Gizlilik Politikası

1. Giriş ve Kapsam

Bu politika, uygulamanın ve internet sitesinin teknik işleyişini konu alır. Kişisel verilerinizin hangi hukuki sebebe dayanılarak işlendiği, hangi amaçlarla kullanıldığı, kimlere aktarıldığı, ne kadar süreyle saklandığı ve 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamındaki haklarınız KVKK Aydınlatma Metni’nde ayrıntılı olarak düzenlenmiştir. Haklarınızı kullanmak istediğinizde başvurmanız gereken belge KVKK Aydınlatma Metni’dir.

İki metin birbirini tamamlar. Bu politikada yer alan bir ifade ile KVKK Aydınlatma Metni’ndeki bir ifade arasında çelişki bulunması hâlinde KVKK Aydınlatma Metni esas alınır. Aynı şekilde çerez ve yerel depolama uygulamalarının ayrıntısı Çerez Politikası’nda, hizmetin ticari koşulları Kullanım Koşulları ile Mesafeli Satış Sözleşmesi’nde yer alır.

Politika; müşteri olarak hizmet talep eden kullanıcıları, anlaşmalı çözüm ortaklarımızın uygulamayı kullanan şoför ve yetkililerini ve hemenyol.com ziyaretçilerini kapsar. Anlaşmalı çözüm ortakları ile aramızdaki ticari ilişki ayrı bir sözleşmeyle düzenlenir ve bu politika, çözüm ortağının kendi işletmesinde yürüttüğü veri işleme faaliyetlerini kapsamaz.

• Bu politika: uygulama izinleri, konum kullanımı, bildirimler, yerel depolama, ödeme güvenliği ve teknik güvenlik önlemleri.
• KVKK Aydınlatma Metni: veri sorumlusu, işleme amaçları, hukuki sebepler, aktarımlar, saklama süreleri ve ilgili kişi hakları.
• Çerez Politikası: internet sitesinde ve uygulamada kullanılan çerezler ile yerel depolama kayıtlarının ayrıntılı listesi.

2. Uygulamada İstenen İzinler ve Nedenleri

Uygulama, yalnızca hizmetin çalışması için gereken izinleri ister ve her izni ilk kez ihtiyaç duyduğu anda, ne için kullanılacağını açıklayarak talep eder. İzin vermek zorunda değilsiniz; ancak bazı izinler olmadan ilgili özellik çalışamaz. İzinleri dilediğiniz zaman cihazınızın ayarlar bölümünden geri alabilirsiniz.

Aşağıdaki listede her izin için iznin ne olduğu, neden istendiği ve reddedilmesi hâlinde ne olacağı açıklanmıştır. Uygulama, listelenen izinleri açıklanan amaçların dışında kullanmaz; örneğin konumunuz reklam amacıyla işlenmez, rehberinize veya çağrı kayıtlarınıza erişim istenmez.

Bir izni reddetmeniz, uygulamayı kullanmanızı tamamen engellemez. Örneğin konum izni vermeden de adresinizi elle girerek talep oluşturabilirsiniz; ancak bu durumda adresin doğruluğu tamamen sizin girdiğiniz bilgiye bağlı olur ve ekibin size ulaşması gecikebilir.

• Ön planda konum (uygulama açıkken): Bulunduğunuz noktanın koordinatını okur. Talebinizi doğru adrese oluşturmak, size en yakın müsait ekibi aramak ve mesafeye bağlı ücreti hesaplamak için istenir. İzin verilmezse harita üzerinde konumunuz gösterilmez; adresi elle girmeniz gerekir.
• Arka planda konum (yalnızca şoför rolündeki kullanıcılar): Şoför çevrimiçiyken uygulama arka plandayken de konum paylaşımını sürdürür. Müşteriye canlı takip ve tahmini varış bilgisi sunmak için istenir. Müşteri hesaplarından bu izin istenmez; şoför izni vermezse çevrimiçi olamaz ve görev alamaz.
• Bildirimler: Talebinizin durumu değiştiğinde (ekip bulundu, fiyat onayınızda, ekip yola çıktı, hizmet tamamlandı) anlık bildirim gönderilmesini sağlar. İzin verilmezse bildirim alamazsınız; süreci uygulamayı açarak takip etmeniz gerekir. Süreli adımlarda bildirim almamak, süre dolduğu için talebin yeniden ekip aramaya dönmesine yol açabilir.
• Kamera: Araç, arıza veya hizmet durumuna ilişkin fotoğrafı doğrudan uygulama içinden çekmenizi sağlar. Belgelendirme ve uyuşmazlıkların çözümü için istenir. İzin verilmezse fotoğraf çekemezsiniz; galeriden yükleme yapabilirsiniz.
• Galeri ve dosya seçici: Cihazınızda kayıtlı bir görseli talebe eklemenizi sağlar. Yalnızca sizin seçtiğiniz dosyaya erişilir; galerinizin tamamı taranmaz veya okunmaz. İzin verilmezse görsel ekleyemezsiniz.

3. Şoförler İçin Arka Plan Konumu

Arka planda konum paylaşımı yalnızca anlaşmalı çözüm ortaklarımızın şoför rolüyle giriş yapan kullanıcıları için geçerlidir. Şoför, uygulamada kendi iradesiyle “çevrimiçi” duruma geçtiğinde konumu düzenli aralıklarla sunucularımıza iletilmeye başlar; bu paylaşım, uygulama arka plana alındığında veya ekran kapatıldığında da sürer. Böylece yeni bir talep geldiğinde en yakın ekip doğru biçimde belirlenebilir ve müşteri, ekibin yaklaşmasını haritada izleyebilir.

Paylaşımın açık olduğu, cihazda kalıcı bir bildirimle sürekli görünür kılınır. Şoför “çevrimdışı” duruma geçtiğinde konum paylaşımı durur, kalıcı bildirim kaldırılır ve uygulama arka planda konum okumayı bırakır. Mesai dışında konum takibi yapılmaz; şoförün özel hayatına ilişkin bir izleme amacı güdülmez.

Atama kararlarında yalnızca güncel konum kullanılır: 60 saniyeden daha eski bir konum kaydı, ekip arama ve eşleştirme hesabına dâhil edilmez. Müşteriye ise şoförün adı ve telefon numarası ile aracın konumu gösterilir; şoförün bunun dışındaki kişisel bilgileri müşteriye açılmaz. Aynı şekilde müşterinin konumu, yalnızca aktif talep süresince ve yalnızca görevi üstlenen ekiple paylaşılır.

• Paylaşım yalnızca çevrimiçi durumda çalışır; çevrimdışı olunduğunda tamamen durur.
• Cihazda kalıcı bildirim, paylaşımın açık olduğunu her an gösterir.
• 60 saniyeden eski konum verisi eşleştirmede kullanılmaz.
• Müşteriye yalnızca şoförün adı, telefonu ve aracın konumu gösterilir.

4. Bildirim Tercihleri

Uygulama sizinle üç kanaldan iletişim kurabilir: anlık bildirim (push), e-posta ve SMS. Hesap ayarlarınızda anlık bildirim ve e-posta varsayılan olarak açık, SMS ise varsayılan olarak kapalıdır. Bu tercihleri dilediğiniz zaman uygulamanın ayarlar bölümünden değiştirebilirsiniz; ayrıca cihazınızın sistem ayarlarından uygulamanın bildirim iznini tamamen kapatabilirsiniz.

Hizmetin yürütülmesi için zorunlu olan işlem bildirimleri bu tercihlerin dışında kalabilir. Talebinizin bir ekip tarafından kabul edilmesi, fiyatın onayınıza sunulması, ödeme adımının açılması, sürelerin dolması, ekibin yola çıkması ve hizmetin tamamlanması gibi adımlara ilişkin bilgilendirmeler sözleşmenin ifasıyla doğrudan ilgilidir ve kapatılamayabilir. Kimlik doğrulama kodları ve ödeme sonucuna ilişkin bilgilendirmeler de bu kapsamdadır.

Ticari elektronik ileti niteliğindeki kampanya, duyuru ve tanıtım mesajları ayrı bir konudur. Bu tür iletiler yalnızca açık onayınız alınarak gönderilir; onay vermemeniz hizmetten yararlanmanıza engel değildir. Onay verdikten sonra dilediğiniz an, iletide belirtilen ret hakkı yöntemiyle veya uygulama ayarlarından ücretsiz olarak iletileri durdurabilirsiniz.

• Anlık bildirim: varsayılan olarak açık; ayarlardan veya cihaz izninden kapatılabilir.
• E-posta: varsayılan olarak açık; işlem e-postaları hizmetin ifası için gönderilmeye devam edebilir.
• SMS: varsayılan olarak kapalı; doğrulama kodu gibi güvenlik mesajları bu tercihten bağımsızdır.
• Pazarlama iletileri: yalnızca ayrıca alınan açık onayla gönderilir, her zaman ücretsiz reddedilebilir.

5. Çerezler ve Yerel Depolama

hemenyol.com üzerinde analitik veya reklam amaçlı çerez kullanılmaz. Davranışlarınızı izleyen, profilleme yapan ya da üçüncü taraf reklam ağlarına veri taşıyan bir altyapı sitede bulunmamaktadır. Bu nedenle sitede çerez onay bandı gösterilmez; rıza gerektiren bir izleme yapılmadığı için onay alınmasını gerektiren bir durum doğmaz.

Sitede yalnızca hizmetin çalışması için zorunlu olan kayıtlar tutulur. Oturum bilgileriniz, tarayıcınızın yerel depolama alanında saklanır ve her sayfa isteğinde sizi yeniden giriş yapmaya zorlamamak için kullanılır. Mobil uygulamada ise oturum bilgisi cihazın kendi güvenli depolama alanında tutulur. Bu kayıtları tarayıcı ayarlarınızdan site verilerini temizleyerek veya uygulamadan çıkış yaparak silebilirsiniz; bu durumda yeniden giriş yapmanız gerekir.

Kullanılan kayıtların adları, amaçları ve saklama süreleri Çerez Politikası’nda listelenmiştir. İleride analitik veya benzeri bir araç devreye alınırsa, bu politika ve Çerez Politikası güncellenir ve gerekli olduğu hâlde rızanız ayrıca alınır.

6. Ödeme Güvenliği

Hizmet bedeli yalnızca kredi kartı veya banka kartı ile tahsil edilir. Kart numaranız, son kullanma tarihiniz ve güvenlik kodunuz uygulamaya girilmez; bu bilgiler, ödeme kuruluşu PayTR’nin güvenli ödeme sayfasında sizin tarafınızdan girilir ve 3D Secure doğrulamasıyla işleme alınır. Kart verileriniz sunucularımıza hiçbir aşamada iletilmez, tarafımızca görüntülenmez ve saklanmaz.

Ödeme sonrasında hesabınızda yalnızca işlemi tanımanıza yetecek bilgiler görünür: kartınızın son dört hanesi, kart markası, tutar, tarih ve işlem sonucu. Ödemeyi yaparken “Kartı kaydet” seçeneğini işaretlerseniz kartınız tarafımızca değil, ödeme kuruluşu tarafında bir belirteç (token) ile saklanır; bizim tarafımızda yalnızca bu belirtecin karşılığı ve son dört hane tutulur. Kayıtlı kartı uygulamanın ödeme bölümünden dilediğiniz zaman silebilirsiniz; silinmesi hâlinde sonraki ödemelerde kart bilgilerinizi yeniden girmeniz gerekir.

Ödemenin tamamlanması için ayrılmış bir süre vardır; bu süre dolarsa tahsilat yapılmadan talebiniz yeniden ekip aramaya döner. Ödeme tamamlanana kadarki tüm aşamalarda talebinizi ücretsiz iptal edebilirsiniz, hiçbir aşamada iptal bedeli veya cezası alınmaz. İade yapılması gereken hâllerde iade her zaman tam tutar üzerinden ve ödemenin yapıldığı karta gerçekleştirilir; iade talimatı ödeme kuruluşuna derhâl iletilir, tutarın kartınıza yansıma süresi bankanızın işleyişine bağlıdır ve genellikle 2-10 iş günü sürer.

Yapılan ödemenin özeti hesabınızın işlem geçmişinde yer alır. Fatura talepleriniz için support@hemenyol.com adresine yazabilir veya +90 543 235 47 60 numaralı destek hattımızı arayabilirsiniz; destek hattımız Hafta içi 09:00 – 18:00 saatleri arasında hizmet verir.

7. Veri Güvenliği Önlemleri

Kişisel verilerinizin hukuka aykırı olarak işlenmesini ve verilere hukuka aykırı erişilmesini önlemek, verilerin muhafazasını sağlamak amacıyla teknik ve idari tedbirler uygulanmaktadır. Bu tedbirler, teknolojideki gelişmelere ve karşılaşılan risklere göre düzenli olarak gözden geçirilir ve güncellenir.

Uygulama ve sunucularımız arasındaki tüm iletişim şifrelidir. Sistemlere erişim rol bazlıdır: her kullanıcı yalnızca kendi kaydını, her çözüm ortağı yalnızca kendi işletmesine ait kayıtları görebilir; bu sınır veritabanı seviyesinde satır bazlı güvenlik kurallarıyla zorunlu kılınmıştır. Uygulama içi işlemler, kullanıcının yetkisiyle yürütülür ve yetki sınırının uygulama kodundan bağımsız olarak veritabanınca denetlenmesi sağlanır.

Buna rağmen işlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde Hemen Bilişim Limited Şirketi, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 12. maddesi uyarınca durumu en kısa sürede ilgili kişiye ve Kişisel Verileri Koruma Kurulu’na bildirir. Güvenliğe ilişkin bir açığı fark ederseniz lütfen support@hemenyol.com adresine bildirin; bildirimleriniz öncelikli olarak incelenir.

• Tüm veri trafiği HTTPS üzerinden ve güncel TLS sürümleriyle şifrelenerek taşınır.
• Rol bazlı erişim ve satır seviyesi güvenlik kuralları ile her kayıt yalnızca yetkili tarafa açılır.
• SMS doğrulama kodları düz metin olarak değil, geri döndürülemez özet (hash) biçiminde saklanır.
• Doğrulama kodları sınırlı süre geçerlidir ve sınırlı sayıda deneme hakkı tanınır; hak dolduğunda kod geçersiz kılınır.
• Kötüye kullanımı engellemek için isteklere hız sınırlaması uygulanır.
• Görev, yetki ve sorumluluk ayrımı gözetilir; personel yalnızca işi için gerekli veriye erişir.
• Sistem kayıtlarında yetkilendirme başlıkları ve benzeri gizli bilgiler maskelenerek tutulur.

8. Çocukların Verisi

Hizmetimiz 18 yaşından küçüklere yönelik değildir. Hesap oluşturmak ve hizmet talep etmek, sözleşme kurma ehliyetine sahip olmayı gerektirir; bu nedenle uygulamayı yalnızca 18 yaşını doldurmuş kişiler kullanabilir. Bilerek 18 yaşından küçük kişilere ait kişisel veri toplamayız ve çocuklara yönelik profilleme veya pazarlama faaliyeti yürütmeyiz.

Bir hesabın 18 yaşından küçük bir kişiye ait olduğunun tespit edilmesi hâlinde hesap kapatılır ve bu hesaba ait kişisel veriler, yasal saklama yükümlülüğü bulunan kayıtlar dışında silinir. Kapatma işlemi yapılmadan önce mümkünse hesap sahibiyle iletişime geçilir.

Velisi olduğunuz bir çocuğun bilginiz dışında hesap açtığını veya bize kişisel verisini aktardığını düşünüyorsanız support@hemenyol.com adresine yazarak durumu bildirebilirsiniz. Başvurunuz üzerine gerekli inceleme yapılır, hesap kapatılır ve sonucundan size bilgi verilir. Dilerseniz +90 543 235 47 60 numaralı destek hattımızdan da bize ulaşabilirsiniz.

9. Üçüncü Taraf Bağlantıları

Uygulama ve internet sitesi, zaman zaman bizim işletmediğimiz sayfalara veya uygulamalara yönlendirme yapabilir. Ödeme adımında ödeme kuruluşunun güvenli ödeme sayfası açılır; adres ve yol tarifi için cihazınızdaki harita uygulaması çağrılabilir; şoförle iletişim için telefon uygulaması, uygulama güncellemeleri için ise cihazınızın uygulama mağazası kullanılabilir. İnternet sitemizde sosyal medya hesaplarımıza veya bilgilendirme sayfalarına bağlantı verilebilir.

Bu sayfalara geçtiğinizde artık ilgili üçüncü tarafın kendi gizlilik politikası ve kullanım koşulları geçerli olur. Üçüncü tarafların içeriklerinden, güvenlik uygulamalarından ve kişisel verilerinizi kendi sorumlulukları altında nasıl işlediklerinden Şirket sorumlu değildir. Bağlantıya tıklamadan önce ilgili tarafın gizlilik metnini incelemenizi öneririz.

Hizmeti sunarken birlikte çalıştığımız hizmet sağlayıcıların tam listesi, hangi verinin hangi amaçla aktarıldığı ve aktarımların hukuki dayanağı KVKK Aydınlatma Metni’nde yer alır. Bu sağlayıcılar, yalnızca bizim talimatımız doğrultusunda ve sözleşmeyle belirlenmiş sınırlar içinde veri işler; verileriniz onlara kendi ticari amaçları için satılmaz veya kiralanmaz.

10. Değişiklikler ve İletişim

Bu Gizlilik Politikası, mevzuattaki değişiklikler, uygulamaya eklenen yeni özellikler veya çalışılan hizmet sağlayıcılardaki değişiklikler nedeniyle güncellenebilir. Güncel metin her zaman hemenyol.com adresinde yayımlanır ve belgenin başında yer alan sürüm ile son güncelleme tarihi yenilenir. Yükümlülüklerinizi veya haklarınızı esaslı biçimde etkileyen bir değişiklik olması hâlinde uygulama içi bildirim ya da e-posta yoluyla ayrıca bilgilendirilirsiniz.

Politikanın yayımlanmasından sonra hizmeti kullanmaya devam etmeniz, güncellenmiş metni okuduğunuz anlamına gelir. Dilediğiniz zaman hesabınızın kapatılmasını talep edebilirsiniz; bu durumda hesabınıza giriş yapılamaz, ödeme, hizmet ve muhasebe kayıtları ise ilgili mevzuatta öngörülen saklama süreleri boyunca muhafaza edilmeye devam eder.

Bu politikaya ilişkin soru, görüş ve talepleriniz ile 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamındaki başvurularınız için tek iletişim kanalımız support@hemenyol.com adresidir. Yazılı başvurularınızı Hemen Bilişim Limited Şirketi adına Cevizli Mah. Zuhal Cad. Ritim İstanbul No: 44 BH Maltepe/İstanbul adresine de iletebilirsiniz. Destek hattımıza +90 543 235 47 60 numarasından Hafta içi 09:00 – 18:00 saatleri arasında ulaşabilir, yol yardım talebinizi ise Hemen uygulamasından günün her saati oluşturabilirsiniz.