Veri koruması

Kişisel verilerinizin korunması konusunu ciddiye alıyoruz, dolayısıyla size kişisel verilerinizin işlenmesi hakkında kapsamlı bilgi vermeyi amaçlıyoruz. Aşağıda yer alan veri koruma bilgileri, web sitemizi ziyaret ettiğinizde, bizimle iletişime geçtiğinizde veya sosyal medya sayfalarımızı ve/veya twogo uygulamamızı kullandığınızda kişisel verilerinizi nasıl ve hangi amaçlarla işlediğimiz hakkında sizi aydınlatmak içindir.

Kişisel verilerinizi genellikle sizden temin ediyoruz. Bu doğrultuda özellikle AB Genel Veri Koruma Yönetmeliği (GDPR) yasal dayanak görevi görmektedir.

A. GDPR'nin 4. maddesi 7. fıkrası uyarınca sorumlu

GDPR'nin 4. maddesi 7. fıkrası uyarınca aşağıda belirtilen verilerin işlenme sorumlusu:

Schwarz Mobility Solutions GmbH
Stiftsbergstrasse 1
74172 Neckarsulm

E-posta: info@twogo.com

B. Web sitemizin veya sosyal medyadaki sayfalarımızın ziyaret edilmesi

1. E-posta/telefon/posta/iletişim formu aracılığıyla iletişim

1.1. Veri işlemenin amaçları/yasal dayanağı
Bize e-posta/telefon/posta/iletişim formu aracılığıyla verdiğiniz kişisel bilgileriniz elbette gizli tutulmaktadır. Kişisel verilerinizi yalnızca talebinizi işlemek amacıyla kullanırız. Veri işlemenin yasal dayanağı, GDPR'nin 6. maddesi 1. paragrafı (f) bendidir. Bu aşamada oluşan meşru menfaatimiz, sorularınızı yanıtlama ve böylece müşteri memnuniyetini sürdürme ve geliştirme talebinden doğar. Bir sözleşmenin başlatılması veya mevcut bir sözleşme ilişkisi sırasındaki iletişim seçenekleri kapsamında bize gönderdiğiniz kişisel verilerinizin işlenmesine yönelik yasal dayanak, GDPR'nin 6. maddesi 1. paragrafı (b) bendidir.

1.2. Alıcılar/alıcı kategorileri
Olayla ilgili ve gerekli olması kapsamında kişisel verilerinizi Netlution GmbH, Landteilstr. 33, 68163 Mannheim'e aktarırız. Dolayısıyla telefon, posta, e-posta ve/veya iletişim formu aracılığıyla iletmiş olduğunuz olası müşteri sorularınız burada bizim adımıza işlenir.

1.3. Kişisel verilerinizi sunma yükümlülüğü
Bir sözleşme kapsamında veya yasal olarak kişisel verilerinizi bize sunmakla yükümlü değilsiniz. Ancak başvurunuzu işleme almak için gerekli verileri bize sunmadığınız takdirde talebinizi işleme alamaz veya yanıtlayamayız.

1.4. Saklama süresi/saklama süresinin belirlenme kriterleri
Başvurularınızla bize sağlamış olduğunuz tüm kişisel bilgileriniz, size nihai yanıtın verilmesinin ardından en geç 90 gün içerisinde tarafımızca silinecek veya güvenli bir şekilde anonim hale getirilecektir. Kişisel verilerinizi 90 gün saklama sebebi, nadiren de olsa size verdiğimiz cevabın ardından aynı konu hakkında bizimle tekrar iletişime geçmeniz durumunda daha önceki yazışmalara başvurmamız gerçeğiyle açıklanmaktadır. Deneyimlerimiz, vermiş olduğumuz yanıtlarımızla ilgili genellikle 90 günün ardından başka bir sorunun gelmediğini göstermiştir. Veri sahibi olarak hak iddia ettiğiniz takdirde kişisel verileriniz, size kapsamlı bilgi sağladığımızı ve yasal gerekliliklere uyduğumuzu kanıtlamak amacıyla, verdiğimiz nihai yanıtın ardından 3 yıl boyunca saklanır.
Bir sözleşmenin başlatılması veya uygulanması kapsamında bize ilettiğiniz kişisel veriler en geç 12 yıl sonra silinir.
 

2. Bu web sitesini ziyaret ettiğinizde işlediğimiz veriler

2.1. Veri işlemenin amaçları ve yasal dayanağı
Bu web sitesini ziyaret ettiğinizde, aşağıda belirtilen içeriğe sahip günlük dosyaları oluşur:

• Sitemize erişim sağladığınız web sitesi;
• IP adresi;
• Erişim tarihi ve erişim saati;
• Müşteri başvurusu;
• http yanıt kodu;
• Aktarılan veri miktarı; 
• Kullanmakta olduğunuz tarayıcı ve kullandığınız işletim sistemi hakkında bilgiler.

Veri işlemenin yasal dayanağı, GDPR'nin 6. maddesi 1. paragrafı (f) bendidir. Veri sorumlusu olarak meşru menfaatimiz, sistemlerimizin korunması ve bir kullanıcının bu web sitesine her erişim sağladığında kötü niyetli ve hileli davranışların önlenmesi amacıyla oluşmaktadır.

Bir sözleşme ilişkisinin hazırlanması veya uygulanması için söz konusu verilerin işlenmesi gerektiği durumlarda, kişisel verilerinizi GDPR'nin 6. maddesi 1. paragrafı (b) bendi esasına göre işleriz.

2.2. Alıcılar/alıcı kategorileri
twogo uygulaması ve verileriniz bizim adımıza Schwarz IT KG tarafından sağlanan ve işletilen sunucularda barındırıldığı ve saklandığı için istisnai durumlarda kişisel verilerinize destek ve bakım amacıyla Schwarz IT KG, Stiftsbergstrasse 1, 74172 Neckarsulm tarafından erişilebilir.

2.3. Kişisel verilerinizi sunma yükümlülüğü
Bir sözleşme kapsamında veya yasal olarak kişisel verilerinizi bize sunmakla yükümlü değilsiniz. Ancak söz konusu veriler teknik nedenlerden dolayı web sitemize eriştiğiniz anda işlenecektir. Artık kişisel verilerinizi sunmak istemiyorsanız bunu yalnızca web sitemizi daha fazla ziyaret etmemekle mümkün kılabilirsiniz.

2.4. Saklama süresi
Belirtilen verileri 32 gün süreyle saklarız.
 

3. Çerez kullanımı

Schwarz Mobility Solutions GmbH, Stiftsbergstrasse 1, 74172 Neckarsulm olarak biz, www.twogo.com / www.twogo.de adresindeki tüm (alt) etki alanlarında kullanım verilerini işlemek için çerezler ve diğer benzer teknolojilerin kullanımıyla ilgili veri işlemeden sorumluyuz.

Çerezler, web sitemizi ziyaret ettiğinizde cihazınızda (dizüstü bilgisayar, tablet, akıllı telefon vb.) depolanan küçük metin dosyalarıdır. Çerezler cihazınıza herhangi bir zarar vermez ve herhangi bir virüs, Truva atı veya başka kötü amaçlı yazılım içermez. Özellikle kullanılan cihazla bağlantılı olarak oluşan bilgiler çerezde saklanır. Ancak bu durum, kimliğinizden derhal haberdar olduğumuz anlamına gelmez.

Tarayıcınızı, çerezlerin yerleştirilmesi hakkında sizi bilgilendirecek şekilde ayarlayabilirsiniz. Böylece çerezlerin kullanımı sizin için şeffaf hale gelecektir. Ayrıca tarayıcıyı, genellikle çerezleri kabul etmeyecek veya yalnızca münferit sağlayıcılardan gelen çerezleri reddedecek şekilde de ayarlayabilirsiniz. Ancak bu işlemin bu web sitesinin işlevselliğini etkileyebileceğini belirtmek isteriz.

3.1. Veri işlemenin amaçları ve yasal dayanağı
Kullanım verilerinin işlenmesi için çerezlerin ve diğer teknolojilerin kullanılması (çerez veya diğer teknolojinin kategorisine bağlı olarak) aşağıdaki amaçlara hizmet eder:

• Gerekli: Gerekli çerezler, sayfada gezinme ve web sitesinin güvenli alanlarına erişim gibi temel işlevleri etkinleştirerek bir web sitesini kullanılabilir hale getirmeye yardımcı olur. Web sitesi bu çerezler olmadan düzgün çalışamaz.
   
• Konfor: Bu teknikler sayesinde, web sitemizin rahat kullanımı için gerçek veya tahmin edilen tercihlerinizi dikkate alabiliyoruz. Örneğin, ayarlarınıza bağlı olarak web sitelerimizi size uygun bir dilde görüntüleyebiliriz. Bu sayede bölgenizde bulunamayabilecek ürünleri size göstermekten de kaçınıyoruz.
   
• İstatistik: Bu teknikler, hizmetlerimizin ihtiyaçlara göre uyarlanması amacıyla kullanılması hakkında anonim istatistikler derlememizi sağlar. Böylelikle, örneğin web sitelerimizi kullanıcıların alışkanlıklarına göre nasıl daha iyi uyarlayabileceğimizi belirleyebiliriz.
   
• Pazarlama: Bu sayede kullanım davranışınızın analizine dayalı olarak size uygun reklam içeriğinin gösterilmesini sağlarız. Kullanım davranışınız, bir kullanıcı kimliği (benzersiz tanımlayıcı) aracılığıyla farklı web siteleri, tarayıcılar veya cihazlar üzerinden de izlenebilir.

Kullanım verilerinin işlenmesine yönelik çerez ve benzeri tekniklerin kullanılması kapsamında, amaca bağlı olarak özellikle aşağıda belirtilen kişisel veri türleri işlenir:

Gerekli:

• Sonraki ziyaretlerde yetkili içeriğe erişim (ör. müşteri hesabına erişim) elde etmek için oturum açtıktan sonra bir kullanıcının tanımlanmasına yönelik kimlik doğrulama verileri;
• Güvenlikle ilgili eylemler (ör. başarısız oturum açma girişimlerinin tespiti);
• Multimedya içeriğinin oynatılmasına yönelik veriler (ör. kullanıcı tarafından seçilen (ürün) videoların(ın) oynatılması).

Konfor:

• Kalıcı bir tanımlayıcıya bağlı olmayan kullanıcı arayüzü özelleştirme ayarları (ör. aktif dil seçimi).

İstatistik:

• Web sitemizin kullanımı hakkında bilgi içeren takma ad verilmiş kullanım profilleri. Bunlar özellikle şunları içerir:
   
• Tarayıcı türü/sürümü,
• Kullanılan işletim sistemi,
• Yönlendiren URL (önceden ziyaret edilen sayfa),
• Erişilen bilgisayarın ana bilgisayar adı (IP adresi),
• Sunucu isteğinin zamanı,
• Bireysel kullanıcı kimliği ve
• Web sitesinde tetiklenen olaylar (internette gezinme).
• IP adresi bu sırada düzenli olarak anonimleştirilir, böylece şahsınızla ilgili bir yargıya varmak temelde mümkün değildir.
• Yalnızca kendi rızanızla açık olarak verdiğiniz onay doğrultusunda, kullanıcı kimliğini sizden gelen diğer verilerle (örneğin ad, e-posta adresi vb.) birleştiririz. Kullanıcı kimliğine dayanarak şahsınızla ilgili herhangi bir yargıya varmamız mümkün değildir.

Pazarlama

• Web sitemizin kullanımı hakkında bilgi içeren takma ad verilmiş kullanım profilleri. Bunlar özellikle şunları içerir:

• IP adresi,
• Bireysel kullanıcı kimliği;
• Potansiyel ürün ilgi alanları
• Web sitesinde tetiklenen olaylar (internette gezinme).

• IP adresleri düzenli olarak anonimleştirilir, böylece şahsınızla ilgili bir yargıya varmak temelde mümkün değildir. 
• Yalnızca kendi rızanızla açık olarak verdiğiniz onay doğrultusunda, kullanıcı kimliğini sizden gelen diğer verilerle (örneğin ad, e-posta adresi vb.) birleştiririz. Kullanıcı kimliğine dayanarak şahsınızla ilgili herhangi bir yargıya varmamız mümkün değildir. Gerektiği durumlarda kullanıcı kimliğini ve ilgili kullanım profillerini reklam ağlarının sağlayıcıları aracılığıyla üçüncü taraflarla paylaşırız.

Konfor, istatistik ve pazarlama çerezleri ve benzeri teknolojilerin kullanımının yasal dayanağı, GDPR'nin 6. maddesi 1. paragrafı (a) bendi uyarınca verdiğiniz onaydır. Teknik olarak gerekli çerezlerin ve benzeri teknolojilerin kullanımının yasal dayanağı, GDPR'nin 6. maddesi 1. paragrafı (b) bendidir.

İptal noktasına kadar onaya bağlı olarak gerçekleştirilen işlemlerin yasaya uygunluğunu etkilemeden, gelecek işlemler için onayınızı istediğiniz zaman iptal edebilir/uyarlayabilirsiniz. Bunun için yalnızca buraya tıklayıp seçiminizi yapmanız yeterlidir. Kullanılan çerezler ve diğer teknolojiler, bunlara ilişkin işleme amaçları, saklama süreleri ve bizimle bağlantılı üçüncü taraf sağlayıcılarla ilgili bilgilere genel bir bakışı Çerez politikası bölümümüzde bulabilirsiniz.

3.2. Alıcılar/alıcı kategorileri
Çerezler ve kullanım verilerini işlemeye yönelik benzer teknikler aracılığıyla veri işleme bağlamında, özellikle çevrimiçi pazarlama alanında uzmanlaşmış hizmet sağlayıcılarla çalışıyoruz. Bu hizmet sağlayıcılar verilerinizi bizim adımıza işlerler. Pazarlama amacıyla verileri işleme izni verdiğiniz takdirde, kullanıcı kimliğinizi ve ilgili kullanım profillerini reklam ağları sağlayıcıları aracılığıyla üçüncü taraflarla paylaşırız. Çerezler aracılığıyla veri işleme ile bağlantılı diğer alıcıları, çerez politikamızda "Sağlayıcılar" başlığı altında bulabilirsiniz.

3.3. Üçüncü ülkelere veri aktarımı
Prensip olarak verilerinizi Avrupa Birliği veya Avrupa Ekonomik Alanı dışındaki alıcılara iletmiyoruz. Yalnızca verilerinizin Google Analytics kullanılarak işlenmesi, ilgili çerezlerin kullanımına izin vermiş olmanız koşuluyla, verilerin Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, ABD sunucusuna iletilmesini sağlar. Bu sunuculardan bazıları ABD'de bulunur. Veriler, standart AB veri koruma hükümleri esasına dayanarak iletilir.

3.4. Kişisel verilerinizi sunma yükümlülüğü
Bir sözleşme kapsamında veya yasal olarak kişisel verilerinizi bize sunmakla yükümlü değilsiniz. Çerezlerin kurulmasını istemiyorsanız belirtilen ayarları kullanarak bunu engelleyebilir, buna göre çerez kategorilerini seçebilir veya varsa onayınızı iptal edebilir ya da değiştirebilirsiniz.

3.5. Saklama süresi
Çerezler için saklama süresini çerez politikamızda bulabilirsiniz. "Sona erme" sütununda "kalıcı" bilgisi verildiği sürece çerez, ilgili onay iptal edilene kadar kalıcı olarak saklanır.
 

4. Bülten gönderme

4.1. Veri işlemenin amaçları ve yasal dayanağı
Size bültenimize kaydolma fırsatı sunuyoruz. Haber bültenimizi almayı kabul ettiğiniz takdirde e-posta adresinizi ve gerekirse adınızı, size twogo, ilgili promosyonlar, yarışmalar ve haberler hakkında (mümkünse bireysel) bilgi göndermek için kullanıyoruz.

Onayınızı alarak sitemizdeki kullanım davranışınızı kaydediyoruz. İnternet kullanım davranışının değerlendirilmesi, özellikle ilgili web sitesinin veya haber bülteninin hangi alanlarında bulunduğunuzu ve hangi bağlantılara tıkladığınızı içerir. Dolayısıyla haber bülteni şeklinde olası bir tanıtım yaklaşımını kişisel ilgi alanlarınıza göre daha iyi şekillendirebilmek ve web sitesi tekliflerini iyileştirebilmek için şahsınızın ve/veya e-posta adresinizin atanması aracılığıyla kişiselleştirilmiş kullanım profilleri oluşturulur.

Bahsi geçen veri işlemenin yasal dayanağı, GDPR'nin 6. maddesi 1. paragrafı (a) bendi uyarınca vermiş olduğunuz onaydır. E-posta adresini girerken herhangi bir hatayı önlemek için çift onay prosedürü olarak anılan prosedürü kullanıyoruz: Kayıt alanına e-posta adresinizi girdikten sonra size bir onay bağlantısı gönderiyoruz. E-posta adresiniz ancak bu onay bağlantısına tıklamanız durumunda posta listemize eklenir.

Örneğin web sitemizdeki bülten aboneliğinden çıkarak, haber bülteninin alınmasına ve kişiselleştirilmiş kullanıcı profillerinin oluşturulmasına ilişkin onayınızı, gelecekte geçerli olmak üzere, istediğiniz zaman iptal edebilirsiniz. Abonelikten çıkma sayfasının bağlantısını burada veya her haber bülteninin sonunda bulabilirsiniz. Aboneliğinizi iptal ettiğinizde, kişiselleştirilmiş kullanıcı profilinizin oluşturulmasına ve buna dayalı haber bültenlerinin alınmasına ilişkin onayınızı iptal edilmiş olarak kabul ederiz. Kullanım verileriniz tarafımızca silinir. İptalinizin alınmasına kadar gerçekleştirilen veri işlemenin yasaya uygunluğu bundan etkilenmez.

4.2. Alıcılar/alıcı kategorileri
twogo uygulaması ve verileriniz bizim adımıza Schwarz IT KG tarafından sağlanan ve işletilen sunucularda barındırıldığı ve saklandığı için istisnai durumlarda kişisel verilerinize destek ve bakım amacıyla Schwarz IT KG, Stiftsbergstrasse 1, 74172 Neckarsulm tarafından erişilebilir.

4.3. Kişisel verilerinizi sunma yükümlülüğü
Bir sözleşme kapsamında veya yasal olarak kişisel verilerinizi bize sunmakla yükümlü değilsiniz. Haber bülteninin gönderilmesine ilişkin katılım isteğe bağlıdır ve yalnızca onayınız dahilinde gerçekleşir.

4.4. Saklama süresi
E-posta adresiniz ve adınız (belirtilmişse), bülten aboneliğinizi iptal ettiğiniz anda silinir.
 

5. Sosyal medya eklentilerinin kullanımı

5.1. Veri İşlemenin amaçları ve yasal dayanağı
Size twogo aracılığıyla planladığınız veya gerçekleştirdiğiniz yolculukları, belirtilen sosyal medya ağlarında paylaşma fırsatını sunabilmek için web sitemizde Facebook ve Twitter sosyal ağlarından sosyal eklentilerini GDPR'nin 6. maddesi 1. paragrafı (a) bendi uyarınca verdiğiniz onaya dayanarak kullanıyoruz. İşletimin veri koruma ile uyumlu olmasına ilişkin sorumluluk, ilgili sağlayıcıya aittir.

Web sitemizi ziyaret edenleri mümkün olan en iyi şekilde korumak için bu eklentileri iki tıklama yöntemini kullanarak entegre ediyoruz. Bu, sitemizi ziyaret ettiğinizde, eklenti sağlayıcılarına başlangıçta hiçbir kişisel verinin aktarılmadığı anlamına gelir. İki tıklama yöntemi sayesinde devre dışı bırakılan sosyal medya eklentilerini etkinleştirebilirsiniz. Web sitemize entegre edilen sosyal medya eklentileri başlangıçta devre dışı bırakılmış durumdadır. Eklentiler sadece eklenti simgesine tıklanarak etkinleştirilir. Kişisel veriler ancak etkinleştirildikten sonra sosyal medya hizmetinin ilgili sağlayıcısına iletilir.

Etkinleştirdiğiniz eklenti, doğrudan tarayıcınız üzerinden seçmiş olduğunuz sosyal medya sağlayıcısının sunucusuyla bağlantı kurar. Bu etkinleştirmeyi istediğiniz zaman devre dışı bırakabilirsiniz. Devre dışı bırakma işlemi, daha önce aktarılmış olan verilerin ilgili sosyal medya sağlayıcısından silinmesine neden olmaz. Gelecek işlemlerde geçerli olmak üzere dilediğiniz zaman onayınızı iptal etme hakkına sahipsiniz. İptal işlemi, sosyal medya eklentisi devre dışı bırakılarak uygulanabilir. İptal anına kadar gerçekleştirilen veri işlemenin yasaya uygunluğu bundan etkilenmez.

Toplanan veriler ve veri işleme prosedürleri üzerinde hiçbir etkimiz olmamakla birlikte veri toplamanın tam kapsamı ve işleme amaçları hakkında bilgi sahibi de değiliz.

Eklenti sağlayıcı, hakkınızda toplanan verileri bir kullanıcı profili olarak kaydeder ve bunu reklam, pazar araştırması ve/veya kendi web sitesini ihtiyaca göre tasarlamak amaçlarıyla kullanır. Bu tür bir değerlendirme özellikle (oturum açmamış kullanıcılar için de) ihtiyaca göre şekillendirilen reklamları göstermek ve sosyal ağdaki diğer kullanıcıları web sitemizdeki faaliyetleriniz hakkında bilgilendirmek için yapılır. Bu kullanıcı profillerinin oluşturulmasına karşı gelecekte geçerli olmak üzere istediğiniz zaman iptal etme hakkınız vardır. Bu hakkı kullanmak için ilgili eklenti sağlayıcısına başvurmanız gerekir. Eklentiler aracılığıyla, teklifimizi iyileştirebilmek ve bir kullanıcı olarak sizin için daha ilginç hale getirebilmek için size sosyal ağlar ve diğer kullanıcılarla etkileşim kurma fırsatı sunuyoruz.

Veriler, eklenti sağlayıcısında bir hesabınız olup olmadığına ve orada oturum açıp açmamanıza bakılmaksızın aktarılır. Eklenti sağlayıcıda oturum açtıysanız tarafımızdan toplanan verileriniz doğrudan eklenti sağlayıcıdaki mevcut hesabınıza atanır. Etkinleştirilmiş düğmeye basarsanız ve örneğin sayfayı bağlarsanız eklenti sağlayıcı bu bilgileri de kullanıcı hesabınıza kaydeder ve kişilerinizle herkese açık olarak paylaşır. Bir sosyal ağı kullandıktan sonra, özellikle de düğmeyi etkinleştirmeden önce düzenli olarak çıkış yapmanızı öneririz; çünkü bu, eklenti sağlayıcıda profilinize atanmaktan kaçınmanızı sağlayacaktır.

5.2. Alıcılar/alıcı kategorileri
Web sitemizde aşağıdaki sağlayıcıların sosyal medya eklentilerini kullanıyoruz: Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 İrlanda http://www.facebook.com/policy.php; veri toplama hakkında daha fazla bilgi için: http://www.facebook.com/help/186325668085084, http://www.facebook.com/about/privacy/your-info-on-other#applications ve http://www.facebook.com/about/privacy/your-info#everyoneinfo. Twitter International Company, One Cumberland Place, Fenian Street Dublin 2, D02 AX07 İrlanda; https://twitter.com/privacy.

5.3. Kişisel verilerinizi sunma yükümlülüğü
Bir sözleşme kapsamında veya yasal olarak kişisel verilerinizi bize sunmakla yükümlü değilsiniz. Sosyal medya eklentisine tıklamaz ve kullanmak istemezseniz bu sebepten ötürü herhangi bir sakıncalı durum yaşamazsınız.

5.4. Saklama süresi
Eklenti sağlayıcısı tarafından toplanan verilerin silinmesine ilişkin bilgimiz yoktur.
 

6. Sosyal medyadaki sayfalarımız

6.1. Sorumluluklar Aşağıda belirtilen veri toplama ve işlemeye yönelik sorumluluk Schwarz Mobility Solutions GmbH olarak bize ve kısmen de sosyal medya platformlarının ilgili operatörlerine aittir. Belirli işlemeler için biz ve platform operatörleri ayrıca GDPR'nin 26. maddesi uyarınca müşterek sorumlu olarak hareket ederiz.

Aşağıda belirtilen sosyal medya sitelerini işletmekteyiz:

• LinkedIn: https://www.linkedin.com/showcase/twogo
• YouTube: https://www.youtube.com/channel/UC4esWVPfggo_oWbIIfIPJcA

6.2. Platform operatörlerin sorumluluğu
Verilerin sosyal medya platformu operatörleri tarafından işlenmesi üzerinde yalnızca sınırlı bir etkiye sahibiz (örneğin, üyelerin yönetimi ve paylaşılan bilgiler). Veri işleme üzerinde etkimizin olduğu ve parametrelere müdahale edebildiğimiz noktalarda, elimizdeki imkanlar dahilinde, verilerin sosyal medya platformu operatörü tarafından veri korumasına uygun şekilde ele alınması için çabalıyoruz. Ancak birçok yerde sosyal medya platformu operatörünün veri işlemesini etkileyemiyor ve hangi verileri işlediklerini de tam olarak bilmiyoruz.

Platform operatörü, hizmetin tüm BT altyapısını işletir; kendi veri koruma düzenlemelerini ve sizinle kendi kullanıcı ilişkisini sürdürür (sosyal medya hizmetinin kayıtlı bir kullanıcısı olmanız şartıyla). Ayrıca, şirket olarak bizim erişimimizin olmadığı kullanıcı profilinizdeki verilerle ilgili tüm sorulardan yalnızca operatör sorumludur. Sosyal medya platformu sağlayıcısı tarafından veri işleme ve diğer itiraz seçenekleri hakkında daha fazla bilgiyi sağlayıcının veri koruma beyanında bulabilirsiniz:

• LinkedIn: https://www.linkedin.com/legal/privacy-policy?trk=d_org_guest_company_overview_footer-privacy-policy
• YouTube: https://www.youtube.com/intl/de/about/policies/

6.3. Schwarz Mobility Solutions GmbH olarak sorumluluğumuz

6.3.1. Veri işlemenin amaçları ve yasal dayanağı
Sosyal medya varlıklarımızda tarafımızca veri işlemenin amacı; müşterilere hizmetler, kampanyalar, yarışmalar, konular, şirket haberleri ve bu konularda sosyal medya varlıklarının ziyaretçileri ile etkileşimi hakkında bilgi vermek, ilgili soru, memnuniyet ya da eleştirileri yanıtlamaktır.

Yalnızca gerekli olması halinde içeriği silme hakkımızı saklı tutarız. İçeriğiniz sosyal medya platformunun bir işleviyse bu içeriği sitemizde paylaşabilir ve sizinle sosyal medya platformu üzerinden iletişim kurabiliriz. Bunun yasal dayanağı ise GDPR'nin 6. maddesi 1. paragrafı (f) bendidir. Verileri, halkla ilişkiler ve iletişim menfaatiyle işleriz. Operatör, müşteri iletişimi veya yarışmalar bağlamında verilerinizin tarafımızca işlenmesini hiçbir şekilde etkileyemez.

Daha önce de belirtildiği gibi, sosyal medya platformu sağlayıcısının sosyal medya sayfalarımızı mümkün olduğunca veri koruma ile uyumlu hale getirmemize fırsat verdiği yerlere dikkat ediyoruz.

6.3.2. Alıcılar/alıcı kategorileri
Sosyal medya sayfalarımıza girdiğiniz yorum, video, fotoğraf, beğeni, genel mesaj vb. veriler sosyal medya platformu tarafından yayınlanır ve tarafımızca asla başka amaçlarla kullanılmaz veya işlenmez. Yalnızca gerekli olması halinde yasa dışı içeriği silme hakkımızı saklı tutarız. Örneğin, hak ihlalinde bulunan veya yasa dışı gönderiler, nefret dolu yorumlar, müstehcen yorumlar (açıkça cinsel içerik) veya ekler (ör. resimler veya videolar) telif haklarını, kişisel hakları veya ceza yasalarını ihlal edebilmektedir.
İçeriğiniz sosyal medya platformunun bir işleviyse bu içeriği sitemizde paylaşabilir ve sosyal medya platformu üzerinden iletişim kurabiliriz. Bize sosyal medya platformu üzerinden bir talep gönderdiğiniz takdirde, gerekli cevaba göre sizi gizliliği garanti eden diğer güvenli iletişim kanallarına da yönlendirebiliriz. Gizli sorularınızı her zaman A. maddesinde veya künyede belirtilen adrese gönderebilirsiniz.

6.3.3. Kişisel verilerinizi sunma yükümlülüğü
Bir sözleşme kapsamında veya yasal olarak kişisel verilerinizi bize sunmakla yükümlü değilsiniz. Sosyal medyadaki sayfalarımızı yalnızca bilgilendirme amacıyla kullanırsanız hiçbir kişisel verinizi toplamayız. Kişisel verilerinizi sunmak istemeseniz dahi web sitemizi ziyaret edebilirsiniz. Ancak bu durumda haberleşme, fotoğraf veya yazı gönderme vb. gibi gelişmiş işlevleri kullanamazsınız.

6.3.4. Saklama süresi
Başvurularınızla bize sağlamış olduğunuz tüm kişisel bilgileriniz, size nihai yanıtın verilmesinin ardından en geç 90 gün içerisinde tarafımızca silinecek veya güvenli bir şekilde anonim hale getirilecektir. Kişisel verilerinizi 90 gün saklama sebebi, nadiren de olsa size verdiğimiz cevabın ardından aynı konu hakkında bizimle tekrar iletişime geçmeniz durumunda daha önceki yazışmalara başvurmamız gerçeğiyle açıklanmaktadır. Deneyimlerimiz, vermiş olduğumuz yanıtlarımızla ilgili genellikle 90 günün ardından başka bir sorunun gelmediğini göstermiştir. Veri sahibi olarak hak iddia ettiğiniz takdirde kişisel verileriniz, size kapsamlı bilgi sağladığımızı ve yasal gerekliliklere uyduğumuzu kanıtlamak amacıyla, verdiğimiz nihai yanıtın ardından 3 yıl boyunca saklanır.

Sosyal medya sayfalarımızdan birindeki herkese açık tüm gönderiler, biz bunları temel konunun güncellenmesi, yasal bir ihlal veya yönergelerimizin ihlali nedeniyle silmedikçe veya gönderiyi siz kendiniz silmedikçe süresiz olarak zaman çizelgesinde kalır. Verilerinizin operatörün kendisi tarafından silinmesi üzerinde hiçbir etkimiz yoktur. Bu nedenle, ilgili operatörün veri koruma düzenlemeleri bu durumda tamamlayıcı niteliğindedir.

6.4. Müşterek sorumluluk
GDPR'nin 26. maddesi 1. paragrafı (müşterek sorumluluk) uyarınca sosyal medya hizmeti operatörü ile kısmen bir ilişkimiz vardır:

Platform operatörü ve biz, sosyal medya platformu operatörü tarafından kullanılan web izleme yöntemlerinden müştereken sorumluyuz. Web izleme, sosyal medya platformuna giriş yapmış veya kaydınızı tamamlamış olmanızdan bağımsız olarak da gerçekleşebilir. Daha önce de belirtildiği gibi, ne yazık ki sosyal medya platformunun web izleme yöntemlerini pek etkileyemiyoruz. Örneğin, bunları devre dışı bırakamıyoruz.

Web izleme yöntemlerinin yasal dayanağı, GDPR'nin 6. maddesi 1. paragrafı (f) bendidir. Sosyal medya platformunun ve ilgili hayran sayfasının optimize edilmesine yönelik menfaat, yukarıda belirtilen düzenleme anlamında meşru kabul edilir.

Alıcılar ya da alıcı kategorileri ve saklama süresi ya da saklama süresinin belirlenmesine ilişkin kriterler hakkında daha fazla bilgiyi platform operatörlerinin veri koruma beyanlarında bulabilirsiniz. Bunlar üzerinde hiçbir etkimiz yoktur.

Web izleme yöntemlerini engellemeye yönelik haklarınızı kullanma seçeneklerini, platform operatörlerinin listelenen veri koruma beyanlarında bulabilirsiniz. İlgili künyede verilen iletişim bilgilerini kullanarak platform operatörüyle de iletişime geçebilirsiniz.

Sosyal medya platformu sağlayıcısının bize sunduğu istatistikleri ancak sınırlı ölçüde etkileyebilir ve engelleyebiliriz. Ancak ek olarak isteğe bağlı istatistiklerin bize sunulmamasına dikkat ederiz.

Bununla ilgili olarak lütfen aşağıda belirtilen konuyu dikkate alın: Sosyal medya platformu sağlayıcısının, örneğin alışkanlıklarınızı, kişisel ilişkilerinizi, tercihlerinizi vb. değerlendirmek için profilinizi ve davranış verilerinizi kullanacağı göz ardı edilmemelidir. Schwarz Mobility Solutions GmbH, verilerinizin sosyal medya platformu sağlayıcısı tarafından işlenmesi veya aktarılması üzerinde hiçbir etkiye sahip değildir.

C. twogo kullanımı

1. twogo ile kullanıcı hesabı oluşturma ve twogo kullanımı

1.1. Veri işlemenin amaçları ve yasal dayanağı

1.1.1. twogo'yu kullanabilmek için gerekli bilgiler
twogo ile bir kullanıcı hesabı oluşturmak ve twogo'yu kullanmak istiyorsanız bize özellikle aşağıdaki bilgileri sağlamanız gerekir:

Ad ve soyad (ana bilgiler):

• Aracılık yapılan araç topluluğundaki tüm katılımcılara, takipçilerine ve yolculuk talebi gönderilen kullanıcılara gösterilir.

E-posta adresi (iletişim bilgileri):

• Kullanıcı tarafından kayıt için kullanılır.
• Aracılık yapılan araç topluluğundaki tüm katılımcılara, takipçilerine ve yolculuk talebi gönderilen kullanıcılara sunulur.
• E-posta adresinizi ayrıca sizinle iletişim kurmak, hesabınızın açılmasını onaylamak ve twogo'yu nasıl kullanacağınıza dair bilgi göndermek için kullanırız.
• Lisanslı bir kullanıcıysanız belirtilen e-posta adresine düzenli aralıklarla bir onay bağlantısına tıklamanızı isteyen bir e-posta göndeririz. Bu şekilde, hala lisanslı şirkette çalıştığınızı doğrulayabiliyoruz.

Parola:

• Kullanıcı tarafından kayıt için kullanılır.

Cep telefonu numarası (iletişim bilgileri):

• Aracılık yapılan araç topluluğundaki tüm katılımcılara iletilir.
• Dilerseniz cep telefonu numaranızı twogo üzerinden bildirimler için de kullanırız. (Bu twogo işlevi yalnızca belirli ülkelerde mevcuttur. Bu açıdan, verileriniz yalnızca belirtilen amaçlar için bu ülkelerde de işlenecektir.)

Ev ve iş yeri adresi (iletişim bilgileri):

• Düzenli yolculuklar için başlangıç ve varış noktalarının standart ayarı.
• Yolculuk taleplerini hızlı girmek ve twogo ile alakalı yolculuk önerileri almak için kullanılır.

Yolculuk talebine ilişkin bilgiler:

• Sürücü, yolcu veya her ikisi, başlangıç ve varış adresi, en erken kalkış tarihi ve saati, en son varış tarihi ve saati, maksimum yolcu sayısı ve dönüş yolculuğunun gerekip gerekmediği bilgisini kapsar (dönüş yolculuğunda başlangıç ve varış adresi ve saatleri dahil).
• Uygun araç havuzunu ayarlamak için twogo'nun yanı sıra takipçileriniz ve yolculuk talebi gönderdiğiniz kullanıcılar tarafından kullanılır.
• İşvereniniz veya müşteriniz olan lisanslı şirketin araçlarından birine rezervasyon yaptırırsanız istatistiksel değerlendirmeler için lisanslı şirkete gösterilir.

Araç bilgileri:

• twogo'yu sürücü olarak kullanıyorsanız bu bilgiler twogo'nun kullanımı için gereklidir.
• Marka, model, renk, plakayı kapsar. Sürücü olarak araç paylaşımı teklif ederseniz araç bilgileriniz düzenlenen araç havuzundaki tüm yolculara iletilir.
• Takipçilere ve yolculuk talebi gönderdiğiniz kullanıcılara boş olan yerlerin sayısı ve istediğiniz rol iletilir.

İşvereninizle ilgili bilgiler (serbest çalışanlar söz konusu olduğunda, müşteriyle ilgili bilgiler):

• twogo'ya kaydolmak için kullandığınız e-posta adresini veya olası bir belirteci kullanarak, sizi bu şirkete atayabilmemiz ve size twogo'da genişletilmiş işlevler sunabilmemiz için lisanslı bir şirketin (serbest) çalışanı olup olmadığınızı kontrol ederiz.

Kullanıcı hesabınızı oluşturabilmek, kullanıma sunabilmek, twogo'yu sizin için kullanılabilir hale getirebilmek ve sizi, hizmetimizi kullanırken veya katıldığınız sırada oluşturduğunuz yolculuk taleplerine ve araç paylaşımı fırsatlarına bağlayabilmek için verilerinizi GDPR'nin 6. maddesi 1. paragrafı (b) bendini temel alarak işleriz. Ayrıca bu bilgiler, bir yolculuk talebi veya yolculuk aracılığı için sizinle, takipçilerinizle ve yolculuk katılımcılarınızla bilgi alışverişinde bulunmak için kullanılır.

1.1.2. İsteğe bağlı bilgiler
twogo hesabınıza isteğinize bağlı olarak ek veriler girebilirsiniz. Girdiğiniz verilere bağlı olarak, belirtilen gerekli verilerin yanı sıra aşağıdaki verileri de işleriz:

Konum verileri:

• Mobil uygulama yüklenmiş ve uygulamada konum işlevi etkinleştirilmişse bu veriler, araç topluluğundaki diğer katılımcılara iletilir. Bu, kamusal alanda katılımcıların bulunmasını kolaylaştırır.

Araç bilgileri:

• twogo'yu yalnızca yolcu olarak kullanıyorsanız bu bilgiler isteğe bağlıdır.
• Marka, model, renk, plakayı kapsar. Sürücü olarak araç paylaşımı teklif ederseniz araç bilgileriniz düzenlenen araç havuzundaki tüm yolculara iletilir.
• Takipçilere ve yolculuk talebi gönderdiğiniz kullanıcılara boş olan yerlerin sayısı ve istediğiniz rol iletilir.

Konumlar (ör. başlangıç ve varış adresleri olarak şirket tesisindeki bina)

• Kullanıcıya hızlı giriş için (şirkete özel) önceden tanımlanmış konumlar sunmak için kullanılır.

Takma ad/rumuz

• Kullanıcının twogo dahilindeki yarışmalara katılması ancak lider panosunda gerçek adıyla anılmak istememesi durumunda kullanılır.

Fotoğraf

• Profilinizi kişiselleştirme ve karşılıklı tanımlama amacıyla araç topluluğundaki yolculara iletmek için kullanılır.
• Takipçi işlevinde görüntülemek için kullanılır. Fotoğrafınız, takip etmek istediğiniz ilgili kullanıcının (sürücü/yolcu) takipçi listesinde görüntülenir. Ayrıca fotoğrafınız, sizi takip eden kullanıcıların ilgili listelerinde ve sizi takip eden kullanıcılarla paylaştığınız yolculuk önerisinde görüntülenir. twogo'dan bir yolculuğa aracılık yaptıktan sonra veya açık davetiniz aracılığıyla kullanıcılar sizi takip edebilir.

Cinsiyet

• Gerekirse sizi, yalnızca kadın sürücü veya yolcu isteyen kullanıcıların yolculuk taleplerine atamak için kullanılır.

Araç fotoğrafı:

• Profilinizi kişiselleştirme ve karşılıklı tanımlama amacıyla araç topluluğundaki yolculara iletilir.

twogo dahilinde puan hesabını kullanırsanız puan hesabınızı yönetmek için yolculuk talebinin veya aracılık yapılan yolculuğun (sürücü, yolcu veya aracılık olmadan yolculuk talebi rolü) verileri kullanılır.

twogo'yu lisanslı kullanıcı olarak kullanıyor ve twogo bünyesinde lisanslı şirketiniz tarafından başlatılan bir yarışmaya katılmak istiyorsanız adınızı, yarışma için topladığınız puanları ve e-posta adresinizi lisanslı şirkete iletiriz.

Kullanıcı hesabınızı oluşturabilmek, kullanıma sunabilmek, twogo'yu sizin için kullanılabilir hale getirebilmek ve sizi, hizmetimizi kullanırken veya katıldığınız sırada oluşturduğunuz yolculuk taleplerine ve araç paylaşımı fırsatlarına bağlayabilmek için verilerinizi GDPR'nin 6. maddesi 1. paragrafı (b) bendini temel alarak işleriz. Ayrıca bu bilgiler, bir yolculuk talebi veya yolculuk aracılığı için sizinle, takipçilerinizle ve yolculuk katılımcılarınızla bilgi alışverişinde bulunmak için kullanılır.

1.2. Alıcılar/alıcı kategorileri
Kişisel verileriniz, size çeşitli twogo hizmetleri sunabilmemiz için gerekli olduğu ölçüde diğer twogo kullanıcılarına aktarılabilir. Bu kullanıcılar lisanslı kullanıcılar olduğu sürece, iletilen verilere kullanıcının çalışmakta olduğu ilgili lisanslı şirket tarafından da erişilebilir; çünkü bu şirket genellikle lisanslı kullanıcı tarafından kullanılan ve verilerinizin iletilebileceği e-posta adresine erişime sahiptir. Aktarıma yönelik amaçları ve olası alıcı kategorileriyle ilgili noktaları 1.1'de belirtilen maddelerde bulabilirsiniz.

Lisanslı bir kullanıcıysanız lisanslı şirketiniz, twogo'nun lisanslı sürümünü yöneten bir veya daha fazla kişinin adını verir. Destek amacıyla, bu yöneticiler tüm kişisel verilerinize ve araç paylaşımı veya yolculuk taleplerinize erişebilir ve hesabınızı bloke edebilir veya blokesini kaldırabilir. Lisanslı bir kullanıcı olarak lisanslı şirketinizin araçlarından birine rezervasyon yaptırırsanız oluşturduğunuz yolculuğa ilişkin istatistiksel değerlendirmeler (ayrıca 4. maddeye bakınız) lisanslı şirkete iletilebilir.

Aracılık edilen bir yolculuğa lisanslı bir şirketin aracında yolcu rolüyle katıldıysanız yolculuk verileriniz istatistiksel değerlendirmeler (bununla ilgili olarak 4. maddeye bakın) için lisanslı şirkete gösterilebilir. Bu durum, lisanslı bir kullanıcı ve dolayısıyla lisanslı şirketin (serbest) çalışanı değilseniz de geçerlidir.

Lisanslı bir kullanıcıysanız ve lisanslı şirketiniz ayrılmış park yerleri sağlıyorsa, lisanslı şirket tarafından talep edilmesi durumunda, aracılık yapılmış veya henüz yapılmamış olması fark etmeksizin araç topluluğunun sürücüsüyseniz, park yetkisinin kontrol edilmesi amacıyla araç plakanızı bu şirketin yetkili kişilerine iletiriz.

twogo uygulaması ve verileriniz bizim adımıza Schwarz IT KG tarafından sağlanan ve işletilen sunucularda barındırıldığı ve saklandığı için istisnai durumlarda kişisel verilerinize destek ve bakım amacıyla Schwarz IT KG, Stiftsbergstrasse 1, 74172 Neckarsulm tarafından erişilebilir.

Olayla ilgili ve gerekli olması kapsamında kişisel verilerinizi Netlution GmbH, Landteilstr. 33, 68163 Mannheim'e aktarırız. Dolayısıyla telefon, posta ve/veya e-posta aracılığıyla iletmiş olduğunuz olası müşteri sorularınız burada bizim adımıza işlenir.

Ayrıca duruma göre ve yalnızca gerekli olması halinde, twogo'nun kullanılma sunulabilmesi amacıyla kişisel verilerinize diğer alıcılar da erişilebilir.

1.3. Kişisel verilerinizi sunma yükümlülüğü
twogo'yu kullanmakla ilgilenmiyorsanız bir sözleşme kapsamında veya yasal olarak kişisel verilerinizi bize sunmakla yükümlü değilsiniz. Ancak twogo'yu kullanmak ve ilgili bir kullanıcı hesabı oluşturmak isterseniz kullanım koşullarımız kapsamında gerekli zorunlu bilgileri eksiksiz ve doğru bir şekilde sağlamakla yükümlüsünüz.

1.4. Saklama süresi
Kişisel verilerinizi aşağıdaki şekilde siliyoruz:

Ad, e-posta adresi, parola:

• Kaydınız onaylanmadıysa kayıttan 7 gün sonra silinir. 
• Kayıtlı kullanıcının 365 gün boyunca hiç işlem yapmaması durumunda silinir. 
• Lisans sözleşmesinin sona ermesinin ardından silinir: Lisanslı kullanıcıysanız ve lisanslı şirketinizin lisansı sona ererse bu noktada twogo'daki kullanıcı hesabınız tamamen silinir.
• Yetkisiz bir lisans kullanıcısıysanız kullanım yetkinizin silinir.
• Kullanıcı hesabınızı silerseniz bu hesap derhal silinir.

Diğer profil verileri:

• Kayıtlı kullanıcının 365 gün boyunca hiç işlem yapmaması durumunda silinir.
• Lisans sözleşmesinin sona ermesinin ardından silinir: Lisanslı kullanıcıysanız ve lisanslı şirketinizin lisansı sona ererse bu noktada twogo'daki kullanıcı hesabınız tamamen silinir.
• Yetkisiz bir lisans kullanıcısıysanız kullanım yetkinizin silinir.
• Kullanıcı hesabınızı silerseniz bu hesap derhal silinir.

Yolculuk talebine ilişkin veriler (başlangıç ve varış adresi, en erken hareket tarihi ve saati, en geç varış tarihi ve saati)

• Yolculuk talebinin kullanıcı tarafından iptal edilmesi durumunda derhal silinir
• Yolculuk tarihinden 41 gün sonra silinir.
   

2. twogo'nun web tarayıcısı aracılığıyla kullanılmasına ilişkin veriler

2.1. Veri işlemenin amaçları ve yasal dayanağı
twogo'yu web tarayıcısı üzerinden kullanırsanız yukarıda belirtilen verilerin işlenebilmesinden bağımsız olarak özellikle aşağıdaki kişisel verilerinizi işleriz:

• Hizmete eriştiğiniz ve işlem yaptığınız tarih. Bu bilgileri destek amacıyla ve kullanım sıklığını ölçmek için kullanırız.
• IP adresinizi kaydederiz. Bu, sisteme yönelik saldırılara karşı kendimizi savunmamıza ve hizmetteki hataları düzeltmemize yardımcı olur.
• Web sitemizin kullanımına yönelik veri koruma bildirimlerinden daha fazla bilgi edinebilirsiniz.

Web tarayıcısı aracılığıyla kullanıcı hesabınızı oluşturabilmek, kullanıma sunabilmek ve twogo'yu kullanmanızı sağlayabilmek için verileri GDPR'nin 6. maddesi 1. paragrafı (b) bendini temel alarak işleriz.
 

3. twogo'nun twogo uygulaması aracılığıyla kullanılmasına ilişkin veriler

3.1. Veri işlemenin amaçları ve yasal dayanağı
twogo'yu twogo uygulaması üzerinden kullanırsanız yukarıda belirtilen verilerin işlenebilmesinden bağımsız olarak özellikle aşağıdaki kişisel verilerinizi işleriz:

• Hizmete eriştiğiniz ve işlem yaptığınız tarih. Bu bilgileri destek amacıyla ve kullanım sıklığını ölçmek için kullanırız.
• IP adresinizi kaydederiz. Bu, sisteme yönelik saldırılara karşı kendimizi savunmamıza ve hizmetteki hataları düzeltmemize yardımcı olur.
• Cihaz kimliğiniz, cihazın benzersiz numarası (IMEI = Uluslararası Mobil Ekipman Kimliği), ağ abonesinin benzersiz numarası (IMSI = Uluslararası Mobil Abone Kimliği), cep telefonu numarası (MSISDN), WLAN kullanımı için MAC adresi, mobil cihazınızın adı, e-posta adresi

Anında iletme bildirimlerinin kullanımı

• twogo uygulamalarını Android veya iOS için kullanırsanız yolculuk talepleri ve yolculuklar için durum değişiklikleri hakkında anında iletme bildirimiyle bilgilendirilirsiniz. Bu amaçla, uygulamayı ilk kez açtığınızda (kurulumdan sonra, kayıttan önce) Google Firebase Bulut Mesajlaşma Hizmeti (FCM) veya Apple Anında İlet Bildirim Hizmeti (APNS) üzerinden mobil cihazınıza twogo uygulaması için bir cihaz kimliği atanır.
• twogo'da uygulama üzerinden oturum açtığınızda, oluşturulan cihaz kimliği kullanıcı hesabınıza atanır. Ardından twogo, yolculuk taleplerini veya yolculukların durumundaki değişiklikleri (ör. yolculuk aracılığının yapılması veya aracılığı yapılan yolculuğun değiştirilmesi ya da iptal edilmesi) iletmek için FCM sunucusuna veya APNS'ye şifrelenmiş mesajlar gönderir. FCM sunucusu veya APNS size bu mesajları cep telefonunuzdan gönderir. Android veya iOS işletim sistemi, mesajları cihazdaki twogo uygulamasına iletir. twogo uygulaması mesajları değerlendirip uygun eylemi gerçekleştirir (ör. twogo sunucusundan güncellenmiş bir yolculuğun verilerinin yüklenmesi, kullanıcı oturumunun kapatılması vb.).
• Firebase Bulut Mesajlaşma (GCM) Hizmeti ve Apple Anında İlet Bildirim Hizmeti (APNS) sunucularının, "Kişisel verilerin işlenmesi karşısında gerçek kişilerin korunmasına, verilerin serbest dolaşımına ve 95/46/EC sayılı Direktifin yürürlükten kalkmasına ilişkin 27 Nisan 2016 tarihli Avrupa Parlamentosu ve Konseyi'nin 2016/679 (AB) Yönetmeliği" kapsamı dışında olabileceğini belirtmek isteriz.
• Ancak bu sunucular aracılığıyla şahsınıza yönelik bir referans oluşturmak için kullanılabilecek hiçbir veri iletilmez, bu nedenle Google ve Apple sizden herhangi bir kişisel veya tanımlanabilir veri almaz.

twogo uygulaması aracılığıyla kullanıcı hesabınızı oluşturabilmek, kullanıma sunabilmek ve twogo'yu kullanmanızı sağlayabilmek için verileri GDPR'nin 6. maddesi 1. paragrafı (b) bendini temel alarak işleriz. Bazı amaçlarla, GDPR'nin 6. maddesi 1. paragrafı (f) bendine dayanarak belirtilen verileri işleriz. Meşru menfaatimiz, twogo'nun ne sıklıkta kullanıldığını ölçmek ve uygulamanın teknik istikrarı ile güvenliğini sağlamaktan doğar.

3.2. Alıcılar/alıcı kategorileri
twogo uygulaması ve verileriniz bizim adımıza Schwarz IT KG tarafından sağlanan ve işletilen sunucularda barındırıldığı ve saklandığı için istisnai durumlarda kişisel verilerinize destek ve bakım amacıyla Schwarz IT KG, Stiftsbergstrasse 1, 74172 Neckarsulm tarafından erişilebilir.

Size hizmet sunabilmek için HERE Europe B.V., Kennedyplein 222-226, 5611 ZT Eindhoven, Hollanda'dan coğrafya hizmetleri kullanırız. Bu noktada aşağıdaki veriler iletilir: Başlangıç​ve varış noktası, yolculuğun başlangıcı ve IP adresiniz. Olayla ilgili ve gerekli olması kapsamında kişisel verilerinizi Netlution GmbH, Landteilstr. 33, 68163 Mannheim'e aktarırız. Dolayısıyla telefon, posta ve/veya e-posta aracılığıyla iletmiş olduğunuz olası müşteri sorularınız burada bizim adımıza işlenir.

Ayrıca duruma göre ve yalnızca gerekli olması halinde, twogo'nun kullanılma sunulabilmesi amacıyla kişisel verilerinize diğer alıcılar da erişilebilir.

3.3. Kişisel verilerinizi sunma yükümlülüğü
Bir sözleşme kapsamında veya yasal olarak ilgili kişisel verilerinizi bize sunmakla yükümlü değilsiniz. Ancak bize veri sunmazsanız size twogo uygulaması aracılığıyla twogo'ya erişim sunamayız.

3.4. Saklama süresi
Belirtilen verileri 32 gün süreyle saklarız.

3.5. Google Analytics for Firebase
Google Analytics for Firebase analiz aracıyla, twogo uygulamasını kaç kullanıcının yüklediğini görebiliyoruz. Ayrıca birisinin reklamlarımızdan birine (ör. Facebook'ta) tıkladığını ve twogo uygulamasını indirmeye yönlendirildiğini de görebiliyoruz. Ancak bu durumda, kullanıcıların kişisel olarak tanımlanabileceği herhangi bir bilgiye ulaşamıyoruz. Google Analytics for Firebase ile toplanan bilgiler yalnızca reklam kampanyalarımızın başarısı ve kullanımına ilişkin istatistikleri derlemek için kullanılır. Veri işlemenin yasal dayanağı, GDPR'nin 6. maddesi 1. paragrafı (f) bendidir. Meşru menfaatimiz, twogo uygulamasını optimize etme ve reklamların başarısını ölçme menfaatinden doğar.

3.6. Firebase Crashlytics
twogo uygulamasının çökmesi durumunda, twogo uygulamasının kullanıcısı tarafından çökmeden önce en son hangi twogo uygulama işlevlerinin kullanıldığını gösteren anonim veriler toplarız. Bu veriler, yalnızca twogo uygulaması ve işlevleriyle ilgilidir ve herhangi bir bireysel kullanıcıya atanamaz. Bu veriler yalnızca hata analizi için kullanılır.
 

4. Verilerin istatistiksel amaçlar için kullanımı

4.1. Veri işlemenin amaçları ve yasal dayanağı
twogo'yu lisanslı bir kullanıcı olarak kullanmanız şartıyla, kullanım esnasında özellikle aşağıdaki veriler kaydedilir ve istatistiksel değerlendirmeler için kullanılır. Bu bilgiler artık bir kişiyle bağlantılı değildir. Bunlar, aşağıda belirtilen bilgilerden oluşan, toplu ve bu nedenle de anonim verilerdir:

4.1.1. Kullanıcı istatistikleri

• Ev Adresi [yalnızca şehrin adı geçer. Bu şehirde 5'ten az kullanıcı kayıtlıysa yalnızca ülkenin adı geçer]
• Cinsiyet [yalnızca bir şehirde aynı cinsiyetten en az 5 kullanıcı kayıtlıysa]
• Son etkinlik tarihi [yalnızca aynı gün en az 5 kullanıcı etkinse, aksi takdirde aylık (01.Ay.Yıl olarak gösterilir) veya yıllık (01.01.Yıl olarak gösterilir) olarak bakılır]
• Bir profil resmi yükledi [evet/hayır]
• Araç bilgilerini girdi [evet/hayır]
• Bir araç fotoğrafı yükledi [evet/hayır]
• Kayıt tarihi
• Paylaşılan yolculuğun minimum uzunluğu (yüzde cinsinden)
• Yalnızca kadınlara aracılık yapılır [evet/hayır, yalnızca kadın cinsiyeti belirtildiği takdirde]
• Maksimum yoldan sapma süresi (dakika cinsinden) • Tercih edilen rol (sürücü/yolcu/her ikisi)
• Kayıt tarihi [yalnızca aynı gün içinde en az 5 kullanıcı kaydolmuşsa, aksi takdirde aylık (01.Ay.Yıl olarak gösterilir) veya yıllık (01.01.Yıl olarak gösterilir) olarak bakılır]

4.1.2. Organizasyon konumu başına yolculuk taleplerinin istatistikleri

• Yolculuk için istenen rol
• Yolculuk atandı [evet/hayır]
• Kullanıcı sürücüdür [evet/hayır]
• Başlangıç/bitiş tarihi [tam saate yuvarlanmış]
• Başlangıç/varış noktası [yalnızca şehir adı]
• Son etkinlik tarihi
• Rota başına mesafe
• Yolcular için boş koltuk sayısı
• Maksimum yoldan sapma süresi
• Potansiyel tasarruflar [CO2 ve €]
• Talebin oluşturulduğu kullanıcı arayüzü [takvim, web, mobil uygulama]
• Kullanıcı, yolcular için kendi konumunun görüntülenmesini onayladı [evet/hayır]

4.1.3. Organizasyon konumu başına günlük istatistikler

• Hedeflenen tarihte hizmeti kullanamayacak olan engellenmiş kullanıcı sayısı
• E-posta adresini onaylamayan kullanıcı sayısı

İlgili verileri GDPR'nin 6. maddesi 1. paragrafı (f) bendi uyarınca işleriz. Meşru menfaatimiz, ticari müşterilerimize yönelik hizmet yelpazemizin bir parçası olduğundan lisanslı ticari müşterilerimize belirtilen verileri belirtilen biçimde sunmaktan doğar.

4.2. Alıcılar/alıcı kategorileri
twogo uygulaması ve verileriniz bizim adımıza Schwarz IT KG tarafından sağlanan ve işletilen sunucularda barındırıldığı ve saklandığı için istisnai durumlarda istatistik verilerine destek ve bakım amacıyla Schwarz IT KG, Stiftsbergstrasse 1, 74172 Neckarsulm tarafından erişilebilir.

twogo'nun lisanslı bir ticari müşterisi olması ve sizin de twogo'yu lisanslı kullanıcı işleviyle kullanmanız şartıyla istatistiksel veriler işvereninize/müşterinize iletilir. Ayrıca duruma göre ve yalnızca gerekli olması halinde, twogo'nun kullanılma sunulabilmesi amacıyla kişisel verilerinize diğer alıcılar da erişilebilir.

4.3. Kişisel verilerinizi sunma yükümlülüğü
Yasal olarak veya bir sözleşme kapsamında söz konusu verileri bize sunmakla yükümlü değilsiniz. Ancak veriler twogo'yu kullandığınız anda oluşur ve tarafımızca belirtilen amaçlar doğrultusunda ve belirtilen şekilde işlenir.

4.4. Saklama süresi
İlgili istatistiksel verileri bir yıl süreyle saklarız. Bu durumdan bağımsız olarak veriler, işvereniniz/müşteriniz tarafından daha uzun süre saklanabilir ancak bu konuda hiçbir etkimiz yoktur.

D. Veri sahibi olarak haklarınız

GDPR'nin 15. maddesi 1. paragrafı uyarınca, şahsınızla ilgili saklanan kişisel veriler hakkında ücretsiz olarak bilgi talep etme hakkına sahipsiniz.

Ayrıca yasal gerekliliklerin yerine getirilmesi halinde kişisel verilerinizin düzeltilmesi (GDPR madde 16), silinmesi (GDPR madde 17) ve işlenmesinin kısıtlanmasını (GDPR madde 18) talep etme hakkına sahipsiniz.

Veri işleme, GDPR'nin 6. maddesi 1. paragrafı (e) veya (f) bendine dayanıyorsa GDPR'nin 21. maddesine göre itiraz etme hakkınız vardır. Verilerin işlenmesine itiraz ettiğiniz takdirde, bu işlem gerçekleşmeyecektir. Fakat sorumlu kişinin, veri sahibinin itirazdaki menfaatinden daha ağır basan ve işlemenin devam etmesine yönelik mücbir meşru nedenleri olması halinde veriler işlenmeye devam eder.

İşlenen verileri kendiniz sunduysanız GDPR'nin 20. maddesi uyarınca veri aktarma hakkına sahipsiniz. Veri işleme, GDPR'nin 6. maddesi 1. paragrafı (a) bendi veya 9. maddesi 2. paragrafı (a) bendi uyarınca rızaya dayalıysa iptale kadar olan veri işlemenin yasaya uygunluğunu etkilenmeksizin gelecekte geçerli olmak üzere istediğiniz zaman onayınızı iptal edebilirsiniz.

Yukarıda belirtilen durumlarda, herhangi bir sorunuz veya şikayetiniz varsa lütfen veri koruma görevlisiyle yazılı olarak veya e-posta yoluyla iletişime geçin. Ayrıca bir veri koruma denetleme makamına şikayette bulunma hakkına da sahipsiniz. Bu noktada yaşadığınız veya sorumlu kişinin bulunduğu federal devletin veri koruma denetleme makamı yetkilidir.

E. Veri koruma görevlisiyle iletişime geçme

Verilerinizin işlenmesi veya haklarınızı nasıl kullanabileceğinizle ilgili başka sorularınız varsa sorumlu kurumdaki yetkili veri koruma görevlisiyle iletişime geçebilirsiniz:

datenschutz süd GmbH
– Anahtar kelime Schwarz Mobility Solutions –
Wörthstrasse 15
97082 Würzburg

E-posta: office@datenschutz-sued.de