Kişisel Verilerin Korunması Kanunu

Oğuz Rent A Car (“Şirket” veya “Biz”), kişisel verilerinizin güvenliğini ve gizliliğini en üst düzeyde korumayı taahhüt eder. İşbu metin; 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, Şirketimiz tarafından işlenen kişisel verilerinizin; hangi amaçlarla, hangi kapsamda ve nasıl toplandığı, hangi hukuki sebeple işlendiği, veri sahibinin hakları ve işleme süreçlerine ilişkin ayrıntılı bilgi vermek amacıyla hazırlanmıştır.

Toplanan Kişisel Veriler ve Kategorileri

Şirketimiz; kiralama sözleşmesi kurulması, rezervasyonların yönetilmesi, yasal bildirimlerin yerine getirilmesi ve müşteri memnuniyetinin sağlanması gibi süreçler için aşağıdaki veri kategorilerini toplar:

• Kimlik Bilgileri (ad, soyad, doğum tarihi, T.C. kimlik numarası, pasaport no)

• İletişim Bilgileri (adres, telefon numarası, e-posta)

• Sürüş ve Ehliyet Bilgileri (ehliyet sınıfı, ehliyet no, ehliyet geçerlilik tarihi)

• Ödeme ve Finansal Bilgiler (kredi kartı bilgileri, fatura bilgileri)

• Rezervasyon ve Kullanım Verileri (kiralama tarihi, araç bilgileri, kullanım süresi, hasar raporları)

Kişisel Verilerin İşlenme Amaçları

Toplanan verileriniz, aşağıda sıralanan amaçlarla işlenmektedir:

1. Sözleşme İfası: Kiralama sözleşmesinin kurulması, uygulanması ve takibi.

2. Yasal Yükümlülüklerin Yerine Getirilmesi: Vergi, muhasebe, maliye ve düzenleyici kurum raporlamaları.

3. Müşteri Hizmetleri ve Destek: Rezervasyon onayı, araç teslim–iade süreçleri, yol yardım hizmetleri.

4. Pazarlama ve İletişim: Kampanya bilgilendirmeleri, memnuniyet anketleri ve bilgilendirici elektronik mesajlar (e-posta, SMS).

5. Hukuki Koruma: Şirketimizin ve veri sahiplerinin haklarının korunması amacıyla idari ve adli süreçlerde delil teşkil edecek kayıtların oluşturulması.

İşleme Hukuki Sebepleri

Kişisel verileriniz, KVKK’nın 5. ve 6. maddelerinde sayılan aşağıdaki hukuki sebepler çerçevesinde işlenmektedir:

• Sözleşmenin Kurulması ve İfası: Rezervasyon ve araç kiralama sözleşmesinin yürütülmesi için zorunlu olan veriler.

• Açık Rıza: Pazarlama ve bilgilendirme amaçlı iletişimde bulunmak üzere önceden tarafınızdan verilen rıza.

• Hukuki Yükümlülüklerin Yerine Getirilmesi: Vergi, maliye ve denetim yükümlülüklerinin yerine getirilebilmesi.

• Meşru Menfaat: Şirketimizin ticari faaliyetlerinin yürütülmesi, iş süreçlerinin geliştirilmesi ve risk yönetimi amaçları.

Kişisel Verilerin Aktarımı ve Paylaşımı

Toplanan verileriniz, aşağıdaki kişi ve kurumlarla paylaşılabilir:

• Yetkili Kamu Kurumları: Kanunla yetkilendirilmiş resmi makamlar ve düzenleyici otoriteler.

• İş Ortakları ve Tedarikçiler: Yol yardım hizmetleri, sigorta firmaları, araç bakım ve lojistik hizmet sağlayıcıları.

• Üçüncü Taraf Hizmet Sağlayıcılar: CRM, muhasebe, CRM, dijital pazarlama altyapı sağlayıcıları.

Yurt Dışına Aktarım

Kişisel verileriniz, Şirketimizin yurt dışındaki hizmet sağlayıcılarına aktarılmamaktadır. Herhangi bir aktarım ihtiyacı doğması halinde, KVKK’nın 9. ve 10. maddelerinde öngörülen şartlara riayet edilecektir.

Veri Saklama Süreleri

Kişisel verileriniz, işleme amaçlarının yerine getirilebilmesi için gerekli olan süre kadar saklanır.

• Rezervasyon ve Sözleşme Süreçleri: Sözleşme süresi boyunca ve yasal düzenlemelerin öngördüğü süreler bitene kadar (örneğin vergi mevzuatı gereği 10 yıl).

• Pazarlama ve İletişim: Açık rızanın geri çekilmesi veya ilgili amaçların ortadan kalkmasına kadar.

• Hukuki Talepler: Dava veya idari soruşturma süresi ile sınırlı olmak üzere dava açma süresi bitene kadar.

Veri Güvenliği Önlemleri

Kişisel verilerinizin güvenliğini sağlamak amacıyla teknik ve idari tedbirler alınmaktadır:

• Fiziksel güvenlik önlemleri (erişim kontrollü sunucu odaları)

• Elektronik güvenlik önlemleri (şifreleme, güvenlik duvarları, antivirüs)

• Organizasyonel önlemler (erişim yetkilendirme süreçleri, personel eğitimi, gizlilik sözleşmeleri)

Veri Sahibinin Hakları

KVKK’nın 11. maddesi uyarınca, veri sahibi olarak aşağıdaki haklara sahipsiniz:

1. Kişisel verileriniz işlenip işlenmediğini öğrenme,

2. İşlenmişse buna ilişkin bilgi talep etme,

3. İşlenme amaçlarını ve verilerin aktarıldığı üçüncü tarafları bilme,

4. Verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

5. KVKK’nın öngördüğü şartlarda verilerin silinmesini veya yok edilmesini talep etme,

6. İşlem faaliyetinin kanuna aykırı olduğunu düşünüyorsanız bunların düzeltilmesi ve silinmesi işlemlerinin kişisel verilerin aktarıldığı üçüncü taraflara bildirilmesini isteme,

7. İşlenen verinin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

8. Kişisel verilerinizin kanun hükümlerine uygun olarak işlenmesi hâlinde zarara uğramanız hâlinde zararın giderilmesini talep etme.

Hak Talebi ve İletişim

Haklarınızı kullanmak veya KVKK kapsamındaki taleplerinizi iletmek için aşağıdaki iletişim kanallarından bize ulaşabilirsiniz:

• E-posta: [email protected]

• Adres: Oğuz Rent A Car İnsan Kaynakları ve Hukuk Birimi, Atatürk Havalimanı Dış Hatlar Terminali, Yeşilköy/İstanbul

• Telefon:0850 302 48 04

Talepleriniz, başvuru tarihinden itibaren en geç 30 gün içinde sonuçlandırılacak ve tarafınıza bilgi verilecektir.