Rota by yedicode

Ana sayfa / Veri işleme sözleşmesi

Veri işleme sözleşmesi

Kullanım şartlarının ekidir. Taraflar: panel hesabı açan firma (veri sorumlusu) ve [DOLDURULACAK: yedicode'un ticari unvanı] (veri işleyen). Son güncelleme: 5 Kasım 2026.

Taslak metin: avukat ve mali müşavir incelemesi bekleniyor. Veri sorumlusunun ticari unvanı, adresi ve başvuru kanalı inceleme sonrası eklenecek.

1. Konu ve kapsam

Veri işleyen; sefer, yolcu, şoför, acente, araç ve finans kayıtlarını yalnız hizmeti sunmak için ve veri sorumlusunun panel üzerinden verdiği talimatla işler. Başka amaçla kullanmaz, satmaz, pazarlamada kullanmaz.

2. Veri kategorileri

  • Yolcu: ad soyad, T.C. kimlik / pasaport no (şifreli saklanır), uyruk, cinsiyet, telefon, koltuk.
  • Şoför ve personel: ad, telefon, ehliyet/belge bilgileri.
  • Acente ve müşteri: unvan, yetkili, iletişim, cari hareketler.
  • Araç: plaka, konum (telematik bağlıysa), km ve bakım.

3. Güvenlik tedbirleri (m. 12)

  • Her kayıt bir firmaya bağlıdır; sunucu her okuma/yazmayı oturumdaki firmayla sınırlar, otomatik testle denetlenir.
  • Kimlik numaraları AES-GCM ile şifreli; ekranda maskeli.
  • Aktarımda TLS, rol bazlı yetki, yalnız eklenen denetim kaydı, giriş deneme sınırı.
  • Günlük veritabanı yedeği (kimlik alanları şifreli haliyle) ayrı, erişimi kısıtlı depoda 35 gün tutulur.

4. Alt işleyenler

  • Cloudflare, Inc.: Barındırma, veritabanı (D1), dosya ve yedek depolama (R2) (ABD / küresel)
  • Meta Platforms (WhatsApp Business Cloud API): Şoför ve yolcu WhatsApp bildirimleri (yalnız firma açarsa) (ABD / küresel)
  • Resend: Giriş ve bildirim e-postaları (ABD)

Yeni alt işleyen eklenmeden en az 30 gün önce panelden ve e-postayla bildirilir; veri sorumlusu itiraz edebilir.

5. İhlal bildirimi

Veri işleyen, kişisel veri ihlalini öğrendiğinde gecikmeksizin ve en geç 24 saat içinde veri sorumlusuna bildirir; Kurul’a 72 saat içindeki bildirim yükümlülüğü veri sorumlusundadır, veri işleyen gerekli bilgiyi sağlar.

6. İlgili kişi başvuruları

Veri işleyene gelen başvurular veri sorumlusuna iletilir; veri işleyen panel araçlarıyla (dışa aktarma, düzeltme, silme) yardımcı olur.

7. Saklama, iade ve silme

Yolcu kimlik ve telefon bilgileri varsayılan 2 yıl sonra anonimleştirilir. Sözleşme bitince veri sorumlusu 30 gün içinde verilerini dışa aktarabilir; ardından veriler 30 gün içinde silinir, yedeklerden 35 gün içinde düşer. Yasal saklama yükümlülüğü veri sorumlusundadır.

8. Denetim

Veri sorumlusu makul ön bildirimle tedbirlere ilişkin bilgi ve belge isteyebilir.

Veri işleyen: [DOLDURULACAK: yedicode'un ticari unvanı], [DOLDURULACAK: kayıtlı adres], [DOLDURULACAK: MERSİS / vergi no]. Uyuşmazlıkta [DOLDURULACAK: yetkili mahkeme / icra daireleri] yetkilidir.