Gizlilik Politikası

Yürürlük tarihi: Bu metnin yayımlandığı tarih · Sürüm: 2

[ŞİRKET UNVANI] ("Veni") olarak gizliliğinize önem veriyoruz. Bu Gizlilik Politikası, Veni platformu üzerinden topladığımız kişisel verileri nasıl işlediğimizi özetler. Ayrıntılı bilgi ilgili KVKK Aydınlatma Metinlerinde, saklama/imha kuralları Veri Saklama ve İmha Politikasında, aktarılan taraflar Veri İşleyen ve Yurt Dışı Aktarım Ekinde yer alır.

1. Veri Sorumlusu

Veri sorumlusu [ŞİRKET UNVANI]'dır (MERSİS: [MERSİS NO], adres: [ŞİRKET ADRESİ], KEP: [KEP ADRESİ]).

2. Hangi Verileri İşliyoruz?

Kimlik ve iletişim bilgileri, hesap ve işlem bilgileri (sipariş, yolculuk, talep), konum verisi (yalnızca açık rızanızla, hizmet sırasında), ödeme referansları (kart verisi Şirket sunucularında saklanmaz; ödeme kuruluşu iyzico (yurt içi lisanslı ödeme kuruluşu) nezdinde işlenir), cihaz ve kullanım verileri. Kimlik doğrulama gerektiren rollerde (iş ortağı/kurye/sürücü ve gerektiğinde kullanıcı) biyometrik yüz verisi, yalnızca ayrı açık rıza ile (KVKK md.6).

3. İşleme Amaçları

Hizmetin sunulması ve sözleşmenin ifası; üyelik ve abonelik yönetimi; ödeme ve faturalandırma; kimlik doğrulama (KYC), yüz eşleştirme ve canlılık ile sahtecilik önleme; güvenlik ve dolandırıcılık önleme; mevzuattan doğan yükümlülükler; açık rızaya dayalı pazarlama ve konum hizmetleri.

4. Otomatik Karar ve Yapay Zekâ

Kimlik doğrulama ve dolandırıcılık önleme süreçlerinde otomatik değerlendirme kullanılabilir; belirsiz sonuçlar insan incelemesine yönlendirilir (otomatik karara itiraz hakkınız saklıdır). Menü/belge OCR ve analitik yapay zekâ işlemleri Veni'nin kendi sunucularında (self-host, eu-central-1) yapılır; harici bir yapay zekâ servisine veri çıkmaz.

5. Aktarım ve Yurt Dışı Aktarım

Veriler; hizmet sağlayıcılar, ödeme kuruluşu, lojistik/iş ortakları ve yetkili kamu kurumlarıyla, ilgili mevzuat ve sözleşmeler çerçevesinde paylaşılabilir. Barındırma ve çoğu işleme AWS Frankfurt (eu-central-1, AB); yüz canlılık doğrulaması teknik zorunluluk nedeniyle AWS İrlanda (eu-west-1, AB) bölgesindedir. Aktarılan taraflar için bkz. Veri İşleyen ve Yurt Dışı Aktarım Eki. Yurt dışı aktarım KVKK md.9 kapsamında (uygun güvenceler ve/veya açık rıza) yapılır.

6. Saklama ve Güvenlik

Veriler, işleme amacının gerektirdiği ve mevzuatın öngördüğü süreler boyunca saklanır; süre sonunda silinir, yok edilir veya anonim hale getirilir (bkz. Veri Saklama ve İmha Politikası). Biyometrik veri için kalıcı yüz şablonu oluşturulmaz; yalnızca doğrulama sonucu tutulur. Teknik ve idari tedbirler (şifreleme, erişim kontrolü, kayıt tutma) uygulanır.

7. Haklarınız

KVKK md.11 kapsamındaki haklarınızı (bilgi talep etme, düzeltme, silme, itiraz vb.) [email protected] üzerinden kullanabilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır.