Gizlilik Politikası

1. Kapsam

Bu politika, LeCafé uygulamasını kullanan kiralayıcıların kişisel verilerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında nasıl işlendiğini açıklar ve aynı zamanda aydınlatma metni yerine geçer.

Veri sorumlusunun ticaret unvanı ve adresi, şirket kuruluşu tamamlandığında bu maddeye eklenecektir.

2. İşlenen veriler

• Hesap bilgileri: Google hesabından gelen ad ve e-posta adresi ile hesabını eşleştirmek için kullanılan kimlik değeri.
• İletişim bilgisi: telefon numaran ve doğrulandığı an.
• İsteğe bağlı beyan: doğum tarihi. Doğrulanmaz, yalnız doğum günü hediyesi için kullanılır ve dilediğin zaman silebilirsin.
• Kiralama kayıtları: hangi makineyi, ne zaman ve ne kadar süreyle kiraladığın, kiralamanın nasıl sonlandığı ve ücreti.
• Ödeme kayıtları: yükleme tutarı ve zamanı, kartın son dört hanesi, kart üzerindeki isim, son kullanma tarihi ve ödeme kuruluşunun işlem referansı.
• Erişim ve trafik kayıtları: giriş/çıkış işlemleri ile kiralama başlangıç, bitiş ve katılım olayları. Bağlantı adresin (IP), cihaz/tarayıcı bilgin ve uygulama sürümünle birlikte.
• Sözleşme onay kayıtları: onayladığın metnin sürümü ve değişmezlik özeti, onay anı, dili, bağlantı adresin, cihaz bilgin ve uygulama sürümü.
• Teknik kayıtlar: uygulama ve bağlantı olayları, hata kayıtları ile arıza teşhisi için gönderilen günlük paketleri.

3. İşlenmeyen veriler

• Kart numarası ve CVV LeCafé'ye hiçbir aşamada ulaşmaz. Kart verisi ödeme kuruluşunda (iyzico) saklanır.
• T.C. kimlik numarası kiralayıcıdan istenmez ve saklanmaz.
• Kiralama sırasındaki görüntü ve ses LeCafé sunucularından geçmez, kaydedilmez. Ekran görüntüsü alınmaz.
• Kiraladığın makinede ne yazdığın, hangi uygulamayı açtığın izlenmez ve saklanmaz.

4. İşleme amaçları ve hukuki sebepleri

• Sözleşmenin kurulması ve ifası: hesabın açılması, kiralamanın başlatılması, ücretlendirme ve tahsilat (KVKK m. 5/2-c).
• Hukuki yükümlülük: mali ve ticari kayıtların saklanması ile mevzuatın öngördüğü trafik/erişim kayıtlarının tutulması (KVKK m. 5/2-ç).
• Meşru menfaat: kötüye kullanım, dolandırıcılık ve hizmet suistimallerinin önlenmesi, arıza tespiti ve hizmet kalitesinin izlenmesi (KVKK m. 5/2-f).
• Hakkın tesisi ve korunması: uyuşmazlık hâlinde kiralama, ödeme, erişim ve sözleşme onay kayıtlarının delil olarak kullanılması (KVKK m. 5/2-e).

5. Aktarım

• Ödeme kuruluşu (iyzico): bakiye yükleme işlemlerinin yürütülmesi için. E-posta adresin, kullanıcı adın, doğrulanmışsa telefon numaran ve IP adresin, yükleme tutarıyla birlikte.
• SMS sağlayıcısı: telefon doğrulama kodunun iletilmesi için.
• Google: yalnız giriş işleminin doğrulanması amacıyla. Bu işlem yurt dışına aktarım içerir ve giriş yöntemini seçtiğinde gerçekleşir.
• Kiraladığın makinenin Sağlayıcısı: hangi makinenin hangi tarihte ve ne kadar süreyle kiralandığı bilgisi hakediş hesabı için görünür. Sağlayıcıya ad, e-posta ya da telefon bilgin verilmez.
• Yetkili kamu kurum ve kuruluşları: mevzuatın zorunlu kıldığı hâllerde.

Uygulamanın sunucuları ve veritabanı Türkiye'de barındırılır.

6. Saklama süreleri

• Hesap bilgileri: hesabın açık olduğu sürece. Hesap kapatıldığında silinir ya da anonim hâle getirilir.
• Kiralama ve ödeme kayıtları: mali mevzuat gereği 10 yıl saklanır. Kiralanan makine filodan çıkarılsa bile bu kayıtlar korunur.
• Erişim ve trafik kayıtları: mevzuatın öngördüğü süre boyunca saklanır ve süre dolunca silinir.
• Sözleşme onay kayıtları: sözleşme ilişkisi ve buna bağlı zamanaşımı süreleri boyunca saklanır — bu kayıt, hangi metni kabul ettiğinin ispatıdır.
• Arıza günlükleri: 30 gün saklanır.
• Doğrulama kodları: yalnız birkaç dakika geçerlidir ve kullanıldığında geçersizleşir.
• Oturum anahtarları: süresi dolduğunda ya da çıkış yaptığında geçersiz kılınır.

7. Güvenlik

Oturum anahtarları veritabanında yalnız özetlenmiş (hash) hâlde tutulur, telefon ve kart bilgileri arayüzde maskelenir, veritabanı internete kapalıdır ve tüm iletişim şifrelidir.

Kiralama sırasında cihazınla makine arasında kurulan bağlantı uçtan uca şifrelidir ve yalnız kiralama süresince açıktır.

Bir arızanın giderilmesi amacıyla LeCafé yetkilisinin makinede teknik komut çalıştırması, kayıt altına alınan bir gerekçeye ve süreye bağlıdır. Çalıştırılan komut ve çıktısı denetim kaydında saklanır ve Sağlayıcı bu erişimi kendi panelinde görür.

8. Haklarınız

KVKK m. 11 uyarınca kişisel verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini, silinmesini ya da yok edilmesini isteme, işlemenin sınırlandırılmasını talep etme ve zararın giderilmesini isteme haklarına sahipsin.

Taleplerini uygulamadaki destek ekranından iletebilirsin. Başvurular mevzuatta öngörülen süre içinde yanıtlanır.

Silme talebinde, mevzuatın saklanmasını zorunlu kıldığı kayıtlar (mali kayıtlar, trafik kayıtları) ile bir hakkın tesisi için gerekli kayıtlar saklama süreleri boyunca korunur.

9. Yerel kayıtlar

Masaüstü uygulaması çerez kullanmaz. Cihazında yalnız oturumun açık kalması için gereken anahtar, dil tercihi ve yasal metinlerin çevrimdışı gösterilebilmesi için son alınan kopyası gibi veriler saklanır. Bunlar uygulamadan çıkış yaptığında temizlenir.

10. Değişiklikler

Bu politika güncellenebilir. Güncel metin her zaman uygulama içinde bu ekranda yer alır. Anlamı değiştiren güncellemelerde yeniden onayın istenir.