1. Veri sorumlusu ve veri işleyen
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, Topluyoo arka ofis uygulaması üzerinden işlenen kişisel verilerinizin veri sorumlusu, uygulamayı kullanımınıza sunan ve çalışanı/görevlisi olduğunuz kurumdur (“Kurum”).
Topluyoo hizmetini sunan YOO Bilgi Teknolojileri Ltd. Şti. (“YOO”; adres: [ADRES]), Kurum adına ve Kurum’un talimatları doğrultusunda veri işleyen sıfatıyla hareket eder; verilerinizi kendi amaçları için kullanmaz.
2. İşlenen kişisel veriler
Kimlik ve iletişim: ad soyad, cep telefonu numarası, varsa kurumsal e-posta adresi.
Görev ve yetki bilgileri: kurum içindeki rolünüz, bağlı olduğunuz organizasyon ve gruplar, size tanımlanan yetkiler.
İşlem ve oturum kayıtları: uygulamada yaptığınız oluşturma, düzenleme ve onay işlemlerinin zamanı ve içeriği (denetim izi), giriş zamanı, tarayıcı ve cihaz etiketi, oturum kayıtları.
Arka ofiste konum, kamera veya fotoğraf verisi işlenmez.
3. İşleme amaçları
Atık toplama, taşıma ve teslim operasyonlarının planlanması, izlenmesi ve raporlanması; saha ekiplerinin, araçların ve tesislerin yönetimi.
Kullanıcı hesaplarının ve yetkilerinin yönetimi; kimin hangi kaydı ne zaman değiştirdiğinin izlenebilmesi (denetim izi).
Mevzuat gereği tutulması zorunlu kayıtların oluşturulması ve yetkili kurumlara raporlanması.
Hesap güvenliğinin sağlanması: SMS ile kimlik doğrulama, tek aktif oturum kuralı, oturum kayıtlarının izlenmesi.
4. Hukuki sebepler
Verileriniz KVKK m.5/2 uyarınca; kanunlarda açıkça öngörülmesi, iş sözleşmesinin ifası, Kurum’un hukuki yükümlülüklerini yerine getirmesi ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla Kurum’un meşru menfaatleri hukuki sebeplerine dayanılarak işlenir.
Kanunda açık rıza gerektiren bir işleme söz konusu olduğunda rızanız ayrıca ve açıkça alınır.
5. Verilerin aktarılması
Verileriniz; Kurum içinde yetkili operasyon ve yönetim birimleriyle, hizmetin sunulması için çalışılan barındırma, SMS gönderimi ve harita altyapı sağlayıcılarıyla ve hukuken yetkili kamu kurum ve kuruluşlarıyla, yalnız ilgili amaçla sınırlı olarak paylaşılabilir.
6. Toplama yöntemi
Verileriniz; arka ofis uygulamasında yaptığınız işlemler ve Kurum’un kullanıcı kayıtları üzerinden, kısmen otomatik yollarla toplanır.
7. Saklama süresi
Verileriniz, ilgili mevzuatta öngörülen süreler ve Kurum’un saklama politikası boyunca saklanır; sürenin sonunda silinir, yok edilir veya anonim hâle getirilir. Uygulamada kayıtlar fiziksel olarak silinmez, mevzuata uygun şekilde arşivlenir veya anonimleştirilir.
8. Haklarınız (KVKK m.11)
Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK m.7 kapsamında silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zararınızın giderilmesini talep etme haklarına sahipsiniz.
Başvurularınızı Kurum’un KVKK başvuru kanalına ([KURUM KVKK BAŞVURU ADRESİ / KEP]) iletebilirsiniz. YOO ile ilgili sorularınız için: [E-POSTA]. Başvurular en geç 30 gün içinde yanıtlanır.
9. Veri güvenliği
Verileriniz şifreli bağlantı üzerinden iletilir; hesaplar SMS doğrulaması ve tek aktif oturum kuralıyla korunur. Yetkisiz erişimi önlemek için oturum kayıtları izlenir; yetkili kullanıcılar Kurum Ayarları › Aktif Oturumlar ekranından şüpheli oturumları kapatabilir.