KVKK Aydınlatma Metni

Son Güncelleme: 4 Kasım 2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("Kanun") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. Taksi Finans mobil uygulamasını ("Uygulama") kullananları, taksifinans.com sitesini ("Site") ziyaret edenleri ve bize başvuranları bilgilendirir.

Bu metin açık rıza metni değildir. Kayıt ekranındaki "okudum, anladım" işareti yalnız bilgilendirmenin yapıldığını gösterir; kişisel verilerinizin işlenmesine onay anlamına gelmez. Aşağıdaki faaliyetler açık rızaya değil, her birinin yanında yazılı hukuki sebebe dayanır.

1. Veri sorumlusu

Kişisel verileriniz, Kanun uyarınca veri sorumlusu sıfatıyla aşağıdaki gerçek kişi tarafından işlenir:

Ad soyad: Anıl Günay
Yer: İzmir, Türkiye
E-posta: [email protected]
Site: https://taksifinans.com

2. İşlenen kişisel veriler, işleme amaçları ve hukuki sebepler

a) Kimlik ve iletişim

Veriler: ad, soyad, doğum yılı, telefon numarası; isteğe bağlı olarak şehir ve ilçe.
Amaç: hesabın açılması ve yönetilmesi, kullanıcının tanınması, 18 yaş beyanının alınması, şifre yenilemede kimlik doğrulama, yöneticinin bağlı sürücüsüne ulaşabilmesi.
Hukuki sebep: sözleşmenin kurulması ve ifası için gerekli olması (Kanun m. 5/2-c).

b) Araç, sözleşme ve iş kayıtları

Veriler: rol, paket ve deneme bilgisi; plaka ve araç bilgileri; yönetici ile sürücü arasındaki sözleşme şartları; vardiya saatleri, açılış ve kapanış km'si; gelir, yakıt, gider, POS, tahsilat ve ödeme kayıtları; km farkı kararları; haftalık program ve izin günleri; bakım, parça, taksit ve Gider Defteri kayıtları.
Amaç: Gün Sonu hesabının çıkarılması, yönetici ile sürücü arasındaki hesabın tutulması, rapor ve defterlerin sunulması.
Hukuki sebep: sözleşmenin ifası için gerekli olması (m. 5/2-c); hesaplaşmaya ilişkin bir anlaşmazlıkta hakkın tesisi, kullanılması veya korunması için zorunlu olması (m. 5/2-e).

c) Konum

Veriler: Güne Başla, sürüş iptali ve Gün Sonu anlarında, yöneticinin kendi sürüşünü başlatması hâlinde de, tek seferlik alınan konumdan telefonda üretilen adres metni (il, ilçe, sokak).
Amaç: vardiyanın başladığı, iptal edildiği ve bittiği yerin kayıt altına alınması.
Hukuki sebep: temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat (m. 5/2-f).
Sınırlar: koordinat sunucuya gönderilmez. Sürekli takip yapılmaz; güzergâh ve hız kaydedilmez; uygulama kapalıyken ya da arka plandayken konum alınmaz.
Telefon izni: konum izni, telefonunuzun işletim sistemine verilen bir izindir; Kanun anlamında açık rıza değildir. İzni telefon ayarlarından kapatabilirsiniz. İzin kapalıyken Güne Başla çalışmaz.

ç) İşlem güvenliği

Veriler: şifrenin özeti, oturum anahtarı, cihaz anahtarı, giriş ve şifre yenileme denemeleri (telefon numarası ve zaman), telefonun koruması değiştirilmişse (root) bu bilgi.
Amaç: hesabın yetkisiz girişe karşı korunması, veri güvenliğinin sağlanması.
Hukuki sebep: veri sorumlusunun Kanun'un 12. maddesindeki hukuki yükümlülüğünü yerine getirmesi için zorunlu olması (m. 5/2-ç); meşru menfaat (m. 5/2-f).

d) Cihaz ve kullanım

Veriler: bildirim adresi, cihaz türü, telefon modeli ve markası, işletim sistemi ve sürümü, uygulama sürümü, kullanıcı kimlik numarası, hata izi, ekran ve tuş kullanım sayacı, kayıt adımlarını sayan rastgele kimlik.
Amaç: bildirimlerin iletilmesi, hataların bulunup giderilmesi, uygulamanın iyileştirilmesi.
Hukuki sebep: bildirimler için sözleşmenin ifası (m. 5/2-c); hata ve kullanım kayıtları için meşru menfaat (m. 5/2-f).

e) Onay kayıtları

Veriler: hangi metnin hangi sürümünün ne zaman kabul edildiği ya da okunduğu.
Amaç: sözleşmenin kurulduğunun ve aydınlatma yükümlülüğünün yerine getirildiğinin ispatı.
Hukuki sebep: hukuki yükümlülük (m. 5/2-ç); bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e).

f) Deneme defteri

Veriler: telefon numarasının ve plakanın geri çevrilemez özeti, deneme başlangıç tarihi.
Amaç: ücretsiz deneme süresinin aynı numara ya da plakayla tekrar kullanılmasının önlenmesi.
Hukuki sebep: meşru menfaat (m. 5/2-f).

g) Destek ve başvurular

Veriler: e-posta adresi, telefon numarası, yazışmanın içeriği ve eklediğiniz belgeler.
Amaç: destek taleplerinin yanıtlanması, Kanun'un 13. maddesindeki başvuruların sonuçlandırılması.
Hukuki sebep: sözleşmenin ifası (m. 5/2-c); hukuki yükümlülük (m. 5/2-ç).

ğ) Site ziyareti

Veriler: IP adresi, tarayıcı bilgisi, istenen sayfa ve zaman.
Amaç: Site'nin sunulması ve güvenliğinin sağlanması.
Hukuki sebep: meşru menfaat (m. 5/2-f).

Uygulama, Kanun'un 6. maddesinde sayılan özel nitelikli kişisel verileri (sağlık, din, ceza kaydı gibi) istemez. Not alanlarına bu tür bilgi yazmayın.

3. Toplama yöntemi

Kişisel verileriniz elektronik ortamda, tamamen veya kısmen otomatik yollarla şu kanallardan toplanır:

Uygulamadaki kayıt ve veri giriş ekranları
Telefonunuzun konum servisi (2/c bendindeki anlarda)
Uygulamanın ve hizmet sağlayıcıların otomatik kayıtları
Site'ye yapılan bağlantılar
Bize gönderdiğiniz e-postalar

Bazı kayıtlar sizden değil, karşı taraftan gelir: yönetici, bağlı sürücüsüyle ilgili sözleşme ve ödeme kaydı girebilir; sürücü, yöneticinin aracıyla ilgili vardiya ve km kaydı girer. Gün Sonu hesabı bu kayıtlardan otomatik hesaplanır.

4. Kişisel verilerin aktarılması

Kişisel verileriniz aşağıdaki alıcılara, yanlarında yazılı amaçlarla aktarılır. Kişisel verileriniz satılmaz, reklam ağlarıyla paylaşılmaz.

Bağlı olduğunuz yönetici

Amaç, yönetici ile sürücü arasındaki hesabın tutulmasıdır. Bir yöneticiye bağlı sürücüyseniz yöneticiniz adınızı ve telefonunuzu görür; o yöneticiyle ilgili vardiya, km, gelir, gider, yakıt, POS, tahsilat ve ödeme kayıtlarınıza, sözleşmenize, haftalık programınıza ve km farkı kararlarınıza erişir. Başka bir yöneticiyle olan kayıtlarınızı görmez. Bağlantı bitince erişim biter; o güne kadarki ortak kayıtlar yöneticinin defterinde kalır.

Yönetici, sürücüsüyle kurduğu çalışma ilişkisi bakımından bu kayıtları kendi işi için kullanır. Bu kullanım bakımından yönetici ayrıca veri sorumlusu olabilir.

Aynı yöneticiye bağlı diğer sürücüler

Amaç, tahsilatın ve araç devrinin yürütülmesidir. Yönetici bir sürücüyü tahsilat toplayıcısı olarak atarsa, o sürücü aynı yöneticinin diğer sürücülerine ait tahsil edilecek kayıtları (sürücü adı, plaka, tutar) görür. Aynı aracı kullanan sürücüler, araç devrinde ve km farkında birbirinin adını ve km bilgisini görebilir.

Hizmet sağlayıcılar

Altyapı hizmeti aldığımız ve verileri bizim adımıza işleyen şirketler 5. bölümde sayılmıştır.

Yetkili kurumlar

Mahkeme, savcılık ve diğer yetkili kamu kurumlarına, yalnız hukuken zorunlu olduğu hâllerde ve talep edilen kapsamda aktarım yapılır.

5. Yurt dışına aktarım

Hizmetin teknik altyapısı yurt dışında bulunduğundan, aşağıdaki aktarımlar hizmet sürdüğü sürece düzenli olarak gerçekleşir:

Supabase, İrlanda (AB): veritabanı, giriş ve dosya depolama. Hesap bilgileriniz ve tüm kayıtlarınız bu sunucularda tutulur.
Sentry, Almanya (AB): hata kaydı. Kullanıcı kimlik numarası, cihaz bilgisi ve hata izi gönderilir. Ad, telefon ve ekran görüntüsü gönderilmez.
Expo, ABD: bildirim gönderimi. Bildirim adresi ve genel bildirim metni gönderilir.
Google Firebase Cloud Messaging, ABD: Android bildirimlerinin telefona ulaştırılması. Aynı genel bildirim metni gönderilir.
Cloudflare, ABD merkezli küresel altyapı: Site'nin sunulması ve destek e-postalarının yönlendirilmesi. Ziyaretçinin IP adresi, tarayıcı ve istek bilgisi ile e-posta içeriği işlenir.
Google (Gmail), ABD merkezli küresel altyapı: destek yazışmalarının saklanması.

Bildirimlerde ad, plaka, km ya da tutar yer almaz. Başlık geneldir; gövde "Ayrıntı uygulamada." der.

Uygulama ayrıca il ve ilçe listesi için jsDelivr ve GitHub'a, bakım faturası PDF'ini okuyan araç için cdnjs'e (Cloudflare), bir duyuruda video ya da gönderi varsa YouTube veya Instagram'a bağlanır. Bu bağlantılarda ad, telefon ya da kayıt gönderilmez; karşı taraf IP adresinizi görür.

6. Saklama süresi ve silme

Kişisel verileriniz, işlenmesini gerektiren sebep ortadan kalkıncaya kadar saklanır. Sebep ortadan kalkınca Kanun'un 7. maddesi uyarınca silinir, yok edilir veya anonim hâle getirilir. Mevzuatta daha uzun bir saklama süresi öngörülen veriler o süre boyunca tutulur.

Hesap ve iş kayıtları: hesabınız açık kaldığı sürece.
Şifre yenileme bileti: 10 dakika geçerlidir, tek kullanımlıktır.
Hesabınızı sildiğinizde: kimlik bilgileriniz (ad, soyad, telefon, doğum yılı, şehir, ilçe, varsa eski profil fotoğrafı) ve size ait araç, sözleşme, bakım, taksit ve Gider Defteri kayıtları silinir.
Ortak kayıtlar: bir yöneticiyle birlikte oluşan vardiya, km, gelir-gider, tahsilat ve ödeme kayıtları karşı tarafın defterinde kalır; bu kayıtlardaki adınız silinir. İki taraf da hesabını silmişse kayıt tamamen silinir.
Onay kayıtları ve destek yazışmaları: olası uyuşmazlıklarda ispat için genel zamanaşımı süresince saklanabilir. Onay kayıtları ad ve telefon içermez.
Deneme defteri: hizmet sürdüğü sürece saklanır; ad içermez.
Sentry'deki hata kayıtları ve varsa veritabanı yedekleri: saklama süresi dolunca kalkar.

Ayrıntı: Gizlilik Politikası, 7. bölüm ve https://taksifinans.com/hesap-silme

7. Kanun'un 11. maddesindeki haklarınız

Veri sorumlusuna başvurarak kendinizle ilgili:

a) Kişisel veri işlenip işlenmediğini öğrenme,
b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
e) Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

8. Başvuru usulü

Başvurunuzu Türkçe olarak [email protected] adresine iletebilirsiniz. Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvuruda şunlar bulunmalıdır:

Ad, soyad ve yazılı başvurularda imza
Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruk ve pasaport ya da kimlik numarası
Tebligata esas yerleşim yeri veya iş yeri adresi
Varsa bildirime esas e-posta adresi, telefon ve faks numarası
Talep konusu

Başvurunun size ait olduğunu doğrulamak için kayıtlı telefon numaranıza SMS ya da arama ile ulaşırız. Doğrulanamayan başvuruda kişisel veri paylaşılmaz.

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nun ("Kurul") belirlediği tarifedeki ücret alınabilir. Başvuru veri sorumlusunun hatasından kaynaklanmışsa ücret iade edilir.

Başvurunuz reddedilir, cevap yetersiz bulunur ya da süresinde cevap verilmezse, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kurul'a şikâyette bulunabilirsiniz. Şikâyetten önce veri sorumlusuna başvurmanız gerekir (Kanun m. 14).

9. Veri güvenliği

Kanun'un 12. maddesi uyarınca alınan başlıca önlemler:

Uygulama ile sunucular arasındaki bağlantı şifrelidir (HTTPS/TLS).
Şifre yalnız geri çevrilemez özet olarak saklanır; düz hâli kimse tarafından görülemez.
Oturum anahtarı telefonun güvenli deposunda tutulur.
Her kullanıcı yalnız yetkili olduğu kayıtlara erişir.
Giriş ve şifre yenileme denemeleri sınırlıdır.
Giriş ve Cüzdan ekranlarında ekran görüntüsü alınamaz.
Uygulama verisi telefonun bulut yedeğine alınmaz.

İşlenen kişisel verilerin kanuni olmayan yollarla başkalarınca elde edilmesi hâlinde durum en kısa sürede ilgili kişilere ve Kurul'a bildirilir.

10. Metnin güncellenmesi

Bu metin mevzuat ve uygulama değiştikçe güncellenir. Kişisel verilerin işlenme amacı değişirse, yeni işleme başlamadan önce yeniden bilgilendirme yapılır. Güncel metin Uygulama'da Ayarlar → Yasal Metinler'de ve https://taksifinans.com/kvkk adresindedir.