KVKK Aydınlatma Metni
Hizmet sağlayıcı
| Unvan | MRACLE Veri ve Bilgi Teknolojileri Sanayi ve Ticaret Limited Şirketi |
| Adres | Meydan Mahallesi, Üniversite Yolu Sokak, No: 31/C, 31200 İskenderun/Hatay, TÜRKİYE |
| MERSİS No | 0623211395700001 |
| Vergi dairesi / No | Akdeniz Vergi Dairesi / 6232113957 |
| E-posta | [email protected] |
| Telefon | +90 532 705 79 50 |
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi uyarınca hazırlanmıştır.
1. Veri sorumlusu
İletişim sayfasında unvanı, adresi, e-posta ve telefon bilgileri yer alan şirket, veri sorumlusu sıfatıyla hareket eder.
2. İşlenen kişisel veriler
2.1. Sürücü (hesapsız)
| Veri | Neden |
|---|---|
| Konum | Rota hesabı, yakındaki ve rota üzerindeki ilanlar, kantar uyarısı |
| Gidiş yönü | Kantarın hangi şeride hizmet ettiğini belirlemek |
| Anonim cihaz karması | Kantar bildiriminde aynı cihazın tekrarını engellemek |
| Sesli asistan sorusu ve rota özeti (konum yok) | Sesli asistanın cevabı; saklanmaz |
| Günlük değişen cihaz karması | Sesli asistanın günlük soru sınırı (26 saat tutulur) |
| Konum, yön, olay türü (yol olayı bildirimi) | Diğer sürücüleri uyarmak |
| Konum, yön, ihtiyaç türü, hazır listeden rumuz (yardım çağrısı) | Yolu üzerindeki sürücülere iletmek |
| Bildirim jetonu, platform, dil, uygulama sürümü | Güncelleme bildirimi göndermek |
| İşletmeye özel cihaz karması, puan ve etiketler | Puanlamada tekrarı engellemek |
| Cihaz karması ve günlük yolculuk sayısı | Navigasyon maliyetini hesaplamak |
Sürücü tarafında ad, telefon, e-posta ya da kalıcı kimlik işlenmez.
Sesli asistana söylediğiniz ses, telefonunuzun ses tanıma hizmetince (Android'de Google, iOS'ta Apple) yazıya çevrilir; ses kaydı tarafımıza ulaşmaz.
2.2. İşletme / yük ilanı veren
| Veri | Neden |
|---|---|
| Telefon numarası | Kimlik doğrulama, bildirim, ilanda iletişim |
| Unvan, vergi numarası, adres | Kayıt ve faturalandırma yükümlülüğü |
| İşletme konumu ve fotoğrafı | İlanın sürücüye gösterilmesi |
| İlan metni | Yayın ve çeviri |
| Onay kayıtları (IP, zaman, sürüm) | Sözleşmesel yükümlülüğün ispatı |
| Kredi hareketleri | Ücretlendirme |
| Doğrulama kodu isteğinin ve oturumun IP adresi | Hizmet güvenliği ve kötüye kullanımın engellenmesi |
| Satın alma makbuzunun özeti ve sipariş numarası | Ödemenin doğrulanması ve iade |
3. İşleme amaçları
Hizmetin sunulması, sözleşmenin kurulması ve ifası, yasal yükümlülüklerin yerine getirilmesi, hizmet güvenliğinin sağlanması ve kötüye kullanımın engellenmesi.
4. Hukuki sebepler
- Sözleşmenin kurulması ve ifası (md. 5/2-c).
- Hukuki yükümlülüğün yerine getirilmesi (md. 5/2-ç).
- Meşru menfaat: hizmet güvenliği ve kötüye kullanımın engellenmesi (md. 5/2-f).
- Açık rıza: yük ilanı verenin telefon numarasının sürücülere gösterilmesi.
- Sesli asistan: sürücünün istediği cevabın verilmesi, sözleşmenin ifası (md. 5/2-c).
- Meşru menfaat (md. 5/2-f): yol olayı, yardım çağrısı, puan, hata kaydı ve kullanım sayaçları. Sözleşmenin ifası (md. 5/2-c): bildirim ve satın alma doğrulaması.
5. Aktarım
| Alıcı | Yer | Amaç | Ne aktarılır |
|---|---|---|---|
| Harita ve navigasyon sağlayıcısı (Mapbox) | Yurt dışı | Harita ve navigasyon | Konum ve rota noktaları |
| WhatsApp Cloud API (Meta) | Yurt dışı | Telefon doğrulama, bildirim | Telefon numarası |
| Çeviri sağlayıcısı (DeepL) | Yurt dışı | İlan metinlerinin çevirisi | İlan metni |
| Yapay zekâ hizmet sağlayıcısı (Anthropic PBC) | Yurt dışı (ABD) | Sesli asistanın cevabını üretmek | Sesli asistan sorusu, dil, rota özeti (konum yok) |
| Barındırma hizmeti (Hetzner Online GmbH) | Yurt dışı (Almanya) | Sunucu ve veritabanı barındırma | Hizmette işlenen tüm veriler |
| Nesne depolama (Cloudflare, Inc.) | Yurt dışı (ABD) | Fotoğraf depolama | İlan ve işletme fotoğrafları |
| Bildirim hizmeti (Expo, 650 Industries, Inc.) | Yurt dışı (ABD) | Bildirim iletimi | Bildirim jetonu, bildirim metni |
| Google / Apple | Yurt dışı (ABD) | Bildirimin telefona ulaştırılması; satın alma doğrulaması | Bildirim jetonu ve metni; satın alma makbuzu |
| Çeviri sağlayıcısı (Mazdek GmbH) | Yurt dışı (İsviçre) | Kürtçe ve Farsça çeviri | İlan metni |
Yurt dışına aktarım KVKK'nın 9. maddesindeki şartlara göre yapılır.
Hetzner'in veri merkezleri ve barındırma hizmetleri, bilgi güvenliği yönetimi için ISO/IEC 27001:2022 sertifikalıdır (SOCOTEC Certification, 26.09.2028'e kadar geçerli).
Hetzner, yayımladığı veri işleme koşullarında hizmeti yalnızca Avrupa Birliği ya da Avrupa Ekonomik Alanı ülkelerinde sunduğunu, üçüncü ülkelere aktarımı müşterinin önceden onayına bağladığını ve teknik ve idari tedbirlerini en az yılda bir kez bağımsız ve yetkin bir tarafa denetlettiğini taahhüt etmektedir.
6. Toplama yöntemi
Veriler uygulama ve internet sitesi üzerinden, otomatik yollarla, elektronik ortamda toplanır.
7. Haklarınız
KVKK'nın 11. maddesi uyarınca; işlenip işlenmediğini öğrenme, bilgi talep etme, amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve zarara uğramanız hâlinde giderilmesini talep etme haklarına sahipsiniz.
Başvurularınızı iletişim sayfasındaki adrese iletebilirsiniz.
8. Saklama ve imha
Veriler, işleme amacının gerektirdiği süre ve yasal saklama süreleri boyunca saklanır; süre dolduğunda silinir, yok edilir veya anonimleştirilir. Hesap silme talebinde kişisel veriler anonimleştirilir.
Sesli asistan soruları ve cevapları bizim sunucumuzda saklanmaz; yalnızca kişiyle ilişkilendirilemeyen toplam kullanım sayısı ve maliyet tutulur. Yapay zekâ hizmet sağlayıcısı Anthropic, kendi politikası gereği soru ve cevabı en geç 30 gün içinde siler; kötüye kullanım şüphesiyle işaretlenen içerik en fazla 2 yıl saklanabilir. Sorular ve cevaplar yapay zekâ modellerinin eğitiminde kullanılmaz.
Somut süreler: doğrulama kodu istekleri 30 gün; kapatılan oturumlar 90 gün; yol olayları süresi dolduktan 30 gün, yardım çağrıları 7 gün sonra; bildirim cihaz kayıtları bir yıl görülmeyince; hata kayıtları 90 gün; navigasyon ve ilan sayaçları 400 gün; denetim günlüğü 3 yıl; şikâyet kayıtlarındaki IP adresi bir yıl. Barındırma ortamındaki şifreli yedekler 7 gün tutulur.
Bu metin asıldır. Diğer dillerdeki sürümler bu metinden üretilmiştir; uyuşmazlık hâlinde Türkçe metin esastır.