KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ
1) Veri Sorumlusunun Kimliği
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, veri sorumlusu sıfatıyla:
- Unvan: [FİRMA_UNVANI]
- MERSİS No: [MERSIS_NO]
- Vergi No: [VERGI_NO]
- Adres: [ADRES]
- E-posta: [EPOSTA]
- KEP: [KEP_ADRESI]
- Telefon: [TELEFON]
- Web: [WEB_SITESI]
tarafından kişisel verileriniz işlenmektedir.
2) İşlenen Kişisel Veri Kategorileri
Sunulan hizmete göre aşağıdaki veri kategorileri işlenebilmektedir:
- Kimlik bilgileri (ad, soyad, T.C. kimlik no/pasaport no, doğum tarihi vb.)
- İletişim bilgileri (telefon, e-posta, adres)
- Müşteri işlem bilgileri (rezervasyon tarihi, kiralama başlangıç/bitiş, araç tercihi, sözleşme bilgileri)
- Finansal bilgiler (ödeme yöntemi, fatura bilgileri, tahsilat kayıtları)
- Hukuki işlem bilgileri (talep/şikayet, uyuşmazlık süreçleri, resmi kurum yazışmaları)
- İşlem güvenliği verileri (IP, log kayıtları, oturum bilgileri, dolandırıcılık önleme kayıtları)
- Görsel/işitsel kayıtlar ([opsiyonel] ofis/teslim noktası kamera kayıtları)
- [Opsiyonel] Araç telemetri/veri kayıtları (araçta teknik olarak mevcut ise konum, hız, kullanım verisi)
Özel nitelikli kişisel veriler kural olarak işlenmemekte olup, hizmetin niteliği gereği zorunlu bir durum oluşursa KVKK m.6’ya uygun şekilde (açık rıza veya kanuni şartlar kapsamında) işlenir.
3) Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Rezervasyon süreçlerinin yürütülmesi
- Araç kiralama sözleşmesinin kurulması ve ifası
- Araç teslim, iade, hasar, ek hizmet ve operasyon süreçlerinin yönetimi
- Kimlik doğrulama, güvenlik ve sahteciliğin önlenmesi
- Müşteri destek, çağrı merkezi ve talep/şikayet yönetimi
- Faturalandırma, muhasebe, finans ve tahsilat süreçlerinin yürütülmesi
- Hukuki yükümlülüklerin yerine getirilmesi ve resmi kurum taleplerinin karşılanması
- Olası uyuşmazlıklarda hakların tesisi, kullanılması veya korunması
- [Açık rıza varsa] kampanya, tanıtım ve ticari ileti gönderimi
- Bilgi güvenliği, denetim, raporlama ve hizmet kalitesinin geliştirilmesi
4) İşlemenin Hukuki Sebepleri (KVKK m.5 ve m.6)
Kişisel verileriniz, KVKK’da öngörülen aşağıdaki hukuki sebeplere dayanarak işlenir:
- Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m.5/2-c)
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (m.5/2-ç)
- Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (m.5/2-e)
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat (m.5/2-f)
- Kanunlarda açıkça öngörülmesi (m.5/2-a)
- [Gerektiğinde] Açık rıza (m.5/1)
5) Kişisel Verilerin Aktarılması
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olmak üzere aşağıdaki alıcı gruplarına aktarılabilir:
- Yetkili kamu kurum ve kuruluşları (mahkemeler, kolluk birimleri, vergi daireleri vb.)
- Sigorta şirketleri ve asistans/ikame hizmet sağlayıcıları
- Bankalar, ödeme kuruluşları ve finansal hizmet sağlayıcıları
- Hukuk, mali müşavirlik ve denetim hizmeti alınan danışmanlar
- BT altyapı, barındırma, yazılım, çağrı merkezi ve operasyon tedarikçileri
- [Opsiyonel] Araç takip/telemetri hizmet sağlayıcıları
6) Yurt Dışına Veri Aktarımı
Yurt dışına veri aktarımı yapılması gereken hallerde KVKK m.9 kapsamında öngörülen uygun güvenceler ve/veya diğer hukuki mekanizmalar kullanılır.
Yurt dışına aktarım yoksa bu husus ayrıca “Yurt dışına aktarım yapılmamaktadır.” şeklinde uygulanır.
7) Kişisel Veri Toplama Yöntemi
Kişisel verileriniz;
- Web sitesi rezervasyon ve iletişim formları,
- Telefon, e-posta, WhatsApp, çağrı merkezi,
- Yüz yüze başvuru ve sözleşme süreçleri,
- Mobil uygulama / çevrimiçi ödeme ekranları,
- Kamera sistemleri ve dijital log kayıtları
aracılığıyla otomatik veya kısmen otomatik yollarla toplanmaktadır.
8) Saklama Süresi ve İmha
Kişisel veriler, ilgili mevzuatta öngörülen süreler ile işleme amacının gerektirdiği süre boyunca saklanır. Süre sonunda KVKK m.7 ve ilgili ikincil mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.
Örnek saklama süreleri (müşteriye göre revize edilmelidir):
- Sözleşme/fatura kayıtları: [10 yıl]
- Çağrı merkezi kayıtları: [2 yıl]
- Kamera kayıtları: [30 gün / 60 gün]
- Pazarlama izin kayıtları: [izin geri alınana kadar + mevzuat süresi]
9) İlgili Kişinin Hakları (KVKK m.11)
KVKK m.11 kapsamında veri sorumlusuna başvurarak:
- Kişisel veri işlenip işlenmediğini öğrenme,
- İşlenmişse bilgi talep etme,
- İşleme amacını ve amaca uygun kullanımı öğrenme,
- Verilerin aktarıldığı üçüncü kişileri öğrenme,
- Eksik/yanlış işlenen verilerin düzeltilmesini isteme,
- Şartları oluşursa silme/yok etme isteme,
- Düzeltme/silme işlemlerinin üçüncü kişilere bildirilmesini isteme,
- Otomatik sistem analizine itiraz etme,
- Zarara uğrama halinde tazminat talep etme
haklarına sahipsiniz.
10) Başvuru Yöntemi
Haklarınıza ilişkin başvurularınızı, “Veri Sorumlusuna Başvuru Usul ve Esasları”na uygun şekilde:
- Yazılı başvuru: [POSTA_ADRESI]
- KEP: [KEP_ADRESI]
- E-posta: [KVKK_BASVURU_EPOSTA]
- [Varsa] Başvuru formu linki: [BASVURU_FORMU_URL]
üzerinden iletebilirsiniz.
Başvurular, niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır.