Volt Lines Aydınlatma Metni

Giriş ve veri sorumlusu

İşbu Aydınlatma Metni, Volt Lines Akıllı Ulaşım Teknolojileri ve Taşımacılık A.Ş. (“Volt Lines”) tarafından oluşturulan ve işletilen web sitesi aracılığıyla elde edilen kişisel veriler bakımından veri sorumlusu sıfatıyla hareket eden Volt Lines’ın, 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (“Kanun” veya “KVKK”) uygun olarak web sitesi ziyaretçilerinden ve kullanıcılarından elde ettiği kişisel verilerin işlenmesine ilişkin açıklamalarda bulunmak ve bilgilendirme yapmak amacıyla düzenlenmiştir.

İşlenen kişisel veriler

2.1 · Web sitesini ziyaret eden tüm kişiler

İşlem güvenliği verisi: internet sitesi giriş-çıkış bilgileri, IP adres bilgileri. Diğer bilgiler: kullandığımız çerezler vasıtasıyla elde ettiğimiz veriler, istek ve önerilerinize ilişkin mesajlar.

2.2 · Web sitesi üzerinden bilgi talebinde bulunan kullanıcılar

Toplantı veya doğrudan iletişim talebi: ad-soyad, cep telefonu numarası, e-mail adresi, adına talepte bulunulan tüzel kişi / firma unvanı. Teklif talebi: yukarıdakilere ek olarak firmanın bulunduğu bölge, çalışan sayısı, talep edilen araç sayısı, hizmet tipi ve talep edilen hizmete ilişkin kullanıcı tarafından sağlanan diğer bilgiler.

Verileri işleme amaçlarımız

Topladığımız kişisel verilerinizi, Kanun’un 5. ve 6. maddelerinde belirtilen esaslar çerçevesinde şu amaçlarla işleriz:

01 Web sitesi üzerinde bilgi ve işlem güvenliğini sağlamak. 02 Hizmet ve faaliyetlerimizle ilgili öneri, şikayet ve taleplerinize geri dönüş sağlayabilmek. 03 İşvereninizle aramızdaki personel servis taşımacılığı sözleşmesinde taahhüt ettiğimiz kalite ve nitelikte hizmet sunabilmek. 04 Servis taşımacılığı faaliyetini düzenleyen kanun, yönetmelik, genelge ve yönerge gibi yasal düzenlemelere uyum göstermek. 05 Gerektiğinde yetkili kuruluşlara mevzuat veya resmi bir talep uyarınca bilgi vermek. 06 Hizmetlerimizin ve Volt Lines uygulamalarının geliştirilmesini sağlamak. 07 Pazarlama ve promosyon faaliyetlerini yürütmek. 08 İnternet sitemizin kullanımını artırmak, marka ve ürünlerimizin pazarlama süreçlerini yürütmek ve kişiselleştirilmiş reklamlar sunabilmek. 09 Ürün ve hizmetlerimizin beğeni, kullanım alışkanlıkları ve ihtiyaçlara göre özelleştirilerek önerilmesi için gerekli aktiviteleri planlamak. 10 Ziyaretçi ve kullanıcıların web sitesini nasıl kullandığını analiz etmek. 11 Hizmet seviyelerimizin ve kullanıcı deneyimlerinin denetimini ve raporlanmasını sağlamak. 12 Ziyaretçi ve kullanıcı ilişkileri yönetimi süreçlerini planlamak ve icra etmek. 13 Ziyaretçi ve kullanıcı geri bildirim, talep ve şikayetlerinin takibini sağlamak. 14 Yeni ürün ve çözümler geliştirmek.

Ayrıca, tüzel kişi adına hareket edenler bakımından web sitesi aracılığıyla beyan edilen iletişim bilgileri; tanıtım, reklam, kampanya, teklif, promosyon, duyuru, kutlama, anket, çekiliş, yarışma ve e-bülten gönderimi gibi pazarlama faaliyetleri kapsamında e-posta veya SMS ile iletişim amacıyla kullanılabilecektir.

Kişisel verileriniz üçüncü kişilere aktarılıyor mu?

İlgili yasalar gereği yükümlü olmadıkça veya yetkili makamların emriyle istenmedikçe herhangi bir kişisel verinizi izniniz olmadan üçüncü kişilerle paylaşmamaktayız. Volt Lines olarak yasal gereklilikleri karşılamak, yasal hakları doğrultusunda hareket etmek veya yasal hak taleplerine karşı kendini savunmak, Volt Lines’ın menfaatlerini korumak, dolandırıcılığa karşı mücadele etmek ve dürüstlük ilkelerini korumak veya herhangi bir kişinin haklarını veya güvenliğini korumak için kişisel verileri ilgili yasal makamlardan gelen talep ve istekler doğrultusunda açıklayabiliriz.

Volt Lines uygulamalarının işletilmesinde Amazon Web Services’in güvenli bulut sistemini kullanmaktayız. Uygulama aracılığıyla toplanan kişisel verileriniz, Orta Avrupa bölgesinde (Frankfurt) aşağıdaki güvenlik özellikleri ve güçlü şifreleme algoritmalarına tabi olarak muhafaza edilmektedir:

Beklemedeki veriler AES-256 şifreleme algoritması ile korunur. Aktarılan veriler Yalnızca SSL / TLS (güvenli) istemci bağlantılarına izin verilir. Erişim kontrolü AWS’in kimlik ve erişim yönetim sistemi ile şirket içinde yalnızca küçük bir grup kişinin (sistem yöneticileri) verilere erişmesine izin verilir. Ağ yalıtımı ve güvenlik duvarı Veri sunucuları sanal özel ağda (VPC) bulunur ve dışarıdan erişimi yoktur; yalnızca aynı VPC’deki sunucular verilere erişebilir. Veritabanı etkinlik akışları AWS, dış tehditlerin ötesinde içeriden gelen risklere karşı da koruma sağlar; etkinlik akışı dinlenir ve ilgili alarmlar üretilir.

Dilerseniz AWS ve veri güvenliği hakkında daha fazla bilgi için aws.amazon.com/tr adresini ziyaret edebilirsiniz.

Kişisel verilerinize gerek Volt Lines personeli gerekse üçüncü taraflarca yetkisiz bir şekilde erişilmesini ve kişisel verilerin aktarım amaçları dışında kullanılmasını engelleyecek şekilde gerekli idari ve teknik tedbirleri alıyoruz. Kullanıcılar tarafından özel nitelikli kişisel verilerin paylaşımının söz konusu olması halinde, söz konusu verileri niteliklerine uygun bir şekilde ek güvenlik önlemleri ve yetkilendirmelere tabi olacak şekilde koruyacağız. Tarafınızca verilen izin doğrultusunda kişisel verilerinizin üçüncü kişilere aktarımı gerçekleştirildiği hallerde, veri aktarımının güvenli bir şekilde sağlanmasından sorumluyuz. Kişisel verilerinize herhangi bir şekilde yetkisiz erişim gerçekleşmesi veya kişisel verilerinizin bu metinde yer verilen aktarımlar dışında üçüncü taraflarca erişilebilir hale gelmesi durumunda bu durumu derhal tarafınıza bildireceğiz.

Hem veri işleyen hem de veri sorumlusu olarak, kişisel verilerinizin işlenmesine ilişkin olarak gerekli güvenlik tedbirlerinin alınması ve bunlara uyulması için çalışanlarımızı ve alt yüklenici çalışanlarını yazılı şekilde bilgilendirmekteyiz.

KVKK’nın 11. maddesinde sayılan haklarınız

Kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:

01 Kişisel verilerinizin işlenip işlenmediğini öğrenme. 02 Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme. 03 Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme. 04 Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme. 05 Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve yapılan işlemin verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme. 06 Mevzuata uygun işlenmiş olmasına rağmen işlenmesini gerektiren sebeplerin ortadan kalkması halinde verilerinizin silinmesini veya yok edilmesini isteme ve bu işlemin üçüncü kişilere bildirilmesini isteme. 07 İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme. 08 Kişisel verilerinizin kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

Başvuru kanalları

Haklarınıza ilişkin taleplerinizi, kimliğinizin tespiti için gerekli belgeler ve iletişim bilgilerinizle birlikte aşağıdaki kanallardan iletebilirsiniz:

Posta ile Islak imzalı olarak: Sultan Selim Mah. Hümeyra Sokak, Nef 09 Sitesi B Blok No: 7/217, Kağıthane / İstanbul

E-posta ile Talebinizi doğrudan KVKK ekibimize iletin.

Talebinizi bize ilettiğinizde, talebin niteliğine göre gerekçeli yanıtımızı en geç otuz gün içinde ücretsiz olarak bildiririz. Ancak işlemin ayrıca bir maliyeti gerektirmesi halinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücretleri uygularız.