Kişisel Verilerin Korunması Politikası

Son güncelleme: 17 Temmuz 2026

Veri sorumlusu: BUS 1 TEKNOLOJİ HİZMETLERİ ANONİM ŞİRKETİ

Kayıtlı ofis: Maslak Mah. Maslak Meydan Sk. Beybi Giz Plaza A Blok No:1 İç Kapı No:99, Sarıyer / İstanbul, Türkiye

E-posta: info@bus1.com

Türkçe sürüme alt bilgi bağlantısı olan "Kişisel Verilerin Korunması Politikası (TR)" üzerinden ulaşılabilir. Herhangi bir tutarsızlık durumunda, zorunlu Türk hukuku gerektirdiği ölçüde Türkçe sürüm esas alınır.

1. Kapsam ve Uygulanacak Hukuk

Bu Bildirim, Kişisel Verilerin Korunması Hakkında 6698 sayılı Türk Kanunu ("KVKK"), buna ilişkin ikincil mevzuat ve Kişisel Verileri Koruma Kurulu'nun bağlayıcı kararları uyarınca yayımlanmıştır. Uygun olduğu durumlarda, Elektronik Ticaretin Düzenlenmesi Hakkında 6563 sayılı Kanun ve elektronik iletişim, internet hizmetleri, vergilendirme, tüketicinin korunması ve taşımacılığı düzenleyen diğer Türk kanunları da uygulanır.

BUS 1 TEKNOLOJİ HİZMETLERİ ANONİM ŞİRKETİ'nin ("BUS1.com", "biz", "bize") aşağıdaki durumlarda işlediği kişisel verilere uygulanır:

• BUS1.com'u, istanbul.bus1.com'u veya bu Bildirim'e bağlantı veren herhangi bir siteyi ya da uygulamayı ziyaret ederseniz;
• teklif talep ederseniz, bir hesap oluşturursanız, rezervasyon yapar veya yönetirseniz ya da yolcu olarak belirtilirseniz;
• etkinliklerde, sosyal medya, mesajlaşma hizmetleri veya müşteri destek kanalları aracılığıyla bizimle etkileşim kurarsanız.

2. Tanımlar

• Veri Sorumlusu / Veri İşleyen – KVKK'da tanımlandığı şekliyle. BUS1.com, işleme amaçları bakımından veri sorumlusudur ve bunları belirler; Taşıyıcılar ve ödeme kuruluşları kendi faaliyetleri açısından ayrı veri sorumluları olabilir.
• Kişisel Veri – kimliği belirli veya belirlenebilir bir gerçek kişiye ilişkin her türlü bilgi.
• Özel Nitelikli Kişisel Veriler – sağlık, biyometrik ve genetik veriler, mahkûmiyet ve güvenlik tedbiri verileri ile koruma altındaki diğer kategoriler dahil olmak üzere, KVKK'nın 6. maddesinde listelenen kategoriler. BUS1.com bu tür verileri yalnızca gerekli, ölçülü, hukuki bir işleme şartına dayanan ve gerekli güvencelere tabi olan durumlarda işler (örneğin, bir yolculuk için gönüllü olarak sağlanan erişilebilirlik bilgileri).

3. İşleme İçin Hukuki Dayanaklar

*Devam eden bir uyuşmazlık, resmî talep, denetim, hukuki muhafaza veya bir hakkın tesisi, kullanılması ya da korunması için gerekli olması hâlinde saklama süreleri uzatılabilir. İşleme amacı ve yasal saklama dayanağı sona erdiğinde veriler silinir, imha edilir veya anonimleştirilir.

4. Hangi Bilgileri Topluyoruz

4.1 Sizin sağladığınız veriler – ad, posta adresi, e-posta, cep telefonu numarası, yolcu ve rezervasyon bilgileri ve hizmet için gerekli olduğunda kimlik/pasaport veya erişilebilirlik bilgileri; ödemeyle ilgili bilgiler ve pazarlama tercihleri. Kartın tam bilgileri normalde doğrudan yetkili ödeme hizmeti sağlayıcısı tarafından işlenir.

4.2 Otomatik olarak topladığımız veriler – IP adresi, tarayıcı türü, cihaz tanımlayıcıları, zaman damgaları, tıklama yolu, çerezler ve günlük kayıtları.

4.3 Üçüncü taraflardan alınan veriler – Taşıyıcılar, ödeme kuruluşları, yetkili iş ortakları, kamu ticaret sicilleri ve hukuka uygun ve ilgili olduğu durumlarda kamuya açık kaynaklar.

4.4 Google API – Google API hizmetlerini kullandığımız durumlarda, Google API'lerinden alınan bilgileri kullanımımızın, Sınırlı Kullanım gereklilikleri dahil olmak üzere Google API Hizmetleri Kullanıcı Verileri Politikası ile uyumlu olması amaçlanmaktadır.

5. Bilgilerinizi Nasıl Kullanıyoruz

Kişisel verileri şu amaçlarla kullanırız:

1. web sitemizi, hesap, teklif, rezervasyon ve aracılık hizmetlerimizi sunmak ve yönetmek;
2. uygun bir Taşıyıcı ve araç belirlemek ve taşımayı gerçekleştirmek için gerekli bilgileri iletmek;
3. gerekli olduğunda kimliği doğrulamak, ödemeleri ve geri ödemeleri yönetmek, fatura düzenlemek ve dolandırıcılığı önlemek;
4. içeriği kişiselleştirmek, hizmet mesajları göndermek ve geçerli şekilde izin verdiğinizde pazarlama iletişimleri göndermek;
5. kullanımı analiz etmek, güvenliği sürdürmek ve performansı, hizmet kalitesini ve güvenliği iyileştirmek;
6. denetim, vergi, muhasebe, tüketici, taşımacılık ve diğer yasal yükümlülüklere uymak;
7. yasal talepleri oluşturmak, kullanmak veya savunmak;
8. gerekli bildirimi sağladığımız ve yasal olarak gerekli olduğunda açık rıza aldığımız durumlarda başka bir belirli amacı gerçekleştirmek.

6. Çerezler ve Benzer Teknolojiler

Temel çerezler, Platformu işletmek ve güvenliğini sağlamak için kullanılır. Zorunlu olmayan çerezler, analiz etiketleri ve reklam pikselleri yalnızca geçerli bir rıza veya kullanıcı tercihi gerektiğinde ve KVKK ile ilgili Kurul rehberine uygun olarak çerez banner'ımız aracılığıyla alındığında etkinleştirilir. Web sitesi alt bilgisindeki "Çerez Ayarları" üzerinden rızanızı istediğiniz zaman geri çekebilir veya ayarlayabilirsiniz. Ayrı bir Çerez Bildirimi, fiilen kullanılan çerezleri, sağlayıcıları, amaçları ve süreleri belirtir.

Yürürlükteki yasa tarafından gerekli kılınmadıkça, şu anda DO-NOT-TRACK (DNT) tarayıcı sinyallerine veya başka bir otomatik tarayıcı mekanizmasına yanıt vermiyoruz. Banner'ımız aracılığıyla yapılan çerez tercihlerinize saygı gösterilir.

7. Bilgilerinizin Paylaşılması

Kişisel verileri yalnızca gerekli ve hukuka uygun olduğu ölçüde, aşağıdakiler dahil olmak üzere ifşa ederiz:

• Taşıyıcılar ve onların yetkili hizmet sağlayıcıları; teklif vermek, rezervasyon yapmak ve taşımayı gerçekleştirmek için;
• ödemeleri, ters ibrazları ve iadeleri işlemek için bankalar ve yetkili ödeme kuruluşları;
• uygun sözleşmesel ve güvenlik yükümlülükleri altında faaliyet gösteren bulut barındırma, BT, iletişim, müşteri desteği, analiz ve pazarlama sağlayıcıları;
• muhasebe, denetim, sigorta ve hukuk danışmanları;
• uygulanabilir aktarım kurallarına tabi olarak, meşru iç idare ve hizmet desteği için grup şirketleri;
• yasalar gerektirdiğinde veya izin verdiğinde idari, yargısal, kolluk kuvvetleri ve düzenleyici makamlar.

Kişisel verileri satmıyoruz.

8. Uluslararası Aktarımlar

Kullanılan Taşıyıcıya ve bulut, e-posta, iletişim, analiz veya destek sağlayıcısına bağlı olarak, kişisel veriler Türkiye'de barındırılabilir veya yurt dışına aktarılabilir. Her türlü uluslararası aktarım, KVKK'nın 9. maddesi uyarınca, aşağıdakiler gibi uygulanabilir hukuka uygun bir mekanizma kullanılarak gerçekleştirilir:

• Kişisel Verileri Koruma Kurulu tarafından yayımlanan bir yeterlilik kararı;
• Kurul tarafından onaylanan bağlayıcı şirket kuralları;
• Kurul tarafından yayımlanan ve imzadan sonraki beş iş günü içinde Kuruma bildirilen standart bir sözleşme;
• uygun koruma sağlayan ve Kurul tarafından onaylanan yazılı bir taahhüt;
• koşullarının karşılanması halinde, Madde 9'da açıkça belirtilen sınırlı arızi aktarım istisnalarından biri.

Uluslararası transfer kategorileri ve kullanılan güvenceler hakkında genel bilgi talep etmek için info@bus1.com adresine yazabilirsiniz.

9. Güvenlik Önlemleri & İhlal Bildirimi

Verilerin ve işlemenin niteliğine uygun, erişim kontrolleri, uygun olan durumlarda şifreleme veya güvenli aktarım, kayıt tutma, yedeklemeler, zafiyet yönetimi, tedarikçi denetimi, gizlilik yükümlülükleri ve personel farkındalığı dahil olmak üzere riske dayalı teknik ve organizasyonel önlemler uyguluyoruz.

Kişisel verilerin başka bir kişi tarafından hukuka aykırı şekilde elde edilmesi halinde, Kurulun ilgili kararı uyarınca ihlali öğrendiğimiz andan itibaren gecikmeksizin ve en geç 72 saat içinde Kişisel Verileri Koruma Kurulu’na bildirir, KVKK ve Kurul rehberliğinin gerektirdiği şekilde etkilenen kişileri makul olarak mümkün olan en kısa sürede bilgilendiririz.

10. Küçüklerin verilerinin işlenmesi

Taşıma hizmetlerimiz 18 yaşın altındaki yolcuları içerebilir, ancak bir küçük adına rezervasyon normalde bir ebeveyn, yasal temsilci, okul, işveren veya yetkili başka bir yetişkin tarafından yapılmalıdır. Çocuklara bilerek pazarlama yönlendirmeyiz. Bir küçüğün kişisel verileri yalnızca rezervasyon, güvenlik ve taşımanın ifası ile uygulanabilir yasal yükümlülükler için gerekli olduğu ölçüde işlenir.

11. KVKK kapsamındaki haklarınız

KVKK’nın 11. maddesi uyarınca, kimlik doğrulamasına tabi olarak şunları yapabilirsiniz:

1. kişisel verilerinizin işlenip işlenmediğini öğrenmek ve işlenmişse buna ilişkin bilgi talep etmek;
2. işlemenin amacını ve verilerin bu amaca uygun kullanılıp kullanılmadığını öğrenmek;
3. kişisel verilerin Türkiye’de veya yurt dışında aktarıldığı üçüncü kişileri bilmek;
4. eksik veya yanlış kişisel verilerin düzeltilmesini talep etmek;
5. Madde 7’deki şartlar yerine getirildiğinde silme veya yok etme talebinde bulunmak;
6. düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini talep etmek;
7. yalnızca otomatik sistemler aracılığıyla yapılan analiz sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etmek;
8. hukuka aykırı işleme nedeniyle doğan zararın tazminini talep etmek.

İşleme açık rızaya dayanıyorsa, bu rızayı dilediğiniz zaman geri çekebilirsiniz. Geri çekme, geri çekmeden önce gerçekleştirilen işlemenin hukuka uygunluğunu veya başka bir hukuki sebebe dayanan işlemeyi etkilemez.

12. Haklarınızı Kullanma

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ kapsamında izin verilen bir yöntem kullanarak, info@bus1.com adresine veya aşağıdaki posta adresine yazılı olarak bir talep gönderin. Kimliğinizi belirlememize, talebi açıklamanıza ve aşırı veri toplamadan kimliğinizi doğrulamamıza olanak sağlayacak yeterli bilgileri ekleyin. Mümkün olan en kısa sürede ve en geç 30 gün içinde yanıt veririz. Ücret, yalnızca Kurul tarafından belirlenen tarifede izin verildiği durumlarda alınabilir; talep bizim kusurumuzdan kaynaklanıyorsa ücret iade edilir.

13. Veri Koruma Görevlisi

KVKK genel olarak yasal bir Veri Koruma Görevlisi atanmasını zorunlu kılmaz. BUS1.com bu kamuya açık Bildirimde bir DPO belirtmemiştir. Veri koruma talepleri info@bus1.com adresine veya aşağıda belirtilen kayıtlı ofise gönderilebilir. BUS1.com'un Veri Sorumluları Siciline (VERBİS) kaydolması gerekirse, yasal olarak gerekli irtibat kişisi veya temsilci atanacak ve ilgili resmi süreç aracılığıyla bildirilecektir.

14. Pazarlama İletişimleri

6563 sayılı Kanun ve yürürlükteki ticari iletişim kuralları uyarınca gerekli olan açık rıza veya diğer şartların sağlandığı durumlarda ticari elektronik mesajlar göndeririz. Her pazarlama kanalı uygun bir abonelikten çıkma yöntemi sunar. Uygulanabildiği durumlarda tercihler Mesaj Yönetim Sistemi (İYS) üzerinden veya info@bus1.com ile iletişime geçilerek de yönetilebilir. Pazarlama iletişimlerinden çekilmek, hizmet, güvenlik veya yasal olarak gerekli mesajların gönderilmesini engellemez.

15. Güncellemeler ve Sürüm Geçmişi

Bu Politikayı periyodik olarak ve işleme faaliyetlerimiz veya yürürlükteki hukuk değiştiğinde gözden geçiririz. Güncel sürüm Platformda yayımlanır ve belirtilen tarihte yürürlüğe girer.

16. İletişim ve Şikayetler

E-posta: info@bus1.com

Posta: BUS 1 TEKNOLOJİ HİZMETLERİ ANONİM ŞİRKETİ, Maslak Mah. Maslak Meydan Sk. Beybi Giz Plaza A Blok No:1 İç Kapı No:99, Sarıyer / İstanbul, Türkiye

Haklarınızın ihlal edildiğine inanıyorsanız, öncelikle KVKK'nın 13. maddesi uyarınca veri sorumlusuna başvurmanız gerekir. Talebin reddedilmesi, verilen cevabın yetersiz olması veya süresinde cevap verilmemesi hâlinde, 14. maddede belirtilen süreler içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz. Genel hukuk kapsamındaki tazminat talep etme hakkınız saklıdır.