GDPR Uyumluluğu — Filo

Son güncelleme: 12 Nisan 2026

MEKAVO LTD ("Mekavo" olarak işletilen), Mekavo Fleet ürünü için UK Genel Veri Koruma Yönetmeliği (UK GDPR), Veri Koruma Yasası 2018 ve EU Genel Veri Koruma Yönetmeliği (EU GDPR) ile nasıl uyumlu olduğunu bu sayfada açıklamaktadır.

Filo işlemeleri, tek araç sahibinden daha fazla kişisel veri toplarlar — sürücü ruhsatları, çalışan numaraları, araç atamaları, muayene kayıtları. Bu sayfada kimin nedenden sorumlu olduğu açıklanmıştır. Hangi verilerin tutulduğu ve nasıl kullanıldığı hakkında tüm ayrıntılar için lütfen Filo Gizlilik Politikamızı okuyunuz.

1. Veri Korumasına Yönelik Taahhüdümüz

Mekavo Fleet, ilk günden itibaren veri koruması göz önünde bulundurularak inşa edilmiştir. Çalışan ve araç verileri ile baş etmek için uygun teknik ve örgütsel önlemler aldık:

• Veri minimizasyonu — sadece filo operatörünün gerçekten ihtiyaç duyduğu verileri isteriz (örn. ruhsat süresi dolma, sadece operatör gerektirmedikçe tam doğum tarihi değil)
• Amaç sınırlaması — sürücü verileri filo uyumluluğu ve güvenliği için kullanılır, pazarlama için değil
• Depolama sınırlaması — muayene kayıtları ve arıza raporları yapılandırılabilir bekletme pencerelerine sahiptir
• Bütünlük ve gizlilik — transit sırasında TLS, beklemede şifreleme, kullanıcı başına ve kuruluş başına erişim kontrolleri
• Role dayalı izinler — sürücüler sadece atanmış araçlarını görür; yöneticiler kuruluşlarını görür; yöneticiler tamamını görür
• Hesap verebilirlik — işleme faaliyetlerinin dahili kaydını tutarız (Madde 30) ve alt işleyicileri üç ayda bir gözden geçiririz

2. Veri Denetçisi ve Veri İşleyici

GDPR kapsamında, denetçi (hangi verilerin toplanacağına ve neden toplanacağına karar veren) mi yoksa işleyici (başkasının talimatları doğrultusunda verileri işleyen) mi olduğunuz önemlidir. Mekavo Fleet, verilere bağlı olarak her iki tarafta da bulunur:

Mekavo Veri Denetçisi Olarak

Filo operatöründen doğrudan topladığımız veriler için denetçiyiz:

• Filo yöneticisi ve kuruluş sahibi için hesap kaydı
• Fatura ve abonelik kayıtları (plan, araç sayısı, faturalar)
• Destek biletleri ve iletişim
• Web sitesi ve panel analitikleri (anonimleştirilmiş)
• Mekavo kullanıcı hesaplarına bağlı FCM push token ve SMS teslim günlükleri

Mekavo Veri İşleyici Olarak

Filo operatörü sürücü, araç ve muayene verilerini Mekavo Fleet'te depoladığında, filo operatörü denetçidir ve Mekavo işleyicidir. Bu kapsamında:

• Sürücü ruhsat numaraları, kategorileri ve süresi dolma tarihleri
• Çalışan numaraları ve dahili rol atamaları
• Araç kayıt numaraları, VIN'ler, hizmet geçmişleri ve belgeler
• Muayene kayıtları (fotoğraflar, GPS koordinatları ve kilometre hızı okumalarını içeren)
• Arıza raporları ve uyum panoları

Mekavo bu verileri, Veri İşleme Sözleşmesinde (Bölüm 7'ye bakınız) belirtildiği gibi, sadece filo operatörünün talimatları doğrultusunda işler.

3. İşleme için Yasal Dayanak

Kişisel verileri aşağıdaki yasal dayanaklara göre işleriz:

• Sözleşme (Madde 6(1)(b)): müşterinin abone olduğu Fleet hizmetini sağlamak için
• Meşru menfaat (Madde 6(1)(f)): platform güvenliği, dolandırıcılık önleme, filo güvenliği özellik geliştirme
• Yasal yükümlülük (Madde 6(1)(c)): vergi kayıtları, KDV beyannameleri (HMRC), yerel yasa gerektirdiği yerde araç muayene bekletmesi
• Onay (Madde 6(1)(a)): pazarlama e-postaları, gerekli olmayan çerezler, isteğe bağlı ürün denemeleri

Filo operatörü, çalışan/sürücü verilerini işlemek için kendi yasal dayanağına sahip olması (tipik olarak istihdam sözleşmesi, yol güvenliğinde meşru menfaat veya uyum muayeneleri için yasal yükümlülük) sorumludur.

4. Sürücü ve Çalışan Verileri

Fleet ürünü hesap sahibi olmayabilecek sürücüler hakkında veri depoladığı için, ekstra dikkat gösteririz:

• Sürücü ruhsat numaraları beklemede şifrelenerek depolanır
• Sürücüler, filo operatörüne başvurarak kendilerine ait verilerin bir kopyasını isteyebilir, ya da operatör yanıt vermezse Mekavo'ya doğrudan iletişim kurabilir
• Bir sürücü ayrıldığında, filo operatörü onları kaldırmaktan sorumludur — Mekavo, erişimlerini hemen devre dışı bırakan "takım üyesini kaldır" işlemi sağlar
• Muayeneler sırasında kaydedilen GPS koordinatları sadece muayene denetim izi süresi boyunca tutulur, canlı takip için değil
• Mekavo sürekli sürücü konum takibi sunmaz. Bu işlevsellik uygulanırsa, katılımlı olacak ve ayrı bir veri işleme notu kapsamında olacaktır.

5. Veri Öznesinin Hakları

GDPR kapsamında, Mekavo Fleet'te verileri tutulan her kişinin aşağıdaki haklara sahiptir:

• Erişim hakkı (Madde 15): tutulan kişisel verilerin bir kopyasını isteyin
• Düzeltme hakkı (Madde 16): yanlış verileri düzeltin (örn. yanlış ruhsat süresi dolma)
• Silinme hakkı (Madde 17): yasal dayanak artık geçerli olmadığında silme isteyin
• İşlemeyi kısıtlama hakkı (Madde 18): anlaşmazlık çözülürken işlemeyi sınırlayın
• Veri taşınabilirlik hakkı (Madde 20): verileri JSON veya CSV biçiminde alın
• İtiraz etme hakkı (Madde 21): meşru menfaat veya doğrudan pazarlama temelinde işlemeye itiraz edin
• Otomatik karar alma konusunda olmama hakkı (Madde 22): Mekavo Fleet bireyler hakkında tamamen otomatik kararlar almaz

6. Haklarınızı Nasıl Kullanacağınız

Mekavo denetçi olduğunda (hesap sahipleri, fatura kontağı):

• Başlığı "Fleet Veri Öznesinin İsteği" olan bir e-posta gönderin:
• Tam adınızı ve Mekavo hesabınızdaki e-postayı ekleyin
• Hangi hakkı kullandığınızı ve varsa ilgili veri noktalarını belirtin

Mekavo işleyici olduğunda (filo operatörünün adına tutulan sürücü verileri): önce işvereniniz veya filo yöneticinize başvurun — denetçi onlardır ve yanıt vermek zorundadırlar. Makul bir süre içinde yanıt vermezlerse, bize iletişim kurup isteği iletebilir ve takip edebiliriz.

30 gün içinde yanıt veririz; karmaşık durumlarda 60 gün daha uzatılabilir (buna uygulanıyorsa size söyleriz). İstek açıkça haksız veya aşırı olmadığı sürece ücret yoktur.

7. Veri İşleme Sözleşmesi

Her filo aboneliği, Mekavo'nun sürücü ve araç verilerini operatörün adına nasıl işlediğini yöneten bir Veri İşleme Sözleşmesi (VPA) içerir. VPA şu kapsamları içerir:

• İşlemenin kapsamı ve amacı
• Veri öznesinin kategorileri (sürücüler, araç kullanıcıları, yöneticiler)
• Kişisel veri kategorileri (ad, ruhsat, atamalar, muayene kayıtları)
• Güvenlik önlemleri (şifreleme, erişim kontrolü, denetim günlüğü)
• Alt işleyici listesi (Stripe, Twilio, Anthropic, Firebase, AWS) ve değişikliklerin bildirilmesi
• Veri ihlali bildirimi prosedürleri (72 saatlik pencere)
• Sona erme sırasında verilerin iadesi veya silinmesi

VPA'nın karşılıklı imzalı bir kopyasını istemek için: adresine e-posta gönderin.

8. Uluslararası Veri Aktarımları

Birincil Mekavo Fleet sunucuları UK ve EEA'da bulunmaktadır. Bazı alt işleyiciler bu bölgelerin dışında faaliyet gösterir; bu durumda dayanıyoruz:

• Avrupa Komisyonu tarafından onaylanan Standart Sözleşmesel Hükümler (SCCs)
• UK'den aktarımlar için UK Uluslararası Veri Aktarımı Anlaşması (IDTA)
• Yeterlilik kararları varsa hedef ülke için

Mevcut alt işleyici listesi ve konumları VPA'da mevcuttur. Önemli değişiklikler en az 14 gün önceden bildirilir.

9. Veri İhlali Yanıtı

Kişisel veriler tehlikeye girerse, Mekavo:

• Farkına vardığı tarihten itibaren 72 saat içinde ilgili gözetim makamını bildirir (Madde 33)
• İhlal yüksek riskli ise etkilenen kişileri hızlıca bildirir (Madde 34)
• Filo operatörünü (denetçi olarak) kendi raporlama yükümlülüklerini yerine getirmek için gereken tüm bilgilerle bilgilendirir
• İhlali, etkileri ve düzeltmeyi iç ihlal kaydında belgelendirir

10. İletişim ve Şikayetler

Tüm Fleet veri koruma konuları için:

Veri Koruma Ekibi
MEKAVO LTD (Mekavo olarak işletilen)
76 Letchworth Rd, Leicester, LE3 6FH, UK

E-posta:

Yanıtımızdan memnun değilseniz, Kişisel Verileri Koruma Kurumu (KVKK) nezdinde https://www.kvkk.gov.tr adresinde şikayet başlatma hakkınız vardır.

Yanıtımızdan memnun değilseniz, yerel gözetim makamınıza şikayet etme hakkınız vardır:

• UK: Information Commissioner's Office (ICO) — ico.org.uk
• İrlanda: Data Protection Commission (DPC) — dataprotection.ie
• İspanya: Agencia Española de Protección de Datos (AEPD) — aepd.es
• Almanya: Bundesbeauftragter für den Datenschutz und die Informationsfreiheit (BfDI) — bfdi.bund.de