Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (“Kanun”) 10. maddesi gereğince hazırlanmıştır. Yolago uygulamalarını kullanırken ya da yolago.com.tr alan adındaki internet sitesini (“Site”) ziyaret ederken kişisel verilerinizin kim tarafından, hangi amaçla ve hangi hukuki sebeple işlendiğini, kimlere aktarıldığını ve haklarınızı açıklar.
Bu metin bilgilendirme amaçlıdır. Metni okumanız, sizden bir onay ya da rıza alındığı anlamına gelmez.
1. Veri sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla [ŞİRKET ÜNVANI] (“Şirket”) tarafından işlenir.
- Unvan
- [ŞİRKET ÜNVANI]
- Merkezî Sicil Kayıt Sistemi (MERSİS) numarası
- [MERSİS NO]
- Adres
- [ŞİRKET ADRESİ]
- Kayıtlı elektronik posta (KEP) adresi
- [KEP ADRESİ]
- E-posta
- [KVKK E-POSTA]
- Telefon
- [TELEFON]
- İnternet sitesi
- https://yolago.com.tr
2. Bu metnin kapsamı
Yolago; oto yıkama, e-şarj (mobil şarj), koltuk temizliği, çilingir ile oto tamir ve bakım hizmetlerinde müşteri ile hizmet vereni buluşturan aracı bir platformdur (“Platform”). Platform; müşteri uygulamasından, hizmet veren uygulamasından ve Site'den oluşur. Bu metin şu kişilerin verilerini kapsar:
- Müşteriler: müşteri uygulaması üzerinden hizmet talep edenler.
- Hizmet verenler ve başvuranlar: hizmet veren uygulamasını kullananlar, hizmet veren olmak için başvuranlar ve e-şarj hizmeti veren şirketlerin sorumlu kişileri.
- Site ziyaretçileri ile Şirket'e e-posta ya da telefon yoluyla ulaşanlar.
Müşteri hizmet vereni listeden kendisi seçer; hizmeti hizmet veren kendi adına verir ve ücretini müşteriden doğrudan kendisi alır. Hizmet verenin hizmeti sunarken kendi adına yaptığı işlemler bu metnin kapsamında değildir. Örneğin çilingir hizmetinde müşterinin kimliğini ya da o adreste oturduğunu kapıda hizmet veren kontrol eder. Şirket, müşterinin kimlik belgesini almaz; yalnız hizmet veren doğrulama yapamadığını bildirirse işin bu sebeple iptal edildiğini kaydeder.
3. İşlenen veriler, amaçlar ve hukuki sebepler
Aşağıdaki tablolar, hangi verinizin hangi amaçla ve Kanun'daki hangi işleme şartına dayanılarak işlendiğini kişi grubuna göre gösterir. “m.5/2-c” biçimindeki kısaltmalar Kanun'un ilgili maddesini, fıkrasını ve bendini ifade eder.
3.1 Müşteriler
| Veri | İşleme amacı | Hukuki sebep |
|---|---|---|
| Kimlik ve iletişim: ad soyad, cep telefonu numarası | Hesabınızın oluşturulması; kısa mesajla (SMS) gönderilen kodla giriş yapmanız; iş kabul edildiğinde hizmet verenin size ulaşabilmesi | Sözleşmenin kurulması veya ifası (m.5/2-c) |
| Adres: kayıtlı adresleriniz ve adresin haritadaki konumu | Hizmetin adresinizde verilebilmesi; adresinize göre hizmet verenlerin listelenmesi | Sözleşmenin kurulması veya ifası (m.5/2-c) |
| Araç: aracınızın markası, modeli ve buna bağlı araç sınıfı | Talebinizin aracınıza göre oluşturulması ve tahmini fiyatın gösterilmesi | Sözleşmenin kurulması veya ifası (m.5/2-c) |
| Talep ve iş kayıtları: hizmet sorularına verdiğiniz cevaplar (oto tamirde sorunu anlattığınız yazı dahil), hizmet verene görünen notunuz, seçtiğiniz zaman (“Şimdi” ya da “Randevu”), seçtiğiniz hizmet veren, seçtiğiniz ödeme yöntemi (nakit ya da kart), gösterilen tahmini tutar, talebin durumu (kabul, ret, iptal ve sebebi, tamamlanma) | Talebinizin seçtiğiniz hizmet verene iletilmesi ve durumunun size gösterilmesi; geçmiş taleplerinizin size gösterilmesi | Sözleşmenin kurulması veya ifası (m.5/2-c) |
| Mesajlar: iş kabul edildikten sonra hizmet verenle yazdığınız metin mesajları (mesajlar Şirket'in sunucularında saklanır ve uçtan uca şifreli değildir) | İşle ilgili olarak hizmet verenle uygulama içinden yazışabilmeniz | Sözleşmenin ifası (m.5/2-c) |
| Verdiğiniz değerlendirmeler: hizmet verene verdiğiniz puan ve yazdığınız yorum | Yorumun Şirket tarafından incelendikten sonra yayımlanması; hizmet verenin puanının hesaplanması | Sözleşmenin ifası (m.5/2-c) |
| Hakkınızdaki değerlendirme: hizmet verenin iş sonunda size verdiği puan | Belirlenecek. | Belirlenecek. |
| Destek kayıtları: destek talebiniz ve bu konudaki yazışmalar | Destek talebinizin cevaplanması | Sözleşmenin ifası (m.5/2-c) |
| Engelleme ve bildirme kayıtları: engellediğiniz ya da sizi engelleyen hizmet verenler; “Konuşmayı bildir” ile yaptığınız ya da hakkınızda yapılan bildirimler (bildiren, bildirilen, ilgili iş, sebep kodu ve zaman; mesaj metni Şirket'e iletilmez) | Engelleme tercihinizin uygulanması; bildirimlerin değerlendirilmesi ve Kullanım Koşulları'nda sayılan hâllerde ilgili hesap hakkında işlem yapılması | Meşru menfaat (m.5/2-f) |
| Bildirim ve teknik kayıtlar: cihazınıza anlık bildirim gönderilmesini sağlayan bildirim belirteci; cihaz ve uygulamaya ilişkin teknik kayıtlar | Talep durumu ve yeni mesaj gibi işlemsel bildirimlerin gönderilmesi; hataların giderilmesi ve hesap güvenliği | Bildirimler için sözleşmenin ifası (m.5/2-c); teknik kayıtlar için meşru menfaat (m.5/2-f) |
3.2 Hizmet verenler ve başvuranlar
| Veri | İşleme amacı | Hukuki sebep |
|---|---|---|
| Kimlik ve iletişim: ad soyad, cep telefonu numarası | Başvurunuzun alınması ve değerlendirilmesi; hesabınızın oluşturulması; SMS ile gönderilen kodla giriş yapmanız; iş kabul edildiğinde müşterinin size ulaşabilmesi | Sözleşmenin kurulması veya ifası (m.5/2-c) |
| Sorumlu kişi: e-şarj hizmeti veren şirketlerde sorumlu kişinin bilgileri | Hizmet veren şirketin başvurusunun ve hesabının sorumlusunun bilinmesi | Belirlenecek. |
| Kimlik belgesi | Başvuranın kimliğinin doğrulanması | Belirlenecek. |
| Kimlik numarası | Belirlenecek. | Belirlenecek. |
| Adli sicil kaydı (özel nitelikli kişisel veri) | Müşterinin adresinde hizmet verecek kişilerin başvurusunun değerlendirilmesi | Açık rıza (m.6/3-a) |
| Mesleki ve ticari belgeler: hizmete göre vergi levhası, hizmet belgesi, ekipman fotoğrafı; e-şarjda mali sorumluluk sigortası | Başvurunuzun ve sunduğunuz belgelerin incelenmesi; başvurunuzun sonuçlandırılması | Sözleşmenin kurulması (m.5/2-c) |
| Hizmet profili: hizmet bölgesi, fiyat tablosu, yöntemler, müsaitlik takvimi, oto tamirde servis adresi, profil bilgileri (konuşulan diller, uzmanlık) | Müşterilere listelenmeniz; taleplerle eşleşmeniz; profilinizin müşterilere gösterilmesi | Sözleşmenin ifası (m.5/2-c) |
| İş kayıtları: size gelen talepler, kabul ve ret kayıtları, işin durumu (yola çıkış, adrese varış, tamamlanma), e-şarjda şarj bitince girilen sayaç değeri | Talebin size iletilmesi; iş durumunun kaydedilmesi ve taraflara gösterilmesi; e-şarjda, şarj bitince girdiğiniz sayaç değerinden ve sizin belirlediğiniz fiyattan tutarın hesaplanıp gösterilmesi | Sözleşmenin ifası (m.5/2-c) |
| Canlı konum: yalnız “Yola çık” ile “Adrese geldim” adımları arasında cihazınızdan alınan konum (yaklaşık dakikada bir güncellenir, geçmişi tutulmaz) | Yalnız o işin müşterisinin gelişinizi haritada izleyebilmesi | Sözleşmenin ifası (m.5/2-c) |
| Hakkınızdaki değerlendirmeler: müşterilerin size verdiği puan ve yazdığı yorumlar | Puanınızın hesaplanması ve yayımlanan yorumlarla birlikte müşterilere gösterilmesi | Sözleşmenin ifası (m.5/2-c) |
| Müşteriye verdiğiniz puan | Belirlenecek. | Belirlenecek. |
| Sıralama ve görünürlük: “Önerilen” sıralamasında kullanılan ölçütler (mesafe ve puan gibi) ile plan bilginiz; Premium Pro planında size sunulan istatistikler | Hizmet veren listelerinin otomatik sıralanması; Premium Pro planındaki öncelik, “Öne çıkanlar” alanı, rozet ve istatistik imkânlarının sağlanması | Sözleşmenin ifası (m.5/2-c) |
| İptal ve askı kayıtları: iptal ettiğiniz işler, iptal sebebi ve zamanı; hesabın askıya alınmasına ilişkin kayıtlar | Platform kurallarının uygulanması: son 2 saat içinde yapılan iptalin kaydınıza işlenmesi, bir ayda 3 iptalde hesabın 7 gün askıya alınması, Kullanım Koşulları sayfasında sayılan hâllerde hesabın Şirket tarafından askıya alınması | Sözleşmenin ifası (m.5/2-c) |
| Abonelik ve ödeme kayıtları: planınız (Standart ya da Premium Pro), deneme ve dönem tarihleri, yenileme ve tahsilat kayıtları (başarılı ve başarısız), fatura bilgileri (vergi numarası dahil) | Aboneliğin başlatılması, aylık yenilenmesi ve ücretin tahsili; mevzuatın gerektirdiği fatura ve muhasebe kayıtlarının tutulması | Sözleşmenin kurulması veya ifası (m.5/2-c); fatura ve muhasebe kayıtları için hukuki yükümlülük (m.5/2-ç) |
| Mesajlar, destek kayıtları, engelleme ve bildirme kayıtları, bildirim ve teknik kayıtlar (kapsamı 3.1'deki ilgili satırlarla aynıdır) | İşle ilgili olarak müşteriyle yazışabilmeniz; destek talebinizin cevaplanması; engelleme tercihinizin uygulanması ve bildirimlerin değerlendirilmesi; işlemsel bildirimlerin gönderilmesi, hataların giderilmesi ve hesap güvenliği | Mesajlar, destek kayıtları ve bildirimler için sözleşmenin ifası (m.5/2-c); engelleme ve bildirme kayıtları ile teknik kayıtlar için meşru menfaat (m.5/2-f) |
Abonelik ücreti, Şirket'in çalıştığı ödeme kuruluşu aracılığıyla kart ve 3D Secure doğrulamasıyla tahsil edilir. Kart bilgisi, başvurunuz onaylandıktan sonra abonelik başlatılırken alınır.
3.3 Site ziyaretçileri ve Şirket'e ulaşanlar
| Veri | İşleme amacı | Hukuki sebep |
|---|---|---|
| İşlem güvenliği: internet protokolü (IP) adresiniz ve Site'ye yaptığınız isteklere ilişkin kayıtlar | Site'nin size ulaştırılması; güvenliğinin sağlanması ve saldırıların önlenmesi | Meşru menfaat (m.5/2-f) |
| İletişim kayıtları: Şirket'e e-posta ya da telefonla ulaştığınızda verdiğiniz ad, iletişim bilgisi ve iletinizin içeriği | Sorunuzun ya da talebinizin cevaplanması; hesap silme taleplerinin sonuçlandırılması | Meşru menfaat (m.5/2-f); hesap silme talepleri için hukuki yükümlülük (m.5/2-ç) |
| Kanun kapsamındaki başvurular: ad soyad, T.C. kimlik numarası (yabancılar için uyruk ile pasaport ya da kimlik numarası), adres, varsa e-posta ve telefon, talebiniz ve ekleri | Başvurunuzun sonuçlandırılması ve cevabın size bildirilmesi | Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç) |
Site'de form, reklam ve ziyaretçi davranışını izleyen analitik aracı yoktur. Görünüm ve hareket tercihiniz yalnız tarayıcınızda tutulur ve sunucuya gönderilmez. Site'nin kendisi çerez yerleştirmez; altyapı sağlayıcısının yerleştirebileceği zorunlu güvenlik çerezleri Çerez Politikası sayfasında açıklanır.
3.4 Şirket'in işlemediği veriler
Şirket'in işlemediği veriler Gizlilik Politikası sayfasının “Toplamadığımız veriler” bölümünde sayılır.
4. Özel nitelikli veriler ve açık rıza
Hizmet veren başvurusunda istenen adli sicil kaydı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili bilgi içerdiği için Kanun'un 6. maddesi anlamında özel nitelikli kişisel veridir.
Açık rızaya dayanan bir işleme için rızanız, bu metinden ayrı bir metinle ve ilgili işlemeden önce istenir. Verdiğiniz açık rızayı dilediğiniz zaman geri alabilirsiniz; geri alma, o andan sonrası için sonuç doğurur.
5. Verilerin toplanma yöntemi
Kişisel verileriniz; uygulamalar, Site ve e-posta üzerinden elektronik ortamda tamamen ya da kısmen otomatik yollarla, Şirket'e yazılı olarak ya da telefonla ulaştığınızda ise veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanır. Kaynaklar şunlardır:
- Doğrudan sizden: müşteri uygulamasına ya da hizmet veren uygulamasına girdiğiniz bilgiler ve yüklediğiniz belgeler; Şirket'e gönderdiğiniz e-postalar, yaptığınız başvurular ve telefonla ilettiğiniz bilgiler.
- Cihazınızdan: bildirim belirteci ve teknik kayıtlar; hizmet veren uygulamasında, verdiğiniz konum izniyle alınan konum.
- İşin diğer tarafından: hizmet verenin müşteriye verdiği puan, müşterinin hizmet verene verdiği puan ve yazdığı yorum, tarafların birbirini engellemesi ve “Konuşmayı bildir” kayıtları. Bu veriler sizden değil, işin diğer tarafından elde edilir.
- Şirket'in kendi kayıtlarından: personelin yönetim panelinde oluşturduğu başvuru ve belge değerlendirme sonuçları, yorum inceleme sonuçları, destek kayıtları ve askıya alma kayıtları; sistemin oluşturduğu iş durumu, iptal ve abonelik kayıtları.
- Ödeme kuruluşundan: hizmet veren aboneliğinde tahsilatın sonucu (başarılı ya da başarısız).
- Site altyapısından: Site'yi ziyaret ettiğinizde IP adresiniz ve istek kayıtları, altyapı sağlayıcısı aracılığıyla otomatik olarak işlenir.
6. Alıcı grupları ve aktarım amaçları
Kişisel verileriniz aşağıdaki alıcı gruplarına ve belirtilen amaçlarla aktarılır. Şirket verilerinizi satmaz; reklam ya da pazarlama amacıyla kimseye aktarmaz.
| Alıcı grubu | Aktarılan veriler | Aktarım amacı |
|---|---|---|
| Müşterinin talep gönderdiği hizmet veren | Müşterinin adı, talep bilgileri (cevaplar, not, zaman), adresi ve araç bilgisi; iş kabul edildikten sonra yazdığı mesajlar; iş kabulünden iş bitimine kadar telefon numarası | Hizmet verenin talebi değerlendirmesi, müşteriyle iletişim kurması ve hizmeti adreste vermesi |
| Hizmet veren listelerini görüntüleyen ve talep gönderen müşteriler | Hizmet verenin adı, profil bilgileri, fiyatları, puanı, yayımlanan yorumlar ve varsa Premium Pro rozeti; iş kabul edildikten sonra yazdığı mesajlar; iş kabulünden iş bitimine kadar telefon numarası; yalnız o işin müşterisine, “Yola çık” ile “Adrese geldim” arasında canlı konumu; oto tamirde müşteri servise gelecekse servis adresi | Müşterinin hizmet vereni seçebilmesi, onunla iletişim kurması ve gelişini izleyebilmesi |
| Yayımlanan yorumları görüntüleyen diğer müşteriler | Müşterinin yayımlanan yorumu ve verdiği puan | Diğer müşterilerin hizmet veren seçerken yararlanabilmesi |
| Barındırma hizmeti sağlayıcısı | Uygulamalarda işlenen bütün veriler | Verilerin Türkiye'deki sunucularda barındırılması ve yedeklenmesi |
| SMS hizmeti sağlayıcısı | Cep telefonu numaranız ve size gönderilen giriş kodu | Giriş kodunun SMS ile iletilmesi |
| Bildirim altyapısı sağlayıcısı | Bildirim belirteciniz ve bildirim metni (metinde ad, adres ve mesaj içeriği yer almaz) | Anlık bildirimlerin cihazınıza iletilmesi |
| Harita hizmeti sağlayıcısı | Belirlenecek. | Adresin ve hizmet verenin konumunun haritada gösterilmesi |
| Ödeme kuruluşu (yalnız hizmet verenler için) | Belirlenecek. | Abonelik ücretinin kart ve 3D Secure doğrulamasıyla tahsili |
| E-posta hizmeti sağlayıcısı | Şirket'e gönderdiğiniz e-postalardaki bilgiler | Şirket'in e-posta yazışmalarının yürütülmesi |
| Cloudflare (Site'nin alan adı sunucusu, barındırılması ve içerik dağıtımı) | Site ziyaretçisinin IP adresi ve istek kayıtları | Site'nin sunulması ve güvenliğinin sağlanması |
| Yetkili kamu kurum ve kuruluşları, yargı mercileri | Mevzuatın açıkça gerektirdiği ya da yetkili merciin usulüne uygun olarak talep ettiği veriler | Hukuki yükümlülüklerin yerine getirilmesi |
7. Yurt dışına aktarım
Uygulamalarda işlenen veriler Türkiye'deki sunucularda barındırılır; yedekleri de Türkiye'de tutulur.
Şirket'in yurt dışında yerleşik bir sağlayıcıdan hizmet aldığı ya da almayı planladığı durumlar şunlardır:
- Site altyapısı: Site'nin alan adı sunucusu, barındırılması ve içerik dağıtımı, merkezi Amerika Birleşik Devletleri'nde bulunan Cloudflare tarafından sağlanır. Site'yi ziyaret ettiğinizde IP adresiniz ve istek kayıtları Cloudflare tarafından işlenir.
- Uygulama trafiği:
- E-posta: Şirket'in e-posta yazışmaları (destek talepleri ve Kanun kapsamındaki başvurular dahil) için yurt dışı merkezli bir bulut e-posta hizmeti kullanılması planlanmaktadır.
- Bildirim altyapısı: anlık bildirimlerin iletilmesi için bildirim belirteciniz ve içerik taşımayan bildirim metni bildirim altyapısı sağlayıcısına iletilir.
8. Saklama süreleri
Her veri türünün saklama süresi Gizlilik Politikası sayfasındaki tabloda gösterilir. Süre dolduğunda veriler silinir, yok edilir ya da anonim hâle getirilir. Hesabınızı sildirdiğinizde hangi verilerin silindiği, hangilerinin saklandığı Hesap Silme sayfasında anlatılır.
9. Haklarınız
Kanun'un 11. maddesi kapsamındaki haklarınızı 10. bölümdeki yollarla Şirket'e başvurarak kullanabilirsiniz. Örneğin müşteri olarak hizmet verenin size verdiği puanı bu haklar kapsamında öğrenebilirsiniz.
10. Başvuru yolları ve cevap süresi
Başvurunuzu Türkçe olarak, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'in 5. maddesinde sayılan yollardan biriyle iletebilirsiniz. Şirket'in başvuru adresleri şunlardır:
- Yazılı olarak: imzalı dilekçenizi [ŞİRKET ADRESİ] adresine ulaştırarak.
- Kayıtlı elektronik posta (KEP) ile: [KEP ADRESİ] adresine göndererek.
- Güvenli elektronik imza ya da mobil imza ile: imzaladığınız başvuruyu [KVKK E-POSTA] adresine göndererek.
- Kayıtlı e-posta adresinizle: Şirket'e daha önce bildirdiğiniz ve Şirket'in sisteminde kayıtlı bulunan bir e-posta adresiniz varsa, başvurunuzu o adresten [KVKK E-POSTA] adresine göndererek.
Başvurunuzda şu bilgilerin bulunması zorunludur:
- adınız ve soyadınız, başvuru yazılıysa imzanız;
- T.C. kimlik numaranız; yabancıysanız uyruğunuz ile pasaport numaranız ya da varsa kimlik numaranız;
- tebligata esas yerleşim yeri ya da iş yeri adresiniz;
- varsa bildirime esas e-posta adresiniz, telefon ve faks numaranız;
- talep konunuz.
Varsa konuya ilişkin bilgi ve belgeleri başvurunuza ekleyin.
Şirket, başvurunuzu talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırır; talebinizi kabul eder ya da gerekçesini açıklayarak reddeder. Cevap size yazılı olarak ya da elektronik ortamda bildirilir. Ancak cevap yazılı verilirse on sayfanın üzerindeki her sayfa için 1 Türk Lirası işlem ücreti alınabilir; on sayfaya kadar ücret alınmaz.
Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız ya da süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
Hesabınızın tümüyle silinmesini istiyorsanız Hesap Silme sayfasındaki adımları izleyebilirsiniz.
11. Bu metnin güncellenmesi
Veri işleme süreçlerinde ya da mevzuatta değişiklik olduğunda bu metin güncellenir. Güncel metin her zaman bu sayfada yayımlanır; yürürlük tarihi sayfanın başında yer alır. İşleme amacı değişirse, yeni amaç için işlemeye başlanmadan önce ayrıca bilgilendirilirsiniz.