Ses kaydı almıyoruz, yüz tanıma veya kimlik eşleştirme yapmıyoruz ve test sonucunu tıbbi tanı olarak kullanmıyoruz. Ham kamera kanıtları sınırlı süre tutulur; yetkisiz şirketler birbirinin verisini göremez.
Veri sorumlusu ve kapsam
SürücüHazır hizmeti bakımından veri sorumlusu, platformu işleten SürücüHazır işletmecisidir. Kurumsal müşteriler; kendi çalışanları, sürücüleri, araç atamaları ve iş sağlığı–güvenliği süreçlerinde ayrıca veri sorumlusu olabilir. Platform, kurumsal müşteri adına yürüttüğü işlemlerde müşterinin yetkilendirmeleriyle hareket eder.
Bu metin; web sitesi ziyareti, Google ile üyelik, şirket çalışma alanı, araç ve sürücü yönetimi, test daveti, sürüş öncesi test, randevu ve destek süreçlerini kapsar.
İşlenen veri grupları
Google hesap kimliği, doğrulanmış e-posta, ad, profil görseli, telefon ve oturum güvenliği bilgileri.
Şirket adı, sektör, şehir, lokasyon, plaka, araç etiketi, sürücü adı, isteğe bağlı telefon ve personel kodu.
Yalnız FİLO planında ve aktif test sırasında plaka veya dış sistem araç kimliği, tek konum özeti, hız, yön, kontak durumu ve kayıt zamanı.
Oturum zamanı, görev cevapları, tepki süreleri, hata ve doğruluk oranları, skor, sonuç durumu ve test kalite işaretleri.
Test bütünlüğü için her görevden bir tane olmak üzere alınan toplam üç düşük çözünürlüklü JPEG karesi, yüzün görünmediğine ilişkin uyarı sayısı ve kanıt bütünlüğü durumu.
Ad, şirket, e-posta, telefon, araç sayısı, tercih edilen tarih–saat ve iletilen not.
Yetki, davet, plan değişikliği, görünürlük değişimi ve kötüye kullanımı önlemek için kısa süreli takma adlı istek parmak izi.
İşleme amaçları ve hukuki sebepler
Veriler; hesabı ve şirket çalışma alanını kurmak, yetkilendirme sağlamak, test daveti üretmek, testi yürütmek, sonuçları yetkili panele aktarmak, plan/kota kontrollerini uygulamak, randevu talebini yönetmek, hizmet güvenliğini sağlamak ve mevzuattan doğan yükümlülükleri yerine getirmek amacıyla işlenir.
Somut sürece göre işleme; sözleşmenin kurulması veya ifası, hukuki yükümlülük, bir hakkın tesisi/kullanılması/korunması, temel hak ve özgürlüklere zarar vermemek kaydıyla meşru menfaat ve gerekli olduğunda açık rıza sebeplerine dayanabilir. Aydınlatma metninin sunulması açık rıza talebi değildir.
Kurumsal müşteri, sürücü verisini sisteme eklemeden ve test daveti göndermeden önce kendi hukuki sebebini, çalışan bilgilendirmesini ve erişim yetkilerini belirlemekten sorumludur.
Kamera ve test kayıtları
- Kamera yalnızca kullanıcı izniyle ve test bütünlüğünü desteklemek için açılır.
- Ses kaydı alınmaz.
- Yüz tanıma, biyometrik şablon üretme veya kimlik eşleştirme yapılmaz; yalnızca yüzün karede görünürlüğü kontrol edilir.
- Başka sekmeye geçme, sayfanın arka plana alınması ve eksik kanıt gibi kalite olayları teste şerh düşebilir.
- Sonuçlar alkol, madde kullanımı, hastalık veya sürüş ehliyeti teşhisi değildir; yetkili insan değerlendirmesini destekleyen işlevsel sapma ön taramasıdır.
Aktarım ve hizmet sağlayıcılar
Veriler, hizmetin çalışması için sınırlı olarak altyapı ve kimlik doğrulama sağlayıcılarıyla paylaşılabilir. Yapılandırılmış kayıtlar Cloudflare D1’de, kamera kareleri Cloudflare R2’de tutulur; Google yalnızca kullanıcı Google ile giriş yapmayı seçtiğinde kimlik doğrulama sürecine katılır.
FİLO müşterisi GPS entegrasyonunu açarsa araç takip sağlayıcısı, müşteri adına yalnız aktif test penceresinde tek konum özetini SürücüHazır API’sine iletir. Sürekli konum akışı kabul edilmez. Müşteri; kullandığı sağlayıcıyı, veri kapsamını, hukuki sebebi ve çalışan bilgilendirmesini belirlemekten sorumludur.
WhatsApp veya cihazın paylaşım menüsü yalnızca kullanıcı ilgili düğmeye bastığında açılır. Bu aşamadan sonra seçilen üçüncü tarafın kendi gizlilik koşulları geçerlidir. Kişisel test sonuçları üçüncü taraf reklam analitiğine gönderilmez.
Yurt dışı aktarım ihtimali ortaya çıktığında ilgili mevzuattaki aktarım şartları, sözleşmesel ve teknik güvenceler uygulanır; sağlayıcının konumu tek başına aktarımın hukuka uygunluğu varsayımı olarak kabul edilmez.
Saklama, arşivleme ve silme
Süre dolduğunda kayıt silinir, yok edilir veya kişiyle ilişkilendirilemeyecek şekilde anonimleştirilir. Yasal saklama zorunluluğu ya da devam eden uyuşmazlık varsa ilgili kayıt yalnızca bu amaçla sınırlı tutulabilir.
KVKK kapsamındaki haklarınız
6698 sayılı Kanun’un 11. maddesi kapsamında; verinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanımı ve aktarılan tarafları öğrenme, eksik/yanlış veriyi düzelttirme, şartları oluştuğunda silme veya yok etme, bu işlemlerin aktarılan taraflara bildirilmesini isteme, yalnızca otomatik analizle aleyhinize sonuç doğmasına itiraz etme ve kanuna aykırı işlem nedeniyle zararın giderilmesini isteme haklarına sahipsiniz.
Güvenlik, oturum ve cihaz tercihleri
Şirket verileri organization kimliğiyle ayrılır; kota ve rol kontrolleri sunucuda uygulanır. Test davetinin açık değeri veritabanında tutulmaz, yalnızca güçlü hash’i saklanır. Yönetim oturumları HttpOnly ve SameSite korumalı çerezlerle yürütülür.
GPS API anahtarının açık değeri yalnızca oluşturulduğu anda gösterilir; veritabanında güçlü hash’i ve tanıma amacıyla son dört karakteri tutulur. Anahtarın araç takip sağlayıcısında güvenli saklanması ve şüphe hâlinde yenilenmesi kurumsal müşterinin sorumluluğundadır.
Tarayıcı; sesli yönlendirme gibi yalnızca cihaz tercihlerini yerel olarak saklayabilir. Bu tercihler operasyon kaydının kaynağı değildir. Mutlak güvenlik garanti edilemez; şüpheli erişimi gecikmeden bildirmenizi rica ederiz.
Başvuru ve iletişim
Talebinizde adınızı, iletişim bilginizi, ilişkinizin niteliğini ve talebinizi açıkça belirtin. Kimlik doğrulama için yalnızca gerekli ve ölçülü ek bilgi istenebilir.
Bu metin ürünün mevcut teknik işleyişini açıklar. İşletmecinin ticari kimliği, sektörü ve özel veri akışları kesinleştiğinde bir hukuk uzmanı tarafından kuruma özel son kontrol yapılması önerilir.