Gizlilik Politikası

Kısaca

Topladığımız bilgiler

Hesap

Ad soyad ve cep telefonu numarası (veli, şoför, hostes); e-posta (firma yetkilisi). PIN ve parolalar geri döndürülemez biçimde özetlenerek (scrypt) saklanır; bizim dâhil kimse tarafından okunamaz. Hesap açarken KVKK Aydınlatma Metni’ni okuduğunuz ve Kullanım Koşulları’nı kabul ettiğiniz tarih, metin sürümü ve IP adresiyle kaydedilir.

Öğrenci ve servis kayıtları

Öğrencinin adı, alış adresi ve haritadaki alış noktası; onaylanan ek adresler ve o adreste teslim alacak kişi; bağlı olduğu servis saatleri; günlük yoklama ve “bugün gelmiyor” bildirimleri; biniş / iniş kayıtları; servis ücreti zarfının tutarı ve durumu; veli isterse araç görevlisine not ve acil durumda aranacak kişi.

Sağlık bilgisi (isteğe bağlı)

Veli dilerse çocuğunun alerji / sağlık durumunu yazabilir. Bu bilgi yalnız açık rızanızla kaydedilir, veritabanında şifreli durur, yalnız çocuğunuzun servisindeki araç görevlisine ve servis firmasına gösterilir; alanı boşalttığınız an silinir.

Konum

Şoför uygulaması, yalnız bir sefer etkinken aracın konumunu alır (Android’de görünür bir bildirimle çalışan ön plan servisi, iOS’ta konum göstergesiyle). Şoför / hostes web ekranı da konumu yalnız sefer başlatıldıktan sonra, tarayıcının konum izniyle ve ekran açıkken gönderir. Sefer bitince konum alımı durur. Ayrıntılı konum izi en fazla 30 gün saklanır.

Veli tarafında konum yalnız siz “Konumumu kullan”a dokunduğunuzda, alış noktasını haritada işaretlemek için bir kez okunur; saklanan şey sizin seçtiğiniz noktadır, sürekli konumunuz değil.

Cihaz ve kullanım

Bildirim gönderebilmek için cihazınızın bildirim belirteci ya da tarayıcınızın bildirim aboneliği. Android uygulamasında çökme raporları ve kullanım istatistikleri (Google Firebase Crashlytics ve Analytics — hangi ekranın açıldığı, sefer adımları, cihaz modeli; ad, telefon, konum ve reklam kimliği gönderilmez). Web sitesinde analiz ya da reklam aracı yoktur.

Sunucu kayıtları

Sunucularımız her istek için IP adresi, tarih-saat, istenen adres ve yanıt kodunu kaydeder (davet kodları kayda yazılmaz). Bu kayıtlar güvenlik ve 5651 sayılı Kanun’daki yükümlülük için 1 yıl saklanır.

Nasıl kullanıyoruz

Hukuki sebepler ve ayrıntılar: KVKK Aydınlatma Metni.

Kimlerle paylaşıyoruz

Verilerinizi hiçbir üçüncü kişiye satmayız ya da pazarlama amacıyla vermeyiz.

SMS yedeği

Servis firmanız SMS yedeğini açtıysa, kritik bir bildirim (servise binmedi, servis durağından onaysız ayrıldı; firma seçtiyse “sıradaki durak” / “servis kapıda”) telefonunuza 1 dakika içinde ulaşmazsa aynı bilgi SMS’le de gider. İletilen veri: telefon numaranız, öğrencinin ilk adı, durak adı, saat ve şoförün telefonu. Profil ekranından kapatabilirsiniz.

Çerezler

Web sitesi yalnız zorunlu oturum çerezi kullanır; analiz, reklam ya da izleme çerezi yoktur. Harita ve telefon doğrulama sayfalarında Yandex ve Google’ın kendi çerezleri devreye girebilir. Tam liste: Çerez Politikası.

Güvenlik

Tüm trafik TLS ile şifrelenir. PIN ve parolalar özetlenerek, öğrencinin sağlık bilgisi AES-256 ile şifrelenerek saklanır; veritabanı yedekleri şifrelidir. Oturumlar PIN değişikliği, hesap askıya alma ve silmede anında geçersiz kılınır; web oturumu, JavaScript’in okuyamadığı bir çerezdedir. Art arda hatalı girişlerde hesap geçici olarak kilitlenir; Bindik yönetici hesapları iki adımlı doğrulamayla korunur. Davet linkleri süreli ve iptal edilebilirdir; açık linkle gelen kayıtlar araç görevlisi onayı olmadan servise eklenmez. Her firma yalnız kendi kayıtlarını görür. Alınan tüm önlemler: Saklama ve İmha Politikası.

Bir veri ihlali olursa ilgili kişileri ve Kişisel Verileri Koruma Kurulu’nu mevzuattaki sürelerde bilgilendiririz.

Çocukların gizliliği

Bindik’i çocuklar kullanmaz; hesap sahipleri veliler, araç görevlileri ve servis firmalarıdır. Öğrenciye ait bilgiler yalnız taşıma hizmetinin yürütülmesi için, veli tarafından ya da velinin bilgisi dâhilinde servis tarafından girilir. Öğrenciye ilişkin hakları velisi kullanır.

Ticari ileti

Size kampanya ya da tanıtım amaçlı ticari elektronik ileti göndermeyiz. Bildirimler, SMS’ler ve e-postalar yalnız hizmetin kendisiyle ilgilidir (servis durumu, hesap güvenliği, haftalık rapor). İleride tanıtım iletisi göndermek istersek, 6563 sayılı Kanun uyarınca önceden onayınızı alırız.

Haklarınız ve iletişim

KVKK’daki haklarınız için KVKK Aydınlatma Metni’ne ve Veri Sahibi Başvuru Formu’na, hesabınızı silmek için Hesap Silme sayfasına bakın. Sorularınız için: destek@bindik.com.tr

Bu politikayı güncellediğimizde yeni sürümü bu sayfada yayımlarız; önemli değişiklikleri uygulama ya da web sitesi üzerinden ayrıca duyururuz.