Bikolix – Gizlilik Politikası
Son Güncelleme Tarihi: 24 Temmuz 2026
Veri Sorumlusu: Eydaa Dijital Teknoloji Hizmetleri A.Ş.
Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu («KVKK») ve ilgili mevzuat çerçevesinde hangi veri kategorilerinin hangi amaçlarla işlendiğini, saklama sürelerini ve güvenlik önlemlerini özetler. Kişisel veriler, KVKK madde 4 uyarınca aşağıdaki ilkelere uygun işlenir:
Özel nitelikli kişisel veriler, yalnızca kanunda öngörülen şartlarla ve gerekli minimumda işlenir.
KVKK md. 10 uyarınca her işleme amacının hukuki sebebi ayrı ayrı gösterilir. Aşağıdaki amaçlar açık rızaya dayanmaz; açık rıza gerektiren işlemeler için rıza ayrıca ve seçimlik olarak alınır ve rıza vermemeniz hizmete erişiminizi etkilemez.
| Amaç | Veri | Hukuki sebep (KVKK md. 5) |
|---|---|---|
| Üyelik ve hesap yönetimi | Kimlik, iletişim, hesap kayıtları | Sözleşmenin ifası için zorunlu olma (md. 5/2-c) |
| Gönderi oluşturma, eşleştirme ve teslimat | Gönderi, adres, konum, teslimat kanıtı | Sözleşmenin ifası için zorunlu olma (md. 5/2-c) |
| Ödeme ve faturalandırma | Ödeme işlem bilgileri, fatura verileri | Kanuni yükümlülük (md. 5/2-ç) ve sözleşmenin ifası (md. 5/2-c) |
| Kimlik ve belge doğrulama | Kimlik belgesi, ehliyet, ruhsat, selfie | Kanuni yükümlülük (md. 5/2-ç) ve meşru menfaat (md. 5/2-f) |
| Güvenlik, dolandırıcılık ve kötüye kullanım önleme | IP, cihaz, oturum ve işlem kayıtları | Meşru menfaat (md. 5/2-f) |
| Uyuşmazlık çözümü ve hukuki taleplerin takibi | Yazışmalar, işlem ve teslimat kayıtları | Hakkın tesisi, kullanılması veya korunması (md. 5/2-e) |
| Talep ve şikâyet yönetimi | İletişim bilgileri, talep içeriği | Meşru menfaat (md. 5/2-f) |
| Pazarlama iletisi gönderimi | İletişim bilgileri | Açık rıza (md. 5/1) ve 6563 sayılı Kanun kapsamında ayrıca İYS onayı |
Aydınlatma ile açık rıza aynı şey değildir: işbu metin aydınlatma yükümlülüğünün yerine getirilmesi içindir ve onayınıza sunulmaz. Yalnızca yukarıda «Açık rıza» yazan işlemeler için ayrıca rızanız alınır ve bu rızayı her zaman geri alabilirsiniz.
Hizmet sağlayıcılar (barındırma, ödeme, bildirim, harita) ile sözleşmesel gizlilik şartları çerçevesinde; yurt dışına aktarım aşağıdaki kademeye göre yapılır.
Veriler, amaç ortadan kalkınca veya yasal süre dolunca silinir, yok edilir veya anonimleştirilir.
Şifreleme, erişim kontrolü, güvenlik duvarı, yedekleme, personel yetkilendirmesi ve alt işleyen sözleşmeleri gibi teknik ve idari tedbirler uygulanır; güvenlik olaylarına karşı düzenli izleme yapılır.
KVKK madde 11 uyarınca herkes, veri sorumlusuna başvurarak kendisiyle ilgili;
haklarına sahiptir. Bu haklara ilişkin taleplerinizi [email protected] adresine iletebilirsiniz.
Barındırma, ödeme altyapısı, harita, SMS/e-posta, analitik ve destek araçları gibi hizmetler üçüncü taraflarca sunulabilir; bu taraflarla KVKK’nın 8. ve 9. maddelerine uygun sözleşmesel güvenceler sağlanır. Yurt dışına aktarım söz konusuysa açık rıza veya kanunda öngörülen şartlar aranır.
Kişisel veri güvenliğini etkileyen bir ihlal tespit edilmesi halinde, yasal süreler ve Kurul rehberleri çerçevesinde gerekli bildirimler yapılır; ilgili kişiler mevzuatın izin verdiği ölçüde bilgilendirilir.
Bu politika güncellenebilir. Önemli değişiklikler yürürlüğe girmeden en az 30 gün önce web sitesi, uygulama içi bildirim ve hesaba tanımlı e-posta ile duyurulur. Değişiklik açık rızaya dayanan bir işlemenin kapsamını genişletiyorsa yeniden açık rıza alınır; rıza verilmemesi, rızaya dayanmayan işlemeleri ve hizmete erişimi etkilemez. Güncel sürümün yayım tarihi üst bilgide yer alır ve önceki sürümler talep üzerine paylaşılır.
İşbu belge 24 Temmuz 2026 tarihi itibarıyla yürürlüğe konmuş kabul edilir. 5070 sayılı Elektronik İmza Kanunu ve ilgili mevzuat çerçevesinde; kullanıcı hesabı, onay kutusu, «kabul ediyorum» beyanı veya benzeri elektronik irade açıklamalarıyla oluşturulan kayıtlar, yazılı sözleşme ile aynı hukuki sonucu doğurur. Tebligat için Platform’un kayıtlı iletişim kanalları (ör. [email protected]) ve kullanıcı hesabına tanımlı elektronik posta adresi esas alınabilir; kanunda öngörülen zorunlu tebligat şekilleri saklıdır.
Platform İşletmecisi: Eydaa Dijital Teknoloji Hizmetleri A.Ş.
Merkez ve tebligat adresi: Küçükbakkalköy Mah. Dudullu Cad. No:23-25 Brandium Rezidans R2 Blok K.3 D.38 Ataşehir/İstanbul
E-posta: [email protected] | Web: https://bikolix.com
KVKK başvuruları: [email protected]
KVKK başvuru kanalları. 6698 sayılı Kanun md. 11 kapsamındaki haklarınız için [email protected] adresine e-posta ile veya yazılı olarak Eydaa Dijital Teknoloji Hizmetleri A.Ş., Küçükbakkalköy Mah. Dudullu Cad. No:23-25 Brandium Rezidans R2 Blok K.3 D.38 Ataşehir/İstanbul adresine başvurabilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır; sonuçtan memnun kalmamanız hâlinde Kanun md. 14 uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
Yurt dışına aktarım. Kişisel verilerin yurt dışına aktarılması, 6698 sayılı Kanun'un güncel 9. maddesi uyarınca şu kademeye göre yapılır: (a) ilgili ülke, sektör veya uluslararası kuruluş hakkında Kişisel Verileri Koruma Kurulu'nca yeterlilik kararı verilmişse bu karara dayanılır; (b) yeterlilik kararı yoksa, Kurul'a bildirim şartıyla standart sözleşme, bağlayıcı şirket kuralları, taahhütname veya mevzuatta öngörülen diğer uygun güvence usullerinden birine dayanılır; (c) arızi hâllerde Kanun'da sayılan istisnalar uygulanır. Kurul'un güncel rehberleri ve standart sözleşme kalıpları esas alınır. Uygulanan güvencenin bir örneği [email protected] adresinden talep edilebilir.
İşlenen veri: Sürücü olarak kayıt olurken yüklediğiniz kimlik veya sürücü belgesindeki fotoğraf ile çektiğiniz özçekim (selfie) karşılaştırılır ve bir benzerlik puanı üretilir. Kişiyi tekil olarak tanımlama amacı taşıdığından bu veri biyometrik veridir ve 6698 sayılı Kanun md. 6 anlamında özel nitelikli kişisel veridir.
Amaç: belgeyi sunan kişinin belge sahibiyle aynı kişi olduğunun doğrulanması, sahte belge ve kimlik hırsızlığının önlenmesi, gönderi güvenliği.
Hukuki sebep: açık rızanız (md. 6). Açık rıza, kullanıcı sözleşmesinden ayrı olarak, belge yükleme ekranında ayrıca alınır ve tarih, IP adresi ve tarayıcı bilgisiyle kayıt altına alınır. Açık rıza vermek zorunlu değildir; vermediğinizde yüz eşleştirmesi yapılmaz, özçekim istenmez ve belgeniz yönetici tarafından elle incelenir. Rızanızı her zaman geri alabilirsiniz.
Aktarım: görüntü analizi için Google Cloud Vision hizmeti kullanılır; bu kapsamda yurt dışına aktarım söz konusudur. Bu veriler pazarlama, profilleme veya reklam amacıyla kullanılmaz.
Ayrıntı için Biyometrik Doğrulama Açık Rıza Metni.