Gizlilik Politikası

Şahıs işletmesi (micro-entreprise) olarak faaliyet gösteren Colia, colia.io Platformu aracılığıyla toplanan kişisel verilerin sorumlusudur.

Kişisel verilerle ilgili her türlü soru için: contact@colia.io

Platformun kullanımı sırasında Colia şu verileri toplar:

• Kimlik bilgileri: ad, soyad, e-posta adresi, telefon numarası.
• Kimlik doğrulama verileri: doğum tarihi (kayıtta zorunlu).
• Profil verileri: profil fotoğrafı (Cloudinary'de barındırılır), biyografi, ikamet ülkesi.
• Doğrulama verileri: doğrulama rozeti isteyen Yolcular için kimlik belgesi (kimlik kartı ya da pasaport).
• Yolculuk ve talep verileri: yolculuklarınızda ve teslimat taleplerinizde yayınlanan bilgiler.
• Mesajlaşma verileri: yerleşik mesajlaşma sistemi üzerinden yapılan yazışmalar.
• Gezinme verileri: IP adresi, tarayıcı türü, ziyaret edilen sayfalar (üçüncü taraf çerezi kullanmayan, gizliliğe saygılı bir araç olan Umami Analytics aracılığıyla).

Lansman döneminde Platform hiçbir çevrimiçi ödeme işlemez: ücretler doğrudan Kullanıcılar arasında nakit olarak ödenir. Dolayısıyla Colia hiçbir banka verisi toplamaz ve hiçbir ödeme sağlayıcısıyla paylaşmaz.

Verileriniz şu amaçlarla işlenir:

• Hizmetin sunulması: hesabınızın oluşturulması ve yönetilmesi, Gönderenlerle Yolcuların buluşturulması.
• Kimlik doğrulama (rozet): doğrulama rozetinin verilmesi için belgelerin incelenmesi.
• İletişim: işlemsel e-postaların gönderilmesi (anlaşma onayları, bildirimler).
• Hizmetin iyileştirilmesi: Platform kullanımının anonimleştirilmiş analizi.
• Güvenlik: dolandırıcılığın ve kötü niyetli etkinliklerin tespiti ve önlenmesi.
• Yasal yükümlülükler: muhasebe, vergi ve mevzuat gerekliliklerine uyum.

Lansman döneminde Colia hiçbir çevrimiçi ödeme işlemez: ücretler, hiçbir ödeme sağlayıcısı olmadan doğrudan Kullanıcılar arasında nakit olarak ödenir.

Colia kişisel verilerinizi asla üçüncü taraflara satmaz. Verileriniz, kesinlikle görevleri kapsamında kalmak üzere şu alt işleyicilerle paylaşılabilir:

• Cloudinary (profil ve eşya fotoğraflarının barındırılması)
• Brevo (işlemsel e-postaların gönderilmesi)
• Umami Analytics (anonimleştirilmiş, çerezsiz gezinme istatistikleri)

Lansman döneminde hiçbir ödeme sağlayıcısı kullanılmaz. Ödemeler doğrudan kullanıcılar arasında nakit olarak yapılır.

Bu sağlayıcılar gizlilik yükümlülükleriyle bağlıdır ve verilerinizi yalnızca kendileriyle paylaşıldığı amaçlar için kullanabilir.

Colia, kanunen gerekli olması halinde ya da bir yargı süreci kapsamında verilerinizi yetkili makamlara açıklamak zorunda kalabilir.

Verileriniz, toplandıkları amaçları yerine getirmek için gereken süre boyunca saklanır:

• Aktif hesap verileri: hesabınız aktif olduğu sürece.
• İşlem verileri: işlem tarihinden itibaren 5 yıl (muhasebe yükümlülükleri).
• Kimlik belgeleri: doğrulamadan sonra ya da en geç doğrulamadan 1 yıl sonra silinir.
• Mesajlaşma verileri: ilgili anlaşmadaki son etkinlikten 2 yıl sonra.
• Gezinme verileri: en fazla 13 ay (CNIL önerilerine uygun olarak).

Hesap silindikten sonra verileriniz, yasal saklama yükümlülükleri saklı kalmak kaydıyla 30 gün içinde anonimleştirilir ya da silinir.

GDPR kapsamında kişisel verileriniz üzerinde şu haklara sahipsiniz:

• Erişim hakkı: hakkınızda tuttuğumuz verilerin bir kopyasını almak.
• Düzeltme hakkı: yanlış ya da eksik verileri düzeltmek.
• Silme hakkı: verilerinizin silinmesini istemek ("unutulma hakkı"); bkz. Hesabınızı silin.
• İşlemeyi kısıtlama hakkı: belirli durumlarda verilerinizin işlenmesini kısıtlamak.
• Veri taşınabilirliği hakkı: verilerinizi yapılandırılmış, makine tarafından okunabilir bir biçimde almak.
• İtiraz hakkı: verilerinizin doğrudan pazarlama amacıyla işlenmesine itiraz etmek.
• Rızaya dayalı işlemelerde rızayı geri çekme hakkı, her zaman.

Bu haklarınızı kullanmak için bize contact@colia.io adresinden ulaşın. Ayrıca CNIL'e (www.cnil.fr) ya da bulunduğunuz yerdeki denetim makamına şikâyette bulunma hakkına sahipsiniz.

Colia, Platformun çalışması için kesinlikle gerekli olan asgari sayıda çerez kullanır:

• Oturum çerezleri: oturumunuzun açık kalması (güvenli yerel depolama).
• Tercih çerezleri: tercih ettiğiniz dil ve para biriminin hatırlanması.

Colia reklam ya da üçüncü taraf izleme çerezleri kullanmaz. Umami analiz aracı çerezsiz olarak yapılandırılmıştır ve tüm gezinme verilerini anonimleştirir.

Tarayıcınızı çerezleri reddedecek ya da çerez yerleştirildiğinde sizi uyaracak şekilde ayarlayabilirsiniz. Temel çerezlerin reddedilmesi halinde Platformun bazı özelliklerinin etkilenebileceğini unutmayın.

Colia, verilerinizi yetkisiz erişime, kayba, imhaya ya da değiştirilmeye karşı korumak için uygun teknik ve organizasyonel önlemler uygular:

• HTTPS (TLS) ile şifrelenmiş iletişim.
• Sınırlı ömürlü JWT token ile kimlik doğrulama.
• Verilere erişimin yetkili personelle sınırlı olması.
• Lansman döneminde hiçbir çevrimiçi ödeme işlenmez; hiçbir banka verisi toplanmaz ya da saklanmaz.
• Fotoğraflar erişim denetimli olarak Cloudinary'de barındırılır.

Hak ve özgürlükleriniz için risk oluşturabilecek bir veri ihlali halinde Colia, yasal süreler içinde (CNIL'e 72 saat, ardından ilgili kişilere bildirim) sizi bilgilendirmeyi taahhüt eder.