Gizlilik Sözleşmesi ve Kişisel Verilerin Korunması

Carrentto Araç Kiralama Limited Şirketi ("Carrentto"), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla, kişisel verilerinizin hukuka uygun olarak işlenmesine ve güvenliğine azami özen gösterir. Bu metin, www.carrentto.com ("Site") ziyaretçilerinin ve müşterilerinin hangi verilerinin, hangi amaçla, hangi hukuki sebeple işlendiğini, kimlerle paylaşıldığını ve KVKK kapsamındaki haklarınızı açıklar.

1. Veri Sorumlusu

2. İşlenen Kişisel Veriler

• Kimlik bilgileri: ad, soyad, T.C. kimlik numarası / pasaport numarası, doğum tarihi, sürücü belgesi bilgileri (numara, sınıf, veriliş tarihi).
• İletişim bilgileri: telefon numarası, e-posta adresi, fatura ve teslimat adresi.
• Müşteri işlem bilgileri: rezervasyon numarası, kiralanan araç, kiralama tarihleri, teslim/iade formları, hasar kayıtları, trafik cezası ve HGS kayıtları.
• Finansal bilgiler: fatura bilgileri, ödeme tutarı ve ödeme durumu. Kredi kartı numarası, son kullanma tarihi ve CVV bilgileri Carrentto tarafından saklanmaz; bu bilgiler yalnızca BDDK lisanslı ödeme kuruluşu iyzico'nun güvenli ödeme sayfasında işlenir.
• İşlem güvenliği bilgileri: IP adresi, tarayıcı ve cihaz bilgileri, oturum kayıtları, çerez verileri.
• Araç konum verisi: Kiralama süresince araçlarda bulunan takip cihazından elde edilen konum bilgisi (yalnızca araç güvenliği, hırsızlık ve kayıp hâlleri ile sözleşme ihlali şüphesinde kullanılır).

3. İşleme Amaçları ve Hukuki Sebepler

4. Verilerin Aktarıldığı Taraflar

Kişisel verileriniz yalnızca yukarıdaki amaçlarla sınırlı olmak üzere ve KVKK'nın 8. ve 9. maddelerine uygun olarak aşağıdaki taraflarla paylaşılabilir:

• iyzico Ödeme Hizmetleri A.Ş.: ödeme ve iade işlemlerinin gerçekleştirilmesi.
• Sigorta şirketleri ve eksperler: hasar ve kaza süreçlerinin yürütülmesi.
• Yetkili kamu kurum ve kuruluşları: Emniyet Genel Müdürlüğü, Jandarma, Gelir İdaresi Başkanlığı, mahkemeler ve icra daireleri gibi kurumların yasal talepleri.
• Hizmet sağlayıcılar: barındırma, e-posta, SMS, muhasebe ve hukuk danışmanlığı hizmeti alınan, gizlilik sözleşmesi ile bağlı iş ortakları.

Kişisel verileriniz, açık rızanız olmaksızın veya KVKK m.9'daki şartlar sağlanmaksızın yurt dışına aktarılmaz.

5. Saklama Süreleri

• Kiralama sözleşmesi ve teslim/iade formları: sözleşme sona erdikten sonra 10 yıl (6098 sayılı TBK genel zamanaşımı).
• Fatura ve muhasebe kayıtları: 10 yıl (6102 sayılı TTK ve 213 sayılı VUK).
• Trafik cezası ve hasar dosyaları: ilgili alacağın tahsili veya uyuşmazlığın kesin hükümle sonuçlanmasına kadar.
• Ticari elektronik ileti onayı ve ret kayıtları: onayın geri alınmasından itibaren 3 yıl.
• Araç konum verisi: kiralama bitiminden itibaren 3 ay; hasar, kayıp veya uyuşmazlık hâlinde süreç sonuna kadar.
• Log ve trafik kayıtları: 2 yıl (5651 sayılı Kanun).

Süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir.

6. Çerez Politikası

Site'de oturumun sürdürülmesi ve güvenlik için zorunlu çerezler, tercihlerinizin hatırlanması için işlevsel çerezler ve ziyaretçi istatistikleri için analitik çerezler kullanılmaktadır. Zorunlu çerezler dışındaki çerezler yalnızca çerez bildirimi üzerinden verdiğiniz onay ile çalıştırılır. Tarayıcı ayarlarınızdan çerezleri dilediğiniz zaman silebilir veya engelleyebilirsiniz; bu durumda Site'nin bazı işlevleri çalışmayabilir.

7. Veri Güvenliği

Site'deki tüm veri iletişimi 256-bit SSL/TLS sertifikası ile şifrelenir. Kişisel verileriniz erişim yetkisi sınırlandırılmış sistemlerde saklanır; çalışanlarımız gizlilik taahhüdü altındadır; sistemlerimiz düzenli olarak güvenlik denetiminden geçirilir. Ödeme kartı verileri Carrentto sistemlerine hiç girmeden PCI-DSS sertifikalı iyzico altyapısında işlenir.

8. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak;

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. İşlenmişse buna ilişkin bilgi talep etme,
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
5. Eksik veya yanlış işlenmişse düzeltilmesini isteme,
6. KVKK m.7 şartları çerçevesinde silinmesini veya yok edilmesini isteme,
7. Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz. Başvurularınızı, kimliğinizi tevsik eden belgelerle birlikte yukarıdaki adrese yazılı olarak, kayıtlı elektronik posta (KEP) adresimize veya sistemimizde kayıtlı e-posta adresinizden info@carrentto.com adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

9. Değişiklikler

Carrentto, mevzuattaki değişiklikler veya hizmetlerindeki güncellemeler doğrultusunda bu metni güncelleyebilir. Güncel metin Site'de yayımlandığı tarihte yürürlüğe girer.