PRIVACY POLICY VE KIŞISEL VERILERIN KORUNMASI AYDINLATMA METNI

KKTC 89/2007 ve GDPR standartları gözetilerek

Veri Kontrolörü / ControllerDEEP TOURISM LTD. - MŞ.5175
Ticari MarkaVee / VeeTaxi / VeeHotel
AdresAltun Tabya Street No: 5, Ground Floor, Shop No: 2, Suriçi, Gazimağusa, Kuzey Kıbrıs Türk Cumhuriyeti
Vergi No.27200615 / MŞ5175
İletişimsupport@veecyprus.com
KapsamVee web sitesi, mobil uygulamaları, VeeTaxi, VeeHotel, Extranet, destek ve pazarlama süreçleri
Son Güncelleme22 Temmuz 2026

1. Amaç ve Kapsam

Bu Privacy Policy ve Kişisel Verilerin Korunması Aydınlatma Metni ('Politika'), Vee Platformunun kullanıcıları, misafirleri, yolcuları, taksicileri, sürücüleri, otel yetkilileri, iş ortakları, web sitesi ziyaretçileri ve destek/pazarlama iletişimine giren kişiler hakkında hangi kişisel verilerin, hangi amaçlarla, hangi hukuki sebeplerle ve kimlerle paylaşılarak işlendiğini açıklar.

Politika, Kuzey Kıbrıs Türk Cumhuriyeti'nde yürürlükte bulunan 89/2007 sayılı Kişisel Verilerin Korunması Yasası, ilgili tüzükler ve uygulanabildiği ölçüde AB Genel Veri Koruma Tüzüğü (GDPR) standartları dikkate alınarak hazırlanmıştır.

Bu Politika, Çerez Politikası ile birlikte okunmalıdır. Çerezler ve benzeri teknolojiler hakkında detaylı bilgi ayrıca yayımlanan Cookie Policy'de yer alır.

2. Kontrolör Bilgileri

Kişisel verileriniz bakımından ana kontrolör: DEEP TOURISM LTD. (MŞ.5175) olup adresi Altun Tabya Street No: 5, Ground Floor, Shop No: 2, Suriçi, Gazimağusa, Kuzey Kıbrıs Türk Cumhuriyeti şeklindedir.

Vee'ye kişisel verileriniz ve haklarınızla ilgili olarak support@veecyprus.com adresinden ulaşabilirsiniz.

Belirli hizmetlerde bağımsız Hizmet Sağlayıcılar da kendi faaliyetleri bakımından ayrı veri kontrolörü olabilir. Örneğin taksici taşıma hizmeti, otel konaklama hizmeti ve ödeme kuruluşu kendi yasal yükümlülükleri bakımından kişisel verileri ayrıca işleyebilir.

3. Kimlerin Verilerini İşliyoruz?

Aşağıdaki kişi gruplarına ilişkin veriler işlenebilir: Platform ziyaretçileri; hesap oluşturan kullanıcılar; VeeTaxi yolcuları; VeeTaxi sürücüleri/taksicileri; VeeHotel misafirleri; otel yetkilileri ve Extranet kullanıcıları; ödeme yapan kişiler; destek talebi oluşturan kişiler; pazarlama izni veren kişiler; tedarikçi ve iş ortaklarının temsilcileri; hukuki veya güvenlik incelemesine konu olan kişiler.

Başka kişi adına rezervasyon yapan Kullanıcı, ilgili kişiyi bu Politika ve ilgili koşullar hakkında bilgilendirmekten sorumludur.

4. İşlenen Kişisel Veri Kategorileri

Kimlik ve iletişim verileri: ad, soyad, telefon, e-posta, kullanıcı adı, ülke, dil tercihi, hesap kimliği ve destek iletişim bilgileri.

Hesap ve işlem verileri: hesap oluşturma, giriş, rezervasyon, yolculuk, konaklama, iptal, iade, kupon, şikayet, puanlama, yorum ve müşteri destek kayıtları.

Konum ve seyahat verileri: alınma/varış noktası, GPS konumu, tahmini rota, yolculuk zamanları, uçuş bilgisi, otel konumu ve rezervasyon tarihleri.

Ödeme ve faturalama verileri: kart işlem referansları, ödeme durumu, iade/ters ibraz bilgileri, fatura bilgileri, IBAN ve sürücü/otel ödeme bilgileri. Tam kart numarası Vee tarafından saklanmamalı; ödeme kuruluşu token veya maskeleme altyapısı kullanılmalıdır.

Cihaz, log ve teknik veriler: IP adresi, cihaz kimliği, işletim sistemi, uygulama versiyonu, tarayıcı, hata/crash kayıtları, performans ve güvenlik logları.

Belge ve uygunluk verileri: taksici ve oteller bakımından ruhsat, ehliyet, araç, vergi, sigorta, yetki, imza ve şirket belgeleri; gerekli hallerde kimlik doğrulama bilgileri.

Özel nitelikli veya hassas veriler: Vee kural olarak hassas veri toplamayı amaçlamaz. Ancak erişilebilirlik talebi, sağlıkla ilgili acil durum bildirimi, kaza/olay kaydı veya yasal zorunluluk nedeniyle sınırlı hassas veri işlenebilir. Bu durumda açık rıza veya kanuni istisna bulunmasına dikkat edilir.

5. Verileri Hangi Amaçlarla İşliyoruz?

Hesap oluşturmak, kullanıcı doğrulamak ve Platform erişimini sağlamak; rezervasyon, yolculuk, konaklama ve ödeme süreçlerini yürütmek; Hizmet Sağlayıcı ile Kullanıcı arasında iletişim kurmak; taksici ve otellere ödeme yapmak; müşteri desteği ve şikayetleri yönetmek; güvenlik, dolandırıcılık ve kötüye kullanım önleme; yasal ve mali yükümlülükleri yerine getirmek; hizmet kalitesini ölçmek; puanlama ve yorum sistemini işletmek; teknik hata ve performans analizi yapmak; pazarlama ve kampanya iletişimi göndermek; hukuki uyuşmazlıkları ispatlamak ve savunmak amaçlarıyla veriler işlenir.

Sürücü konum verileri; çevrimiçi olma, talep eşleştirme, navigasyon, tahmini varış, no-show, ücret doğrulama, güvenlik, şikayet ve uyuşmazlık çözümü amaçlarıyla işlenir. Konum izni kapatıldığında VeeTaxi sürücü veya yolcu özellikleri kısmen veya tamamen kullanılamayabilir.

6. Hukuki Sebepler

Veri işleme faaliyetleri; sözleşmenin kurulması ve ifası, yasal yükümlülüklerin yerine getirilmesi, Vee'nin ve kullanıcıların meşru menfaatleri, güvenlik ve dolandırıcılık önleme, rıza gerektiren çerez/pazarlama/konum işlemleri bakımından açık rıza, hayati menfaatlerin korunması ve hukuki hakların tesisi, kullanılması veya savunulması hukuki sebeplerine dayanabilir.

Rızaya dayalı işlemlerde rıza özgür iradeyle, belirli, bilgilendirilmiş ve açık bir olumlu eylemle alınmalıdır. Kullanıcı rızasını dilediği zaman geri çekebilir; geri çekme, önceki işlemenin hukuka uygunluğunu etkilemez.

7. Verilerin Toplanma Yöntemleri

Veriler; hesap formları, rezervasyon ekranları, ödeme sayfaları, sürücü/otel başvuru formları, Extranet, uygulama izinleri, GPS ve cihaz sensörleri, destek kanalları, e-posta, telefon, WhatsApp, çerezler, loglar, ödeme kuruluşları, harita servisleri, otel kanal yöneticileri ve Hizmet Sağlayıcı kayıtları üzerinden toplanabilir.

Vee, üçüncü kişilerden veri alıyorsa bu veri ilgili hizmetin ifası, güvenlik veya yasal yükümlülük ile sınırlı olmalıdır. Kullanıcı, üçüncü kişi adına bilgi giriyorsa bu kişinin bilgilendirildiğini ve gerekli yetkiye sahip olduğunu kabul eder.

8. Verileri Kimlerle Paylaşıyoruz?

Veriler, hizmetin sunulması için gerekli olduğu ölçüde taksiciler, oteller, ödeme kuruluşları, bankalar, sanal POS sağlayıcıları, harita ve navigasyon sağlayıcıları, SMS/e-posta/push bildirim sağlayıcıları, bulut/barındırma hizmetleri, analitik ve hata raporlama sağlayıcıları, müşteri destek yazılımları, muhasebe ve hukuk danışmanları, resmi kurumlar ve yetkili makamlarla paylaşılabilir.

Hizmet Sağlayıcılar yalnızca ilgili rezervasyonu ifa etmek için gerekli verilere erişebilir. Örneğin taksici alınma/varış bilgisi ve yolcu iletişim bilgisine; otel rezervasyon ve misafir bilgilerine erişebilir. Bu veriler Platform dışı pazarlama veya başka amaçlarla kullanılamaz.

Vee, veri işleyen tedarikçileriyle uygun sözleşmesel ve teknik güvenlik tedbirleri kurmayı hedefler. Veri işleyenler, verileri Vee'nin talimatları dışında kullanmamalıdır.

9. Uluslararası Veri Transferleri

Vee'nin kullandığı bulut, harita, analitik, ödeme, e-posta veya destek hizmetleri KKTC dışındaki ülkelerde veri işleyebilir. Bu durumda 89/2007 sayılı yasa, ilgili Kurul düzenlemeleri, güvenli ülke/ruhsat gereklilikleri ve uygulanabildiği ölçüde GDPR aktarım standartları dikkate alınır.

KKTC dışına kişisel veri transferi için mevzuatın gerektirdiği hallerde izin, ruhsat, uygun sözleşmesel güvence veya başka bir yasal aktarım mekanizması sağlanmalıdır. Kullanıcı, hizmetin uluslararası altyapı kullanabileceği konusunda bilgilendirilir.

10. Saklama Süreleri

Kişisel veriler, işlendikleri amaç için gerekli süre boyunca ve daha uzun süre saklama gerektiren vergi, muhasebe, ödeme, tüketici, güvenlik, uyuşmazlık ve yasal yükümlülük süreleri boyunca saklanır.

Hesap aktif olduğu sürece temel hesap verileri saklanabilir. Hesap kapatıldığında veriler silinir, anonimleştirilir veya yasal/operasyonel gereklilikler için sınırlı şekilde bloke edilerek saklanır. Ödeme ve fatura kayıtları, vergi ve muhasebe mevzuatına uygun sürelerle saklanır. Şikayet, kaza, chargeback ve hukuki uyuşmazlık kayıtları ilgili zamanaşımı süresi boyunca saklanabilir.

Saklama süresi sona eren veriler güvenli şekilde silinir, anonimleştirilir veya erişimi sınırlandırılır.

11. Güvenlik Tedbirleri

Vee, kişisel verilerin yetkisiz erişim, kayıp, kötüye kullanım, değiştirilme veya açıklanmaya karşı korunması için makul teknik ve idari tedbirler alır. Bu tedbirler erişim yetkilendirme, şifreleme, loglama, yedekleme, güvenlik duvarları, personel gizlilik yükümlülüğü, tedarikçi değerlendirmesi ve olay müdahale süreçlerini içerebilir.

Hiçbir elektronik iletim veya depolama yöntemi yüzde yüz güvenli değildir. Kullanıcı, hesabını güvenli şifre ile korumalı, cihazını güncel tutmalı ve şüpheli erişimi derhal Vee'ye bildirmelidir.

12. Çocukların Verileri

Vee, 18 yaşından küçük kişilerden bilerek doğrudan hesap veya pazarlama verisi toplamayı hedeflemez. Reşit olmayan kişiler Platformu ebeveyn veya yasal vasilerinin bilgisi ve gözetimiyle kullanmalıdır.

Bir çocuğa ait kişisel verinin hukuka aykırı şekilde toplandığını düşünüyorsanız Vee ile iletişime geçebilirsiniz. Vee, gerekli doğrulamadan sonra makul silme veya sınırlandırma tedbirlerini alır.

13. Haklarınız

Uygulanabilir mevzuat kapsamında kişisel verileriniz hakkında bilgi alma, erişim, düzeltme, silme veya anonimleştirme, işlemeyi kısıtlama, itiraz, veri taşınabilirliği, rızayı geri çekme, otomatik karar alma süreçleri hakkında bilgi alma ve yetkili makama şikayet haklarına sahip olabilirsiniz.

Hak taleplerinizi support@veecyprus.com adresine iletebilirsiniz. Talebin niteliğine göre kimlik doğrulaması istenebilir. Vee, talepleri uygulanabilir mevzuatta öngörülen süreler içinde ve makul biçimde değerlendirir.

Bazı talepler, yasal saklama yükümlülükleri, ödeme/chargeback kayıtları, güvenlik, dolandırıcılık incelemesi veya hukuki hakların korunması nedeniyle tamamen veya kısmen yerine getirilemeyebilir. Bu durumda gerekçe açıklanır.

14. Pazarlama İletişimi

Vee, Kullanıcının izni veya uygulanabilir meşru menfaat sınırları içinde kampanya, promosyon, duyuru ve hizmet bilgilendirmesi gönderebilir. Kullanıcı pazarlama iletilerinden çıkış bağlantısı, uygulama ayarları veya Vee'ye başvuru yoluyla ayrılabilir.

Zorunlu hizmet bildirimleri, güvenlik uyarıları, rezervasyon, ödeme ve sözleşme değişikliği bildirimleri pazarlama iletişimi sayılmaz ve hizmetin ifası için gönderilebilir.

15. Otomatik Kararlar, Puanlama ve Sıralama

Platform; eşleştirme, tahmini varış, fiyat gösterimi, dolandırıcılık riski, hizmet kalitesi, sıralama, teklif gösterimi ve performans değerlendirmesi için algoritmik sistemler kullanabilir.

Bu sistemler, kullanıcı deneyimini geliştirmek, güvenliği sağlamak ve talepleri uygun Hizmet Sağlayıcılara yönlendirmek amacıyla kullanılır. Kişi üzerinde hukuki veya benzer derecede önemli etki doğuran tamamen otomatik kararlar uygulanırsa, ilgili mevzuatın gerektirdiği bilgi ve itiraz mekanizmaları sağlanır.

16. Çerezler ve Benzeri Teknolojiler

Web sitesi ve uygulamada zorunlu çerezler, oturum çerezleri, güvenlik çerezleri, tercih çerezleri, analitik çerezleri, pazarlama çerezleri, SDK'lar, piksel ve benzeri teknolojiler kullanılabilir. Zorunlu olmayan çerezler için uygulanabilir hukuka göre rıza alınır.

Detaylar Cookie Policy'de yer alır. Kullanıcı çerez tercihlerini tarayıcı veya uygulama ayarlarından ve varsa çerez tercih merkezinden yönetebilir.

17. Politika Değişiklikleri

Vee bu Politikayı mevzuat, teknoloji, iş modeli, hizmet kapsamı veya güvenlik ihtiyaçları nedeniyle güncelleyebilir. Güncel versiyon Platformda yayımlanır. Esaslı değişiklikler uygun kanallardan bildirilebilir.

Politikanın güncellenmesinden sonra Platformu kullanmaya devam etmek, güncel bilgilendirmeyi okuduğunuz anlamına gelir; rızaya dayalı işlemlerde gerektiği takdirde ayrıca rıza alınır.

EK - Veri Sahibi Başvuru Formu İçeriği

Başvuru formunda asgari olarak ad-soyad, iletişim bilgileri, talep konusu, ilgili hesap/rezervasyon bilgisi, kimlik doğrulama yöntemi, tercih edilen cevap kanalı ve imza/elektronik onay alanı bulunmalıdır. Başvurular support@veecyprus.com adresine veya şirket adresine gönderilebilir.