Gizlilik Politikası
Son güncelleme: 8 Mart 2026
YolcuX ("YolcuX", "biz", "bizim") olarak web sitemiz, mobil uygulamamız ile VIP araç çağırma ve özel tur hizmetlerimiz kapsamında gizliliğinize önem veriyoruz. Bu Gizlilik Politikası; yolcu, şoför ve bayi/ajan dahil platformumuzu kullanan tüm kişilere ait kişisel verilerin nasıl toplandığını, kullanıldığını, saklandığını ve korunduğunu açıklamaktadır.
Veri Sorumlusu: YolcuX, Merkez Ofis, Türkiye | info@yolcux.com | +90 554 363 91 31
Hesabınızı silme: Üyeliğinizi ve buna bağlı kişisel verilerinizi silmek istediğinizde; vergi ve mevzuat gereği saklanması zorunlu kayıtlar saklı kalmak üzere talebiniz işleme alınır. Hesabınızı silme adımları (web ve mobil) ve Google Play ile uyumlu açıklama, Kullanım Koşulları sayfamızda yer almaktadır.
1. Topladığımız Veriler
1.1 Kayıt ve Hesap Bilgileri
Üyelik oluştururken veya giriş yaparken aşağıdaki bilgiler toplanır:
- Ad, soyad, e-posta adresi, telefon numarası
- Şifre (hash'lenerek şifrelenmiş halde saklanır; düz metin saklanmaz)
- KVKK aydınlatma ve kullanım koşulları onay kaydı (tarih, saat, IP ile birlikte)
- Profil fotoğrafı (isteğe bağlı)
1.2 Google ve Apple ile Giriş
Hesabınızı Google veya Apple kimliğinizle oluşturduğunuzda, ilgili sağlayıcı bize yalnızca temel hesap bilgilerini iletir: ad-soyad, e-posta adresi ve sağlayıcıya özel kullanıcı kimliği. Şifreniz hiçbir zaman bizimle paylaşılmaz. Apple "E-postamı Gizle" seçeneğini kullandığınızda Apple'ın oluşturduğu yönlendirme adresi sisteme kaydedilir. Bu bilgilerin bizimle paylaşılma kapsamı, ilgili sağlayıcıdaki gizlilik ayarlarınıza bağlıdır.
1.3 Konum ve Rezervasyon Verileri
Araç çağırma veya tur rezervasyonu oluştururken ve hizmet sırasında aşağıdaki konum verileri işlenir:
- Alış ve varış noktası adresleri ile enlem/boylam koordinatları
- Hesaplanan güzergâh ve mesafe (km)
- Yolcu sayısı, bavul sayısı, çocuk/bebek koltuğu talepleri
- Rezervasyon tarihi, saati ve yolculuğun tamamlanma zamanı
Ön Plan Konum İzni (Yolcu): Uygulama açıkken konum verisi yalnızca aktif rezervasyon oluşturma ve seyahat takibi amacıyla toplanır. Uygulama kapalıyken yolcuların konumu izlenmez.
Arka Plan Konum İzni (Şoför): Görev süresince şoförlerin konumu, müşterilere gerçek zamanlı takip ve güvenli hizmet sunmak amacıyla sürekli olarak işlenir. Görev dışında arka plan konum verisi toplanmaz.
Harita ve rota hesaplamaları, ABD merkezli Mapbox Inc. servisleri üzerinden işlenir (uluslararası veri aktarımı — bkz. Bölüm 3).
1.4 Ödeme ve Fatura Bilgileri
Ödeme işlemleri PCI-DSS uyumlu ödeme altyapıları üzerinden gerçekleştirilir. Tam kart numarası ve CVV sistemimizde saklanmaz. Aşağıdaki bilgiler işlenir:
- Ödeme yöntemi tercihi (kart / nakit)
- İşlem kimliği, tutarı ve sonucu
- Bireysel fatura için: ad-soyad, T.C. kimlik numarası
- Kurumsal fatura için: firma adı, VKN (vergi kimlik numarası), vergi dairesi
Fatura bilgileri Luca/TÜRMOB e-Fatura ve e-Arşiv entegrasyonu kapsamında işlenmekte olup Türk Ticaret Kanunu gereği 10 yıl saklanır.
1.5 Cihaz, Teknik ve Oturum Verileri
Güvenlik, performans ve hizmet sürekliliği için aşağıdaki veriler işlenir:
- Cihaz modeli, işletim sistemi sürümü ve dil ayarı
- Benzersiz cihaz tanımlayıcısı (deviceId)
- Push bildirim tokeni (FCM / APNs) — yalnızca işlemsel ve isteğe bağlı pazarlama bildirimleri için kullanılır
- JWT oturum token'ları (güvenli şekilde saklanır, süresi dolan tokenlar otomatik geçersiz kılınır)
- IP adresi ve bağlantı zaman damgaları (güvenlik ve dolandırıcılık tespiti)
- Uygulama sürümü ve kilitlenme (crash) kayıtları (90 gün saklanır)
1.6 Ekstra Hizmet ve Özel Talep Verileri
VIP araç çağırma ve özel tur hizmetlerinin ifası için talep edilen ekstralar da işlenir: alkollü/alkolsüz içecek, atıştırmalık, evcil hayvan, takım elbiseli şoför, özel konsept notları, yolcu isimleri ve gidiş-dönüş bilgileri.
1.7 Değerlendirme ve Yorum Verileri
Tamamlanan araç çağırma veya tur hizmetinin ardından bıraktığınız puan, yorum metni ve tarih bilgisi işlenir. Bu veriler hizmet kalitesini iyileştirmek ve şoförleri değerlendirmek amacıyla kullanılır. Yorumlar platformda anonimleştirilerek veya kullanıcı adınızla birlikte gösterilebilir.
1.8 Şoför Başvurusu ve Şoför Verileri
Şoför olarak platforma başvururken ek bilgiler işlenir:
- Sürücü belgesi numarası ve geçerlilik tarihi
- Araç plakası, tipi, modeli ve yılı
- Cüzdan / ödeme bilgileri (kazanç ödemeleri için)
- Gerçek zamanlı konum (görev süresince — bkz. 1.3)
- Tamamlanan seferler, değerlendirme puanları ve kabul/red oranları
Not: Sürücü belgesi fotokopisi gibi kimlik belgeleri KVKK kapsamında özel nitelikli kişisel veri sayılabilir. Bu veriler yalnızca açık rızanız ile işlenir.
1.9 Bayi / Ajan (Acente) Verileri
Bayi başvurusu yapan kullanıcılardan aşağıdaki ek bilgiler işlenir: firma adı, adres, ilçe ve şehir, vergi kimlik numarası (VKN), vergi dairesi ve IBAN. Bu bilgiler ortaklık ilişkisinin kurulması ve ödemelerin gerçekleştirilmesi için zorunludur.
2. Verilerin Kullanım Amaçları ve Hukuki Dayanakları
| Amaç | KVKK Hukuki Dayanağı |
|---|---|
| Araç çağırma ve özel tur rezervasyonu oluşturma, yönetme, fiyatlandırma | Sözleşmenin ifası (m. 5/2-c) |
| Üyelik, kimlik doğrulama ve hesap güvenliği | Sözleşmenin ifası (m. 5/2-c) |
| Ödeme işlemi ve e-Fatura / e-Arşiv Fatura kesimi | Kanuni yükümlülük (m. 5/2-a) |
| Müşteri hizmetleri, destek talepleri ve şikâyet yönetimi | Meşru menfaat (m. 5/2-f) |
| Yasal zorunluluklar (vergi ve ilgili mevzuat, KVKK) | Kanuni yükümlülük (m. 5/2-a) |
| Güvenlik, dolandırıcılık tespiti ve kötüye kullanım önleme | Meşru menfaat (m. 5/2-f) |
| Şoför konum takibi (görev süresince) | Sözleşmenin ifası (m. 5/2-c) |
| Platform kullanım analizi ve deneyim iyileştirmesi (anonim) | Meşru menfaat (m. 5/2-f) |
| Pazarlama, kampanya ve duyuru iletişimi | Açık rıza (m. 5/1) — ayrıca alınır |
| Push bildirim gönderimi (işlemsel) | Sözleşmenin ifası (m. 5/2-c) |
| Push bildirim gönderimi (pazarlama) | Açık rıza (m. 5/1) — ayrıca alınır |
3. Veri Paylaşımı, Üçüncü Taraflar ve Yurt Dışı Aktarım
Kişisel verileriniz yalnızca hizmetin sunulması için zorunlu olduğu ölçüde aşağıdaki taraflarla paylaşılır. Verileriniz reklam amacıyla üçüncü taraflara satılmaz.
Ödeme Sağlayıcıları
Kredi/banka kartı işlemleri için PCI-DSS uyumlu altyapılar (ör. Iyzico, PayTR). Tam kart bilgisi bu sağlayıcılarda saklanır; bize yalnızca işlem onayı iletilir.
Harita ve Rota Servisleri — Mapbox Inc. (ABD)
Konum koordinatları rota hesaplama ve harita gösterimi amacıyla Mapbox'a iletilir. Mapbox ABD merkezlidir; bu aktarım uluslararası veri transferi niteliği taşır. Mapbox, KVKK ve Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki uyumluluk taahhütleri ile faaliyet göstermektedir.
E-Fatura / E-Arşiv Entegrasyonu — Luca / TÜRMOB
Faturalama sürecinde ad-soyad, TCKN veya VKN bilgileri Luca altyapısı üzerinden yasal makamlara iletilir.
Bildirim ve SMS Sağlayıcıları
Push bildirim tokenleri (FCM/APNs) ve SMS iletiminde telefon numaranız ilgili sağlayıcıya iletilir. Yalnızca mesaj iletimi amacıyla kullanılır.
Bulut Altyapı ve Barındırma
Veriler güvenli, sözleşmeli bulut hizmet sağlayıcılarının sunucularında işlenir ve saklanır.
Şoförler
Rezervasyonunuzun yönetilebilmesi için alış adresi, varış adresi, iletişim adınız ve telefon numaranız atanan şoförle paylaşılır.
Yasal Merciler
Mahkeme kararı, savcılık talebi veya ilgili mevzuatın zorunlu kıldığı hallerde kişisel veriler yetkili mercilerle paylaşılır.
4. KVKK ve Veri Koruma
Kişisel verileriniz 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında işlenmektedir. Şirketimiz, ilgili mevzuat kapsamında Veri Sorumluları Sicili Bilgi Sistemi'ne (VERBİS) kayıtlıdır.
5. Veri Saklama Süreleri
| Veri Türü | Saklama Süresi |
|---|---|
| Fatura ve ödeme kayıtları | 10 yıl (Türk Ticaret Kanunu m. 82) |
| Yolculuk / tur geçmişi ve rezervasyon verileri | 5 yıl (Vergi Usul Kanunu) |
| Hesap bilgileri (aktif üye) | Üyelik süresince + hesap silindikten 3 yıl |
| Destek talepleri ve iletişim kayıtları | 3 yıl (zamanaşımı) |
| Pazarlama rızası kayıtları | Rıza geri alındıktan 3 yıl |
| Konum geçmişi (tamamlanan sefer) | 3 yıl (itiraz ve anlaşmazlık çözümü) |
| Uygulama kilitlenme ve hata kayıtları | 90 gün |
| Şoför belgeleri (sürücü belgesi vb.) | İş ilişkisi süresince + 2 yıl |
Saklama süresi dolan veriler silinir, yok edilir veya anonim hale getirilir. Yasal saklama yükümlülüğü kapsamındaki veriler kullanıcı silme taleplerine rağmen silinmeyebilir; bu durumda kullanıcı bilgilendirilir.
6. KVKK Kapsamında Haklarınız
KVKK madde 11 uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK m. 7 kapsamında silinmesini veya yok edilmesini isteme
- Otomatik sistemler vasıtasıyla aleyhinize bir sonuç çıkmasına itiraz etme
- Kanuna aykırı işlenmesi nedeniyle zarara uğramanız halinde giderilmesini talep etme
Başvurularınızı muhasebe@yolcux.com adresine veya Merkez Ofis, Türkiye adresimize yazılı olarak iletebilirsiniz. Talebiniz en geç 30 gün içinde sonuçlandırılır.
7. Veri Güvenliği
Verilerinizi korumak için TLS şifreleme, güvenli sunucular, rol tabanlı erişim kontrolleri ve düzenli güvenlik değerlendirmeleri uyguluyoruz. Ödeme bilgileri PCI-DSS uyumlu altyapı üzerinden işlenir. Şifreler tek yönlü hash ile saklanır; sistemimiz düz metin şifresi saklamaz.
8. Çerezler ve İzleme Teknolojileri
Web sitemizde farklı amaçlarla çerezler ve benzeri teknolojiler (localStorage, sessionStorage) kullanılır:
| Çerez Türü | Amaç | Rıza Gerekli? |
|---|---|---|
| Zorunlu | Oturum yönetimi, güvenlik, giriş | Hayır |
| İşlevsel | Dil ve tercih kaydetme | Hayır (ancak bilgilendirme yapılır) |
| Analitik | Kullanım istatistikleri, uygulama iyileştirme | Evet — açık rıza gerekir |
| Pazarlama | Yeniden hedefleme reklamları | Evet — açık rıza gerekir |
Tarayıcı ayarlarınızdan çerez tercihlerinizi yönetebilirsiniz. Zorunlu çerezler devre dışı bırakıldığında bazı özellikler çalışmayabilir.
9. Push Bildirimleri
Rezervasyon onayı, şoför ataması, seyahat durumu ve güvenlik uyarıları gibi işlemsel bildirimler hizmetin bir parçasıdır. Pazarlama ve tanıtım bildirimleri yalnızca açık rızanız ile gönderilir. Cihaz ayarlarınızdan bildirim izinlerini istediğiniz zaman geri alabilirsiniz. Bildirimleri kapatmak hesabınızı etkilemez; yalnızca SMS veya e-posta gibi alternatif kanallar kullanılabilir.
10. Çocukların Gizliliği
Hizmetlerimiz 18 yaş altı bireylere yönelik değildir. Bilerek 18 yaş altı kişilerden kişisel veri toplamıyoruz. Böyle bir durumun farkına varılması halinde ilgili veriler derhal silinir.
11. Politikadaki Değişiklikler
Bu Gizlilik Politikasını güncellendiğinde yeni sürüm bu sayfada yayımlanır ve "Son güncelleme" tarihi değiştirilir. Önemli değişiklikler için e-posta veya uygulama bildirimi ile bilgilendirme yapılır.
12. İletişim ve KVKK Başvurusu
Gizlilik ve KVKK ile ilgili tüm sorularınız için: kvkk@yolcux.com | info@yolcux.com | Telefon: +90 554 363 91 31 | Adres: Merkez Ofis, Türkiye
KVKK başvurularınızı, kimliğinizi doğrulayan belgelerle birlikte yukarıdaki e-posta adresine veya fiziksel adresimize yazılı olarak iletebilirsiniz.