B2B Gizlilik Politikası

1. Veri sorumlusu

VIF Transfer B2B hizmetleri kapsamında kişisel verilerin işlenmesinden sorumlu işletme:

2. Kapsam ve hukuki çerçeve

Bu politika VIF Transfer B2B başvuru formunu, kurumsal hesabını, rezervasyon panelini ve bunlarla bağlantılı transfer hizmetlerini kullanan firmalar ve ilgili kişiler için geçerlidir.

Kişisel veriler esas olarak İsviçre Federal Veri Koruma Yasası (Federal Act on Data Protection – FADP/DSG) doğrultusunda işlenir. Avrupa Birliği veya Avrupa Ekonomik Alanı'ndaki kişilere yönelik faaliyetlerin Genel Veri Koruma Tüzüğü'nün (GDPR) uygulama koşullarını karşılaması halinde ilgili GDPR hükümleri de dikkate alınır.

Belirli bir işlem bakımından başka bir ülkenin emredici veri koruma mevzuatının uygulanması gerekiyorsa ilgili zorunlu hükümler saklıdır.

3. Hangi kişisel verileri işliyoruz?

4. Verileri hangi kaynaklardan alıyoruz?

Kişisel veriler aşağıdaki kaynaklardan elde edilebilir:

• B2B başvurusu yapan firmadan,
• Firma yöneticileri ve yetkili kullanıcılarından,
• Firmanın adına rezervasyon oluşturduğu yolculardan,
• Rezervasyon ve transfer işlemleri sırasında oluşan sistem kayıtlarından,
• Ödeme, harita, uçuş, iletişim ve diğer teknik hizmet sağlayıcılarından,
• Uygulanabilir hukuk kapsamında yetkili resmî kaynaklardan.

5. Kişisel verileri hangi amaçlarla kullanıyoruz?

• B2B başvurularını değerlendirmek ve hesap oluşturmak,
• Firma ve yetkili kullanıcıları doğrulamak,
• Transfer rezervasyonu oluşturmak ve yönetmek,
• Yolcu ile sürücü veya taşıyıcı arasındaki operasyonu sağlamak,
• Fiyat hesaplamak ve ödeme işlemlerini yürütmek,
• Fatura ve muhasebe kayıtlarını oluşturmak,
• Müşteri ve B2B desteği sağlamak,
• Dolandırıcılık, kötüye kullanım ve güvenlik olaylarını önlemek,
• Yasal ve düzenleyici yükümlülükleri yerine getirmek,
• Hizmet kalitesini, güvenliği ve teknik altyapıyı geliştirmek,
• Hukuki talepleri oluşturmak, kullanmak veya savunmak.

6. İşlemenin hukuki dayanakları

Uygulanabilir mevzuata göre kişisel veriler; sözleşmenin kurulması veya yerine getirilmesi, hukuki yükümlülüklerin yerine getirilmesi, VIF Transfer'ın veya ilgili üçüncü kişilerin meşru menfaatleri ve gerekli olduğu durumlarda ilgili kişinin rızası gibi hukuki dayanaklarla işlenebilir.

Rızaya dayalı bir işlem söz konusu olduğunda, rıza uygulanabilir hukuk kapsamında geri çekilebilir. Rızanın geri çekilmesi, geri çekilmeden önce gerçekleştirilen hukuka uygun işlemleri geriye dönük olarak geçersiz hale getirmez.

7. Firma tarafından sisteme girilen yolcu verileri

Firma, kendi müşterisi veya başka bir yolcu adına rezervasyon oluşturduğunda yolcuya ait kişisel bilgileri VIF Transfer sistemine girebilir.

VIF Transfer, bu verileri yalnızca rezervasyon, transfer operasyonu, yolcuyla gerekli iletişim, güvenlik, destek, ödeme, uyuşmazlık çözümü ve hukuki yükümlülükler gibi meşru amaçlarla işler.

Firma, hizmet için gerekli olmayan hassas veya aşırı kişisel verileri rezervasyon notlarına eklememelidir.

8. Ödeme ve mali veriler

Çevrimiçi ödeme işlemleri, kullanılan ödeme yöntemine bağlı olarak Stripe veya diğer onaylı ödeme hizmeti sağlayıcıları aracılığıyla işlenebilir.

VIF Transfer kendi sistemlerinde tam kart numarasını veya kart güvenlik kodunu saklamayı amaçlamaz. İşlem tutarı, para birimi, işlem kimliği, ödeme durumu, iade, uyuşmazlık ve fatura bilgileri saklanabilir.

9. Kişisel verileri kimlerle paylaşabiliriz?

Hizmetin sunulması için gerekli olduğu ölçüde kişisel veriler aşağıdaki alıcı veya hizmet sağlayıcı kategorileriyle paylaşılabilir:

• Rezervasyona atanan bağımsız taşıyıcılar ve sürücüler,
• Ödeme sağlayıcıları ve Stripe,
• Hosting, bulut, veritabanı ve yedekleme sağlayıcıları,
• Google Maps, Firebase ve ilgili harita/konum hizmetleri,
• E-posta, SMS ve bildirim hizmeti sağlayıcıları,
• Uçuş verisi ve operasyonel teknoloji sağlayıcıları,
• Muhasebe, vergi, hukuk, denetim ve sigorta danışmanları,
• Yetkili mahkemeler, düzenleyici kurumlar ve kamu makamları,
• Şirket birleşmesi, devri veya yeniden yapılanması durumunda gizlilik yükümlülüğü altındaki ilgili taraflar.

VIF Transfer kişisel verileri ticari veri listesi olarak satmaz.

10. Uluslararası veri aktarımları

VIF Transfer İsviçre merkezlidir. Kullanılan ödeme, harita, bulut, bildirim, e-posta ve diğer teknoloji sağlayıcıları nedeniyle kişisel veriler İsviçre, Avrupa Ekonomik Alanı, Birleşik Krallık, Amerika Birleşik Devletleri veya başka ülkelerde işlenebilir.

Verilerin yeterli veri koruma düzeyine sahip olmadığı kabul edilen bir ülkeye aktarılması halinde, uygulanabilir mevzuata göre gerekli olduğu ölçüde yeterlilik kararları, İsviçre veya AB standart sözleşme maddeleri, ek teknik ve sözleşmesel güvenceler veya diğer geçerli aktarım mekanizmaları kullanılabilir.

11. Verileri ne kadar süre saklıyoruz?

Kişisel veriler, toplandıkları amaç için gerekli olduğu süre boyunca ve uygulanabilir yasal saklama yükümlülüklerine uygun olarak tutulur.

• Rezervasyon, fatura ve muhasebe kayıtları: ilgili İsviçre muhasebe ve vergi yükümlülükleri kapsamında genel olarak 10 yıla kadar saklanabilir.
• B2B hesap bilgileri: hesap aktif olduğu sürece ve sonrasında gerekli hukuki, güvenlik veya mali süre boyunca.
• Ödeme kayıtları: işlem, iade, chargeback, dolandırıcılık önleme ve muhasebe için gerekli süre boyunca.
• Teknik ve güvenlik kayıtları: güvenlik, hata analizi ve kötüye kullanım incelemesi için gerekli sınırlı süre boyunca.
• Pazarlama verileri: rıza geri çekilene veya itiraz edilene kadar; gerekli ret kayıtları daha uzun süre tutulabilir.

Saklama gereksinimi sona erdiğinde veriler silinir, anonimleştirilir veya erişimi uygun şekilde sınırlandırılır.

12. Veri güvenliği

VIF Transfer, kişisel verileri yetkisiz erişim, değiştirme, kayıp, kötüye kullanım veya açıklamaya karşı korumak amacıyla riskle orantılı teknik ve organizasyonel önlemler uygular.

Bu önlemler; erişim kontrolleri, güvenli bağlantılar, yetki yönetimi, güvenlik kayıtları, yedekleme, güncelleme ve uygun şifreleme mekanizmalarını içerebilir.

Hiçbir internet tabanlı sistem mutlak güvenlik sağlayamadığından, Firma da kendi kullanıcı hesaplarını, parolalarını ve cihazlarını uygun şekilde korumalıdır.

13. Otomatik işlemler ve sistem kararları

Platform; fiyat hesaplama, ödeme durumu, dolandırıcılık sinyalleri, araç veya sürücü uygunluğu, rezervasyon yönlendirme ve bildirimler için otomatik kurallar kullanabilir.

VIF Transfer, ayrıca açıklanmadıkça kişileri hukuki veya benzer ölçüde önemli biçimde etkileyen kararları yalnızca otomatik işlemeye dayalı olarak vermeyi amaçlamaz.

Uygulanabilir hukuk kapsamında otomatik bireysel karar hakkında bilgi verilmesi veya insan incelemesi sunulması gerekiyorsa ilgili haklar sağlanır.

14. Pazarlama iletişimi

Firma temsilcilerine, uygulanabilir hukuk izin verdiği ölçüde hizmet güncellemeleri, kurumsal teklifler veya B2B hizmetleri hakkında iletişim gönderilebilir.

Pazarlama amaçlı elektronik iletişimden, ilgili mesajdaki yöntem veya info@viftransfer.com adresi üzerinden çıkılabilir. Rezervasyon, ödeme, güvenlik veya hesap yönetimiyle ilgili zorunlu hizmet mesajları pazarlama iletişimi sayılmaz.

15. Kişisel verilerinizle ilgili haklarınız

Uygulanabilir mevzuata ve işlemenin niteliğine bağlı olarak aşağıdaki haklardan biri veya birkaçı geçerli olabilir:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Verilerinize erişme ve gerekli bilgileri alma,
• Yanlış veya eksik verilerin düzeltilmesini talep etme,
• Hukuki şartlar oluştuğunda silme veya anonimleştirme talebinde bulunma,
• Belirli işlemlere itiraz etme veya sınırlandırılmasını talep etme,
• Uygulanabildiği durumlarda veri taşınabilirliği talebinde bulunma,
• Rızaya dayalı işlemlerde rızayı geri çekme,
• Doğrudan pazarlamaya itiraz etme,
• Uygulanabilir otomatik kararın insan tarafından incelenmesini talep etme.

Veri koruma talepleri info@viftransfer.com adresine gönderilebilir. Kimliğin doğrulanması için makul ek bilgiler istenebilir.

İsviçre'deki yetkili veri koruma denetim makamı Federal Data Protection and Information Commissioner (FDPIC/EDÖB)'dür. GDPR'ın uygulanması halinde ilgili kişinin yetkili AB/AEA veri koruma makamına başvurma hakkı da bulunabilir.

16. B2B Firma ile VIF Transfer arasındaki veri koruma rolleri

B2B Firma ve VIF Transfer, kişisel verileri kendi belirledikleri amaçlarla ve araçlarla işledikleri ölçüde ayrı veri sorumluları olarak hareket edebilir.

Örneğin Firma kendi müşteri ilişkisi, satış işlemi ve müşteri yönetimi için yolcu verilerini işlerken; VIF Transfer aynı verileri transfer rezervasyonunu gerçekleştirmek, taşıyıcı atamak, ödeme, güvenlik ve destek amacıyla işleyebilir.

Bu Gizlilik Politikası tek başına VIF Transfer'ı Firmanın veri işleyicisi veya Firmayı VIF Transfer'ın veri işleyicisi haline getirmez. Belirli bir iş ilişkisi için ayrıca bir veri işleme sözleşmesi imzalanmışsa ilgili sözleşmedeki roller ve hükümler önceliklidir.

17. Bu politikanın değiştirilmesi

Bu B2B Gizlilik Politikası mevzuat, teknoloji, hizmet veya veri işleme faaliyetlerindeki değişikliklere göre güncellenebilir.

Güncel sürüm bu sayfada yayımlanır ve son güncelleme tarihi sayfanın üst bölümünde belirtilir. Önemli değişiklikler gerektiğinde ek yöntemlerle bildirilebilir.

Politikanın İngilizce, Almanca ve Türkçe sürümleri yayımlanabilir. Zorunlu hukuk aksini gerektirmedikçe yorum önceliği İngilizce, ardından Almanca, ardından Türkçe sürümdedir.

18. İletişim

Gizlilik, veri koruma veya kişisel veri haklarıyla ilgili sorularınız için VIF Transfer ile iletişime geçebilirsiniz.

B2B hizmetinin sözleşme şartları için B2B Firma Kullanım Koşulları sayfasını inceleyebilirsiniz.