Son güncelleme: [Tarih girilecek]
[...] işaretli ifadeler henüz netleşmemiş, doldurulması/onaylanması gereken alanları gösterir.6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla aşağıdaki firma tarafından işlenmektedir:
U-ETDS Paneli üzerinden, hizmetin niteliği gereği aşağıdaki kişisel veri kategorileri işlenmektedir:
KVKK madde 6 anlamında özel nitelikli kişisel veri (ırk, etnik köken, siyasi düşünce, dini inanç, kılık kıyafet, dernek/vakıf/sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti/güvenlik tedbirleri, biyometrik ve genetik veri) toplanmamaktadır. T.C. kimlik numarası KVKK madde 6 kapsamında özel nitelikli kişisel veri değildir; ancak U-ETDS mevzuatı gereği zorunlu olarak işlenen, hassasiyetle korunması gereken bir kimlik verisidir ve bu nedenle güvenlik önlemleri bölümünde (bkz. 2.3) ayrıca ele alınmıştır.
Kişisel verileriniz yukarıda belirtilenlerin dışında bir amaçla işlenecekse, o yeni amaç için veri işleme faaliyetinden önce ayrıca aydınlatma yükümlülüğü yerine getirilir (Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ m. 5/b).
6698 sayılı Kanun'un 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, her bir veri kategorisinin hangi yöntemle toplandığı ve hangi hukuki sebebe dayandığı ayrı ayrı aşağıda belirtilmiştir. Veriler, aksi belirtilmedikçe, veri sorumlusu personeli tarafından elektronik ortamda (panel arayüzü) doğrudan ilgili kişiden veya ilgili kişi adına işveren/sözleşme tarafı sıfatıyla hareket eden yetkiliden alınarak, kısmen otomatik yöntemlerle (ör. sistem log kaydı) elde edilmektedir.
| Veri kategorisi | Toplama yöntemi | Hukuki sebep (KVKK m. 5/2) |
|---|---|---|
| Kimlik bilgileri (ad, soyad, TC/pasaport no, uyruk, cinsiyet) | Personel/şoför kayıt formu veya sefer/yolcu kaydı sırasında yetkili tarafından elektronik ortama girilir. | (ç) hukuki yükümlülük (U-ETDS bildirimi) ve (c) sözleşmenin kurulması/ifası |
| İletişim bilgileri (telefon, adres) | Doğrudan ilgili kişiden veya yetkilisinden elektronik form ile alınır. | (c) sözleşmenin ifası (belge iletimi) ve (ç) hukuki yükümlülük |
| Müşteri işlem bilgileri (sefer, güzergah, koltuk/bilet, bagaj, araç plakası) | Personel tarafından sisteme girilir; bir kısmı sistem tarafından otomatik üretilir/kaydedilir. | (ç) hukuki yükümlülük (U-ETDS bildirimi) ve (c) sözleşmenin ifası |
| Finansal bilgiler (IBAN, hesap sahibi adı, dekont) | Şoför/personel tarafından beyan edilir veya dekont görseli olarak elektronik ortamda yüklenir. | (c) sözleşmenin/ödeme ilişkisinin ifası |
| Yetkilendirme/işlem güvenliği bilgileri (kullanıcı adı, şifre hash'i, başarısız giriş sayısı, giriş IP'si) | Sistem tarafından, giriş/hesap oluşturma anında otomatik olarak üretilir/kaydedilir. | (f) meşru menfaat (hesap güvenliği) ve (c) sözleşmenin ifası |
| Belge bilgileri (araç yetki belgesi türü/geçerlilik) | Personel tarafından elektronik ortamda girilir. | (ç) hukuki yükümlülük (U-ETDS bildirimi) |
Yukarıdaki eşleştirme, kodda tespit edilen veri akışlarına dayanan bir ilk değerlendirmedir; nihai hukuki sebep tayini avukat incelemesiyle teyit edilmelidir.
KVKK'da aydınlatma (bu metin gibi, veri işlemenin nasıl ve neden yapıldığının bildirilmesi) ile açık rıza (ilgili kişinin belirli bir işleme özgü, bilgiye dayalı ve özgür iradeyle verdiği onay) birbirinden farklı kurumlardır. KVKK madde 5/2 ve 6/3 uyarınca, kişisel veri işleme için madde 5/2 veya 6/3'te sayılan şartlardan en az biri mevcutsa açık rıza aranmaz; açık rıza yalnızca başka hiçbir hukuki sebep uygulanamadığında gerekli hâle gelir (bkz. KVKK Kurumu, "Açık Rıza Alırken Dikkat Edilecek Hususlar" rehberi). Yukarıdaki tabloda görüldüğü üzere bu panelde işlenen veri kategorilerinin tamamı için hukuki yükümlülük (U-ETDS bildirimi zorunluluğu), sözleşmenin ifası (şoför/personel istihdam/hizmet ilişkisi) veya meşru menfaat sebeplerinden en az biri uygulanabilir görünmektedir; bu nedenle şoför/ personel kaydı oluşturulurken ayrı bir açık rıza metni/onay kutucuğu gerekmediği değerlendirilmektedir. [Bu değerlendirme AI tarafından yapılmış bir ön analizdir; kesin sonuç avukat incelemesiyle doğrulanmalıdır. Özellikle ileride pazarlama iletişimi, konum takibi veya özel nitelikli veri işleme gibi yeni bir işleme faaliyeti eklenirse, o faaliyet için ayrıca açık rıza gerekip gerekmediği yeniden değerlendirilmelidir.]
Kişisel verileriniz, KVKK madde 8 ve 9 çerçevesinde, yalnızca aşağıda belirtilen alıcı grupları ve amaçlarla sınırlı olarak aktarılabilir:
Yukarıda sayılan alt işleyicilerin bir kısmının sunucuları yurt dışında bulunduğundan, KVKK madde 9 kapsamında yurt dışına veri aktarımı söz konusu olabilir. 7499 sayılı Kanun ile değişik madde 9 uyarınca yurt dışına aktarım; ilgili kişinin açık rızası, Kurulca belirlenmiş yeterli korumaya sahip ülke, veya Kurul onaylı uygun güvence mekanizmalarından (standart sözleşme, bağlayıcı şirket kuralları vb.) biri ile yapılabilir. [Kullanılan her bir alt işleyici için hangi aktarım mekanizmasının (standart sözleşme, Kurul kararı vb.) uygulandığının somut olarak tespiti ve gerekiyorsa VERBİS'e/sözleşmelere yansıtılması hukuki inceleme konusudur — bu, taslağın en riskli/eksik alanlarından biridir.]
Kişisel verileriniz, ilgili mevzuatta öngörülen süreler (U-ETDS bildirim kayıtları için bakanlık mevzuatınca belirlenen süre, ticari defter/belge niteliğindeki finansal kayıtlar için Vergi Usul Kanunu ve Türk Ticaret Kanunu'nda öngörülen süreler dâhil) ve/veya hesabınızın aktif olduğu süre boyunca saklanır; bu sürelerin sonunda, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik çerçevesinde silinir, yok edilir veya anonim hale getirilir. [Veri kategorisi bazında kesin saklama süreleri ve periyodik imha aralığı (kişisel veri saklama ve imha politikası) hukuki inceleme ile netleştirilecektir — bu, taslağın belirsiz kalan alanlarından biridir.]
KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
Bu haklarınızı kullanmak için destek@u-etds-paneli.com.tr adresine, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de belirtilen şekilde (yazılı olarak, kimliğinizi tevsik edici bilgilerle birlikte) başvurabilirsiniz. Veri sorumlusu, başvurunuzu talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret talep edilebilir. [Başvurunun elektronik yoldan (KEP, güvenli e-imza vb.) da alınıp alınmayacağı ve kimlik doğrulama süreci hukuki inceleme ile netleştirilecektir.]
sofor_session) kullanır. Bu çerez yalnızca oturum kimliğini taşır, düz metin şifre içermez.Hizmetin çalışabilmesi için aşağıdaki üçüncü taraf sağlayıcılarla sınırlı ve amacına uygun veri paylaşılır:
sendDefaultPii: false).U-ETDS bildirim verileri ayrıca yasal yükümlülük gereği doğrudan T.C. Ulaştırma ve Altyapı Bakanlığı'nın resmi SOAP servislerine iletilir.
Kişisel verilerinizle ilgili her türlü talep ve sorunuz için destek@u-etds-paneli.com.tr adresinden bize ulaşabilirsiniz.