Kişisel Verilerin Korunması Politikası
Son güncelleme 26 Haziran 2025
Bus1 Technology Motors L.L.C S.O.C – Gizlilik Bildirimi (İngilizce)
Son güncelleme 17 Temmuz 2025
Arapça sürüm mevcuttur. Resmi Arapça metin için alt bilgi bağlantısı olan “سياسة الخصوصية (AR)” seçeneğine tıklayın.
1. Kapsam ve Geçerli Hukuk
Bu Bildirim, BAE 2021 tarihli Kişisel Verilerin Korunmasına İlişkin 45 Sayılı Federal Kanun Hükmünde Kararname (“PDPL”) ile birlikte (ilgili olduğu durumlarda) DIFC 2020 tarihli 5 Sayılı Veri Koruma Kanunu ve ADGM 2021 Veri Koruma Düzenlemeleri uyarınca yayımlanmıştır.
Bu Bildirim, Bus1 Technology Motors L.L.C S.O.C’nin (“Dubai-bus”, “biz”, “bize”) aşağıdaki durumlarda işlediği tüm kişisel verilere uygulanır:
Dubai-bus.ae adresini veya bu Bildirime bağlantı veren herhangi bir siteyi ziyaret ettiğinizde;
etkinliklerde, sosyal medya aracılığıyla veya müşteri destek kanalları üzerinden bizimle etkileşime geçtiğinizde.
2. Tanımlar
Veri Sorumlusu / Veri İşleyen – PDPL Madde 1 ve 4’te tanımlandığı şekilde.
Kişisel Veri – kimliği belirli veya belirlenebilir gerçek bir kişiye ilişkin her türlü bilgi.
Hassas Kişisel Veriler – sağlık durumu, biyometrik tanımlayıcılar, din vb. bilgileri ortaya koyan veriler (Bus1 bu kategorileri işlemez).
3. İşleme İçin Hukuki Dayanaklar
Amaç | Hukuki dayanak (PDPL Mad. 4) | Tipik veri unsurları | Saklama* |
Hesap oluşturma | Sözleşmesel gereklilik | Ad, e-posta, cep telefonu no., sürücü belgesi no. | 7 yıl (yasal zamanaşımı) |
Pazarlama e-postaları ve SMS | Rıza (onay verme) | Ad, e-posta, pazarlama tercihleri | Geri çekilene kadar + 30 gün |
Dolandırıcılığın önlenmesi ve güvenlik günlükleri | Meşru menfaatler | IP adresi, cihaz kimliği, davranışsal günlükler | 2 yıl |
Düzenleyici raporlama (örn. KDV) | Yasal yükümlülük | Fatura verileri | 10 yıl |
4. Topladığımız Bilgiler
4.1 Sizin sağladığınız veriler – ad, posta adresi, e-posta, cep telefonu numarası, sürücü belgesi ayrıntıları, ödeme bilgileri, pazarlama tercihleri.
4.2 Otomatik olarak topladığımız veriler – IP adresi, tarayıcı türü, cihaz tanımlayıcıları, zaman damgaları, tıklama yolu.
4.3 Üçüncü taraflardan alınan veriler – kamu işletme sicilleri, sosyal medya profilleri, pazarlama ortakları.
4.4 Google API – Google API'lerinden alınan bilgileri kullanımımız, Sınırlı Kullanım gereklilikleri dahil olmak üzere Google API Hizmetleri Kullanıcı Verileri Politikası'na uygun olacaktır.
5. Bilgilerinizi Nasıl Kullanıyoruz
Kişisel verileri şunlar için kullanırız:
web ve mobilite hizmetlerimizi sunmak ve yönetmek;
kimliği doğrulamak, ödemeleri yönetmek ve dolandırıcılığı önlemek;
içeriği kişiselleştirmek, hizmet mesajları göndermek ve—siz onay verdiğinizde—pazarlama iletişimleri göndermek;
kullanımı analiz ederek performansı ve güvenliği iyileştirmek;
denetim, vergi, kara para aklamayı önleme ve diğer yasal yükümlülüklere uymak;
yasal talepleri savunmak veya kullanmak;
açık rızanızı aldığımız diğer herhangi bir amacı gerçekleştirmek.
6. Cookies ve Benzer Teknolojiler
Zorunlu olmayan çerezler, analiz etiketleri ve reklam pikselleri, TDRA rehberliği doğrultusunda, yalnızca çerez başlığımız aracılığıyla açık rıza vermenizden sonra ayarlanır. Web sitesi alt bilgisindeki “Çerez Ayarları” üzerinden rızanızı istediğiniz zaman geri çekebilir veya ayrıntılı olarak ayarlayabilirsiniz.
Şu anda DO-NOT-TRACK (DNT) tarayıcı sinyallerine veya çevrimiçi olarak izlenmemeyi tercih ettiğinizi otomatik olarak bildiren başka herhangi bir mekanizmaya yanıt vermiyoruz.
7. Bilgilerinizi Paylaşma
Verileri yalnızca şu taraflara açıklarız:
Veri‑İşleme Sözleşmeleri (“DPA'lar”) ile yazılı olarak bağlı ve PDPL kapsamında “yeterli güvenceler” sağlayan hizmet sağlayıcılar (bulut barındırma, ödeme işleyicileri, pazarlama platformları vb.).
Yürürlükteki yasaların gerektirdiği durumlarda yetkili makamlar veya mahkemeler.
Yukarıda listelenen aynı hukuki dayanaklar çerçevesinde iç yönetim amacıyla grup şirketleri.
Kişisel verileri asla satmayız.
8. Uluslararası Aktarımlar
Bus1’in birincil sunucuları BAE’de barındırılmaktadır. Kişisel verileri BAE dışına aktarmamız gerektiğinde (ör. AB veya ABD hizmet sağlayıcılarına), şunları yaparız:
BAE Veri Ofisi’nin yeterlilik kararına dayanırız (mevcut olduğu durumlarda) veya
eşdeğer bir koruma düzeyini sağlamak için Standart Sözleşme Maddeleri ile birlikte belgelenmiş bir Transfer Etki Değerlendirmesi uygularız.
Mevcut aktarım güvencelerimizin bir özeti, talep üzerine manager@dubai-bus.ae adresinden temin edilebilir
9. Güvenlik Önlemleri ve İhlal Bildirimi
ISO 27001 ile uyumlu teknik ve organizasyonel önlemler sürdürmekteyiz (aktarım sırasında ve depolamada şifreleme, role dayalı erişim kontrolü, sürekli izleme).
Yüksek risk içermesi muhtemel bir kişisel veri ihlali meydana gelirse, haberdar olmamızdan itibaren gecikmeksizin ve 72 saat içinde BAE Veri Ofisi’ni (uygun olduğu durumlarda DIFC/ADGM Komiserlerini) ve etkilenen kişileri bilgilendireceğiz.
10. Küçüklerin verilerinin işlenmesi
18 yaşın altındaki çocuklardan bilerek veri toplamıyor, talep etmiyor veya onlara pazarlama yapmıyoruz.
11. PDPL Kapsamındaki Haklarınız
Doğrulamaya tabi olarak şunları yapabilirsiniz:
Kişisel verilerinize erişin;
Yanlış veya eksik verileri düzeltin;
Verileri silin (“unutulma hakkı”);
İşlemeyi kısıtlayın;
Verileri başka bir veri sorumlusuna taşıyın;
Meşru menfaatlere dayanan işleme veya doğrudan pazarlamaya itiraz edin;
Otomatik karar verme veya profillemeye itiraz edin;
Rızanızı istediğiniz zaman geri çekin;
BAE Veri Ofisi'ne veya uygun olduğu durumlarda DIFC/ADGM düzenleyicilerine şikayette bulunun.
12. Haklarınızı Kullanma
E-posta yoluyla manager@dubai-bus.ae adresine bir talep gönderin veya aşağıdaki posta adresine yazın. 30 gün içinde yanıt veririz (karmaşık talepler için 30 gün daha uzatılabilir).
13. Veri Koruma Görevlisi
Adı: Amira Al‑Haddad, CIPP/M
E‑posta: manager@dubai-bus.ae
Posta adresi: Office A‑67, Hor Al Anz, Dubai, BAE
14. Pazarlama İletişimi
Sadece açık rızanızla elektronik pazarlama göndeririz. Her mesaj 1 tıklamalı bir “Abonelikten çık” bağlantısı içerir. Rızanın geri çekilmesi hizmet mesajlarını etkilemez.
17. Güncellemeler ve Sürüm Geçmişi
Bu Politikayı her yıl ve işleme faaliyetleri değiştiğinde gözden geçiririz.
Sürüm | Tarih | Ana değişiklikler |
2.0 | 17 Tem 2025 | PDPL uyumu, DPO ayrıntıları, haklar portalı, çerez onayı, sınır ötesi madde |
1.0 | 26 Haz 2025 | İlk yayımlanma |
18. İletişim ve Şikayetler
E‑posta: manager@dubai-bus.ae
Posta: Bus1 Technology Motors L.L.C S.O.C, Office A‑67, Hor Al Anz, Dubai, BAE
Haklarınızın ihlal edildiğine inanıyorsanız, uygun olduğu şekilde BAE Veri Ofisi'ne (dataoffice@gov.ae) veya DIFC Veri Koruma Komiseri'ne (commissioner@difc.ae) / ADGM Veri Koruma Ofisi'ne şikayette bulunabilirsiniz.
