Her bağlantı HTTPS (TLS) ile
Uygulamalarımıza gelen ve giden tüm trafik HTTPS (TLS) ile şifrelenir. Veritabanlarımız yalnızca şifreli bağlantı kabul eder.
İdari işler, İK ve satın alma ekipleri için
Çalışanlarınızın verisi, bizim verimiz kadar korunur
Servis hizmeti için çalışanlarınızın adını, telefonunu ve adresini bize emanet ediyorsunuz. Bu sayfa o verinin nerede saklandığını, nasıl şifrelendiğini, kimin erişebildiğini ve yolcuya ait bilgilerin ürünün içinde nasıl korunduğunu anlatıyor.
AB Verileriniz Avrupa Birliği'nde saklanır
AES-256 Dosyalar bekleyen halde şifreli
7 gün Günlük yedek, dakikası dakikasına geri dönüş
1 yıl Altyapıdaki her yönetim işleminin kaydı
Veri konumu
Verileriniz nerede saklanıyor
Volt Lines uygulamaları dünyanın önde gelen bulut altyapılarından birinde çalışır. Veritabanlarımız ve dosyalarımız bu altyapının Avrupa Birliği'ndeki veri merkezlerinde tutulur; yani verileriniz Türkiye dışında, Avrupa Birliği'nde saklanır.
Yurt dışına aktarım, KVKK Aydınlatma Metni 'nde belirtilen hukuki dayanağa göre yapılır.
Hizmet sağlayıcılarla paylaşılanlar
Bazı veriler, belirli işlevler için hizmet sağlayıcılarımızla paylaşılır. Yalnızca o işlev için gereken veri gider.
- E-posta gönderimi
- Harita ve adres bulma
- Anlık bildirimler
- Hata izleme
- SMS ile doğrulama kodu
Sağlayıcıların adlarıyla güncel listesini talep üzerine paylaşıyoruz.
Şifreleme
Yolda da, depoda da şifreli
Veriniz ister uygulamadan sunucuya giderken ister diskte dururken okunamaz halde tutulur.
Veritabanı ve dosyalar şifreli
Veritabanlarımız güvenli biçimde yönetilen şifreleme anahtarlarıyla, dosyalarımız AES-256 ile şifrelenir.
Yedekler de aynı korumada
Yedekler de şifreli tutulur; yedekten geri dönülen veri, canlı veriyle aynı korumaya sahiptir.
Yedekleme
Bir hata, bir günlük işi silmez
Veritabanlarımız her gün otomatik olarak yedeklenir ve yedekler 7 gün saklanır. Bu süre içinde bir veritabanını dakikası dakikasına istediğimiz ana geri döndürebiliriz. Veritabanlarımız yanlışlıkla silinmeye karşı da korumalıdır.
- Her gün otomatik yedek
- 7 gün geriye, dakika hassasiyetinde geri dönüş
- Yanlışlıkla silinmeye karşı koruma
Erişim ve kayıt
Kim neye dokundu, kayıtlı
Canlı ortama yalnızca yetkili mühendislerimiz erişir, yaptıkları her yönetim işlemi kayda geçer.
-
Sınırlı erişim
Canlı (production) ortama erişim, Volt Lines mühendislik ekibinin yetkili üyeleriyle sınırlıdır.
-
Her yönetim işlemi kayıtlı
Altyapımızdaki her yönetim işlemi kaydedilir. Kayıtlar değiştirilmeye karşı kontrol edilir ve bir yıl saklanır.
-
Sürekli izleme
Altyapımız şüpheli etkinliklere karşı otomatik bir tehdit tespit servisiyle sürekli izlenir.
-
İstek kayıtları
Uygulamalarımıza gelen isteklerin kayıtları 90 gün saklanır.
-
Tek kullanımlık kodla giriş
Uygulamalara giriş, telefona gönderilen tek kullanımlık bir kodla (OTP) doğrulanır. Kod kısa süre geçerlidir ve yalnızca bir kez kullanılabilir; tahmin edilebilir ya da paylaşılan şifre riski olmaz.
-
Düzenli yetki gözden geçirme
Erişim yetkileri düzenli aralıklarla gözden geçirilir; ekipten ayrılan kişinin erişimi aynı gün kapatılır.
Yolcu gizliliği
Gizlilik, ürünün içinde
Bir yolcunun telefonu, adresi ya da konumu, işi olmayan birinin önüne gelmez. Bunu politika metniyle değil, uygulamanın kendisiyle sağlıyoruz.
Maskeli arama
Yolcu ve sürücü birbirini uygulama üzerinden, maskeli bir hatla arar. Telefon numaraları hiçbir zaman karşı tarafa gösterilmez. Güvenliğiniz için görüşmeler kayıt altına alınır.
Kişisel biniş kodu
Her yolcu araca kendine ait bir kodla biner. Kâğıt listeler, adı ve telefonuyla sürücünün elinde dolaşmaz.
Konum paylaşım kuralları
Aracın konumu yolcuya yalnızca sefer sırasında gösterilir. Yolcunun ev adresi rotayı planlamak için kullanılır; sürücü adresi değil, yalnızca durağı görür.
Okullarda veli ve öğrenci verisi
Okul servislerinde hesabı veli yönetir; öğrenci için yalnızca servis için gereken bilgi tutulur. Öğrencinin binişi ve inişi veliye bildirilir, konum ve iletişim bilgisi başka velilerle paylaşılmaz.
Yetkiler
Kim neyi görür
Her kullanıcı, işini yapmak için gereken veriyi görür; fazlasını değil.
| Veri | Volt Lines operasyon | Şirket İK (Kopilot) | Sürücü | Yolcu |
|---|---|---|---|---|
| Ad ve telefon | Tamamı | Tamamı | Sınırlı | Yalnızca kendisi |
| Ev adresi | Tamamı | Tamamı | Sınırlı | Yalnızca kendisi |
| Biniş geçmişi | Tamamı | Tamamı | Sınırlı | Yalnızca kendisi |
| Canlı araç konumu | Tamamı | Tamamı | Yalnızca kendisi | Yalnızca yolculuk sırasında |
- Sürücü yolcunun adını görür, numarasını görmez; adres yerine durağı görür.
- Yolcu aracın konumunu yalnızca kendi seferi sırasında görür.
Uyum ve politikalar
KVKK, GDPR ve sözleşmeler
Hukuki taraf, teknik taraf kadar açık olmalı. Hizmete başlamadan önce imzalanacak her şeyi önünüze koyuyoruz.
KVKK ve GDPR
Kişisel verileri 6698 sayılı KVKK'ya ve Avrupa Birliği Genel Veri Koruma Tüzüğü'ne (GDPR) uygun şekilde işliyoruz.
Veri işleme sözleşmesi
Hizmete başlarken sizinle bir veri işleme sözleşmesi (DPA) imzalıyoruz.
Veri sahibinin hakları
Çalışanlarınız KVKK kapsamındaki haklarını Aydınlatma Metni'nde yazan kanallardan kullanabilir.
Sertifikalar
Bilgi güvenliği yönetim sistemimiz ISO 27001 ile belgelidir.
Olay müdahalesi ve ihlal bildirimi
Bir güvenlik olayında tanımlı bir müdahale sürecimiz var. Kişisel veri ihlallerini KVKK'nın öngördüğü sürede, en geç 72 saat içinde Kurul'a ve size bildiriyoruz.
Sözleşme sonunda veriler
Sözleşme sona erdiğinde verileriniz, yasal saklama süreleri dışında belirlenen süre içinde silinir ya da anonim hale getirilir.
Güvenlik dokümanları
Tedarikçi değerlendirmenizde ihtiyaç duyacağınız dokümanları talep üzerine paylaşıyor, güvenlik soru formlarınızı yanıtlıyoruz.
Güvenlikle ilgili bildirimler için: security@voltlines.com
- PDF Veri işleme sözleşmesi (DPA)
- XLSX Güvenlik soru formu yanıtları
- PDF Sertifikalar
Sık sorulan sorular
İdari işler, İK ve satın alma ekiplerinin bize en sık sorduğu sorular.
Güvenlik sorularınızı birlikte yanıtlayalım
Demoda servis planınızla birlikte verinizin nasıl korunduğunu da gösterelim; BT ve hukuk ekiplerinizin sorularını aynı görüşmede yanıtlayalım.