Gizlilik Politikası ve KVKK Aydınlatma Metni
Bu metin, Ridoza VIP Transfer hizmetlerini kullanırken kişisel verilerinizin nasıl işlendiğini açıklar. Metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) md. 10 kapsamındaki aydınlatma yükümlülüğünü ve Birleşik Krallık Genel Veri Koruma Tüzüğü (UK GDPR) ile AB GDPR'ın şeffaflık kurallarını karşılamak üzere hazırlanmıştır. Kapsam: ridoza.com web sitesi, rezervasyon ve ödeme sayfaları, WhatsApp ve e-posta iletişimi, müşteri ve sürücü mobil uygulamaları.
1. Veri sorumlusu
P2PTRANSFER LTD (şirket no: 14995238), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom.
İletişim: service@ridoza.com · +44 7400 400110
2. Hangi verileri işliyoruz?
- Kimlik ve iletişim: ad soyad, telefon (WhatsApp) numarası, e-posta adresi.
- Rezervasyon bilgileri: alınış/bırakış adresi, tarih ve saat, uçuş numarası, yolcu sayısı ve yolcu adları, bagaj, çocuk koltuğu ve notlarınız, fiyat ve ödeme durumu.
- Ödeme: kart bilgileriniz bizim sunucularımızda saklanmaz; kartla ödeme doğrudan ödeme kuruluşu Stripe üzerinden yapılır. Biz yalnızca ödemenin sonucunu (ödendi/ödenmedi, tutar, işlem numarası) görürüz.
- Yazışmalar: WhatsApp, e-posta ve site üzerindeki asistanla yaptığınız yazışmalar.
- Konum: rezervasyon ekranında adres seçmek için izin verdiğinizde cihaz konumunuz (yalnız o an). Transfer günü, size gönderilen takip bağlantısında aracın konumu gösterilir.
- Teknik veriler: IP adresi, tarayıcı ve cihaz bilgisi, güvenlik ve hata kayıtları; izin vermeniz hâlinde analitik ve reklam çerezleri (bkz. Çerez Politikası).
- Sürücü ve iş ortakları: kimlik, ehliyet, SRC/psikoteknik ve araç belgeleri, araç fotoğrafları, IBAN, iş ve kazanç geçmişi; sürücü uygulaması açıkken (ön planda ve arka planda) aracın GPS konumu.
- Acenta ve kurumsal müşteriler: firma ünvanı, vergi bilgileri, yetkili kişi bilgileri, fatura ve cari hareketleri.
3. Amaçlar ve hukuki sebepler
| Amaç | KVKK md. 5 / 6 | UK/AB GDPR md. 6 |
|---|---|---|
| Rezervasyonu almak, onaylamak, sürücü/araç atamak, transferi yapmak, sizi bilgilendirmek (e-bilet, sürücü bilgisi, hatırlatma) | Sözleşmenin kurulması ve ifası (5/2-c) | Sözleşme (6/1-b) |
| Ödeme almak, fatura ve muhasebe kayıtları | Sözleşme (5/2-c), hukuki yükümlülük (5/2-ç) | Sözleşme, hukuki yükümlülük (6/1-b, c) |
| Yolcu taşımacılığı mevzuatı gereği bildirimler (ör. U-ETDS) | Kanunlarda açıkça öngörülme, hukuki yükümlülük (5/2-a, ç) | Hukuki yükümlülük (6/1-c) |
| Uçuş takibi (rötar/erken iniş durumunda alınış saatinin ayarlanması) | Sözleşmenin ifası (5/2-c) | Sözleşme (6/1-b) |
| Müşteri desteği, şikâyet ve talepler, hizmet kalitesi | Meşru menfaat (5/2-f) | Meşru menfaat (6/1-f) |
| Güvenlik, dolandırıcılık ve kötüye kullanımın önlenmesi, sistem kayıtları | Meşru menfaat (5/2-f), hukuki yükümlülük (5/2-ç) | Meşru menfaat (6/1-f) |
| Hukuki uyuşmazlıklarda hakların korunması | Hakkın tesisi, kullanılması, korunması (5/2-e) | Meşru menfaat (6/1-f) |
| Ziyaret istatistikleri ve reklam ölçümü (çerezler) | Açık rıza (5/1) | Rıza (6/1-a) |
| Kampanya ve pazarlama iletileri | Açık rıza ve 6563 sayılı Kanun kapsamında ticari ileti onayı | Rıza (6/1-a) |
Rızaya dayanan işlemler için verdiğiniz izni dilediğiniz zaman geri alabilirsiniz (çerezler için sayfa altındaki “Çerez Ayarları”, iletiler için iletideki ret yolu veya bize yazmanız yeterlidir).
4. Verileri nasıl topluyoruz?
Verileri; sitedeki rezervasyon ve başvuru formlarından, WhatsApp ve e-posta yazışmalarından, mobil uygulamalardan, çerezlerden ve rezervasyonunuzu bize ileten iş ortaklarından (ör. rezervasyonu aracılığıyla yaptığınız acenta veya platform) elektronik ortamda, otomatik veya kısmen otomatik yollarla topluyoruz.
5. Verileri kimlerle paylaşıyoruz?
Verilerinizi satmayız. Yalnızca hizmeti yürütmek için gerekli olduğu kadarını şu alıcılarla paylaşırız:
- Transferi yapan sürücü ve filo iş ortağı: ad, telefon, adres, saat, uçuş ve yolcu bilgileri.
- Rezervasyonu bize ileten acenta veya platform: transferin durumu (ör. sürücü atandı, tamamlandı, yolcu gelmedi).
- Hizmet sağlayıcılar (veri işleyenler):
- Sunucu ve e-posta barındırma: Hostinger
- WhatsApp mesajlaşma: Twilio ve Meta (WhatsApp Business)
- Kartla ödeme: Stripe
- Harita ve adres: Google Maps Platform, OpenStreetMap (Nominatim, OSRM)
- Uçuş takibi (yalnız uçuş numarası): FlightAware
- Bildirim: Google Firebase Cloud Messaging (sürücü uygulaması)
- Yapay zekâ destekli yanıt asistanı: DeepSeek. Asistana yalnızca yanıt üretmek için gereken yazışma içeriği gönderilir.
- İzin vermeniz hâlinde ölçüm: Google Analytics / Google Ads, Meta
- Yetkili kamu kurum ve kuruluşları: mevzuatın zorunlu kıldığı hâllerde (ör. Ulaştırma ve Altyapı Bakanlığı U-ETDS bildirimi, vergi daireleri, mahkemeler).
6. Yurt dışına aktarım
Hizmet Türkiye'de verilir; ancak veri sorumlusu ve hizmet sağlayıcılarımızın bir kısmı yurt dışındadır. Verileriniz Birleşik Krallık, Avrupa Birliği, Amerika Birleşik Devletleri ve (yapay zekâ asistanı için) Çin Halk Cumhuriyeti'nde bulunan sunucularda işlenebilir. Bu aktarımlar KVKK md. 9 ile UK GDPR / AB GDPR'ın öngördüğü aktarım mekanizmalarına (standart sözleşmeler ve mevzuatın izin verdiği diğer hâller) dayandırılır.
7. Saklama süreleri
| Veri | Süre |
|---|---|
| Rezervasyon, ödeme, fatura ve muhasebe kayıtları | Vergi ve ticaret mevzuatının öngördüğü süre boyunca (en fazla 10 yıl) |
| WhatsApp ve e-posta yazışmaları | Son yazışmadan itibaren 24 ay |
| Sürücü ve araç konum kayıtları | 6 ay (uyuşmazlık varsa sonuçlanana kadar) |
| Reddedilen iş ortağı başvuruları ve belgeleri | 12 ay |
| Güvenlik ve sistem kayıtları | 12 ay |
| Analitik çerez verileri | Google Analytics'te en fazla 14 ay |
Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.
8. Haklarınız (KVKK md. 11 ve GDPR)
Kişisel verilerinizle ilgili olarak; işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK md. 7 şartlarıyla silinmesini veya yok edilmesini ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz. UK/AB GDPR kapsamında ayrıca verilerin taşınmasını, işlemenin kısıtlanmasını ve meşru menfaate dayalı işlemeye itiraz etmeyi isteyebilirsiniz.
Nasıl başvurulur? Talebinizi service@ridoza.com adresine, kimliğinizi doğrulamamıza yetecek bilgilerle (ad soyad, rezervasyonda kullandığınız telefon veya e-posta, PNR) iletebilirsiniz. Başvurunuzu en geç 30 gün içinde ücretsiz sonuçlandırırız. Hesabınızı silmek için /hesap-sil sayfasını da kullanabilirsiniz.
Şikâyet hakkı: Türkiye'de Kişisel Verileri Koruma Kurulu'na (kvkk.gov.tr), Birleşik Krallık'ta Information Commissioner's Office'e (ico.org.uk), AB'de bulunduğunuz ülkenin veri koruma otoritesine başvurabilirsiniz. Önce bize yazarsanız sorunu birlikte çözmeye çalışırız.
9. Yapay zekâ destekli asistan
WhatsApp ve site üzerindeki yazışmalarda sorularınızı hızlı yanıtlamak için yapay zekâ destekli bir asistan kullanıyoruz. Asistan; fiyat bilgisi verebilir, talebiniz üzerine rezervasyon oluşturabilir ve değişiklik talebinizi alabilir. Rezervasyon iptalleri ve hakkınızı etkileyen kararlar ekibimiz tarafından değerlendirilir; acenta veya platform üzerinden yapılan rezervasyonlarda iptal yalnızca o platformdan yapılabilir. İnsan bir yetkiliyle görüşmek isterseniz yazışmada bunu belirtmeniz yeterlidir.
10. Mobil uygulamalar
- Sürücü uygulaması (Ridoza Driver): iş ataması, canlı takip ve sürücü/yolcu güvenliği için uygulama açıkken ve arka plandayken aracın konumunu toplar. Konum reklam veya profilleme amacıyla kullanılmaz.
- Müşteri uygulaması: konumu yalnız uygulama açıkken, adres seçmek için kullanır.
- İzinler: konum, kamera/galeri (isteğe bağlı profil fotoğrafı), bildirim. Parmak izi/yüz tanıma girişi tamamen cihazınızda gerçekleşir; biyometrik veri sunucularımıza gönderilmez.
- Hesap silme: uygulama içinden veya /hesap-sil sayfasından. Yasal saklama yükümlülüğü olan kayıtlar (ör. fatura) anonimleştirilerek tutulur.
11. Güvenlik
Bağlantılar HTTPS ile şifrelenir. Şifreler geri döndürülemez biçimde (hash) saklanır. Kimlik ve ehliyet gibi belgelere yalnız yetkili kullanıcılar erişebilir. Giriş ve doğrulama denemeleri sınırlandırılır ve düzenli yedek alınır. Bir veri ihlali olursa mevzuatın öngördüğü sürelerde ilgili otoriteye ve gerekiyorsa size bildirim yaparız.
12. Çocuklar
Rezervasyon yapan kişinin 18 yaşını doldurmuş olması gerekir. Çocuk yolcuların ad ve yaş bilgisi yalnızca güvenli taşıma (ör. çocuk koltuğu) ve yasal bildirim amacıyla, rezervasyonu yapan yetişkin tarafından verilir.
13. Değişiklikler
Bu metni güncelleyebiliriz. Güncel sürüm her zaman bu sayfadadır; önemli değişiklikleri sitede veya e-posta ile duyururuz.