Gizlilik Politikası

Biletcide.com olarak kullanıcılarımızın gizliliğine saygı duyuyor ve kişisel verilerinizi korumayı temel bir sorumluluk olarak benimsiyoruz. Bu Gizlilik Politikası, platformumuzu kullandığınızda hangi bilgileri topladığımızı, bu bilgileri nasıl kullandığımızı ve haklarınızın neler olduğunu açıklamaktadır.

Politikamız 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuat çerçevesinde hazırlanmıştır. Detaylı KVKK bilgisi için Aydınlatma Metnimizi inceleyebilirsiniz.

1. Topladığımız Bilgiler

a) Doğrudan Verdiğiniz Bilgiler

• Üyelik bilgileri: Ad, soyad, e-posta adresi, şifre (şifrelenmiş olarak saklanır)
• Yolcu bilgileri: T.C. kimlik numarası, doğum tarihi, cinsiyet, telefon numarası
• Ödeme bilgileri: Kart son 4 hanesi ve işlem referansı (tam kart verisi sistemimizde tutulmaz)

b) Hizmet Kullanımı Sırasında Otomatik Toplanan Bilgiler

• IP adresi, tarayıcı türü ve sürümü, işletim sistemi
• Ziyaret ettiğiniz sayfalar, arama sorguları ve tıklama geçmişi
• Çerez ve oturum verileri (bkz. Çerez Politikası)

c) Üçüncü Taraf Girişlerinden Gelen Bilgiler

Google hesabınızla giriş yapmanız durumunda Google'ın size izin verdiği ölçüde adınız, soyadınız ve e-posta adresiniz platformumuza aktarılmaktadır.

2. Bilgileri Nasıl Kullanıyoruz

• Otobüs bileti arama, rezervasyon ve satın alma işlemlerini gerçekleştirmek
• E-bilet ve faturalarınızı oluşturup e-posta ile göndermek
• Bilet sorgulama, iptal, iade ve değişim taleplerini işlemek
• Üyelik hesabınızı ve BiletPuan bakiyenizi yönetmek
• Ödeme işlemlerini doğrulamak ve güvenliği sağlamak
• Müşteri hizmetleri desteği sunmak
• Yasal yükümlülüklerimizi yerine getirmek
• Açık rızanız halinde: kampanya, fırsat ve haber bülteni göndermek

3. Verilerinizi Kimlerle Paylaşıyoruz

Kişisel verileriniz aşağıdaki hizmet ortaklarımızla yalnızca hizmetin sunulması amacıyla paylaşılmaktadır:

• Obilet Bilgi Teknolojileri A.Ş. — Otobüs firmaları ile bilet rezervasyonu yapabilmemiz için gerekli API hizmetini sağlar. Yolcu kimlik ve iletişim bilgileri bu altyapı üzerinden taşıyıcı firma ile paylaşılır.
• 1000Pay Ödeme Hizmetleri — Ödeme işlemleriniz PCI-DSS uyumlu bu altyapı üzerinden güvenli biçimde gerçekleştirilir.
• Google LLC — Google ile giriş (OAuth 2.0) hizmeti kapsamında kimlik doğrulama yapılır.
• E-posta hizmet sağlayıcısı — Bilet ve sistem bildirimlerinin e-posta ile iletilmesi amacıyla kullanılır.

Verileriniz yukarıdakiler dışında hiçbir üçüncü kişiyle paylaşılmamakta, satılmamakta ya da kiralanmamaktadır.

4. Veri Güvenliği

Verilerinizi korumak için aşağıdaki teknik ve idari önlemleri alıyoruz:

• SSL/TLS şifreleme ile tüm veri aktarımları güvenli kanal üzerinden gerçekleştirilir
• Şifreler tek yönlü hashing (bcrypt) ile saklanır; düz metin olarak hiçbir sistemde yer almaz
• Tam kart bilgisi (PAN) hiçbir şekilde sistemimizde saklanmaz
• Erişim yetkileri ihtiyaç duyulduğu kadar (least privilege) prensibiyle sınırlandırılmıştır
• Veritabanı erişimleri parametreli sorgularla SQL enjeksiyonuna karşı korunmaktadır

Bununla birlikte internet üzerinden yapılan hiçbir veri aktarımının %100 güvenli olduğunu garanti edemeyiz. Güvenlik açığı tespit ettiğinizde lütfen [email protected] adresine bildirin.

5. Çerezler

Platformumuz oturum yönetimi ve işlevsellik için çerezler kullanmaktadır. Çerez türleri ve tercihlerinizi yönetme yöntemleri hakkında ayrıntılı bilgi için Çerez Politikamızı inceleyiniz.

6. Çocukların Gizliliği

Biletcide.com hizmetleri 18 yaşından küçük bireylere yönelik değildir. Reşit olmayan bir kişiye ait veri işlediğimizi fark etmemiz durumunda söz konusu veriler derhal silinecektir. Böyle bir durumun farkındaysanız lütfen bizimle iletişime geçiniz.

7. Haklarınız

KVKK'nın 11. maddesi kapsamındaki tüm haklarınız (erişim, düzeltme, silme, itiraz vb.) için KVKK Aydınlatma Metnimizi inceleyiniz. Taleplerinizi [email protected] adresine iletebilirsiniz; en geç 30 gün içinde yanıt verilecektir.

8. Politika Değişiklikleri

Bu Gizlilik Politikası zaman zaman güncellenebilir. Önemli değişiklikler web sitemizde duyurulacak ve kayıtlı e-posta adresinize bildirim gönderilecektir. Politikayı düzenli olarak gözden geçirmenizi öneririz.

9. İletişim