Gizlilik Politikası

Politikanın Kapsamı

İşbu Gizlilik Politikası, https://tafys.com.tr ziyaretçilerinin, demo veya iletişim formu gönderen kişilerin, lisans satın alma sürecine katılanların ve Web Sitesi üzerinden sorun bildirimi yapanların kişisel verilerinin işlenmesini kapsar.

TAFYS Kurumsal, Sürücü ve Yolcu uygulamalarında müşteri firmaların kendi yolcu, veli, öğrenci, sürücü ve personel verilerini işlemeleri bu politikanın kapsamı dışındadır. Bu kayıtlarda veri sorumlusu ilgili müşteri firmadır; TAFYS veri işleyen konumundadır. Müşteri firmaların kendi aydınlatma ve açık rıza yükümlülükleri saklıdır.

İşlenen Kişisel Veriler

Web Sitesi ve bağlı formlar üzerinden başlıca aşağıdaki kategorilerde kişisel veri işlenir. Zorunlu olmayan alanları boş bırakmanız, ilgili verinin toplanmaması anlamına gelir.

Kişisel Verilerin Hangi Amaçla İşleneceği

Toplanan kişisel verileriniz aşağıdaki amaçlarla işlenir:

• Demo, iletişim ve iş birliği taleplerinizin alınması, değerlendirilmesi ve size dönüş yapılması
• Lisans planı seçimi, sipariş oluşturma, faturalama, tahsilat ve müşteri kaydı
• Web Sitesi’nin çalışması, güvenliği, hata giderimi ve yasal ispat yükümlülüğünün yerine getirilmesi
• Çerez tercihlerinizin kaydedilmesi ve Kanun kapsamındaki aydınlatma yükümlülüğünün yerine getirilmesi
• Sorun bildirimlerinin incelenmesi ve teknik destek sağlanması
• Mevzuattan doğan saklama, bildirim ve resmi mercilere bilgi verme yükümlülüklerinin yerine getirilmesi

Zorunlu olmayan çerezler (işlevsel, performans, hedefleme) yalnızca tercih bildiriminiz doğrultusunda kullanılır. Ayrıntılar Çerez Politikası’nda yer alır.

Hukuki Sebepler ve Toplama Yöntemi

Kişisel verileriniz, Kanun’un 5. ve 6. maddelerinde sayılan hukuki sebeplere dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (demo / satış öncesi iletişim, lisans siparişi ve ödeme)
• Kanunlarda açıkça öngörülmesi ve hukuki yükümlülüğün yerine getirilmesi (vergi, e-arşiv / ticari defter ve benzeri yükümlülükler)
• Veri sorumlusunun meşru menfaatleri (Web Sitesi güvenliği, sunucu kayıtları, hizmetin geliştirilmesi) — temel hak ve özgürlüklerinize zarar vermemek kaydıyla
• Açık rızanız (zorunlu olmayan çerezler ve rızaya bağlı iletişim tercihleri)

Veriler; doldurduğunuz formlar, ödeme adımları, sorun bildirimi, tarayıcınızın otomatik ilettiği teknik bilgiler ve çerezler / yerel depolama aracılığıyla toplanır.

Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

Toplanan kişisel verileriniz, Kanun’un 8. ve 9. maddeleri uyarınca yalnızca işleme amaçlarıyla sınırlı olarak aşağıdaki alıcı gruplarıyla paylaşılabilir:

• Ödeme kuruluşları ve bankalar (kartlı ödeme, 3D Secure ve havale mutabakatı)
• Bulut barındırma, depolama ve e-posta iletim hizmeti sağlayıcıları
• Kanunen yetkili kamu kurum ve kuruluşları (talep üzerine ve gerektiği ölçüde)
• Hukuki, mali ve teknik danışmanlar (gizlilik yükümlülüğü altında)

Hizmetin sunulması amacıyla bazı altyapı ve ödeme süreçleri yurt dışında bulunan sunucular üzerinden yürüyebilir. Bu aktarımlar Kanun’un 9. maddesi ve Kişisel Verileri Koruma Kurulu kararları çerçevesinde, gerekli idari ve teknik tedbirler alınarak gerçekleştirilir.

Web Sitesi’ndeki tanıtım videoları YouTube üzerinden sunulabilir. Videoyu oynattığınızda ilgili sağlayıcının kendi gizlilik politikası geçerlidir.

Saklama Süreleri

Kişisel verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen zamanaşımı / saklama süreleri boyunca tutulur; süre sonunda silinir, yok edilir veya anonim hale getirilir.

• Demo, iletişim ve sorun bildirimi kayıtları: talebin sonuçlanması ve olası uyuşmazlık süreleri boyunca
• Sipariş, fatura ve ödeme kayıtları: vergi ve ticaret mevzuatındaki yasal saklama süreleri boyunca (kural olarak 10 yıl)
• Çerez tercih kaydı: 12 ay
• Sunucu / erişim kayıtları: güvenlik ve ispat için makul süre

Çerezler ve Benzeri Teknolojiler

Web Sitesi’nde kullanılan çerezler, yerel depolama kayıtları, amaçları, süreleri ve tercih yönetimi https://tafys.com.tr/cerez-politikasi adresindeki Çerez Politikası’nda ayrıntılı olarak açıklanmıştır. Çerez tercihlerinizi sitedeki “Yönet” seçeneği veya tarayıcı ayarlarınız üzerinden değiştirebilirsiniz.

Veri Güvenliği

TAFYS, Kanun’un 12. maddesi uyarınca kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, verilerin muhafazasını sağlamak amacıyla uygun teknik ve idari tedbirleri alır. Buna erişim yetkilendirmesi, iletimde şifreleme (HTTPS), ortam ayrımı ve kayıtların yetkiyle sınırlı tutulması örnektir. İnternet üzerinden veri iletiminde mutlak güvenlik taahhüt edilemez; bu nedenle güçlü parola kullanmanız ve hesap bilgilerinizi üçüncü kişilerle paylaşmamanız önerilir.

Veri Sahibinin Hakları

Kanun’un 11. maddesi uyarınca veri sahibi olarak TAFYS’e başvurarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Kanun’un 7. maddesi çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme / silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Başvurunuzdaki talepler, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarifesindeki ücret alınabilir.

Hakların Kullanımı, Başvuru ve İletişim

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak; ıslak imzalı dilekçe ile “İstanbul, Türkiye” adresine bizzat veya noter kanalıyla iletebilir, info@tafys.com.tr e-posta adresine gönderebilirsiniz. Başvuruda kimliğinizi tespit etmeye elverişli bilgiler ve talebinizin açıkça belirtilmesi gerekir.

Diğer İnternet Sitelerine Bağlantı

Web Sitesi; uygulama mağazaları, ödeme sayfaları ve üçüncü taraf hizmetler dâhil diğer internet sitelerine bağlantı içerebilir. Bu sitelerin gizlilik uygulamaları üzerinde TAFYS’in kontrolü yoktur; ilgili sitenin kendi politikası geçerlidir.

İlgili Belgeler

Kişisel verilerin çerezler yoluyla işlenmesi https://tafys.com.tr/cerez-politikasi adresindeki Çerez Politikası’nda; Web Sitesi ve yazılım hizmetinin kullanım koşulları https://tafys.com.tr/hizmet-sartlari adresindeki Hizmet Şartları’nda düzenlenir.

Değişiklikler

İşbu Gizlilik Politikası, teknolojik ve hukuki gelişmelere bağlı olarak güncellenebilir. Güncel metin https://tafys.com.tr/gizlilik-politikasi adresinde yayımlanır. Önemli değişikliklerde Web Sitesi üzerinden ayrıca bilgilendirme yapılabilir.