1. Amaç ve kapsam
İşbu Kişisel Verilerin Korunması ve İşlenmesi Politikası, araç kiralama hizmetleri kapsamında kişisel verilerin hangi ilkeler doğrultusunda işlendiğini, korunduğunu, aktarıldığını, saklandığını ve ilgili kişilerin haklarını açıklamak amacıyla hazırlanmıştır.
Bu politika; internet sitesi üzerinden rezervasyon talebi oluşturan, araç kiralama hizmetinden yararlanan, sürücü veya ek sürücü olarak bildirilen, iletişim kanalları üzerinden talep ileten ve hizmet noktalarımızla etkileşime geçen gerçek kişileri kapsar.
2. Veri sorumlusu
Kişisel verileriniz, araç kiralama hizmetini sunan işletme tarafından veri sorumlusu sıfatıyla işlenir. Veri sorumlusunun güncel iletişim bilgilerine bu internet sitesindeki İletişim sayfasından ulaşabilirsiniz.
3. İşlenen kişisel veri kategorileri
Araç kiralama ve rezervasyon süreçlerinde aşağıdaki veri kategorileri işlenebilir:
- Kimlik bilgileri: ad, soyad, T.C. kimlik numarası, pasaport bilgisi, doğum tarihi gibi bilgiler.
- İletişim bilgileri: telefon numarası, e-posta adresi, adres ve tercih edilen iletişim kanalı.
- Sürücü ve ehliyet bilgileri: ehliyet sınıfı, ehliyet yaşı, sürücü belgesi bilgileri ve ek sürücü bilgileri.
- Rezervasyon ve müşteri işlem bilgileri: alış/iade tarihi, şube bilgisi, araç grubu, kiralama süresi, talep ve şikayet kayıtları.
- Finans ve ödeme bilgileri: ödeme yöntemi, tahsilat ve provizyon bilgileri, fatura bilgileri.
- Araç teslim/iade ve operasyon bilgileri: teslim formu, iade formu, hasar, yakıt, kilometre, trafik cezası, HGS/OGS ve ek hizmet kayıtları.
- İşlem güvenliği bilgileri: IP adresi, işlem zamanı, log kayıtları ve internet sitesi kullanım bilgileri.
4. Kişisel verilerin işlenme amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:
- Rezervasyon taleplerinin alınması ve araç uygunluğunun kontrol edilmesi.
- Kiralama sözleşmesinin kurulması, ifası ve operasyon süreçlerinin yürütülmesi.
- Araç teslim ve iade işlemlerinin kayıt altına alınması.
- Ödeme, tahsilat, provizyon, faturalandırma ve muhasebe süreçlerinin yürütülmesi.
- Trafik cezası, otoyol geçiş ücreti, hasar, yakıt, ek hizmet ve benzeri kiralama sonrası süreçlerin takip edilmesi.
- Müşteri iletişimi, talep, öneri ve şikayet yönetimi süreçlerinin yürütülmesi.
- Hukuki yükümlülüklerin yerine getirilmesi, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi.
- Bilgi güvenliği, suistimalin önlenmesi ve hizmet kalitesinin artırılması.
- Açık rızanızın bulunduğu hallerde kampanya, tanıtım ve ticari elektronik ileti süreçlerinin yürütülmesi.
5. Kişisel verilerin işlenme ilkeleri
Kişisel veriler; hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli, açık ve meşru amaçlarla bağlantılı, sınırlı ve ölçülü olarak işlenir. Veriler, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilir.
6. Kişisel verilerin aktarılması
Kişisel verileriniz; işleme amaçlarının gerektirdiği ölçüde ve mevzuata uygun olarak aşağıdaki kişi ve kuruluşlara aktarılabilir:
- Yetkili kamu kurum ve kuruluşları ile adli ve idari merciler.
- Ödeme hizmet sağlayıcıları, banka ve finans kuruluşları.
- Sigorta, eksper, yol yardım, bakım/onarım ve operasyon hizmet sağlayıcıları.
- Bilgi teknolojileri, yazılım, barındırma, güvenlik ve iletişim hizmet sağlayıcıları.
- Muhasebe, hukuk, denetim ve danışmanlık hizmeti alınan iş ortakları.
- Kiralama sürecinin gerektirdiği ölçüde iş ortakları ve tedarikçiler.
7. Saklama ve imha
Kişisel veriler, ilgili mevzuatta öngörülen saklama süreleri ve işleme amacının gerektirdiği süre boyunca saklanır. Sürenin sona ermesi veya işleme sebebinin ortadan kalkması halinde veriler silinir, yok edilir veya anonim hale getirilir.
8. Veri güvenliği
Kişisel verilerin hukuka aykırı olarak işlenmesini, erişilmesini ve muhafazasını önlemek amacıyla gerekli teknik ve idari tedbirler alınır. Yetki sınırlamaları, erişim kayıtları, güvenli altyapı kullanımı, personel farkındalığı ve veri minimizasyonu bu tedbirler arasında yer alabilir.
9. İlgili kişi hakları
KVKK’nın 11. maddesi kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, şartları oluşmuşsa silinmesini veya yok edilmesini isteme, yapılan işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, otomatik sistemler sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve zarara uğramanız halinde tazminat talep etme haklarına sahipsiniz.
10. Başvuru yöntemi
Haklarınıza ilişkin taleplerinizi, İletişim sayfasında yer alan kanallar üzerinden veri sorumlusuna iletebilirsiniz. Başvurular, niteliğine göre en kısa sürede ve en geç mevzuatta öngörülen süre içerisinde sonuçlandırılır.