1. Veri Sorumlusu Konumu

("Şirketimiz") olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla, şahsınıza ait verileri aşağıda belirtilen amaçlar doğrultusunda; hukuka ve dürüstlük prensiplerine uygun olarak, doğru ve lüzumu halinde güncel biçimde, belirli, net ve meşru hedefler için, işleme maksadıyla ilişkili, sınırlı ve ölçülü olarak, ilgili mevzuatta öngörülen yahut işlendikleri gaye için gerekli olan müddet boyunca saklayarak işleme faaliyetini gerçekleştirmekteyiz.

2. İşleme Tabi Kişisel Bilgiler

Kurumumuzca aşağıda sıralanan kişisel veri kategorileri işlenmektedir:

• Kimlik Tanımlayıcıları: Ad, soyad, Türkiye Cumhuriyeti kimlik numarası, doğum tarihi, sürücü belgesi bilgileri (sınıf, numara, geçerlilik süresi).
• İletişim Bilgileri: Mobil numara, e-posta adresi, ikametgah bilgileri.
• Mali Bilgiler: Kredi kartı detayları (ön provizyon işlemleri için), banka hesap bilgileri, muhasebe kayıtları.
• Taşıt Kiralama Kayıtları: Kiralama dönemleri, araç tercihleri, sürüş geçmişi, katedilen mesafe bilgileri, hasar kayıtları.
• Elektronik Veriler: İnternet Protokol adresi, çerez verileri, web sitesi kullanım istatistikleri, cihaz bilgileri, tarayıcı bilgileri.
• Görsel Kayıtlar: Ehliyet fotokopisi, kimlik belgesi sureti, araç teslim/iade görüntüleri.

3. Kişisel Bilgilerin İşlenme Gerekçeleri

Şahsınıza ait veriler aşağıdaki nedenlerle işlenmektedir:

• Araç kiralama sözleşmesinin oluşturulması ve icrası
• Rezervasyon işlemlerinin tamamlanması
• Araç teslimi ve iade süreçlerinin yönetilmesi
• Güvence bedeli (provizyon) işlemlerinin yürütülmesi
• Muhasebe ve ödeme süreçlerinin gerçekleştirilmesi
• Hukuki yükümlülüklerin yerine getirilmesi (vergi mevzuatı, trafik kanunu vb.)
• Müşteri memnuniyetinin sağlanması ve şikayetlerin çözümlenmesi
• Hizmet kalitesinin artırılması ve geliştirilmesi
• İletişim faaliyetlerinin yürütülmesi
• Bilgi güvenliği protokollerinin işletilmesi
• Adli süreçlerin takibi ve idaresi
• Yetkili kişi, kurum ve kuruluşlara bilgi sunulması

4. Kişisel Veri İşlemenin Yasal Temelleri

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki dayanaklara göre işlenmektedir:

• Kanunlarda açıkça yer alması (vergi kanunları, trafik düzenlemeleri vb.)
• Sözleşmenin tesisi veya ifasıyla doğrudan ilişkili olması
• Veri sorumlusunun yasal sorumluluğunu yerine getirmesi
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için zorunlu olması
• Açıkça onayınızın bulunması (pazarlama ve kampanya duyuruları için)

5. Kişisel Verilerin Paylaşılması

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi doğrultusunda aşağıdaki kurum ve kişilere iletilmektedir:

• Yasal zorunluluk gereği kamu idareleri ve kuruluşları (Emniyet Genel Müdürlüğü, vergi daireleri, adliyeler vb.)
• Ödeme işlemlerinin yürütülmesi maksadıyla bankalar ve ödeme servis sağlayıcıları
• Sigorta operasyonları kapsamında sigorta firmaları
• Hukuki danışmanlık alınan avukatlar ve hukuk büroları
• Bilgi teknolojileri altyapısı sunan hizmet sağlayıcıları
• Muhasebe ve denetim hizmeti alınan mali danışmanlar

6. Kişisel Veri Saklama Süreleri

Kişisel verileriniz, işleme amacının gerektirdiği müddetçe ve ilgili mevzuatta öngörülen zaman aşımı süreleri içerisinde muhafaza edilmektedir. Saklama dönemleri aşağıdaki gibidir:

• Kiralama sözleşmeleri ve ilişkili dokümanlar: Sözleşme sona erdikten sonra 10 yıl (Türk Borçlar Kanunu zamanaşımı süresi)
• Fatura ve finansal kayıtlar: 5 yıl (Vergi Usul Kanunu)
• Trafik cezası ve HGS/OGS kayıtları: 5 yıl
• Dijital kullanım kayıtları ve çerezler: 2 yıl
• Pazarlama amaçlı veriler: Açık rıza iptal edilene kadar

7. Veri Güvenliği Protokolleri

Şirketimiz, kişisel verilerinizin emniyetini temin etmek için gerekli teknik ve idari tedbirleri almaktadır:

• SSL/TLS şifrelemesi ile güvenli veri aktarımı
• Güvenlik duvarı ve antivirüs programları
• Erişim yetkilendirme ve kimlik doğrulama sistemleri
• Düzenli güvenlik denetimleri ve sızma testleri
• Personel gizlilik anlaşmaları ve eğitimleri
• Fiziksel güvenlik tedbirleri (kilitli dosya dolapları, emniyetli arşiv odaları)
• Veri yedekleme ve felaket kurtarma süreçleri

8. İlgili Kişinin Hakları

KVKK'nın 11. maddesi uyarınca, kişisel veri sahibi olarak aşağıdaki yetkilere sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme yetkisi
• Şayet kişisel verileriniz işlenmişse, bu hususta bilgi talep etme hakkı
• Kişisel verilerinizin işlenme amacını ve bu amaçlara uygun kullanılıp kullanılmadığını öğrenme hakkı
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü tarafları bilme yetkisi
• Kişisel verilerinizin eksik veya hatalı işlenmesi durumunda düzeltilmesini talep etme hakkı
• KVKK'nın 7. maddesinde öngörülen koşullar çerçevesinde kişisel verilerinizin silinmesini veya imha edilmesini isteme yetkisi
• Düzeltme, silme ve imha işlemlerinin kişisel verilerinizin aktarıldığı üçüncü taraflara bildirilmesini talep etme hakkı
• İşlenen verilerin sadece otomatik sistemler vasıtasıyla analizi neticesinde şahsınız aleyhine bir sonucun ortaya çıkmasına itiraz etme yetkisi
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle bir zarara uğramanız halinde bu zararın tazminini isteme hakkı

9. Başvuru Şekli

Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemlerle şirketimize müracaat edebilirsiniz:

• Posta: Ptt Evleri, Çimen Sk. No:29, 34453 Sarıyer/İstanbul adresine noter aracılığıyla veya iadeli taahhütlü mektup ile başvurabilirsiniz.
• Şahsen: Kimliğinizi kanıtlayıcı belge ile şirket adresimize bizzat müracaat edebilirsiniz.

Başvurunuzda; isminiz, soyisminiz, T.C. kimlik numaranız, tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz, ve talep konunuz bulunmalıdır. Müracaatlar en fazla 30 gün içerisinde ücretsiz olarak sonuçlandırılacaktır. Ancak işlemin ek bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife üzerinden ücret talep edilebilir.

10. Aydınlatma Metnindeki Değişiklikler

Şirketimiz, yasal düzenlemeler ve kurum politikalarındaki değişiklikler doğrultusunda bu bilgilendirme metnini güncelleme hakkını saklı tutar. Güncellemeler web sitemizde yayımlandığı tarihte yürürlüğe girer. Önemli değişiklikler hakkında ayrıca bilgilendirme yapılacaktır.