Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme: 12 Ağustos 2026 · Yürürlük tarihi: 12 Ağustos 2026 · Sürüm: 1.2 · Veri sorumlusuna başvuru: info@vipo.tr

İşbu Gizlilik Politikası ve KVKK Aydınlatma Metni ("Politika"), 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK" veya "Kanun") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ hükümleri uyarınca hazırlanmış olup, Vipo mobil uygulaması ve vipo.tr alan adı üzerinden erişilen internet sitesi ("Platform") vasıtasıyla sunulan hizmetler kapsamında kişisel verilerin hangi sıfatla, hangi hukuki sebebe dayanılarak, hangi amaçlarla işlendiğini, kimlere ve hangi amaçla aktarılabileceğini, ne kadar süreyle muhafaza edileceğini ve ilgili kişinin haklarını düzenler. Platform'a kayıt olan, giriş yapan, ilan yayımlayan, ilana başvuran, iş üstlenen veya Platform'u herhangi bir surette kullanan her kullanıcı, işbu Politika'nın aydınlatma niteliğindeki hükümleri bakımından bilgilendirilmiş olur. İşbu metnin görüntülenmesi, okunması yahut Platform'un kullanılması, tek başına ve hiçbir surette açık rıza verildiği anlamına gelmez.

İşbu Politika, işlevi itibarıyla iki bölümden oluşur: (i) Kanun'un 10. maddesi kapsamında münhasıran bilgilendirme amacı taşıyan ve Kullanıcı'ya sözleşmesel yükümlülük yüklemeyen aydınlatma hükümleri; (ii) Vipo Kullanıcı Sözleşmesi'nin eki ve ayrılmaz bir parçası niteliğinde olan ve 3., 5., 19., 20., 21. ve 23. maddelerde yer alan sözleşmesel hükümler. İkinci gruptaki hükümler ile Kullanıcı'nın kişisel verilere ilişkin beyan, taahhüt, tazmin ve sorumluluk yükümlülükleri, 6098 sayılı Türk Borçlar Kanunu'nun 21/1. maddesi uyarınca kayıt akışında ayrı ve dikkat çekici biçimde, aydınlatma metninden bağımsız ve önceden işaretlenmemiş ayrı bir onay unsuru ile sunulur; verilen onaylar metin sürümü ve zaman damgası ile birlikte ispat amacıyla kayıt altına alınır. Aydınlatma yükümlülüğünün yerine getirilmesi ile açık rızanın alınması, teknik ve hukuki olarak birbirinden bağımsız süreçlerdir.

1. Kapsam, Muhatap ve Tanımlar

1.1. İşbu Politika; Platform'a kayıtlı ilan veren kullanıcılar (acente, otel, tur operatörü, taşıma organizatörü, gerçek veya tüzel kişi ilan sahipleri), sürücü kullanıcılar, Platform'u ziyaret eden kişiler ile Platform üzerinden Vipo ile iletişime geçen üçüncü kişiler bakımından uygulanır.

1.2. Kanun'un 3. maddesinde tanımlanan "kişisel veri", "işleme", "veri sorumlusu", "veri işleyen", "ilgili kişi", "açık rıza", "anonim hâle getirme" ve "Kurul" kavramları işbu Politika'da aynı anlamı haizdir. İşbu Politika'da geçen "Vipo", "İşleten" veya "Veri Sorumlusu" ifadeleri 2. maddede kimliği belirtilen işleteni; "Kullanıcı" ifadesi Platform'a kayıtlı gerçek veya tüzel kişiyi; "İlan Veren" ifadesi transfer/nakil işini Platform üzerinden ilan eden Kullanıcı'yı; "Sürücü" ifadesi ilana başvuran veya iş üstlenen Kullanıcı'yı; "Hizmet" ifadesi Platform üzerinden sunulan aracılık, eşleştirme, iletişim ve kayıt tutma hizmetlerinin tamamını ifade eder.

1.3. Platform, münhasıran 6102 sayılı Türk Ticaret Kanunu anlamında tacir veya esnaf sıfatıyla, ticari, mesleki yahut zirai faaliyeti kapsamında hareket eden kullanıcıların kullanımına açıktır. Kullanıcı, kayıt esnasında vergi kimlik numarası yahut Türkiye Cumhuriyeti kimlik numarası ile ticari, mesleki veya zirai faaliyetine ilişkin beyanını Vipo'ya sunmakla yükümlüdür; anılan beyanı sunmayan kullanıcının kayıt süreci tamamlanmaz. Kullanıcı; Platform'u ticari amaç dışında, kişisel yahut ailevi ihtiyaçları doğrultusunda kullanmayacağını, basiretli bir tacirden beklenen özeni göstermekle yükümlü olduğunu ve 6502 sayılı Tüketicinin Korunması Hakkında Kanun anlamında tüketici sıfatıyla hareket etmediğini kabul, beyan ve taahhüt eder. Aksinin tespiti hâlinde Vipo, hesabı bildirimsiz olarak askıya alma veya kapatma hakkını saklı tutar. İşbu fıkradaki beyan, ilgili mevzuat uyarınca sıfatın objektif olarak belirlenmesine ilişkin hükümler saklı kalmak kaydıyla, işbu Politika'nın yorumlanmasında esas alınır.

1.4. İşbu Politika; Platform üzerinden erişilen üçüncü taraf internet siteleri, uygulamalar, harita, güzergâh ve navigasyon hizmetleri, mesajlaşma uygulamaları, mobil işletim sistemi bileşenleri, uygulama mağazaları ve benzeri üçüncü taraf hizmetlerin kendi bünyelerinde yürüttükleri veri işleme faaliyetlerini ve gizlilik uygulamalarını kapsamaz. Kullanıcı, söz konusu üçüncü taraf hizmetlerin münhasıran kendi gizlilik politikalarına tabi olduğunu ve bu hizmetlerin veri işleme faaliyetlerinden Vipo'nun hiçbir surette sorumlu tutulamayacağını kabul eder. Harita, güzergâh ve navigasyon işlevlerinin sunulabilmesi için gerçekleştirilen aktarımlara ilişkin bilgilendirme işbu Politika'nın 9. ve 11. maddelerinde yer almaktadır.

1.5. Vipo, taşıma hizmeti sunmamakta, taşıma sözleşmesinin tarafı olmamakta, araç veya sürücü işletmemekte, ücret tahsil etmemekte ve ödemeye aracılık etmemektedir. Ödeme, taraflar arasında Platform dışında gerçekleştirilir; Platform yalnızca tarafların karşılıklı "ödedim" ve "aldım" beyanlarını kayıt altına alır. Bu husus, işbu Politika kapsamındaki veri işleme faaliyetlerinin sınırlarının belirlenmesinde esas alınır.

1.6. Vipo, 6493 sayılı Ödeme ve Menkul Kıymet Mutabakat Sistemleri, Ödeme Hizmetleri ve Elektronik Para Kuruluşları Hakkında Kanun anlamında ödeme hizmeti sağlamaz; ödeme kuruluşu veya elektronik para kuruluşu değildir; hiçbir surette fon kabul etmez, tutmaz, aktarmaz, saklamaz veya tahsilata aracılık etmez. Platform üzerinde hiçbir ödeme, sanal pos, cüzdan, emanet (escrow) yahut mutabakat işlevi bulunmamaktadır.

1.7. IBAN ve hesap sahibi bilgisinin karşı tarafa gösterilmesi, münhasıran tarafların Platform dışında yapacakları ödemeyi kolaylaştırmaya yönelik bir bilgi gösteriminden ibaret olup; Vipo'nun ödeme ilişkisine taraf, kefil, garantör, müteselsil borçlu, tahsilat vekili yahut 6098 sayılı Türk Borçlar Kanunu'nun 128. maddesi anlamında üçüncü kişi yararına taahhütte bulunan sıfatıyla sorumluluk üstlendiği şeklinde yorumlanamaz.

1.8. Platform'da kayda alınan "ödedim" ve "aldım" beyanları, münhasıran beyanı yapan Kullanıcı'nın kendi irade açıklaması olup; Vipo bu beyanların doğruluğunu araştırmaz, teyit etmez, onaylamaz ve ödemenin fiilen, tam ve zamanında yapıldığına dair hiçbir taahhütte bulunmaz. Ücretin hiç ödenmemesi, eksik, geç veya hatalı ödenmesi hâllerinde muhatap münhasıran karşı Kullanıcı olup, bu sebeple Vipo'ya karşı hiçbir talep, dava veya takip yöneltilemez.

2. Veri Sorumlusunun Kimliği ve İletişim Bilgileri

2.1. KVKK uyarınca veri sorumlusu sıfatını haiz olan işleten, şahıs işletmesi olarak faaliyet gösteren Anıl Sezgin'dir.

2.2. Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'in 5. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ'in 4/1-a maddesi ve 6563 sayılı Kanun'un 3. maddesi uyarınca Veri Sorumlusu'na ilişkin tanıtıcı ve tebligata esas bilgiler aşağıdaki gibidir:

• Unvan / işleten: Anıl Sezgin (şahıs işletmesi)
• Tebligata elverişli açık iş yeri adresi: İzmir (açık adres, şirket kuruluşunun tamamlanmasının ardından yayımlanacaktır)
• T.C. Kimlik / Vergi Kimlik Numarası: şirket kuruluşunun tamamlanmasının ardından yayımlanacaktır
• MERSİS Numarası: varsa
• Kayıtlı Elektronik Posta (KEP) adresi: şirket kuruluşunun tamamlanmasının ardından yayımlanacaktır
• Elektronik posta: info@vipo.tr
• Telefon: şirket kuruluşunun tamamlanmasının ardından yayımlanacaktır
• İnternet sitesi: vipo.tr

2.3. Veri Sorumlusu'nun ana faaliyet konusu özel nitelikli kişisel veri işleme olmayıp, yıllık çalışan sayısı ve yıllık mali bilanço toplamı Kurul tarafından belirlenen eşik değerlerin altında bulunduğundan, işbu Politika'nın yürürlük tarihi itibarıyla Veri Sorumluları Sicil Bilgi Sistemi'ne (VERBİS) kayıt yükümlülüğünden istisna tutulan veri sorumluları kapsamındadır. Anılan kriterlerin değişmesi ve kayıt yükümlülüğünün doğması hâlinde kayıt işlemi mevzuatta öngörülen süre içinde tamamlanır, sicil bilgileri işbu maddede gösterilir ve işbu Politika 22. maddedeki usule uygun olarak güncellenir. Kayıt yükümlülüğüne ilişkin değerlendirme, işbu Politika'da yer alan hiçbir beyanla sınırlı olmaksızın ilgili mevzuat hükümlerine göre yapılır.

2.4. İşletenin ticari unvanının, hukuki statüsünün veya işletme yapısının değişmesi hâlinde işbu madde güncellenecek olup, güncelleme işbu Politika'nın 22. maddesinde öngörülen usule tabidir. Kullanıcı, işletenin nev'i değişikliği, birleşme, devir, kısmi veya külli halefiyet hâllerinde kişisel verilerin devralan gerçek veya tüzel kişiye işbu Politika'daki esaslara bağlı kalınmak kaydıyla aktarılabileceğini kabul eder.

2.5. Veri Sorumlusu'na yöneltilecek her türlü talep, başvuru ve bildirim bakımından; yazılı başvurular 2.2 fıkrasındaki açık adrese ıslak imzalı olarak elden veya iadeli taahhütlü posta yoluyla, elektronik başvurular ise kayıtlı elektronik posta (KEP), güvenli elektronik imza, mobil imza yahut Kullanıcı'nın Vipo'ya daha önce bildirdiği ve sistemde kayıtlı bulunan elektronik posta adresi kullanılmak suretiyle info@vipo.tr adresine yapılabilir. Başvurulara ilişkin usul, süre ve ücrete ilişkin esaslar işbu Politika'nın 15. maddesinde düzenlenmiştir.

2.6. 6563 sayılı Kanun ve Elektronik Ticarette Hizmet Sağlayıcı ve Aracı Hizmet Sağlayıcılar Hakkında Yönetmelik'in 5. maddesi uyarınca tanıtıcı bilgiler, vipo.tr adresinde kolayca ulaşılabilir ve doğrudan erişilebilir biçimde ayrıca yayımlanır.

3. Vipo'nun Hukuki Konumu: Aracı Hizmet Sağlayıcı, Yer Sağlayıcı Sıfatı ve İş İlişkisinin Bulunmaması

3.1. Vipo, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve Elektronik Ticarette Hizmet Sağlayıcı ve Aracı Hizmet Sağlayıcılar Hakkında Yönetmelik anlamında aracı hizmet sağlayıcı sıfatını haizdir. 6563 sayılı Kanun'un 9. maddesi uyarınca aracı hizmet sağlayıcılar, hizmet sundukları elektronik ortamı kullanan gerçek ve tüzel kişiler tarafından sağlanan içerikleri kontrol etmek, bu içerik ve içeriğe konu mal veya hizmetle ilgili hukuka aykırı bir faaliyetin ya da durumun söz konusu olup olmadığını araştırmakla yükümlü değildir. Kullanıcı, Vipo'nun ilan içeriklerini, kullanıcı beyanlarını, yüklenen görselleri, belge numaralarını veya mesaj içeriklerini önceden denetlemek, doğrulamak veya teyit etmek yükümlülüğünün bulunmadığını kabul, beyan ve taahhüt eder.

3.2. Vipo, 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun anlamında yer sağlayıcı sıfatını haizdir. Bu sıfatla Vipo, yer sağladığı içeriği kontrol etmek veya hukuka aykırı bir faaliyetin söz konusu olup olmadığını araştırmakla yükümlü olmayıp, yalnızca anılan Kanun ve ilgili ikincil mevzuat uyarınca trafik bilgisini mevzuatta öngörülen süre boyunca muhafaza etmek ve usulüne uygun bildirim üzerine hukuka aykırı içeriği yayından kaldırmakla yükümlüdür. Vipo, 5651 sayılı Kanun'un 5. maddesi kapsamındaki yer sağlayıcılık bildirimine ilişkin yükümlülüğünü ilgili mevzuat çerçevesinde yerine getirmekte olup, bildirime ilişkin bilgiler vipo.tr adresinde yayımlanır.

3.3. Kullanıcı tarafından ilan, mesaj, profil, açıklama, görsel veya sair surette Platform'a girilen üçüncü kişilere ait kişisel veriler bakımından veri sorumlusu, ilgili veriyi Platform'a giren Kullanıcı'dır. Vipo, bu veriler bakımından yalnızca Kullanıcı'nın talimatları doğrultusunda ve Hizmet'in ifası ile sınırlı olarak veri işleyen sıfatıyla hareket eder. İşbu ayrım, işbu Politika'nın 5. maddesinde ayrıntılı olarak düzenlenmiştir.

3.4. Karayolu Taşıma Yönetmeliği kapsamındaki yetki belgeleri (ilgisine göre D2, B2 ve sair belgeler), taşımacılık izinleri, mesleki yeterlilik belgeleri, sigorta yükümlülükleri, araç muayene ve ruhsat işlemleri ile yolcu taşımacılığına ilişkin tüm idari ve hukuki yükümlülükler münhasıran Sürücü'nün sorumluluğundadır. Vipo, Kullanıcı tarafından beyan edilen belge numaralarının, yetki belgelerinin veya izinlerin gerçekliğini, geçerliliğini veya güncelliğini araştırmakla yükümlü değildir; bu bilgilerin doğruluğundan ve güncelliğinden münhasıran beyanı yapan Kullanıcı sorumludur.

3.5. İçeriği hukuka aykırı olduğu veya kişilik haklarını ihlal ettiği iddia edilen yayınlara ilişkin başvurular info@vipo.tr adresine yapılır. Vipo, usulüne uygun olarak yapılan başvuruyu en geç yirmi dört (24) saat içinde değerlendirir; talebi haklı bulması hâlinde içeriği yayından kaldırır, talebin reddi hâlinde ise gerekçesini başvurana bildirir. İlgililerin 5651 sayılı Kanun'un 9. ve 9/A maddeleri uyarınca sulh ceza hâkimliğine başvurma hakkı saklıdır. İşbu fıkra, Vipo'ya içerikleri önceden veya sistematik olarak denetleme yükümlülüğü yüklemez; 3.1 ve 3.2 fıkraları saklıdır.

3.6. Vipo, 6563 sayılı Kanun ve ilgili yönetmelik uyarınca Elektronik Ticaret Bilgi Sistemi'ne (ETBİS) ilişkin yükümlülüklerini mevzuat çerçevesinde yerine getirmekte olup, kayıt bilgileri vipo.tr adresinde yayımlanır. Vipo ücret tahsil etmemekte, ödemeye aracılık etmemekte ve taraflar arasındaki sözleşmenin kurulması ile ifasına müdahil olmamaktadır. Vipo'nun, 6563 sayılı Kanun'un 2/1. maddesi anlamında elektronik ticaret aracı hizmet sağlayıcı sayılması hâlinde dahi, anılan Kanun'un 9/A ve devamı maddelerindeki yükümlülükler yalnızca ilgili maddelerde öngörülen kapsam, nitelik ve eşik değerler çerçevesinde uygulanır; işbu Politika'daki hiçbir hüküm, Vipo'nun taşıma sözleşmesinin tarafı olduğu, taşıma hizmetini sunduğu veya taşıma hizmetinden sorumlu olduğu şeklinde yorumlanamaz.

3.7. Vipo ile Kullanıcı arasında hiçbir surette iş sözleşmesi, hizmet akdi, vekâlet, acentelik, komisyonculuk, adi ortaklık, franchise yahut işçi–işveren ilişkisi bulunmamaktadır. Sürücü; faaliyetini kendi nam ve hesabına, kendi aracı, kendi yetki belgesi, kendi vergi mükellefiyeti ve kendi ticari organizasyonu ile bağımsız olarak yürüten tacir/esnaf sıfatıyla icra ettiğini; hangi ilana başvuracağı, hangi işi üstleneceği, çalışma gün ve saatleri, güzergâh, araç seçimi ve fiyat hususlarında münhasıran kendisinin karar verdiğini; Vipo'nun kendisine talimat verme, denetleme, yönetme ve disiplin yaptırımı uygulama yetkisinin bulunmadığını; Platform'un yalnızca ilan ve başvuruların buluşturulmasına imkân sağlayan teknik bir aracılık altyapısı olduğunu kabul, beyan ve taahhüt eder.

3.8. Aktif iş süresince konum bilgisinin ilgili işin tarafı olan İlan Veren'e gösterilmesi; puanlama, değerlendirme, no-show bildirimi ve engelleme işlevlerinin işletilmesi ile Platform güvenliğine yönelik tedbirlerin uygulanması, işin ifasının izlenmesi ve Platform bütünlüğünün korunması amacıyla ve münhasıran ilgili işin tarafı olan Kullanıcı lehine sağlanan sözleşmesel ve teknik işlevlerdir; hiçbir surette işveren denetimi, yönetim hakkının kullanılması, performans ölçümü, çalışan izleme yahut bağımlılık unsuru niteliği taşımaz ve bu şekilde yorumlanamaz.

3.9. Sürücü'nün sosyal güvenlik, vergi, iş sağlığı ve güvenliği (6331 sayılı Kanun kapsamındaki yükümlülükler dâhil), zorunlu ve ihtiyari sigorta, mesleki sorumluluk, araç bakım ve muayene yükümlülükleri ile üçüncü kişilere karşı sorumluluğu münhasıran kendisine aittir; Vipo'nun bu başlıklarda hiçbir sorumluluğu, denetim, bildirim, prim ödeme veya rücu yükümlülüğü bulunmamaktadır. Sürücü, anılan yükümlülüklerin ihlalinden doğacak her türlü idari, cezai ve hukuki sonuçtan münhasıran kendisinin sorumlu olduğunu kabul, beyan ve taahhüt eder.

4. İşlenen Kişisel Veri Kategorileri

4.1. Vipo tarafından, Hizmet'in niteliği ve Kullanıcı'nın Platform'u kullanım biçimine göre değişmek üzere, aşağıdaki kişisel veri kategorileri işlenmektedir. İşlenen verilerin kapsamı, Kanun'un 4. maddesinde düzenlenen hukuka ve dürüstlük kurallarına uygunluk, doğru ve güncel olma, belirli, açık ve meşru amaçlar için işlenme, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma ve ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme ilkeleriyle sınırlıdır.

4.2. Vipo, Kanun'un 6. maddesi anlamında özel nitelikli kişisel veri talep etmemekte ve işlememektedir. Kullanıcı, ilan metinlerine, mesajlara, profil alanlarına, görsellere veya sair serbest metin alanlarına sağlık bilgisi, biyometrik veri, ceza mahkûmiyeti ve güvenlik tedbirlerine ilişkin bilgi, din, mezhep, felsefi inanç, siyasi düşünce, dernek/vakıf/sendika üyeliği ve sair özel nitelikli kişisel veri girmemeyi taahhüt eder. Bu taahhüde aykırı olarak girilen verilerin işlenmesinden doğacak her türlü hukuki, idari ve cezai sonuçtan münhasıran ilgili veriyi giren Kullanıcı sorumludur.

4.3. Kullanıcı, serbest metin alanlarına gereğinden fazla veri girmemekle ve veri minimizasyonu ilkesine riayet etmekle yükümlüdür. Vipo, serbest metin alanlarının içeriğini önceden denetlemekle yükümlü olmayıp, bu alanlara girilen verilerin niteliğinden kaynaklanan sonuçlardan sorumlu tutulamaz; 3.1 ve 3.2 fıkraları saklıdır.

6. Kişisel Verilerin Toplanma Yöntemi

6.1. Kişisel veriler; Platform'a kayıt, telefon numarası ve SMS ile tek kullanımlık doğrulama kodu (OTP) üzerinden giriş, profil oluşturma ve güncelleme, araç ve belge bilgilerinin girilmesi, ilan yayımlama, ilana başvurma, iş atama ve iş durumu güncelleme, aktif iş süresince canlı konum takibi ile harita, güzergâh ve navigasyon işlevlerinin kullanılması, uygulama içi mesajlaşma, karşılıklı puanlama, no-show bildirimi, engelleme, destek talebi iletimi ve Platform'un kullanımı sırasında oluşan otomatik kayıtlar yoluyla, tamamen veya kısmen otomatik yollarla ve bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmektedir.

6.2. Kimlik doğrulama münhasıran telefon numarası ve SMS ile iletilen tek kullanımlık doğrulama kodu üzerinden yapılır. Kullanıcı, hesabına tanımlı telefon numarasının münhasıran kendisine ait olduğunu, numaranın devri, hattın kapatılması veya üçüncü kişilerin eline geçmesi hâlinde derhâl Vipo'ya bildirimde bulunacağını, aksi hâlde hesabı üzerinden gerçekleştirilen tüm işlemlerin kendisine izafe edileceğini kabul, beyan ve taahhüt eder.

6.3. Konum verisinin elde edilebilmesi için cihaz işletim sistemi düzeyinde ayrıca izin verilmesi gerekir. Kullanıcı; işletim sistemi izninin Kanun anlamındaki hukuki sebebin yerine geçmediğini, cihaz izni katmanı ile hukuki sebep katmanının birbirinden bağımsız olduğunu ve cihaz izninin her zaman işletim sistemi ayarlarından geri alınabileceğini kabul eder. Cihaz izninin verilmemesi veya geri alınması hâlinde canlı takip, harita, güzergâh ve navigasyon işlevleri ile bunlara bağlı işlevler kullanılamaz; Kullanıcı, bu hâlde söz konusu işlevlerin çalışmamasından, işin ifasında doğabilecek aksaklıklardan ve karşı Kullanıcı nezdinde doğabilecek sonuçlardan Vipo'nun hiçbir surette sorumlu tutulamayacağını kabul, beyan ve taahhüt eder.

6.4. Mobil uygulamanın teknik doğası gereği; bildirim, kimlik doğrulama, uygulama kararlılığının ölçülmesi ile harita, güzergâh ve navigasyon işlevleri, üçüncü taraf yazılım geliştirme kitleri (SDK) ve altyapı hizmetleri üzerinden sunulmakta olup, bu işlevlerin kullanılması hâlinde ilgili verinin doğrudan söz konusu sağlayıcının altyapısı tarafından da elde edilmesi teknik olarak zorunludur. Bu kapsamdaki alıcı grupları, aktarılan veri kategorileri ve aktarım mekanizmaları işbu Politika'nın 11. maddesinde gösterilmiştir.

6.5. Kullanıcı beyanına dayanan verilerin doğruluğu, güncelliği ve hukuka uygunluğu münhasıran beyanı yapan Kullanıcı'ya aittir. Vipo, 3. maddede belirtilen hukuki konumu gereği, beyan edilen bilgilerin gerçekliğini önceden araştırmak, doğrulamak veya teyit etmekle yükümlü olmayıp; yanlış, eksik, güncel olmayan veya hukuka aykırı beyandan doğacak her türlü sonuçtan münhasıran ilgili Kullanıcı sorumludur.

6.6. Üyelik (abonelik) verisi bakımından toplama yöntemi. Ücretsiz deneme üyeliğine ilişkin kayıt, Hesabın oluşturulduğu anda Vipo'nun kendi sistemleri tarafından üretilir. Ücretli üyeliğe ilişkin veriler ise Kullanıcı'dan değil, satın alımın gerçekleştiği uygulama mağazasından ve abonelik yönetimi altyapısı sağlayıcısından, satın alma-yenileme-iptal-iade olaylarının Vipo'ya bildirilmesi suretiyle ve otomatik yollarla elde edilir. Vipo, bu akışta ödeme aracı bilgisine hiçbir aşamada erişmez; kendisine yalnızca üyeliğin durumu, süresi ve ilgili kullanıcı tanımlayıcısı iletilir.

7. İşleme Amaçları ve Hukuki Sebepler

7.1. Kişisel veriler, aşağıdaki tabloda gösterilen amaçlarla ve karşılarında belirtilen hukuki sebeplere dayanılarak işlenmektedir. Tabloda gösterilen veri kategorileri, ilgili amaçla bağlantılı, sınırlı ve ölçülü olacak şekilde uygulanır.

7.2. Kanun'un 5/2-e maddesine dayanılarak yapılan işlemeye ilişkin olarak Kullanıcı; Platform üzerindeki ilan, başvuru, atama, mesajlaşma, puanlama, no-show ve ödeme beyanı kayıtlarının, taraflar arasında veya taraflarla üçüncü kişiler arasında doğmuş yahut doğması muhtemel uyuşmazlıklarda hakkın tesisi, kullanılması ve korunması amacıyla, hesabın silinmesinden sonra dahi ilgili zamanaşımı süreleri boyunca muhafaza edileceğini kabul eder.

7.3. Kanun'un 5/2-f maddesine dayanılarak yapılan işleme bakımından Vipo; Platform'un ve kullanıcı topluluğunun güvenliğinin sağlanması, sahtecilik ve kötüye kullanımın engellenmesi, hizmet sürekliliğinin temini, işin ifasının izlenmesi ve taşıma güvenliğinin gözetilmesi ile tarafların Platform dışında ödeme yapabilmesi yönündeki meşru menfaatinin, ilgili kişinin temel hak ve özgürlüklerine zarar vermediği değerlendirmesini yapmış olup, ilgili kişinin Kanun'un 11. maddesi kapsamındaki itiraz hakkı saklıdır.

7.4. Vipo, Kullanıcı hakkında münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonuç doğuran nihai bir karar üretmemekte olup; kötüye kullanım tespitine yönelik otomatik uyarı mekanizmalarının işletilmesi hâlinde nihai değerlendirme insan müdahalesiyle yapılır. Vipo'nun, kötüye kullanım şüphesi hâlinde hesabı derhâl ve bildirimsiz olarak askıya alma hakkı saklıdır.

7.5. Kullanıcı; kendisine veya karşı tarafa ilişkin bir şikâyet, no-show bildirimi, ödeme uyuşmazlığı, güvenlik ihbarı, resmî merci talebi yahut dolandırıcılık veya kötüye kullanım şüphesi bulunması hâlinde, ilgili ilan, başvuru, atama ve uygulama içi mesajlaşma kayıtlarının Vipo tarafından, incelemenin gerektirdiği kapsam ve süreyle sınırlı olmak ve yetkisi bulunan asgari sayıda personelle sınırlı tutulmak kaydıyla incelenebileceğini; bu incelemenin haberleşmenin gizliliğinin ihlali teşkil etmediğini kabul, beyan ve taahhüt eder. İşbu fıkra, Vipo'ya içerikleri önceden veya sistematik olarak denetleme yükümlülüğü yüklemez; 3.1 ve 3.2 hükümleri saklıdır.

7.6. Vipo, meşru menfaate dayanan her işleme faaliyeti bakımından menfaat dengesi testini yazılı olarak yapmış ve kayıt altına almıştır; anılan kayıtlar talep hâlinde Kurul'a sunulur. Vipo, işleme faaliyetlerinin kapsamındaki değişikliklere bağlı olarak menfaat dengesi testini güncelleme hakkını saklı tutar.

8. Açık Rıza, Ticari Elektronik İleti ve Rızanın Geri Alınması

8.1. Açık rıza, yalnızca pazarlama/tanıtım faaliyetleri ile opsiyonel analitik bakımından alınmakta olup, Hizmet'in ifası için zorunlu hiçbir veri işleme faaliyeti açık rızaya dayandırılmamıştır. Buna göre, açık rızanın verilmemesi veya geri alınması Hizmet'ten yararlanmaya engel teşkil etmez. İşbu fıkra, Kanun'un 9. maddesi kapsamındaki yurt dışına aktarım bakımından uygulanmaz; anılan aktarımlar öncelikle yeterlilik kararı veya uygun güvencelere dayandırılır ve bu husustaki esaslar işbu Politika'nın 11. maddesinde düzenlenmiştir.

8.2. Açık rıza, tek bir toplu onay kutusu ile alınmaz; her amaç bakımından ayrı, granüler ve önceden işaretlenmemiş onay mekanizması kullanılır. Verilen onaylar, onay metninin sürümü ve zaman damgası ile birlikte ispat amacıyla kayıt altına alınır. Aydınlatma metninin görüntülenmesi veya kabulü ile açık rıza onayları teknik ve hukuki olarak birbirinden bağımsızdır; her biri ayrı sürüm ve zaman damgasıyla kayda alınır ve aydınlatma metninin okunmuş olması hiçbir surette açık rıza verildiği anlamına gelmez.

8.3. Ticari elektronik iletiler bakımından 6563 sayılı Kanun'un ticari iletişim ve ticari elektronik iletilere ilişkin hükümleri ile Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik hükümleri uygulanır. Ticari elektronik iletilere ilişkin onay ve ret kayıtları, mevzuat uyarınca İleti Yönetim Sistemi'ne (İYS) kaydedilir; İYS'ye kaydedilmeyen onaylar geçersizdir. Kullanıcı, ret hakkını uygulama içindeki ilgili ayar üzerinden, info@vipo.tr adresine bildirimle veya İYS üzerinden kullanabilir; ret bildirimi, Vipo'ya ulaşmasını müteakip üç (3) iş günü içinde yerine getirilir. Hizmet'in ifasına ilişkin işlemsel bildirimler (doğrulama kodu, iş atama, iş durumu, güvenlik uyarısı, sözleşme ve politika değişikliği bildirimleri) ticari elektronik ileti niteliğinde olmayıp, bu bildirimlerin gönderimi ret hakkının kullanılmasından etkilenmez.

8.4. Açık rıza, info@vipo.tr adresine yapılacak bildirimle veya uygulama içindeki ilgili ayar üzerinden her zaman geri alınabilir. Rızanın geri alınması ileriye etkili sonuç doğurur; geri alma tarihinden önce hukuka uygun olarak gerçekleştirilmiş işleme faaliyetlerini ve bu faaliyetlerin sonuçlarını etkilemez.

8.5. Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik uyarınca, tacir veya esnaf sıfatını haiz Kullanıcı'nın elektronik iletişim adresine önceden onay alınmaksızın ticari elektronik ileti gönderilebilir; Kullanıcı'nın ret hakkını kullanması hâlinde, onayı alınmadıkça ticari elektronik ileti gönderilmez. İşbu fıkra, 6698 sayılı Kanun kapsamında pazarlama amaçlı veri işleme için alınan açık rızanın yerine geçmez ve 8.1 hükmünü değiştirmez.

10. Kişisel Verilerin Yurt İçinde Aktarılması

10.1. Kişisel veriler, Kanun'un 8. maddesinde öngörülen şartlara uygun olarak ve işleme amacıyla sınırlı olmak kaydıyla aşağıdaki alıcı gruplarına aktarılabilir:

• Diğer Kullanıcılar: İşin niteliği gereği, ilan ve başvuru sürecinde karşı tarafa gösterilmesi zorunlu olan asgari veriler (ad, iletişim bilgisi, araç ve mesleki bilgiler, puan ve değerlendirme, ödeme beyanına esas IBAN ve hesap sahibi adı) yalnızca ilgili işin tarafı olan Kullanıcı'ya gösterilir. İlan Veren tarafından girilen yolcu ve müşteri verilerinin atanan Sürücü'ye iletilmesi, işbu Politika'nın 5. maddesi uyarınca İlan Veren'in veri sorumlusu sıfatıyla ve onun talimatı doğrultusunda gerçekleştirdiği bir aktarım olup, Vipo bu aktarımda veri işleyen sıfatıyla hareket eder.
• Barındırma, altyapı ve teknik hizmet sağlayıcıları: Sunucu barındırma, veri tabanı, dosya depolama, içerik dağıtım ağı, yedekleme, izleme ve hata takip hizmetleri sunan tedarikçiler; yalnızca veri işleyen sıfatıyla ve hizmetin ifası için gerekli asgari veriyle.
• Uygulama mağazaları ve abonelik yönetimi sağlayıcıları: Üyelik bedelinin tahsili, aboneliğin yenilenmesi, iptali ve iadesi ile üyelik durumunun Vipo'ya bildirilmesi amacıyla Apple App Store, Google Play ve abonelik yönetimi altyapısı sağlayıcısı; yalnızca kullanıcı tanımlayıcısı ile üyelik durumu ve olay verisiyle sınırlı olarak. Anılan sağlayıcıların tamamı yurt dışında yerleşik olup, bu aktarımlar bakımından işbu Politika'nın 11. maddesindeki esaslar uygulanır.
• Yetkili kamu kurum ve kuruluşları: Adli ve idari makamlar, kolluk birimleri, Kişisel Verileri Koruma Kurumu ve sair düzenleyici otoriteler; mevzuattan doğan bilgi ve belge talepleri kapsamında, talebin hukuki dayanağı ve kapsamıyla sınırlı olarak.
• Hukuki ve mali danışmanlar: Avukat, mali müşavir ve bağımsız denetçiler; hakkın tesisi, kullanılması ve korunması ile hukuki yükümlülüklerin yerine getirilmesi amacıyla sınırlı olarak.
• Devralanlar ve halefler: İşletmenin devri, birleşme, nev'i değişikliği, kısmi veya külli halefiyet hâllerinde devralan gerçek veya tüzel kişi; işbu Politika'daki esaslara bağlı kalınmak ve 2.4 hükmü saklı kalmak kaydıyla.

10.2. Vipo, kişisel verileri pazarlama amacıyla üçüncü kişilere satmaz, kiralamaz veya devretmez; veri simsarlığı faaliyetinde bulunmaz.

10.3. Vipo, veri işleyen sıfatıyla hareket eden tedarikçilerle Kanun'un 12. maddesi uyarınca yazılı sözleşme akdeder ve bu sözleşmelerde asgari güvenlik tedbirlerini, gizlilik yükümlülüğünü, alt veri işleyen kullanımına ilişkin esasları ve ihlal bildirim yükümlülüğünü düzenler. Vipo'nun ilgili kişiye karşı Kanun'un 12/2. maddesinden doğan müşterek sorumluluğu saklıdır. Tedarikçinin kendi kusurundan kaynaklanan bir ihlal sebebiyle Vipo'nun ilgili kişiye veya idari mercilere ödeme yapmak zorunda kalması hâlinde, ödenen tutarın tamamı, ödeme tarihinden itibaren işleyecek avans faiziyle birlikte ilgili tedarikçiye rücu edilir. Vipo'nun kastı ve ağır ihmali ile mevzuatın emredici hükümleri saklı kalmak kaydıyla; Vipo'nun tedarikçi seçiminde ve denetiminde gerekli özeni gösterdiği hâllerde, tedarikçinin fiilinden doğan zararlar bakımından Kullanıcı'ya karşı sorumluluğu işbu Politika'nın 20. maddesinde öngörülen sınırlara tabidir.

10.4. Yetkili adli, idari ve düzenleyici mercilerden gelen taleplerde Vipo, talebin hukuki dayanağını ve kapsamını değerlendirerek talep edilen asgari veriyi aktarır. Mevzuatın veya yetkili merciin bildirimde bulunulmasını yasakladığı yahut soruşturmanın gizliliğini gerektirdiği hâllerde Kullanıcı'ya önceden veya sonradan bildirimde bulunulmayabilir; Kullanıcı, bu sebeple Vipo'ya karşı herhangi bir talepte bulunamayacağını kabul, beyan ve taahhüt eder.

10.5. Alıcı grubunda yer alan gerçek veya tüzel kişilerin, kendi veri sorumlulukları kapsamında ve kendi amaç ve vasıtalarını belirleyerek gerçekleştirdikleri veri işleme faaliyetlerinden Vipo sorumlu tutulamaz; Vipo'nun bu husustaki sorumluluğu, mevzuatın emredici hükümleri ile kendi kastı ve ağır ihmali saklı kalmak kaydıyla, aktarımın hukuka uygunluğunun sağlanması ile sınırlıdır.

11. Kişisel Verilerin Yurt Dışına Aktarılması

11.1. Hizmet'in teknik olarak sunulabilmesi için zorunlu olan sınırlı sayıda işlev, yurt dışında yerleşik hizmet sağlayıcılar üzerinden yürütülmektedir. Bu kapsamdaki aktarımlar, Kanun'un 9. maddesi çerçevesinde ve aşağıdaki tabloda her bir alıcı grubu için gösterilen mekanizmaya dayanılarak gerçekleştirilir.

11.2. Süreklilik arz eden aktarımlar bakımından; Kurul tarafından ilgili ülke, sektör veya uluslararası kuruluş hakkında yeterlilik kararı bulunması hâlinde bu karara, bulunmaması hâlinde Kanun'un 9/2. maddesinde sayılan uygun güvencelerden Kurul tarafından ilan edilen standart sözleşmeye dayanılarak aktarım gerçekleştirilir. Standart sözleşme, imzalanmasından itibaren beş iş günü içinde Kurum'a bildirilir. İşbu fıkra kapsamındaki aktarımlar açık rızaya dayandırılmamıştır.

11.3. Kanun'un 9/6. maddesinde sayılan istisnalar, yalnızca arızi nitelikteki aktarımlar bakımından ve ilgili kişinin aktarımın muhtemel risklerine ilişkin bilgilendirilmesi kaydıyla uygulanır. Vipo, arızi nitelikteki aktarımlar bakımından da veri minimizasyonu ilkesine bağlı kalır.

11.4. Kimlik doğrulama (SMS/OTP) ve mobil bildirim aktarımları, mobil uygulamanın teknik doğası gereği Hizmet'in ifası için zorunlu olup açık rızaya dayandırılmamıştır. Herhangi bir sebeple bu işlevler bakımından açık rızaya başvurulması hâlinde, rızanın verilmemesi veya geri alınması ilgili işlevin kullanılamaması sonucunu doğurur. Kullanıcı, bu hâlde hesabın kullanılamaz hâle gelmesinin Hizmet'in askıya alınması yahut haksız fiil teşkil etmediğini ve bundan doğacak zararlardan Vipo'nun sorumlu tutulamayacağını kabul, beyan ve taahhüt eder.

11.5. Kullanıcı; mobil işletim sistemi sağlayıcılarının bildirim altyapısının kullanılmasının, mobil uygulamanın teknik doğası gereği zorunlu olduğunu, bu altyapıyı kullanmaksızın uygulama bildirimlerinin iletilmesinin teknik olarak mümkün olmadığını kabul eder.

11.6. Harita, güzergâh ve navigasyon işlevi, mobil uygulamaların teknik doğası gereği üçüncü taraf harita altyapısı üzerinden sunulmakta olup, bu işlevin kullanılması hâlinde konum ve güzergâh verisinin ilgili sağlayıcıya aktarılması zorunludur. Kullanıcı; söz konusu sağlayıcının kendi gizlilik politikası uyarınca ve kendi belirlediği amaç ve vasıtalarla gerçekleştirdiği veri işleme faaliyetlerinden Vipo'nun sorumlu tutulamayacağını, harita ve navigasyon işlevini kullanmama tercihinin münhasıran kendisine ait olduğunu ve bu tercihin sonuçlarına katlanacağını kabul, beyan ve taahhüt eder.

11.7. Üyelik (abonelik) aktarımına ilişkin özel esaslar. Ücretli üyelik, uygulama mağazalarının kuralları gereği münhasıran mağaza içi satın alma yoluyla sunulabilmekte olup, satın alımın doğrulanabilmesi ve üyelik durumunun güncel tutulabilmesi için kullanıcı tanımlayıcısı ile abonelik olaylarının abonelik yönetimi altyapısına aktarılması teknik ve hukuki olarak zorunludur. İşbu aktarım, Hizmet'in ifasının zorunlu unsuru olduğundan açık rızaya dayandırılmamıştır; aktarılan kullanıcı tanımlayıcısı, Vipo tarafından üretilen ve kullanıcıyı doğrudan tanımlamaya elverişli olmayan kalıcı bir GUID olup telefon numarası, ad-soyad yahut sair kimlik bilgisi ihtiva etmez. Kullanıcı, üyelik satın almamayı tercih ettiği takdirde işbu aktarım gerçekleşmez; bu hâlde Hesap açık kalır ve ilanlar görüntülenebilir, yalnızca ilan yayımlama ve başvuru işlevleri kullanılamaz.

11.8. Uygulama mağazasının, satın alma ilişkisi kapsamında kendi belirlediği amaç ve vasıtalarla gerçekleştirdiği veri işleme faaliyetlerinde Vipo'nun sıfatı bulunmamakta olup, bu faaliyetler münhasıran mağazanın kendi gizlilik politikasına tabidir. Kullanıcı, üyelik satın alma, iptal ve iade süreçlerine ilişkin talep ve şikâyetlerini doğrudan ilgili mağazaya yöneltir.

11.9. Birincil veri tabanı bölgesi Türkiye olup, dosya depolama ve içerik dağıtımı bakımından Avrupa Birliği'nde barındırma kullanılabilmektedir. Barındırma topolojisinde, alıcı gruplarında yahut aktarım mekanizmalarında yapılacak değişiklikler işbu Politika'nın 22. maddesi uyarınca duyurulur; Vipo, hizmet sürekliliğinin temini amacıyla eşdeğer güvence sağlayan alternatif sağlayıcılarla çalışma hakkını saklı tutar.

12. Saklama Süreleri ve İmha Politikası

12.1. Kişisel veriler, ilgili mevzuatta öngörülen süreler ile işlendikleri amaç için gerekli olan süre boyunca muhafaza edilir. Sürenin sona ermesi veya işlemeyi gerektiren sebeplerin ortadan kalkması hâlinde veriler, Kanun'un 7. maddesi ile Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik hükümleri uyarınca, resen veya ilgili kişinin talebi üzerine silinir, yok edilir veya anonim hâle getirilir. Aşağıdaki tabloda gösterilen süreler, işbu Politika'nın yürürlük tarihi itibarıyla uygulanan azami saklama sürelerini ifade eder.

12.2. Engel listesi bakımından işlenen değer, uygulama kodunda saklanmayan gizli bir anahtar ile üretilen anahtarlı özet (HMAC) değeridir; kimlik veya iletişim bilgisi ihtiva etmez ve münhasıran yeni bir kayıt girişiminin daha önce yasaklanmış bir kayıtla eşleşip eşleşmediğinin tespiti amacıyla kullanılır. İşbu kayıt, Kanun'un 5/2-f maddesindeki meşru menfaate dayanılarak yasaklama tarihinden itibaren 5 (beş) yıl süreyle muhafaza edilir ve bu sürenin sonunda resen imha edilir. İlgili kişi, bu kayıt bakımından da Kanun'un 11. maddesindeki haklarını kullanabilir; Vipo, silme talebini menfaat dengesi testi çerçevesinde değerlendirir ve gerekçesini Kanun'un 13. maddesinde öngörülen süre içinde başvurana bildirir.

12.3. Periyodik imha işlemleri, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik'in 11. maddesi uyarınca altı ayı aşmayan aralıklarla ve otomatik görevler vasıtasıyla yürütülür. Yedekleme ortamlarında yer alan veriler, yedeğin rotasyon süresi içinde ve teknik olarak mümkün olan ilk anda imha edilir; bu süre zarfında yedekteki verilere erişim, yalnızca yedekten geri dönüş amacıyla ve sınırlı yetkiyle mümkündür. Vipo, saklama sürelerini mevzuat değişikliği, Kurul kararı, uyuşmazlık riski veya işletmesel gereklilikler doğrultusunda işbu Politika'nın 22. maddesindeki usule uygun olarak tek taraflı değiştirme hakkını saklı tutar; süre değişikliği, değişiklik tarihinden önce hukuka uygun olarak muhafaza edilmiş veriler bakımından geçmişe etkili silme talebi doğurmaz.

12.4. Vipo, kişisel verilerin saklanması ve imhasına ilişkin süreçleri, işbu Politika'nın eki niteliğindeki Kişisel Veri Saklama ve İmha Politikası çerçevesinde yürütür; anılan belge, talep hâlinde ilgili kişiye ve Kurul'a sunulur.

12.5. Bir kişisel veri, birden fazla amaçla işlenmekte veya birden fazla saklama süresine tabi bulunmakta ise, o veri bakımından öngörülen sürelerin en uzunu esas alınır. Sürenin dolmasından sonra veri, devam eden bir uyuşmazlık, şikâyet, inceleme veya resmî merci talebi bulunmadıkça ilk periyodik imha döneminde resen imha edilir.

12.6. Puan, değerlendirme ve no-show kayıtları, hesabın silinmesi hâlinde kimlik ve iletişim bilgilerinden arındırılarak, ilgili kişiyle ilişkilendirilmesi ancak orantısız çaba, zaman ve masraf gerektirecek biçimde toplulaştırılmış ve/veya takma adlaştırılmış olarak muhafaza edilir. Vipo, teknik ve idari imkânlar çerçevesinde anonim hâle getirmeyi esas alır; ancak verinin niteliği gereği tam anonimleştirmenin mümkün olmadığı hâllerde veri, Kanun'un 5/2-e ve 5/2-f maddelerine dayanılarak, Platform bütünlüğünün ve diğer kullanıcıların korunmasına yönelik meşru menfaat kapsamında muhafaza edilmeye devam olunur. Kullanıcı, bu kayıtlar bakımından silme talebinin, anılan meşru menfaatin devam ettiği süre boyunca yerine getirilemeyebileceğini kabul eder; Vipo, talebi karşılayamadığı hâllerde gerekçesini başvurana yazılı olarak bildirir.

13. Veri Güvenliğine İlişkin İdari ve Teknik Tedbirler

13.1. Vipo, Kanun'un 12. maddesi uyarınca kişisel verilerin hukuka aykırı olarak işlenmesini ve verilere hukuka aykırı olarak erişilmesini önlemek ile verilerin muhafazasını sağlamak amacıyla, uygun güvenlik düzeyini temin etmeye yönelik olarak aşağıdakilerle sınırlı olmaksızın gerekli teknik ve idari tedbirleri almaktadır:

• Aktarım hâlindeki verilerin güncel şifreleme protokolleri (TLS) ile korunması;
• IBAN gibi hassas alanların alan bazında şifreli olarak saklanması ve uygulama kayıt/log çıktılarından hariç tutulması;
• Yetki matrisi, en az yetki ilkesi ve rol bazlı erişim kontrolü; yolcu/müşteri özel detaylarının erişimi kısıtlı ayrı bir veri alanında tutulması ve yalnızca işi üstlenen Sürücü'ye gösterilmesi;
• Şikâyet, no-show ve kötüye kullanım incelemelerinde kayıtlara erişimin, incelemenin gerektirdiği kapsam ve süreyle ve yetkisi bulunan asgari sayıda personelle sınırlı tutulması ve her erişimin iz kaydına bağlanması;
• Yönetimsel erişimlerin kayıt altına alınması ve hassas veri okumalarının denetlenmesi;
• Parola yerine telefon numarası ve tek kullanımlık kod esaslı kimlik doğrulama; oturum jetonlarının sınırlı ömürlü olması;
• Sızma testi, güvenlik güncellemesi takibi, bağımlılık güvenlik taramaları ve düzenli yedekleme;
• Konum verisinin kalıcı ortama yazılmaması esasına dayalı veri minimizasyonunun teknik düzeyde uygulanması (işbu Politika'nın 9.2. fıkrasındaki istisnalar saklıdır);
• Veri işleyenlerle yazılı sözleşme akdedilmesi, gizlilik taahhütnamesi alınması ve alt veri işleyen kullanımının sözleşmesel esaslara bağlanması.

13.2. Kullanıcı; cihazının, işletim sisteminin, SIM kartının ve telefon hattının güvenliğinden, doğrulama kodunun gizliliğinden ve hesabına erişim sağlayan tüm unsurların muhafazasından münhasıran kendisinin sorumlu olduğunu kabul, beyan ve taahhüt eder. Doğrulama kodunun üçüncü kişilerle paylaşılması, cihazın kaybı, çalınması, hattın devri veya benzeri sebeplerle hesaba yetkisiz erişim sağlanmasından doğan zararlardan Vipo sorumlu tutulamaz.

13.3. Vipo, internetin ve elektronik haberleşme altyapılarının niteliği gereği, mevcut teknolojik imkânlar çerçevesinde alınabilecek tüm makul tedbirlere rağmen mutlak güvenliğin taahhüt edilemeyeceğini beyan eder. Vipo'nun sorumluluğu, Kanun'un 12. maddesi kapsamındaki yükümlülüklerin yerine getirilmesi ile sınırlıdır; kastı ve ağır ihmali saklı kalmak kaydıyla, üçüncü kişilerin hukuka aykırı fiillerinden doğan zararlardan sorumlu tutulamaz.

13.4. Kanun'un 12/5. maddesi uyarınca, işlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde Vipo, bu durumu Kurul tarafından belirlenen usul ve süreler dâhilinde ilgili kişiye ve Kurul'a bildirir.

13.5. Veri ihlalinin; Kullanıcı'nın hesap, cihaz, hat veya doğrulama kodu güvenliğine ilişkin yükümlülüklerini ihlal etmesinden ya da İlan Veren'in kendi sistem, personel veya iş süreçlerinden kaynaklanması hâlinde, Kanun'un 12/5. maddesi kapsamındaki bildirim yükümlülüğü münhasıran ilgili Kullanıcı'ya aittir. Kullanıcı, böyle bir ihlali öğrendiği andan itibaren en geç 24 (yirmi dört) saat içinde Vipo'yu yazılı olarak bilgilendirmekle, ihlalin kapsamına ilişkin bilgi ve belgeleri gecikmeksizin sunmakla ve incelemeye iş birliği içinde katılmakla yükümlüdür. Bu yükümlülüğün ihlali hâlinde doğacak zarar, idari para cezası ve sair sonuçlar bakımından 19.2 hükmü uygulanır.

13.6. Vipo'nun mevzuattan doğan yükümlülüğü veya ihtiyat gereği Kurul'a yahut ilgili kişilere bildirimde bulunması; hiçbir surette kusurun, ihlalin veya sorumluluğun kabulü yahut ikrarı, zararın varlığının veya nedensellik bağının kabulü anlamına gelmez ve söz konusu bildirim Vipo aleyhine delil teşkil etmez. İşbu fıkra, 21. maddedeki delil sözleşmesinin uygulanmasında da esas alınır.

14. İlgili Kişinin Hakları (KVKK m.11)

14.1. Her ilgili kişi, Veri Sorumlusu'na başvurarak kendisiyle ilgili olarak aşağıdaki haklara sahiptir:

• Kişisel verisinin işlenip işlenmediğini öğrenme;
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme;
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme;
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme;
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme;
• Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme;
• Düzeltme, silme ve yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme;
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

14.2. İlgili kişi, işbu maddede sayılan haklarını, kişisel verilerinin hangi hukuki sebebe dayanılarak işlendiğinden bağımsız olarak kullanabilir. Kanun'un 7. maddesi ile Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik uyarınca; kişisel verinin işlenmesini gerektiren sebeplerin devam etmesi hâlinde, mevzuattan doğan saklama yükümlülüklerinin bulunması hâlinde veya verinin bir hakkın tesisi, kullanılması yahut korunması için zorunlu olması hâlinde, silme veya yok etme talebi bu veriler bakımından yerine getirilemeyebilir. Vipo, silme veya yok etme talebini karşılayamadığı hâllerde gerekçesini Kanun'un 13. maddesinde öngörülen süre içinde yazılı olarak başvurana bildirir.

14.3. Kanun'un 28. maddesinde düzenlenen istisnalar ile mevzuatın emredici hükümleri saklıdır.

14.4. Anonim hâle getirilmiş veriler, Kanun'un 3. maddesi anlamında kişisel veri niteliğini haiz olmadığından işbu maddedeki hakların konusunu teşkil etmez. Takma adlaştırılmış veya toplulaştırılmış kayıtlar bakımından ise 12.6 hükmü uygulanır.

15. Başvuru Usulü, Süreler ve Ücret

15.1. Başvurular, Kanun'un 13. maddesi ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümleri uyarınca yazılı olarak veya Kurul'un belirlediği diğer yöntemlerle yapılır. Yazılı başvurular, 2. maddede gösterilen tebligata elverişli adrese ıslak imzalı olarak elden veya iadeli taahhütlü posta yoluyla; elektronik başvurular ise kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza yahut ilgili kişi tarafından Vipo'ya daha önce bildirilen ve sistemde kayıtlı bulunan elektronik posta adresi kullanılmak suretiyle yapılabilir. Başvurunun; ad-soyad, imza (yazılı başvuruda), Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruk ve pasaport/kimlik numarası, tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas elektronik posta adresi, telefon ve faks numarası ile talep konusunu ihtiva etmesi zorunludur. Talebe ilişkin bilgi ve belgeler başvuruya eklenir.

15.2. Başvurular info@vipo.tr adresine iletilir. Elektronik posta yoluyla yapılan başvurularda, başvurunun Platform'daki hesaba kayıtlı telefon numarasından teyit edilmesi veya Vipo tarafından talep edilecek makul kimlik doğrulama adımlarının tamamlanması şarttır. Kimliği tevsik edilemeyen başvurular işleme alınmaz. Vipo, üçüncü kişilere ait verilerin ifşasını önlemek amacıyla kimlik doğrulamasını sıkı biçimde uygulama hakkını saklı tutar; kimlik doğrulaması yapılamadığı için sonuçlandırılamayan başvurulardan doğan gecikmeden Vipo sorumlu değildir.

15.3. Vipo, başvuruda yer alan talepleri, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırır. Ancak işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kurul tarafından belirlenen tarifedeki ücret alınabilir; yazılı cevaplarda on sayfaya kadar ücret alınmaz, on sayfanın üzerindeki her sayfa için tarifede öngörülen işlem ücreti talep edilebilir. Cevabın CD, flash bellek gibi bir kayıt ortamında verilmesi hâlinde kayıt ortamının maliyeti talep edilebilir.

15.4. Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde ilgili kişi, cevabı öğrendiği tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kurul'a şikâyette bulunma hakkını haizdir.

15.5. Aynı ilgili kişi tarafından, aynı konuda, makul olmayan sıklıkla veya açıkça dayanaktan yoksun biçimde tekrarlanan başvurular bakımından Vipo, mevzuatın izin verdiği ölçüde başvuruyu reddetme ve gerekçesini bildirme hakkını saklı tutar.

15.6. Vipo'nun işbu Politika'nın 5. maddesi uyarınca veri işleyen sıfatıyla hareket ettiği veriler (özellikle İlan Veren tarafından Platform'a girilen yolcu ve müşteri verileri) bakımından doğrudan Vipo'ya yöneltilen ilgili kişi başvuruları esastan işleme alınmaz; başvuru, alınmasından itibaren en geç 5 (beş) iş günü içinde veri sorumlusu sıfatını haiz İlan Veren'e yönlendirilir ve başvurana bu husus bildirilir. İlan Veren, kendisine yönlendirilen başvuruyu Kanun'un 13. maddesinde öngörülen süre içinde bizzat sonuçlandırmakla yükümlü olup; süresinde veya usulüne uygun cevap verilmemesi sebebiyle Vipo aleyhine doğacak her türlü idari para cezası, tazminat, yargılama gideri ve vekâlet ücretinden münhasıran sorumludur. Bu hâlde 5.3 ve 19.2'deki tazmin ve rücu hükümleri kıyasen uygulanır.

15.7. Vipo'nun, veri işleyen sıfatıyla bir başvuruya bilgi vermesi, teknik destek sağlaması, kayıt sunması yahut yönlendirme yapması; hiçbir surette o veri bakımından veri sorumlusu sıfatını üstlendiği, İlan Veren'in yükümlülüklerini devraldığı veya bunlara kefil olduğu şeklinde yorumlanamaz.

16. Hesap Kapatma ve Silme Sonrası Muhafaza Edilen Kayıtlar

16.1. Kullanıcı, hesabını uygulama içerisindeki hesap silme adımı üzerinden veya kayıtlı telefon numarasıyla info@vipo.tr adresine yapacağı başvuru ile silebilir.

16.2. Hesabın silinmesi hâlinde kimlik ve iletişim bilgileri ile araç ve finansal bilgiler, işbu Politika'nın 12. maddesindeki saklama yükümlülükleri saklı kalmak kaydıyla kaldırılır. Buna karşılık; (i) puan, değerlendirme ve no-show kayıtları, 12.6 hükmü uyarınca kimlik ve iletişim bilgilerinden arındırılarak toplulaştırılmış ve/veya takma adlaştırılmış biçimde muhafaza edilir, (ii) engel listesi kaydı, 12.2 hükmü uyarınca anahtarlı özet (HMAC) değeri olarak yasaklama tarihinden itibaren 5 (beş) yıl süreyle muhafaza edilir, (iii) ilan, başvuru, atama ve ödeme beyanı kayıtları ile sözleşme ve onay kayıtları, 12.1 tablosunda gösterilen süreler boyunca hakkın tesisi, kullanılması ve korunması amacıyla muhafaza edilir, (iv) mevzuat uyarınca tutulması zorunlu trafik ve işlem kayıtları ilgili süre boyunca muhafaza edilir.

16.3. Kullanıcı, hesabın silinmesinin devam eden bir işe ilişkin yükümlülüklerini, doğmuş borçlarını, tazminat sorumluluğunu veya Vipo'nun ya da üçüncü kişilerin taleplerini ortadan kaldırmayacağını kabul eder. Vipo, aktif iş bulunduğu sürece silme talebini, işin tamamlanmasına veya iptaline kadar erteleme hakkını saklı tutar.

17. Çerezler, Uygulama İçi İzleme ve Reklam Kimliği

17.1. vipo.tr, statik nitelikte bir tanıtım sitesi olup, reklam çerezi, hedefleme çerezi veya üçüncü taraf izleme teknolojisi kullanmamaktadır. Sitenin çalışması için zorunlu teknik nitelikteki kayıtlar dışında çerez yerleştirilmez.

17.2. Vipo, işbu Politika'nın yürürlük tarihi itibarıyla mobil uygulamada reklam kimliğini (IDFA/AAID) kendi amaçları doğrultusunda toplamamakta, uygulamalar arası izleme (tracking) yapmamakta, reklam ağlarına veri aktarmamakta ve profilleme amaçlı reklam teknolojisi barındırmamaktadır. İşbu beyan, münhasıran Vipo'nun kendi veri işleme faaliyetleri bakımından geçerli olup; mobil işletim sistemi bileşenlerinin, uygulama mağazalarının, cihaz üreticilerinin ve işbu Politika'nın 10. ve 11. maddelerinde belirtilen zorunlu altyapı sağlayıcılarının kendi bünyelerinde ve kendi belirledikleri amaçlarla gerçekleştirdikleri işlemeleri kapsamaz. Bu hususta ileride yapılacak değişiklikler 22. maddedeki usule uygun olarak duyurulur; reklam kimliğine dayalı bir işleme faaliyetine başlanması hâlinde bu işleme münhasıran açık rızaya dayandırılır.

17.3. Uygulamanın kararlılığının ölçülmesi ve hata teşhisi amacıyla toplanabilecek teknik kayıtlar, kullanıcıyı doğrudan tanımlamaya elverişli olmayan asgari veriyle sınırlıdır; opsiyonel analitik özelliklerinin devreye alınması hâlinde bu işleme münhasıran açık rızaya dayandırılır ve rıza her zaman geri alınabilir.

17.4. Vipo, üçüncü taraf yazılım geliştirme kitlerinin (SDK) ve mobil işletim sistemi bileşenlerinin kendi bünyelerinde gerçekleştirdikleri veri işleme faaliyetlerinden sorumlu değildir. Kullanıcı, cihaz düzeyindeki izleme, konum ve reklam ayarlarını işletim sistemi üzerinden yönetmekle yükümlü olduğunu; bu ayarların yönetilmemesinden doğacak sonuçlardan Vipo'nun sorumlu tutulamayacağını kabul eder.

18. Çocukların Kişisel Verileri

18.1. Platform, münhasıran ticari faaliyet yürüten tacir ve esnaf niteliğindeki kullanıcılara yöneliktir. 18 yaşın altındaki kişilere hizmet sunulmamakta, bu kişilerin kaydı kabul edilmemekte ve bu kişilere yönelik hiçbir veri işleme faaliyeti yürütülmemektedir.

18.2. Kullanıcı, kayıt esnasında 18 yaşını doldurmuş, fiil ehliyetine sahip ve kendi adına veya temsil ettiği tüzel kişi adına işlem yapmaya yetkili olduğunu kabul, beyan ve taahhüt eder. Aksinin tespiti hâlinde hesap, herhangi bir ihbara gerek olmaksızın derhâl kapatılır ve ilgili kişisel veriler mevzuata uygun şekilde imha edilir.

18.3. Vipo'nun, 18 yaşından küçük bir kişiye ait verinin Platform'a girildiğini öğrenmesi hâlinde, söz konusu veriyi gecikmeksizin imha etme ve ilgili hesabı askıya alma hakkı saklıdır. Bu hâlde doğacak her türlü sonuçtan, yaşa ilişkin gerçeğe aykırı beyanda bulunan yahut söz konusu veriyi Platform'a giren Kullanıcı münhasıran sorumludur.

19. Kullanıcının Beyan, Taahhüt ve Tazmin Yükümlülüğü

19.1. Kullanıcı, işbu Politika kapsamında aşağıdakileri kayıtsız ve şartsız olarak kabul, beyan ve taahhüt eder:

• Platform'a girdiği tüm kişisel verilerin doğru, güncel ve hukuka uygun olduğunu; değişiklik hâlinde gecikmeksizin güncelleyeceğini;
• Üçüncü kişilere (yolcu, müşteri, çalışan, alt yüklenici, refakatçi ve sair) ait kişisel verileri Platform'a girmeden önce KVKK m.10 kapsamındaki aydınlatmayı yaptığını ve Kanun'un 5. ve gerektiğinde 6. maddeleri uyarınca geçerli bir hukuka uygunluk sebebine sahip olduğunu;
• Söz konusu üçüncü kişi verilerinin Platform üzerinden karşı tarafa aktarılmasının hukuki dayanağını temin ettiğini;
• Platform üzerinden eriştiği diğer kullanıcılara veya üçüncü kişilere ait kişisel verileri yalnızca ilgili işin ifası amacıyla kullanacağını; kopyalamayacağını, dışa aktarmayacağını, veri tabanı oluşturmayacağını;
• Bu verileri ticari iletişim, pazarlama, müşteri edinme, rakip analizi veya sair ikincil amaçlarla kullanmayacağını;
• Platform içeriğini otomatik araçlarla (robot, örümcek, kazıyıcı, ekran görüntüsü otomasyonu) toplamayacağını, çoğaltmayacağını, üçüncü kişilere devretmeyeceğini;
• Mesajlaşma ve ilan alanlarına özel nitelikli kişisel veri girmeyeceğini;
• Başkasına ait telefon numarası, kimlik, plaka, belge veya IBAN bilgisi kullanmayacağını;
• Hesabını üçüncü kişilere devretmeyeceğini, kullandırmayacağını, ortak kullanıma açmayacağını;
• Doğrulama kodunu hiçbir surette üçüncü kişilerle paylaşmayacağını;
• Konum takibini yanıltıcı biçimde etkilemeye yönelik yazılım, sahte konum uygulaması veya cihaz manipülasyonu kullanmayacağını;
• Karayolu Taşıma Yönetmeliği kapsamındaki yetki belgesi, izin, sigorta ve mesleki yeterlilik yükümlülüklerinin münhasıran kendisine ait olduğunu;
• Kendisine yöneltilen ilgili kişi başvurularını, kendi veri sorumluluğu kapsamında ve mevzuatta öngörülen sürelerde bizzat karşılayacağını; Vipo tarafından 15.6 uyarınca yönlendirilen başvuruları da aynı esaslarla sonuçlandıracağını;
• Vipo'dan kaynaklanmayan bir veri ihlalini öğrenmesi hâlinde 13.5'te öngörülen süre içinde Vipo'yu bilgilendireceğini ve incelemeye iş birliği içinde katılacağını;
• İşbu Politika'ya aykırı fiillerinin, aynı zamanda Kullanıcı Sözleşmesi'ne de aykırılık teşkil edeceğini ve hesabın bildirimsiz olarak askıya alınması veya kapatılması sonucunu doğurabileceğini.

19.2. Kullanıcı'nın işbu maddedeki taahhütlerine aykırı davranması sebebiyle; ilgili kişiler, üçüncü kişiler, Kişisel Verileri Koruma Kurumu, sair düzenleyici ve denetleyici kurumlar veya adli merciler tarafından Vipo aleyhine ileri sürülecek her türlü talep, dava, şikâyet, tazminat, yargılama gideri, vekâlet ücreti ve sair zarar ve masraflardan münhasıran Kullanıcı sorumludur. Kullanıcı'nın anılan aykırılığı sebebiyle Vipo'nun idari para cezası ödemek zorunda kalması hâlinde Kullanıcı, ödenen idari para cezası tutarına eşit bir bedeli Vipo'ya sözleşmesel tazminat olarak ödemeyi kabul, beyan ve taahhüt eder. İşbu tazminat borcu ile diğer zarar kalemleri, Vipo'nun yazılı bildiriminin Kullanıcı'ya ulaşmasından itibaren 7 (yedi) gün içinde muaccel olup, ödeme tarihinden itibaren 3095 sayılı Kanun'un 2/3. maddesi uyarınca ticari işlerde uygulanan avans faizi işletilir. Kullanıcı, tacir/esnaf sıfatını haiz olduğundan 6102 sayılı Türk Ticaret Kanunu'nun 22. maddesi uyarınca tenkis talebinde bulunamayacağını peşinen kabul eder.

19.3. Puan, yıldız, yazılı değerlendirme ve no-show bildirimleri, münhasıran ilgili işin tarafı olan Kullanıcı'nın kendi subjektif beyanı ve değerlendirmesi olup, 5651 sayılı Kanun anlamında içerik Kullanıcı tarafından sağlanır. Vipo bu beyanların doğruluğunu, isabetini veya haklılığını araştırmakla yükümlü değildir, bu beyanları benimsemez ve bunlardan doğacak kişilik hakkı ihlali, itibar kaybı, haksız fiil ve tazminat taleplerinin muhatabı münhasıran beyanı yapan Kullanıcı'dır.

19.4. Kullanıcı, hakkındaki puan, değerlendirme veya no-show kaydına, kaydın oluştuğu tarihten itibaren 15 (on beş) gün içinde info@vipo.tr adresine gerekçeli ve belgeli olarak itirazda bulunabilir. Vipo'nun itirazı değerlendirmesi bir hakemlik, tahkim veya uyuşmazlık çözüm faaliyeti olmayıp; Vipo, açıkça hukuka aykırı, hakaret içeren veya açıkça dayanaktan yoksun gördüğü kayıtları tek taraflı olarak kaldırma hakkını saklı tutar. Kaldırmama yönündeki karar hiçbir surette sorumluluk doğurmaz; ilgili kişinin Kanun'un 11. maddesi ile genel hükümlerden doğan hakları saklıdır.

19.5. Kullanıcı, işbu maddede düzenlenen beyan, taahhüt ve tazmin yükümlülüklerinin aynı zamanda Vipo Kullanıcı Sözleşmesi'nin kişisel verilere ilişkin eki niteliğinde olduğunu ve kayıt akışında ayrı ve dikkat çekici biçimde, ayrı bir onay ile kendisine sunulduğunu; bu yükümlülüklerin işbu Politika'daki aydınlatma içeriğinden bağımsız olarak geçerlilik taşıdığını kabul eder.

20. Sorumluluğun Sınırlandırılması

20.1. Vipo'nun kastından veya ağır ihmalinden doğan sorumluluğu, 6698 sayılı Kanun'un 12. maddesinden doğan yükümlülükleri ve mevzuatın emredici hükümleri saklı kalmak kaydıyla; Vipo, Kullanıcı'nın veya üçüncü kişilerin fiillerinden, Kullanıcı'nın cihaz veya hat güvenliğindeki ihmalinden, doğrulama kodunun paylaşılmasından, yetkisiz erişimden, mücbir sebeplerden, siber saldırılardan, elektronik haberleşme altyapısındaki kesinti ve arızalardan, üçüncü taraf hizmet sağlayıcılarının kusurundan ve Vipo'nun makul kontrolü dışındaki her türlü sebepten kaynaklanan zararlardan sorumlu tutulamaz.

20.2. Vipo'nun sorumluluğu her hâlükârda doğrudan zararlarla sınırlı olup; kâr kaybı, iş kaybı, itibar kaybı, veri kaybı, beklenen kazancın elde edilememesi ve üçüncü kişi talepleri gibi dolaylı, arızi ve netice zararlarından sorumlu değildir. Her hâlükârda ve mevzuatın emredici hükümleri saklı kalmak kaydıyla, Vipo'nun işbu Politika kapsamındaki toplam sorumluluğu bakımından Kullanım Koşulları'nın 12.4. maddesindeki sorumluluk tavanı uygulanır; işbu Politika ayrı ve farklı bir tavan öngörmez. İşbu tavan, ilgili Kullanıcı tarafından ileri sürülen tüm talepler bakımından toplam ve nihai tavan olup; taleplerin sayısı, dayanağı veya hukuki niteliği tavanın artırılması sonucunu doğurmaz. Kullanıcı, işbu sınırlamanın Hizmet'in taşıma bedelinden bağımsız, sabit ve sınırlı bir üyelik bedeli karşılığında sunulmasına uygun bulunduğunu, tacir/esnaf sıfatıyla ve basiretli tacir olarak peşinen kabul ettiğini beyan eder.

20.3. Kullanıcı, Platform üzerinden diğer kullanıcılarla kurduğu her türlü hukuki ilişkinin tarafının münhasıran kendisi ve karşı kullanıcı olduğunu; Vipo'nun bu ilişkinin tarafı olmadığını, kefil, garantör, temsilci, tahsilat vekili veya aracı sıfatıyla sorumluluk üstlenmediğini kabul eder.

20.4. İşbu maddedeki sınırlamalar, 6098 sayılı Türk Borçlar Kanunu'nun 115. maddesi ile emredici mevzuat hükümlerinin izin verdiği azami ölçüde uygulanır. Anılan sınırlardan birinin aşıldığının yetkili merci tarafından tespiti hâlinde ilgili kayıt yalnızca aşan kısım bakımından uygulanmaz; hükmün kalan kısmı geçerliliğini korur.

20.5. İşbu Politika'da geçen mücbir sebep; doğal afet, salgın hastalık, savaş, terör eylemi, seferberlik, grev, lokavt, siber saldırı, elektrik ve elektronik haberleşme altyapısındaki genel kesintiler, veri merkezi arızaları, üçüncü taraf altyapı sağlayıcılarının hizmetlerini durdurması, yetkili mercilerin karar ve uygulamaları ile Vipo'nun makul kontrolü dışında kalan ve öngörülmesi yahut önlenmesi kendisinden beklenemeyecek benzeri hâlleri ifade eder.

21. Delil Sözleşmesi, Bildirim ve İhbar Süreleri

21.1. Taraflar, aralarındaki hukuki ilişkiden doğan ve üzerinde serbestçe tasarruf edebilecekleri konulara ilişkin uyuşmazlıklarda; Vipo'nun kendi bilgi sistemlerinde, sunucularında ve veri tabanlarında tuttuğu elektronik kayıtların, log kayıtlarının, işlem ve zaman damgalarının, onay ve sürüm kayıtlarının, mesajlaşma kayıtlarının ve sair elektronik verilerin 6100 sayılı Hukuk Muhakemeleri Kanunu'nun 193. maddesi anlamında geçerli, bağlayıcı ve kesin delil teşkil edeceğini kabul, beyan ve taahhüt eder. İşbu hüküm bir delil sözleşmesi niteliğindedir. Anılan kayıtların kesin delil niteliği herhangi bir sebeple kabul edilmediği takdirde, işbu hüküm bu kayıtların takdiri delil olarak dikkate alınacağı şeklinde geçerliliğini korur.

21.2. Kullanıcı'nın söz konusu kayıtların sahteliğini iddia etme hakkı ile aksini yazılı veya elektronik delille ispat etme hakkı saklıdır.

21.3. İşbu delil sözleşmesi; 6698 sayılı Kanun'dan doğan haklara, Kişisel Verileri Koruma Kurulu nezdindeki başvuru, şikâyet ve inceleme süreçlerine, kamu düzenine ilişkin uyuşmazlıklar ile idari ve cezai süreçlere uygulanmaz.

21.4. Vipo tarafından Kullanıcı'ya yapılacak olağan bildirimler (bilgilendirme, uyarı, politika ve sözleşme güncellemesi, işlemsel bildirimler ve sair), hesaba kayıtlı telefon numarasına gönderilecek kısa mesaj, uygulama içi bildirim veya varsa elektronik posta adresine gönderilecek ileti yoluyla yapılır ve bu bildirimler taraflar arasında geçerli sözleşmesel bildirim hükmündedir.

21.5. 6102 sayılı Türk Ticaret Kanunu'nun 18/3. maddesi kapsamındaki temerrüde düşürme, sözleşmenin feshi ve sözleşmeden dönme ihbar ve ihtarları; noter aracılığıyla, taahhütlü mektupla, telgrafla veya kayıtlı elektronik posta (KEP) sistemi kullanılarak yapılır. Vipo'nun, kötüye kullanım şüphesi hâlinde hesabı derhâl ve bildirimsiz olarak askıya alma yönündeki teknik tedbir alma hakkı, işbu fıkradan bağımsız olarak saklıdır.

21.6. Kullanıcı, hesabına kayıtlı telefon numarası ile varsa elektronik posta ve KEP adresini güncel tutmakla yükümlüdür; güncel olmayan iletişim bilgilerine yapılan bildirimler usulüne uygun yapılmış sayılır.

21.7. Kullanıcı; Platform üzerinden gerçekleştirilen işlemlere, ilan, başvuru, atama, puanlama, no-show ve ödeme beyanı kayıtlarına ilişkin sözleşmesel itiraz ve taleplerini, öğrendiği tarihten itibaren en geç 15 (on beş) gün içinde Vipo'ya yazılı olarak bildirmekle yükümlüdür. Süresinde bildirimde bulunulmaması hâlinde ilgili işlem kayıtları taraflar arasında doğru kabul edilir.

21.8. İşbu maddenin 21.7 fıkrası; 6698 sayılı Kanun'un 11. ve 13. maddelerinden doğan haklara, Kurul'a şikâyet hakkına ve mevzuattan doğan diğer emredici haklara hiçbir surette uygulanmaz ve bu haklar bakımından herhangi bir feragat sonucu doğurmaz.

21.9. Kullanıcı'nın işbu Politika kapsamındaki veri işleme faaliyetlerine dayanan her türlü sözleşmesel ve haksız fiilden doğan talebi; talebe konu olayın öğrenildiği tarihten itibaren 1 (bir) yıl ve her hâlde olayın gerçekleştiği tarihten itibaren 2 (iki) yıl içinde dava veya takip konusu yapılmadığı takdirde ileri sürülemez. Mevzuattan doğan emredici zamanaşımı ve hak düşürücü süreler ile ilgili kişinin Kurul'a başvuru hakkı saklıdır.

22. Politikanın Değiştirilmesi

22.1. Vipo; mevzuat değişiklikleri, Kurul kararları, Hizmet'in kapsamındaki değişiklikler, teknik altyapı değişiklikleri veya işletmesel gereklilikler doğrultusunda işbu Politika'da değişiklik yapabilir. Kullanıcı aleyhine sonuç doğuran esaslı değişiklikler, yürürlüğe girmesinden en az 15 (on beş) gün önce uygulama içi bildirim ve/veya kısa mesaj yoluyla Kullanıcı'ya bildirilir.

22.2. Kullanıcı, bildirimin yapıldığı tarihten itibaren 15 (on beş) gün içinde değişikliği kabul etmediğini Vipo'ya bildirerek işbu Politika'yı ve Kullanıcı Sözleşmesi'ni derhâl ve tazminatsız olarak feshedebilir ve hesabını kapatabilir. Bu hâlde fesih tarihine kadar doğmuş hak ve borçlar ile 12. madde uyarınca muhafazası zorunlu kayıtlara ilişkin hükümler saklıdır.

22.3. Mevzuattan veya yetkili merci kararından kaynaklanan zorunlu değişiklikler ile Kullanıcı lehine olan ve Kullanıcı'nın hak ve yükümlülüklerini ağırlaştırmayan değişiklikler bakımından ön bildirim süresi aranmaz; bu değişiklikler yayımlandıkları anda yürürlüğe girer.

22.4. Değişiklikler, güncellenmiş metnin vipo.tr adresinde ve/veya uygulama içinde yayımlanmasıyla birlikte, esaslı değişiklikler bakımından ise 22.1'de öngörülen sürenin dolmasıyla yürürlüğe girer. Güncelleme ve yürürlük tarihi metnin başında gösterilir; Politika'nın her sürümü, sürüm numarası ve zaman damgasıyla birlikte ispat amacıyla kayıt altına alınır.

23. Bölünebilirlik, Devir Yasağı, Uygulanacak Hukuk ve Yetki

23.1. İşbu Politika'nın herhangi bir hükmünün yetkili bir merci tarafından kısmen veya tamamen geçersiz, hükümsüz, yazılmamış yahut uygulanamaz sayılması hâlinde, bu durum diğer hükümlerin geçerliliğini etkilemez ve Politika kalan hükümleriyle yürürlükte kalır. Vipo, geçersiz veya yazılmamış sayılan hüküm olmaksızın işbu Politika'yı düzenlemeyecek olduğunu ileri süremez. Bir hükmün yalnızca kapsamı, tutarı veya süresi itibarıyla aşırı bulunması hâlinde, ilgili hüküm mevzuatın izin verdiği azami kapsam, tutar ve süre ile sınırlı olarak uygulanır.

23.2. Kullanıcı, işbu Politika'dan doğan hak ve yükümlülüklerini Vipo'nun yazılı izni olmaksızın üçüncü kişilere devir ve temlik edemez. Vipo, işletmenin devri, birleşme, nev'i değişikliği veya sair yapısal işlemler hâlinde hak ve yükümlülüklerini üçüncü kişilere devredebilir.

23.3. Vipo'nun işbu Politika'dan doğan haklarından herhangi birini kullanmaması veya geç kullanması, o haktan feragat ettiği anlamına gelmez.

23.4. İşbu Politika, münhasıran Türkiye Cumhuriyeti hukukuna tabidir. Tarafların her ikisinin de tacir olması hâlinde, 6100 sayılı Hukuk Muhakemeleri Kanunu'nun 17. maddesi uyarınca işbu Politika'nın uygulanmasından doğacak uyuşmazlıkların çözümünde İzmir Mahkemeleri ve İcra Daireleri münhasıran yetkilidir. Yetki sözleşmesinin geçerlilik şartlarının oluşmadığı hâllerde genel yetki kuralları uygulanır. İlgili kişilerin Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkı ile 6698 sayılı Kanun'dan doğan dava hakları ve mevzuattan doğan diğer başvuru yolları saklıdır.

23.5. İşbu Politika ile Vipo Kullanıcı Sözleşmesi ve diğer ek metinler arasında bir çelişki bulunması hâlinde; kişisel verilerin işlenmesine ilişkin hususlarda işbu Politika hükümleri, sorumluluk, tazmin, fesih, delil, yetki ve uyuşmazlık çözümüne ilişkin hususlarda ise Kullanıcı Sözleşmesi hükümleri öncelikle uygulanır. Her iki metinde de yer alan sorumsuzluk, sorumluluk sınırlaması, tazmin ve rücu hükümleri birbirini bertaraf etmez; birlikte ve Vipo lehine en geniş koruma sağlayacak şekilde uygulanır.

23.6. Kullanıcı, işbu Politika'nın Vipo tarafından tek taraflı olarak hazırlandığı gerekçesiyle hükümlerinin aleyhe yorumlanmasını talep edemeyeceğini; tacir/esnaf sıfatıyla ve basiretli tacir olarak müzakere imkânına sahip bulunduğunu ve hükümleri bu sıfatla değerlendirdiğini kabul, beyan ve taahhüt eder.

İşbu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca yalnızca aydınlatma amacıyla düzenlenmiş olup, hiçbir surette açık rıza beyanı niteliği taşımaz ve açık rıza yerine geçmez. Açık rızaya tabi olduğu 7. ve 8. maddelerde belirtilen işleme faaliyetleri bakımından rıza; işbu metinden ayrı bir ekranda, amaç bazında ayrıştırılmış ve önceden işaretlenmemiş onay mekanizmaları üzerinden alınır ve her onay ayrı sürüm ve zaman damgasıyla kayda alınır. İşbu metnin okunmuş olması veya Platform'un kullanılmaya devam edilmesi, tek başına açık rıza verildiği anlamına gelmez.