KVKK Aydınlatma Metni

Sürüm: 1.0.0 · Yerel dondurma / yayın onayı bekleniyor

6698 sayılı KVKK kapsamında veri sorumlusu Karekod Teknoloji ve Yazılım A.Ş. olarak, Leylek Yolculuk ürünlerinde kişisel veri işleme süreçlerine ilişkin bilgilendirme sunuyoruz. Bu metin aydınlatmadır; açık rıza metni değildir ve kabul onay kutusu gerektirmez. Bu metin, mevcut uygulama davranışına dayalı muhafazakâr bilgilendirmedir; harici hukuki danışman onayı veya hukuki yeterlilik garantisi içermez.

Veri Sorumlusu

Leylek Yolculuk mobil uygulaması kapsamında kişisel verileriniz, 6698 sayılı KVKK uyarınca veri sorumlusu sıfatıyla Karekod Teknoloji ve Yazılım Anonim Şirketi (Karekod Teknoloji ve Yazılım A.Ş.) tarafından işlenmektedir.

Meşrutiyet Mahallesi, Konur Sokak, Özsoy İş Hanı No: 25, İç Kapı No: 13, Çankaya / Ankara

MERSIS: 0524164265700001 · Vergi Dairesi: Mithatpaşa Vergi Dairesi · Vergi No: 5241642657 · Ticaret Sicil No: 536401

E-posta: info@karekodteknoloji.com

Telefon: 0850 307 80 29

İşleme Amaçları

• Kullanıcı kaydı, kimlik doğrulama ve hesap yönetimi
• Yolcu–sürücü eşleştirme, teklif ve yolculuk operasyonları
• Konum ve rota görünürlüğü ile güvenli yol paylaşımı
• Uygulama içi mesajlaşma, bildirim, VoIP ve destek iletişimi
• Kimlik doğrulama (KYC) ve sürücü/araç doğrulama
• Dolandırıcılık önleme, kötüye kullanım incelemesi ve platform güvenliği
• Hukuki yükümlülüklerin yerine getirilmesi
• Hizmet kalitesi, hata giderimi ve ürün güvenilirliği

İşlenen Kişisel Veri Kategorileri

• Kimlik ve profil: ad, soyad, rol, şehir/bölge, profil bilgileri
• İletişim: telefon, e-posta (varsa)
• Sürücü/araç: ehliyet, araç fotoğrafları, plaka, araç bilgileri
• Konum/rota: aktif kullanım sırasında konum ve rota verileri
• Yolculuk/eşleşme: teklif, kabul, yolculuk durumu ve operasyon kayıtları
• Mesaj/çağrı: mesaj içerikleri, bildirimler, çağrı meta verileri
• Cihaz/güvenlik: IP, cihaz bilgisi, oturum, push token, log kayıtları
• Değerlendirme/destek: puan, şikâyet, engelleme ve destek talepleri
• KYC: kimlik doğrulama amacıyla fotoğraf, selfie ve canlılık kontrolü verileri
• Rıza/yasal sürüm: açık rıza tercihleri ve yasal metin sürüm kayıtları

Kişisel Verilerin Toplanma Yöntemi

• Mobil uygulama kayıt ve profil formları
• OTP/SMS doğrulama akışları
• Uygulama içi konum, mesajlaşma, teklif ve yolculuk özellikleri
• KYC yükleme ve doğrulama akışları
• Destek kanalları (e-posta, telefon)
• Otomatik teknik kayıtlar (log, çökme tanılama, güvenlik)

Hukuki Sebepler

Kişisel verileriniz; sözleşmenin kurulması/ifası, meşru menfaat, hukuki yükümlülük ve gerektiğinde açık rıza kapsamında işlenmektedir.

Hizmetin sunulması için zorunlu işlemler aydınlatma kapsamında bilgilendirilir; açık rıza gerektiren isteğe bağlı işlemler ayrı rıza metinleriyle yönetilir.

Kişisel Verilerin Aktarıldığı Alıcı Grupları

• Barındırma ve veritabanı sağlayıcıları (Supabase)
• Harita ve konum hizmetleri (Google Maps)
• Bildirim ve çökme tanılama (Firebase Messaging, Crashlytics)
• Mobil dağıtım altyapısı (Expo)
• VoIP iletişim (Agora)
• SMS doğrulama (NetGSM)
• Yetkili operasyon, destek, güvenlik ve doğrulama ekipleri (kısıtlı erişim)
• Yasal zorunluluk halinde yetkili kamu kurum ve kuruluşları

Yurt Dışına Aktarım

Doğrulanmış altyapı sağlayıcıları (ürün/kod incelemesine dayalı): Supabase, Google Maps / Places / Directions, Firebase (Cloud Messaging, Crashlytics), Expo, Agora (VoIP), NetGSM (SMS OTP).

Bazı hizmet sağlayıcıların altyapıları yurt dışında bulunabilir. Yurt dışına aktarımlar, uygulanabilir veri koruma kuralları ve sözleşmesel/idari güvenceler çerçevesinde yürütülür.

Saklama İlkesi

İlgili veriler, işleme amacının gerektirdiği süre ve uygulanabilir mevzuat kapsamında gerekli süre boyunca saklanır; süre sona erdiğinde silinir, yok edilir veya anonim hâle getirilir.

Hesap kapatıldığında hesap devre dışı bırakılır ve seçili profil bilgileri silinir veya maskelenir. Hukuki yükümlülükler, güvenlik, dolandırıcılığın önlenmesi, uyuşmazlıkların çözümü, denetim ve teknik gereklilikler nedeniyle bazı kayıtlar saklanabilir. Sabit bir kalıcı silme süresi taahhüt edilmez. KYC ve kimlik belgeleri ayrı saklama kurallarına tabidir.

İlgili Kişi Hakları ve Başvuru

KVKK m.11 kapsamındaki haklarınızı (bilgi talep etme, erişim, düzeltme, silme, işlemeyi kısıtlama, itiraz vb.) info@karekodteknoloji.com adresine başvurarak kullanabilirsiniz.

Destek hattı: 0850 307 80 29

Başvurularınız mevzuatın öngördüğü süreler içinde yanıtlanır.

Sürüm: OWNER-LOCAL-FREEZE-P2G-R1-2026-08-01

Yürürlük: yerel dondurma — yayın onayı P3'te

← Geri dön