Kişisel Verilerin Korunması (KVKK)

1. Veri Sorumlusunun Tanımı

("Şirket") olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu sıfatıyla hareket etmekteyiz. Kişisel verilerinizi, aşağıdaki belirtilen gayeler doğrultusunda; hukuka ve dürüstlük prensiplerine riayet ederek, doğru ve güncel tutarak, belirli, açık ve meşru maksatlarla, işlenme amacı ile bağlantılı, sınırlı ve ölçülü bir biçimde, ilgili mevzuatta öngörülen saklama süreleri kadar veya işlendikleri amaç için gerekli olan müddetçe muhafaza ederek işlemekteyiz.

2. İşleme Tabi Tutulan Kişisel Veri Kategorileri

Şirketimiz tarafından aşağıdaki kişisel veri türleri işlenmektedir:

• Kimlik Bilgileri: Ad, soyadı, T.C. kimlik numarası, doğum tarihi, sürücü belgesi detayları (sınıfı, numarası, geçerlilik bilgileri).
• İletişim Bilgileri: Telefon numarası, elektronik posta adresi, ikametgah bilgileri.
• Finansal Bilgiler: Kredi kartı detayları (ödeme işlemleri için gerekli olduğu ölçüde), banka hesap bilgileri, fatura detayları.
• Araç Teklifi Verileri: Kiralama başlangıç ve bitiş tarihleri, araç seçimleri, sürüş kilometre bilgileri, hasar raporları, araç teslimat/teslim alma detayları.
• Dijital Kayıtlar: İnternet protokol adresi (IP), çerez kayıtları, web sitesi kullanımına dair veriler, cihaz ve tarayıcı bilgileri.
• Görüntü Verileri: Sürücü belgesi sureti, kimlik belgesi sureti, araç teslim ve iade anına ait fotoğraflar.

3. Kişisel Veri İşleme Gayeleri

Kişisel verileriniz aşağıdaki amaçlar çerçevesinde işlenmektedir:

• Kiralık araç akdinin akdedilmesi ve yerine getirilmesi
• Talep süreçlerinin tamamlanması
• Araç teslimat ve iade süreçlerinin yönetimi
• Depozito (provizyon) işlemlerinin yürütülmesi
• Fatura ve ödeme süreçlerinin gerçekleştirilmesi
• Kanuni yükümlülüklerin yerine getirilmesi (vergi mevzuatı, trafik mevzuatı vb. uyarınca)
• Müşteri memnuniyetinin sağlanması ve şikayetlerin yönetilmesi
• Hizmet kalitesinin artırılmasına yönelik çalışmalar
• İletişim faaliyetlerinin yürütülmesi
• Bilgi güvenliği süreçlerinin güvence altına alınması
• Hukuki ihtilafların takibi ve çözümü
• Yetkili makam ve mercilere bilgi aktarımı

4. Kişisel Veri İşlemenin Hukuki Dayanakları

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Kanunlarda öngörülen haller (vergi mevzuatı, trafik kanunu vb.)
• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
• Veri sorumlusunun yasal bir vecibesini yerine getirmesi
• Kişisel verileri işleyenin meşru menfaatleri (ilgili kişinin temel hak ve özgürlüklerine zarar vermemek şartıyla)
• Açık rızanın varlığı (pazarlama ve kampanya bilgilendirmeleri için)

5. Kişisel Verilerin Paylaşımı

Kişisel verileriniz, yukarıda sıralanan amaçlar doğrultusunda aşağıdaki kişi ve kurumlarla paylaşılabilecektir:

• Kanuni zorunluluklar gereği kamu kurumları (Emniyet Genel Müdürlüğü, vergi daireleri, mahkemeler vb.)
• Ödeme hizmetleri için bankalar ve finansal kuruluşlar
• Sigorta işlemleri için sigorta şirketleri
• Hukuki destek alınan avukatlar ve danışmanlık firmaları
• Teknolojik altyapı hizmeti sağlayan tedarikçiler
• Mali işlemler için muhasebe ve denetim firmaları

6. Kişisel Verilerin Saklanma Süreleri

Kişisel verileriniz, işlenme amacını gerçekleştirmek için gerekli olan süre boyunca ve ilgili yasal mevzuatta belirtilen zamanaşımı süreleri dikkate alınarak muhafaza edilmektedir. Saklama süreleri şu şekildedir:

• Kiralama akitleri ve ilgili evraklar: Akdin sona ermesini takiben 10 yıl (Türk Borçlar Kanunu uyarınca)
• Fatura ve mali kayıtlar: 5 yıl (Vergi Usul Kanunu uyarınca)
• Trafik cezaları ve HGS/OGS kayıtları: 5 yıl süreyle
• Dijital kullanım verileri ve çerezler: 2 yıl süreyle
• Pazarlama faaliyetlerine yönelik veriler: Açık rızanın geri çekilmesine dek

7. Veri Güvenliğini Sağlama Yöntemleri

Şirketimiz, kişisel verilerinizin güvenliğini temin etmek amacıyla gerekli teknik ve idari önlemleri hayata geçirmektedir:

• SSL/TLS şifreleme ile güvenli veri aktarımı
• Güvenlik duvarları ve zararlı yazılımlara karşı koruma sistemleri
• Erişim yetkilendirme ve kimlik doğrulama mekanizmaları
• Periyodik güvenlik incelemeleri ve penetrasyon testleri
• Çalışan gizlilik taahhütleri ve farkındalık eğitimleri
• Fiziksel güvenlik tedbirleri (kilitli dolaplar, güvenli arşiv alanları)
• Veri yedekleme ve olağanüstü durum kurtarma planları

8. İlgili Kişinin Hakları

KVKK'nın 11. maddesi gereğince, kişisel verilerinizin sahibi olarak aşağıdaki haklara sahip bulunmaktasınız:

• Kişisel verilerinizin işlenip işlenmediği konusunda bilgi alma hakkı
• İşlenmişse buna dair bilgi talep etme hakkı
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme hakkı
• Yurt içi veya yurt dışı üçüncü kişilere aktarılanları öğrenme hakkı
• Eksik veya hatalı işlenmiş verilerin düzeltilmesini isteme hakkı
• KVKK'nın 7. maddesi kapsamındaki şartlar dahilinde silinme veya yok edilme talebinde bulunma hakkı
• Düzeltme, silme veya yok etme işlemlerinin ilgili üçüncü kişilere bildirilmesini isteme hakkı
• Otomatik sistemler marifetiyle analiz sonucu aleyhinize bir durum oluşmasına itiraz etme hakkı
• Verilerin kanuna aykırı işlenmesi nedeniyle zarara uğramanız halinde tazminat talep etme hakkı

9. Başvuru Usulleri

Yukarıda sıralanan haklarınızı kullanmak üzere şirketimize aşağıdaki yollarla müracaat edebilirsiniz:

• Elektronik Posta: info@mdrfilo.com adresi üzerinden bu kanal üzerinden başvuru yaparak.
• Posta Yoluyla: TATLIKUYU MAH. 1301/4. SK. NO: 15 İÇ KAPI NO: 1 GEBZE / KOCAELİ adresine noter vasıtasıyla veya iadeli taahhütlü posta ile.
• Şahsen Başvuru: Kimlik teyidi sağlayıcı belge ile şirket adresimize şahsen müracaat ederek.

Başvurunuzda; adınız, soyadınız, T.C. kimlik numaranız, tebligat için yasal ikametgah veya iş yeri adresiniz, varsa bildirim yapılacak e-posta adresiniz, telefon numaranız ve talebinizin mahiyeti belirtilmelidir. Talepleriniz en geç otuz gün içerisinde ücretsiz olarak yanıtlanacaktır. Ancak, işlemin ek bir maliyet gerektirmesi durumunda, Kişisel Verileri Koruma Kurulu tarafından belirlenen ücret tarifesi uygulanabilir.

10. Aydınlatma Metninde Değişiklikler

Şirketimiz, yasal mevzuattaki güncellemeler ve şirket politikalarındaki değişimler doğrultusunda bu aydınlatma metnini revize etme yetkisine sahiptir. Güncellemeler, web sitemizde yayımlanma tarihinden itibaren geçerlilik kazanır. Önemli değişiklikler ayrıca duyurulacaktır.