KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında hangi kişisel verileri, hangi amaçla, hangi hukuki sebebe dayanarak ve ne kadar süreyle işlediğimizi bu metinde açıklıyoruz. Araç takip hizmetinde veri sorumlusunun kim olduğu hizmet türüne göre değişir: bireysel kullanım, kurumsal filo ve Yiğit Araç Takip Sistemleri'nin kendi süreçleri ayrı başlıklarda ele alınmıştır.
- Veri sorumlusu: hizmet türüne göre değişir — aşağıda açıklanmıştır
- Kapsam: çalışan ve çalışan adayları dışındaki tüm ilgili kişiler
- Başvuru: [email protected] — otuz gün içinde yanıt
Veri Sorumlusu
Bu metin, Yiğit Araç Takip Sistemleri ("YTS") tarafından 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") kapsamında hazırlanmıştır. Amacı, hangi kişisel verinin hangi amaçla ve hangi hukuki sebebe dayanarak işlendiğini, ne kadar saklandığını ve bu konuda ne yapabileceğinizi açıkça anlatmaktır.
Metnin hedef kitlesi, YTS çalışanları ve YTS'ye iş başvurusu yapmış adaylar dışında kalan, kişisel verileri YTS tarafından işlenen tüm gerçek kişilerdir: bireysel müşteriler, kurumsal müşteri yetkilileri, araç sürücüleri, bayi ve tedarikçi çalışanları ile bu siteden bize ulaşan ziyaretçiler.
Araç takip hizmetinde veri sorumlusunun kim olduğu hizmet türüne göre değişir. Bir sonraki bölüm üç senaryoyu ayrı ayrı açıklar; metnin hangi kısmının sizi ilgilendirdiğine oradan karar verebilirsiniz.
Firma: Yiğit Araç Takip Sistemleri
Adres: Gazi Mah. Kemal Reis Caddesi No: 43/A, Gaziemir / İZMİR
Telefon: (+90) 541 645 55 44 – (+90) 232 251 71 29
E-posta: [email protected]
Takip paneli: takip.yigitaractakip.com
Hangi Hizmette Veri Sorumlusu Kim?
Kanun iki rol tanımlar; YTS sunduğu hizmete göre bu rollerden birini üstlenir.
Veri sorumlusu, verinin niçin ve nasıl işleneceğine karar veren taraftır. Veri işleyen ise bu kararı vermez; veriyi, veri sorumlusunun verdiği talimat doğrultusunda ve onun adına işler. Aşağıdaki üç senaryo, bu iki rolün araç takip hizmetinde nasıl dağıldığını gösterir.
1) Bireysel kullanıcı — veri sorumlusu YTS. Aracınızı kendi adınıza takip ettiriyorsanız, konum ve telemetri kayıtlarının hangi amaçla işleneceğine ve ne kadar süreyle saklanacağına YTS karar verir. Bu senaryoda veri sorumlusu doğrudan YTS'dir; haklarınıza ilişkin başvurularınızı bize yaparsınız.
2) Kurumsal filo — veri sorumlusu işveren, YTS veri işleyen. Sistem işverene ait ya da işveren tarafından tahsis edilmiş araçlara kuruluyorsa, çalışanların kişisel verileri bakımından veri sorumlusu işverendir. Hangi aracın izleneceğine, hangi raporun alınacağına, panele kimin erişeceğine ve kayıtların ne kadar saklanacağına işveren karar verir. YTS bu senaryoda veri işleyen sıfatıyla hareket eder: kurulumu yapar, platformu işletir ve veriyi işverenin talimatı dışında kendi amaçları için kullanmaz.
3) YTS'nin kendi süreçleri — veri sorumlusu YTS. Teklif hazırlama, sözleşme kurma, faturalama, garanti ve servis kayıtları ile bu sitedeki iletişim formundan gelen mesajlar YTS'nin kendi iş süreçleridir. Bu verilerde, müşteri ister bireysel ister kurumsal olsun, veri sorumlusu YTS'dir.
Kurumsal müşterilerimizle, Kanun ve ikincil mevzuatın aradığı içerikte bir veri işleme sözleşmesi imzalanır. Bu sözleşme; işlemenin konusunu ve süresini, YTS'nin yalnızca yazılı talimatla hareket edeceğini, personelin gizlilik yükümlülüğünü, alt yüklenici kullanımının işverenin bilgisi dâhilinde olacağını ve hizmet sona erdiğinde verinin iade ya da imha edileceğini kayıt altına alır.
Kanun'un 12. maddesi veri güvenliğine ilişkin yükümlülükleri iki tarafa birden yükler: veri işleyen, bu yükümlülüklerden veri sorumlusuyla müştereken sorumludur. Bu nedenle işverenin aldığı idari tedbirler ile YTS'nin aldığı teknik tedbirler birbirinin yerine geçmez; ikisi birlikte gerekir.
İşlenen Kişisel Veriler
Aşağıdaki liste, bugün itibarıyla işlediğimiz kişisel verilerin tamamıdır; yeni bir kategori eklenmeden önce bu metin güncellenir. Listede yer almayan bir veriyi işlemeyiz.
— Kimlik ve iletişim: ad, soyad, T.C. kimlik numarası, telefon numarası, e-posta adresi, adres ve imza.
— Ticari kayıt: vergi bilgileri, banka hesap ve ödeme bilgileri, sözleşme, fatura ve garanti kayıtları.
— Araç: plaka ve ruhsat bilgileri, kurulan cihazın modeli ve IMEI numarası, cihazdaki SIM kart numarası.
— Konum ve telemetri: enlem–boylam koordinatı, hız, yön, zaman damgası, kontak durumu, hareket–duraklama bilgisi ve bağlı sensör ölçümleri.
— Sürücü davranışı: hız limiti aşımı, sert hızlanma ve frenleme, rölanti ve sürüş süresi ile sürücü tanımlama kartı (iButton/RFID) kaydı.
— Sistem kayıtları: takip paneli kullanıcı adı, oturum zamanı, IP adresi ve panelde yapılan işlemler; kurumsal sitenin sunucu günlükleri; zorunlu çerez kayıtları.
— İletişim içeriği: iletişim formu, e-posta ve telefon görüşmelerinde bize ilettiğiniz talebin içeriği.
Bu verilerin bir kısmını doğrudan sizden alırız; bir kısmı ise hizmetin kurulumu ve işletilmesi sırasında kendiliğinden oluşur. Aşağıdaki tablo her kategoriyi işleme amacı, hukuki sebebi ve saklama süresiyle birlikte tek bakışta gösterir; ayrıntılar izleyen bölümlerdedir.
Her satır bir veri kategorisini, neden işlendiğini, hangi hukuki sebebe dayandığını ve ne kadar süreyle saklandığını gösterir.
| Veri kategorisi | Neden işliyoruz | Hukuki sebep | Saklama süresi |
|---|---|---|---|
| Ad, soyad, telefon, e-posta, adres | Teklif hazırlamak, sözleşme kurmak ve destek taleplerini yanıtlamak | Sözleşmenin kurulması veya ifası (md. 5/2-c) | Sözleşme kayıtlarıyla aynı süre |
| T.C. kimlik no, vergi bilgileri, ruhsat bilgileri | Sözleşme ve faturanın doğru kişi ve araç üzerine düzenlenmesi | Hukuki yükümlülük (md. 5/2-ç) ve sözleşmenin ifası | İlgili mali yılın kapanmasından itibaren 10 yıl |
| Banka hesabı ve ödeme bilgileri | Tahsilat, faturalandırma ve mali mutabakat | Hukuki yükümlülük (md. 5/2-ç) ve sözleşmenin ifası | İlgili mali yılın kapanmasından itibaren 10 yıl |
| Konum, hız, kontak ve rota kayıtları | Aracın anlık konumunun gösterilmesi ve geçmişe dönük rapor üretilmesi | Bireysel hizmette sözleşmenin ifası; kurumsal filoda veri sorumlusu sıfatındaki işverenin talimatı | Sözleşme süresince; sonrasında sözleşmede belirlenen süre |
| Sürücü davranışı ve blokaj komut kayıtları | Uyarı üretimi, raporlama ve uyuşmazlıkta ispat | Bir hakkın tesisi ve korunması (md. 5/2-e); kurumsal filoda işverenin talimatı | Konum kayıtlarıyla aynı süre |
| Takip paneli oturum ve işlem kayıtları | Hesap güvenliği ve yetkisiz erişimin tespiti | Meşru menfaat (md. 5/2-f) | Güvenlik incelemesi için gereken süre — sözleşmede belirlenir |
| İletişim formu, e-posta ve telefon kayıtları | Talebin yanıtlanması ve teklif sürecinin yürütülmesi | Sözleşmenin kurulması veya ifası (md. 5/2-c) | Talep sonuçlanana kadar; sözleşmeye dönüşürse sözleşme kayıtlarıyla aynı süre |
| Kurumsal site sunucu günlükleri | Hata ayıklama ve kötüye kullanımın tespiti | Meşru menfaat (md. 5/2-f) | Güvenlik incelemesi için gereken sınırlı süre — gün cinsinden karşılığı teyit edilecek |
| Zorunlu çerez kayıtları | Oturum yönetimi ve form güvenliği (CSRF koruması) | Meşru menfaat (md. 5/2-f) | Oturum süresince; tarayıcı kapatıldığında silinir |
Konum ve Araç Telemetri Verisi
Araç takip hizmetine özgü olarak işlenen veriler ve bunların neden kişisel veri sayıldığı.
Araca monte edilen takip cihazı, GNSS uydu sinyallerinden aracın enlem–boylam koordinatını, yer üzerindeki hızını, gidiş yönünü ve zaman damgasını hesaplar; kontak durumu, hareket–duraklama bilgisi ve cihaz besleme durumu gibi telemetri verilerini de bunlara ekler. Kayıtlar, GSM şebekesi üzerinden GPRS ve üzeri mobil veri bağlantısıyla sunucularımıza iletilir ve panelde sokak detayında sayısal harita üzerinde gösterilir.
Konum verisi ilk anda yalnızca aracı tanımlar. Ancak araç bir gerçek kişiye ait ya da bir gerçek kişiye tahsis edilmişse, konum ve rota geçmişi o kişiyi dolaylı olarak tanımlanabilir kıldığı için kişisel veri niteliği kazanır ve bu metin kapsamında işlenir.
CAN Bus bağlantısı kurulan araçlarda, aracın kendi elektronik kontrol ünitelerinin veri yolu üzerinden yayımladığı motor devri, soğutma suyu sıcaklığı, yakıt seviyesi ve toplam kilometre gibi bilgiler de okunabilir. Yakıt seviye sensörü, ısı–nem sensörü, kapı veya PTO girişleri gibi ek donanımlar bağlandığında bunların ürettiği ölçümler de aynı kayıt akışına dâhil olur.
Bataryalı cihazlarda aracın besleme hattı kesildiğinde cihaz kendi bataryasıyla kayıt üretmeye devam eder ve tanımlı kişiye SMS veya e-posta uyarısı gönderilir; bu uyarı için kullanılan telefon numarası ve e-posta adresi de işlenen veriler arasındadır.
Sürücü Davranışı, Blokaj ve Panel Kayıtları
Ham konum ve telemetri kayıtlarından türetilen sürücü davranışı verileri işlenebilir: hız limiti aşımı, sert hızlanma ve sert frenleme, ani yön değişimi, rölanti süresi, kontak açık bekleme ve toplam sürüş süresi. Sürücü tanımlama kartı (iButton/RFID) kullanılan filolarda bu kayıtlar doğrudan belirli bir sürücüyle eşleşir.
Uzaktan motor blokajı özelliği bulunan cihazlarda, blokaj komutunun kim tarafından, hangi araç için ve hangi saatte verildiği kayıt altına alınır. Bu kayıt güvenlik amacının yanı sıra olası uyuşmazlıklarda ispat işlevi görür.
Takip panellerine yapılan girişlerde kullanıcı adı, oturum zamanı, IP adresi ve panelde gerçekleştirilen işlemler kayıt altına alınır. Bu kayıtlar yetkisiz erişimin tespiti ve hesap güvenliğinin sağlanması için gereklidir.
Çalışan Araçlarında İşverenin Yükümlülüğü
Kurumsal müşterilerimizde takip sistemi, işverene ait ya da işveren tarafından tahsis edilmiş araçlara kurulur. Önceki bölümde açıklanan ikinci senaryo budur: veri sorumlusu işveren, YTS ise veri işleyendir.
Bu nedenle işverenin, sistemi kullanmaya başlamadan önce çalışanlarını Kanun'un 10. maddesi uyarınca aydınlatması gerekir. Aydınlatma; takip sisteminin varlığını, işlenen veri türlerini, izlemenin hangi saat aralığında yapıldığını, panele kimlerin erişebildiğini ve kayıtların ne kadar süreyle saklandığını kapsamalıdır. YTS bu aydınlatmayı işveren adına yapamaz; yükümlülük veri sorumlusuna aittir.
İşleme ölçülü olmalıdır. Mesai dışı saatlerde veya aracın özel kullanıma açık olduğu dönemlerde konum kaydının sınırlandırılması, panel yetkilerinin görev tanımıyla daraltılması ve raporların yalnızca amaçla bağlantılı ayrıntıda alınması bu ölçülülüğü sağlayan başlıca tedbirlerdir. Bu ayarları veri sorumlusu talep eder, YTS uygular.
Çalışan olarak kendi kayıtlarınıza ilişkin taleplerinizi işvereninize yöneltirsiniz. YTS'ye ulaşan talepler, doğru kayıtla eşleştirilebilmesi için ilgili veri sorumlusuna yönlendirilir.
Öğrenci Servisi ve Çocuklara Ait Veriler
Öğrenci ve personel servisi takibinde işlenen konum verisi çoğu zaman bir çocuğun günlük hareketine ilişkindir: hangi durakta bindiği, okula hangi saatte ulaştığı, servisin güzergâhtan saptığı anlar. Çocuklara ait veri, mevzuatın ve Kurul uygulamasının daha yüksek özen beklediği bir alandır.
Bu hizmette veri sorumlusu, sistemi kuran ve işleten okul ya da servis işletmecisidir. Hangi öğrencinin hangi araçla eşleştirileceğine, velinin hangi bilgiyi göreceğine ve kayıtların ne kadar saklanacağına o karar verir. YTS bu hizmette veri işleyen sıfatıyla hareket eder ve izleme katmanını okulun ya da servis işletmecisinin talimatı doğrultusunda kurar.
Bu nedenle veli olarak; çocuğunuza ait konum kaydının işlenip işlenmediğini öğrenme, kaydın silinmesini isteme veya izlemeye itiraz etme taleplerinizi okula ya da servis işletmecisine yöneltmeniz gerekir. YTS'ye ilettiğiniz talepler ilgili veri sorumlusuna yönlendirilir; talebi doğrudan biz sonuçlandıramayız.
Takip sistemi, çocuk hakkında ad ve soyad dışında kimlik bilgisi işlemeyi teknik olarak gerektirmez. Öğrenciyi ad yerine durak ve koltuk numarasıyla eşleştiren kurgular ölçülülük açısından tercih edilmelidir; panelde daha az kişisel veri tutmak veri sorumlusunun elindedir.
Çocuğun konum geçmişine erişimin yalnızca kendi velisi ve okulun görevli personeliyle sınırlanması, panel yetkilerinin bu doğrultuda ayarlanmasıyla sağlanır. Bu ayarı veri sorumlusu talep eder, YTS uygular.
Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıda sayılan amaçlarla işlenir. Bu liste bugün itibarıyla geçerli olan amaçların tamamıdır; yeni bir amaç eklenmeden önce bu metin güncellenir.
Hizmetin kurulması ve yürütülmesi. Teklif hazırlamak, aracınıza uygun cihazı ve montaj seçeneğini belirlemek, sözleşmeyi kurmak, cihazı devreye almak ve satış sonrası desteği yürütmek.
Araç takip hizmetinin kendisi. Aracın anlık konumunun ve rota geçmişinin hizmet alan tarafa gösterilmesi; mesafe, hız, durak ve rölanti raporlarının üretilmesi; tanımlı uyarıların çalıştırılması; uzaktan motor blokajı talebinin yerine getirilmesi; cihaz arızalarının uzaktan teşhisi ile garanti ve servis süreçlerinin yürütülmesi.
Güvenlik. Çalıntı ihbarı hâlinde aracın konumlandırılması ve yetkili makamlarla paylaşılması; acil yardım çağrısı hâlinde konumun ilgili mevzuata uygun olarak yetkililere bildirilmesi; takip paneli hesaplarının korunması ve yetkisiz erişimin tespiti.
Mali ve hukuki yükümlülükler. Faturalandırma, tahsilat ve mutabakat; vergi, ticaret ve tüketici mevzuatından doğan yükümlülüklerin yerine getirilmesi; yetkili kamu kurumlarının mevzuata dayalı bilgi taleplerinin karşılanması; olası uyuşmazlıklarda bir hakkın tesisi ve savunulması.
İletişim. Sitedeki iletişim formundan, telefondan veya e-postadan gelen taleplerin yanıtlanması; bayilik başvurularının değerlendirilmesi.
Kişisel verilerinizi profilleme, reklam hedefleme veya üçüncü taraflara satış amacıyla işlemeyiz.
Toplama Yöntemi ve Hukuki Sebep
Verileriniz; ofisimizde, telefonla, e-postayla, bu sitedeki iletişim formuyla ve yetkili bayi kanalıyla sözlü, yazılı ya da elektronik olarak toplanır. Konum ve telemetri verileri ise araca monte edilen cihaz tarafından tamamen otomatik yolla üretilir ve GSM şebekesi üzerinden sunucularımıza iletilir.
İşlemenin hukuki sebepleri Kanun'un 5. maddesinde sayılanlarla sınırlıdır ve her işleme için ayrı ayrı belirlenir:
— Sözleşmenin kurulması veya ifası (md. 5/2-c): teklif, sözleşme, cihaz kurulumu, bireysel hizmette konum ve telemetri kayıtları, destek süreçleri.
— Hukuki yükümlülük (md. 5/2-ç): fatura ve ticari defter kayıtları, yetkili kamu kurumlarının mevzuata dayalı talepleri.
— Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e): blokaj komut kayıtları ve uyuşmazlıkta ispat için tutulan kayıtlar.
— Meşru menfaat (md. 5/2-f): takip paneli oturum kayıtları, sunucu günlükleri ve kötüye kullanımın tespiti.
Açık rızaya dayanan bir işlememiz bulunmamaktadır. Bu sitede açık rıza toplayan bir mekanizma — bülten kaydı, pazarlama onay kutusu ya da analitik çerez bildirimi — yer almaz. Yukarıdaki sebeplerden birine dayanmayan hiçbir veriyi işlemeyiz. İleride açık rıza gerektiren bir işleme başlatılırsa, rıza ayrı ve açık biçimde alınır, dilediğiniz zaman geri çekilebilir ve bu metin güncellenir.
Kurumsal filoda çalışan verilerinin hukuki sebebini, veri sorumlusu sıfatıyla işveren belirler. İş ilişkisinde açık rıza, taraflar arasındaki güç dengesizliği nedeniyle tek başına sağlam bir dayanak sayılmaz; uygulamada meşru menfaat ya da sözleşmenin ifası dayanakları değerlendirilir ve her hâlde ölçülülük aranır.
Kişisel Verilerin Aktarıldığı Taraflar
Kişisel verileriniz yalnızca aşağıda sayılan taraflara ve yalnızca ilgili tarafın görevini yerine getirmesi için gereken kapsamla sınırlı olarak aktarılır. Bu liste bugün itibarıyla aktarım yaptığımız tarafların tamamıdır; yeni bir alıcı eklenmeden önce bu metin güncellenir.
— Yetkili bayi ve teknik servisler: montaj, arıza ve satış sonrası hizmetin yürütülmesi için gereken iletişim ve araç bilgisi.
— Muhasebe, hukuk ve denetim danışmanları: mali kayıtların tutulması, hukuki takip ve denetim süreçlerinin yürütülmesi.
— Bankalar ve ödeme kuruluşları: yalnızca ödeme ve tahsilat işleminin gerçekleştirilmesi için.
— GSM operatörü ve altyapı sağlayıcıları: cihazdaki SIM kartın veri bağlantısı ile sunucu ve e-posta altyapısının işletilmesi.
— Yetkili kamu kurumları ve kolluk: mevzuatın açıkça yetkilendirdiği hâllerde; çalıntı ihbarı ve acil yardım çağrısı gibi durumlarda araç konumu dâhil.
Kişisel verilerinizi satmayız, kiralamayız ve pazarlama amacıyla üçüncü taraflara devretmeyiz. Aktarım yaptığımız her tarafla gizlilik ve veri güvenliği yükümlülüğü içeren sözleşmeler yapılır; aktarılan veri, karşı tarafın görevini yerine getirmesi için gereken kapsamla sınırlıdır.
Kurumsal filoda konum ve sürücü davranışı raporlarına erişim, sözleşmede tanımlanan işveren yetkilileriyle sınırlıdır. Bu yetkilendirmeyi veri sorumlusu sıfatıyla işveren belirler.
Yurt Dışına Aktarım
Kişisel verileriniz Türkiye'de kurulu sistemlerden yönetilir; ancak hizmetin çalıştığı sunucular Almanya'da bulunur. Aşağıdaki tabloda hangi verinin hangi alıcıya, hangi ülkeye ve hangi amaçla aktarıldığı açıklanmıştır.
1. Barındırma — Hetzner Online GmbH (Almanya, Falkenstein). Kurumsal internet sitemiz ve takip paneli bu şirketin veri merkezindeki sunucularda çalışır. Aktarılan veri: araç konum ve telemetri kayıtları, panel kullanıcı hesapları ve oturum kayıtları, iletişim formu kayıtları, sunucu erişim günlükleri. Hetzner bu ilişkide veri işleyen sıfatındadır; verilerinizi kendi amaçları için kullanamaz, yalnızca barındırma hizmetini yerine getirir.
2. İçerik dağıtım ağı — Cloudflare. İnternet sitemize gelen istekler, sitenin hızlı ve kesintisiz açılması ile saldırılara karşı korunması amacıyla bu ağ üzerinden geçer. Aktarılan veri: ziyaretçinin IP adresi, istek zamanı, istenen adres ve tarayıcı tanıtıcısı. Sayfa içeriği bu ağda önbelleğe alınır; form içeriğiniz burada saklanmaz.
3. Adres çözümleme ve harita görüntüleri. Panelde bir aracın konumunun sokak adresine çevrilmesini istediğinizde ("Adresi Göster"), yalnızca o koordinat adres çözümleme hizmetine gönderilir. Harita görüntüleri de harita sağlayıcılarından yüklenir; bu sırada tarayıcınızın IP adresi ve baktığınız harita bölgesi ilgili sağlayıcıya iletilir. Araç listeniz, plakalarınız ve geçmiş kayıtlarınız bu sağlayıcılara aktarılmaz.
Aktarımın hukuki dayanağı. Bu aktarımlar 6698 sayılı Kanun'un 9. maddesi kapsamında yapılır. Kişisel Verileri Koruma Kurulu tarafından ilgili ülke hakkında verilmiş bir yeterlilik kararı bulunmadığından, aktarım maddede sayılan uygun güvencelerden Kurul tarafından ilan edilen standart sözleşme esas alınarak gerçekleştirilir. Standart sözleşme, imzalanmasından itibaren beş iş günü içinde Kurul'a bildirilir.
Verilerinizin hangi ülkede işlendiğini ve bu aktarıma ilişkin güvencelerin bir örneğini [email protected] adresinden talep edebilirsiniz.
Veri İşleyenler ve Alt Yükleniciler
Hizmetin çalışması için birlikte çalıştığımız ve sizin adınıza veri işleyen taraflar aşağıdadır. Bu liste bugün itibarıyla eksiksizdir; yeni bir taraf eklendiğinde bu metin, taraf devreye girmeden önce güncellenir.
— Hetzner Online GmbH (Almanya) — sunucu barındırma. İşlediği veri: konum ve telemetri kayıtları, panel hesapları, site kayıtları.
— Cloudflare — içerik dağıtımı ve saldırı koruması. İşlediği veri: ziyaretçi IP adresi ve istek bilgisi.
— GSM operatörü — cihazdaki SIM kartın veri hattı. İşlediği veri: cihazın gönderdiği paketlerin iletimi.
— Harita ve adres çözümleme sağlayıcıları — harita görüntüsü ve koordinat-adres dönüşümü. İşlediği veri: tarayıcı IP adresi ve talep edilen koordinat.
— Yetkili bayilerimiz ve teknik servislerimiz — montaj, arıza ve satış sonrası. İşlediği veri: araç ve iletişim bilgisi.
Bu tarafların tamamıyla, verilerinizi yalnızca talimatımız doğrultusunda işlemelerini ve gizlilik ile veri güvenliği yükümlülüklerini düzenleyen sözleşmeler yapılır.
Saklama Süreleri
Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve mevzuatın öngördüğü zorunlu saklama süreleri saklı kalmak kaydıyla tutulur. Süre dolduğunda kayıtlar silinir, yok edilir ya da anonim hâle getirilir.
— Sözleşme, fatura, garanti ve ticari defter kayıtları: ilgili mali yılın kapanmasından itibaren 10 yıl. Bu süre vergi ve ticaret mevzuatından doğar; kısaltılamaz.
— Konum ve telemetri kayıtları: hizmetin geçmişe dönük raporlama işlevi gereği sözleşme süresince panelde sorgulanabilir durumda tutulur. Sözleşme sona erdiğinde, sözleşmede belirlenen süre içinde veri akışlarımızdan çıkarılır.
— Sürücü davranışı ve blokaj komut kayıtları: konum kayıtlarıyla aynı süre; olası uyuşmazlıklarda ispat yükümlülüğü saklıdır.
— Takip paneli oturum ve işlem kayıtları: hesap güvenliği incelemesi için gereken süre boyunca; süre sözleşmede belirlenir.
— Kurumsal sitenin sunucu günlükleri: hata ayıklama ve güvenlik incelemesi için gereken sınırlı süre boyunca; ardından düzenli olarak temizlenir.
— İletişim formu, e-posta ve telefon görüşmesi kayıtları: talep sonuçlanana kadar. Talep sözleşmeye dönüşürse sözleşme kayıtlarıyla aynı süreye tabidir.
— Zorunlu çerezler: oturum süresince; tarayıcı kapatıldığında ya da oturum zaman aşımına uğradığında silinir.
Kurumsal filoda konum ve sürücü davranışı kayıtlarının saklama süresini veri sorumlusu sıfatıyla işveren belirler; YTS bu süreyi işverenin talimatına göre uygular. Belirli bir kayıt için geçerli süreyi işvereninizden ya da [email protected] adresinden öğrenebilirsiniz.
Yukarıda "sözleşmede belirlenen süre" denilen kalemlerin gün veya ay cinsinden karşılığı, son bölümdeki teyit listesinde işaretlenmiştir ve hukuk danışmanı onayının ardından bu metne yazılacaktır.
Veri Güvenliği ve İhlal Bildirimi
Kişisel verilerinizin hukuka aykırı işlenmesini ve verilere hukuka aykırı erişilmesini önlemek ile verilerin muhafazasını sağlamak amacıyla, uygun güvenlik düzeyini temin etmeye yönelik teknik ve idari tedbirler alınır. Bunlar; aktarımın şifrelenmesi (HTTPS), panel hesaplarında görev tanımıyla sınırlı yetkilendirme, her giriş denemesinin kayıt altına alınması, kişisel veriye erişimin işi gereği ihtiyaç duyan personelle sınırlanması, düzenli yedekleme ve sunucu güncellemeleridir.
Buna rağmen bir veri ihlali — kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi — gerçekleşirse, Kanun'un 12. maddesi uyarınca iki bildirim yapılır. İhlal, öğrenildiği tarihten itibaren en kısa sürede ve en geç yetmiş iki saat içinde Kişisel Verileri Koruma Kurulu'na bildirilir. Etkilenen ilgili kişiler ise, tespit edilmelerinin ardından makul olan en kısa sürede bilgilendirilir.
İlgili kişiye yapılan bildirim; ihlalin ne zaman ve nasıl gerçekleştiğini, hangi veri kategorilerinin etkilendiğini, olası sonuçlarını, alınan ve alınması önerilen tedbirleri ve bilgi alınabilecek iletişim kanalını içerir. İlgili kişilere doğrudan ulaşılamayan hâllerde bildirim, bu internet sitesinde uygun yöntemlerle duyurulur.
Kurumsal filoda ihlal YTS'nin sistemlerinde gerçekleşirse, YTS veri işleyen sıfatıyla durumu gecikmeksizin işverene bildirir; Kurul'a ve ilgili kişilere bildirim yükümlülüğü veri sorumlusu sıfatıyla işverene aittir. Öğrenci servisi hizmetinde muhatap, okul ya da servis işletmecisidir.
Hesabınızın yetkisiz kullanıldığından şüphelenirseniz hemen (+90) 541 645 55 44 numarasından bize ulaşın; parolayı sıfırlar ve oturum kayıtlarını birlikte inceleriz.
Hesap Güvenliği ve Kullanıcının Sorumluluğu
Panel erişimi, size özel kullanıcı adı ve şifreyle tanımlanır. Bu bilgilerin gizli tutulması ve üçüncü kişilerle paylaşılmaması kullanıcının sorumluluğundadır; şifresini paylaşan bir kullanıcı, o kişiye kendi yetkisinin tamamını devretmiş olur.
Panelden eriştiğiniz araç, konum, güzergâh ve rapor bilgilerini kendi iradenizle üçüncü kişilerle paylaşmanız hâlinde bu paylaşım, veri sorumlusu sıfatıyla sizin işleminizdir ve sonuçları Şirketimizin kontrolü dışındadır. Özellikle çalışan araçlarında, sürücüye ait konum ve sürüş kayıtlarının kimlerle paylaşılabileceği işverenin kendi aydınlatma ve saklama politikasıyla belirlenir.
Bu madde, Şirketimizin Kanun'un 12. maddesi kapsamındaki kendi veri güvenliği yükümlülüklerini ortadan kaldırmaz; yalnızca kullanıcının kendi hesabı ve kendi paylaşımları üzerindeki sorumluluğunu açıklar.
İlgili Kişinin Hakları (KVKK md. 11)
Kanun'un 11. maddesi uyarınca veri sorumlusuna başvurarak kendinizle ilgili olarak aşağıdaki haklara sahipsiniz:
— Kişisel verilerinizin işlenip işlenmediğini öğrenme,
— İşlenmişse buna ilişkin bilgi talep etme,
— İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
— Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme,
— Eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
— Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
— Düzeltme, silme ve yok etme taleplerinizin, verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
— İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
— Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Otomatik karar verme hakkında. YTS, panelde ürettiği raporlara dayanarak kişiler hakkında münhasıran otomatik bir sistemle karar vermez. Hız aşımı sayısı, rölanti süresi veya sürücü davranışı puanı gibi göstergeler bir değerlendirme aracıdır; bu göstergeye dayanarak sonuç doğuran kararı — uyarı, prim, görev değişikliği — insan olarak veri sorumlusu verir.
Kurumsal filoda böyle bir karar aleyhinize sonuç doğurmuşsa, itirazınızı ve kararın dayandığı ham hız, frenleme ve rölanti kayıtlarına erişim talebinizi veri sorumlusu sıfatındaki işvereninize yöneltirsiniz. YTS, veri işleyen sıfatıyla, işverenin talebi üzerine ilgili ham kayıtları sağlar; talebi doğrudan sonuçlandırma yetkisi bizde değildir. Bireysel hizmette ise talebinizi doğrudan bize yaparsınız.
Başvuru Yöntemi ve Kurul'a Şikâyet
Haklarınıza ilişkin taleplerinizi, kimliğinizi tevsik eden bilgi ve belgelerle birlikte aşağıdaki kanallardan iletebilirsiniz. Başvurunuzda ad–soyad, T.C. kimlik numarası, tebligata esas adres, varsa e-posta ve telefon ile talebin konusunu açıkça belirtmeniz gerekir; ilgili aracı, plakayı ya da sözleşmeyi yazmanız, talebin doğru kayıtla eşleştirilmesini hızlandırır.
— Yazılı başvuru: ıslak imzalı dilekçenizi Gazi Mah. Kemal Reis Caddesi No: 43/A, Gaziemir / İZMİR adresine elden teslim edebilir ya da noter aracılığıyla gönderebilirsiniz.
— Kayıtlı elektronik posta (KEP): kendi KEP adresinizden YTS'nin KEP adresine gönderebilirsiniz. Güncel KEP adresimizi başvurudan önce [email protected] adresinden teyit ediniz.
— Güvenli elektronik imza veya mobil imza: imzalı başvurunuzu elektronik ortamda iletebilirsiniz.
— Sistemimizde kayıtlı e-posta adresiniz: daha önce bize bildirdiğiniz ve kayıtlarımızda bulunan e-posta adresinden [email protected] adresine yazabilirsiniz.
Başvurunuz, niteliğine göre en kısa sürede ve her hâlde talebin bize ulaşmasından itibaren otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret talep edilebilir.
Yanıt alamazsanız veya yanıtı yetersiz bulursanız. Kanun'un 13. ve 14. maddeleri uyarınca; başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız ya da otuz gün içinde yanıt verilmemesi hâlinde, yanıtı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz. Kurul'a şikâyet yoluna gitmeden önce veri sorumlusuna başvurmuş olmanız zorunludur. Kişilik hakları ihlal edilenlerin genel hükümlere göre tazminat talep etme hakkı saklıdır.
Kurumsal filoda sürücü iseniz. Konum ve sürücü davranışı kayıtlarına ilişkin talebinizi öncelikle veri sorumlusu sıfatındaki işvereninize yöneltmeniz gerekir; YTS bu talepleri veri işleyen sıfatıyla ve işverenin yönlendirmesi üzerine karşılar. Öğrenci servisi hizmetinde aynı yol okul ya da servis işletmecisi için geçerlidir.
Yürürlük, Sürüm ve Hukuki Uyarı
Yürürlük tarihi: 11 Ağustos 2026 · Sürüm 1.0
Bu metin, mevzuattaki değişiklikler ile hizmet ve altyapımızdaki gelişmelere bağlı olarak güncellenir. Güncel sürüm her zaman bu sayfada yayımlanır ve yayımlandığı andan itibaren geçerlidir; yürürlük tarihi ile sürüm numarası her güncellemede yenilenir. Kapsamı etkileyen bir değişiklikte, sözleşmede bildirdiğiniz iletişim kanalından ayrıca bilgilendirme yapılır. Önceki sürümü [email protected] adresinden talep edebilirsiniz.
Bu metin bilgilendirme amaçlıdır; nihai sürüm için hukuk danışmanı onayı alınmalıdır. Aşağıdaki maddeler teyit bekliyor ve onaydan sonra kesinleştirilecektir:
— Barındırma ve e-posta sağlayıcılarının kimliği ile bulundukları ülke; buna bağlı olarak yurt dışına aktarım yapılıp yapılmadığı ve hangi mekanizmaya (yeterlilik kararı, standart sözleşme, taahhütname) dayanıldığı.
— Konum, telemetri ve sürücü davranışı kayıtlarının sözleşme sona erdikten sonraki saklama süresinin gün veya ay cinsinden karşılığı.
— Takip paneli oturum kayıtları ile kurumsal site sunucu günlüklerinin saklama süresi.
— YTS'nin kayıtlı elektronik posta (KEP) adresi.
— Telefon görüşmelerinde ses kaydı alınıp alınmadığı; alınıyorsa hangi hatlarda alındığı ve kaydın saklama süresi.
— Kurumsal müşterilerle imzalanan veri işleme sözleşmesinin standart metni ile alt yüklenici listesi.
— VERBİS kayıt yükümlülüğünün YTS bakımından doğup doğmadığı ve doğuyorsa kayıt bilgileri.
— Ticaret sicilinde kayıtlı tam unvan ve MERSİS numarası.
Firma ve iletişim bilgileri: Yiğit Araç Takip Sistemleri, Gazi Mah. Kemal Reis Caddesi No: 43/A, Gaziemir / İZMİR · (+90) 541 645 55 44 – (+90) 232 251 71 29 · [email protected]
Merak edilenler
Aracımın konum verisi kişisel veri sayılır mı?
Araç bir gerçek kişiye ait ya da bir gerçek kişiye tahsis edilmişse, konum ve rota geçmişi o kişiyi dolaylı olarak tanımlanabilir kıldığı için kişisel veri sayılır ve KVKK kapsamında işlenir. Belirli bir sürücüyle eşleşmeyen tüzel kişi araç kayıtları bu kapsamın dışında kalabilir.
Şirket araçlarında çalışanları kimin aydınlatması gerekir?
Veri sorumlusu, aracın sahibi ya da işleteni olan işverendir. Sistemi kullanmaya başlamadan önce çalışanları; takip sisteminin varlığı, işlenen veri türleri, izleme saatleri, panele erişen kişiler ve saklama süreleri hakkında Kanun'un 10. maddesi uyarınca aydınlatmak işverenin yükümlülüğüdür.
Konum kayıtları ne kadar süre saklanıyor?
Kayıtlar, hizmetin geçmişe dönük raporlama işlevi gereği sözleşme süresince saklanır. Sözleşme sona erdiğinde, mevzuattan doğan zorunluluklar ve ispat yükümlülüğü saklı kalmak kaydıyla silinir, yok edilir veya anonim hâle getirilir. Kurumsal filolarda süreyi veri sorumlusu sıfatındaki işveren belirler.
KVKK başvurumu nasıl yaparım?
Kimliğinizi tevsik eden bilgi ve belgelerle birlikte Gazi Mah. Kemal Reis Caddesi No: 43/A, Gaziemir – İzmir adresine yazılı olarak ya da [email protected] adresine e-posta ile başvurabilirsiniz. Başvurunuz en geç otuz gün içinde ücretsiz olarak sonuçlandırılır.
Sürücü davranışı puanıma itiraz edebilir miyim?
Evet. Münhasıran otomatik sistemlerle yapılan analiz sonucunda aleyhinize bir sonuç doğduğunu düşünüyorsanız Kanun'un 11. maddesi uyarınca itiraz edebilirsiniz. Talebiniz üzerine değerlendirmenin dayandığı ham hız, frenleme ve rölanti kayıtları veri sorumlusu tarafından sizinle paylaşılır.
Blokaj komutu kayıt altına alınıyor mu?
Alınıyor. Uzaktan motor blokajı özelliği bulunan cihazlarda komutun kim tarafından, hangi araç için ve hangi saatte verildiği kaydedilir. Bu kayıt hem güvenlik hem de olası uyuşmazlıklarda ispat amacı taşır.