KVKK Aydınlatma Metni

Veri Sorumlusu

Kişisel verilerinizin işlenmesinden sorumlu veri sorumlusu, merkezi İstanbul, Türkiye'de bulunan ve limousinium.com adresinde faaliyet gösteren Limousinium'dur. Veri sorumlusu olarak Limousinium, kişisel verilerin işlenme amaçlarını ve araçlarını KVKK'ya uygun şekilde belirler.

İşlenen Kişisel Veri Kategorileri

Hizmetlerimizle etkileşiminizin niteliğine bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilir:

• Kimlik Verileri: Ad soyad, T.C. Kimlik Numarası, pasaport numarası, doğum tarihi
• İletişim Verileri: E-posta adresi, telefon numarası, posta adresi
• Finansal Veriler: Ödeme kartı bilgileri (3D Secure ile işlenir, saklanmaz), IBAN (şifreli olarak saklanır), fatura bilgileri, işlem kayıtları
• Konum Verileri: Alış ve bırakış adresleri, aktif transferler sırasında GPS koordinatları (yalnızca sürücüler), kayıtlı konumlar
• Araç ve Sürücü Verileri: Ehliyet bilgileri, araç tescil bilgileri, doğrulama belgeleri (taşımacılar ve sürücüler için)
• Dijital Veriler: IP adresi, tarayıcı türü, cihaz bilgileri, çerezler, oturum verileri, kullanım günlükleri
• İşlem Verileri: Rezervasyon bilgileri, transfer geçmişi, ödeme kayıtları, onay numaraları, faaliyet günlükleri

Veri İşleme Amaçları

Kişisel verileriniz, KVKK'nın 5. ve 6. maddeleri uyarınca aşağıdaki amaçlarla işlenmektedir:

• Transfer rezervasyon sözleşmelerinin ifası ve sözleşmesel yükümlülüklerin yerine getirilmesi
• Ödemelerin, iadelerin güvenli şekilde işlenmesi ve mali işlemlerin yönetilmesi
• Taşımacıların, sürücülerin ve acente hesabı sahiplerinin kimlik doğrulaması
• Gerçek zamanlı transfer takibi ve durum bildirimlerinin sağlanması
• Güzergah bazlı fiyatlandırma, köprü geçiş ücretleri ve geçerli indirimlerin hesaplanması
• Taşımacı kazançları, bakiye takibi ve para çekme taleplerinin yönetilmesi
• Platform güvenliğinin sağlanması, dolandırıcılığın önlenmesi ve yetkisiz erişime karşı koruma
• Yasal ve düzenleyici yükümlülüklere uyum sağlanması (vergi hukuku, ticaret hukuku, tüketici koruma)
• Anonimleştirilmiş analizler ve kullanıcı geri bildirimleri aracılığıyla hizmet kalitesinin iyileştirilmesi
• Hizmet güncellemelerinin, rezervasyon onaylarının iletilmesi ve destek taleplerine yanıt verilmesi

Veri İşlemenin Hukuki Dayanağı

Kişisel verileriniz, KVKK'nın 5(2). maddesinde tanımlanan aşağıdaki hukuki gerekçelere dayanılarak işlenmektedir:

• Madde 5(2)(a): Kanunlarda açıkça öngörülmesi (vergi düzenlemeleri, ticari kayıt tutma)
• Madde 5(2)(c): Bir sözleşmenin kurulması veya ifası için gerekli olması (rezervasyon ve transfer hizmetleri)
• Madde 5(2)(ç): Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması
• Madde 5(2)(e): Bir hakkın tesisi, kullanılması veya korunması için gerekli olması
• Madde 5(2)(f): İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için zorunlu olması (platform güvenliği, dolandırıcılık önleme)
• Madde 5(1): İlgili kişinin açık rızası (isteğe bağlı analiz çerezleri ve pazarlama iletişimleri için)

Veri Alıcıları ve Aktarımlar

Kişisel verileriniz, KVKK'nın 8. ve 9. maddeleri uyarınca, belirtilen amaçlar doğrultusunda aşağıdaki alıcılarla paylaşılabilir:

• Araç Taşımacıları ve Sürücüler: Transfer hizmetini yerine getirmek için gerekli rezervasyon bilgileri (ad, alış/bırakış, uçuş bilgileri)
• Ödeme İşlemcileri: 3D Secure ödeme işleme için Garanti BBVA — kart verileri doğrudan iletilir, sunucularımızda saklanmaz
• Bulut Altyapısı: Railway (barındırma) ve Cloudinary (belge/resim depolama) — KVKK'nın 9. maddesi uyarınca yeterli koruma önlemleriyle veriler yurt dışına aktarılabilir
• Harita Hizmetleri: Rota hesaplama ve canlı takip için Google Haritalar API'leri
• Yasal Makamlar: Yasa veya mahkeme kararı gerektirdiğinde mahkemeler, düzenleyici kurumlar ve kolluk kuvvetleri

Uluslararası veri aktarımlarında, Türkiye dışında bulunan hizmet sağlayıcılarla sözleşmesel güvenceler dahil yeterli koruma önlemleri uygulayarak KVKK'nın 9. maddesine uyum sağlıyoruz.

Veri Toplama Yöntemleri

Kişisel verileriniz aşağıdaki kanallar aracılığıyla toplanmaktadır:

• Web sitesi (limousinium.com) — kayıt formları, rezervasyon formları, iletişim formları
• Mobil uygulama — hesap kaydı, rezervasyon süreci, belge yüklemeleri
• Otomatik sistemler — çerezler, sunucu günlükleri, cihaz bilgileri, GPS verileri (sürücüler)
• E-posta ve telefon iletişimleri — destek talepleri, sorular
• Üçüncü taraf hizmetler — ödeme işlemcileri (işlem onayları), harita hizmetleri (rota verileri)

Veri Güvenliği Önlemleri

KVKK'nın 12. maddesi uyarınca, kişisel verilerinizi korumak için aşağıdaki teknik ve idari önlemleri uyguluyoruz:

Teknik Önlemler:

• Aktarım halindeki tüm veriler için TLS/SSL şifreleme
• Hassas finansal veriler (IBAN) için Fernet simetrik şifreleme ile dinlenme halinde koruma
• httpOnly çerezlerde saklanan JWT kimlik doğrulama jetonları (XSS koruması)
• Otomatik hesap kilitleme ile kaba kuvvet saldırısı koruması (django-axes)
• Yetkisiz betik çalıştırılmasına karşı İçerik Güvenliği Politikası (CSP) başlıkları
• 3D Secure ödeme işleme — kart verileri sunucularımızda asla saklanmaz

İdari Önlemler:

• Erişim kontrol politikaları — rol bazlı erişim (yönetici, taşımacı, sürücü, şirket)
• Düzenli güvenlik denetimleri ve bağımlılık güncellemeleri
• Veri minimizasyonu — yalnızca belirtilen amaçlar için gerekli verilerin toplanması
• Üçüncü taraf hizmet sağlayıcılarla veri korumaya ilişkin sözleşmesel yükümlülükler

Veri Saklama Süreleri

Kişisel veriler, toplandıkları amaçları yerine getirmek için gerekli süre boyunca veya geçerli mevzuatın gerektirdiği şekilde saklanır:

• Hesap verileri: Hesap etkinlik süresi + kapanıştan sonra 2 yıl
• Rezervasyon ve işlem kayıtları: 10 yıl (Türk Ticaret Kanunu, Vergi Usul Kanunu)
• Ödeme kayıtları: Mali düzenlemeler ve Bankacılık Kanunu gereği
• Taşımacı/sürücü doğrulama belgeleri: İlişki süresi + 5 yıl
• Sunucu günlükleri ve analizler: 12 aya kadar
• Çerezler: Oturum çerezleri tarayıcı kapanışında sona erer; kalıcı çerezler 12 aya kadar

Saklama süresinin sona ermesiyle birlikte, kişisel veriler KVKK Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hale getirilir.

KVKK Kapsamındaki Haklarınız (Madde 11)

KVKK'nın 11. maddesi uyarınca, kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

Haklarınızı Nasıl Kullanabilirsiniz

KVKK'nın 11. maddesi kapsamındaki haklarınızı kullanmak için talebinizi aşağıdaki yöntemlerle bize iletebilirsiniz:

• info@limousinium.com adresine "KVKK Başvurusu" konu başlığıyla e-posta göndererek
• İstanbul, Türkiye'deki kayıtlı adresimize yazılı dilekçe ile başvurarak

Başvurunuzda ad soyadınız, T.C. Kimlik Numaranız (varsa), iletişim bilgileriniz ve kullanmak istediğiniz hakkın açık bir tanımı yer almalıdır. Talebinize en geç 30 gün içinde ücretsiz olarak yanıt vereceğiz. Talebin ek maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen ücret tarifesi uygulanabilir.

Talebinizin reddedilmesi veya yanıtımızı yetersiz bulmanız halinde, yanıtımızı aldığınız tarihten itibaren 30 gün içinde veya başvuru tarihinden itibaren 60 gün içinde yanıt alınamaması durumunda Kişisel Verileri Koruma Kurumu'na şikayette bulunabilirsiniz.

Bu Aydınlatma Metnindeki Değişiklikler

Bu KVKK Aydınlatma Metni, mevzuat değişiklikleri, veri işleme faaliyetlerimizdeki değişiklikler veya düzenleyici rehberlik nedeniyle zaman zaman güncellenebilir. Güncellenmiş versiyon, revize edilmiş yürürlük tarihiyle web sitemizde yayınlanacaktır. Bu sayfayı periyodik olarak incelemenizi öneririz.

Veri Sorumlusu İletişim Bilgileri

KVKK ve kişisel verilerinizle ilgili tüm konular için: