İçindekiler
1. Veri Sorumlusunun Kimliği
İşbu Aydınlatma Metni; 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla aydınlatma yükümlülüğünün yerine getirilmesi amacıyla hazırlanmıştır.
- Veri Sorumlusu: Marmara Servisçileri A.Ş.
- Veri İşleyen (platform): ASTİS — personel taşımacılığı yönetim platformu, veri sorumlusu adına ve talimatları doğrultusunda veri işler
- Adres: Kocaeli, Türkiye
- KVKK İletişim: kvkk@astis.com.tr
2. Kişisel Veri Kategorileri
Şirketimiz, hizmet sunduğu kullanıcı segmentlerine göre aşağıdaki kategorilerde kişisel veri işler:
Firma Yetkilisi Kişisel Verileri
- Kimlik: Ad, soyad, T.C. kimlik numarası
- İletişim: E-posta, telefon, kurumsal adres
- Mesleki: Pozisyon, yetki düzeyi, çalıştığı şirket
- İşlem güvenliği: IP adresi, oturum kayıtları, log verileri
Personel Kişisel Verileri (Firma çalışanları için)
- Kimlik: Ad, soyad, T.C. kimlik numarası
- İletişim: Ev adresi, cep telefonu
- Konum: Sefer süresince GPS biniş/iniş bilgisi
- Biniş Doğrulaması: QR/NFC okuma kayıtları
Şoför ve Ruhsat Sahibi Verileri
- Kimlik ve Belge: Ad-soyad, T.C., ehliyet, ruhsat, SRC2, sigorta
- Mali: IBAN, banka hesap bilgileri (ödeme için)
- Konum: GPS atama ve sefer süresi konum verisi
- Performans: Sefer puanı, gecikme, devir geçmişi
Veli ve Öğrenci Verileri (Özel Nitelikli — Çocuk Verisi)
- Veli kimlik: Ad, soyad, telefon, e-posta
- Öğrenci: Ad-soyad, doğum tarihi, okul, sınıf
- Biniş kanıtı: QR/NFC okuma zaman damgası
- Ödeme: Abonelik bilgileri (kart bilgileri PCI-DSS uyumlu, bizde saklanmaz)
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz, KVKK m. 4'te yer alan ilkelere uygun olarak aşağıdaki amaçlarla işlenmektedir:
- Sözleşme süreçlerinin yürütülmesi (teklif, sözleşme, fatura)
- Personel servis operasyonunun planlanması ve yürütülmesi
- Atama, biniş doğrulaması, puantaj ve hakediş hesaplaması
- Acil durum yönetimi (kaza, gecikme, güzergah ihlali)
- Mali işlemlerin yürütülmesi (ödeme, fatura, tahsilat)
- Hukuki yükümlülüklerin yerine getirilmesi (vergi, mevzuat raporlama)
- Müşteri talep ve şikayetlerinin değerlendirilmesi
- Hizmet kalitesinin ölçümü ve geliştirilmesi (anonim analiz)
- Bilgi güvenliğinin sağlanması ve adli süreçler için kayıt tutulması
4. İşlemenin Hukuki Sebepleri
Kişisel verileriniz, KVKK m. 5/2 hükümleri kapsamında aşağıdaki hukuki sebeplerle işlenir:
- Kanunlarda açıkça öngörülmesi
- Sözleşmenin kurulması veya ifası için gerekli olması
- Hukuki yükümlülüğün yerine getirilmesi
- Bir hakkın tesisi, kullanılması veya korunması
- Meşru menfaat (temel hak ve özgürlüklere zarar vermeden)
- İlgili kişinin açık rızası (özel nitelikli veriler için zorunlu)
5. Kişisel Verilerin Toplanma Yöntemleri
- Web sitemiz üzerinden doldurulan formlar (teklif, kayıt, iletişim)
- Mobil uygulamalarımız (Şoför, Personel, Veli ve Öğrenci uygulamaları)
- Çerezler ve benzer izleme teknolojileri (bkz. Çerez Politikası)
- API entegrasyonları (Arvento GPS, ödeme sağlayıcıları)
- Yazılı veya sözlü iletişim (e-posta, telefon, ofis ziyareti)
6. Kişisel Verilerin Aktarımı
Kişisel verileriniz aşağıdaki taraflarla, yalnızca işbu Aydınlatma Metni'nde belirtilen amaçlarla sınırlı olarak paylaşılabilir:
Yurt İçi Aktarım
- Hizmet sağlayıcılarımız (Arvento GPS, ödeme aracılık kurumları, e-posta servisleri)
- Yetkili kamu kurumları (mahkeme, vergi dairesi, kolluk kuvveti — yasal talep halinde)
- Avukat ve mali müşavir gibi profesyonel hizmet sağlayıcıları
- Sözleşme tarafları (firma ve şoför arasında atama bilgisi paylaşımı)
Yurt Dışı Aktarım
Şirketimiz, kural olarak kişisel verilerinizi yurt dışına aktarmaz. Tüm veriler Türkiye sınırları içerisinde, KVKK'ya uygun şekilde lokalize edilmiş veri merkezlerinde saklanır. Yurt dışı aktarım gerektiren istisnai durumlarda (örn. uluslararası ödeme sağlayıcı entegrasyonu) ayrıca açık rızanız alınır.
7. Veri Saklama Süreleri
Kişisel verileriniz, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar saklanır:
- Sözleşme dosyası: Sözleşme bitiminden itibaren 10 yıl (TBK m. 146)
- Mali kayıtlar: 10 yıl (VUK m. 253)
- İletişim formu kayıtları: 3 yıl
- GPS sefer kayıtları: 1 yıl (operasyonel)
- Çocuk biniş fotoğrafı (varsa): Aylık otomatik silinir
- İş başvurusu (kabul edilmeyen): 6 ay sonra anonim hale getirilir
- Sunucu logları: 1 yıl
8. İlgili Kişinin Hakları
KVKK m. 11 uyarınca, kişisel verilerinizin işlenmesi ile ilgili olarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
- KVKK m. 7'de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme taleplerinizin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
9. Başvuru Yöntemi
Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemlerden biri ile Şirketimize başvurabilirsiniz:
- E-posta: kvkk@astis.com.tr (kayıtlı e-posta adresinizden gönderim önerilir)
- Posta: Marmara Servisçileri A.Ş., Kocaeli, Türkiye (ıslak imzalı dilekçe ile)
- Online: İletişim formumuz üzerinden
Başvurunuz, en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Talebin niteliğine göre işlem ücretlendirilirse, bu konuda bilgilendirilirsiniz.
Çerez Politikası
Web sitemiz, kullanıcı deneyimini iyileştirmek için çerezler (cookies) kullanır. Çerezler, tarayıcınızda saklanan küçük metin dosyalarıdır.
Kullanılan Çerez Türleri
- Zorunlu Çerezler: Oturum yönetimi, güvenlik. Devre dışı bırakılamaz.
- Performans Çerezleri: Anonim kullanım istatistikleri (Google Analytics)
- İşlevsellik Çerezleri: Dil tercihi, tema, kullanıcı ayarları
Çerez ayarlarınızı tarayıcınızdan yönetebilirsiniz. Pazarlama amaçlı çerez kullanımı yapılmamaktadır.
Hizmet Sözleşmesi
ASTİS hizmetlerini kullanmak için, kayıt sürecinde dijital olarak imzalanan ayrı bir Hizmet Sözleşmesi geçerlidir. Sözleşmenin tam metni, kayıt sırasında kullanıcının onayına sunulur ve PDF olarak kullanıcı paneline kaydedilir.
Bu Aydınlatma Metni güncellenebilir. Önemli değişiklikler kullanıcılarımıza e-posta ile bildirilir. Son güncelleme tarihi: 05.07.2026.