Bu bildirim, İsviçre Federal Veri Koruma Kanunu'nun (DSG) 19. maddesi uyarınca, web sitesini ve uygulamayı kullandığınızda TAXIZENTER'in kişisel verileri nasıl işlediğini açıklar.
1. Sorumlu
TAXIZENTER, işletme sahibi Mehmet Besir Oskan, Seilerbahnweg 15, 7000 Chur, İsviçre E-posta: info@taxizenter.ch Veri korumasıyla ilgili talepleri lütfen bu adrese iletin.
2. Hangi verileri neden işliyoruz
a) Müşteriler (taksi çağırma)
- Sipariş bilgileri: alış yeri, varış yeri, zaman (hemen veya önceden sipariş), istenen araç, yolculuğun atama ve durum verileri, taksi işletmesinin bildirdiği nihai fiyat, varsa fiyat bildirimi («Fiyat yanlıştı»).
- İletişim bilgileri: ad ve telefon numarası (zorunlu). Bunlar taksi işletmesine yalnızca yolculuğu üstlendiği andan itibaren, size ulaşabilmesi için gösterilir. Önceden siparişlerde tüm ortak merkezler açık siparişi iletişim bilgisi olmadan görür.
- Konum: «Konumumu kullan» seçeneğini seçerseniz cihazınız izin ister. Konum yalnızca ilgili sipariş için (alış yeri) kullanılır.
- Anonim müşteri hesabı: sipariş verirken yolculuğunuzu takip edebilmeniz için otomatik olarak anonim bir hesap (teknik tanımlayıcı) oluşturulur. E-posta adresi içermez.
- Kapsama yok: alış yerinizin çevresinde ortak taksi yoksa talebi anonim olarak kaydederiz (belediye, posta kodu, kanton, yaklaşık 1 km'ye yuvarlanmış konum, zaman – hesabınız, bilgileriniz veya yolculuğunuzla bağlantılı değildir). Belediye bunun için api3.geo.admin.ch (İsviçre) üzerinden belirlenir.
- Bildirim (isteğe bağlı): bu durumda e-posta adresinizi bırakır ve açıkça onay verirseniz, bölgenizde ortak taksi olur olmaz sizi bir kez bilgilendirmek için adresi, belediye/posta kodunu ve onayın zamanı ile sürümünü saklarız. Otomatik gönderim yoktur; size kendimiz yazarız. İstediğiniz zaman geri çekebilirsiniz: info@taxizenter.ch.
b) Taksi işletmeleri, merkezler ve sürücüler (ortaklar)
- Ortak başvurusu: işletme adı, irtibat kişisi, kanton, e-posta, telefon, tarife bilgileri, onay.
- Giriş: e-posta adresi ve giriş bağlantısı (magic link); rol ve işletmeye üyelik.
- Araç ve sürücü verileri: araç durumu (boş/dolu/çevrimdışı) ve – sürücü uygulaması görevdeyken – aracın konumu (GPS); yakındaki işlerin teklif edilebilmesi ve merkezde gösterilebilmesi için.
- Tarife ve fiyat verileri ile sipariş ve teklif geçmişi.
c) Web sitesini ziyaret ederken teknik veriler
- Siteyi açtığınızda IP adresi, zaman, istenen sayfa ve tarayıcı bilgileri teknik olarak gerekli ölçüde işlenir (barındırma sağlayıcılarındaki sunucu kayıtları). Analiz, reklam veya izleme araçları kullanmıyoruz ve harici yazı tipleri yüklemiyoruz.
3. Taksinin canlı konumu ve değerlendirmeler (müşteriler)
- Canlı konum: Bir ortak taksi yolculuğunuzu üstlenip size doğru yola çıktığı andan itibaren (alış noktasına yolculuk) harita yalnızca bu taksinin güncel konumunu ve tahmini varış saatini gösterir. Uygulama konumu birkaç saniyede bir sorgular. Atamadan önce ve yolculuk başladıktan sonra konum gösterilmez; başka araçları asla görmezsiniz. Hareket geçmişi oluşturulmaz.
- Değerlendirme (isteğe bağlı): Tamamlanan bir yolculuktan sonra bir kez 1 ila 5 yıldız ve bir yorum (en fazla 500 karakter) verebilirsiniz. Yıldızlar, yorum, zaman ile yolculuk ve taksi işletmesiyle ilişki kaydedilir; adınız ve telefon numaranız değerlendirmeyle birlikte kaydedilmez. Değerlendirmeler herkese açık değildir: Yalnızca ilgili taksi işletmesinin merkezi ve biz görebiliriz. Lütfen yoruma üçüncü kişilerin kişisel verilerini yazmayın.
- Saklama: Değerlendirmeleri, ortakların kalite güvencesi için gerekli olduğu sürece saklarız.
4. Ortaklar: belgeler, konum, abonelik ve faturalar
- Başvuruda belgeler: Mesleki yolcu taşımacılığı için ehliyetin (B121 sınıfı) bulunup bulunmadığını ve geçerlilik tarihini, taksi ruhsatını (makam ve numara), ruhsatnamedeki «mesleki yolcu taşımacılığı» kaydını ve plakayı kaydederiz. Ayrıca üç belge yüklersiniz (ehliyet, taksi ruhsatı, araç ruhsatnamesi; PDF, JPG veya PNG).
- Belgelerin saklanması: Belgeler İsviçre'deki özel bir depolama alanında (Supabase, Zürih bölgesi) durur, herkese açık değildir ve yalnızca inceleme için işletmeciye erişilebilirdir (kısa süreli bağlantılarla). Bunları koşulları doğrulamak ve geçerlilik tarihini izlemek için kullanırız: Süre dolmadan 30 gün önce uyarı çıkar, süre dolduktan sonra işletme iş almaz. Reddedilen başvuruların belgelerini ret tarihinden 90 gün sonra otomatik olarak sileriz; onaylanan ortaklarda iş birliği süresince saklarız.
- Konum ve hizmet yarıçapı: Bir alış noktası çevresinde ortak taksinin ulaşıp ulaşamayacağını kontrol etmek için işletmenin konumunu (belediye veya adres) ve hizmet yarıçapını kaydederiz.
- Abonelik ve faturalar: Paketi, ödeme şeklini, isteğe bağlı olarak fatura adresini (cadde, posta kodu, şehir) ve faturaları (numara, dönem, araç sayısı, tutar, durum) kaydederiz. Fatura PDF'si uygulama sunucumuzda (Railway, AB-Batı) oluşturulur. Fatura verilerini yasal saklama sürelerine göre saklarız (kural olarak on yıl).
5. Amaçlar ve dayanaklar
Kişisel verileri taksi yolculuklarına aracılık etmek, ortakları yönetmek, platformu güvenli ve istikrarlı işletmek, kötüye kullanımı önlemek (ör. müşteri başına sipariş sınırı) ve yasal yükümlülükleri yerine getirmek için işleriz. DSG, özel kişiler için GDPR anlamında bir hukuki dayanak aramaz; işleme DSG m. 6 ilkelerine (hukuka uygunluk, dürüstlük, orantılılık, amaçla sınırlılık) ve gerektiğinde rızanıza (ör. konum, anlık bildirimler) dayanır.
6. Alıcılar ve hizmet sağlayıcılar
- Taksi işletmeleri: yolculuk için gerekli verileri alır (alış, varış, zaman; üstlendiği andan itibaren ad ve telefon). Taksi işletmesi bu verileri yolculuğu gerçekleştirmek için kendi sorumluluğunda işler.
- Supabase (veritabanı, kimlik doğrulama, gerçek zamanlı): TAXIZENTER veritabanı İsviçre'dedir (Zürih bölgesi). Sağlayıcı Supabase Inc. (ABD)'dir; sağlayıcının üçüncü ülkelerden, ör. destek veya işletim için erişimi göz ardı edilemez.
- Railway (uygulama sunucusu / web sitesi barındırma): uygulama, Railway Corp. (ABD) üzerinde AB-Batı bölgesindeki (Amsterdam, Hollanda) sunucularda çalışmaktadır. Web sitesi üzerinden ilettiğiniz veriler (sipariş, giriş) İsviçre'deki veritabanına kaydedilmeden önce orada teknik olarak işlenir. Sağlayıcının merkezi ABD'de olduğundan, ör. destek veya işletim için ABD'den erişim göz ardı edilemez.
- Infomaniak Network AG (İsviçre): info@taxizenter.ch gönderici adresimizden e-posta gönderimi (giriş bağlantıları, davetler).
- Anlık bildirimler (yalnızca rızanızla, yalnızca ortaklar için): tarayıcınızın veya işletim sisteminizin push hizmetleri üzerinden iletilir – Apple (APNs), Google (FCM) veya Mozilla. Mesajlar asgari bilgi içerir ve şifreli iletilir.
- Adres arama: adres alanına girdikleriniz api3.geo.admin.ch'ye (Federal Topografya Ofisi swisstopo, İsviçre) gönderilir; IP adresiniz iletilir.
- Harita karoları: haritaları göstermek için tile.openstreetmap.org'dan (OpenStreetMap Foundation, Birleşik Krallık) karolar yüklenir; IP adresiniz iletilir.
- Harici harita bağlantıları: sürücü uygulamasında Google Maps veya Apple Haritalar ile navigasyon açarsanız bu sağlayıcıların gizlilik kuralları geçerlidir.
- Bot koruması (Cloudflare Turnstile): Şu anda etkin değil. Etkinleştirildiğinde (sipariş ve ortak formu) tarayıcınız Cloudflare, Inc.'den (ABD) bir betik yükler ve insanları botlardan ayırmak için teknik veriler (IP adresi dahil) iletir; çerezler veya yerel depolama kullanılabilir. Bot korumasını açmadan önce bu açıklamayı güncelleyeceğiz.
7. Yurt dışına aktarım
Bazı sağlayıcıların (Railway, Supabase, push hizmetleri, OpenStreetMap) merkezi veya sunucuları İsviçre dışında, özellikle Hollanda'da (AB), ABD'de veya Birleşik Krallık'tadır. Bir ülke Federal Konsey tarafından tanınan yeterli veri korumasını sunmuyorsa aktarımı uygun güvencelere (özellikle standart sözleşme hükümleri) veya DSG m. 17 istisnalarına dayandırırız.
8. Saklama ve silme
- Bir yolculuğun adı ve telefon numarası en geç yolculuk bitiminden 30 gün sonra otomatik olarak silinir. Önceden siparişlerde süre istenen zamandan başlar.
- İletişim bilgisi içermeyen yolculuk verileri (yerler, zamanlar, fiyatlar) faturalama, fiyat kontrolü ve istatistik için gerektiği sürece saklanır.
- Bir aracın konumu yalnızca güncel konum olarak tutulur (hareket geçmişi yok) ve «çevrimdışı» olduğunda silinir.
- Push abonelikleri iptal ettiğinizde veya geçersiz hale geldiğinde silinir.
- Ortaksız anonim talep (belediye, posta kodu, yuvarlanmış konum, zaman) en fazla 24 ay saklanır. Bildirim adresleri sizi bilgilendirdiğimiz anda, en geç 12 ay sonra silinir.
- Ortak hesapları iş birliği süresince saklanır; ardından yasal saklama yükümlülükleri yoksa silinir.
9. Çerezler ve yerel depolama
- taxizenter-lang (çerez): seçtiğiniz dili hatırlar; yalnızca dili kendiniz değiştirdiğinizde ayarlanır.
- Giriş oturumu çerezi (Supabase): girişinizi veya anonim oturumunuzu sürdürür; teknik olarak gereklidir.
- Tarayıcı depolaması (session/local storage): teknik olarak gerekli geçici depolama, ör. giriş akışı için ve – yalnızca demo modunda – demo akışı için.
- Service worker: uygulama olarak kullanımı (PWA) ve anlık bildirim almayı sağlar.
Reklam veya analiz amacıyla çerez kullanılmaz.
10. Veri güvenliği
Uygun teknik ve organizasyonel önlemler alırız: şifreli iletim (HTTPS), veritabanı düzeyinde erişim kısıtlaması (Row Level Security), ayrı roller ve erişim anahtarlarının gizliliği. İnternet üzerinden veri iletiminde tam güvenlik garanti edilemez.
11. Haklarınız
DSG uyarınca özellikle erişim, düzeltme, silme, işlemenin kısıtlanması, verilerinizin teslimi veya taşınması, işlemeye itiraz ve rızanın geri alınması (ileriye etkili) haklarına sahipsiniz. info@taxizenter.ch adresine başvurun. Kimlik kanıtı isteyebiliriz. Ayrıca Federal Veri Koruma ve Kamuoyu Bilgilendirme Komiseri'ne (FDPIC) başvurabilirsiniz.
12. Değişiklikler
Bu bildirimi, ör. sağlayıcılar veya süreçler değiştiğinde güncelleyebiliriz. O anda yayımlanan sürüm geçerlidir.