KVKK Aydınlatma Metni ve Gizlilik Politikası

1. KVKK Aydınlatma Metni

1.1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla aşağıdaki firma tarafından işlenmektedir:

• Ünvan: [Firma Ünvanı]
• Adres: [Adres]
• MERSİS No: [MERSİS No]
• E-posta: destek@uetdspaneli.com

1.2. İşlenen Kişisel Veri Kategorileri

U-ETDS Paneli üzerinden, hizmetin niteliği gereği aşağıdaki kişisel veri kategorileri işlenmektedir:

• Kimlik bilgileri: ad, soyad, T.C. kimlik no / pasaport no, uyruk, cinsiyet (personel/şoför ve yolcu kayıtlarında).
• İletişim bilgileri: telefon numarası, adres.
• Müşteri işlem bilgileri: sefer, güzergah, koltuk/bilet, bagaj ve araç plakası kayıtları.
• Finansal bilgiler: IBAN, hesap sahibi adı, aylık ödeme/dekont beyanı (varsa yüklenen dekont görseli).
• Yetkilendirme/işlem güvenliği bilgileri: şoför kullanıcı adı ve şifresi (şifre yalnızca geri döndürülemez biçimde hash'lenerek saklanır), başarısız giriş denemesi sayısı, giriş IP adresi.
• Diğer belge bilgileri: araç yetki belgesi (D2 vb.) türü ve geçerlilik bilgisi.

T.C. kimlik/pasaport numarası dışında özel nitelikli kişisel veri (sağlık, biyometrik veri vb.) toplanmamaktadır.

1.3. İşlenme Amaçları

• T.C. Ulaştırma ve Altyapı Bakanlığı U-ETDS sistemine sefer, personel, yolcu ve araç bildirimlerinin yasal olarak zorunlu şekilde iletilmesi.
• Şoför ve personel hesaplarının kimlik doğrulaması ve yetkilendirilmesi.
• Sefer detay belgesinin (bakanlığın kendi ürettiği PDF) WhatsApp/e-posta ile iletilmesi.
• Şoför aylık ödeme/aidat beyanlarının takibi.
• Hizmetin güvenliğinin sağlanması (giriş denemesi kısıtlama, hata izleme).

1.4. Hukuki Sebep

Kişisel verileriniz, KVKK madde 5/2 kapsamında öncelikle (ç) veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (U-ETDS bildirimi T.C. Ulaştırma ve Altyapı Bakanlığı mevzuatınca zorunludur) ve (c) bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması hukuki sebeplerine dayanılarak işlenmektedir. Bunlara ek olarak, hesap güvenliği ve meşru menfaat gerekçesiyle KVKK madde 5/2-f de zaman zaman uygulanabilir.

1.5. Kişisel Verilerin Aktarımı

Kişisel verileriniz, işlenme amaçlarıyla sınırlı olarak T.C. Ulaştırma ve Altyapı Bakanlığı'na (yasal bildirim yükümlülüğü) ve aşağıda "Gizlilik Politikası" bölümünde listelenen alt işleyicilere (barındırma, kimlik doğrulama, hata izleme, bildirim gönderimi) aktarılabilir. Bu alt işleyicilerin bir kısmının sunucuları yurt dışında bulunduğundan, KVKK madde 9 kapsamında yurt dışına veri aktarımı söz konusu olabilir. [Yurt dışı aktarım için açık rıza/uygun güvence mekanizmasının netleştirilmesi hukuki inceleme konusudur.]

1.6. Saklama Süresi

Kişisel verileriniz, ilgili mevzuatta öngörülen süreler (U-ETDS bildirim kayıtları için bakanlık mevzuatınca belirlenen süre) ve/veya hesabınızın aktif olduğu süre boyunca saklanır; bu sürelerin sonunda silinir, yok edilir veya anonim hale getirilir. [Kesin saklama süreleri hukuki inceleme ile netleştirilecektir.]

1.7. Veri Sahibi Olarak Haklarınız (KVKK m. 11)

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik/yanlış işlenmişse düzeltilmesini isteme,
• KVKK'da öngörülen şartlarda silinmesini/yok edilmesini isteme,
• Yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Bu haklarınızı kullanmak için destek@uetdspaneli.com adresine yazılı olarak başvurabilirsiniz. [Başvuru usulü ve kimlik doğrulama süreci hukuki inceleme ile netleştirilecektir.]

2. Gizlilik Politikası

2.1. Çerezler ve Oturumlar

• Yönetici/personel girişi: kimlik doğrulama sağlayıcımız Clerk tarafından oturum yönetimi için çerez kullanılır.
• Şoför girişi: şoför portalı, Clerk'ten bağımsız, imzalı ve HTTP-only bir oturum çerezi (sofor_session) kullanır. Bu çerez yalnızca oturum kimliğini taşır, düz metin şifre içermez.

2.2. Üçüncü Taraf Hizmet Sağlayıcılar (Alt İşleyenler)

Hizmetin çalışabilmesi için aşağıdaki üçüncü taraf sağlayıcılarla sınırlı ve amacına uygun veri paylaşılır:

• Clerk — kullanıcı kimlik doğrulama ve oturum yönetimi.
• Neon (PostgreSQL) — tüm panel verilerinin barındırıldığı veritabanı altyapısı.
• Vercel — uygulamanın barındırıldığı sunucu/hosting altyapısı.
• Sentry — hata izleme; kişisel veri gönderimi bilinçli olarak kapatılmıştır (sendDefaultPii: false).
• Meta (WhatsApp Business API) — firma tarafından yapılandırılmışsa, sefer detay PDF'inin WhatsApp ile iletimi için kullanılır.
• E-posta (SMTP) sağlayıcısı — firma tarafından yapılandırılmışsa, sefer detay PDF'inin e-posta ile iletimi için kullanılır; sağlayıcı firmaya göre değişir.

U-ETDS bildirim verileri ayrıca yasal yükümlülük gereği doğrudan T.C. Ulaştırma ve Altyapı Bakanlığı'nın resmi SOAP servislerine iletilir.

2.3. Güvenlik Önlemleri

• U-ETDS/WhatsApp/e-posta kimlik bilgileri veritabanında AES-256-GCM ile şifrelenmiş olarak saklanır.
• Şoför şifreleri geri döndürülemez biçimde hash'lenir, düz metin olarak saklanmaz.
• Şoför girişinde başarısız deneme sayısı sınırlandırılır (brute-force koruması).
• Panel verileri firma (tenant) bazında izole edilir; bir firma başka bir firmanın verisine erişemez.
• Tarayıcı seviyesinde ek güvenlik header'ları (CSP, HSTS, X-Frame-Options vb.) uygulanır.

2.4. Haklarınızı Nasıl Kullanırsınız

Kişisel verilerinizle ilgili her türlü talep ve sorunuz için destek@uetdspaneli.com adresinden bize ulaşabilirsiniz.