KVKK Aydınlatma Metni

1. Veri Sorumlusu

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında, DriverScore platformunu işleten veri sorumlusu [Şirket unvanı — kuruluş tamamlandığında güncellenecektir] tarafından hazırlanan bir taslaktır. Şirket unvanı, adresi ve sicil bilgileri kuruluş işlemleri tamamlandığında bu bölüme eklenecektir.

2. İşlenen Kişisel Veri Kategorileri

Platformun mevcut sürümünde aşağıdaki veri kategorileri işlenmektedir. Mobil telemetri toplama henüz başlamamıştır; sürüş verileri ileride toplanmaya başladığında bu metin güncellenecektir.

• Kimlik ve iletişim verileri: ad soyad, e-posta adresi, telefon numarası
• Hesap ve üyelik verileri: hesap türü, üyelik durumu, oturum bilgileri
• Kuruluş bilgileri: kurumsal hesaplarda şirket adı ve yetkili bilgileri
• DriverScore ID ve skor kayıtları (skorlar ileride sürüş telemetrisinden üretilecektir)
• Onay, talep, görüntüleme ve değiştirilemez denetim (audit) kayıtları
• Açık rızanızla işlenen biyometrik veriler: profil fotoğrafı, yalnız eşleştirme süresince tutulan kamera selfiesi ve temel yüz eşleştirme sonucu
• Yüz eşleştirme işlem metadata’sı: model sürümü, sınırlı hassasiyetli benzerlik skoru, eşik, sonuç, deneme ve genel hata kodu (yüz embedding’leri kalıcı olarak saklanmaz)
• İletişim formu içerikleri
• Sınırlı teknik kayıtlar: oturum çerezleri, rate limit sayaçları

3. Kişisel Verilerin İşlenme Amaçları

• Hesabınızın oluşturulması, oturum güvenliği ve üyeliğin yönetilmesi
• Açık rızanızla profil fotoğrafınızın kameradan çektiğiniz selfie ile temel düzeyde karşılaştırılması
• Skor görüntüleme taleplerinin iletilmesi ve onay/ret/iptal akışının yürütülmesi
• Tüm talep ve görüntüleme olaylarının denetim kayıtlarıyla izlenebilir kılınması
• Destek ve iletişim taleplerinin yanıtlanması
• Platform güvenliğinin sağlanması ve kötüye kullanımın önlenmesi
• Mevzuattan doğan yükümlülüklerin yerine getirilmesi

4. İşlemenin Hukuki Sebepleri

Kişisel verileriniz, KVKK’nın 5. maddesi çerçevesinde şu hukuki sebeplere dayanılarak işlenir: üyelik sözleşmesinin kurulması ve ifası için işlemenin gerekli olması; veri sorumlusunun hukuki yükümlülüklerini yerine getirebilmesi; temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat (örneğin güvenlik ve denetim kayıtları); ve açık rıza gerektiren haller. Skorunuzun üçüncü taraflarca görüntülenmesi yalnızca panel üzerinden verdiğiniz açık, süreli ve amaçla sınırlı onaya dayanır.

Profil fotoğrafı–selfie karşılaştırması, biyometrik veri işleme için onboarding sırasında ayrıca ve önceden seçili olmayan açık rızanıza dayanır. Aydınlatma metni ile açık rıza birbirinden ayrı sunulur. Rızanızı geri çektiğinizde fotoğraf eşleşmesi iptal edilir. Bu özellik güçlü canlılık kontrolü veya resmî kimlik doğrulaması değildir.

5. Kişisel Verilerin Aktarılması

Veriler, altyapı sağlayıcımız Supabase üzerinde (PostgreSQL, Row Level Security) Avrupa Birliği bölgesinde (eu-west-1) barındırılır. Yurt dışına aktarım rejimi bakımından KVKK’nın ilgili hükümleri çerçevesindeki değerlendirme, bu taslak yürürlüğe girmeden önce hukukçu tarafından yapılacaktır. Skorunuz üçüncü kişilere yalnızca sizin geçerli onayınız süresince ve beyan edilen amaçla sınırlı olarak gösterilir; yetkili kamu kurumlarına aktarım ancak mevzuatın zorunlu kıldığı hallerde söz konusu olur.

6. Saklama Süreleri

Kişisel veriler, işleme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen asgari saklama süreleri saklı kalmak kaydıyla muhafaza edilir. Hesabınızın silinmesini talep ettiğinizde, yasal saklama yükümlülüğüne tabi olmayan verileriniz makul süre içinde silinir veya anonim hale getirilir. Denetim kayıtları, hesap verebilirlik ve olası uyuşmazlıkların çözümü amacıyla mevzuatın izin verdiği süreyle tutulabilir. Ayrıntılı saklama tablosu taslak aşamasında olup hukukçu incelemesiyle netleştirilecektir.

Kamera selfiesi yalnız eşleştirme isteğinin işlem belleğinde tutulur; Supabase Storage’a, veritabanına veya uygulama loguna yazılmaz. Eşleşmiş profil fotoğrafı değiştirilene, rıza geri çekilene veya hesap silme süreci tamamlanana kadar private alanda tutulabilir. Yüz embedding’leri işlem belleği dışında saklanmaz. Operasyonel saklama ve istisna süreleri hukukçu incelemesi gerektiren taslaktır.

7. İlgili Kişinin Hakları (KVKK m.11)

KVKK’nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve buna ilişkin bilgi talep etme
• İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Verilerin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
• Mevzuattaki şartlar çerçevesinde silme veya yok edilmesini isteme
• İşlemenin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

8. Başvuru Yolu

KVKK m.11 kapsamındaki taleplerinizi platformdaki iletişim kanalı üzerinden iletebilirsiniz. Başvurunuzun size ait olduğunun doğrulanabilmesi için kimlik teyidi istenebilir. Başvurular, mevzuatta öngörülen usul ve sürelere uygun olarak yanıtlanır. Resmî başvuru adresi ve ek kanallar, şirket kuruluşu tamamlandığında bu bölümde duyurulacaktır.

9. Metnin Güncellenmesi

Bu metin bir taslaktır; hukukçu incelemesi, şirket kuruluşunun tamamlanması ve mobil telemetri toplamanın başlaması gibi gelişmelere bağlı olarak güncellenecektir. Güncel sürüm her zaman bu sayfada yayımlanır ve önemli değişiklikler kayıtlı kullanıcılara ayrıca bildirilir.