Gizlilik Politikası
1. AMAÇ VE KAPSAM Bu Gizlilik Politikası, MotoLaf web sitesi (motolaf.com), mobil uygulamaları ve bağlantılı servisler ("Platform") üzerinden toplanan kişisel verilerin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuata uygun olarak nasıl işlendiğini, saklandığını, korunduğunu ve kullanıldığını açıklamak amacıyla hazırlanmıştır.
MotoLaf; e-Devlet Yaş Onaylı Üyelik, Gündem (24 Saat Süreli Sosyal Akış), Dijital Garaj (Gizlilik Kontrollü), İlanlar (Pazar Yeri), MotoLaf Kurye (P2P Lojistik), Intercom (Kredili Sesli İletişim), Keşfet Haritası, v3 Primary Kaza Tespit Sistemi, SOS Yol Yardımı (Kademeli & Ticari) ve Ödeme Altyapısı gibi hizmetler sunmaktadır. Bu metin, verilerinizin gizliliğine dair temel yaklaşımımızı düzenler.
2. VERİ SORUMLUSU BİLGİLERİ KVKK uyarınca "Veri Sorumlusu" sıfatına haiz işletmeci bilgileri aşağıdaki şekildedir:
Veri Sorumlusu Unvanı: Kuzey Aslan (Şahıs Şirketi)
Vergi Kimlik / T.C. Kimlik No: 13175621062
Vergi Dairesi: Konya Karatay Vergi Dairesi
Adres: Fetih Mahallesi İnkişaf Sokak No:7 F Blok D:24 Karatay / Konya / Türkiye
Telefon: 0541 542 30 07
KVKK ve Veri Başvuru E-posta: [email protected]
Genel Destek E-posta: [email protected]
3. HESAP OLUŞTURMA, e-DEVLET YAŞ DOĞRULAMASI VE GEÇİCİ BELGE İŞLEME (ZERO-RETENTION) 3.1. Yaş Şartı ve e-Devlet Entegrasyonu: MotoLaf ekosistemine üye olmak için 18 yaşını doldurmuş olmak zorunludur. Yaş kontrolü e-Devlet entegrasyonu üzerinden gerçekleştirilir. MotoLaf, e-Devlet şifrenizi saklamaz; yalnızca yaş şartının sağlandığına dair onay belirteci (token) işlenir. T.C. Kimlik Numaraları (TCKN) veritabanında kalıcı olarak saklanmaz.
3.2. Bireysel Kimlik ve İşletme Belgesi Görsellerinin Geçici İşlenmesi: Onaylı Profil (Rozet) başvurusu yapan bireysel kullanıcıların yüklediği kimlik görselleri ile İşletme Hesabı açmak isteyen kurumsal kullanıcıların yüklediği Vergi Levhası, İşletme Belgesi ve Yetki Evrakları; yalnızca yetkili Süper Admin ve Moderatörlerce "Gerçek Kişi / Yasal İşletme Teşhisi" amacıyla geçici olarak incelenir.
3.3. Otomatik Kalıcı Silme Garantisi: İnceleme süreci (Onay veya Ret kararı) tamamlandığı an, yüklenen tüm kimlik ve resmi belge görselleri sunucularımızdan ve veritabanımızdan geri döndürülemeyecek şekilde kalıcı olarak silinir (Zero-Retention). Sistemde yalnızca doğrulanmış hesap rozeti/durum belirteci saklanır.
3.4. Periyodik Belge Güncelleme: İşletmelerin yasal durumlarının güncelliğini korumak amacıyla belirli periyotlarda (örneğin yıllık bazda) Vergi Levhası ve yetki belgeleri yeniden talep edilebilir ve aynı geçici işleme prosedürüne tabi tutulur.
4. BİREYSEL PROFİL, GÜNDEM VE KEŞFET GİZLİLİK ANAHTARI 4.1. Profil Verileri: Kullanıcının kendi iradesiyle eklediği Profil Fotoğrafı, Kullanıcı Adı, Biyografi ve Sürüş Tercihleri kamuya açık alanda gösterilebilir.
4.2. Gündem (24 Saatlik İçerik Silinmesi): Gündem alanında paylaşılan fotoğraflar, videolar, yazılar ve eklenen konum bilgileri yayınlandığı andan itibaren 24 saat süresince akışta kalır. Hakkında bir ihlal/şikayet bulunmayan gönderiler 24 saatin sonunda sunuculardan otomatik olarak silinir.
4.3. "Keşfette Göster / Göster Me" Anahtarı: Kullanıcılar profil ve konumlarının Keşfet Haritası üzerinde görünürlüğünü uygulama içindeki gizlilik anahtarı ile diledikleri an kapatabilirler.
5. DİJİTAL GARAJ VE ARAÇ VERİLERİ (GARAJ GİZLİLİK ANAHTARI) 5.1. İşlenen Araç Verileri: Garaj özelliğinde; Motosiklet Marka, Model, Model Yılı, Renk, Plaka, Şasi Numarası, Kilometre, Bakım/Servis Kayıtları, Muayene/Sigorta Tarihleri ve Araç Fotoğrafları işlenir.
5.2. Garaj Gizlilik Anahtarı ("Aç / Kapa"): Plaka ve Şasi numaraları gibi hassas veriler varsayılan olarak gizlidir. Kullanıcı, Garajının ve araçlarının dışarıdan diğer kullanıcılarca görüntülenip görüntülenmeyeceğini "Garajı Dışarıya Aç / Kapa" anahtarı ile yönetir.
6. MOTOLAF KURYE (P2P LOJİSTİK) VE ÖDEME VERİLERİ 6.1. P2P Lojistik İşlemleri: Gönderici ve Taşıyıcı (Kurye) arasındaki eşleşmenin sağlanması için Teslimat Adresleri, Paket Tipi, GPS Konum Verileri ve Teslimat OTP Doğrulama Kodları işlenir.
6.2. Ödeme Güvenliği: Ücretli paketler, krediler ve MotoLaf Kurye ödemeleri, BDDK lisanslı ödeme kuruluşları (iyzico / PayTR vb.) altyapısı üzerinden gerçekleştirilir. MotoLaf, kredi/banka kartlarınızın 16 haneli numarasını, son kullanma tarihini ve CVV kodunu kendi sunucularında KESİNLİKLE SAKLAMAZ.
6.3. Mali ve Stopaj Kayıtları: Mevzuat gereği P2P kurye hakedişleri ve platform komisyonlarına ilişkin fatura, gider pusulası ve stopaj kesinti kayıtları Yasal Saklama Süreleri (5 ila 10 yıl) boyunca saklanır.
7. KONUM VERİLERİ VE KADEMELİ SOS BİLDİRİMLERİ 7.1. İşlenen Konum Verileri: Keşfet Haritası, SOS Yol Yardımı, Sürüş Takibi ve MotoLaf Kurye özelliklerinin çalışabilmesi için cihazınızdan Enlem, Boylam, Anlık Hız, Yön ve Zaman verileri işlenir.
7.2. Kademeli SOS Konum Paylaşımı: Yolda kalan kullanıcının SOS talebi açıldığında konum verisi algoritma gereği kademeli olarak (10 km, 20 km ve 50 km çapındaki) çevredeki sürücülere ve kullanıcının onayı dahilinde onaylı işletmelere (çekici, servis) bildirim tetiklemek amacıyla işlenir.
8. GELİŞMİŞ KAZA TESPİT SİSTEMİ (v3 PRIMARY) VE SÜRÜŞ GÜVENLİĞİ 8.1. Yerel İşleme Esası: Otomatik Kaza Algılama özelliği varsayılan olarak kapalıdır. Kullanıcı kendisi aktifleştirir. Sürüş esnasında cihazın İvmeölçer, Jiroskop, GPS ve Hız verileri yerel olarak (cihaz üzerinde) anlık analiz edilir. MotoLaf, sürekli ham sensör verilerini veya tüm sürüş rotanızı sunucularına KAYDETMEZ.
8.2. Kaza Anı ve Bildirim: Bir kaza tespiti durumunda yalnızca olay anına ait son güvenilir konum ve kaza parametreleri sunucuya iletilir. Sürücüye 30 saniyelik güvenlik alarmı gösterilir. Sürücü yanıt vermezse, konum bilgisi tanımlanan Acil Durum Kişisine iletilmeye çalışılır.
8.3. Acil Durum Kişisi: Kullanıcının tanımladığı Acil Durum Kişisinin Adı, Soyadı, Yakınlık Derecesi ve Telefon Numarası yalnızca güvenlik algoritması kapsamında işlenir ve üçüncü kişilere gösterilmez.
9. MESAJLAŞMA (4 KUTULU SİSTEM) VE INTERCOM VERİLERİ 9.1. Klasörlü İletişim: Mesajlaşma verileri Genel, Ekip, İlanlar ve İstekler kutularında işlenir. Garaj üzerinden atılan ilk mesajlar alıcının huzurunu korumak adına onaylanana kadar "İstekler" kutusunda kısıtlı tutulur.
9.2. Gizlilik ve Denetim: Özel mesajlaşmalar kamuya açık değildir. Ancak dolandırıcılık, tehdit, taciz şikayeti veya adli makamların resmi talepleri doğrultusunda moderasyon ekibi tarafından yasal sınırlar dâhilinde incelenebilir.
10. ÇALINTI İHBARI VE SOĞUMA SÜRESİ VERİLERİ 10.1. İhbar Verileri: Kullanıcı tarafından oluşturulan Çalıntı İhbarı; çalınan aracın fotoğrafı, plakası, ayırt edici özellikleri ve çalındığı il bilgisi ile aynı ildeki diğer kullanıcılara bildirim olarak iletilir.
10.2. "Buldum" Onayı ve 7 Günlük Kısıtlama Kaydı: İhbar sahibi "Motosikletimi Buldum" butonuna bastığında, sistem 7 gün boyunca yeni ihbar açılmasını engelleyen teknik zaman damgası kaydını işler.
11. HESAP SİLME, VERİ SAKLAMA VE ANONİMLEŞTİRME 11.1. Hesap Silme Talebi: Kullanıcı dilediği an hesabının silinmesini talep edebilir. Silme işlemiyle birlikte profil, garaj ve sosyal akış verileri kamusal erişime derhal kapatılır.
11.2. Hukuki Yasal Saklama Süreleri (Data Retention): Hesap silinse dahi mevzuat uyarınca;
5651 sayılı Kanun uyarınca: Trafik ve IP erişim kayıtları 2 yıl,
6563 sayılı ETK uyarınca: Üyelik ve sözleşme kayıtları 3 yıl,
Vergi Usul Kanunu uyarınca: Fatura ve ödeme kayıtları 10 yıl,
Borçlar Kanunu uyarınca: Hukuki uyuşmazlıklarda delil saklama süresince (10 yıl)
veriler yetkisiz erişime kapalı güvenli arşivlerde tutulur. Süre sonunda Veri İmha Politikamız uyarınca kalıcı olarak silinir, yok edilir veya anonim hale getirilir.
12. VERİ GÜVENLİĞİ TEDBİRLERİ MotoLaf, verilerinizin gizliliğini korumak amacıyla aşağıdaki teknik ve idari tedbirleri uygular:
SSL/TLS şifreli veri aktarım protokolleri,
Güvenli sunucu altyapısı ve güvenlik duvarları (Firewall),
Yetkisiz erişimlere karşı Rol Tabanlı Erişim Kontrolleri (RBAC),
Veri tabanı seviyesinde hassas veri şifreleme (Encryption at Rest),
Kimlik ve İşletme Belgeleri için Anında Kalıcı Silme (Zero-Retention) algoritmaları.
13. KVKK KAPSAMINDAKİ HAKLARINIZ (MADDE 11) KVKK’nın 11. maddesi uyarınca veri sahibi olarak aşağıdaki haklara sahipsiniz:
Kişisel verilerinizin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmişse düzeltilmesini isteme,
KVKK m. 7 uyarınca silinmesini veya yok edilmesini isteme,
Düzeltme/silme işlemlerinin verilerin aktarıldığı 3. kişilere bildirilmesini isteme,
Otomatik sistemler vasıtasıyla işlenen verilerin aleyhinize bir sonuç doğurmasına itiraz etme,
Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.
Taleplerinizi, [email protected] e-posta adresine güvenli elektronik imza, mobil imza veya sistemimizde kayıtlı e-posta adresiniz üzerinden iletebilirsiniz.
14. İLETİŞİM BİLGİLERİ Platform İşletmecisi: Kuzey Aslan (Şahıs Şirketi)
Vergi Dairesi ve VKN / TCKN: Konya Karatay Vergi Dairesi - 13175621062
Adres: Fetih Mahallesi İnkişaf Sokak No:7 F Blok D:24 Karatay / Konya / Türkiye
Telefon: 0541 542 30 07
KVKK E-posta: [email protected]
Destek E-posta: [email protected]
Web Sitesi: www.motolaf.com