1. Veri Sorumlusu

Carwix Filo ("Kuruluş") olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla, şahsi verilerinizi aşağıda belirtilen hedefler doğrultusunda; hukuka ve dürüstlük prensiplerine uygun biçimde, eksiksiz ve gerektiğinde yenilenmiş olarak, belirli, açık ve meşru amaçlar için, işlenme hedefiyle ilişkili, sınırlı ve ölçülü düzeyde, ilgili mevzuatta öngörülen süre zarfınca veya işlendikleri gaye için gerekli olan zaman dilimi kadar muhafaza ederek işlemekteyiz.

Kuruluş Ünvanı: Carwix Filo
Adres: Ptt Evleri, Çimen Sk. No:29, 34453 Sarıyer/İstanbul

2. İşlenen Şahsi Bilgiler

Kuruluşumuz tarafından aşağıdaki şahsi veri kategorileri işlenmektedir:

• Kimlik Bilgileri: Ad, soyadı, T.C. kimlik numarası, doğum tarihi, sürücü belgesi detayları (sınıfı, numarası, geçerlilik süresi).
• İletişim Bilgileri: Adres bilgileri.
• Mali Bilgiler: Kredi kartı detayları (ön provizyon işlemleri için), banka hesap detayları, faturalandırma bilgileri.
• Araç Kiralama Kayıtları: Kiralama tarih aralıkları, araç tercihleri, sürüş geçmişi, kat edilen mesafe bilgileri, hasar kayıtları.
• Dijital Kayıtlar: IP adresi, çerez verileri, internet sitesi kullanım bilgileri, cihaz bilgileri, tarayıcı bilgileri.
• Görsel Kayıtlar: Sürücü belgesi sureti, kimlik fotokopisi, araç teslim/iade görselleri.

3. Şahsi Bilgilerin İşlenme Hedefleri

Şahsi verileriniz aşağıdaki hedeflerle işlenmektedir:

• Taşıt kiralama sözleşmesinin oluşturulması ve yerine getirilmesi
• Rezervasyon işlemlerinin yerine getirilmesi
• Taşıt teslim ve iade süreçlerinin idaresi
• Depozito (ön provizyon) işlemlerinin icrası
• Fatura düzenleme ve ödeme süreçlerinin yönetimi
• Yasal yükümlülüklerin yerine getirilmesi (vergi mevzuatı, trafik düzenlemeleri vb.)
• Müşteri memnuniyetinin sağlanması ve şikayetlerin çözümü
• Hizmet niteliğinin artırılması ve geliştirilmesi
• İletişim faaliyetlerinin yürütülmesi
• Bilgi güvenliği süreçlerinin yönetilmesi
• Hukuki süreçlerin takibi ve icrası
• Yetkili kişilere, kurumlara ve kuruluşlara bilgi sunulması

4. Şahsi Bilgilerin İşlenmesinin Yasal Dayanakları

Şahsi verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki yasal dayanaklara istinaden işlenmektedir:

• Yasalarca açıkça öngörülmesi (vergi kanunları, trafik yasası vb.)
• Sözleşmenin tesisi veya ifasıyla doğrudan bağlantılı olması
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirme gerekliliği
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için zorunlu olması
• Açık onayınızın bulunması (pazarlama ve kampanya duyuruları için)

5. Şahsi Bilgilerin Aktarımı

Şahsi verileriniz, yukarıda belirtilen hedeflerin gerçekleştirilmesi doğrultusunda aşağıdaki taraflara iletilebilmektedir:

• Yasal zorunluluk gereği kamu kurum ve kuruluşları (Emniyet Genel Müdürlüğü, vergi daireleri, mahkemeler vb.)
• Ödeme işlemlerinin gerçekleştirilmesi maksadıyla bankalar ve ödeme servis sağlayıcıları
• Sigorta işlemleri çerçevesinde sigorta firmaları
• Hukuki danışmanlık hizmeti alınan avukatlar ve hukuk büroları
• Bilgi teknolojileri altyapısı sunan hizmet sağlayıcıları
• Muhasebe ve denetim hizmeti alınan mali müşavirler

6. Şahsi Bilgilerin Muhafaza Süresi

Şahsi verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta belirlenen zamanaşımı süreleri dahilinde saklanmaktadır. Muhafaza süreleri aşağıdaki gibidir:

• Kiralama sözleşmeleri ve ilgili dokümanlar: Sözleşme sona erdikten sonra 10 yıl (Türk Borçlar Kanunu zamanaşımı müddeti)
• Fatura ve mali kayıtlar: 5 yıl (Vergi Usul Kanunu)
• Trafik cezası ve HGS/OGS kayıtları: 5 yıl
• Dijital kullanım bilgileri ve çerezler: 2 yıl
• Pazarlama amaçlı bilgiler: Açık rıza geri çekilene kadar

7. Veri Güvenliği Önlemleri

Kuruluşumuz, şahsi verilerinizin güvenliğini temin etmek amacıyla gerekli teknik ve idari tedbirleri almaktadır:

• SSL/TLS şifreleme ile güvenli veri transferi
• Güvenlik duvarı ve antivirüs programları
• Erişim yetkilendirme ve kimlik doğrulama sistemleri
• Periyodik güvenlik denetimleri ve sızma testleri
• Personel gizlilik anlaşmaları ve eğitimleri
• Fiziksel güvenlik tedbirleri (kilitli dosya dolapları, emniyetli arşiv odaları)
• Veri yedekleme ve felaket kurtarma yöntemleri

8. İlgili Kişinin Hakları

KVKK'nın 11. maddesi uyarınca, şahsi veri sahibi olarak aşağıdaki yetkilere sahipsiniz:

• Şahsi verilerinizin işlenip işlenmediğini öğrenmek
• Şahsi verileriniz işlenmişse buna dair detay istemek
• Şahsi verilerinizin işlenme amacını ve bunların hedefine uygun kullanılıp kullanılmadığını anlamak
• Yurt içinde veya yurt dışında şahsi verilerinizin aktarıldığı üçüncü tarafları öğrenmek
• Şahsi verilerinizin eksik veya hatalı işlenmesi durumunda bunların düzeltilmesini talep etmek
• KVKK'nın 7. maddesinde öngörülen koşullar çerçevesinde şahsi verilerinizin silinmesini veya imha edilmesini istemek
• Düzeltme, silme ve imha işlemlerinin şahsi verilerinizin aktarıldığı üçüncü taraflara bildirilmesini talep etmek
• İşlenen verilerin sadece otomatik sistemler aracılığıyla analiz edilmesi suretiyle kişinin aleyhine bir sonucun oluşmasına itiraz etmek
• Şahsi verilerin kanuna aykırı olarak işlenmesi nedeniyle bir zarara uğramanız halinde bu zararın giderilmesini talep etmek

9. Başvuru Şekli

Yukarıda belirtilen yetkilerinizi kullanmak için aşağıdaki yöntemlerle kuruluşumuza müracaat edebilirsiniz:

• Posta: Ptt Evleri, Çimen Sk. No:29, 34453 Sarıyer/İstanbul adresine noter aracılığıyla veya iadeli taahhütlü mektup ile başvurabilirsiniz.
• Şahsen: Kimliğinizi kanıtlayıcı bir belge ile kuruluş adresimize bizzat müracaat edebilirsiniz.

Başvurunuzda; adınız, soyadınız, T.C. kimlik numaranız, tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz ve talep konunuz bulunmalıdır. Başvurular en geç 30 gün içinde ücretsiz olarak neticelendirilecektir. Ancak işlemin ayrıca bir maliyet gerektirmesi durumunda, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

10. Bilgilendirme Metninde Yapılacak Değişiklikler

Kuruluşumuz, yasal düzenlemeler ve kuruluş prensiplerindeki değişiklikler doğrultusunda işbu bilgilendirme metnini güncelleme yetkisini saklı tutar. Güncellemeler internet sitemizde yayımlandığı anda yürürlüğe girer. Önemli değişiklikler hakkında ayrıca duyuru yapılacaktır.