1. Kapsam ve Sorumluluklar

Bu politika; ziyaretçileri, şirket yöneticilerini ve uygulamaya bilgileri eklenen çalışanlar ile sürücüleri kapsar. Şirket hesabının yönetimi, adres doğrulama ve güzergah planlaması da bu kapsamdadır.

Şirketiniz, çalışan ve sürücü bilgilerinin hangi servis operasyonları için kullanılacağını belirler. Bu faaliyetlerde veri sorumlusu şirketinizdir; Yellowbeak, şirketinizin talimatları kapsamında hizmeti sunar. Yellowbeak, kendi yürüttüğü hesap güvenliği, destek ve hizmet ilişkisine ait işlemler bakımından veri sorumlusu olarak hareket eder.

Şirketiniz, kişileri kendi veri işleme faaliyetleri hakkında ayrıca bilgilendirmelidir. Bu genel politika, faaliyete özel aydınlatmanın veya gerektiğinde alınması gereken açık rızanın yerine geçmez. Ayrıntılar için KVKK aydınlatma yükümlülüğünü inceleyebilirsiniz.

2. İşlenen Bilgiler

• Hesap ve iletişim: Ad, soyad, e-posta, isteğe bağlı telefon numarası, şirket üyeliği, kullanıcı rolü ve yönetici davetleri.
• Şirket ve operasyon: Şirket adı, çalışan sayısı aralığı, ülke, saat dilimi, ofisler, sağlayıcılar, araç plakaları ve kapasiteleri, sürücü bilgileri ve servis saatleri.
• Çalışan ve adres: Sicil numarası, ofis ataması, yürüme mesafesi tercihleri; il, ilçe, mahalle, açık adres, varsa posta kodu, birincil adres seçimi ve konum onayı.
• Planlama: Güzergahlar, duraklar, çalışan ve araç atamaları, tahmini mesafe ve süreler, hesaplama sonuçları ve plan sürümleri.
• Teknik bilgiler: Oturum kayıtları, işlem tarihleri ve güvenlik kontrollerinde kullanılan teknik veriler. Giriş istekleri sınırlandırılırken IP ve e-posta bilgilerinden türetilen korumalı özetler kullanılır. Altyapı sağlayıcıları bağlantı ve hata kayıtları işleyebilir.

Bilgiler; sizin veya yetkili şirket kullanıcılarının doldurduğu formlardan, yüklediği CSV/XLSX dosyalarından, hesap işlemlerinden ve kullanılan harita hizmetlerinden elde edilir. Serbest metin alanlarına servis planlaması için gerekmeyen sağlık bilgileri veya diğer özel nitelikli kişisel verileri girmeyiniz.

3. Kullanım Amaçları ve Hukuki Sebepler

Bilgiler; hesap açmak, e-posta doğrulaması yapmak, şirket üyeliğini ve erişim yetkilerini yönetmek, ofis ve adresleri doğrulamak, servis güzergahlarını hesaplamak, destek taleplerini yanıtlamak ve yetkisiz kullanımı önlemek için kullanılır.

Uygulanabildiği ölçüde hesap ve hizmet işlemleri sözleşmenin kurulması veya ifası; zorunlu kayıt ve talepler hukuki yükümlülük; uyuşmazlık işlemleri bir hakkın tesisi, kullanılması veya korunması; gerekli güvenlik işlemleri ise temel hak ve özgürlüklerinize zarar vermeyen meşru menfaat şartına dayanır. Açık rıza gerektiren bir işlem için rıza ayrıca alınmalıdır.

Çalışan verilerinin servis planlamasında kullanılmasına ilişkin hukuki sebebi şirketiniz, kendi faaliyeti ve yükümlülükleri için belirler. Uygulamanın kullanılması, bütün veri işlemleri için genel bir açık rıza anlamına gelmez.

4. Adresler, Haritalar ve Google Hizmetleri

Adres araması sırasında il, ilçe, mahalle, açık adres ve girilmişse posta kodu Google Maps Platform’a gönderilir. Açık adrese eklediğiniz bina, kat ve daire bilgileri de aramaya dahildir. Ofise verdiğiniz ad, adres arama isteğine eklenmez.

Girdiğiniz adres alanları, Google yer kimliği ve konum onayı saklanır. Google’ın döndürdüğü posta kodu varsa ayrı posta kodu alanına kaydedilir. Google tarafından biçimlendirilmiş “Doğrulanmış Adres”, onay ve kayıtlı adres görüntülerinde hizmet sağlayıcıdan alınır; bu tam metin kalıcı bir adres alanına kopyalanmaz.

Harita görüntülenirken tarayıcınız Google ile doğrudan bağlantı kurar. Mesafe, yolculuk süresi ve optimizasyon işlemlerinde Google hizmetlerine konumlar, kayıt kimlikleri, kapasite ve zaman kısıtları gibi gerekli planlama bilgileri gönderilir. Bu işlemler, cihazınızın canlı konumunu sürekli izleyen bir hizmet değildir.

Google hizmetleri için Google Gizlilik Politikası ve Google Haritalar/Earth Ek Hizmet Şartları geçerlidir.

5. Erişim ve Hizmet Sağlayıcıları

Şirket hesabındaki bilgiler, kullanıcının şirket üyeliği ve yetkisi kapsamında görüntülenir. Yetkili şirket yöneticileri operasyon kayıtlarını ve gerekli çalışan veya sürücü bilgilerini yönetebilir. Bir şirkete ait kayıtlar, sırf başka bir şirketin hesabı bulunduğu için o şirketle paylaşılmaz.

Supabase kimlik doğrulama ve veritabanı; Google adres, harita ve planlama; Resend ise yönetici daveti ve hesap rolü bildirimlerinin e-posta ile iletilmesi için kullanılır. Barındırma ve teknik destek sağlayıcıları da görevleri için gerekli bilgileri işleyebilir.

Yetkili kamu kurumlarının hukuka uygun talepleri ve hakların korunması gereken durumlar kapsamında da bilgi paylaşımı yapılabilir. Uygulamanın mevcut veri akışları reklam hedefleme veya kişisel veri satışına yönelik değildir.

6. Yurt Dışındaki Hizmet Sağlayıcıları

Yellowbeak ABD’de yerleşiktir. Bulut, kimlik doğrulama, e-posta ve Google hizmetlerinin kullanılması, kişisel verilerin Türkiye dışındaki sistemlerde işlenmesini gerektirebilir. Verilerin tamamının yalnızca Türkiye’de tutulduğu varsayılmamalıdır.

Bu aktarımlar için ilgili veri sorumlusunun KVKK’nın 9. maddesindeki şartları ve gerekli güvenceleri ayrıca değerlendirmesi gerekir. Bu politikayı okumak veya uygulamayı kullanmak, tek başına yurt dışı aktarımına açık rıza verilmesi anlamına gelmez. Güncel çerçeve için KVKK’nın yurt dışına aktarım açıklamalarını inceleyebilirsiniz.

7. Çerezler ve Tarayıcı Tercihleri

Giriş ve kayıt akışlarında kimlik doğrulama, oturum süresi, geçici kayıt bilgileri ve doğrulama isteği bekleme süresi için gerekli çerezler kullanılır. Oturumun azami süresi yedi gündür; çıkış, süre dolması veya erişim yetkisinin kaldırılması halinde yeniden doğrulama gerekebilir. Gerekli çerezleri engellemeniz giriş işlemlerini etkileyebilir.

Kenar çubuğunun açık veya daraltılmış görünümü tarayıcınızda yerel bir tercih olarak saklanır. Servis Rota reklam veya davranış analitiği amaçlı izleyiciler kullanmaz. Harita ve diğer dış kaynaklar, kendi gizlilik politikaları kapsamında teknik bağlantı bilgilerini işleyebilir.

Sayfa yazı tipleri Google Fonts üzerinden yüklenir; bu sırada da tarayıcınız Google’ın sunucularıyla bağlantı kurar.

8. Saklama ve Güvenlik

Hesap ve operasyon kayıtlarının saklanmasında hizmetin yürütülmesi, şirketinizin talimatları, kayıtların doğruluğu, uyuşmazlıkların çözümü ve uygulanabilir yasal yükümlülükler dikkate alınır. Bütün kayıt türleri için aynı saklama süresi geçerli değildir; veriler yalnızca ilgili amaç için gerekli süreyle sınırlı tutulmalıdır.

Google’dan alınan konum koordinatları, alındıkları tarihten itibaren 29 günlük geçici önbellekte tutulur. Süresi dolan önbellek kayıtları düzenli olarak temizlenir. Bu süre, şirket, çalışan veya adres kayıtlarının tamamına ilişkin bir saklama süresi değildir.

Şirket bazlı erişim sınırları, kullanıcı yetkileri, doğrulanmış oturumlar ve konum onayı kontrolleri yetkisiz işlemleri azaltmak için kullanılır. İnternet üzerinden iletim veya elektronik saklama yöntemlerinin hiçbiri mutlak güvenlik garantisi vermez. Şüpheli erişimi fark ederseniz şirket yöneticinizi ve Yellowbeak’i bilgilendiriniz.

9. Kişisel Verilerinize İlişkin Haklar

KVKK’nın 11. maddesinin uygulanabildiği durumlarda aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme.
• İşleme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış verilerin düzeltilmesini; kanuni şartlar oluştuğunda silinmesini veya yok edilmesini ve ilgili işlemlerin aktarım yapılan üçüncü kişilere bildirilmesini isteme.
• Yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhinize oluşan bir sonuca itiraz etme ve hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme.

Güzergah önerileri şirketinizin inceleme ve onayına sunulur. Çalışan kayıtlarıyla ilgili başvurularınızı veri sorumlusu olan şirketinize; Yellowbeak’in kendi yürüttüğü işlemlerle ilgili başvurularınızı [email protected] adresine iletebilirsiniz. Talebin kime yöneltileceğinden emin değilseniz bizimle iletişime geçiniz.

Başvurunuzda ilgili şirketi, hangi veriye ilişkin talepte bulunduğunuzu ve talebinizi belirtiniz. Kimliğinizi doğrulamak için gerekli ek bilgiler istenebilir. KVKK kapsamındaki usulüne uygun başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılmalıdır; Kurula şikayet hakkınız ve başvuru süreleri saklıdır.

10. Güncellemeler ve İletişim

Hizmetin özellikleri, kullanılan sağlayıcılar veya yasal gereklilikler değiştiğinde bu politika güncellenebilir. Güncel metin ve son güncelleme tarihi bu sayfada yayımlanır. Gereken durumlarda ayrıca bilgilendirme yapılır.

Gizlilik ve kişisel verilerinizle ilgili sorularınız için bizimle iletişime geçebilirsiniz. Hizmetin kullanımına ilişkin kurallar Kullanım Koşulları sayfasında açıklanır.