Bu Aydınlatma Metni ve Gizlilik Politikası ("Politika"), TURPAX FZE LLC ("TURPAX", "biz") tarafından işletilen Taxipax mobil uygulamasını ("Uygulama") kullanan yolcular, sürücüler ve sürücü olmak için başvuranlar ("siz") hakkında toplanan kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca nasıl işlendiğini açıklar.

Uygulamayı indirerek, bir hesap oluşturarak veya kullanmaya devam ederek bu Politika'yı okuduğunuzu kabul edersiniz; belirli işlemler (ör. sürücü başvurusunda sabıka kaydı belgesi yüklenmesi) için ayrıca açık rızanız istenir.

TURPAX, şirket merkezi Türkiye dışında olsa da Türkiye'de ikamet eden kullanıcıların kişisel verilerini işlediği için KVKK kapsamına girer.

Herkesten (yolcu ve sürücü)

Yalnızca sürücü başvurusunda

Verileriniz, Uygulama üzerinden doğrudan sizin girdiğiniz bilgiler (kayıt formu, belge yükleme, mesajlaşma), cihazınızın konum servisleri aracılığıyla otomatik olarak ve uygulama sunucularımızla kurduğunuz her bağlantıda elektronik ortamda toplanır.

Sürücü başvurusu sırasında talep edilen adli sicil (sabıka) kaydı, KVKK m.6 uyarınca özel nitelikli kişisel veridir ve ancak açık rızanızla veya kanunda açıkça öngörülen hallerde işlenebilir. TURPAX bu veriyi yalnızca sürücü başvurunuzun yolcu güvenliği açısından değerlendirilmesi amacıyla, sizin açık rızanız alınarak işler; bu veri sürücü profilinize kalıcı olarak eklenmez, yalnızca inceleme sürecinde kullanılır.

T.C. Kimlik Numarası KVKK'da özel kategori olarak sayılmasa da yüksek hassasiyetle ele alınır: şifreli saklanır, uygulama arayüzünde hiçbir zaman geri gösterilmez, yalnızca "kayıtlı/kayıtlı değil" durumu görüntülenir.

Verileriniz aşağıdaki alıcı gruplarıyla, yalnızca belirtilen amaçla sınırlı olarak paylaşılabilir:

• Yolculuğun diğer tarafı — eşleştiğiniz sürücü/yolcunun adı, fotoğrafı, puanı, plaka/araç bilgisi ve konumu (yolculuk süresince).
• Google LLC (Firebase Cloud Messaging) — push bildirimlerinin iletilmesi için cihaz jetonu.
• Google Maps Platform — harita gösterimi, adres arama ve rota hesaplama için girdiğiniz konum/adres sorguları.
• Barındırma/altyapı sağlayıcımız — sunucularımızın çalıştığı bulut altyapısı.
• Yetkili kamu kurumları — yasal bir talep veya yükümlülük halinde.

Kart/ödeme bilgisi hiçbir üçüncü tarafla paylaşılmaz çünkü toplanmaz — yolculuklar yalnızca nakit ile ödenir.

TURPAX'ın merkezi Birleşik Arap Emirlikleri'nde olduğu ve yukarıda sayılan bazı hizmet sağlayıcılar (Google/Firebase) verileri Türkiye dışındaki sunucularda işleyebildiği için, kişisel verileriniz KVKK m.9 kapsamında yurt dışına aktarılabilir. Bu aktarım, hesap oluştururken verdiğiniz açık rızaya dayanılarak gerçekleştirilir. Aktarımın kesin hukuki dayanağının (açık rıza, Kurul onaylı taahhütname veya yeterlilik kararı) güncel mevzuata göre teyidi önerilir.

Kişisel verileriniz, işlenme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen zamanaşımı süreleri boyunca saklanır. Hesabınızı sildiğinizde hesabınız yumuşak silme (soft-delete) ile pasif hale getirilir, tüm oturum belirteçleriniz iptal edilir; yasal saklama yükümlülüğü bulunan veriler (ör. tamamlanmış yolculuk kayıtları) ilgili mevzuatta öngörülen süre sonunda anonimleştirilir veya silinir.

Tüm iletişim uçtan uca şifreli bağlantı (HTTPS/TLS) üzerinden yapılır. Oturum belirteciniz cihazınızın güvenli donanım deposunda (iOS Keychain / Android Keystore) saklanır. T.C. Kimlik Numarası sunucu tarafında şifreli olarak tutulur ve uygulamaya geri gönderilmez.

Uygulama içinde reklam SDK'sı, üçüncü taraf takip (tracking) kütüphanesi veya kullanıcı davranışı analitiği kullanılmaz. Firebase yalnızca push bildirim iletimi için kullanılır.

Uygulama 18 yaşından küçüklere yönelik değildir; hizmetlerimiz ehliyet/hesap sahipliği gerektirdiğinden 18 yaş altı kullanım için tasarlanmamıştır.

KVKK m.11 uyarınca bize başvurarak şu haklarınızı kullanabilirsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme,
• Eksik/yanlış işlenmişse düzeltilmesini isteme,
• KVKK'nın öngördüğü şartlarda silinmesini/yok edilmesini isteme,
• Yapılan düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Yukarıdaki haklarınızı kullanmak için kimliğinizi tevsik eden bilgilerle birlikte hello@turpax.app adresine yazılı olarak başvurabilirsiniz. Talebiniz, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

Uygulama içinde Profil → Hesabı Sil yoluyla, destek ekibiyle yazışmaya gerek kalmadan hesabınızı kapatabilirsiniz. Bu işlem hesabınızı devre dışı bırakır ve tüm oturumlarınızı sonlandırır.

Bu Politika'yı zaman zaman güncelleyebiliriz. Önemli değişikliklerde uygulama içinde bilgilendirme yapılır. Güncel sürüm her zaman bu sayfada yayınlanır.

This Privacy Policy ("Policy") describes how TURPAX FZE LLC ("TURPAX", "we") processes the personal data of riders, drivers, and driver applicants ("you") who use the Taxipax mobile app ("App"), in accordance with Turkey's Law on the Protection of Personal Data No. 6698 ("KVKK") and, where applicable, other data protection law.

By downloading the App, creating an account, or continuing to use it, you acknowledge this Policy. Specific actions (e.g. uploading a criminal record document during driver signup) ask for your separate explicit consent.

Even though TURPAX is based outside Türkiye, it falls under KVKK because it processes the personal data of users located in Türkiye.

From everyone (rider and driver)

Driver applicants only

Directly from what you type or upload in the App (sign-up form, documents, chat), automatically from your device's location services, and electronically with every request your device makes to our servers.

The criminal record document requested during driver signup is special-category personal data under KVKK Art. 6, processed only with your explicit consent (or where the law otherwise permits). We use it solely to assess your driver application for rider safety, and it is not retained permanently on your driver profile beyond the review.

Your national ID number isn't a special category under KVKK, but we treat it with the same care: stored encrypted, never surfaced back through the app — only an "on file / not on file" status is shown.

Your data may be shared, strictly for the purpose stated, with:

• The other person on your trip — the matched driver/rider sees a name, photo, rating, vehicle/plate, and live location for the duration of the trip.
• Google LLC (Firebase Cloud Messaging) — a device token, to deliver push notifications.
• Google Maps Platform — the location/address queries you make, for maps, search and routing.
• Our hosting/infrastructure provider — the cloud infrastructure our servers run on.
• Public authorities — where legally required.

No card or payment data is ever shared with anyone, because none is collected — trips are cash-only.

Because TURPAX is based in the United Arab Emirates and some of the providers above (Google/Firebase) may process data on servers outside Türkiye, your personal data may be transferred abroad within the meaning of KVKK Art. 9. This is carried out on the basis of the explicit consent you give when creating your account; we recommend confirming the precise legal mechanism (consent, an approved undertaking, or an adequacy decision) against current KVKK Board guidance.

We keep personal data for as long as the purpose it was collected for requires, and for any statutory limitation period that applies. Deleting your account soft-deletes it and revokes every session token; data we're legally required to retain (e.g. completed-trip records) is anonymised or deleted once that retention period ends.

All traffic runs over an encrypted connection (HTTPS/TLS). Your session token lives in your device's secure hardware store (iOS Keychain / Android Keystore). Your national ID number is stored encrypted server-side and is never sent back to the app.

The app carries no advertising SDK, third-party tracking library, or behavioural analytics. Firebase is used only to deliver push notifications.

The app is not directed at anyone under 18. Because our services require a driving licence or an adult account holder, it isn't designed for use by minors.

Under KVKK Art. 11 (and, for users elsewhere, the broadly equivalent rights under applicable data protection law) you can contact us to:

• learn whether we process your personal data,
• request information about that processing,
• learn the purpose of processing and whether it's used accordingly,
• know which third parties, in Türkiye or abroad, it's shared with,
• ask for inaccurate or incomplete data to be corrected,
• ask for it to be deleted or destroyed where the law provides for that,
• ask that a correction or deletion be notified to the third parties it was shared with,
• object to a result produced solely by automated analysis that is to your detriment,
• claim compensation if you're harmed by unlawful processing.

Write to hello@turpax.app with information that lets us verify your identity. We respond free of charge, within 30 days at the latest, depending on the nature of the request.

You can close your account yourself, in-app, via Profile → Delete Account — no need to email support. This deactivates your account and ends every active session.

We may update this Policy from time to time. We'll flag material changes in-app. The current version is always published at this page.