otogarım (otogarim.com)
- Adres
- 131 Continental Dr, Suite 305, Newark, DE 19713, ABD
- Kuruluş
- Delaware, Amerika Birleşik Devletleri
- Ürün destek e-postası
- destek@otogarim.com
- Kurumsal e-posta
- info@egnaflex.com
- Gizlilik / KVKK başvuru
- kvkk@otogarim.com
- Telefon
- +1 (302) 600-2720
EgnaFlex Inc. Türkiye dışında (Delaware, ABD) kuruludur. KVKK'nın Türkiye'de bulunan ilgili kişilere yönelik hükümleri kapsamında, veri sorumlusu sıfatıyla bu aydınlatma metnini yayımlar ve KVKK m.11 başvurularını kvkk@otogarim.com adresi üzerinden karşılar. VERBİS kayıt yükümlülüğünün doğduğu hâllerde kayıt ve Türkiye temsilcisi bilgileri bu sayfada güncellenir.
Bu metinde geçen tanımlar aşağıdaki anlamları taşır:
- EgnaFlex / Biz: Otogarım yazılımını geliştiren ve işleten EgnaFlex Inc.
- Otogarım / Hizmet: Otobüs yazıhaneleri, terminal acenteleri ve taşımacılık firmaları için sunulan masaüstü uygulaması, bulut altyapısı, web sitesi ve destek hizmetlerinin tamamı.
- Abone / İşletme: Otogarım aboneliğini satın alan veya kullanan tüzel ya da gerçek kişi tacir; uygulamada tenant (işletme hesabı) olarak temsil edilir.
- Kullanıcı: Abone tarafından yetkilendirilen ve Otogarım'da kendi hesabıyla oturum açan personel (işletme sahibi, şube müdürü, gişe personeli, kasiyer, muhasebe vb.).
- Yolcu: Abone tarafından düzenlenen bilete konu olan üçüncü kişi.
- İşletme Verisi: Abone'nin Otogarım üzerinden oluşturduğu veya yüklediği sefer, bilet, yolcu, kasa, gider, firma, şube, araç ve rapor kayıtlarının tamamı.
- KVKK: 6698 sayılı Kişisel Verilerin Korunması Kanunu.
- GDPR: Avrupa Birliği Genel Veri Koruma Tüzüğü (EU 2016/679).
2Bu metin kimin için?
Bu aydınlatma metni aşağıdaki ilgili kişi gruplarını kapsar:
- Abone yetkilileri ve kullanıcılar: Otogarım hesabı açan işletme sahipleri, şube müdürleri, gişe personeli, kasiyerler, muhasebe ve destek kullanıcıları
- Potansiyel müşteriler: otogarim.com üzerinden demo veya bilgi talebinde bulunanlar
- Tedarikçi ve iş ortağı yetkilileri
Yolcu ve sürücü verileri bakımından veri sorumlusu, bileti düzenleyen yazıhane/acente/firmadır; EgnaFlex yalnızca veri işleyen sıfatıyla hareket eder. Bir yolcu olarak KVKK m.11 başvurunuzu, biletinizi düzenleyen işletmeye yapmanız gerekir. Rol dağılımının tamamı Gizlilik Politikası'nın 2. bölümündedir.
3İşlenen kişisel veri kategorileri
| Veri kategorisi | Örnek veriler |
|---|---|
| Kimlik | Ad soyad; fatura düzenlenmesi için T.C. kimlik / vergi numarası |
| İletişim | E-posta adresi, telefon numarası, işletme adresi, şehir |
| Müşteri işlem | Abonelik planı ve dönemi, aktivasyon/promosyon kodu kullanımı, destek talepleri |
| Finans | Fatura kayıtları, ödeme durumu, Stripe ödeme referansları, kartın maskelenmiş son dört hanesi |
| İşlem güvenliği | Kullanıcı kimliği (UID), oturum kayıtları, giriş/çıkış zamanları, başarısız giriş denemeleri, cihaz etiketi, IP adresi, denetim izleri |
| Mesleki deneyim / iş bilgisi | Görev ve rol bilgisi (işletme sahibi, kasiyer, muhasebe vb.), bağlı olunan şube |
| Pazarlama | Ticari elektronik ileti onayı ve onay kayıtları (yalnızca açık rıza verilmişse) |
| Diğer | Destek talebiyle birlikte iletilen teknik cihaz bilgileri; çökme ve hata kayıtları |
Otogarım, hesap kullanıcıları bakımından özel nitelikli kişisel veri (sağlık, biyometrik veri, din, siyasi görüş, ceza mahkûmiyeti vb.) toplamaz. Biyometrik giriş kullanılsa dahi, doğrulama işletim sistemi tarafından yapılır; biyometrik şablon bize aktarılmaz.
4Kişisel verilerin toplanma yöntemi
Kişisel verileriniz aşağıdaki yöntemlerle, tamamen veya kısmen otomatik yollarla ve bir veri kayıt sisteminin parçası olarak toplanır:
- Otogarım masaüstü uygulaması üzerinden kayıt, giriş ve kullanım sırasında
- otogarim.com web sitesindeki demo ve iletişim formları aracılığıyla
- Uygulama içi destek/geri bildirim formu üzerinden
- Stripe ödeme akışının tamamlanması sonrası dönen ödeme kayıtları aracılığıyla
- E-posta, telefon ve diğer yazışma kanalları üzerinden doğrudan sizden
- Firebase Analytics, Crashlytics ve App Check gibi altyapı bileşenlerinin ürettiği teknik kayıtlar aracılığıyla
5İşleme amaçları
- Abonelik sözleşmesinin kurulması ve ifası, hesabın oluşturulması ve yönetilmesi
- Kimlik doğrulama, oturum yönetimi ve rol bazlı yetkilendirme
- İşletme (tenant) izolasyonunun ve veri güvenliğinin sağlanması
- Tahsilat, faturalama, muhasebe ve finansal mutabakat süreçlerinin yürütülmesi
- Teknik destek sağlanması, arıza ve hata kayıtlarının giderilmesi
- Ürün kararlılığının izlenmesi ve hizmet kalitesinin iyileştirilmesi
- Yetkisiz erişim, dolandırıcılık ve kötüye kullanımın önlenmesi
- Talep etmeniz hâlinde demo ve ön satış görüşmelerinin yürütülmesi
- Açık rıza vermiş olmanız hâlinde ticari elektronik ileti gönderilmesi
- Hukuki yükümlülüklerin yerine getirilmesi, yetkili kurum taleplerinin karşılanması, hukuki uyuşmazlıklarda savunma hakkının kullanılması
6Hukuki sebepler (KVKK m.5)
| Hukuki sebep | Hangi işlemeler için |
|---|---|
| m.5/2-a — Kanunlarda açıkça öngörülmesi | Mevzuat gereği tutulması ve bildirilmesi zorunlu kayıtlar |
| m.5/2-c — Sözleşmenin kurulması veya ifası için gerekli olması | Hesap açma, abonelik yönetimi, tahsilat, teknik destek |
| m.5/2-ç — Hukuki yükümlülüğün yerine getirilmesi | Fatura ve mali kayıtların saklanması, resmî taleplerin karşılanması |
| m.5/2-e — Hakkın tesisi, kullanılması veya korunması | Denetim izleri, uyuşmazlık dosyaları, delil saklama |
| m.5/2-f — Meşru menfaat (temel hak ve özgürlüklere zarar vermemek kaydıyla) | Sistem güvenliği, kötüye kullanımın önlenmesi, ürün iyileştirme |
| m.5/1 — Açık rıza | Ticari elektronik ileti, zorunlu olmayan analitik, rızaya bağlı yurt dışı aktarımlar |
7Kişisel verilerin aktarılması
Yurt içi aktarım
- Yetkili kamu kurum ve kuruluşlarına — yalnızca kanunen yetkili olmaları hâlinde ve talep kapsamıyla sınırlı
- Hukuk, mali müşavirlik ve bağımsız denetim hizmeti alınan profesyonel danışmanlara
- Abone'nin kendi talimatıyla kurduğu entegrasyonlar kapsamında ilgili sağlayıcıya
Yurt dışı aktarım (KVKK m.9)
Hizmetin bulut tabanlı yapısı gereği kişisel veriler yurt dışında bulunan alt işleyenlere aktarılır:
| Alıcı | Ülke | Amaç |
|---|---|---|
| Google LLC / Google Cloud EMEA (Firebase) | ABD / AB | Kimlik doğrulama, veritabanı, hata izleme, sunucu işlevleri |
| Stripe, Inc. / Stripe Payments Europe | ABD / İrlanda | Abonelik tahsilatı ve faturalama |
| Microsoft Corporation | ABD | Uygulamanın Microsoft Store üzerinden dağıtımı (kullanılması hâlinde) |
Şirketimizin tanıtım sitesi olan otogarim.com, Türkiye'de bulunan TURKTICARET.NET Yazılım Hizmetleri A.Ş. tarafından barındırılmaktadır; bu barındırma hizmeti kapsamında işlenen sunucu erişim kayıtları yurt dışına aktarılmaz.
Aktarımlar; ilgili sağlayıcılarla imzalanan Standart Sözleşme Hükümleri ve veri işleme ekleri, KVKK m.9 kapsamındaki uygun güvenceler ve gerekli hâllerde açık rızanız temelinde gerçekleştirilir. Güncel liste için Alt İşleyen Listesi sayfasına bakınız.
8Saklama süreleri
Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen asgari süreler saklı kalmak kaydıyla muhafaza edilir. Ayrıntılı tablo Gizlilik Politikası — Saklama Süreleri bölümündedir.
- Hesap ve profil bilgileri: hesap aktif olduğu sürece + 6 ay
- Fatura ve mali kayıtlar: 5 yıl (nitelik gereği 10 yıla kadar)
- Bilet, sefer ve finans kayıtları: 10 yıl (TTK m.82)
- Denetim izleri: 2 yıl · Oturum kayıtları: 12 ay · Çökme kayıtları: 90 gün
- Destek talepleri: kapanıştan itibaren 3 yıl
- Ticari elektronik ileti onayı: onayın geri alınmasından itibaren 3 yıl
Sürelerin dolmasıyla veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik uyarınca periyodik imha döneminde silinir, yok edilir veya anonim hâle getirilir.
9KVKK m.11 kapsamındaki haklarınız
İlgili kişi olarak aşağıdaki haklara sahipsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
Başvuru yöntemi
Taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, kimliğinizi tevsik edici bilgilerle birlikte iletebilirsiniz:
- E-posta: kvkk@otogarim.com (hesabınızda kayıtlı e-posta adresinden gönderilmesi hâlinde ek doğrulama gerekmeyebilir)
- Posta: EgnaFlex Inc., 131 Continental Dr, Suite 305, Newark, DE 19713, ABD
- Hazır form: Veri Silme ve Başvuru Formu
Başvurunuz talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir.
Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
10Metnin güncellenmesi
Bu aydınlatma metni; mevzuat değişiklikleri, yeni işleme faaliyetleri veya altyapı değişiklikleri nedeniyle güncellenebilir. Güncel sürüm her zaman bu sayfada, yürürlük tarihi ve sürüm numarasıyla yayımlanır. Esaslı değişikliklerde kayıtlı e-posta adresinize bildirim yapılır.