1. Veri sorumlusu
Veri sorumlusu: Rotami İleri Teknolojileri A.Ş. (MERSİS: 0612134576311001), adres: İTÜ Ayazağa Yerleşkesi, Maslak, 34469 Sarıyer / İstanbul, e-posta: destek@rotami.net.
2. İşlenen kişisel veriler
Hangi verilerin işlendiği, Platform’u nasıl kullandığına göre değişir:
- Tüm kullanıcılar: ad, soyad, telefon, e-posta, doğum tarihi, profil fotoğrafı, adres ve konumu, acil durum kişisi, şifre (özetlenmiş olarak), giriş ve cihaz bilgileri, bildirim belirteci, izin ve tercih kayıtları.
- Yolcular: ilan bilgileri (güzergâh, tarih, kişi ve bagaj sayısı, tekerlekli sandalye ya da çocuk koltuğu gibi özel ihtiyaçlar), ödeme işlem kayıtları (kartın yalnızca ilk 6 ve son 4 hanesi ile kart türü; kart numarasının tamamı Rotami’de saklanmaz), fatura bilgileri, değerlendirme ve yorumlar.
- Servis grubu üyeleri: biniş noktası ve adresi, okul adı, izin ve devamsızlık kayıtları.
- Yolcu listesindeki kişiler: Yolcu’nun bir iş için girdiği yolcuların adı soyadı ve isteğe bağlı olarak T.C. kimlik numarası ve telefonu.
- Şoförler: T.C. kimlik numarası, kimlik kartı, sürücü belgesi bilgileri ve görüntüleri, özçekim fotoğrafı, adli sicil beyanı ve belgesi, mesleki yeterlilik ve psikoteknik belgeleri, gerekmesi halinde sağlık raporu, araç bilgileri ve belgeleri (ruhsat, sigorta, yetki belgeleri vb.), IBAN ve vergi bilgileri.
- Filolar: şirket ünvanı, vergi bilgileri, adres, yetki belgesi, vergi levhası, imza sirküleri, sürücülere gönderilen davetlerdeki telefon numarası ve ad.
- Yolculuk verileri: iş ve teklif kayıtları, karekod doğrulama konumu, uygulama içi mesajlar, iptal, uyuşmazlık ve destek kayıtları, acil durum bildirimleri.
- Konum: şoförün ilanları görüntülerken ve teklif verirken anlık konumu; yolculuk sırasında, uygulama arka planda olsa bile, yolculuk bitene kadar canlı konumu.
- Kullanım verileri: uygulama içi olaylar (uygulamanın açılması, ilan, teklif, ödeme ve yolculuk adımları gibi) ve hata kayıtları.
3. İşleme amaçları
- Hesap oluşturma, kimlik ve telefon doğrulama, güvenli giriş
- İlan, teklif, eşleştirme, ödeme, güvence, hakediş ve iade süreçlerinin yürütülmesi
- Şoför, araç ve filo belgelerinin incelenmesi ve teklif verme yetkisinin yönetimi
- Yolculuğun takibi, canlı konum paylaşımı ve acil durum desteği
- Fatura düzenlenmesi ve yasal yükümlülüklerin yerine getirilmesi
- Uyuşmazlık, şikâyet ve destek taleplerinin çözülmesi
- Dolandırıcılığın önlenmesi, Platform güvenliği ve hataların giderilmesi
- Hizmetin geliştirilmesi için toplu kullanım analizleri
- Onay vermen halinde kampanya ve duyuru iletileri gönderilmesi
4. Hukuki sebepler
Kişisel verilerin KVKK m.5/2 kapsamında; sözleşmenin kurulması ve ifası, Rotami’nin hukuki yükümlülüklerini yerine getirmesi, bir hakkın tesisi, kullanılması veya korunması ve temel hak ve özgürlüklerine zarar vermemek kaydıyla Rotami’nin meşru menfaati hukuki sebeplerine dayanılarak işlenir.
Ticari elektronik ileti gönderimi ve hukuki sebeplerden birine dayanmayan diğer işlemler açık rızana dayanır; rızanı dilediğin zaman uygulamanın ayarlarından geri alabilirsin.
Adli sicil ve sağlık raporu gibi özel nitelikli kişisel veriler, KVKK m.6’da öngörülen şartlara uygun olarak ve gerekli idari ve teknik tedbirler alınarak işlenir.
5. Aktarım
Kişisel veriler, yalnızca yukarıdaki amaçlar için gerekli olduğu ölçüde şu taraflarla paylaşılır:
- İşin karşı tarafı: kabul edilen teklifte Yolcu ve hizmeti sunan taraf birbirinin adını ve telefonunu görür; yolculuk sırasında şoförün konumu Yolcu’ya gösterilir.
- Yolcu listesi: yalnızca o işi üstlenen şoför ya da filo ile paylaşılır; T.C. kimlik numarası Rotami yöneticilerine maskeli gösterilir. Taşıma sözleşmesi ve yolcu listesi, taşımacının yasal yükümlülükleri ve yolculuğun güvenli yürütülmesi için kullanılır.
- Paylaşım bağlantısı: Yolcu’nun paylaştığı bağlantıyı açan kişiler, bağlantı geçerli olduğu sürece yolculuğun durumunu, ilçe düzeyinde güzergâhını ve şoförün canlı konumunu görebilir.
- Ödeme kuruluşu (iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.): ödeme, iade ve IBAN’a ödeme işlemleri için ad, telefon, e-posta, adres, kimlik numarası, IP adresi ve kart bilgileri iyzico’ya iletilir.
- Hizmet sağlayıcılar: dosya depolama, bildirim gönderimi, SMS, harita ve rota hesaplama, hata takibi ve barındırma hizmeti aldığımız tedarikçiler.
- Yetkili kamu kurum ve kuruluşları ile yargı mercileri: yasal zorunluluk halinde.
6. Yurt dışına aktarım
Bazı hizmet sağlayıcılarımızın sunucuları yurt dışındadır: belge ve fotoğrafların depolandığı dosya depolama hizmeti (Uploadcare), bildirim altyapısı (Expo, Google Firebase), hata takibi (Sentry), harita ve adres arama (OpenStreetMap ve OpenRouteService). Dosya depolama hizmetine yüklenen belgeler arasında kimlik kartı, sürücü belgesi, özçekim ve adli sicil belgesi gibi özel nitelikli veriler de bulunur.
Bu aktarımlar KVKK m.9 uyarınca, Kişisel Verileri Koruma Kurulu’nun ilan ettiği standart sözleşmeler hizmet sağlayıcılarla imzalanarak ve imzadan sonra 5 iş günü içinde Kurul’a bildirilerek yapılır. Ödeme kuruluşu ve SMS sağlayıcısı yurt içindedir.
7. Toplama yöntemi
Veriler; mobil uygulama ve web sitesi üzerinden doldurduğun formlar, yüklediğin belgeler, cihazının konum, kamera ve rehber izinleri (yalnızca izin verdiğinde ve seçtiğin kişi için), ödeme kuruluşu ve kullanım sırasında oluşan kayıtlar aracılığıyla otomatik ya da kısmen otomatik yollarla toplanır.
8. Saklama süresi
Kişisel veriler, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen saklama süreleri boyunca saklanır; süre sonunda silinir, yok edilir ya da anonim hale getirilir. Örneğin ticari defter ve belgeler ile vergi kayıtları ilgili kanunlarda öngörülen süreler boyunca saklanır.
Şoförün canlı konumu sunucuda yalnızca son konum olarak ve kısa süreli tutulur; yolculuk paylaşım bağlantıları belirli bir süre sonra geçersiz olur.
9. KVKK kapsamındaki hakların
KVKK m.11 uyarınca Rotami’ye başvurarak şu haklarını kullanabilirsin:
- Kişisel verilerinin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme
- İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle analiz sonucu aleyhine bir sonuç çıkmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğraman halinde zararın giderilmesini talep etme
10. Başvuru
Başvurunu destek@rotami.net adresine kayıtlı e-posta adresinden ya da İTÜ Ayazağa Yerleşkesi, Maslak, 34469 Sarıyer / İstanbul adresine yazılı olarak iletebilirsin. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Uygulamanın ayarlar bölümünden verilerinin bir kopyasını indirebilir ve hesabını kapatabilirsin.
11. Değişiklikler
Bu metin güncellenebilir; güncel sürüm her zaman bu sayfada yayımlanır.