Gizlilik Politikası ve KVKK Aydınlatma Metni

Veri Sorumlusu ve Bu Metnin Kapsamı

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu, Zuzu Rent A Car markasıyla hizmet veren [Şirket Unvanı] şirketidir (Adres: [Adres], MERSİS No: [MERSİS No]). Bu metin, aydınlatma yükümlülüğümüz çerçevesinde hazırlanmıştır ve hem gizlilik politikamız hem de KVKK aydınlatma metnimiz olarak geçerlidir.

Metin; web sitemizi ziyaret eden, üye olan ya da üye olmadan rezervasyon yapan, Trabzon Havalimanı, Trabzon Şehir Merkezi (Meydan), İstanbul Havalimanı, Sabiha Gökçen Havalimanı, İstanbul Şehir Merkezi (Kadıköy ofis) ve İstanbul Otogarı teslim noktalarımızda araç teslim alan kiracıları, ek sürücüleri ve bizimle e-posta, telefon veya diğer kanallardan iletişim kuran herkesi kapsar. Kiralama sözleşmesinde yer alan özel hükümler, bu metinle birlikte uygulanır.

• Veri sorumlusu: [Şirket Unvanı]
• Adres: [Adres]
• MERSİS No: [MERSİS No]
• Kişisel verilerle ilgili iletişim: [email protected]

İşlediğimiz Kişisel Veri Kategorileri

Yalnızca hizmeti sunmak, sözleşmeyi kurmak ve yasal yükümlülüklerimizi yerine getirmek için gerekli olan verileri işlemeye özen gösteririz. İşlediğimiz veriler, kiralamanın türüne ve sizin hangi hizmetleri seçtiğinize göre değişebilir.

Kimlik ve İletişim Bilgileri

Ad, soyad, doğum tarihi, T.C. kimlik numarası (yabancı uyruklu kiracılarda pasaport bilgileri), uyruk, telefon numarası, e-posta adresi ve fatura adresi. Kimlik bilgileri, aracın kime teslim edildiğini kesin olarak belirlemek ve sözleşmeyi doğru kişi adına düzenlemek için gereklidir.

Sürücü Belgesi Bilgileri

Sürücü belgesi numarası, sınıfı, veriliş tarihi ve geçerlilik bilgisi. Bu bilgiler, sürücünün seçilen araç sınıfı için gereken yaş ve ehliyet süresi şartlarını (Ekonomik sınıfta en az 21 yaş ve 1 yıllık ehliyet, diğer sınıflarda en az 23 yaş ve 2 yıllık ehliyet) sağladığını doğrulamak için kullanılır. Ek sürücü eklendiğinde aynı bilgiler ek sürücü için de alınır.

Rezervasyon ve Kiralama Bilgileri

Alış ve iade tarihleri ile saatleri, teslim ve iade noktaları, seçilen araç sınıfı, ek hizmetler (ek sürücü, bebek/çocuk koltuğu, navigasyon, mini hasar güvencesi, lastik-cam-far güvencesi, HGS paketi), teslim ve iade anındaki kilometre ve yakıt seviyesi, araç durum tutanakları ile varsa hasar kayıtları.

Ödeme İşlem Bilgileri

Ödeme tutarı, işlem tarihi, işlem onay numarası ve kartın yalnızca maskelenmiş bir kısmı gibi işlem kayıtları. Kart numarası, son kullanma tarihi ve güvenlik kodu gibi kart bilgileri sitemizde saklanmaz; ödeme, lisanslı ödeme kuruluşunun altyapısında 3D Secure doğrulamasıyla alınır. Depozito için kartınıza konulan provizyon da bu kuruluş ve bankanız aracılığıyla yönetilir.

Araç Kullanım ve Konum Bilgileri

Kiralanan araçta takip veya telematik sistemi bulunması hâlinde, kiralama sözleşmesinde belirtilen kapsamda araç konumu, kat edilen mesafe ve kullanım bilgileri işlenebilir. Bu bilgiler aracın güvenliği, çalınma veya kaza durumunda müdahale ve sözleşme şartlarının uygulanması amacıyla, sözleşmede size bildirilen sınırlar içinde kullanılır.

Site Kullanım Bilgileri

IP adresi, tarayıcı ve cihaz bilgileri, ziyaret edilen sayfalar ve oturum kayıtları. Analitik ve pazarlama amaçlı çerezler yalnızca onay vermeniz hâlinde kullanılır.

Kişisel Verilerin Toplanma Yöntemleri

Kişisel verilerinizi büyük ölçüde doğrudan sizden alırız. Web sitemizdeki rezervasyon ve üyelik formlarını doldurduğunuzda, teslim noktasında kimlik ve sürücü belgenizi ibraz ettiğinizde, kiralama sözleşmesini imzaladığınızda ya da bize e-posta veya telefonla ulaştığınızda verileriniz elektronik ya da fiziki ortamda kayda alınır.

Bazı veriler ise hizmetin doğal bir sonucu olarak oluşur: ödeme kuruluşundan gelen işlem sonucu, aracın teslim ve iadesinde tutulan tutanaklar, geçiş ücreti ve trafik cezası bildirimleri ile sitemizi kullanırken oluşan teknik kayıtlar bunlara örnektir. Rezervasyonu başka bir kişi sizin adınıza yapıyorsa, bilgilerinizi paylaşmadan önce sizi bu metinden haberdar etmesini rica ederiz.

Kişisel Verilerinizi Hangi Amaçlarla İşliyoruz

Verilerinizi yalnızca belirli, açık ve meşru amaçlarla, bu amaçlarla bağlantılı ve ölçülü biçimde işleriz. Başlıca işleme amaçlarımız şunlardır:

• Rezervasyonunuzu oluşturmak, onaylamak, değiştirmek veya iptal etmek ve size bu süreçlerle ilgili bildirim göndermek.
• Kiralama sözleşmesini düzenlemek, sürücü yaşı ve ehliyet süresi şartlarını doğrulamak, aracı doğru kişiye teslim etmek.
• Ödemeyi almak, depozito provizyonunu yönetmek, iade ve iptal durumlarında ödemeyi kartınıza geri göndermek.
• Kilometre aşımı, eksik yakıt, hasar muafiyeti, trafik cezası ve köprü/otoyol geçiş ücretleri gibi sözleşmeden doğan kalemleri hesaplamak ve tahsil etmek.
• Hasar, kaza veya çalınma durumlarında sigorta süreçlerini yürütmek ve yetkili mercilere bildirimde bulunmak.
• Fatura düzenlemek, muhasebe ve vergi yükümlülüklerini yerine getirmek, yetkili kurumların bilgi taleplerini karşılamak.
• Müşteri hizmetleri taleplerinizi yanıtlamak, şikâyet ve önerilerinizi değerlendirmek.
• Sitemizin güvenli ve düzgün çalışmasını sağlamak, kötüye kullanımı ve dolandırıcılığı önlemek.
• Onay vermeniz hâlinde, kampanya ve fırsatlar hakkında size ticari ileti göndermek ve site kullanımını analiz ederek hizmetimizi geliştirmek.

Verilerinizi bu amaçlar dışında, sizi bilgilendirmeden ve gerektiğinde onayınızı almadan kullanmayız. Kişisel verilerinizi üçüncü kişilere pazarlama amacıyla satmayız veya kiralamayız.

Hukuki Sebepler

Kişisel verilerinizi, KVKK’da sayılan hukuki sebeplerden birine dayanarak işleriz. Hangi sebebin geçerli olduğu, verinin türüne ve işleme amacına göre değişir. Genel olarak dayandığımız sebepler şunlardır:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması: rezervasyon, kiralama sözleşmesi, ödeme ve aracın teslimi bu kapsamdadır.
• Kanunlarda açıkça öngörülmesi ve veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi: fatura, muhasebe kayıtları ve yetkili mercilerin talepleri gibi.
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması: hasar, ceza veya alacak uyuşmazlıklarında kayıtların kullanılması gibi.
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için zorunlu olması: site güvenliği ve dolandırıcılığın önlenmesi gibi.
• Açık rızanızın bulunması: analitik ve pazarlama çerezleri ile ticari elektronik iletiler gibi, yalnızca onayınıza bağlı işlemler.

Açık rızaya dayanan işlemler için verdiğiniz onayı dilediğiniz zaman geri alabilirsiniz. Onayınızı geri almanız, o ana kadar yapılan işlemlerin hukuka uygunluğunu etkilemez; ancak geri alma tarihinden itibaren ilgili işlem durdurulur. Kiralama hizmetinin sunulması için zorunlu olan veriler ise açık rızaya bağlı değildir; bu verileri vermemeniz hâlinde rezervasyonun tamamlanması mümkün olmayabilir.

Kişisel Verilerin Aktarılması

Kişisel verilerinizi, yalnızca yukarıdaki amaçlar için gerekli olduğu ölçüde ve yürürlükteki mevzuat çerçevesinde aşağıdaki alıcı gruplarıyla paylaşabiliriz:

• Lisanslı ödeme kuruluşu ve bankalar: ödemenin alınması, depozito provizyonunun konulup çözülmesi ve iadelerin yapılması için.
• Sigorta şirketleri ve eksperler: zorunlu trafik sigortası ve kasko kapsamındaki hasar, kaza ve çalınma süreçleri için.
• Yetkili kamu kurum ve kuruluşları, kolluk kuvvetleri ve yargı mercileri: yasal yükümlülükler, trafik cezası bildirimleri ve resmî talepler kapsamında.
• Köprü ve otoyol işletmecileri ile geçiş sistemleri: geçiş ücretlerinin kiracıya yansıtılması gerektiğinde.
• Hizmet aldığımız iş ortakları: barındırma, e-posta gönderimi, muhasebe, hukuki danışmanlık ve teknik destek gibi hizmetleri bizim adımıza ve talimatlarımız doğrultusunda yürüten tedarikçiler.

Bu tarafları, verilerinizi yalnızca kendilerine verilen görev için kullanmaları ve uygun güvenlik önlemlerini almaları koşuluyla seçeriz. Kullandığımız bir hizmetin sunucularının yurt dışında bulunması gibi durumlarda yurt dışına veri aktarımı söz konusu olursa, bu aktarım yalnızca KVKK’nın ve ilgili mevzuatın yurt dışına aktarıma ilişkin şartlarına uygun olarak yapılır.

Saklama Süreleri

Kişisel verilerinizi, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen saklama süreleri kadar muhafaza ederiz. Örneğin kiralama sözleşmesi, fatura ve muhasebe kayıtları, ticaret ve vergi mevzuatının öngördüğü süreler boyunca saklanır; olası uyuşmazlıklarda hakkın korunması için gereken kayıtlar ise ilgili zamanaşımı süreleri dikkate alınarak tutulur.

Üyelik bilgileriniz, hesabınız açık kaldığı sürece saklanır; hesabınızı kapatmanız hâlinde, yasal olarak saklamamız gereken kayıtlar dışındaki bilgiler silinir veya anonim hâle getirilir. Onaya dayalı pazarlama verileri, onayınızı geri aldığınızda bu amaçla kullanılmaz. Saklama süresi dolan veriler, periyodik olarak silinir, yok edilir veya kimliğinizle ilişkilendirilemeyecek şekilde anonim hâle getirilir.

Verilerinizi Nasıl Koruyoruz

Kişisel verilerinizin hukuka aykırı olarak işlenmesini, verilere hukuka aykırı olarak erişilmesini ve verilerin kaybolmasını önlemek için makul teknik ve idari tedbirleri alırız. Bu tedbirler, işlenen verinin niteliğine ve teknolojik imkânlara göre düzenli olarak gözden geçirilir.

• Sitemiz ile tarayıcınız arasındaki veri trafiği şifreli bağlantı (SSL/TLS) üzerinden taşınır.
• Ödemeler, lisanslı ödeme kuruluşunun altyapısında 3D Secure ile alınır; kart bilgileri sitemizde saklanmaz.
• Kişisel verilere erişim, yalnızca görevi gereği bu verilere ihtiyaç duyan çalışanlarla sınırlandırılır.
• Teslim noktalarında düzenlenen fiziki belgeler, yetkisiz kişilerin erişemeyeceği şekilde muhafaza edilir.
• Hizmet aldığımız tedarikçilerden de gizlilik ve veri güvenliği yükümlülüklerine uymaları istenir.

Hiçbir sistemin tamamen risksiz olmadığını da açıkça belirtmek isteriz. Verilerinizin güvenliğine katkıda bulunmak için üyelik şifrenizi kimseyle paylaşmamanızı ve ortak kullanılan cihazlarda oturumunuzu kapatmanızı rica ederiz. Hesabınızla ilgili şüpheli bir durum fark ederseniz lütfen bize [email protected] adresinden haber verin.

KVKK Kapsamındaki Haklarınız

KVKK kapsamında veri sorumlusuna başvurarak kişisel verilerinizle ilgili aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenmek ve işlenmişse buna ilişkin bilgi talep etmek.
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenmek.
• Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilmek.
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini istemek.
• İşlenmesini gerektiren sebeplerin ortadan kalkması hâlinde verilerin silinmesini veya yok edilmesini istemek.
• Düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek.
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etmek.
• Verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etmek.

Başvuru Yolu

Başvurularınızı [email protected] adresine e-posta göndererek ya da [Adres] adresine yazılı olarak iletebilirsiniz. Başvurunuzda ad, soyad, iletişim bilgileriniz ve talebinizin açık bir açıklaması yer almalıdır; kimliğinizi doğrulamak için ek bilgi isteyebiliriz. Bu doğrulama, verilerinizin başka bir kişiye verilmesini önlemek içindir.

Başvurunuzu, talebin niteliğine göre yürürlükteki mevzuatta öngörülen süre içinde ve kural olarak ücretsiz olarak sonuçlandırırız. Yanıtımızı yeterli bulmamanız hâlinde, mevzuatta öngörülen usule göre Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.

Çerezler

Sitemizde çerezleri üç kategoride kullanırız. Zorunlu çerezler, rezervasyon akışı, oturum ve güvenlik gibi sitenin temel işlevleri için gereklidir ve devre dışı bırakılamaz. Analitik çerezler, sitenin nasıl kullanıldığını anlamamıza yardımcı olur. Pazarlama çerezleri ise ilgi alanlarınıza uygun içerik göstermek için kullanılır.

Analitik ve pazarlama çerezleri yalnızca onay vermeniz hâlinde etkinleşir. Tercihlerinizi dilediğiniz zaman Çerez Tercihleri sayfasından değiştirebilirsiniz; seçiminiz tarayıcınızda saklanır, bu nedenle farklı bir cihaz veya tarayıcı kullandığınızda ya da tarayıcı verilerinizi temizlediğinizde tercihinizi yeniden belirtmeniz gerekebilir. Ayrıntılı bilgi için Çerez Tercihleri sayfamızı inceleyebilirsiniz.

Değişiklikler ve İletişim

Bu metni, hizmetlerimizde, iş süreçlerimizde veya yürürlükteki mevzuatta meydana gelen değişikliklere göre güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yayımlanır ve sayfanın üst kısmındaki tarih, son güncellemenin ne zaman yapıldığını gösterir. Önemli değişikliklerde, uygun gördüğümüz durumlarda üyelerimizi ayrıca bilgilendiririz. Bu nedenle sayfayı zaman zaman ziyaret ederek güncel metni gözden geçirmenizi rica ederiz; güncellemeden sonra hizmetlerimizi kullanmaya devam etmeniz, verilerinizin güncel metinde açıklanan şekilde işleneceği anlamına gelir.

Kişisel verileriniz, bu metin veya gizlilikle ilgili herhangi bir konudaki sorularınız için [email protected] adresinden bize ulaşabilirsiniz. Mesajınızda rezervasyon numaranızı belirtmeniz, talebinizi daha hızlı sonuçlandırmamıza yardımcı olur.