KVKK Aydınlatma Metni
Bindik; okul ve personel servislerinde veli, şoför, hostes ve servis firmasını aynı bilgide buluşturan canlı takip, yoklama ve bildirim hizmetidir. Bindik mobil uygulaması (iOS, Android), bindik.com.tr web sitesi ile veli, ekip ve firma panelleri PAYTECH İnovasyon Yazılım & Mimarlık A.Ş. (“PAYTECH”, “biz”) tarafından işletilir. Bu metin, kişisel verilerinizi nasıl işlediğimizi açıklar.
1. Veri sorumlusu ve roller
Veri sorumlusu
- Unvan
- PAYTECH İnovasyon Yazılım & Mimarlık A.Ş.
- Adres
- Erenler Mah. 1201. Sok. No: 7/1 İç Kapı No: 104, 54200 Erenler / Sakarya
- E-posta
- destek@bindik.com.tr
- Telefon
- 0532 309 89 54
- Web
- bindik.com.tr
Bindik’te üç taraf vardır: veli, servis hizmetini veren (servis firması ya da bağımsız çalışan şoför) ve yazılımı işleten PAYTECH. Kimin hangi veriden sorumlu olduğu aşağıdadır:
| Veri | Veri sorumlusu |
|---|---|
| Bindik hesapları (veli, şoför, hostes, firma yetkilisi), giriş ve güvenlik kayıtları, bildirim tercihleri, web sitesi, firma başvuru formu, destek ve KVKK başvuruları | PAYTECH |
| Öğrenci / yolcu kaydı, güzergâh, sefer, durak ve yoklama kayıtları, servis ücreti zarfı ve masraf kayıtları, firmanın şoför ve hostes kayıtları | Servis firması ya da bağımsız şoför. PAYTECH bu verileri onlar adına ve talimatlarıyla işleyen veri işleyendir (Veri İşleme Sözleşmesi). |
| Velinin uygulamada girdiği öğrenci bilgileri: ek adres ve teslim alacak kişi, “bugün gelmiyor” bildirimi, araç görevlisine not, sağlık bilgisi, acil durumda aranacak kişi | PAYTECH ve servis firması / şoför — her biri kendi amacıyla sınırlı olarak |
Servis firmanızın ya da şoförünüzün veri sorumlusu olduğu kayıtlara ilişkin taleplerinizi doğrudan onlara iletebilirsiniz; bize yazarsanız talebinizi ilgili veri sorumlusuna ulaştırır ve yanıtlanmasına yardımcı oluruz.
2. İşlenen kişisel veriler
| Kişi grubu | Veri kategorisi ve veriler | Kaynak |
|---|---|---|
| Veli | Kimlik: ad soyad. İletişim: cep telefonu. Müşteri işlem: öğrenciyle bağlantı, servis başvuruları, adres talepleri, “gelmiyor” bildirimleri, bildirim geçmişi ve tercihleri (SMS yedeği dahil). İşlem güvenliği: PIN (yalnız geri döndürülemez özet), oturum ve giriş kayıtları, IP adresi, cihaz bildirim belirteci, web bildirimi aboneliği. Hukuki işlem: onay kayıtları (tarih, metin sürümü, IP). | Sizden |
| Öğrenci / yolcu | Kimlik: ad soyad. İletişim: adres, mahalle, iletişim telefonu. Lokasyon: haritada işaretlenen alış noktası ve onaylanan ek adresler. Müşteri işlem: bağlı olduğu hat ve seferler, biniş / iniş / gelmedi kayıtları ve saatleri, dönüşte teslim alan (“Anne” gibi), “gelmiyor” kayıtları, servis ücreti zarfının tutarı ve durumu, araç görevlisine not. Sağlık (özel nitelikli): yalnız veli açık rıza verirse, alerji / sağlık notu. | Veli, servis firması, şoför |
| Velinin bildirdiği kişiler | Kimlik, iletişim: acil durumda aranacak kişinin ve ek adreste öğrenciyi teslim alacak kişinin adı ve telefonu. | Veli |
| Şoför ve hostes | Kimlik: ad soyad. İletişim: cep telefonu. Araç: plaka, araç bilgisi, kapasite. Lokasyon: yalnız sefer sırasında aracın konumu, yönü ve hızı. Müşteri işlem: sefer, durak ve yoklama kayıtları; bağımsız şoförde masraf kayıtları. İşlem güvenliği: PIN özeti, oturum kayıtları, IP adresi, cihaz bildirim belirteci. | Kendisi, servis firması |
| Firma yetkilisi | Kimlik, iletişim: ad soyad, e-posta, varsa telefon. İşlem güvenliği: parola özeti, panel işlem günlüğü, IP adresi. Müşteri işlem: haftalık rapor alıcıları, sözleşme ve fatura bilgileri. | Kendisi, servis firması |
| Firma başvuru formunu dolduran | Ad soyad, telefon, firma adı, araç sayısı, not. | Sizden |
| Web sitesi ziyaretçisi | İşlem güvenliği: sunucu erişim kaydı (IP adresi, tarih-saat, istenen adres, yanıt kodu). Çerezler: Çerez Politikası. | Otomatik |
| Android uygulaması kullanıcısı | Çökme raporları, cihaz modeli ve işletim sistemi sürümü, açılan ekranlar ve sefer adımları gibi kullanım olayları, uygulama örneği kimliği. Ad, telefon, konum ve reklam kimliği bu kayıtlara girmez. | Otomatik |
| Destek ve KVKK başvurusu yapan | Ad soyad, iletişim bilgisi, talep içeriği; KVKK başvurusunda Tebliğ gereği T.C. kimlik numarası (yabancılar için uyruk ve pasaport / kimlik numarası) ve tebligat adresi. | Sizden |
Sağlık bilgisi dışında özel nitelikli kişisel veri (biyometri, din, ceza mahkûmiyeti vb.) istemeyiz. Not alanlarına bu tür bilgi yazmamanızı rica ederiz; sağlık bilgisini yalnız kendi alanına, açık rızanızla yazabilirsiniz. Velinin bize bildirdiği üçüncü kişileri (acil durum kişisi, teslim alacak kişi) bu paylaşımdan haberdar etmesini rica ederiz.
3. Amaçlar ve hukuki sebepler
| Amaç | Hukuki sebep |
|---|---|
| Hesap açma, telefon numarasının doğrulanması, giriş ve oturum yönetimi | Sözleşmenin kurulması ve ifası (KVKK m.5/2-c) |
| Servisin konumunun, tahmini varış süresinin ve biniş / iniş durumunun ilgili veliye gösterilmesi ve bildirilmesi | Sözleşmenin ifası (m.5/2-c) |
| Güzergâh ve durak sırasının oluşturulması, şoföre yol tarifi, yoklama, adres ve “gelmiyor” taleplerinin servise iletilmesi | Sözleşmenin ifası (m.5/2-c); servis firması / şoför adına işlemede onların taşıma sözleşmesi |
| Servis firmasının şoför, hostes, sefer, öğrenci ve rapor yönetimi; haftalık rapor e-postası | Sözleşmenin ifası (m.5/2-c) |
| Öğrencinin sağlık bilgisinin saklanması ve araç görevlisiyle servis firmasına gösterilmesi | Açık rıza (m.6/3) |
| Bilgi güvenliği: PIN ve parola özetleri, hatalı giriş kilidi, işlem kayıtları, kötüye kullanımın önlenmesi | Veri sorumlusunun meşru menfaati (m.5/2-f); veri güvenliğine ilişkin hukuki yükümlülük (m.5/2-ç, KVKK m.12) |
| Sunucu trafik kayıtlarının saklanması, yetkili kurum ve mahkeme taleplerinin karşılanması, imha kayıtları | Kanunlarda açıkça öngörülme ve hukuki yükümlülük (m.5/2-a, ç — 5651 sayılı Kanun, KVKK ikincil mevzuatı) |
| Onay kayıtlarının ve işlem günlüklerinin uyuşmazlıkta delil olarak saklanması | Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e) |
| Firma başvurusuna dönüş ve teklif hazırlanması | Başvuranın talebiyle sözleşmenin kurulması (m.5/2-c) |
| Destek taleplerinin ve KVKK başvurularının yanıtlanması | Sözleşmenin ifası (m.5/2-c); hukuki yükümlülük (m.5/2-ç, KVKK m.13) |
| Android uygulamasındaki hataların giderilmesi ve hizmetin iyileştirilmesi (çökme raporu, kullanım istatistiği) | Meşru menfaat (m.5/2-f) |
| Firma sözleşmeleri, faturalandırma ve muhasebe | Sözleşmenin ifası (m.5/2-c); hukuki yükümlülük (m.5/2-ç — 213 sayılı VUK, 6102 sayılı TTK) |
Kişisel verileriniz reklam, profilleme ya da satış amacıyla işlenmez; size ticari elektronik ileti göndermeyiz. Hizmetin temel işlevleri (hesap, takip, bildirim) açık rızaya bağlı değildir; açık rıza yalnız isteğe bağlı sağlık bilgisi için istenir ve verilmemesi hizmetten yararlanmanıza engel olmaz.
4. Toplama yöntemi ve otomatik işlemler
- Uygulama ve web sitesindeki formlar, servis firmasının ve şoförün girdiği kayıtlar, e-posta ve telefonla ilettiğiniz talepler (elektronik ortamda, kısmen otomatik yollarla).
- Şoför ve hostes cihazının konumu: yalnız bir sefer başlatıldığında; Android’de görünür bir bildirimle çalışan ön plan servisi, iOS’ta konum göstergesiyle. Sefer bitince konum alımı durur.
- Velinin cihaz konumu: yalnız “Konumumu kullan”a dokunduğunuzda, alış noktasını işaretlemek için bir kez okunur; sürekli konumunuz alınmaz.
- Sunucu erişim kayıtları ve güvenlik kayıtları: otomatik.
Tahmini varış süresi, durak sırası önerisi ve “servis kapıda” tespiti gibi hesaplamalar otomatik yapılır; bunlar bilgilendirme içindir ve kişiler hakkında hukuki sonuç doğuran otomatik karar verilmez. Otomatik analiz sonucu aleyhinize bir sonuç çıktığını düşünürseniz itiraz edebilirsiniz (m.11/1-g).
5. Aktarımlar
Yurt içi
- Servis firması ve araç görevlileri (şoför, hostes): öğrencinin adı, adresi, alış noktası, yoklama ve “gelmiyor” kayıtları, not, rızayla verilmişse sağlık bilgisi, acil durum kişisi; velinin adı ve telefonu.
- Veliler: yalnız kendi çocuğunun seferine ait bilgiler — aracın konumu (yalnız sefer sırasında), şoför ve hostesin adı ve telefonu, plaka. Başka öğrencilerin adı ve adresi velilere gösterilmez; firma tercih ederse araçtaki öğrenci sayısı da gösterilmez.
- Hizmet sağlayıcılar (veri işleyenler): sunucu ve barındırma hizmeti (veriler Türkiye’deki sunucularda tutulur), tanımlıysa SMS hizmet sağlayıcısı (telefon numarası ve ileti metni), e-posta hizmet sağlayıcısı (haftalık rapor, başvuru bildirimi, destek yazışmaları).
- Yetkili kamu kurum ve kuruluşları, yargı mercileri: kanunen yetkili oldukları talepler hâlinde.
Yurt dışı
Aşağıdaki hizmetlerin sunucuları yurt dışındadır; yalnız hizmet için gereken asgari veri aktarılır:
- Google (Firebase): Android bildirimleri için cihaz belirteci ve bildirim metni (ör. öğrencinin ilk adı ve durak adı); telefon doğrulaması için telefon numarası, IP adresi ve cihaz / tarayıcı bilgisi (Firebase Authentication ve reCAPTCHA; doğrulama bitince Firebase’deki geçici kayıt silinir); Android’de çökme raporu ve kullanım olayları (Crashlytics, Analytics; reklam kimliği kapalı).
- Tarayıcı bildirim servisleri (Apple, Google, Microsoft, Mozilla): web bildirimini açtıysanız abonelik adresi. Bildirim içeriği uçtan uca şifreli iletilir; bu servisler içeriği göremez.
- Yandex (Yandex Haritalar): haritayı görüntülerken IP adresiniz ve baktığınız bölge; adres arama ve öneride yazdığınız adres metni; yol süresi hesabında durak koordinatları; “araç nerede” satırında yaklaşık 100 metreye yuvarlanmış araç konumu. Sunucumuz üzerinden gönderilen isteklerde ad, telefon ya da hesap bilgisi yer almaz.
Bu aktarımlar KVKK m.9 uyarınca, Kişisel Verileri Koruma Kurulu’nun ilan ettiği standart sözleşmeler imzalanarak ve imzadan itibaren 5 iş günü içinde Kurum’a bildirilerek yapılır. Sağlık bilgisi, konum izi ve öğrenci kayıtları yurt dışına aktarılmaz; Türkiye’deki sunucularımızda tutulur.
6. Saklama süreleri
Veriler, işlendikleri amaç için gereken süre ve mevzuattaki süreler kadar saklanır, sonra silinir, yok edilir ya da anonim hâle getirilir. Başlıcaları:
| Veri | Süre |
|---|---|
| Hesap bilgileri, onay kayıtları | Hesap açık kaldıkça; silme talebinde derhâl |
| Öğrencinin sağlık bilgisi | Rıza sürdükçe; rıza geri alınınca ya da öğrencinin bağlı velisi kalmayınca derhâl |
| Ayrıntılı konum izi | 30 gün |
| Bildirim geçmişi | 90 gün |
| Sefer, yoklama, zarf ve masraf kayıtları | Servis firmasının / şoförün hesabı açık kaldıkça (onların kaydıdır) |
| Panel işlem günlüğü | 2 yıl |
| Sunucu trafik kayıtları | 1 yıl (5651 sayılı Kanun) |
| Firma başvuruları | Başvuru tarihinden itibaren 1 yıl; sonuçlanmamışsa sonuçlanana kadar |
| Şifreli veritabanı yedekleri | 30 gün |
Tüm süreler ve imha yöntemleri: Saklama ve İmha Politikası.
7. Haklarınız
KVKK m.11 uyarınca, bize başvurarak:
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
- kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz. Verdiğiniz açık rızayı her zaman geri alabilirsiniz. Öğrenciye ilişkin haklar velisi (yasal temsilcisi) tarafından kullanılır.
Birçoğunu beklemeden kendiniz yapabilirsiniz: bilgilerinizi Profil ekranından düzeltebilir, sağlık bilgisini alanı boşaltarak silebilir, bildirim tercihlerinizi değiştirebilir, hesabınızı Profil → Hesabımı sil ile silebilirsiniz (ayrıntı).
8. Başvuru ve şikâyet
Haklarınızı kullanmak için Veri Sahibi Başvuru Formu’ndaki yollardan biriyle başvurabilirsiniz: yazılı olarak adresimize, kayıtlı elektronik posta (KEP), güvenli elektronik imza ya da mobil imzayla ya da sistemimizde kayıtlı e-posta adresinizden destek@bindik.com.tr adresine. Başvurular talebin niteliğine göre en kısa sürede, en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul’un belirlediği tarifedeki ücret alınabilir.
Başvurunuz reddedilir, yanıtı yetersiz bulursanız ya da süresinde yanıt verilmezse; yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz (KVKK m.14).