Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme: Nisan 2026

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, kişisel verileriniz aşağıda bilgileri yer alan veri sorumlusu tarafından işlenmektedir:

  • Unvan: YOLDOSTU
  • Adres: Halil Rıfat Paşa Mah. Yüzer Havuz Sk. No:1A/474 Şişli/İstanbul
  • E-posta: info@yoldostu.net
  • Telefon: 0212 909 54 00
  • Web: https://yoldostu.net

2. Aydınlatma Metninin Amacı ve Kapsamı

Bu aydınlatma metni, KVKK'nın 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, YOLDOSTU platformunu kullanan tüm gerçek kişilerin (kullanıcılar, iş ortakları ve ziyaretçiler) kişisel verilerinin toplanması, işlenmesi, saklanması ve aktarılmasına ilişkin bilgilendirme amacıyla hazırlanmıştır.

3. İşlenen Kişisel Veriler

Platformumuz aşağıdaki kişisel veri kategorilerini işleyebilir:

a) Kimlik Bilgileri:

  • Ad, soyad
  • T.C. kimlik numarası (yalnızca iş ortakları için, yasal zorunluluk halinde)

b) İletişim Bilgileri:

  • Cep telefonu numarası
  • E-posta adresi
  • İşletme adresi (iş ortakları için)

c) Konum Verileri:

  • Coğrafi konum bilgisi (yalnızca kullanıcının açık izni ile, yakındaki firmaları listelemek amacıyla)

d) İşlem Güvenliği Verileri:

  • IP adresi, port bilgisi
  • Tarayıcı türü ve sürümü, cihaz bilgileri
  • Oturum bilgileri, erişim logları
  • Push notification abonelik bilgileri

e) Finansal Veriler:

  • Ödeme geçmişi, fatura bilgileri (iş ortakları için)
  • Kredi kartı bilgileri doğrudan Platform tarafından saklanmaz; ödeme işlemleri PCI DSS uyumlu üçüncü taraf altyapısı üzerinden gerçekleştirilir.

f) Diğer Veriler:

  • İletişim formu aracılığıyla iletilen ad, e-posta, konu ve mesaj içeriği
  • Kullanıcı değerlendirme ve yorumları
  • Çerez verileri

4. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

  • Platforma erişim ve kullanıcı hesabı yönetimi
  • İş ortağı kayıt, abonelik ve ödeme süreçlerinin yürütülmesi
  • Size en yakın yol yardım firmalarını listeleme hizmetinin sunulması
  • İletişim taleplerinin değerlendirilmesi ve yanıtlanması
  • Bildirim gönderimi (push notification, SMS)
  • Platform performansının ölçülmesi ve iyileştirilmesi
  • Teknik sorunların tespiti ve çözümü
  • Hukuki yükümlülüklerin yerine getirilmesi
  • Hukuki uyuşmazlıklarda delil olarak kullanılması
  • İstatistiksel analiz ve raporlama

5. Kişisel Verilerin İşlenmesinin Hukuki Dayanağı

Kişisel verileriniz, KVKK'nın 5. maddesi kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

  • Açık rıza: Konum verisi, ticari elektronik ileti gönderimi gibi durumlar (KVKK m. 5/1)
  • Sözleşmenin ifası: Abonelik sözleşmesinin kurulması ve hizmetin sunulması (KVKK m. 5/2-c)
  • Hukuki yükümlülük: Yasal saklama süreleri, vergi mevzuatı vb. (KVKK m. 5/2-ç)
  • Meşru menfaat: Platform güvenliği, dolandırıcılık önleme, hizmet iyileştirme (KVKK m. 5/2-f)
  • Hakkın tesisi ve korunması: Hukuki uyuşmazlıklarda delil olarak kullanılması (KVKK m. 5/2-e)

6. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır:

  • Web sitesi ve mobil uygulama üzerinden otomatik yollarla (çerezler, log kayıtları)
  • Kayıt formları, iletişim formları aracılığıyla
  • Ödeme ve abonelik işlemleri sırasında
  • Kullanıcının konum paylaşım izni vermesi halinde tarayıcı API'leri aracılığıyla

7. Kişisel Verilerin Aktarılması

Kişisel verileriniz, KVKK'nın 8. ve 9. maddeleri kapsamında, aşağıdaki amaçlarla ve sınırlı olarak üçüncü taraflarla paylaşılabilir:

  • Ödeme hizmet sağlayıcıları: Ödeme işlemlerinin gerçekleştirilmesi (PayTR)
  • SMS hizmet sağlayıcıları: OTP doğrulama ve bildirim gönderimi
  • Sunucu ve altyapı hizmetleri: Platform hizmetlerinin sunulması (Cloudflare)
  • Harita hizmetleri: Konum tabanlı listeleme hizmetleri
  • İş ortakları: Hizmet süreçlerinin yürütülmesi kapsamında, iş ortağı firmalarla sınırlı olarak paylaşılabilir
  • Yasal makamlar: Kanuni yükümlülükler kapsamında yetkili kamu kurum ve kuruluşlarına

Kişisel verileriniz, yurt dışına aktarılması halinde KVKK'nın 9. maddesi kapsamındaki güvencelere uygun olarak ve yeterli koruma sağlayan ülkelere veya standart sözleşme hükümleri çerçevesinde aktarılır.

8. Çerezler (Cookies)

Platformumuz, kullanıcı deneyimini iyileştirmek ve Platform güvenliğini sağlamak amacıyla çerezler kullanmaktadır:

  • Zorunlu çerezler: Oturum yönetimi, kimlik doğrulama, güvenlik (Cloudflare Turnstile)
  • İşlevsel çerezler: Kullanıcı tercihlerinin hatırlanması (tema, konum izni)

Tarayıcı ayarlarınızdan çerezleri devre dışı bırakabilirsiniz; ancak bu durumda Platformun bazı özellikleri düzgün çalışmayabilir. Zorunlu çerezlerin devre dışı bırakılması halinde Platforma erişim kısıtlanabilir.

9. Veri Güvenliği Tedbirleri

KVKK'nın 12. maddesi gereğince, kişisel verilerinizin hukuka aykırı olarak işlenmesini, erişilmesini önlemek ve muhafazasını sağlamak amacıyla aşağıdaki teknik ve idari tedbirler alınmıştır:

  • 256-bit SSL/TLS şifrelemesi ile veri iletimi
  • Güçlü erişim kontrol mekanizmaları ve yetkilendirme
  • Veritabanı şifrelemesi ve düzenli yedekleme
  • DDoS koruması ve Web Application Firewall (Cloudflare)
  • Düzenli güvenlik güncellemeleri ve yama yönetimi
  • Erişim loglarının tutulması ve izlenmesi
  • Ödeme verilerinin PCI DSS uyumlu üçüncü taraf tarafından işlenmesi
  • Çalışanlar ve yetkili kişiler için gizlilik taahhütnameleri

Veri ihlali durumunda, KVKK'nın 12. maddesi uyarınca en kısa sürede (en geç 72 saat içinde) Kişisel Verileri Koruma Kurulu'na ve ilgili kişilere bildirimde bulunulur.

10. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatın öngördüğü zorunlu saklama süreleri dahilinde muhafaza edilir. Saklama süreleri şu şekildedir:

  • Abonelik ve ödeme verileri: Ticari ilişki süresince + 10 yıl (6102 sayılı TTK ve 213 sayılı VUK gereği)
  • İletişim formu verileri: Talebin sonuçlandırılmasından itibaren 3 yıl
  • Log kayıtları: 5651 sayılı Kanun uyarınca 2 yıl
  • Çerez verileri: Çerez türüne göre oturum sonu ile 1 yıl arası

Saklama süresinin dolması veya işleme amacının ortadan kalkması halinde kişisel verileriniz, kanuna uygun şekilde silinir, yok edilir veya anonim hale getirilir.

11. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca, veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme
  • Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
  • Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
  • Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
  • Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
  • KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
  • Düzeltme, silme ve yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
  • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
  • Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

Başvurularınızı aşağıdaki yöntemlerle iletebilirsiniz:

  • E-posta ile: info@yoldostu.net adresine "KVKK Başvurusu" konulu e-posta göndererek
  • Posta ile: Halil Rıfat Paşa Mah. Yüzer Havuz Sk. No:1A/474 Şişli/İstanbul adresine noter kanalıyla veya iadeli taahhütlü mektupla
  • İletişim formu: İletişim sayfası aracılığıyla

Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, verilen yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi halinde, yanıtı öğrendiğiniz tarihten itibaren 30 (otuz) gün, her halükarda başvuru tarihinden itibaren 60 (altmış) gün içinde Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsiniz.

12. Üçüncü Taraf Hizmetler

Platformumuz aşağıdaki üçüncü taraf hizmetleri kullanmaktadır. Bu hizmetlerin kendi gizlilik politikaları geçerlidir:

  • PayTR (Ödeme altyapısı)
  • Cloudflare (CDN, güvenlik, DNS)
  • Harita hizmetleri (konum tabanlı listeleme)

13. Değişiklikler

YOLDOSTU, yasal düzenlemelere ve teknolojik gelişmelere paralel olarak bu gizlilik politikasını güncelleme hakkını saklı tutar. Değişiklikler bu sayfada yayınlandığı tarihten itibaren geçerlidir. Önemli değişiklikler, kullanıcılara e-posta veya Platform üzerinden bildirilir.

14. İletişim

Gizlilik politikamız ve kişisel verilerinizin korunması hakkında soru, talep ve başvurularınız için: