gizlilik politikası ve kvkk aydınlatma metni

Kişisel verileriniz, veri sorumlusu sıfatıyla ORCA Veri ve Ulaşım Teknolojileri A.Ş. (“fayton.”) tarafından işlenir. Bu metinle ilgili tüm sorularınız ve başvurularınız için: hello@fayton.co.

fayton. bir kurumdan kuruma (B2B) araç talep hizmetidir: anlaşmalı kurumların çalışanları transfer ya da araç tahsisi için talep açar; fayton. operasyon ekibi araç ve sürücü atar; sürücü seferi yürütür. Uygulamada herkese açık kayıt yoktur — hesaplar yalnız fayton. ekibi ya da müşteri kurumun yetkili yöneticisi tarafından açılır.

Uygulamada dört rol bulunur:

• Yolcu (personel) — kurum çalışanı; sefer talebi açar ve seferini izler.
• Kurum yöneticisi — kurumunun taleplerini, seferlerini ve personelini yönetir.
• fayton. operasyon yetkilisi — talepleri araç ve sürücüyle eşleştirir, seferleri izler.
• Sürücü — atanan seferi başlatır ve bitirir.

• Kimlik ve iletişim: ad soyad, telefon numarası, e-posta adresi.
• Kurum ve hesap: bağlı olduğunuz kurum / proje, kullanıcı kimliği, hesap rolü.
• Sefer kayıtları: kalkış ve varış noktaları, talep edilen tarih ve saat, mesafe (km), süre, sefer durumu (Bekliyor, Atandı, Yolda, Tamamlandı, İptal); varsa sefere verilen puan ve yorum.
• Sürücü konumu (kesin konum): yalnız sürücü rolündeki kullanıcılar için ve yalnız bir sefer aktifken (“Yolda”). Bu sürede konum, uygulama arka plandayken de yaklaşık 8 saniyede bir okunup sunucuya gönderilir; Android’de bu süre boyunca kalıcı bir bildirim, iOS’ta konum göstergesi görünür. Sefer bittiğinde ya da uygulama tamamen kapatıldığında konum toplama durur. Sefer dışında sürücü konumu toplanmaz.
• Yolcu konumu: yolcular için konum sürekli toplanmaz; yalnız talep ekranında “Mevcut konumum” seçeneğine dokunduğunuzda bir kez okunur ve kalkış noktası olarak kullanılır.
• Bildirim bilgisi: anlık bildirim gönderebilmek için cihazınıza ait push bildirim belirteci (Firebase Cloud Messaging token).
• Oturum bilgisi: giriş sonrası verilen oturum belirteci yalnız cihazınızda, işletim sisteminin şifreli deposunda (iOS Keychain / Android Keystore) tutulur.

Uygulamada reklam, reklam kimliği, analitik ya da çökme raporlama SDK’sı yoktur. Uygulamalar arası izleme (tracking) yapılmaz; kişisel verileriniz satılmaz ve reklam amacıyla kullanılmaz.

Kişisel verileriniz aşağıdaki amaçlarla, KVKK madde 5/2’de sayılan hukuki sebeplere dayanılarak işlenir:

• Hesabınızın açılması, girişin doğrulanması ve rolünüze uygun ekranların sunulması; sefer taleplerinin alınması, araç ve sürücü atanması, seferin yürütülmesi ve tamamlanması — bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2-c).
• Aktif seferde aracın konumunun yolcuya, kurum yöneticisine ve operasyon ekibine gösterilmesi, tahmini varış süresinin hesaplanması ve sefer güzergâhının kaydı — sözleşmenin ifası (md. 5/2-c) ve meşru menfaat (md. 5/2-f).
• Sefer, talep ve bildirim durumlarıyla ilgili anlık bildirim gönderilmesi — sözleşmenin ifası (md. 5/2-c).
• Hizmet kalitesinin ölçülmesi (puan ve yorumlar), güvenliğin sağlanması, kötüye kullanımın önlenmesi ve uyuşmazlıklarda delil olarak kullanılması — meşru menfaat (md. 5/2-f) ve bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e).
• Kurumla yapılan anlaşma kapsamında faturalama ve ticari kayıtların tutulması, yetkili kurumların taleplerinin karşılanması — hukuki yükümlülüğün yerine getirilmesi (md. 5/2-ç).

• Bağlı olduğunuz kurum: kurum yöneticileri kendi kurumlarına ait talepleri ve seferleri (kim, nereden, nereye, ne zaman, km, süre, durum) görür.
• Seferi yürüten filo işletmecisi ve sürücü: sefere atanan sürücü yolcunun adını, telefon numarasını ve alış noktasını görür.
• Hizmet sağlayıcılar (veri işleyenler): harita, yer arama ve rota hizmetleri için Google (Google Maps, Places); anlık bildirimler için Google Firebase Cloud Messaging; sunucu ve veritabanı için barındırma (hosting) sağlayıcısı. Bu sağlayıcılar verileri yalnız hizmetin sunulması için ve talimatlarımız doğrultusunda işler.
• Yetkili kamu kurum ve kuruluşları: mevzuatın zorunlu kıldığı hâllerde ve ölçüde.

Yurt dışına aktarım: Google hizmetlerinin sunucuları Türkiye dışında bulunabilir. Bu hizmetler aracılığıyla işlenen veriler (harita/yer araması sırasında gönderilen konum ve arama metni, bildirim belirteci ve bildirim içeriği) KVKK madde 9’da öngörülen usul ve güvencelere uygun olarak yurt dışına aktarılabilir.

• Hesap ve profil verileri: hesabınız aktif olduğu sürece.
• Sefer ve talep kayıtları: ticari ve vergi mevzuatının öngördüğü süre boyunca (ticari defter ve belgeler için kural olarak 10 yıl).
• Sürücü konum izi: ilgili sefer kaydına bağlı olarak, sefer kaydıyla aynı süre.
• Push bildirim belirteci: oturumu kapattığınızda sunucudan silinir.
• Oturum belirteci: oturumu kapattığınızda ya da uygulamayı sildiğinizde cihazınızdan silinir.

Süre dolduğunda veriler silinir, yok edilir ya da anonim hâle getirilir. Hesap silme talebi için hesap ve veri silme sayfasına bakın.

Veri sorumlusuna başvurarak:

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK madde 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz. Başvurunuzu kayıtlı telefon ya da e-posta bilginizle birlikte hello@fayton.co adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz.

Hesabınızın ve verilerinizin silinmesi için: fayton.co/hesap-silme.

fayton. kurumsal bir hizmettir ve 18 yaşından küçükler için tasarlanmamıştır. 18 yaşından küçüklere bilerek hesap açılmaz; böyle bir hesabın açıldığını fark edersek hesabı ve ilgili verileri sileriz.

• Uygulama ile sunucu arasındaki tüm iletişim HTTPS / TLS ile şifrelenir.
• Oturum belirteçleri cihazda işletim sisteminin şifreli deposunda tutulur.
• Erişim rol tabanlıdır ve sunucuda uygulanır: her kullanıcı yalnız rolünün ve kurumunun gerektirdiği veriyi görür; ücret bilgileri yolcu, sürücü ve kurum yöneticisinden gizlenir.

Bu metni hizmetteki ya da mevzuattaki değişikliklere göre güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yayımlanır; önemli değişikliklerde uygulama içinden de bilgilendirme yaparız. Sayfanın başındaki tarih son güncellemeyi gösterir.

ORCA Veri ve Ulaşım Teknolojileri A.Ş. · hello@fayton.co