1 Veri sorumlusu ve kapsam
Seç Kirala, Öncü Oto Kiralama’nın markasıdır. Web sitesi ile mobil uygulaması aynı hesap, teklif, rezervasyon ve iletişim sistemini kullanır. Bu işlemlerde veri sorumlusu ÖNCÜ ARAÇ KİRALAMA EMLAK TARIM HAYVANCILIK SANAYİ VE TİCARET LİMİTED ŞİRKETİ. Merkez adresi: Kurtuluş Mah. Ziya Paşa Cad. No: 47 A, Odunpazarı / Eskişehir. MERSİS: 0656070953300001. Vergi numarası: 6560709533. İletişim: oncuotokiralama@gmail.com / 0507 815 36 82.
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi kapsamında hazırlanmıştır. Açık rıza veya kiralama sözleşmesi değildir. Seçilen mağazanın araç tesliminde ayrıca topladığı kimlik, ehliyet, sigorta ve yasal bildirim verileri için o mağazanın aydınlatma metni geçerlidir; bu işlemler platformdan ayrı değerlendirilir.
2 Verilerin elde edilme yolları
Veriler; web ve uygulama formları, hesap/profil işlemleri, araç ve tarih seçimleri, teklif/rezervasyon adımları, yüklenen dosyalar ve site içi mesajlar üzerinden tamamen veya kısmen otomatik yollarla elde edilir. Oturum ve güvenlik kayıtları hizmetin kullanımı sırasında oluşur. Destek veya kişisel veri başvurusu için şirkete iletilen e-posta ve yazılı belgeler de elektronik sistemlere veya bir veri kayıt sistemine dahil edildikleri ölçüde işlenir.
Mağazanın talebe verdiği cevaplar, fiyat/koşul teklifleri ve işlem durumu değişiklikleri ilgili hesap ve rezervasyonla ilişkilendirilir. Bu bilgiler işlemin diğer tarafı veya yetkili yönetici tarafından da oluşturulabilir.
Kayıtta üyelik koşullarının kabulü ile isteğe bağlı e-posta ve SMS seçimleri ayrı alanlardan alınır. Konum önerisi yalnız “Yakınımdan al” düğmesine basıldığında ve cihaz/tarayıcı izin verdiğinde çalışır; bu özelliğin işleyişi aşağıda ayrıca açıklanır.
3 İşlenen veriler amaçlar ve hukuki sebepler
- Hesap ve giriş: Ad soyad, e-posta, telefon, kullanıcı/rol bilgisi, parola özeti, oturum belirteci ve hesap tarihleri; hesabın açılması, girişin doğrulanması ve hesap hizmetinin sunulması için işlenir. Dayanak: sözleşmenin kurulması veya ifası (m. 5/2-c). Yetkisiz erişimi önleyici kontrollerin dayanağı, temel hak ve özgürlüklere zarar vermemek kaydıyla meşru menfaattir (m. 5/2-f).
- Üyelik beyanı ve iletişim tercihleri: Hesap kimliği, kayıt anındaki e-posta/telefon, kabul edilen üyelik koşullarının sürümü, sunulan aydınlatma ve iletişim metinlerinin sürümleri ve kopyaları, kabul/kayıt zamanı ile ayrı e-posta/SMS seçimleri hesapla birlikte saklanır. Üyelik kabulü, hesap hizmetinin kurulması için m. 5/2-c; beyanın ve tercihin ispatı, bir hakkın tesisi, kullanılması veya korunması için m. 5/2-e kapsamında değerlendirilir. Aydınlatma metninin sürümünün kaydı, açık rıza alındığı veya metnin okunduğu anlamına gelmez. Eski hesaplar adına sonradan kabul veya pazarlama izni üretilmez.
- İsteğe bağlı kampanya iletişimi: Kampanya amacıyla e-posta adresi veya telefon numarası kullanımı için kanallar ayrı ve başlangıçta seçilmemiş olarak sunulur; bu amaçtaki veri kullanımının dayanağı ilgili kanal için verilen açık rızadır (m. 5/1). Hiçbir kanalı seçmeden hesap açılabilir. Mevcut sürüm yalnız ilk tercih beyanını kaydeder; otomatik kampanya gönderimi veya İleti Yönetim Sistemi (İYS) bağlantısı bulunmaz. Kayıt, İYS işlemlerinin tamamlandığı anlamına gelmez. İşlem ve hesap bildirimleri kampanya tercihinden ayrıdır.
- Cihazda konum önerisi: “Yakınımdan al” seçildiğinde, izin verilirse cihazın sağladığı konum yalnız cihazdaki sabit alış noktalarıyla mesafe karşılaştırması için kullanılır. Platform kodu enlem/boylamı sunucuya göndermez, veritabanına veya cihaz depolamasına kaydetmez ve arka planda konum izlemez. Yakındaki nokta önerisi, kullanıcının talep ettiği işlevi sağlamak içindir (m. 5/2-c). İzin reddedilebilir; alış noktası elle seçilebilir. Tarayıcı ve işletim sisteminin izin davranışı değişebilir; Android yaklaşık konum sağlayabilir. Seçilen alış noktasının adı ise arama ve sonraki talep/rezervasyon kapsamında işlenir.
- Kiralama ve teklif: Alış/iade noktası, tarih ve saat, sürücü yaşı, ehliyet süresi, araç tercihleri, bütçe, notlar, rezervasyon/teklif numarası, tutarlar, koşullar ve işlem durumları; uygun araçların gösterilmesi, talebin mağazaya iletilmesi, tekliflerin karşılaştırılması ve rezervasyonun yönetilmesi için işlenir. Dayanak: m. 5/2-c. Uyuşmazlıkta ilgili işlem kayıtlarının kullanımı: bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e).
- Mağaza başvurusu ve ilanlar: Yetkili adı ve iletişimi, işletme adı, faaliyet şehri, adres, mağaza profili, teslimat noktaları, araç/ilan bilgileri ve yüklenen görseller; başvuru, yetkiliyle iletişim, mağaza yönetimi ve ilanların yayımlanması için işlenir. Gerçek kişinin taraf olduğu sözleşme işlemlerinde m. 5/2-c; tüzel kişi temsilcisiyle iş ilişkisinin yürütülmesinde temel haklara zarar vermemek kaydıyla m. 5/2-f esas alınır. Yayımlanması seçilen mağaza/ilan bilgileri ziyaretçilere açıktır.
- Mesajlar ve destek: Yazışma içeriği, gönderilen fotoğraf/PDF, dosya adı ve türü, gönderici, tarih, okundu ve destek/moderasyon kayıtları; taraflar arasındaki iletişim ve desteğin yürütülmesi için m. 5/2-c kapsamında işlenir. Kötüye kullanım incelemesi için m. 5/2-f, somut uyuşmazlıkların incelenmesi için m. 5/2-e uygulanır. Yetkili platform yöneticileri görüşmeleri ve eklerini inceleyebilir, gerekçeli müdahalede bulunabilir.
- İşlem güvenliği ve cihaz tercihleri: IP temelli istek sınırlandırma bilgisi, erişim/işlem günlükleri, oturum durumu, görünüm tercihi ve son seçilen alış noktasının adı; saldırı ve suistimali önlemek, işlem güvenliğini sağlamak, görünümü ve aynı sekmede alış seçimini hatırlamak için kullanılır. Güvenlik için m. 5/2-f; oturum ve talep edilen tercih işlevleri için m. 5/2-c esas alınır. Son alış noktası kaydı koordinat içermez. Çerez ve cihaz kayıtları Gizlilik ve çerez politikası içinde ayrıca açıklanır.
- Başvurular ve yasal talepler: Başvuranı doğrulamak için gerekli bilgiler, talep konusu, yazışmalar ve cevaplar; kişisel veri başvurularını ve yetkili makam taleplerini karşılamak için hukuki yükümlülük (m. 5/2-ç), gerekli hak arama işlemlerinde m. 5/2-e kapsamında işlenir. İlgisiz veya gereğinden fazla belge talep edilmez.
Mevcut sürümde platform kart numarası veya CVV istemez ve çevrim içi tahsilat yapmaz. Serbest metin ve dosyalara işlem için gerekmeyen sağlık bilgisi, kimlik kopyası veya üçüncü kişilere ait veriler eklenmemelidir. Bu aydınlatma metni, özel nitelikli kişisel verilerin işlenmesi için genel bir izin oluşturmaz.
4 Verilerin alıcıları ve aktarım amaçları
- Kiralama mağazaları: Uygun teklif hazırlanması için talebin araç/tarih/teslim yeri, sürücü koşulları ve notları ilgili mağazalara sunulur. Rezervasyonun tarafı olan mağaza, işlemin yürütülmesi için gerekli müşteri ve iletişim bilgilerine erişir. Her mağaza kendi işlem kapsamıyla sınırlıdır.
- Görüşme katılımcıları ve platform ekibi: Gönderilen mesaj ve ekler konuşmanın taraflarına görünür. Yetkili platform yöneticileri destek, güvenlik, moderasyon ve uyuşmazlık incelemesi için görüşmelere erişebilir. Görüşmenin arşivlenmesi, diğer katılımcılardan veya yönetimden silinmesi anlamına gelmez.
- Teknik hizmet sağlayıcılar: Barındırma, veritabanı ve teknik işletim hizmetlerinin sağlanması için bu hizmetlerde işlenen hesap, işlem, mesaj/ek ve teknik kayıtlar hizmetin gerektirdiği kapsamda ilgili sağlayıcıların sistemlerinde bulunur. Yurt dışı altyapı aşağıda ayrıca belirtilir.
- Yetkili kurumlar: Kanunen yetkili adli veya idari makamların taleplerine yanıt verilmesi ve hukuki yükümlülüklerin yerine getirilmesi için talep kapsamındaki bilgiler paylaşılabilir. Yurt içi aktarımlar, ilgili amacın hukuki sebebi ve Kanun'un 8. maddesi kapsamında değerlendirilir.
5 Yurt dışındaki teknik altyapı
Web barındırma ve içerik sunumunda Vercel, veritabanında Neon altyapısı kullanılır. Web isteklerinin işlenmesi ve hesap, rezervasyon, teklif, mesaj ve ek kayıtlarının saklanması bu hizmetler kapsamında yurt dışında veri işlenmesini içerir. Araçların Türkiye'de kiralanması, teknik verilerin yalnız Türkiye'de tutulduğu anlamına gelmez.
Yurt dışı aktarımlar için Kanun'un 9. maddesindeki aktarım şartlarının ayrıca sağlanması gerekir. Bu metin veya siteyi kullanmak, tek başına yurt dışı aktarım için açık rıza ya da uygun güvence oluşturmaz. Alıcılar ve aktarımla ilgili başvurular aşağıdaki şirket iletişim kanalına iletilebilir.
6 Saklama ve silme
Saklama değerlendirmesi; hesabın/hizmetin devamı, işlemin tamamlanması, mevzuatta ilgili kayıt için öngörülen süre ve somut uyuşmazlığa ilişkin gereklilik dikkate alınarak veri kategorisi bazında yapılır. Kanun'un 7. maddesi uyarınca işleme sebepleri ortadan kalktığında silme, yok etme veya anonimleştirme gerekir.
Hesabı devre dışı bırakmak, çıkış yapmak veya konuşmayı arşivlemek, tüm kayıtların anında silindiği anlamına gelmez. Silme talebi ve yasal saklama gerekliliği ayrı değerlendirilir; kişisel veri talebi aşağıdaki yöntemlerle şirkete iletilebilir.
İletişim izni geri alındığında ilgili pazarlama amacıyla kullanım sona erdirilir; önceki beyanın ispatı için saklanması gereken kayıtlar bu amaçla sınırlı değerlendirilir. Üyelikte tutulan kayıt ilk tercih beyanını gösterir; daha sonra iletilen tercih değişikliği talepleri ayrıca ele alınır.
7 Kişisel verilere ilişkin haklar
- Bilgi alma: Kişisel verilerin işlenip işlenmediğini, işlenmişse buna ilişkin bilgileri, amacı ve amaca uygun kullanılıp kullanılmadığını öğrenme; yurt içi ve yurt dışındaki alıcıları bilme.
- Düzeltme ve silme: Eksik veya yanlış verinin düzeltilmesini; Kanun'un 7. maddesindeki şartlar oluştuğunda silinmesini veya yok edilmesini; bu işlemlerin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- İtiraz ve giderim: Verilerin yalnız otomatik sistemlerle analizinden doğan kişinin aleyhindeki sonuca itiraz etme; hukuka aykırı işleme nedeniyle uğranılan zararın giderilmesini talep etme.
Bu haklar Kanun'un 11. maddesi kapsamında kullanılabilir.
8 Başvuru ve iletişim
Başvuru, şirketin Kurtuluş Mah. Ziya Paşa Cad. No: 47 A, Odunpazarı / Eskişehir adresine imzalı yazılı olarak veya şirkete daha önce bildirilmiş ve sistemde kayıtlı e-posta adresi kullanılarak oncuotokiralama@gmail.com adresine gönderilebilir. Güvenli elektronik imza ve mevzuatın tanıdığı diğer başvuru yöntemleri saklıdır. E-posta konusuna “Seç Kirala KVKK başvurusu” yazılması talebin ayrılmasını kolaylaştırır.
Başvuruda ad soyad, yazılıysa imza, Türkiye Cumhuriyeti vatandaşı için T.C. kimlik numarası; yabancılar için uyruk, pasaport numarası veya varsa kimlik numarası; tebligata esas yerleşim/iş yeri adresi, varsa bildirime esas e-posta, telefon/faks ve açık talep konusu bulunmalıdır. İlgili bilgi ve belgeler eklenebilir. Kimlik kopyası her başvuru için otomatik zorunlu değildir; doğrulama ihtiyacına göre ölçülü ek bilgi istenebilir. Bu başvuru bilgileri herkese açık yorum veya ilan alanına yazılmamalıdır.
Başvurular, niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlem ayrıca maliyet gerektirirse Kurulca belirlenen tarifeye göre ücret alınabilir. Başvurunun reddi, cevabın yetersizliği veya süresinde cevap verilmemesi hâlinde, cevabın öğrenilmesinden itibaren 30 ve her hâlde başvurudan itibaren 60 gün içinde Kurula şikâyet hakkı bulunur.