Veri İşleme Sözleşmesi

Servis firmaları ve bağımsız çalışan şoförler için · KVKK m.12/2 uyarınca · Hizmet sözleşmesinin ve Kullanım Koşulları’nın ayrılmaz parçasıdır

1. Taraflar ve konu

Bu sözleşme, Bindik’i kendi taşıma faaliyeti için kullanan servis firması ya da bağımsız çalışan şoför (“Veri Sorumlusu”) ile Bindik’i işleten PAYTECH İnovasyon Yazılım & Mimarlık A.Ş. (“Veri İşleyen”, “PAYTECH”) arasındadır. Firma hesabının açılması, hizmet sözleşmesinin imzalanması ya da bağımsız şoför hesabının açılmasıyla yürürlüğe girer. Konusu, Veri Sorumlusu’nun Bindik’e girdiği ya da Bindik aracılığıyla elde ettiği kişisel verilerin, Veri Sorumlusu adına ve talimatlarıyla işlenmesidir.

2. Kapsam: veriler, kişiler, amaç

• İlgili kişiler: öğrenciler ve yolcular, velileri, velinin bildirdiği acil durum ve teslim alacak kişiler, Veri Sorumlusu’nun şoför, hostes ve yetkilileri.
• Veri kategorileri: kimlik, iletişim, lokasyon (alış noktaları, sefer sırasında araç konumu), müşteri işlem (hat, sefer, yoklama, zarf, masraf, not), işlem güvenliği; velinin açık rızasıyla verdiği öğrenci sağlık bilgisi (özel nitelikli).
• Amaç: güzergâh ve durak sırasının oluşturulması, yoklama, velilere konum ve bildirim, firma yönetimi ve raporlama — yani Bindik hizmetinin sunulması. Veri İşleyen verileri başka bir amaçla işlemez, satmaz, reklam ya da profilleme için kullanmaz.
• Talimat: Veri Sorumlusu’nun talimatları, Bindik’te yaptığı ayar ve işlemler (öğrenci ekleme, hat açma, silme vb.) ile bu sözleşmedir. Veri İşleyen, bir talimatın mevzuata aykırı olduğunu düşünürse bunu Veri Sorumlusu’na bildirir.

3. Veri işleyenin yükümlülükleri

• Verileri yalnız bu sözleşmeye ve Veri Sorumlusu’nun talimatlarına uygun işler.
• KVKK m.12’deki güvenlik tedbirlerini alır; alınan teknik ve idari tedbirler Saklama ve İmha Politikası’nda sayılmıştır (şifreli iletim, PIN ve parola özetleri, sağlık bilgisinin şifreli saklanması, rol tabanlı erişim, firma izolasyonu, şifreli yedekler, işlem ve imha kayıtları).
• Verilere erişen çalışanlarını gizlilik yükümlülüğü altına sokar; bu yükümlülük görev sona erdikten sonra da sürer.
• Velilere ve kendi hesap sahiplerine, kendi veri sorumlusu olduğu işlemler için aydınlatma yapar (KVKK Aydınlatma Metni); sağlık bilgisi için velinin açık rızasını uygulamada alır ve kaydeder.
• Saklama sürelerini ve periyodik imhayı uygular; konum izini 30 gün sonra, bildirim geçmişini 90 gün sonra kendiliğinden siler.

4. Veri sorumlusunun yükümlülükleri

• Bindik’e girdiği verileri hukuka uygun elde etmekten, doğru ve güncel tutmaktan ve yalnız gereken verileri girmekten sorumludur.
• Velileri, öğrencileri ve personelini kendi taşıma faaliyeti bakımından aydınlatır; gerekiyorsa VERBİS kaydını ve diğer KVKK yükümlülüklerini yerine getirir.
• Personelinin Bindik hesaplarını yönetir; ayrılan personelin hesabını askıya alır ya da kaldırır; hesap bilgilerinin gizliliğini sağlar.
• Öğrencinin sağlık bilgisini yalnız servis sırasında öğrencinin güvenliği için kullanır; kopyalamaz, başka amaçla işlemez, üçüncü kişilerle paylaşmaz.
• Bindik dışına aldığı (ekran görüntüsü, dışa aktarım vb.) verilerin güvenliğinden kendisi sorumludur.

5. Alt işleyenler ve aktarım

Veri Sorumlusu, Veri İşleyen’in aşağıdaki alt işleyenleri kullanmasına izin verir. Veri İşleyen, alt işleyenlere bu sözleşmedekilerden daha az koruyucu olmayan yükümlülükler yükler ve onların işlemlerinden Veri Sorumlusu’na karşı sorumludur. Yeni bir alt işleyen eklenmeden en az 30 gün önce bu sayfada duyurulur ve firma yetkililerine e-postayla bildirilir; Veri Sorumlusu haklı sebeple itiraz ederse taraflar çözüm arar, çözülemezse Veri Sorumlusu sözleşmeyi feshedebilir.

Yurt dışına aktarım KVKK m.9 uyarınca standart sözleşmelerle ve asgari veriyle yapılır. Öğrenci kayıtları, sağlık bilgisi ve konum izi Türkiye’deki sunucularda tutulur, yurt dışına aktarılmaz.

6. Veri ihlali

Veri İşleyen, Veri Sorumlusu’nun verilerini etkileyen bir ihlali öğrendiğinde gecikmeksizin ve en geç 24 saat içinde Veri Sorumlusu’na bildirir; bildirimde ihlalin niteliğini, etkilenen kişi ve kayıt sayısını (biliniyorsa), olası sonuçlarını ve alınan önlemleri belirtir. Veri Sorumlusu’nun Kurul’a 72 saat içinde ve ilgili kişilere bildirim yükümlülüğünü yerine getirmesi için gereken bilgi ve desteği sağlar.

7. İlgili kişi talepleri ve denetim

Veri İşleyen, Veri Sorumlusu’nun verileriyle ilgili olarak doğrudan kendisine gelen başvuruları gecikmeksizin Veri Sorumlusu’na iletir ve yanıtlanması için teknik destek sağlar. Veri Sorumlusu, bu sözleşmeye uyumu makul bir süre önceden bildirmek, iş akışını aksatmamak ve gizliliği korumak kaydıyla bilgi isteyerek ya da yerinde denetleyebilir; Veri İşleyen gerekli bilgi ve belgeleri sağlar.

8. Sürenin sonu: iade ve silme

Hizmet sözleşmesi sona erdiğinde Veri İşleyen, Veri Sorumlusu’nun talebiyle kayıtlarının dışa aktarılabilir bir kopyasını 30 gün içinde teslim eder ve verileri en geç 90 gün içinde siler ya da anonim hâle getirir; yedeklerdeki kopyalar yedek döngüsüyle (en geç 30 gün) yok olur. Kanunen saklanması gereken kayıtlar (fatura, trafik kaydı vb.) yalnız o süre boyunca, erişimi kısıtlanarak saklanır. Bağımsız şoför hesabını sildiğinde verileri derhâl silinir.

9. Sorumluluk, süre ve yetkili yer

Taraflar, bu sözleşmeye ve KVKK’ya aykırılıktan kaynaklanan zararlardan kendi kusurları oranında sorumludur. Sözleşme, hizmet ilişkisi ve 8. maddedeki iade ve silme tamamlanana kadar yürürlükte kalır; gizlilik yükümlülüğü sona ermesinden sonra da sürer. Sözleşmeye Türk hukuku uygulanır; uyuşmazlıklarda Sakarya mahkemeleri ve icra daireleri yetkilidir. Bu sözleşmeyle hizmet sözleşmesi arasında çelişki olursa kişisel verilerin korunması bakımından bu sözleşme uygulanır. İmzalı bir örnek için destek@bindik.com.tr adresine yazabilirsiniz.

Sürüm 2026-09 · Yürürlük: 27 Eylül 2026