1. Veri Sorumlusu Unvanı

("Şirket") olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") hükümleri uyarınca veri sorumlusu sıfatıyla, kişisel bilgilerinizi aşağıda açıklanan hedefler doğrultusunda; hukuka ve dürüstlük prensiplerine uygun olarak, doğru ve gerektiğinde güncel biçimde, belirli, açık ve yasal amaçlar için, işleme maksadıyla ilişkili, sınırlı ve ölçülü olarak, ilgili mevzuatta öngörülen müddet boyunca veya işlendikleri gaye için gerekli olan süre zarfınca saklayarak işleme tabi tutmaktayız.

Adres: Büyükdere, Nazarlık Dere sokağı no:42, 34453 Sarıyer/İstanbul

2. İşlenen Kişisel Bilgiler Kategorileri

Müessesemiz tarafından aşağıdaki kişisel veri grupları işlenmektedir:

• Tanımlayıcı Bilgiler: İsim, soyisim, T.C. kimlik numarası, doğum tarihi, sürücü belgesi bilgileri (sınıfı, numarası, geçerlilik bitiş tarihi).
• İletişim Bilgileri: Cep telefonu numarası, elektronik posta adresi, ikametgah bilgileri.
• Mali Bilgiler: Kredi kartı detayları (ön provizyon süreçleri için), banka hesap numaraları, faturalandırma detayları.
• Taşıt Kiralama Kayıtları: Kiralama başlangıç ve bitiş tarihleri, araç tercihleri, sürüş geçmişi, kilometre kayıtları, hasar kayıtları.
• Elektronik Veriler: IP adresi, çerez kayıtları, web sitesi kullanım istatistikleri, cihaz bilgileri, tarayıcı bilgileri.
• Görsel Kayıtlar: Sürücü belgesi fotokopisi, kimlik kartı fotokopisi, araç teslim ve iade sırasındaki fotoğraflar.

3. Kişisel Verilerin İşlenme Hedefleri

Kişisel bilgileriniz aşağıdaki hedeflerle işlenmektedir:

• Taşıt kiralama sözleşmesinin oluşturulması ve uygulanması
• Rezervasyon işlemlerinin yerine getirilmesi
• Araç teslimat ve iade süreçlerinin idaresi
• Depozito (teminat) işlemlerinin icrası
• Fatura düzenleme ve ödeme işlemlerinin yönetimi
• Yasal yükümlülüklerin ifası (vergi mevzuatı, trafik düzenlemeleri vb.)
• Müşteri memnuniyetinin sağlanması ve şikayetlerin çözümlenmesi
• Hizmet kalitesinin artırılması ve iyileştirilmesi
• İletişim faaliyetlerinin sürdürülmesi
• Bilgi güvenliği süreçlerinin yürütülmesi
• Hukuki ihtilafların takibi ve yönetimi
• Yetkili gerçek veya tüzel kişilere, kurum ve kuruluşlara bilgi sunulması

4. Kişisel Verilerin İşlenmesinin Hukuki Dayanakları

Kişisel bilgileriniz, KVKK'nın . ve 6. maddelerinde belirtilen aşağıdaki hukuki dayanaklara göre işlenmektedir:

• Mevzuatta açıkça belirtilmiş olması (vergi mevzuatı, trafik kanunu ve benzerleri)
• Sözleşmenin tesisi veya icrası ile doğrudan bağlantılı olması
• Veri sorumlusunun yasal sorumluluklarını yerine getirebilmesi
• İlgili kişinin temel hak ve özgürlüklerine halel getirmemek koşuluyla, veri sorumlusunun meşru menfaatleri için elzem olması
• Açık rızanızın temin edilmesi (kampanya ve promosyon duyuruları için)

. Kişisel Verilerin Paylaşılması

Kişisel bilgileriniz, yukarıda belirtilen hedeflerin gerçekleştirilmesi amacıyla aşağıdaki taraflara aktarılabilecektir:

• Yasal mecburiyetler doğrultusunda kamu kurum ve kuruluşları (Emniyet Genel Müdürlüğü, vergi daireleri, mahkemeler ve benzerleri)
• Ödeme işlemlerinin tamamlanabilmesi için bankalar ve ödeme hizmetleri sağlayan kuruluşlar
• Sigorta işlemleri kapsamında sigorta şirketleri
• Hukuki danışmanlık hizmeti alınan avukatlar ve hukuk büroları
• Bilgi teknolojileri altyapısı sunan hizmet sağlayıcıları
• Muhasebe ve denetim hizmetleri temin edilen mali müşavirler

6. Kişisel Verilerin Muhafaza Süresi

Kişisel bilgileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri dahilinde saklanmaktadır. Muhafaza süreleri aşağıdaki gibidir:

• Kiralama anlaşmaları ve ilgili dokümanlar: Sözleşme sona erdikten sonra 10 yıl (Türk Borçlar Kanunu zamanaşımı müddeti)
• Fatura ve finansal kayıtlar: yıl (Vergi Usul Kanunu)
• Trafik cezası ve HGS/OGS kayıtları: yıl
• Dijital kullanım bilgileri ve çerezler: 2 yıl
• Pazarlama amaçlı veriler: Açık rıza geri çekilene kadar

7. Veri Güvenliği Önlemleri

Müessesemiz, kişisel bilgilerinizin güvenliğini temin etmek amacıyla gerekli teknik ve idari tedbirleri almaktadır:

• SSL/TLS şifreleme ile güvenli veri transferi
• Güvenlik duvarı ve antivirüs yazılım uygulamaları
• Erişim yetkilendirme ve kimlik doğrulama sistemleri
• Düzenli güvenlik incelemeleri ve sızma testleri
• Personel gizlilik anlaşmaları ve eğitim çalışmaları
• Fiziksel güvenlik tedbirleri (kilitli dosya dolapları, emniyetli arşiv odaları)
• Veri yedekleme ve felaket kurtarma süreçleri

8. Veri Sahibinin Hakları

KVKK'nın 11. maddesi doğrultusunda, kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel bilgilerinizin işlenip işlenmediği hakkında bilgi edinme
• Kişisel bilgileriniz işlenmişse buna dair detay isteme
• Kişisel bilgilerinizin işlenme amacı ve bu bilgilerin amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel bilgilerinizin aktarıldığı üçüncü tarafları bilme
• Kişisel bilgilerinizin eksik veya hatalı işlenmesi durumunda düzeltilmesini talep etme
• KVKK'nın 7. maddesinde öngörülen koşullar çerçevesinde kişisel bilgilerinizin silinmesini veya anonim hale getirilmesini isteme
• Düzeltme, silme ve anonim hale getirme işlemlerinin kişisel bilgilerinizin paylaşıldığı üçüncü taraflara bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi neticesinde şahsınız aleyhine ortaya çıkan bir sonuca itiraz etme
• Kişisel verilerin kanuna aykırı olarak işlenmesi nedeniyle bir zarara uğramanız halinde bu zararın tazmin edilmesini isteme

9. Başvuru Yöntemleri

Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki usullerle şirketimize müracaat edebilirsiniz:

• Posta: Büyükdere, Nazarlık Dere sokağı no:42, 34453 Sarıyer/İstanbul adresine noter aracılığıyla veya iadeli taahhütlü mektup ile talepte bulunabilirsiniz.
• Şahsen: Kimliğinizi kanıtlayan bir belge ile şirket adresimize bizzat gelerek başvurunuzu iletebilirsiniz.

Başvurunuzda; adınız, soyadınız, T.C. kimlik numaranız, tebligata esas ikametgah veya iş yeri adresiniz, varsa bildirime esas elektronik posta adresiniz ve talep konunuz açıkça yer almalıdır. Müracaatlar en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak işlemin ek bir masraf gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife üzerinden ücret tahsil edilebilir.

10. Aydınlatma Metnindeki Değişiklikler

Şirketimiz, yasal düzenlemeler ve şirket iç politikalarındaki değişiklikler paralelinde bu bilgilendirme metnini güncelleyebilir. Güncellemeler web sitemizde ilan edildiği tarihte geçerli hale gelir. Önemli değişiklikler hakkında ayrıca bilgilendirme yapılacaktır.