Kişisel verilerinizin güvenliği
bizim için önemlidir.

• Şirket Unvanı: Rubikas UK Limited
• Şirket Kayıt Numarası: 14332454
• Ülke: Birleşik Krallık
• Resmî Web Sitesi: https://rubikas.co.uk
• Gizlilik Politikası: https://rubikas.co.uk/tr/gizlilik-politikasi

Rubikas UK Limited, kişisel verilerin işlenme amaçlarını ve yöntemlerini kendisinin belirlediği faaliyetlerde veri sorumlusu olarak hareket eder.

Kişisel verilerinizin işlenmesine ilişkin sorularınız, talepleriniz veya şikâyetleriniz için Rubikas UK Limited ile iletişime geçebilirsiniz.

• E-posta: [email protected]
• Posta Adresi: 5th Floor, The Grange, 100 High Street, London, N14 6BN, United Kingdom
• Web Sitesi: https://rubikas.co.uk

İletişim bilgilerinin güncel tutulması, ilgili kişilerin UK GDPR kapsamındaki haklarını kullanabilmeleri açısından önemlidir.

Rubikas, veri sorumlusu olarak hareket ettiği faaliyetlerde kişisel verilerin hukuka uygun, adil ve şeffaf biçimde işlenmesinden sorumludur.

Bu kapsamda kişisel verilerin hangi amaçlarla işleneceğini, hangi hukuki dayanakların uygulanacağını, ne kadar süre saklanacağını ve kimlerle paylaşılacağını belirler.

Ayrıca veri güvenliğine yönelik uygun teknik ve organizasyonel tedbirlerin uygulanmasını ve ilgili kişilerin veri koruma haklarının kullanılabilmesini sağlamayı amaçlar.

Rubikas araç takip sisteminde araçların anlık konumları, geçmiş güzergâhları, sürüş bilgileri ve güvenlik kayıtları işlenebilir.

Bireysel kullanıcıların veya kurumsal müşterilerin bu verilerin işlenme amaçlarını ve temel yöntemlerini belirlediği durumlarda, ilgili kullanıcı veya kuruluş veri sorumlusu olabilir.

Rubikas, bu verileri ilgili veri sorumlusunun talimatları doğrultusunda işlediği faaliyetlerde veri işleyen olarak hareket eder.

Rubikas’ın kendi amaçları için gerçekleştirdiği ayrı veri işleme faaliyetlerinde ise veri sorumluluğu ayrıca değerlendirilir.

Rubikas biyometrik araç güvenliği sisteminde sürücülerin ad, soyad, telefon numarası ve benzersiz sürücü kimlik numarası (ID) sistemin ilgili veritabanında saklanır.

Parmak izi kayıt ve doğrulama işlemleri, açıklanan sistem mimarisine göre araç içerisinde bulunan biyometrik cihazda gerçekleştirilir.

Ham parmak izi görüntüleri ve biyometrik şablonlar Rubikas sunucusuna aktarılmaz ve merkezi veritabanında saklanmaz.

Bununla birlikte biyometrik verilerin araçtaki cihaz üzerinde işlenmesi, bu faaliyetlerin UK GDPR kapsamı dışında olduğu anlamına gelmez.

Biyometrik verilerin işlenme amaçlarını ve temel yöntemlerini belirleyen taraf, ilgili faaliyet bakımından veri sorumlusu olarak değerlendirilir. Rubikas’ın bu süreçteki rolü, sunduğu hizmetin niteliğine ve tarafların fiilî sorumluluklarına göre belirlenir.

Kurumsal müşteriler, kendi çalışanları veya yetkilendirdikleri sürücülerle ilgili araç takip ve sürücü yönetimi faaliyetlerinde veri sorumlusu olarak hareket edebilir.

Bu durumda kurumsal müşteri, kişisel verilerin işlenme amaçlarını ve hukuki dayanaklarını belirlemekten ve ilgili kişilere gerekli bilgilendirmeleri sağlamaktan sorumludur.

Rubikas, kurumsal müşteri adına kişisel veri işlediği faaliyetlerde veri işleyen olarak hareket eder.

Tarafların yükümlülükleri, UK GDPR Madde 28 kapsamında gerekli olduğu durumlarda veri işleme sözleşmeleriyle düzenlenir.

Rubikas, hizmetlerini sunmak amacıyla sunucu, bulut altyapısı, teknik destek, SMS, sesli arama ve mobil bildirim hizmet sağlayıcılarından yararlanabilir.

Bu kuruluşların veri sorumlusu veya veri işleyen sıfatları, ilgili hizmetin niteliğine ve kişisel verileri hangi amaçlarla işlediklerine göre belirlenir.

Rubikas adına veri işleyen hizmet sağlayıcılarla, UK GDPR kapsamında gerekli sözleşmesel ve güvenlik düzenlemeleri yapılır.

İlgili kişiler, kişisel verilerine erişim, yanlış bilgilerin düzeltilmesi, silme, işleme faaliyetinin sınırlandırılması veya diğer UK GDPR haklarıyla ilgili başvurularda bulunabilir.

Rubikas, veri sorumlusu olduğu faaliyetlere ilişkin talepleri doğrudan değerlendirir.

Rubikas’ın veri işleyen olarak hareket ettiği faaliyetlerde ise ilgili veri sorumlusuna başvuruların yerine getirilmesi konusunda uygun destek sağlanır.

Başvurular, Gizlilik Politikası’nın “Bizimle Nasıl İletişime Geçebilirsiniz?” bölümünde belirtilen iletişim kanalları üzerinden iletilebilir.

Rubikas UK Limited, araç takip ve biyometrik araç güvenliği hizmetleri kapsamında kullanıcıların ve yetkili sürücülerin kimliklerini tanımlamak amacıyla ad ve soyad bilgilerini toplar ve işler.

Bu bilgiler, mobil uygulama üzerinden kullanıcı veya yetkili kişi tarafından sisteme girilir ve aşağıdaki amaçlarla kullanılır:

• Kullanıcıların ve yetkili sürücülerin sisteme kaydedilmesi.
• Sürücülerin ilgili araçlarla eşleştirilmesi.
• Parmak izi doğrulama sisteminde yetkili sürücü kayıtlarının oluşturulması.
• Araç kullanım ve güvenlik kayıtlarının ilgili sürücüyle ilişkilendirilmesi.
• Kullanıcı ve sürücü yetkilerinin yönetilmesi.

Kimlik bilgileri, UK GDPR’nin 5. maddesinde belirtilen veri minimizasyonu, amaçla sınırlılık ve güvenlik ilkelerine uygun olarak yalnızca belirlenen amaçlar için gerekli olduğu ölçüde işlenir.

Kişisel veriler, gerekli saklama süresi boyunca muhafaza edilir ve ilgili saklama süresi sona erdiğinde yürürlükteki veri koruma mevzuatına uygun olarak silinir veya anonimleştirilir.

Rubikas UK Limited, araç takip ve biyometrik araç güvenliği hizmetleri kapsamında kullanıcıların ve yetkili sürücülerin telefon numarası ve e-posta adresi gibi iletişim bilgilerini, hizmetin sunulması ve kullanıcılarla gerekli iletişimin sağlanması amacıyla toplar ve işler.

Bu bilgiler, mobil uygulama veya web platformu üzerinden kullanıcı ya da yetkili kişi tarafından sisteme girilebilir ve aşağıdaki amaçlarla kullanılabilir:

• Kullanıcıların ve yetkili sürücülerin sisteme kaydedilmesi ve iletişim bilgilerinin güncel tutulması.
• Kullanıcı hesaplarının oluşturulması, yönetilmesi ve gerektiğinde hesap doğrulama işlemlerinin gerçekleştirilmesi.
• Araç güvenliğiyle ilgili alarm, uyarı ve bilgilendirmelerin SMS, telefon araması veya e-posta yoluyla iletilmesi.
• Araçlarda meydana gelen izinsiz kullanım, çekilme, cihaz müdahalesi veya diğer güvenlik olaylarında belirlenen iletişim numaralarına bildirim gönderilmesi.
• Teknik destek taleplerinin karşılanması ve hizmetle ilgili önemli bilgilendirmelerin yapılması.

İletişim bilgileri, UK GDPR Madde 5 kapsamında amaçla sınırlılık, veri minimizasyonu ve güvenlik ilkelerine uygun olarak, yalnızca gerekli olduğu ölçüde işlenir.

Bu verilerin işlenmesi için UK GDPR Madde 6 kapsamında ilgili faaliyete uygun geçerli bir hukuki dayanak belirlenir. İletişim bilgileri, gerekli saklama süreleri boyunca muhafaza edilir ve bu sürelerin sonunda yürürlükteki mevzuata uygun şekilde silinir veya anonimleştirilir.

İletişim bilgileri, ayrı bir geçerli hukuki dayanak bulunmadıkça doğrudan pazarlama amacıyla kullanılmaz.

Rubikas UK Limited, araç takip ve biyometrik araç güvenliği hizmetlerinin sunulması kapsamında, sisteme kaydedilen araçların tanımlanması, takip edilmesi, güvenliğinin sağlanması ve yetkili kullanıcılarla ilişkilendirilmesi amacıyla araç bilgilerini toplar ve işler.

Bu kapsamda aşağıdaki bilgiler işlenebilir:

• Araç tanımlama bilgileri: Plaka numarası, marka, model, model yılı ve araç tipi.
• Araç kimlik bilgileri: Araç şasi numarası (VIN) ve sisteme tanımlanan araç kimlik numarası.
• Takip cihazı bilgileri: GPS takip cihazının seri numarası, IMEI numarası ve araçla eşleştirme kayıtları.
• Araç ve sürücü eşleştirmeleri: Araca tanımlanan yetkili kullanıcılar, sürücüler ve ilgili yetkilendirme kayıtları.
• Araç durum bilgileri: Kontak açık/kapalı durumu, hareket ve durma bilgileri.
• Güvenlik sistemi bilgileri: Motor blokaj modülü, biyometrik doğrulama modülü ve araç güvenlik sistemlerinin durum bilgileri.

Bu veriler aşağıdaki amaçlarla kullanılabilir:

• Araçların Rubikas platformunda tanımlanması ve yönetilmesi.
• Araçların yetkili kullanıcı ve sürücülerle eşleştirilmesi.
• Araç takip ve güvenlik hizmetlerinin sağlanması.
• Araçlara bağlı takip ve güvenlik cihazlarının yönetilmesi.
• Yetkisiz araç kullanımının tespit edilmesi ve güvenlik uyarılarının oluşturulması.
• Teknik arızaların tespit edilmesi ve destek hizmetlerinin sunulması.

Araç bilgileri, belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilebildikleri ölçüde UK GDPR kapsamında kişisel veri olarak değerlendirilir.

Bu bilgiler, UK GDPR Madde 5’te belirtilen hukuka uygunluk, şeffaflık, amaçla sınırlılık, veri minimizasyonu ve güvenlik ilkeleri doğrultusunda işlenir.

Verilerin işlenmesi için UK GDPR Madde 6 kapsamında ilgili faaliyete uygun geçerli bir hukuki dayanak belirlenir. Araç bilgileri, yalnızca gerekli süre boyunca saklanır ve saklama süresinin sonunda ilgili mevzuata uygun olarak silinir veya anonimleştirilir.

Rubikas UK Limited, araç takip ve biyometrik araç güvenliği hizmetleri kapsamında, araçların konumlarının belirlenmesi, hareketlerinin izlenmesi, geçmiş yolculukların görüntülenmesi ve araç güvenliğinin sağlanması amacıyla GPS konum ve rota bilgilerini toplar ve işler.

Bu kapsamda aşağıdaki veriler işlenebilir:

• Anlık GPS konum bilgileri: Aracın bulunduğu coğrafi konum, enlem ve boylam koordinatları.
• Geçmiş konum kayıtları: Aracın daha önce bulunduğu konumlar ve bu konumlara ait tarih ve saat bilgileri.
• Rota ve güzergâh bilgileri: Aracın izlediği yollar, başlangıç ve bitiş noktaları ile yolculuk geçmişi.
• Hareket ve duraklama bilgileri: Aracın hareket ettiği, durduğu ve park halinde bulunduğu konumlar ile ilgili zaman kayıtları.
• Yolculuk bilgileri: Yolculuk başlangıç ve bitiş zamanları, seyahat süreleri ve kat edilen mesafeler.
• Coğrafi bölge bilgileri (Geofencing): Önceden belirlenen güvenli veya sınırlandırılmış bölgelere giriş ve çıkış kayıtları.
• Konum tabanlı güvenlik olayları: İzinsiz araç hareketi, çekilme ve belirlenen konum sınırlarının ihlal edilmesiyle ilgili kayıtlar.

Bu veriler aşağıdaki amaçlarla kullanılabilir:

• Araçların gerçek zamanlı konumlarının yetkili kullanıcılar tarafından görüntülenmesi.
• Geçmiş yolculukların ve araç hareketlerinin incelenmesi.
• Araçların izinsiz hareket ettirilmesinin veya çekilmesinin tespit edilmesi.
• Araç güvenliğine ilişkin konum tabanlı alarm ve bildirimlerin oluşturulması.
• Filo yönetimi, güzergâh takibi ve operasyonel süreçlerin yönetilmesi.
• Araçların kaybolması veya çalınması durumunda konumlarının tespit edilmesine yardımcı olunması.
• Yolculuk geçmişi, mesafe ve kullanım raporlarının oluşturulması.

GPS konum ve rota bilgileri, belirli veya belirlenebilir bir kişiyle ilişkilendirilebildiğinde UK GDPR kapsamında kişisel veri niteliğindedir. Bu veriler, kişilerin hareketleri ve ziyaret ettikleri yerler hakkında ayrıntılı bilgi ortaya koyabileceğinden, özel gizlilik ve güvenlik tedbirleri gerektirir.

Rubikas, veri sorumlusu olarak hareket ettiği faaliyetlerde bu bilgileri UK GDPR Madde 5’te belirtilen hukuka uygunluk, şeffaflık, amaçla sınırlılık, veri minimizasyonu ve güvenlik ilkeleri doğrultusunda işler.

GPS verilerinin işlenmesi için UK GDPR Madde 6 kapsamında ilgili işleme faaliyetine uygun geçerli bir hukuki dayanak belirlenir. Konum bilgilerine erişim, hizmetin sunulması için yetkilendirilmiş kullanıcılarla sınırlandırılır.

GPS konum ve rota kayıtları, belirlenen işleme amaçları için gerekli süre boyunca saklanır. Saklama süresinin sona ermesi veya geçerli bir silme talebinin kabul edilmesi halinde, veriler yürürlükteki mevzuata uygun olarak silinir veya anonimleştirilir.

Rubikas UK Limited, araç takip ve biyometrik araç güvenliği hizmetleri kapsamında, araçların kullanım durumlarının izlenmesi, sürüş hareketlerinin analiz edilmesi, araç güvenliğinin artırılması ve filo yönetimi süreçlerinin desteklenmesi amacıyla sürüş ve araç kullanım verilerini toplar ve işler.

Bu kapsamda aşağıdaki veriler işlenebilir:

• Hız bilgileri: Aracın anlık hızı, geçmiş hız kayıtları, maksimum hız değerleri ve hız limiti aşımı olayları.
• Sürüş süresi bilgileri: Yolculukların başlangıç ve bitiş zamanları, toplam sürüş süreleri ve kullanım geçmişi.
• Mesafe bilgileri: Yolculuk sırasında kat edilen mesafe, günlük ve dönemsel toplam kilometre bilgileri.
• Kontak durumu: Aracın kontak açık veya kapalı olma durumu ve bu durumlara ilişkin tarih ve saat kayıtları.
• Hareket ve duraklama bilgileri: Aracın hareket, durma, bekleme ve park halinde bulunma süreleri.
• Sürüş davranışı bilgileri: Sistem tarafından tespit edilebildiği ölçüde ani hızlanma, sert frenleme, keskin dönüş ve diğer sürüş olayları.
• Araç kullanım geçmişi: Aracın hangi tarihlerde, hangi saatlerde ve ne kadar süreyle kullanıldığına ilişkin kayıtlar.
• Sürücü eşleştirme bilgileri: Araç kullanımının sistemde tanımlı yetkili sürücülerle ilişkilendirilmesine yönelik kayıtlar.
• Olağan dışı kullanım olayları: Yetkisiz kullanım, beklenmeyen hareket ve güvenlik sistemleri tarafından tespit edilen kullanım olayları.

Bu veriler aşağıdaki amaçlarla kullanılabilir:

• Araçların kullanım durumlarının gerçek zamanlı olarak takip edilmesi.
• Geçmiş sürüş ve araç kullanım kayıtlarının görüntülenmesi.
• Hız limiti ihlallerinin ve olağan dışı sürüş olaylarının tespit edilmesi.
• Araç ve sürücü güvenliğinin desteklenmesi.
• Yetkisiz araç kullanımının tespit edilmesi ve güvenlik bildirimlerinin oluşturulması.
• Filo yönetimi ve operasyonel verimliliğin desteklenmesi.
• Araç kullanım süreleri, mesafeleri ve sürüş geçmişine ilişkin raporların hazırlanması.
• Teknik sorunların ve sistem tarafından tespit edilebilen anormal araç hareketlerinin incelenmesi.

Sürüş ve araç kullanım verileri, belirli veya belirlenebilir bir sürücüyle ilişkilendirildiğinde UK GDPR kapsamında kişisel veri olarak değerlendirilir.

Bu veriler, sürücülerin hareketleri, araç kullanım alışkanlıkları ve davranışları hakkında bilgi ortaya koyabileceğinden, UK GDPR Madde 5’te belirtilen hukuka uygunluk, şeffaflık, amaçla sınırlılık, veri minimizasyonu ve güvenlik ilkeleri doğrultusunda işlenir.

Rubikas’ın veri sorumlusu olarak hareket ettiği işlemlerde, UK GDPR Madde 6 kapsamında ilgili faaliyete uygun geçerli bir hukuki dayanak belirlenir. Verilere erişim, görev ve yetkileri doğrultusunda ilgili kullanıcılarla sınırlandırılır.

Sürüş ve araç kullanım kayıtları, belirlenen işleme amaçları için gerekli süre boyunca saklanır. Saklama süresi sona erdiğinde veya geçerli bir silme talebi kabul edildiğinde, veriler yürürlükteki mevzuata uygun şekilde silinir veya anonimleştirilir.

Rubikas UK Limited, araç takip ve biyometrik araç güvenliği hizmetleri kapsamında, araçların güvenliğinin sağlanması, yetkisiz kullanım girişimlerinin tespit edilmesi, olası güvenlik tehditlerinin belirlenmesi ve kullanıcıların zamanında bilgilendirilmesi amacıyla güvenlik ve alarm kayıtlarını toplar ve işler.

Bu kapsamda aşağıdaki veriler işlenebilir:

• Yetkisiz araç kullanım kayıtları: Araçların yetkilendirilmemiş kişiler tarafından kullanılmasına veya çalıştırılmasına yönelik tespit edilen girişimler.
• Parmak izi güvenlik kayıtları: Tanımlanmamış parmak izi denemeleri, başarısız biyometrik doğrulamalar ve yetkisiz erişim girişimleri.
• Araç çekilme ve hareket alarmları: Kontak kapalıyken aracın hareket ettirilmesi, çekilmesi veya belirlenen güvenlik koşullarının ihlal edilmesi.
• Cihaz müdahale kayıtları: Araç takip cihazının sökülmesi, bağlantısının kesilmesi veya cihaz üzerinde tespit edilen yetkisiz müdahaleler.
• GPS ve GSM sinyal karıştırma kayıtları: GPS veya mobil iletişim sinyallerinin karıştırıldığına ilişkin sistem tarafından tespit edilen şüpheli olaylar.
• Konum ve bölge alarmları: Tanımlanan coğrafi bölgelere giriş ve çıkışlar ile konum tabanlı güvenlik ihlalleri.
• Kontak ve motor blokaj kayıtları: Kontak durumundaki değişiklikler, motor blokaj sisteminin etkinleştirilmesi veya devre dışı bırakılmasına ilişkin işlemler.
• Kaza ve olağan dışı hareket kayıtları: Cihaz sensörleri tarafından tespit edilen olası kaza, darbe veya olağan dışı araç hareketleri.
• Bildirim ve sesli arama kayıtları: Güvenlik olayları nedeniyle oluşturulan mobil bildirimler, SMS mesajları ve otomatik sesli arama işlemlerine ilişkin kayıtlar.
• Alarm tarih, saat ve konum bilgileri: Güvenlik olayının gerçekleştiği zaman, ilgili araç ve mevcut olduğunda GPS konum bilgileri.
• Alarm yönetim kayıtları: Alarmların görüntülenmesi, onaylanması ve kullanıcılar tarafından gerçekleştirilen ilgili işlemler.

Verilerin İşlenme Amaçları

Güvenlik ve alarm kayıtları aşağıdaki amaçlarla kullanılabilir:

• Araçların izinsiz kullanımının, çalınmasının veya çekilmesinin tespit edilmesine yardımcı olunması.
• Araçlara ve güvenlik cihazlarına yönelik müdahalelerin belirlenmesi.
• Parmak izi doğrulama sisteminde gerçekleşen yetkisiz erişim girişimlerinin kaydedilmesi.
• Güvenlik olaylarında yetkili kullanıcılara mobil bildirim, SMS veya otomatik sesli arama yoluyla bilgi verilmesi.
• Güvenlik olaylarının geçmişe dönük incelenmesi ve raporlanması.
• Olası kaza ve acil durumlarda kullanıcıların bilgilendirilmesi.
• Güvenlik sistemlerinin teknik işleyişinin kontrol edilmesi ve sorunların araştırılması.
• Araç ve kullanıcı güvenliğinin artırılmasına yönelik sistem analizlerinin gerçekleştirilmesi.

Kişisel Verilerin Korunması

Güvenlik ve alarm kayıtları, belirli veya belirlenebilir bir kişiyle ilişkilendirilebildiğinde UK GDPR kapsamında kişisel veri olarak değerlendirilir.

Bu veriler, UK GDPR Madde 5 kapsamında hukuka uygunluk, şeffaflık, amaçla sınırlılık, veri minimizasyonu, saklama süresinin sınırlandırılması ve güvenlik ilkelerine uygun olarak işlenir.

Rubikas’ın veri sorumlusu olarak hareket ettiği faaliyetlerde, UK GDPR Madde 6 kapsamında ilgili işleme amacı için geçerli bir hukuki dayanak belirlenir.

Güvenlik ve alarm kayıtlarına erişim, yalnızca görevleri ve yetkileri doğrultusunda ilgili kullanıcılar ve yetkilendirilmiş personel ile sınırlandırılır.

Kayıtlar, belirlenen güvenlik ve hizmet amaçları için gerekli süre boyunca saklanır. Saklama süresi sona erdiğinde veya geçerli bir silme talebi kabul edildiğinde, veriler yürürlükteki veri koruma mevzuatına uygun şekilde silinir veya anonimleştirilir.

Rubikas UK Limited, araç takip ve biyometrik araç güvenliği hizmetleri kapsamında, kullanıcı hesaplarının oluşturulması, kimlik doğrulama işlemlerinin gerçekleştirilmesi, sistem erişimlerinin yönetilmesi ve araçların yalnızca yetkilendirilmiş kişiler tarafından görüntülenmesi ve kontrol edilmesi amacıyla kullanıcı hesabı ve yetkilendirme bilgilerini toplar ve işler.

Bu kapsamda aşağıdaki veriler işlenebilir:

• Kullanıcı hesap bilgileri: Kullanıcı adı, hesap kimliği, kayıtlı e-posta adresi, telefon numarası ve hesap oluşturulma tarihi.
• Kimlik doğrulama bilgileri: Şifrelerin güvenli şekilde saklanan doğrulama değerleri, oturum bilgileri ve kullanıcı giriş doğrulama kayıtları.
• Kullanıcı rol ve yetkileri: Yönetici, araç sahibi, filo yöneticisi, sürücü ve diğer tanımlanmış kullanıcı rollerine ilişkin erişim izinleri.
• Araç erişim yetkileri: Kullanıcıların hangi araçları görüntüleyebileceği, takip edebileceği ve yönetebileceğine ilişkin yetkilendirme kayıtları.
• Sürücü yetkilendirme bilgileri: Yetkili sürücülerin araçlarla eşleştirilmesi, sürücü kayıtlarının oluşturulması, güncellenmesi ve kaldırılması.
• Biyometrik yetkilendirme bilgileri: Parmak izi doğrulama sistemiyle ilişkilendirilen kullanıcı kimlikleri, kayıt numaraları ve araç kullanım izinleri.
• Oturum ve erişim kayıtları: Sisteme giriş ve çıkış zamanları, IP adresleri, başarısız giriş denemeleri ve oturum güvenliğiyle ilgili kayıtlar.
• Yetki değişiklik kayıtları: Kullanıcı rollerinin değiştirilmesi, araç erişim izinlerinin verilmesi veya kaldırılması ve hesap yönetimi işlemleri.
• Hesap güvenliği kayıtları: Şifre sıfırlama talepleri, hesap doğrulama işlemleri, şüpheli oturum girişimleri ve güvenlik uyarıları.
• Hesap durumu bilgileri: Kullanıcı hesaplarının aktif, pasif, askıya alınmış veya kapatılmış olmasına ilişkin kayıtlar.

Verilerin İşlenme Amaçları

Kullanıcı hesabı ve yetkilendirme bilgileri aşağıdaki amaçlarla kullanılabilir:

• Kullanıcı hesaplarının oluşturulması, doğrulanması ve yönetilmesi.
• Kullanıcıların Rubikas web platformuna ve mobil uygulamalarına güvenli erişiminin sağlanması.
• Araç sahipleri, filo yöneticileri ve sürücüler için farklı erişim yetkilerinin tanımlanması.
• Araçların yalnızca yetkili kişiler tarafından görüntülenmesi ve yönetilmesi.
• Parmak izi doğrulama sisteminde sürücü ve araç yetkilendirmelerinin yönetilmesi.
• Yetkisiz erişim girişimlerinin tespit edilmesi ve hesap güvenliğinin korunması.
• Kullanıcı yetkilerinin oluşturulması, değiştirilmesi veya kaldırılması.
• Hesap güvenliği, teknik destek ve sistem yönetimi işlemlerinin gerçekleştirilmesi.
• Güvenlik olaylarının incelenmesi ve gerektiğinde erişim geçmişinin kontrol edilmesi.

Kişisel Verilerin Korunması

Kullanıcı hesabı ve yetkilendirme bilgileri, belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirildiklerinde UK GDPR kapsamında kişisel veri olarak değerlendirilir.

Bu bilgiler, UK GDPR Madde 5’te belirtilen hukuka uygunluk, şeffaflık, amaçla sınırlılık, veri minimizasyonu, doğruluk, saklama süresinin sınırlandırılması ve güvenlik ilkeleri doğrultusunda işlenir.

Rubikas’ın veri sorumlusu olarak hareket ettiği faaliyetlerde, bu verilerin işlenmesi için UK GDPR Madde 6 kapsamında ilgili amaca uygun geçerli bir hukuki dayanak belirlenir.

Kullanıcı hesaplarına ve yetkilendirme bilgilerine erişim, ilgili kişilerin görev ve sorumlulukları doğrultusunda sınırlandırılır. Hesap güvenliğini korumak amacıyla uygun teknik ve organizasyonel güvenlik tedbirleri uygulanır.

Kullanıcı hesabı ve yetkilendirme bilgileri, hizmetin sunulması, hesap güvenliğinin sağlanması ve uygulanabilir yasal yükümlülüklerin yerine getirilmesi için gerekli süre boyunca saklanır.

Saklama süresinin sona ermesi veya geçerli bir silme talebinin kabul edilmesi halinde, kişisel veriler yürürlükteki veri koruma mevzuatına uygun şekilde silinir veya anonimleştirilir.

Rubikas UK Limited, araç takip ve biyometrik araç güvenliği hizmetleri kapsamında, araçlara kurulan takip ve güvenlik cihazlarının tanımlanması, iletişim bağlantılarının sağlanması, sistem performansının izlenmesi, teknik sorunların tespit edilmesi ve hizmetlerin güvenli ve kesintisiz şekilde sunulması amacıyla cihaz ve teknik bağlantı bilgilerini toplar ve işler.

Bu kapsamda aşağıdaki veriler işlenebilir:

• Cihaz kimlik bilgileri: GPS takip cihazı seri numarası, IMEI numarası, cihaz kimliği ve sisteme kayıtlı donanım tanımlayıcıları.
• SIM kart ve mobil şebeke bilgileri: SIM kart kimliği, ICCID, IMSI, mobil operatör bilgileri ve cihazın bağlı olduğu mobil iletişim şebekesi.
• GPS bağlantı bilgileri: GPS uydu bağlantı durumu, sinyal kalitesi, konum doğruluğu ve uydu erişim bilgileri.
• GSM ve LTE bağlantı bilgileri: Mobil şebeke bağlantı durumu, sinyal seviyesi, bağlantı kalitesi, kullanılan ağ teknolojisi ve bağlantı kesintileri.
• Ağ ve sunucu bağlantı bilgileri: IP adresi, bağlantı tarih ve saatleri, sunucu iletişim durumu ve bağlantı hata kayıtları.
• Cihaz çalışma bilgileri: Cihazın aktif veya pasif durumu, yeniden başlatılma kayıtları, çalışma süresi ve sistem hata bildirimleri.
• Güç ve enerji bilgileri: Araç aküsü voltajı, cihazın harici güç bağlantısı, dahili batarya seviyesi ve güç kesintisi kayıtları.
• Yazılım ve donanım sürüm bilgileri: Cihazın firmware sürümü, donanım modeli, yazılım güncelleme durumu ve güncelleme kayıtları.
• Bluetooth bağlantı bilgileri: Kullanılması halinde Bluetooth cihaz tanımlayıcıları, eşleştirme kayıtları, bağlantı durumu ve yakınlık algılama bilgileri.
• Biyometrik cihaz bağlantı bilgileri: Parmak izi doğrulama modülünün cihaz kimliği, bağlantı durumu ve teknik hata kayıtları.
• Teknik olay kayıtları: Cihaz bağlantısının kesilmesi, GPS sinyal kaybı, mobil şebeke kesintisi, sistem hataları ve cihaz müdahalesine ilişkin teknik kayıtlar.

Verilerin İşlenme Amaçları

Cihaz ve teknik bağlantı bilgileri aşağıdaki amaçlarla kullanılabilir:

• Araç takip ve güvenlik cihazlarının Rubikas platformuna güvenli şekilde bağlanmasının sağlanması.
• Cihazların tanımlanması, araçlarla eşleştirilmesi ve uzaktan yönetilmesi.
• GPS, GSM, LTE ve diğer iletişim bağlantılarının durumunun izlenmesi.
• Bağlantı kesintilerinin, teknik arızaların ve cihaz performans sorunlarının tespit edilmesi.
• Cihaz yazılımlarının güncellenmesi ve teknik bakım işlemlerinin gerçekleştirilmesi.
• Araç güvenlik sistemlerinin doğru şekilde çalışmasının desteklenmesi.
• Cihazların yetkisiz müdahalelere ve güvenlik tehditlerine karşı korunması.
• Teknik destek hizmetlerinin sunulması ve sistem sorunlarının araştırılması.
• Hizmet sürekliliğinin, bağlantı güvenilirliğinin ve sistem performansının iyileştirilmesi.

Kişisel Verilerin Korunması

Cihaz ve teknik bağlantı bilgileri, belirli veya belirlenebilir bir gerçek kişiyle doğrudan ya da dolaylı olarak ilişkilendirilebildikleri ölçüde UK GDPR kapsamında kişisel veri olarak değerlendirilir.

IMEI, IMSI, IP adresi ve benzeri teknik tanımlayıcılar, diğer bilgilerle birleştirildiğinde kullanıcıların veya sürücülerin belirlenmesine imkân verebilir. Bu nedenle söz konusu bilgiler, kişisel veri niteliği taşıdıkları durumlarda ilgili veri koruma hükümlerine tabi tutulur.

Bu veriler, UK GDPR Madde 5 kapsamında hukuka uygunluk, şeffaflık, amaçla sınırlılık, veri minimizasyonu, saklama süresinin sınırlandırılması ve güvenlik ilkeleri doğrultusunda işlenir.

Rubikas’ın veri sorumlusu olarak hareket ettiği faaliyetlerde, UK GDPR Madde 6 kapsamında ilgili işleme amacına uygun geçerli bir hukuki dayanak belirlenir.

Teknik bağlantı kayıtlarına erişim, yalnızca hizmetin sunulması, sistem güvenliğinin sağlanması ve teknik destek işlemlerinin gerçekleştirilmesi için yetkilendirilmiş kişilerle sınırlandırılır.

Cihaz ve teknik bağlantı bilgileri, ilgili hizmet ve güvenlik amaçları için gerekli süre boyunca saklanır. Saklama süresi sona erdiğinde veya geçerli bir silme talebi kabul edildiğinde, kişisel veri niteliğindeki bilgiler yürürlükteki veri koruma mevzuatına uygun olarak silinir veya anonimleştirilir.

Rubikas UK Limited, araç takip ve biyometrik araç güvenliği hizmetleri kapsamında, mobil uygulamaların ve web platformunun güvenli şekilde çalışmasını sağlamak, kullanıcı işlemlerini yönetmek, teknik sorunları tespit etmek, yetkisiz erişimleri önlemek ve hizmet kalitesini geliştirmek amacıyla mobil uygulama ve sistem kullanım kayıtlarını toplar ve işler.

Bu kapsamda aşağıdaki veriler işlenebilir:

• Uygulama kullanım bilgileri: Mobil uygulama ve web platformuna erişim tarihleri, kullanım zamanları, oturum süreleri ve kullanılan uygulama özellikleri.
• Giriş ve oturum kayıtları: Kullanıcıların sisteme giriş ve çıkış zamanları, başarılı veya başarısız giriş denemeleri ve oturum güvenliği kayıtları.
• Cihaz ve işletim sistemi bilgileri: Mobil cihaz modeli, işletim sistemi türü ve sürümü, uygulama sürümü ve teknik uyumluluk bilgileri.
• IP adresi ve bağlantı bilgileri: Kullanıcıların sisteme bağlandığı IP adresleri, bağlantı zamanları ve ağ erişim kayıtları.
• Kullanıcı işlem kayıtları: Araç görüntüleme, araç seçimi, alarm ayarlarının değiştirilmesi, sürücü ekleme veya silme ve yetkilendirme işlemleri.
• Uzaktan kontrol işlem kayıtları: Yetkili kullanıcılar tarafından gerçekleştirilen motor blokajı etkinleştirme veya devre dışı bırakma gibi güvenlikle ilgili işlemler.
• Bildirim kayıtları: Mobil uygulama üzerinden gönderilen güvenlik uyarıları, push bildirimleri, bildirim gönderim durumları ve mevcut olduğunda kullanıcı etkileşimleri.
• Uygulama hata kayıtları: Uygulama çökmeleri, yazılım hataları, bağlantı sorunları ve teknik performans kayıtları.
• Sistem güvenliği kayıtları: Şüpheli oturum girişimleri, yetkisiz erişim denemeleri ve sistem güvenliğiyle ilgili olaylar.
• Uygulama tercihleri: Kullanıcı tarafından belirlenen dil, bildirim, görünüm ve diğer kişiselleştirme ayarları.
• Mobil bildirim tanımlayıcıları: Push bildirimlerinin iletilmesi amacıyla kullanılan uygulama veya cihaz bildirim tokenları.
• Teknik destek kayıtları: Kullanıcıların bildirdiği uygulama sorunları, destek talepleri ve sorunların çözümüne ilişkin işlem kayıtları.

Verilerin İşlenme Amaçları

Mobil uygulama ve sistem kullanım kayıtları aşağıdaki amaçlarla kullanılabilir:

• Rubikas mobil uygulamalarının ve web platformunun güvenli ve düzgün şekilde çalışmasının sağlanması.
• Kullanıcı oturumlarının yönetilmesi ve hesap güvenliğinin korunması.
• Yetkisiz erişimlerin ve şüpheli kullanıcı işlemlerinin tespit edilmesi.
• Araç güvenliğiyle ilgili önemli kullanıcı işlemlerinin kayıt altına alınması.
• Motor blokajı, sürücü yetkilendirme ve alarm yönetimi gibi güvenlik işlemlerinin izlenebilirliğinin sağlanması.
• Mobil bildirimlerin ve güvenlik uyarılarının ilgili kullanıcılara iletilmesi.
• Yazılım hatalarının, bağlantı sorunlarının ve performans problemlerinin tespit edilmesi.
• Teknik destek taleplerinin değerlendirilmesi ve çözümlenmesi.
• Uygulama performansının, güvenilirliğinin ve kullanıcı deneyiminin iyileştirilmesi.
• Kullanıcı tercihlerinin korunması ve uygulama ayarlarının yönetilmesi.

Kişisel Verilerin Korunması

Mobil uygulama ve sistem kullanım kayıtları, belirli veya belirlenebilir bir gerçek kişiyle doğrudan veya dolaylı olarak ilişkilendirilebildikleri ölçüde UK GDPR kapsamında kişisel veri olarak değerlendirilir.

IP adresleri, oturum kayıtları, cihaz tanımlayıcıları ve kullanıcı işlem geçmişi gibi veriler, kullanıcıların sistem üzerindeki faaliyetleri hakkında bilgi ortaya koyabileceğinden uygun gizlilik ve güvenlik tedbirleriyle korunur.

Bu veriler, UK GDPR Madde 5’te belirtilen hukuka uygunluk, şeffaflık, amaçla sınırlılık, veri minimizasyonu, doğruluk, saklama süresinin sınırlandırılması ve güvenlik ilkeleri doğrultusunda işlenir.

Rubikas’ın veri sorumlusu olarak hareket ettiği faaliyetlerde, UK GDPR Madde 6 kapsamında ilgili işleme amacına uygun geçerli bir hukuki dayanak belirlenir.

Kullanım ve işlem kayıtlarına erişim, yalnızca görev ve sorumlulukları kapsamında yetkilendirilmiş personel ile sınırlandırılır.

Kişisel veriler, hizmetin sunulması, sistem güvenliğinin sağlanması, teknik sorunların giderilmesi ve uygulanabilir yasal yükümlülüklerin yerine getirilmesi için gerekli süre boyunca saklanır.

Saklama süresinin sona ermesi veya geçerli bir silme talebinin kabul edilmesi halinde, kişisel veriler yürürlükteki veri koruma mevzuatına uygun olarak silinir veya anonimleştirilir.

Mobil uygulama ve web platformunda analitik, reklam veya zorunlu olmayan benzer izleme teknolojilerinin kullanılması durumunda, ilgili veri işleme faaliyetleri hakkında ayrıca bilgilendirme yapılır ve Birleşik Krallık’ta geçerli gizlilik ve elektronik iletişim kuralları uyarınca gerekli olduğu durumlarda kullanıcı onayı alınır.

Rubikas UK Limited, web sitesinin ve çevrim içi hizmetlerinin güvenli, kesintisiz ve verimli şekilde çalışmasını sağlamak, kullanıcı işlemlerini yönetmek, teknik sorunları tespit etmek, yetkisiz erişimleri önlemek ve hizmet kalitesini geliştirmek amacıyla web sitesi ve sistem kullanım kayıtlarını toplar ve işler.

Bu kapsamda aşağıdaki veriler işlenebilir:

• Web sitesi ziyaret bilgileri: Ziyaret edilen sayfalar, erişim tarih ve saatleri, sayfa görüntüleme ve kullanım kayıtları.
• IP adresi ve bağlantı bilgileri: Kullanıcıların web sitesine veya sisteme bağlandığı IP adresleri, bağlantı zamanları ve ağ erişim kayıtları.
• Tarayıcı ve cihaz bilgileri: Kullanılan tarayıcı türü ve sürümü, işletim sistemi, cihaz türü ve teknik uyumluluk bilgileri.
• Oturum ve giriş kayıtları: Kullanıcıların sisteme giriş ve çıkış zamanları, başarılı veya başarısız giriş denemeleri ve oturum güvenliği kayıtları.
• Kullanıcı işlem kayıtları: Araç görüntüleme, alarm ayarlarını değiştirme, sürücü ekleme veya silme ve kullanıcı yetkilendirme işlemleri.
• Uzaktan kontrol kayıtları: Yetkili kullanıcılar tarafından gerçekleştirilen motor blokajı ve diğer araç güvenliği kontrol işlemleri.
• Çerez ve benzeri teknoloji bilgileri: Oturum yönetimi, güvenlik, kullanıcı tercihleri ve varsa analiz amaçlarıyla kullanılan çerezler ve çevrim içi tanımlayıcılar.
• Teknik hata ve performans kayıtları: Web sitesi hataları, bağlantı sorunları, sunucu yanıtları ve sistem performansına ilişkin teknik kayıtlar.
• Güvenlik olayları: Şüpheli erişim girişimleri, yetkisiz işlem denemeleri ve sistem güvenliğiyle ilgili olay kayıtları.
• İletişim ve form kayıtları: Web sitesi üzerinden gönderilen iletişim formları, destek talepleri ve bunlara ilişkin işlem bilgileri.

Verilerin İşlenme Amaçları

Web sitesi ve sistem kullanım kayıtları aşağıdaki amaçlarla kullanılabilir:

• Web sitesinin ve çevrim içi hizmetlerin güvenli ve düzgün şekilde çalışmasının sağlanması.
• Kullanıcı oturumlarının yönetilmesi ve hesap güvenliğinin korunması.
• Yetkisiz erişimlerin, şüpheli işlemlerin ve olası güvenlik tehditlerinin tespit edilmesi.
• Araç takip ve güvenlik platformunda gerçekleştirilen önemli kullanıcı işlemlerinin izlenebilirliğinin sağlanması.
• Teknik hataların ve bağlantı sorunlarının giderilmesi.
• Web sitesi performansının ve kullanıcı deneyiminin geliştirilmesi.
• Kullanıcıların iletişim ve teknik destek taleplerinin karşılanması.
• Yasal yükümlülüklerin yerine getirilmesi ve gerektiğinde güvenlik olaylarının incelenmesi.

Kişisel Verilerin Korunması

Web sitesi ve sistem kullanım kayıtları, belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilebildikleri ölçüde UK GDPR kapsamında kişisel veri olarak değerlendirilir.

Bu veriler, UK GDPR Madde 5 kapsamında hukuka uygunluk, şeffaflık, amaçla sınırlılık, veri minimizasyonu, doğruluk, saklama süresinin sınırlandırılması ve güvenlik ilkelerine uygun olarak işlenir.

Rubikas’ın veri sorumlusu olarak hareket ettiği faaliyetlerde, UK GDPR Madde 6 kapsamında ilgili işleme amacına uygun geçerli bir hukuki dayanak belirlenir.

Kişisel veri içeren kullanım kayıtlarına erişim, görev ve sorumlulukları doğrultusunda yetkilendirilmiş kişilerle sınırlandırılır.

Kayıtlar, belirlenen işleme amaçları için gerekli süre boyunca saklanır. Saklama süresinin sona ermesi veya geçerli bir silme talebinin kabul edilmesi halinde, veriler yürürlükteki mevzuata uygun şekilde silinir veya anonimleştirilir.

Çerezler ve İzleme Teknolojileri

Rubikas web sitesinde çerezler veya benzeri teknolojiler kullanılması durumunda, bunların türleri, kullanım amaçları, saklama süreleri ve ilgili üçüncü taraflar hakkında kullanıcılara açık bilgi sunulur.

Birleşik Krallık’ta geçerli Privacy and Electronic Communications Regulations (PECR) kapsamında, kesinlikle gerekli olmayan çerezler ve benzeri izleme teknolojileri için, uygulanabilir istisnalar dışında, kullanıcıların önceden geçerli onayı alınır.

Kullanıcılar, gerekli olmayan çerezlere ilişkin tercihlerini yönetebilmelidir.

Araçların gerçek zamanlı konumlarının belirlenmesi, hareketlerinin takip edilmesi, geçmiş yolculukların görüntülenmesi ve araç kullanım bilgilerinin yetkili kullanıcılara sunulması amacıyla GPS konum ve rota verileri işlenir.

Bu kapsamda araçların anlık konumları, geçmiş güzergâhları, hareket ve duraklama bilgileri, yolculuk süreleri ve kat edilen mesafeler sistem üzerinden işlenebilir.

Bu bilgiler, araç sahiplerinin ve yetkili filo yöneticilerinin araçlarını takip edebilmesini, kullanım geçmişlerini inceleyebilmesini ve araç güvenliğini yönetebilmesini sağlamak amacıyla kullanılır.

Araçların yalnızca yetkilendirilmiş kişiler tarafından kullanılmasına yardımcı olmak amacıyla parmak izi doğrulama ve sürücü yetkilendirme işlemleri gerçekleştirilir.

Bu kapsamda sürücülerin ad, soyad, telefon numarası, kullanıcı kimliği, araç eşleştirme bilgileri ve biyometrik doğrulama süreçlerine ilişkin veriler işlenebilir.

Parmak izi doğrulama sistemi, araç anahtarının yerine geçmek amacıyla değil, mevcut araç güvenliğine ek bir doğrulama katmanı sağlamak amacıyla kullanılır.

Biyometrik veriler, UK GDPR kapsamında özel nitelikli kişisel veri olarak değerlendirilir. Bu verilerin işlenmesi için UK GDPR Madde 6 kapsamında geçerli bir hukuki dayanak ve Madde 9 kapsamında uygun bir ek işleme şartı bulunması gerekir.

Araçların çalınması, izinsiz kullanılması, çekilmesi veya güvenlik cihazlarına müdahale edilmesi gibi olayların tespit edilmesine yardımcı olmak amacıyla araç güvenlik verileri işlenir.

Bu kapsamda kontak durumu, araç hareketleri, cihaz sökülmesi, motor blokaj işlemleri, tanımlanmamış parmak izi denemeleri ve diğer güvenlik olaylarına ilişkin kayıtlar kullanılabilir.

Bu işlemlerin amacı, araç sahiplerinin güvenlik tehditlerinden haberdar olmasını sağlamak ve yetkisiz araç kullanımına karşı ek koruma sunmaktır.

Araçlarda meydana gelen güvenlik olayları hakkında yetkili kullanıcıların bilgilendirilmesi amacıyla alarm ve bildirim verileri işlenir.

Bu kapsamda araç çekilme alarmları, cihaz müdahaleleri, GPS/GSM sinyal karıştırma şüpheleri, yetkisiz kullanım girişimleri, biyometrik doğrulama hataları ve olası kaza bildirimleri değerlendirilebilir.

Güvenlik olayları hakkında kullanıcılara mobil uygulama bildirimleri, SMS, e-posta veya otomatik sesli arama yoluyla bilgilendirme yapılabilir.

Bildirimlerin oluşturulması ve iletilmesi için gerekli kullanıcı iletişim bilgileri, araç tanımlayıcıları, olay türleri ve ilgili zaman kayıtları işlenebilir.

Araçların kullanım durumlarının değerlendirilmesi, geçmiş yolculukların incelenmesi ve filo yönetimi süreçlerinin desteklenmesi amacıyla sürüş ve araç kullanım verileri işlenir.

Bu kapsamda araç hızı, sürüş süresi, kat edilen mesafe, kontak durumu, hareket ve duraklama süreleri ile sistemin tespit edebildiği sürüş olayları analiz edilebilir.

Bu bilgiler, araç kullanım raporlarının hazırlanması, geçmiş sürüşlerin görüntülenmesi ve operasyonel süreçlerin yönetilmesi amacıyla kullanılır.

Sürüş verilerinin çalışanların performansını değerlendirmek amacıyla kullanılması halinde, bu amaç ilgili kişilere ayrıca ve açık şekilde bildirilmelidir.

Rubikas platformuna ve mobil uygulamalarına güvenli erişim sağlanması amacıyla kullanıcı hesapları ve yetkilendirme bilgileri işlenir.

Bu kapsamda kullanıcı kimliği, iletişim bilgileri, hesap durumu, kullanıcı rolleri, araç erişim izinleri ve oturum güvenliği kayıtları kullanılabilir.

Bu işlemler, kullanıcıların yalnızca yetkili oldukları araçlara ve sistem özelliklerine erişmesini sağlamak, hesap güvenliğini korumak ve kullanıcı yetkilerini yönetmek amacıyla gerçekleştirilir.

Araç takip cihazlarının, biyometrik doğrulama modüllerinin ve diğer güvenlik bileşenlerinin doğru şekilde çalışmasını sağlamak amacıyla teknik cihaz ve bağlantı verileri işlenir.

Bu kapsamda cihaz seri numarası, IMEI, SIM kart ve mobil şebeke bilgileri, GPS bağlantı durumu, yazılım sürümü, güç durumu ve teknik hata kayıtları kullanılabilir.

Bu veriler, cihazların sisteme bağlanması, bağlantı sorunlarının tespit edilmesi, teknik arızaların giderilmesi ve hizmet sürekliliğinin sağlanması amacıyla işlenir.

Rubikas mobil uygulamalarının ve web tabanlı araç takip platformunun işlevlerini yerine getirebilmesi amacıyla uygulama ve sistem kullanım bilgileri işlenir.

Bu kapsamda kullanıcı oturumları, uygulama sürümleri, cihaz türleri, IP adresleri, kullanıcı tercihleri ve platform üzerinde gerçekleştirilen işlemlere ilişkin kayıtlar kullanılabilir.

Bu bilgiler, kullanıcıların araçlarını görüntülemesi, güvenlik ayarlarını yönetmesi, sürücü yetkilendirmelerini gerçekleştirmesi ve hizmetlere güvenli şekilde erişmesi amacıyla işlenir.

Kullanıcıların karşılaştığı teknik sorunların giderilmesi, cihazların ve yazılımların bakımının yapılması ve sunulan hizmetlerin güvenilirliğinin artırılması amacıyla ilgili veriler işlenir.

Bu kapsamda teknik destek talepleri, hata kayıtları, cihaz bağlantı bilgileri, yazılım sürümleri ve sistem performansına ilişkin bilgiler değerlendirilebilir.

Bu veriler, teknik sorunların araştırılması, destek taleplerinin sonuçlandırılması ve hizmetlerin geliştirilmesi amacıyla kullanılır.

Hizmet geliştirme faaliyetlerinde mümkün olduğu ölçüde anonim veya kişisel veri içermeyen bilgiler tercih edilir.

Kişisel verilerin yetkisiz erişime, hukuka aykırı kullanıma, kayba, değiştirmeye veya açıklanmaya karşı korunması amacıyla sistem güvenliğiyle ilgili veriler işlenir.

Bu kapsamda kullanıcı giriş kayıtları, IP adresleri, erişim yetkileri, başarısız oturum girişimleri ve güvenlik olayları incelenebilir.

Bu işlemler, sistem güvenliğinin korunması, şüpheli faaliyetlerin tespit edilmesi ve kişisel verilere yalnızca yetkili kişilerin erişebilmesinin sağlanması amacıyla gerçekleştirilir.

Rubikas UK Limited, yürürlükteki mevzuattan kaynaklanan yükümlülüklerini yerine getirmek, yetkili kamu kurumlarının hukuka uygun taleplerini değerlendirmek ve gerektiğinde hukuki haklarını kullanmak veya savunmak amacıyla kişisel verileri işleyebilir.

Bu kapsamda ilgili kullanıcı bilgileri, işlem kayıtları, güvenlik olayları ve yasal süreçler için gerekli diğer bilgiler kullanılabilir.

Kişisel veriler yalnızca ilgili yasal yükümlülük veya hukuki süreç için gerekli olduğu ölçüde işlenir ve paylaşılır.

Rubikas UK Limited, veri sorumlusu olduğu kişisel verileri, toplandıkları amaçların gerçekleştirilmesi ve uygulanabilir yasal yükümlülüklerin yerine getirilmesi için gerekli süre boyunca saklar.

Verilerin saklama süreleri; veri türüne, işleme amacına, hizmetin niteliğine ve ilgili yasal gerekliliklere göre belirlenir.

Saklama süresinin sona ermesi veya geçerli bir silme talebinin kabul edilmesi halinde kişisel veriler, uygulanabilir mevzuata uygun şekilde silinir veya anonimleştirilir.

Rubikas UK Limited, veri sorumlusu olarak hareket ettiği faaliyetlerde kişisel verileri UK GDPR Madde 6 kapsamında ilgili işleme faaliyetine uygun geçerli bir hukuki dayanağa dayanarak işler.

İşlemenin niteliğine göre aşağıdaki hukuki dayanaklar uygulanabilir:

• Sözleşmenin ifası (Madde 6(1)(b)): İlgili kişinin taraf olduğu bir sözleşmenin yerine getirilmesi veya sözleşme öncesi talep ettiği işlemlerin gerçekleştirilmesi için gerekli veri işleme faaliyetleri.
• Meşru menfaat (Madde 6(1)(f)): Gerekli dengeleme değerlendirmesinin yapılması şartıyla sistem güvenliğinin korunması, yetkisiz erişimlerin önlenmesi ve hizmet güvenilirliğinin sağlanması gibi faaliyetler.
• Hukuki yükümlülük (Madde 6(1)(c)): Rubikas’ın tabi olduğu yasal yükümlülüklerin yerine getirilmesi için gerekli işlemler.
• Rıza (Madde 6(1)(a)): İlgili kişinin özgür iradesiyle verdiği geçerli rızaya dayanan belirli veri işleme faaliyetleri.

Bir kişinin benzersiz şekilde tanımlanması veya kimliğinin doğrulanması amacıyla biyometrik verilerin işlenmesi halinde, UK GDPR Madde 9 kapsamında ayrıca uygun bir işleme şartı bulunmalıdır.

Açık rıza (Madde 9(2)(a)), şartların karşılanması halinde kullanılabilecek hukuki dayanaklardan biridir. Ancak açık rızanın geçerliliği, ilgili kişinin gerçek bir seçim hakkına sahip olmasına ve rızasını olumsuz sonuçlarla karşılaşmadan geri çekebilmesine bağlıdır.

Her veri işleme faaliyetinin amacı, hukuki dayanağı ve varsa özel nitelikli veri işleme şartı, ilgili faaliyet başlamadan önce belirlenir.

Kişisel veriler; araç takip ve güvenlik hizmetlerinin sunulması, kullanıcı hesaplarının yönetilmesi, yetkili sürücülerin tanımlanması, biyometrik kimlik doğrulama işlemlerinin gerçekleştirilmesi, güvenlik olaylarının incelenmesi, teknik destek sağlanması ve yasal yükümlülüklerin yerine getirilmesi amacıyla saklanır.

Veriler, toplandıkları amaçlarla bağdaşmayan yeni amaçlar için, gerekli hukuki şartlar sağlanmadan kullanılmaz.

Kişisel verilerin saklama süreleri; verinin niteliği, işlenme amacı, hizmetin gereklilikleri, ilgili sözleşmeler ve uygulanabilir yasal yükümlülükler dikkate alınarak belirlenir.

Rubikas, veri sorumlusu olarak hareket ettiği faaliyetlerde kişisel verileri yalnızca gerekli süre boyunca muhafaza eder.

Saklama süreleri düzenli olarak gözden geçirilir. Verilerin saklanmasını gerektiren amaç ortadan kalktığında ve başka bir geçerli saklama gerekçesi bulunmadığında, ilgili veriler silinir veya anonimleştirilir.

Kullanıcıların ve yetkili sürücülerin ad, soyad, telefon numarası ve e-posta adresi gibi bilgileri, kullanıcı hesaplarının yönetilmesi, sürücü yetkilendirmelerinin gerçekleştirilmesi ve gerekli hizmet iletişiminin sağlanması amacıyla saklanabilir.

Kullanıcı hesabının kapatılması veya sürücü yetkisinin kaldırılması halinde, bu bilgilerin saklanmasına devam edilmesinin gerekli olup olmadığı değerlendirilir.

Devam eden bir yasal yükümlülük veya başka geçerli saklama gerekçesi bulunmayan bilgiler silinir veya anonimleştirilir.

Araç plakası, araç kimliği, GPS konumu, geçmiş güzergâhlar, hareket kayıtları, duraklama bilgileri ve yolculuk geçmişi, araç takip ve güvenlik hizmetlerinin sunulması amacıyla saklanabilir.

GPS konum verileri, kullanıcıların hareketleri ve ziyaret ettikleri yerler hakkında ayrıntılı bilgi ortaya koyabileceğinden, bu verilere erişim yetkili kullanıcılarla sınırlandırılır.

Konum ve rota geçmişi, belirlenen hizmet amacı için gerekli süreden daha uzun tutulmaz.

Araç hızı, sürüş süreleri, kat edilen mesafeler, kontak durumu, hareket ve duraklama süreleri ile sistem tarafından tespit edilen sürüş olaylarına ilişkin bilgiler, araç kullanım geçmişinin görüntülenmesi ve ilgili raporların hazırlanması amacıyla saklanabilir.

Bu kayıtlar, araç takip ve filo yönetimi hizmetlerinin gerektirdiği süre boyunca muhafaza edilir.

Saklama süresi sona erdiğinde ve başka bir geçerli saklama gerekçesi bulunmadığında, kişisel veri niteliğindeki kayıtlar silinir veya anonimleştirilir.

Rubikas Araç Takip ve Biyometrik Güvenlik Sistemi, araçların yetkisiz kullanımını önlemek ve kayıtlı sürücülerin kimliğini doğrulamak amacıyla parmak izi tanıma teknolojisinden yararlanır.

Sürücü Kayıt Bilgileri

Sürücü sisteme kaydedilirken Rubikas mobil uygulaması üzerinden aşağıdaki bilgiler alınır:

• Ad ve soyad
• Telefon numarası
• Sistem tarafından atanan benzersiz sürücü kimlik numarası (ID)

Bu bilgiler Rubikas veritabanında saklanır ve sürücü kayıtlarının yönetilmesi, kimlik bilgilerinin eşleştirilmesi ve araç güvenlik hizmetlerinin sunulması amacıyla kullanılır.

Parmak İzi Kaydı ve Saklanması

Sürücü bilgileri sisteme kaydedildikten sonra Rubikas sunucusu, araçta bulunan parmak izi cihazına ilgili sürücü ID’sini ve parmak izi kayıt talimatını gönderir.

Cihaz, bu talimat üzerine parmak izi kayıt moduna geçer. Sürücü parmağını sensöre yerleştirdiğinde biyometrik veri cihaz içerisinde işlenir ve ilgili sürücü ID’siyle ilişkilendirilir.

Parmak izi görüntüsü ve cihaz içerisinde oluşturulan biyometrik veriler Rubikas sunucusuna aktarılmaz. Biyometrik kayıt ve eşleştirme işlemleri araçta bulunan parmak izi cihazı içerisinde gerçekleştirilir.

Kayıt işlemi tamamlandığında cihaz, ilgili sürücü ID’sine ait parmak izi kaydının oluşturulduğunu sunucuya bildirir.

Parmak İzi ile Sürücü Tanıma

Kayıtlı sürücü parmak izini okuttuğunda, cihaz parmak izini kendi içerisinde bulunan kayıtlarla karşılaştırır.

Eşleşme gerçekleştiğinde cihaz, tanımlanan sürücü ID’sini Rubikas sunucusuna gönderir.

Rubikas sunucusu, kendisine iletilen ID’yi veritabanındaki sürücü bilgileriyle eşleştirerek ilgili kişinin kimliğini belirler.

Bu bilgiler, yetkili kullanıcıların Rubikas mobil uygulaması ve web yönetim panelinde görüntülenebilir.

Biyometrik Verilerin Gizliliği

Rubikas sunucusu, bu sistemin açıklanan çalışma biçiminde ham parmak izi görüntülerini veya biyometrik şablonları almaz ve merkezi veritabanında saklamaz.

Sunucuya iletilen bilgiler sürücü ID’si, kayıt durumuna ilişkin bildirimler ve doğrulama işlemiyle ilgili sistem mesajlarıdır.

Parmak izi verilerinin cihaz üzerinde işlenmesi, bu verilerin UK GDPR kapsamı dışında olduğu anlamına gelmez. Kimlik belirleme amacıyla kullanılan biyometrik veriler özel kategori kişisel veri olarak değerlendirilir ve ilgili veri koruma yükümlülüklerine tabidir.

Araç çekilme alarmları, cihaz müdahale kayıtları, yetkisiz kullanım girişimleri, başarısız parmak izi doğrulamaları, GPS/GSM sinyal karıştırma şüpheleri ve diğer güvenlik olaylarına ilişkin kayıtlar, güvenlik olaylarının incelenmesi ve hizmetin sağlanması amacıyla saklanabilir.

Bu kayıtlar, güvenlik olaylarının değerlendirilmesi, teknik sorunların araştırılması ve gerektiğinde hukuki hakların korunması için gerekli süre boyunca muhafaza edilir.

Saklama süresi sona erdiğinde ve başka bir geçerli gerekçe bulunmadığında, kişisel veri niteliğindeki kayıtlar silinir veya anonimleştirilir.

Kullanıcı hesap bilgileri, erişim yetkileri, kullanıcı rolleri, araç eşleştirmeleri, sürücü yetkilendirmeleri ve hesap güvenliği kayıtları, kullanıcı hesaplarının yönetilmesi ve sistem güvenliğinin sağlanması amacıyla saklanır.

Kullanıcı hesabının kapatılması veya erişim yetkisinin kaldırılması halinde, ilgili bilgilerin saklanmasına devam edilmesinin gerekli olup olmadığı değerlendirilir.

Hesabın kapatılması, tüm kayıtların otomatik olarak aynı anda silineceği anlamına gelmez. Güvenlik, yasal yükümlülükler veya hukuki hakların korunması için gerekli bazı kayıtlar, uygun hukuki dayanak bulunması şartıyla sınırlı süre boyunca saklanabilir.

GPS takip cihazlarının seri numaraları, IMEI bilgileri, mobil şebeke bağlantı kayıtları, cihaz çalışma durumları, teknik hata kayıtları ve bağlantı geçmişi, cihazların yönetilmesi ve teknik hizmetlerin sunulması amacıyla saklanabilir.

Bu bilgiler, cihazların doğru çalışmasının sağlanması, bağlantı sorunlarının giderilmesi ve teknik güvenlik olaylarının incelenmesi için gerekli süre boyunca muhafaza edilir.

Kişisel veri niteliğindeki teknik kayıtlar, saklama amacı sona erdiğinde ve başka bir geçerli gerekçe bulunmadığında silinir veya anonimleştirilir.

Rubikas web sitesi, web platformu ve mobil uygulamalarının kullanımı sırasında oluşturulan IP adresleri, oturum kayıtları, kullanıcı işlem geçmişi, uygulama hata kayıtları ve sistem erişim bilgileri, hizmetlerin güvenli ve düzgün çalışmasının sağlanması amacıyla saklanabilir.

Bu kayıtlar; kullanıcı hesaplarının korunması, teknik sorunların giderilmesi, güvenlik olaylarının araştırılması ve sistem performansının değerlendirilmesi için gerekli süre boyunca muhafaza edilir.

Çerezler ve benzeri izleme teknolojileri aracılığıyla elde edilen veriler için ilgili teknolojinin amacı, kullanım süresi ve uygulanabilir gizlilik kuralları dikkate alınır.

Kişisel veriler, Rubikas’ın kullandığı sunucularda, veri merkezlerinde veya hizmet sağlayıcıların teknik altyapılarında saklanabilir.

Verilerin hangi ülkelerde saklandığı, ilgili hizmetin teknik altyapısına ve kullanılan veri işleme hizmetlerine bağlıdır.

Birleşik Krallık dışına kişisel veri aktarılması halinde, UK GDPR kapsamında uygulanabilir uluslararası veri aktarım kuralları ve gerekli güvenceler dikkate alınır.

Verilerin saklandığı ülkeler, ilgili hizmet sağlayıcılar ve uygulanabilir uluslararası aktarım güvenceleri hakkında kullanıcılara gerekli bilgiler sağlanır.

Rubikas, veri sorumlusu olarak hareket ettiği faaliyetlerde, kişisel verilerin yetkisiz erişime, kayba, değiştirmeye, hukuka aykırı açıklanmaya veya diğer güvenlik tehditlerine karşı korunması için uygun teknik ve organizasyonel tedbirler uygular.

Bu tedbirler, verinin niteliğine ve ilgili risklere göre erişim yetkilerinin sınırlandırılması, güvenli iletişim yöntemleri, uygun şifreleme, sistem güvenliği kontrolleri ve yetkili personelin erişimlerinin yönetilmesi gibi önlemleri içerebilir.

Özel nitelikli kişisel veriler için, ilgili risklerle orantılı ek koruma tedbirleri değerlendirilir.

Kişisel veriler, sistem arızaları, veri kaybı ve teknik sorunlar karşısında hizmet sürekliliğini sağlamak amacıyla yedeklenebilir.

Yedekleme işlemlerinde verilerin gizliliğinin ve bütünlüğünün korunması için uygun güvenlik tedbirleri uygulanır.

Yedeklerde bulunan kişisel veriler için de saklama süresinin sınırlandırılması ilkesi geçerlidir.

Silinmesi gereken verilerin yedeklerde bulunması halinde, teknik olarak uygun silme veya yedeklerin yaşam döngüsü içerisinde güvenli şekilde ortadan kaldırılmasına yönelik yöntemler uygulanır. Yedeklerde tutulan veriler, bu süreçte olağan kullanım amacıyla yeniden işlenmez.

Kişisel verilerin saklanmasını gerektiren amaç ortadan kalktığında ve başka bir geçerli saklama gerekçesi bulunmadığında, ilgili veriler silinir veya anonimleştirilir.

Silme işlemleri, verilerin niteliği, saklandıkları ortam ve teknik altyapının özellikleri dikkate alınarak gerçekleştirilir.

Silinmesi gereken kişisel verilerin gereksiz şekilde saklanmaya devam edilmemesi için uygun kontrol ve gözden geçirme süreçleri uygulanır.

Kişisel veriler, belirli işleme amaçlarının sona ermesinden sonra, uygun olduğu durumlarda anonimleştirilebilir.

Anonimleştirme, ilgili kişinin makul şekilde kullanılabilecek yöntemlerle artık belirlenemeyeceği şekilde gerçekleştirilmelidir.

Yalnızca ad ve soyadın kaldırılması veya verilerin bir kullanıcı numarasıyla değiştirilmesi, her durumda anonimleştirme anlamına gelmez.

Gerçekten anonim hale getirilmiş veriler, kişisel veri niteliğini kaybettikleri ölçüde istatistiksel analizler ve hizmet geliştirme çalışmaları için kullanılabilir.

İlgili kişiler, UK GDPR Madde 17 kapsamında, uygulanabilir şartların oluşması halinde kendilerine ait kişisel verilerin silinmesini talep edebilir.

Silme talepleri, ilgili kişinin kimliğinin uygun yöntemlerle doğrulanması ve talebin hukuki şartlarının değerlendirilmesinin ardından sonuçlandırılır.

Rubikas’ın veri sorumlusu olduğu faaliyetlerde, talepler kural olarak bir ay içerisinde yanıtlanır. Mevzuatta öngörülen şartların bulunması halinde bu süre uzatılabilir ve ilgili kişi bilgilendirilir.

Rubikas’ın bir kurumsal müşteri adına veri işleyen sıfatıyla hareket ettiği durumlarda, talepler ilgili veri sorumlusunun talimatları ve uygulanabilir hukuki yükümlülükler çerçevesinde ele alınır.

Bazı kişisel verilerin saklanması, yürürlükteki mevzuat, hukuki yükümlülükler veya hukuki hakların tesisi, kullanılması ya da savunulması için gerekli olabilir.

Bu durumlarda, veriler yalnızca ilgili saklama gerekçesinin gerektirdiği kapsam ve süreyle sınırlı olarak muhafaza edilir.

Yasal saklama yükümlülüğü veya geçerli bir istisna sona erdiğinde, kişisel veriler uygun şekilde silinir veya anonimleştirilir.

Kişisel veriler; araç takip ve güvenlik hizmetlerinin sağlanması, yetkili kullanıcıların araç bilgilerine erişebilmesi, filo yönetimi işlemlerinin gerçekleştirilmesi, güvenlik bildirimlerinin iletilmesi, teknik destek hizmetlerinin sunulması ve yasal yükümlülüklerin yerine getirilmesi amacıyla paylaşılabilir.

Her veri paylaşımı, belirlenen amaçla sınırlı tutulur. Paylaşılacak veri türleri, alıcıların yetkileri ve ilgili veri işleme faaliyetinin gereklilikleri dikkate alınarak belirlenir.

Araç sahipleri ve sistemde yetkilendirilmiş kullanıcılar, kendilerine tanımlanan araçlara ilişkin bilgilere Rubikas mobil uygulaması veya web yönetim paneli üzerinden erişebilir.

Bu kapsamda araç konumu, geçmiş yolculuklar, araç kullanım bilgileri, güvenlik alarmları ve ilgili sürücü bilgileri yetki seviyelerine göre görüntülenebilir.

Kişisel verilere erişim, kullanıcıların sistemde tanımlanan araç ve hesap yetkileriyle sınırlandırılır.

Kurumsal müşteriler ve yetkili filo yöneticileri, yönetimleri altındaki araçların takibi, sürücü yetkilendirmelerinin gerçekleştirilmesi ve filo operasyonlarının yürütülmesi amacıyla ilgili verilere erişebilir.

Bu kapsamda araç konumları, sürüş geçmişi, araç kullanım kayıtları, sürücü eşleştirmeleri ve güvenlik olayları yetkili kişiler tarafından görüntülenebilir.

Kurumsal müşterilerin kendi çalışanları veya sürücüleri hakkında işleme amaçlarını ve yöntemlerini belirlediği durumlarda, ilgili müşteri veri sorumlusu, Rubikas ise veri işleyen sıfatıyla hareket edebilir.

Bu gibi durumlarda veri paylaşımı ve işleme faaliyetleri, tarafların veri koruma sorumlulukları ve uygulanabilir sözleşme hükümleri çerçevesinde gerçekleştirilir.

Sürücülerin ad, soyad, telefon numarası, sistem tarafından atanan benzersiz sürücü kimlik numarası (ID) ve araç yetkilendirme bilgileri, sürücü kayıtlarının yönetilmesi ve araç kullanım izinlerinin kontrol edilmesi amacıyla yetkili kullanıcılar tarafından görüntülenebilir.

Sürücü bilgilerinin araçlarla eşleştirilmesi, biyometrik güvenlik sisteminin yönetilmesi ve yetkili sürücülerin tanımlanması amacıyla gerekli sistem bileşenleri arasında veri iletişimi gerçekleştirilebilir.

Sürücülerin kişisel bilgilerine erişim, ilgili kullanıcıların görevleri ve sistem yetkileri doğrultusunda sınırlandırılır.

Araçların anlık GPS konumları, geçmiş güzergâhları, hareket ve duraklama kayıtları, hız bilgileri ve yolculuk geçmişi, ilgili araç üzerinde erişim yetkisi bulunan kullanıcılarla paylaşılabilir.

Bu bilgiler, araç sahiplerinin araçlarını takip edebilmesi, filo yöneticilerinin operasyonlarını yönetebilmesi ve araç güvenliğiyle ilgili olayların incelenebilmesi amacıyla kullanılır.

GPS konum ve rota verileri, belirli veya belirlenebilir bir sürücüyle ilişkilendirilebildiklerinde kişisel veri niteliğindedir.

Bu nedenle verilere erişim, ilgili hizmetin gerektirdiği yetki seviyeleriyle sınırlandırılır ve gereksiz veri paylaşımından kaçınılır.

Rubikas biyometrik araç güvenliği sisteminde parmak izi kayıt ve doğrulama işlemleri, araçta bulunan parmak izi cihazı içerisinde gerçekleştirilir.

Sürücü mobil uygulama üzerinden sisteme kaydedildiğinde ad, soyad, telefon numarası ve benzersiz sürücü ID’si Rubikas veritabanında saklanır.

Rubikas sunucusu, ilgili sürücü ID’sini ve parmak izi kayıt talimatını araçta bulunan biyometrik cihaza iletir.

Sürücü parmağını sensöre yerleştirdiğinde biyometrik veri cihaz içerisinde işlenir ve ilgili sürücü ID’siyle eşleştirilir.

Ham parmak izi görüntüleri ve cihaz içerisinde oluşturulan biyometrik şablonlar Rubikas sunucusuna aktarılmaz ve merkezi veritabanında saklanmaz.

Parmak izi doğrulama işlemi sırasında cihaz, eşleşme gerçekleştiğinde ilgili sürücü ID’sini Rubikas sunucusuna gönderir. Sunucu, bu ID’yi kayıtlı sürücü bilgileriyle eşleştirerek ilgili kişinin kimliğini belirler.

Yetkili kullanıcılar, mobil uygulama ve web yönetim paneli üzerinden sürücü kimliğini ve ilgili yetkilendirme bilgilerini görüntüleyebilir.

Biyometrik verilerin araç içerisindeki cihazda işlenmesi, bu verilerin UK GDPR kapsamı dışında olduğu anlamına gelmez. Kimlik doğrulama amacıyla kullanılan biyometrik veriler, UK GDPR Madde 9 kapsamında özel nitelikli kişisel veri olarak değerlendirilir.

Araç güvenliğiyle ilgili olaylar, ilgili araç üzerinde yetkisi bulunan kullanıcılara ve sistemde tanımlanmış bildirim alıcılarına iletilebilir.

Bu kapsamda araç çekilme alarmları, cihaz müdahale bildirimleri, yetkisiz kullanım girişimleri, başarısız biyometrik doğrulamalar, GPS/GSM sinyal karıştırma şüpheleri ve olası kaza bildirimleri paylaşılabilir.

Güvenlik bildirimleri, sistemin desteklediği yöntemlere bağlı olarak mobil uygulama bildirimi, SMS, e-posta veya otomatik sesli arama yoluyla iletilebilir.

Paylaşılan bilgiler, güvenlik olayının anlaşılması ve gerekli müdahalenin yapılması için ihtiyaç duyulan verilerle sınırlandırılır.

Rubikas, araç takip ve biyometrik güvenlik hizmetlerinin teknik olarak sunulabilmesi amacıyla belirli hizmet sağlayıcılardan destek alabilir.

Bu hizmetler; yazılım altyapısı, sunucu yönetimi, teknik bakım, cihaz bağlantıları, sistem güvenliği, hata takibi ve müşteri destek hizmetlerini kapsayabilir.

Teknik hizmet sağlayıcılarına kişisel veri erişimi verilmesi gerektiğinde, erişim yalnızca ilgili hizmetin gerçekleştirilmesi için gerekli bilgilerle sınırlandırılır.

Rubikas adına veri işleyen hizmet sağlayıcılarla, UK GDPR Madde 28 kapsamında gerekli veri işleme sözleşmeleri ve uygun gizlilik ve güvenlik düzenlemeleri yapılır.

Rubikas araç takip ve güvenlik platformunun çalıştırılması, kişisel verilerin saklanması, sistem yedeklerinin oluşturulması ve hizmet sürekliliğinin sağlanması amacıyla sunucu, veri merkezi ve bulut altyapısı hizmetlerinden yararlanabilir.

Bu hizmetlerin sunulması sırasında kullanıcı hesapları, araç bilgileri, GPS kayıtları, sürücü bilgileri ve teknik sistem kayıtları ilgili altyapılarda işlenebilir.

Verilere erişim ve veri işleme faaliyetleri, ilgili hizmet sağlayıcının rolüne, sözleşmesel yükümlülüklerine ve uygulanabilir veri koruma mevzuatına göre düzenlenir.

Verilerin saklandığı ülkeler ve uluslararası veri aktarımları, gizlilik politikasının ilgili bölümünde açıklanır.

Rubikas, araç güvenliğiyle ilgili bildirimlerin kullanıcılara iletilmesi amacıyla mobil bildirim, SMS ve otomatik sesli arama hizmetlerinden yararlanabilir.

Bu kapsamda telefon numaraları, mobil bildirim tanımlayıcıları, bildirim içerikleri, alarm türleri ve bildirimlerin iletilmesine ilişkin teknik bilgiler, ilgili iletişim hizmeti sağlayıcıları tarafından işlenebilir.

Bu veriler, güvenlik uyarılarının ve hizmet bildirimlerinin ilgili alıcılara ulaştırılması amacıyla kullanılır.

İletişim hizmeti sağlayıcılarıyla paylaşılan bilgiler, bildirim hizmetinin gerçekleştirilmesi için gerekli olan verilerle sınırlandırılır.

Rubikas UK Limited, yürürlükteki mevzuat kapsamında gerekli olması halinde, kişisel verileri hukuken yetkili kamu kurumları, mahkemeler, düzenleyici otoriteler veya kolluk kuvvetleriyle paylaşabilir.

Bu tür paylaşımlar, geçerli yasal yükümlülüklerin yerine getirilmesi, hukuka uygun taleplerin karşılanması veya hukuki hakların korunması amacıyla gerçekleştirilebilir.

Her talep, ilgili hukuki yetki, gereklilik ve veri minimizasyonu ilkeleri doğrultusunda değerlendirilir.

Kişisel veriler, yalnızca talebin hukuken gerektirdiği kapsamda paylaşılır.

Rubikas’ın kullandığı teknik altyapı, bulut hizmetleri veya diğer hizmet sağlayıcılar nedeniyle kişisel verilerin Birleşik Krallık dışındaki ülkelere aktarılması söz konusu olabilir.

Bu tür aktarımlar, UK GDPR kapsamında geçerli uluslararası veri aktarım kurallarına uygun olarak gerçekleştirilmelidir.

Gerekli durumlarda Birleşik Krallık yeterlilik düzenlemeleri, International Data Transfer Agreement (IDTA), UK Addendum veya mevzuatta öngörülen diğer uygun güvenceler uygulanır.

Uluslararası aktarım yapılan ülkeler, ilgili alıcı kategorileri ve kullanılan aktarım güvenceleri hakkında veri sahiplerine gerekli bilgiler sağlanır.

Rubikas, kişisel verilerin üçüncü taraflarla paylaşılması sırasında verilerin gizliliğinin, bütünlüğünün ve güvenliğinin korunmasını esas alır.

Kişisel verilere erişim, ilgili hizmetin yerine getirilmesi için gerekli olan kişi ve kuruluşlarla sınırlandırılır.

Veri işleyen sıfatıyla hareket eden hizmet sağlayıcıların, kişisel verileri yalnızca geçerli talimatlar doğrultusunda işlemesi ve uygun teknik ve organizasyonel güvenlik tedbirlerini uygulaması sözleşmesel olarak düzenlenir.

Paylaşım faaliyetleri, veri türünün niteliği, işleme amacı ve ilgili güvenlik riskleri dikkate alınarak değerlendirilir.

Rubikas UK Limited, araç takip ve biyometrik güvenlik hizmetleri kapsamında elde ettiği kişisel verilerin ticari amaçlarla üçüncü taraflara satılmamasını esas alır.

Kişisel veriler, yalnızca ilgili hizmetlerin sunulması, güvenlik işlemlerinin gerçekleştirilmesi, teknik altyapının işletilmesi veya geçerli yasal yükümlülüklerin yerine getirilmesi gibi belirlenmiş amaçlarla paylaşılabilir.

Kişisel verilerin reklam, pazarlama veya başka ticari amaçlarla üçüncü taraflara aktarılması söz konusu olduğunda, ilgili faaliyet için geçerli hukuki dayanak ve uygulanabilir bilgilendirme veya rıza şartları ayrıca değerlendirilir.

Rubikas, kişisel verilerin paylaşımında UK GDPR kapsamında hukuka uygunluk, şeffaflık, amaçla sınırlılık ve veri minimizasyonu ilkelerini esas alır.

Rubikas sistemlerinde işlenen kişisel verilerin gizliliğinin korunması temel güvenlik ilkelerinden biridir.

Kullanıcıların kimlik ve iletişim bilgileri, araç konumları, sürüş geçmişleri, güvenlik kayıtları ve sürücü yetkilendirme bilgilerine yalnızca ilgili işlemleri gerçekleştirmeye yetkili kişiler erişebilir.

Kişisel veriler, belirlenen işleme amaçları dışında ve geçerli bir hukuki dayanak bulunmadan üçüncü taraflarla paylaşılmaz.

Rubikas mobil uygulaması, web yönetim paneli ve sunucu altyapısında kişisel verilere yetkisiz erişimin önlenmesi amacıyla uygun erişim kontrolleri uygulanır.

Kullanıcıların yalnızca kendilerine tanımlanan araçlara, sürücülere ve ilgili sistem özelliklerine erişebilmesi hedeflenir.

Yetkisiz erişim girişimlerinin önlenmesi ve tespit edilmesi için risklere uygun güvenlik kontrolleri kullanılır.

Kullanıcı hesaplarının korunması amacıyla güvenli kimlik doğrulama ve hesap yönetimi yöntemleri uygulanır.

Kullanıcı şifrelerinin korunması, oturum güvenliğinin sağlanması ve hesaplara yetkisiz erişimin engellenmesi için uygun teknik önlemler alınır.

Kullanıcıların güçlü şifreler belirlemesi, hesap bilgilerini üçüncü kişilerle paylaşmaması ve şüpheli hesap hareketlerini bildirmesi önerilir.

Rubikas sistemlerinde kullanıcıların erişim yetkileri, hesap türleri ve kendilerine tanımlanan araçlar dikkate alınarak yönetilir.

Araç sahipleri, filo yöneticileri ve yetkilendirilmiş diğer kullanıcılar, yalnızca erişim izni verilen bilgilere ulaşabilir.

Kullanıcı yetkilerinin değiştirilmesi veya kaldırılması gerektiğinde ilgili erişim izinleri güncellenir.

Erişim yetkilerinin düzenli olarak değerlendirilmesi, kişisel verilere gereksiz erişimin önlenmesine yardımcı olur.

Araçların anlık GPS konumları, geçmiş güzergâhları, hareket kayıtları ve sürüş bilgileri, kişilerin hareketleri hakkında ayrıntılı bilgi ortaya koyabilir.

Bu nedenle GPS konum ve araç kullanım verilerine erişim, ilgili araç üzerinde yetkisi bulunan kullanıcılarla sınırlandırılır.

Konum verilerinin iletilmesi, saklanması ve görüntülenmesi süreçlerinde verilerin niteliğine ve ilgili risklere uygun güvenlik tedbirleri uygulanır.

Rubikas biyometrik araç güvenliği sisteminde parmak izi kayıt ve doğrulama işlemleri, araç içerisinde bulunan parmak izi cihazı üzerinde gerçekleştirilir.

Sürücü sisteme kaydedildiğinde ad, soyad, telefon numarası ve sistem tarafından oluşturulan benzersiz sürücü kimlik numarası (ID), Rubikas veritabanında saklanır.

Rubikas sunucusu, sürücü ID’sini ve parmak izi kayıt talimatını ilgili araçtaki biyometrik cihaza gönderir.

Sürücü parmağını sensöre yerleştirdiğinde parmak izi verisi cihaz içerisinde işlenir ve ilgili sürücü ID’siyle ilişkilendirilir.

Ham parmak izi görüntüleri ve cihaz içerisinde oluşturulan biyometrik şablonlar Rubikas sunucusuna aktarılmaz ve merkezi veritabanında saklanmaz.

Parmak izi doğrulaması cihaz içerisinde gerçekleştirilir. Eşleşme sağlandığında cihaz, ilgili sürücü ID’sini Rubikas sunucusuna iletir.

Rubikas sunucusu, bu ID’yi kayıtlı sürücü bilgileriyle eşleştirerek ilgili kişinin kimliğini belirler.

Biyometrik verilerin cihaz üzerinde işlenmesi, bu verilerin UK GDPR kapsamı dışında olduğu anlamına gelmez. Benzersiz kimlik doğrulama amacıyla kullanılan biyometrik veriler, özel nitelikli kişisel veri olarak değerlendirilir ve ilgili koruma yükümlülüklerine tabidir.

Araçlarda kullanılan GPS takip cihazları ve biyometrik doğrulama cihazları, araç güvenlik sisteminin önemli bileşenleridir.

Bu cihazların yetkisiz kullanım, müdahale ve güvenlik tehditlerine karşı korunması amacıyla uygun teknik güvenlik tedbirleri değerlendirilir ve uygulanır.

Cihazların sunucuyla gerçekleştirdiği veri iletişiminin güvenliği, cihaz kimliklerinin doğrulanması ve yetkisiz komutların engellenmesi gibi hususlar, sistemin güvenlik yönetimi kapsamında ele alınır.

Rubikas mobil uygulaması, web platformu, sunucular ve araç cihazları arasında gerçekleştirilen veri iletişiminde bilgilerin yetkisiz kişiler tarafından ele geçirilmesini veya değiştirilmesini önlemek amacıyla uygun güvenlik yöntemleri uygulanır.

Veri aktarımının korunması için iletişim kanallarının güvenliği, kimlik doğrulama mekanizmaları ve risklere uygun şifreleme yöntemleri dikkate alınır.

Şifreleme ve diğer güvenlik kontrolleri, işlenen verilerin niteliğine ve kullanılan teknik altyapıya göre değerlendirilir.

Rubikas sistemlerinde kullanılan sunucular ve veritabanları, kişisel verilerin güvenli şekilde işlenmesi ve saklanması amacıyla uygun teknik ve organizasyonel tedbirlerle korunur.

Bu tedbirler; erişim yetkilerinin sınırlandırılması, sistem güncellemeleri, güvenlik yapılandırmaları, yetkisiz erişimlerin önlenmesi ve teknik güvenlik kontrollerini içerebilir.

Sunucu ve veritabanı güvenliği, sistemin teknik özellikleri ve mevcut riskler doğrultusunda değerlendirilir.

Rubikas mobil uygulaması ve web yönetim panelinde kullanıcı bilgilerinin korunması, oturum güvenliğinin sağlanması ve yetkisiz işlemlerin önlenmesi amacıyla uygun güvenlik tedbirleri uygulanır.

Uygulama ve web platformunun geliştirilmesi, güncellenmesi ve işletilmesi süreçlerinde güvenlik riskleri dikkate alınır.

Tespit edilen güvenlik açıklarının değerlendirilmesi ve gerekli düzeltmelerin gerçekleştirilmesi, sistem güvenliği çalışmalarının bir parçasıdır.

Rubikas sistemlerinde meydana gelen teknik hatalar, olağan dışı erişim girişimleri ve güvenlikle ilgili olaylar, sistemin özelliklerine ve uygulanan güvenlik kontrollerine bağlı olarak kayıt altına alınabilir.

Bu kayıtlar, güvenlik olaylarının tespit edilmesi, teknik sorunların araştırılması ve gerekli güvenlik önlemlerinin geliştirilmesi amacıyla kullanılabilir.

Güvenlik kayıtlarına erişim yetkili kişilerle sınırlandırılır ve kayıtlar belirlenen saklama süreleri doğrultusunda muhafaza edilir.

Kişisel verilerin yetkisiz kişiler tarafından ele geçirilmesi, kaybolması, değiştirilmesi, zarar görmesi veya hukuka aykırı şekilde açıklanması gibi olaylar, kişisel veri ihlali oluşturabilir.

Rubikas, kişisel veri ihlali şüphesi ortaya çıktığında olayın niteliğini, etkilenen veri türlerini ve ilgili kişilerin hak ve özgürlüklerine yönelik riskleri değerlendirir.

UK GDPR kapsamında bildirim yükümlülüğünün doğduğu durumlarda, veri sorumlusu sıfatıyla hareket ettiği işlemler bakımından ilgili denetim otoritesine gerekli bildirimler, mümkün olduğunda ihlalden haberdar olunmasından itibaren 72 saat içerisinde gerçekleştirilir.

İhlalin ilgili kişilerin hak ve özgürlükleri açısından yüksek risk oluşturduğu durumlarda, mevzuatın gerektirdiği şekilde ilgili kişiler de bilgilendirilir.

Rubikas’ın veri işleyen olarak hareket ettiği durumlarda, kişisel veri ihlalleri ilgili veri sorumlusuna gereksiz gecikme olmaksızın bildirilir.

Rubikas sistemlerinde kişisel verilerin kaybolması, teknik arızalar veya beklenmeyen sistem kesintileri karşısında hizmet sürekliliğinin sağlanması amacıyla uygun yedekleme ve kurtarma tedbirleri uygulanır.

Yedekleme işlemlerinde kişisel verilerin gizliliğinin ve bütünlüğünün korunması dikkate alınır.

Yedeklenen verilere erişim, yetkili kişilerle sınırlandırılır ve yedeklerin saklama süreleri veri koruma ilkelerine uygun olarak belirlenir.

Rubikas bünyesinde kişisel verilere erişim yetkisi bulunan çalışanların ve yetkili personelin, verileri yalnızca görevlerinin gerektirdiği amaçlarla işlemesi esastır.

Kişisel verilere erişim yetkileri, ilgili görev ve sorumluluklar dikkate alınarak belirlenir.

Personelin gizlilik yükümlülükleri, veri koruma sorumlulukları ve güvenli veri işleme uygulamaları uygun organizasyonel tedbirlerle desteklenir.

Rubikas, sunucu altyapısı, bulut hizmetleri, mobil bildirimler, SMS, sesli arama ve teknik destek gibi hizmetler için üçüncü taraf hizmet sağlayıcılarından yararlanabilir.

Bu hizmet sağlayıcıların kişisel verilere erişmesi veya Rubikas adına veri işlemesi gereken durumlarda, ilgili hizmetin niteliğine ve risklerine uygun güvenlik ve gizlilik şartları uygulanır.

Veri işleyen hizmet sağlayıcılarla UK GDPR Madde 28 kapsamında gerekli sözleşmesel düzenlemeler yapılır.

Üçüncü tarafların kişisel verilere erişimi, ilgili hizmetin gerçekleştirilmesi için gerekli olan kapsamla sınırlandırılır.

Rubikas, kişisel verilerin güvenliğinin korunması amacıyla kullanılan teknik ve organizasyonel tedbirlerin etkinliğini, sistemin özellikleri ve ilgili riskler doğrultusunda değerlendirir.

Yeni güvenlik tehditleri, teknolojik gelişmeler, sistem değişiklikleri ve uygulanabilir mevzuat gereklilikleri dikkate alınarak güvenlik tedbirlerinin güncellenmesi değerlendirilir.

Kişisel verilerin güvenliği, yalnızca veri toplama veya saklama aşamasında değil, verilerin işlenmesi, iletilmesi, paylaşılması ve silinmesi süreçlerinin tamamında dikkate alınır.

Kişisel verilerinizin hangi amaçlarla toplandığını, nasıl kullanıldığını, ne kadar süre saklandığını ve kimlerle paylaşıldığını öğrenme hakkına sahipsiniz.

Bu kapsamda Rubikas tarafından işlenen kimlik ve iletişim bilgileriniz, GPS konum kayıtlarınız, araç kullanım bilgileriniz, sürücü yetkilendirme kayıtlarınız ve biyometrik doğrulama süreçleri hakkında bilgi talep edebilirsiniz.

Rubikas, veri sorumlusu olarak hareket ettiği faaliyetler bakımından gerekli gizlilik bilgilendirmelerini sağlar.

UK GDPR Madde 15 kapsamında, hakkınızda kişisel veri işlenip işlenmediğini öğrenme ve işleniyorsa ilgili kişisel verilere erişim talep etme hakkınız bulunmaktadır.

Bu hak kapsamında, sizinle ilişkilendirilebilen hesap bilgileri, sürücü kayıtları, araç kullanım geçmişi, GPS konum verileri ve güvenlik olaylarına ilişkin kişisel verilerin bir kopyasını, uygulanabilir yasal şartlar çerçevesinde talep edebilirsiniz.

Erişim hakkı, başka kişilerin hak ve özgürlüklerini olumsuz etkileyecek şekilde kullanılamaz. Gerekli durumlarda üçüncü kişilere ait bilgiler korunarak talep karşılanır.

UK GDPR Madde 16 kapsamında, hakkınızda tutulan yanlış kişisel verilerin düzeltilmesini ve eksik bilgilerin tamamlanmasını talep edebilirsiniz.

Örneğin adınız, soyadınız, telefon numaranız veya sürücü kayıt bilgileriniz yanlış ya da güncel değilse bunların düzeltilmesini isteyebilirsiniz.

Rubikas, veri sorumlusu olduğu işlemlerde düzeltme taleplerini değerlendirerek gerekli güncellemeleri gerçekleştirir.

UK GDPR Madde 17 kapsamında, ilgili yasal şartların oluşması halinde kişisel verilerinizin silinmesini talep edebilirsiniz.

Bu hak; verilerin işlenme amacı için artık gerekli olmaması, geçerli bir işleme dayanağının bulunmaması veya mevzuatta öngörülen diğer silme şartlarının gerçekleşmesi durumlarında uygulanabilir.

Örneğin sürücü kaydınızın kaldırılması, kullanıcı hesabınızın kapatılması veya hakkınızdaki belirli kişisel verilerin silinmesi için talepte bulunabilirsiniz.

Ancak yasal saklama yükümlülükleri veya hukuki hakların korunması gibi geçerli istisnalar nedeniyle bazı verilerin belirli bir süre daha saklanması gerekebilir.

Rubikas biyometrik araç güvenliği sisteminde parmak izi kayıtları, araçta bulunan biyometrik cihaz içerisinde oluşturulur ve işlenir.

Ham parmak izi görüntüleri ve biyometrik şablonlar Rubikas sunucusuna aktarılmaz veya merkezi veritabanında saklanmaz.

Sürücü, uygulanabilir yasal şartların oluşması halinde kendisine ait biyometrik kaydın silinmesini talep edebilir.

Böyle bir talep, ilgili veri sorumlusunun yetkileri ve sistemin teknik işleyişi çerçevesinde değerlendirilir. Silme talebinin kabul edilmesi halinde, ilgili biyometrik kaydın araçtaki cihazdan kaldırılması için gerekli işlem gerçekleştirilir veya yetkili veri sorumlusuna bu işlem konusunda destek sağlanır.

Sürücüye ait kimlik ve iletişim bilgilerinin Rubikas veritabanında ayrıca bulunması nedeniyle, biyometrik kaydın silinmesi bu bilgilerin her durumda otomatik olarak silineceği anlamına gelmez.

UK GDPR Madde 18 kapsamında, belirli durumlarda kişisel verilerinizin işlenmesinin sınırlandırılmasını talep edebilirsiniz.

Örneğin kişisel verilerinizin doğruluğuna itiraz ettiğinizde veya veri işleme faaliyetinin hukuka uygunluğuna ilişkin bir uyuşmazlık bulunduğunda, ilgili şartlar kapsamında verilerin işlenmesinin sınırlandırılmasını isteyebilirsiniz.

İşleme sınırlandırıldığında veriler, mevzuatın izin verdiği istisnalar dışında, esas olarak saklama amacıyla tutulur ve diğer işleme faaliyetleri sınırlandırılır.

UK GDPR Madde 20 kapsamında, belirli şartların karşılanması halinde Rubikas’a sağladığınız kişisel verileri yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta alma hakkına sahip olabilirsiniz.

Bu hak, işleme faaliyetinin rızaya veya sözleşmeye dayanması ve otomatik yöntemlerle gerçekleştirilmesi gibi belirli koşullara bağlıdır.

Teknik olarak mümkün olması halinde ve uygulanabilir şartlar çerçevesinde, ilgili kişisel verilerin başka bir veri sorumlusuna doğrudan aktarılmasını da talep edebilirsiniz.

Veri taşınabilirliği hakkı, Rubikas sistemlerinde bulunan bütün teknik kayıtların veya türetilmiş analizlerin otomatik olarak aktarılabileceği anlamına gelmez.

UK GDPR Madde 21 kapsamında, kişisel verilerinizin kamu yararı veya meşru menfaat hukuki dayanaklarına dayanılarak işlendiği belirli durumlarda, özel durumunuzla ilgili gerekçelerle veri işleme faaliyetine itiraz edebilirsiniz.

Rubikas, veri sorumlusu olduğu işlemlerde itirazınızı değerlendirir ve mevzuatın izin verdiği üstün nitelikli meşru gerekçeler veya hukuki haklarla ilgili istisnalar bulunmadığı sürece ilgili işlemeyi durdurur.

Kişisel verilerinizin doğrudan pazarlama amacıyla işlenmesi halinde, bu işleme faaliyetine istediğiniz zaman itiraz etme hakkınız vardır.

Kişisel verilerinizin işlenmesinin hukuki dayanağının rıza olduğu durumlarda, verdiğiniz rızayı istediğiniz zaman geri çekebilirsiniz.

Rızanın geri çekilmesi, geri çekilmeden önce rızaya dayanılarak gerçekleştirilen işlemlerin hukuka uygunluğunu etkilemez.

Bir veri işleme faaliyetinin sözleşme, yasal yükümlülük veya başka bir geçerli hukuki dayanağa dayanması halinde, rızanın geri çekilmesi hakkı söz konusu işleme faaliyetine aynı şekilde uygulanmayabilir.

Biyometrik verilerin işlenmesinde kullanılan hukuki dayanak ve UK GDPR Madde 9 kapsamındaki özel kategori veri işleme şartı ayrıca dikkate alınır.

UK GDPR Madde 22 kapsamında, yalnızca otomatik işlemeye dayanan ve hakkınızda hukuki sonuç doğuran veya sizi benzer şekilde önemli ölçüde etkileyen belirli kararlara karşı korunma hakkına sahipsiniz.

Rubikas sisteminde biyometrik doğrulama sonucuna bağlı araç kullanım yetkilendirmesi veya diğer otomatik güvenlik işlemleri uygulanabilir.

Bu tür işlemlerin UK GDPR Madde 22 kapsamında bir otomatik karar oluşturup oluşturmadığı, kararın niteliği ve ilgili kişi üzerindeki etkileri dikkate alınarak değerlendirilir.

Madde 22’nin uygulanabildiği ve otomatik karar vermenin hukuken mümkün olduğu durumlarda, ilgili kişilere mevzuatın gerektirdiği korumalar ve başvuru imkânları sağlanır.

GPS konum bilgileri, araç hareket geçmişi, sürüş kayıtları ve güzergâh verileri, belirli veya belirlenebilir bir kişiyle ilişkilendirildiğinde kişisel veri niteliği taşır.

Bu verilerle ilgili olarak erişim, düzeltme, silme, işleme faaliyetini sınırlandırma ve itiraz etme gibi haklarınızı, ilgili hakların uygulanabilir şartları çerçevesinde kullanabilirsiniz.

Kurumsal araçlarda işlenen sürücü verileri bakımından, veri sorumlusu sıfatı ilgili filo işletmesine veya işverene ait olabilir.

Bu gibi durumlarda Rubikas, veri işleyen sıfatıyla hareket ediyorsa ilgili veri sorumlusuna hak taleplerinin yerine getirilmesi konusunda uygun destek sağlar.

Kişisel verilerinizin paylaşıldığı alıcılar veya alıcı kategorileri hakkında bilgi talep edebilirsiniz.

Bu kapsamda, kişisel verilerinizin yetkili filo yöneticileri, teknik hizmet sağlayıcıları, bulut altyapısı sağlayıcıları veya mevzuatın gerektirdiği durumlarda yetkili makamlarla paylaşılmasına ilişkin bilgi isteyebilirsiniz.

Rubikas, veri sorumlusu olarak hareket ettiği faaliyetlerde, uygulanabilir UK GDPR yükümlülükleri çerçevesinde gerekli açıklamaları sağlar.

Kişisel verilerinizin Birleşik Krallık dışındaki ülkelere aktarılması halinde, ilgili aktarımlar ve kullanılan uygun veri koruma güvenceleri hakkında bilgi alma hakkına sahipsiniz.

Rubikas, uluslararası veri aktarımlarının gerçekleştiği durumlarda UK GDPR kapsamında uygulanabilir aktarım kurallarını dikkate alır.

İlgili kişiler, uygulanabilir şartlar çerçevesinde kullanılan aktarım güvenceleri hakkında bilgi talep edebilir.

Kişisel verilerinizin hukuka aykırı şekilde işlendiğini veya veri koruma haklarınızın ihlal edildiğini düşünüyorsanız, Rubikas UK Limited’e başvurabilirsiniz.

Ayrıca Birleşik Krallık veri koruma denetim otoritesi olan Information Commissioner’s Office (ICO) nezdinde şikâyette bulunma hakkınız bulunmaktadır.

ICO resmî web sitesi: https://ico.org.uk

ICO’ya başvuruda bulunmanız, mevzuat kapsamında sahip olabileceğiniz diğer idari veya yargısal başvuru haklarını ortadan kaldırmaz.

Kişisel verilerinizle ilgili haklarınızı kullanmak için Rubikas UK Limited’e gizlilik politikasında belirtilen iletişim kanalları üzerinden başvurabilirsiniz.

Başvurunuzda, talebinizin anlaşılmasını ve ilgili kayıtların tespit edilmesini sağlayacak bilgileri belirtmeniz istenebilir.

Rubikas, gerekli ve orantılı olduğu durumlarda, kişisel verilerin yetkisiz kişilere açıklanmasını önlemek amacıyla kimlik doğrulaması talep edebilir.

Kurumsal müşterilerin veri sorumlusu olduğu faaliyetlerle ilgili başvurular, ilgili veri sorumlusuna yönlendirilebilir veya veri sorumlusunun talimatları çerçevesinde ele alınabilir.

Rubikas UK Limited, veri sorumlusu olarak hareket ettiği faaliyetlerde, ilgili kişilerin veri koruma haklarına ilişkin başvurularını UK GDPR kapsamında değerlendirir.

Başvurulara kural olarak gereksiz gecikme olmaksızın ve en geç bir ay içerisinde yanıt verilir.

Talebin karmaşıklığı veya başvuru sayısı nedeniyle gerekli olması halinde, mevzuatta belirtilen şartlar doğrultusunda yanıt süresi iki aya kadar uzatılabilir. Böyle bir durumda ilgili kişi, ilk bir aylık süre içerisinde uzatma ve gerekçesi hakkında bilgilendirilir.

Hak talepleri kural olarak ücretsiz değerlendirilir. Ancak açıkça dayanaksız veya aşırı nitelikteki talepler bakımından mevzuatın izin verdiği istisnalar uygulanabilir.

Bir talebin tamamen veya kısmen reddedilmesi halinde, ilgili kişiye ret gerekçesi ve başvurabileceği hukuki yollar hakkında gerekli bilgilendirme yapılır.

Kişisel verilerin korunmasıyla ilgili konularda Rubikas UK Limited ile iletişime geçebilirsiniz.

• Şirket Unvanı: Rubikas UK Limited
• Şirket Kayıt Numarası: 14332454
• Web Sitesi: https://rubikas.co.uk
• Gizlilik Politikası: https://rubikas.co.uk/tr/gizlilik-politikasi
• E-posta Adresi: [email protected]
• Posta Adresi: 5th Floor, The Grange, 100 High Street, London, N14 6BN, United Kingdom

Rubikas’ın bir kurumsal müşteri adına veri işleyen sıfatıyla hareket ettiği durumlarda, ilgili kişisel veri taleplerinin değerlendirilmesinden öncelikle veri sorumlusu olan müşteri sorumlu olabilir.

Rubikas tarafından hangi kişisel verilerinizin işlendiği, bu verilerin hangi amaçlarla kullanıldığı, ne kadar süre saklandığı ve kimlerle paylaşıldığı hakkında bilgi talep edebilirsiniz.

Başvurunuzda, öğrenmek istediğiniz konuyu açıkça belirtmeniz, talebinizin doğru değerlendirilmesine yardımcı olacaktır.

Bilgi talepleri, UK GDPR kapsamında ilgili hakların uygulanabilir şartları doğrultusunda değerlendirilir.

Rubikas sistemlerinde hakkınızda tutulan kişisel verilere erişim talep edebilir veya yanlış ve eksik bilgilerinizin düzeltilmesini isteyebilirsiniz.

Bu talepler; kullanıcı hesap bilgileri, ad ve soyad, telefon numarası, sürücü kayıtları ve sizinle ilişkilendirilebilen diğer kişisel verileri kapsayabilir.

Rubikas, veri sorumlusu olduğu işlemler bakımından talepleri değerlendirir ve gerekli işlemleri gerçekleştirir.

UK GDPR kapsamında uygulanabilir şartların oluşması halinde, kişisel verilerinizin silinmesini talep edebilirsiniz.

Bu kapsamda kullanıcı hesabınızın kapatılması, sürücü kaydınızın kaldırılması veya belirli kişisel verilerin silinmesi için başvuruda bulunabilirsiniz.

Silme talepleri, yasal saklama yükümlülükleri ve diğer uygulanabilir istisnalar dikkate alınarak değerlendirilir.

Bir kullanıcı hesabının kapatılması, ilgili bütün kişisel verilerin her durumda aynı anda silineceği anlamına gelmez.

Rubikas biyometrik araç güvenliği sisteminde parmak izi kayıt ve doğrulama işlemleri araç içerisinde bulunan biyometrik cihazda gerçekleştirilir.

Ham parmak izi görüntüleri ve biyometrik şablonlar Rubikas sunucusuna aktarılmaz veya merkezi veritabanında saklanmaz.

Sürücüler, kendilerine ait biyometrik kayıtlarla ilgili bilgi almak veya uygulanabilir şartlar çerçevesinde kayıtlarının silinmesini talep etmek için başvurabilir.

Biyometrik verilerin araç içerisindeki cihazda saklanması nedeniyle, silme işleminin gerçekleştirilmesi ilgili cihazın erişilebilirliğine ve sistemin teknik işleyişine bağlı olabilir.

Rubikas’ın veri işleyen olarak hareket ettiği durumlarda, bu talepler ilgili veri sorumlusunun talimatları doğrultusunda ele alınır.

Kendinizle ilişkilendirilebilen GPS konum kayıtları, geçmiş güzergâhlar, sürüş bilgileri ve araç kullanım geçmişi hakkında bilgi veya erişim talebinde bulunabilirsiniz.

Uygulanabilir yasal şartların oluşması halinde, ilgili kişisel verilerin düzeltilmesini, silinmesini veya işlenmesinin sınırlandırılmasını da talep edebilirsiniz.

Kurumsal araçlarda veri sorumlusu ilgili işveren veya filo işletmesi olabilir.

Bu gibi durumlarda Rubikas, veri işleyen sıfatıyla hareket ettiği ölçüde, ilgili veri sorumlusuna hak taleplerinin değerlendirilmesi konusunda uygun destek sağlar.

Kişisel verilerinizin yetkisiz şekilde kullanıldığını, paylaşıldığını veya veri güvenliğiyle ilgili bir sorun yaşandığını düşünüyorsanız Rubikas ile iletişime geçebilirsiniz.

Başvurunuzda olayın niteliğini ve ilgili sistem veya hizmeti açıklamanız, konunun değerlendirilmesine yardımcı olabilir.

Güvenlik bildirimlerinde şifre, parmak izi görüntüsü veya gereksiz hassas kişisel bilgileri paylaşmamanız önerilir.

Rubikas, bildirilen güvenlik olaylarını ilgili riskler ve uygulanabilir yasal yükümlülükler doğrultusunda değerlendirir.

Kişisel verilere ilişkin başvuruların yetkisiz kişiler tarafından yapılmasını veya kişisel verilerin yanlış kişilere açıklanmasını önlemek amacıyla, gerekli durumlarda kimlik doğrulaması istenebilir.

Kimlik doğrulama sırasında talebin niteliğine uygun ve gerekli olan bilgiler talep edilir.

Kimlik doğrulaması için gereksiz kişisel veri toplanmaması ve alınan bilgilerin güvenliğinin korunması esas alınır.

Rubikas UK Limited, veri sorumlusu olarak hareket ettiği faaliyetlerde, UK GDPR kapsamındaki ilgili kişi hak taleplerine kural olarak gereksiz gecikme olmaksızın ve en geç bir ay içerisinde yanıt verir.

Talebin karmaşıklığı veya başvuru sayısı nedeniyle gerekli olması halinde, mevzuatın izin verdiği şartlarla bu süre iki aya kadar uzatılabilir.

Sürenin uzatılması durumunda, ilgili kişi ilk bir aylık süre içerisinde uzatma ve gerekçesi hakkında bilgilendirilir.

Başvurular kural olarak ücretsiz değerlendirilir. Ancak açıkça dayanaksız veya aşırı nitelikteki talepler bakımından mevzuatın izin verdiği istisnalar uygulanabilir.

Kişisel verilerinizin işlenmesine ilişkin bir şikâyetiniz varsa öncelikle Rubikas UK Limited ile iletişime geçebilirsiniz.

Ayrıca Birleşik Krallık veri koruma denetim otoritesi olan Information Commissioner’s Office (ICO) nezdinde şikâyette bulunma hakkınız bulunmaktadır.

• Denetim Otoritesi: Information Commissioner’s Office (ICO)
• Resmî Web Sitesi: https://ico.org.uk
• Şikâyet ve Başvuru Bilgileri: https://ico.org.uk/make-a-complaint/

ICO’ya başvuru hakkınız, Rubikas ile önceden iletişime geçmenize bağlı değildir. Bununla birlikte ICO, şikâyetinizden önce ilgili kuruluşla iletişime geçmenizi tavsiye edebilir.

Mevzuat kapsamında sahip olabileceğiniz diğer idari ve yargısal başvuru haklarınız saklıdır.

Rubikas UK Limited, Gizlilik Politikası’nı hizmetlerin kapsamı, kullanılan teknolojiler ve kişisel veri işleme faaliyetlerindeki gelişmeler doğrultusunda güncelleyebilir.

Güncellemeler; araç takip hizmetleri, GPS konum verilerinin işlenmesi, biyometrik sürücü tanıma sistemi, mobil uygulamalar, web yönetim paneli ve ilgili teknik altyapıyı kapsayabilir.

Yapılan değişikliklerin amacı, kullanıcıların kişisel verilerinin nasıl toplandığı, kullanıldığı, saklandığı ve paylaşıldığı konusunda doğru ve güncel bilgilere erişebilmesini sağlamaktır.

Birleşik Krallık veri koruma mevzuatında, ilgili düzenleyici kurumların rehberlerinde veya uygulanabilir yasal yükümlülüklerde meydana gelen değişiklikler nedeniyle Gizlilik Politikası güncellenebilir.

Rubikas, veri koruma uygulamalarını etkileyen hukuki gelişmeleri değerlendirerek gerekli politika değişikliklerini gerçekleştirir.

Bu değişikliklerde kullanıcıların kişisel verilerinin korunmasına ilişkin yürürlükteki hak ve yükümlülükler dikkate alınır.

Rubikas araç takip ve biyometrik güvenlik sistemlerine yeni özellikler eklenmesi veya mevcut özelliklerin değiştirilmesi durumunda Gizlilik Politikası güncellenebilir.

Bu değişiklikler; GPS takip özellikleri, araç güvenlik alarmları, sürücü tanıma işlemleri, biyometrik doğrulama, mobil uygulama işlevleri ve web platformu hizmetleriyle ilgili olabilir.

Yeni bir özellik kişisel verilerin toplanma veya işlenme biçimini değiştiriyorsa, ilgili veri işleme faaliyetine ilişkin gerekli bilgilendirmeler yapılır.

Kişisel verilerin mevcut işleme amaçlarından farklı bir amaçla kullanılmasının planlanması halinde, ilgili işlemenin hukuka uygunluğu değerlendirilir.

Yeni işleme amacı için gerekli hukuki dayanak ve diğer veri koruma şartları belirlenir.

UK GDPR kapsamında gerekli olduğu durumlarda, yeni işleme faaliyetine başlanmadan önce ilgili kişilere gerekli bilgiler sağlanır ve uygulanabilir hallerde rızaları alınır.

Gizlilik Politikası’nın güncellenmesi, tek başına yeni bir veri işleme faaliyeti için hukuki dayanak oluşturmaz.

Rubikas tarafından sunulan hizmetlerin geliştirilmesi sonucunda toplanan kişisel veri kategorilerinde değişiklikler meydana gelebilir.

Bu değişiklikler; kullanıcı hesap bilgileri, araç ve GPS kayıtları, sürücü yetkilendirme bilgileri, güvenlik olayları veya biyometrik doğrulama süreçleriyle ilgili olabilir.

Yeni kişisel veri kategorilerinin işlenmesi gerektiğinde, veri minimizasyonu ve şeffaflık ilkeleri dikkate alınır.

İlgili kişilere, uygulanabilir mevzuat kapsamında gerekli açıklamalar sağlanır.

Rubikas biyometrik araç güvenliği sisteminde parmak izi kayıt ve doğrulama işlemleri, açıklanan mevcut çalışma biçiminde araç içerisinde bulunan biyometrik cihazda gerçekleştirilir.

Ham parmak izi görüntüleri ve biyometrik şablonlar Rubikas sunucusuna aktarılmaz ve merkezi veritabanında saklanmaz.

Biyometrik verilerin işlenme yöntemi, saklama yeri, doğrulama süreci veya veri paylaşım biçiminde değişiklik yapılması planlandığında, ilgili değişikliğin veri koruma üzerindeki etkileri değerlendirilir.

Gerekli hukuki şartlar sağlanmadan yeni biyometrik veri işleme faaliyetlerine başlanmaz.

Kullanıcılara, uygulanabilir mevzuat kapsamında gerekli bilgilendirmeler sağlanır.

Rubikas, sunucu altyapısı, bulut hizmetleri, mobil bildirimler, SMS, sesli arama ve teknik destek hizmetleri kapsamında üçüncü taraf hizmet sağlayıcılarıyla çalışabilir.

Hizmet sağlayıcılarının veya kişisel veri alıcı kategorilerinin değişmesi durumunda, Gizlilik Politikası’nın ilgili bölümleri gerektiğinde güncellenir.

Yeni hizmet sağlayıcılarının kişisel verilere erişmesi veya Rubikas adına veri işlemesi gereken durumlarda, uygun sözleşmesel ve teknik güvenlik tedbirleri değerlendirilir.

Kişisel verilerin saklandığı veya işlendiği ülkelerde değişiklik meydana gelmesi halinde, ilgili uluslararası veri aktarımının hukuka uygunluğu değerlendirilir.

Birleşik Krallık dışına gerçekleştirilen kişisel veri aktarımlarında, UK GDPR kapsamında gerekli aktarım şartları ve uygun güvenceler dikkate alınır.

Aktarım yapılan ülkeler veya kullanılan veri koruma güvenceleriyle ilgili önemli değişiklikler olduğunda, Gizlilik Politikası güncellenir ve gerekli bilgilendirmeler sağlanır.

Gizlilik Politikası’nda kullanıcıların kişisel verilerinin işlenmesini veya veri koruma haklarını önemli ölçüde etkileyen değişiklikler yapılması halinde, ilgili kişilere uygun yöntemlerle bilgilendirme sağlanır.

Bilgilendirme, değişikliğin niteliğine göre web sitesi duyurusu, mobil uygulama bildirimi, e-posta veya diğer uygun iletişim kanalları üzerinden gerçekleştirilebilir.

Yasal olarak önceden bilgilendirme yapılması gereken durumlarda, ilgili bildirimler yeni veri işleme faaliyetine başlanmadan önce sağlanır.

Gizlilik Politikası’nın güncel sürümü Rubikas’ın resmî web sitesinde yayımlanır.

Kullanıcılar, güncel Gizlilik Politikası’na aşağıdaki adres üzerinden ulaşabilir: https://rubikas.co.uk/tr/gizlilik-politikasi

Güncellenen metin, kullanıcıların kişisel verilerin işlenmesine ilişkin geçerli açıklamalara kolayca ulaşabilmesini sağlayacak şekilde sunulur.

Gizlilik Politikası’nda gerçekleştirilen güncellemelerin takip edilebilmesi amacıyla son güncelleme tarihi belirtilir.

Gerekli görüldüğünde politika sürüm bilgileri ve önemli değişikliklere ilişkin açıklamalar da yayımlanabilir.

Bu bilgiler, kullanıcıların politikanın hangi tarihte güncellendiğini ve ilgili değişikliklerin kapsamını anlayabilmesini sağlar.

Kullanıcılar, Gizlilik Politikası’nda yapılan değişiklikler veya kişisel verilerinin işlenmesine ilişkin güncel uygulamalar hakkında Rubikas UK Limited’e başvurabilir.

Başvurular, Gizlilik Politikası’nın iletişim bölümünde belirtilen kanallar üzerinden iletilebilir.

Rubikas, veri sorumlusu olduğu faaliyetlerde kişisel verilerin işlenmesine ilişkin bilgi taleplerini uygulanabilir veri koruma mevzuatı çerçevesinde değerlendirir.

Kullanıcıların UK GDPR kapsamında sahip oldukları haklar, Gizlilik Politikası’nda yapılan değişikliklerden bağımsız olarak yürürlükteki mevzuat doğrultusunda korunur.

Rubikas, kullanılan hizmetlere bağlı olarak ad, soyad, telefon numarası, kullanıcı hesabı bilgileri, araç bilgileri, GPS konum kayıtları, sürüş geçmişi, güvenlik alarmları ve teknik bağlantı kayıtları gibi kişisel verileri işleyebilir.

Biyometrik sürücü tanıma hizmetinde ise sürücü kimlik bilgileri ile araçtaki cihazda işlenen parmak izi verileri söz konusu olabilir.

Toplanan veriler, sunulan hizmetlerin gereklilikleri ve belirlenen işleme amaçlarıyla sınırlandırılır.

Rubikas araç takip sistemi, ilgili araç takip cihazının çalışma durumuna, bağlantı koşullarına ve hizmet yapılandırmasına bağlı olarak aracın konum bilgilerini belirli aralıklarla alabilir.

Araç konumları, yetkilendirilmiş kullanıcıların mobil uygulama veya web yönetim paneli üzerinden görüntüleyebilmesi amacıyla işlenir.

Araç takip verilerinin toplanması ve saklanması, ilgili hizmetin özelliklerine ve uygulanabilir veri koruma şartlarına bağlıdır.

Araç konum bilgileri, ilgili araca erişim yetkisi bulunan kullanıcılar tarafından görüntülenebilir.

Bunlar araç sahibi, yetkilendirilmiş kullanıcılar veya kurumsal araçlarda yetkili filo yöneticileri olabilir.

Konum verilerine erişim, sistemde tanımlanan kullanıcı ve araç yetkilerine göre sınırlandırılır.

Rubikas, kullanılan hizmetin özelliklerine bağlı olarak araçların geçmiş güzergâhlarını, yolculuk tarihlerini, hareket ve duraklama sürelerini, kat edilen mesafeleri ve diğer sürüş bilgilerini saklayabilir.

Bu kayıtlar, araç kullanım geçmişinin görüntülenmesi, güvenlik olaylarının incelenmesi ve filo yönetimi hizmetlerinin sunulması amacıyla kullanılabilir.

Veriler, belirlenen saklama süreleri veya bunları belirleyen kriterler doğrultusunda muhafaza edilir.

Hayır. Rubikas biyometrik araç güvenliği sisteminde parmak izi kayıt ve doğrulama işlemleri araçta bulunan biyometrik cihaz içerisinde gerçekleştirilir.

Ham parmak izi görüntüleri ve biyometrik şablonlar Rubikas sunucusuna aktarılmaz veya merkezi veritabanında saklanmaz.

Doğrulama başarılı olduğunda cihaz, ilgili sürücü kimlik numarasını (ID) Rubikas sunucusuna iletir. Sunucu bu numarayı kayıtlı sürücü bilgileriyle eşleştirerek yetkili sürücünün kimliğini belirler.

Biyometrik verilerin cihaz içerisinde işlenmesi, bu verilerin UK GDPR kapsamı dışında olduğu anlamına gelmez. Bu veriler özel kategori kişisel veri olarak korunur.

Sürücü, Rubikas mobil uygulaması üzerinden sisteme kaydedildiğinde kendisine benzersiz bir sürücü ID’si atanır.

Rubikas sunucusu, bu ID’yi ve parmak izi kayıt talimatını araçta bulunan biyometrik cihaza gönderir.

Sürücü parmağını sensöre yerleştirdiğinde parmak izi verisi cihaz içerisinde işlenir ve ilgili sürücü ID’siyle ilişkilendirilir.

Kayıt tamamlandığında cihaz, işlemin sonucunu Rubikas sunucusuna bildirir.

Kayıtlı sürücü parmak izini okuttuğunda, cihaz doğrulama işlemini kendi içerisinde gerçekleştirir.

Eşleşme sağlandığında ilgili sürücü ID’si Rubikas sunucusuna iletilir.

Sunucu, bu ID’yi veritabanındaki sürücü bilgileriyle eşleştirerek ilgili kişinin kimliğini belirler.

Ham parmak izi görüntüsü veya biyometrik şablon sunucuya gönderilmez.

Rubikas’ın açıklanan sistem mimarisinde ham parmak izi görüntüleri ve biyometrik şablonlar merkezi sunucuda tutulmadığından, mobil uygulama veya web yönetim paneli üzerinden bu verilere erişim sunulmaz.

Biyometrik veriler araçtaki cihaz içerisinde işlenir.

Bununla birlikte cihazda saklanan biyometrik verilerin korunması için uygun teknik güvenlik önlemlerinin uygulanması gerekir.

Evet. UK GDPR kapsamında uygulanabilir şartların oluşması halinde biyometrik kaydınızın silinmesini talep edebilirsiniz.

Parmak izi kaydı araç içerisindeki cihazda bulunduğundan, silme işlemi ilgili cihaz üzerinde gerçekleştirilir.

Rubikas’ın veri işleyen olarak hareket ettiği durumlarda talep, ilgili veri sorumlusunun talimatları doğrultusunda değerlendirilir.

Sürücü bilgilerinin Rubikas veritabanından kaldırılması ile araçtaki cihazda bulunan biyometrik kaydın silinmesi teknik olarak ayrı işlemlerdir.

Bu nedenle her iki kaydın da kaldırılması gereken durumlarda ilgili silme işlemlerinin tamamlandığının doğrulanması gerekir.

Otomatik silme işleminin gerçekleşip gerçekleşmediği, sistemin mevcut teknik yapılandırmasına bağlıdır.

Telefon numaranız, sürücü kayıtlarının yönetilmesi, gerekli hizmet iletişiminin sağlanması ve sistemin yapılandırmasına bağlı olarak güvenlik bildirimlerinin iletilmesi amacıyla kullanılabilir.

Telefon numaranızın işlenmesi, belirlenen amaçlar ve uygulanabilir hukuki şartlarla sınırlandırılır.

Rubikas, hizmetlerin sunulması amacıyla gerekli olduğu durumlarda kişisel verileri yetkili kullanıcılar, ilgili kurumsal müşteriler ve teknik hizmet sağlayıcılarıyla paylaşabilir.

Bu paylaşımlar, ilgili hizmetin gerçekleştirilmesi için gerekli bilgilerle sınırlı tutulur.

Kişisel veriler ayrıca geçerli yasal yükümlülükler kapsamında yetkili kurumlarla paylaşılabilir.

Rubikas’ın kişisel verilerin ticari amaçlarla üçüncü taraflara satılmamasını esas alan politikası kapsamında, kullanıcı verileri satış amacıyla paylaşılmaz.

Bununla birlikte sunucu, iletişim ve teknik altyapı hizmetlerinin sağlanması için gerekli veri işleme faaliyetleri gerçekleştirilebilir.

Bu tür hizmet paylaşımları, kişisel verilerin satılması anlamına gelmez.

Kişisel verilerin saklandığı ülkeler, Rubikas’ın kullandığı sunucu ve hizmet sağlayıcı altyapısına bağlıdır.

Verilerin Birleşik Krallık dışına aktarılması halinde, UK GDPR kapsamında uygulanabilir uluslararası veri aktarım kuralları ve gerekli güvenceler dikkate alınır.

Verilerin işlendiği ülkeler ve ilgili aktarım güvenceleri hakkında bilgi talep edebilirsiniz.

Kişisel veriler, işlenme amaçları için gerekli olduğu süre boyunca ve uygulanabilir yasal saklama yükümlülükleri dikkate alınarak muhafaza edilir.

Saklama süreleri, verinin türüne ve ilgili hizmetin gerekliliklerine göre değişebilir.

Saklama amacı sona erdiğinde ve başka bir geçerli saklama gerekçesi bulunmadığında veriler silinir veya anonimleştirilir.

Hesabınızın kapatılması halinde, kişisel verilerinizin saklanmasına devam edilmesinin gerekli olup olmadığı değerlendirilir.

Artık saklanması gerekmeyen veriler silinir veya anonimleştirilir.

Ancak yasal yükümlülükler veya hukuki hakların korunması gibi geçerli gerekçelerle bazı kayıtların belirli sürelerle saklanması gerekebilir.

Kurumsal araçlarda, ilgili araç üzerinde erişim yetkisi bulunan filo yöneticileri araç konumu, yolculuk geçmişi, sürüş kayıtları ve sürücü eşleştirmeleri gibi bilgilere erişebilir.

Bu erişim, ilgili kurumsal müşterinin veri sorumluluğu ve sistemde tanımlanan yetkiler çerçevesinde gerçekleştirilir.

Çalışanların veya sürücülerin izlenmesi, uygulanabilir veri koruma ve iş hukuku yükümlülüklerine uygun olmalıdır.

Araç güvenlik alarmları, ilgili araç için bildirim alma yetkisi tanımlanan kullanıcılara veya iletişim kişilerine gönderilebilir.

Bildirimler, sistemin desteklediği özelliklere bağlı olarak mobil uygulama bildirimi, SMS, e-posta veya otomatik sesli arama yoluyla iletilebilir.

Bu bildirimler, ilgili güvenlik olayının anlaşılması ve gerekli müdahalenin yapılması amacıyla kullanılır.

Evet. UK GDPR kapsamında kişisel verilerinize erişim ve yanlış ya da eksik bilgilerinizin düzeltilmesini talep etme haklarına sahipsiniz.

Başvurular, ilgili hakkın uygulanabilir yasal şartları çerçevesinde değerlendirilir.

Kurumsal müşterilerin veri sorumlusu olduğu işlemlerde talepler ilgili veri sorumlusuna yönlendirilebilir.

UK GDPR kapsamında belirli şartların oluşması halinde kişisel verilerinizin işlenmesine itiraz edebilir veya işlenmesinin sınırlandırılmasını talep edebilirsiniz.

İtiraz hakkının kapsamı, ilgili verinin hangi hukuki dayanakla işlendiğine bağlıdır.

Doğrudan pazarlama amacıyla gerçekleştirilen kişisel veri işlemelerine istediğiniz zaman itiraz edebilirsiniz.

Kişisel verilerinizin işlenmesi, saklanması, paylaşılması veya silinmesiyle ilgili sorularınız için Rubikas UK Limited’e başvurabilirsiniz.

Başvurularınızı Gizlilik Politikası’nın “Bizimle Nasıl İletişime Geçebilirsiniz?” bölümünde belirtilen iletişim kanalları üzerinden iletebilirsiniz.

Ayrıca Birleşik Krallık veri koruma denetim otoritesi Information Commissioner’s Office (ICO) nezdinde şikâyette bulunma hakkınız bulunmaktadır.

ICO: https://ico.org.uk

Rubikas, veri sorumlusu olduğu faaliyetlerde UK GDPR kapsamındaki ilgili kişi hak taleplerine kural olarak gereksiz gecikme olmaksızın ve en geç bir ay içerisinde yanıt verir.

Talebin karmaşıklığı veya başvuru sayısı nedeniyle gerekli olması halinde bu süre, mevzuatın izin verdiği şartlarla iki aya kadar uzatılabilir.

Sürenin uzatılması durumunda ilgili kişi ilk bir aylık süre içerisinde bilgilendirilir.