Firma yetkilisi aydınlatma metni

Bu metin, KVKK m. 10 ve Aydınlatma Yükümlülüğü Tebliği uyarınca ambulansbul.net'e kayıt olan ambulans ve cenaze nakil firmalarının yetkililerini, ön kayıt bırakanları ve listede yer alan (üye olmayan) firmaların sahiplerini bilgilendirmek için hazırlanmıştır. Tüzel kişi firmaların kendi bilgileri kişisel veri değildir; şahıs işletmelerinde ise unvan, adres, vergi ve iletişim bilgileri işletme sahibinin kişisel verisi sayılabilir ve bu metne göre işlenir. Sözleşme koşulları firma üyelik sözleşmesindedir.

1. İşlenen veriler

• Kimlik ve iletişim: yetkilinin adı soyadı, e-posta adresi, cep telefonu; ön kayıtta firma adı, il, yetkili adı, cep telefonu ve araç sayısı.
• Hesap güvenliği: şifrenin geri döndürülemez özeti, oturum ve giriş kayıtları, doğrulama kodu kayıtları, denetim günlüğü.
• Firma bilgileri: unvan, VKN / TCKN, vergi dairesi, adres, çağrı ve WhatsApp numarası, web sitesi, hizmet bölgesi, araç, ekip ve tarife bilgileri, logo.
• Belgeler: vergi levhası, imza beyannamesi / sirküleri (kimlik ve imza içerir), isteğe bağlı sağlık ruhsatı; dosyaların SHA-256 özeti; doğrulayıcının resmî sorgu ekranlarından (GİB, TNB) aldığı ekran görüntüleri ve doğrulama kararları.
• Kullanım: firma kartının listelenme, görülme, arama ve WhatsApp tıklama sayıları; size iletilen talepler; oluşturduğunuz fiyat teklifleri.
• Abonelik ve ödeme: seçilen paket, abonelik ve ödeme tarihleri, tutarlar, iyzico abonelik referansları; ödeme formunda girilen ad, soyad, T.C. kimlik numarası, e-posta, cep telefonu ve fatura adresi. Kart bilgileri doğrudan iyzico'nun formuna girilir ve bize ulaşmaz.
• Onay kayıtları (delil): kabul ettiğiniz sözleşme ve metinlerin adı, sürümü, onay kutusunun metni, onay anı, IP adresi ve tarayıcı bilgisi.

2. Amaçlar ve hukuki sebepler

3. Belgelerin korunması

Belgeler herkese açık bir klasörde tutulmaz; web kökü dışında saklanır. Yalnız iki adımlı girişle oturum açmış ambulansbul.net doğrulayıcısı, yaklaşık 2 dakika geçerli imzalı bağlantıyla görebilir; PDF belgeler tarayıcıya gönderilmeden sunucuda resme çevrilir. Her görüntüleme, onay, eksik ve ret kararı denetim günlüğüne yazılır.

4. Kime aktarılır?

• Vatandaşlar (kamuya açık): firma kartındaki unvan, numara, bölge, araç, rozet ve logo.
• İyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (iyzico): ödeme için ad, soyad, T.C. kimlik numarası, e-posta, telefon ve fatura adresi; ödemenin alınması ve ödeme kuruluşunun yasal yükümlülükleri için (m. 8/2).
• Resmî sorgu ekranları (GİB, TNB): belge üzerindeki doğrulama kodları; belgeler bu kurumlara gönderilmez.
• Bildirim altyapısı (kendi e-posta sunucumuz; SMS sağlayıcısı devreye alındığında yurt içi SMS sağlayıcısı), barındırma ve yedekleme sunucularımız (Türkiye).
• Mali müşavir ve hukuk danışmanı: yalnız fatura, vergi ve uyuşmazlık için gerekli kadarı.
• Kanunen yetkili kamu kurum ve kuruluşları ile adli makamlar: usulüne uygun talep hâlinde.

Belgeleriniz pazarlama ya da başka amaçla üçüncü kişilerle paylaşılmaz.

5. Rol ayrımı: talepler ve fiyat teklifleri

• Size iletilen taleplerdeki vatandaş bilgilerini (ad, telefon, rota, not) aldığınız andan itibaren firmanız, bu bilgileri o nakli konuşmak için kendi adına işleyen ayrı bir veri sorumlusudur. Bu bilgileri başka amaçla kullanamaz, saklayamaz ve paylaşamazsınız; kendi aydınlatma ve güvenlik yükümlülükleriniz size aittir.
• Fiyat teklifi aracına girdiğiniz müşteri adı, adres ve notlar bakımından veri sorumlusu firmanızdır; ambulansbul.net bu verileri yalnız sizin talimatınızla, aracı çalıştırmak için saklayan veri işleyen konumundadır.

6. Toplama yöntemi

Veriler kayıt, ön kayıt, belge yükleme, panel ve ödeme formları aracılığıyla elektronik ortamda; kısmen otomatik yollarla (oturum ve onay kayıtları, sayaçlar) ve doğrulama sırasında resmî sorgu ekranlarından toplanır.

7. Listede yer alan, üye olmayan firmalar (“Onaylı değil”)

• Kaynak: firmanın kendisinin kamuya açtığı işletme kayıtları (ör. Google Haritalar'daki işletme profili): unvan, il / ilçe, adres, işletme telefonu, web sitesi ve kaynak bağlantısı. Bu veriler sizden değil, kamuya açık kaynaktan elde edilmiştir.
• Amaç ve hukuki sebep: vatandaşların bölgelerindeki firmaları bulabilmesi. İşletmenin, müşterilerin kendisine ulaşması için alenileştirdiği bilgiler (m. 5/2-d) ve kapsamlı bir rehber sunmadaki meşru menfaatimiz (m. 5/2-f). Kayıt “Onaylı değil” etiketiyle gösterilir; şahıs işletmelerinde numara gösterilmez.
• Bu kayıtlara gelen arama ve tıklamalar yalnız sayı olarak tutulur; sahiplenme hâlinde size gösterilir.
• Sahiplenme ve kaldırma: kaydı sahiplenmek için firma kaydını yapın; kaldırılmasını ya da düzeltilmesini istemek için iletişim formunda “Listeden kaldırma talebi” konusunu seçin. Talepler en geç 3 iş günü içinde işlenir.
• Saklama: kayıt listede kaldığı sürece; kaldırma talebinde kayıt yayından kaldırılır ve silinir. Talebin kendisi ziyaretçi aydınlatma metnindeki sürelerle saklanır.

8. Yurt dışına aktarım

KVKK m. 9 uyarınca kişisel veriler yurt dışına; yeterlilik kararı varsa, yoksa Kurulca ilan edilen standart sözleşme gibi uygun güvencelerden biri sağlanarak ya da yalnız arızi (düzenli olmayan) hâllerde Kanun'da sayılan istisnalardan birine dayanılarak aktarılabilir. Standart sözleşme imzalandığında, imzadan itibaren 5 iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirilir. Aktarımlarımız şunlardır:

• Cloudflare, Inc. (ABD merkezli; içerik dağıtım ve güvenlik ağı): siteye her istekte IP adresiniz, istek bilgileri (adres, zaman, tarayıcı) ve gönderdiğiniz form içeriği, siteyi hızlı ve saldırılara karşı korunaklı sunmak için Cloudflare ağından geçer. Hukuki sebep: güvenlik ve hizmetin sunulmasında meşru menfaat (m. 5/2-f) ve hizmetin ifası (m. 5/2-c). Aktarım dayanağı: standart sözleşme (m. 9/4); Kurum'a bildirim mevzuattaki sürede yapılır. Bu aktarım için açık rıza istenmez.
• WhatsApp (Meta Platforms; yurt dışı sunucular): yalnız WhatsApp gönderimini siz seçerseniz telefon numaranız ve mesaj içeriği (doğrulama kodu ya da kısa bilgilendirme) WhatsApp üzerinden iletilir. Dayanak: açık rızanız (m. 9/6-a); açık rıza metni. Rıza vermezseniz kod e-postayla gönderilir; hizmetten yararlanmanız rızaya bağlı değildir.
• Harita servisleri (OpenStreetMap Vakfı – Nominatim, İngiltere; OpenFreeMap harita karoları): yalnız firma panelindeki fiyat teklifi aracında adres aradığınızda yazdığınız adres metni sunucumuzdan Nominatim'e, haritayı açtığınızda tarayıcınızın IP adresi harita karo sunucusuna gider. Araç isteğe bağlıdır; adres aramasına kişi adı ya da telefon yazmayın. Dayanak: aracı kullanmanız hâlinde ve aracın çalışması için zorunlu, arızi aktarım (m. 9/6-b).

Ödeme kuruluşu (iyzico), barındırma sunucumuz ve e-posta sunucumuz Türkiye'dedir; bunlar yurt dışı aktarım değildir.

9. Saklama süreleri

• Hesap, firma bilgileri, belgeler ve doğrulama kayıtları: üyelik süresince ve üyeliğin bitiminden sonra 2 yıl; ardından silinir ya da yok edilir.
• Fatura, ödeme ve sözleşme / onay kayıtları: vergi ve ticaret mevzuatındaki süre boyunca (10 yıl).
• Ödeme formuna girilen T.C. kimlik numarası veritabanımıza yazılmaz; yalnız iyzico'ya iletilir.
• Size iletilen talepler: talep sahibinin ad ve telefonu 90 gün sonra silinir.
• Ham tıklama kayıtları 30 gün; günlük toplam sayılar üyelik süresince.
• Denetim günlüğü ve onay kayıtları: olası uyuşmazlıklarda zamanaşımı süreleri boyunca.

Haklarınız (KVKK m. 11)

Bize başvurarak şunları isteyebilirsiniz:

• kişisel verilerinizin işlenip işlenmediğini öğrenmek, işlenmişse bilgi istemek;
• işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenmek;
• yurt içinde ve yurt dışında aktarıldığı üçüncü kişileri bilmek;
• eksik ya da yanlış işlenmişse düzeltilmesini istemek;
• KVKK m. 7'deki şartlarla silinmesini ya da yok edilmesini istemek;
• düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek;
• yalnız otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etmek;
• kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini istemek.

Nasıl başvurursunuz?

Başvurunuzu Türkçe ve şu yollardan biriyle iletebilirsiniz:

• ıslak imzalı dilekçeyle, yukarıdaki satıcı / veri sorumlusu açık adresine (elden ya da posta, noter yoluyla);
• kayıtlı elektronik posta (KEP), güvenli elektronik imza ya da mobil imzayla;
• bize daha önce bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden [email protected] adresine;
• ya da iletişim formundan “Kişisel veriler (KVKK)” konusuyla (kimliğinizi doğrulamak için ek bilgi isteyebiliriz).

Başvuruda adınız soyadınız, yazılı başvuruda imzanız, T.C. kimlik numaranız (yabancıysanız uyruğunuz ve pasaport ya da kimlik numaranız), tebligata esas yerleşim yeri ya da iş yeri adresiniz, varsa e-posta adresiniz ve telefonunuz ile talebinizin konusu bulunmalıdır; varsa ilgili belgeleri ekleyin.

Başvurunuz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırılır; işlem ayrıca bir maliyet gerektirirse Kurulca belirlenen tarifedeki ücret alınabilir. Yanıt yazılı ya da elektronik ortamda verilir. Başvurunuz reddedilir, yanıtı yetersiz bulursanız ya da süresinde yanıt verilmezse, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK m. 14).