KVKK

Kişisel Verilerin Korunmasına İlişkin Aydınlatma

6698 Sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu (Yes Oto Kiralama ve Turizm  Yatırımları  A.Ş.) olarak addedilmekteyiz.  Sizleri kişisel verilerinizi nasıl işlediğimiz ve aktardığımız konusunda bilgilendirmek isteriz.

1. Kişisel Verilerinizin Toplanma Yöntemleri

Kişisel verileriniz; araç kiralama, rezervasyon ve diğer hizmetlerimiz kapsamında internet sitemiz, mobil uygulamalar, çağrı merkezimiz, fiziki kiralama ofislerimiz, tarafımızla gerçekleştirdiğiniz yazılı ve elektronik iletişimler, sözleşmeler ve ödeme işlemleri aracılığıyla doğrudan sizlerden veya iş ortaklarımız, acentelerimiz, hizmet sağlayıcılarımız, sigorta şirketleri ve ilgili yetkili kurumlardan elde edilmektedir.

Kişisel verileriniz, belirtilen kanallar üzerinden tamamen veya kısmen otomatik yollarla ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanmaktadır.

2. İşlenen Kişisel Verileriniz

Şirketimiz tarafından sunulan hizmetlerin niteliğine ve gerçekleştirilen işlemlere bağlı olarak aşağıdaki kişisel veri kategorileriniz işlenebilmektedir:

2.1 Kimlik Bilgileri: Ad, soyad, doğum tarihi, yaş, cinsiyet, kimlik ve sürücü belgesi bilgileri.

2.2 İletişim Bilgileri: Telefon numarası, e-posta adresi, adres ve diğer iletişim bilgileri.

2.3 Müşteri İşlem Bilgileri: Rezervasyon ve araç kiralama bilgileri, önceki kiralama geçmişi, kiralanan araca ilişkin bilgiler, müşteri talep ve şikâyetleri, kaza, hasar ve trafik cezası kayıtları.

2.4 Finansal Bilgiler: Ödeme, faturalandırma, kredi/debit kartı işlemleri ve kiralama kapsamında gerçekleştirilen finansal işlemlere ilişkin bilgiler.

2.5 İşlem Güvenliği ve Risk Yönetimi Bilgileri: Kiralama ve ödeme işlemlerinin güvenliğinin sağlanması, sürücü bilgilerinin doğrulanması ve dolandırıcılığın önlenmesi kapsamında elde edilen bilgiler.

2.6 Konum Bilgileri: Kiralanan araçlarda bulunan araç takip sistemleri aracılığıyla elde edilen konum bilgileri.

2.7 Pazarlama Bilgileri: Pazarlama faaliyetlerine yönelik tercih ve izinleriniz, müşteri memnuniyeti anketlerine verdiğiniz yanıtlar, kampanya katılım bilgileriniz ve müşteri analizi kapsamında işlenen bilgiler.

3. Kişisel Verilerinizin İşlenme Amaçları ve Hukuki Sebepleri

3.1 KVKK’nın 5. Maddesi uyarınca kişisel verilerinizin işlenmesine ilişkin hukuki sebepler aşağıdaki şekildedir:

a) Kimlik, iletişim, müşteri işlem ve finans bilgileriniz, araç kiralama sözleşmelerinin kurulması ve ifası, rezervasyonların gerçekleştirilmesi, kiralama süreçlerinin yönetilmesi, ödeme işlemlerinin yürütülmesi ve kiralama hizmetlerine ilişkin tarafınızla iletişime geçilmesi amaçlarıyla, KVKK m. 5/2-c uyarınca bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla kişisel verilerin işlenmesinin gerekli olması hukuki sebebine dayanılarak;

b) Kimlik, müşteri işlem ve finans bilgileriniz; faturalandırma, vergilendirme, muhasebe işlemlerinin yürütülmesi, yasal kayıtların tutulması, trafik cezalarının takibi ve yetkili kamu kurum ve kuruluşlarına mevzuat kapsamında bilgi verilmesi amaçlarıyla, KVKK m. 5/2-a ve 5/2-ç uyarınca kanunlarda açıkça öngörülmesi ve veri sorumlusunun hukuki yükümlülüklerini yerine getirebilmesi için zorunlu olması hukuki sebeplerine dayanılarak;

c) Kimlik, iletişim, müşteri işlem ve araç kiralama süreçlerine ilişkin bilgileriniz; müşteri taleplerinin ve şikâyetlerinin değerlendirilmesi, müşteri hizmetlerinin yürütülmesi, hizmet kalitesinin değerlendirilmesi ve operasyonel süreçlerin iyileştirilmesi amaçlarıyla, KVKK m. 5/2-c ve 5/2-f uyarınca sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla Şirketimizin meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebeplerine dayanılarak;

d) Kimlik, sürücü belgesi, müşteri işlem ve işlem güvenliği bilgileriniz; sürücü bilgilerinin doğrulanması, dolandırıcılığın ve hukuka aykırı işlemlerin önlenmesi, kiralama işlemlerinin güvenliğinin sağlanması ve Şirketimizin mal varlığının korunması amaçlarıyla, KVKK m. 5/2-f uyarınca temel hak ve özgürlüklerinize zarar vermemek kaydıyla Şirketimizin meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebebine dayanılarak;

e) Kimlik, iletişim, müşteri işlem ve finans bilgileriniz; kazaların ve hasarların değerlendirilmesi, sigorta süreçlerinin yürütülmesi, alacakların tahsili, hukuki uyuşmazlıkların yönetilmesi ve Şirketimizin haklarının tesisi, kullanılması veya korunması amaçlarıyla, KVKK m. 5/2-e uyarınca bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması hukuki sebebine dayanılarak;

f) Araç takip sistemleri aracılığıyla elde edilen konum bilgileriniz; kiralanan araçların güvenliğinin sağlanması, çalınma veya kaybolma risklerinin önlenmesi ve gerekli hâllerde araçların tespit edilmesi amaçlarıyla, KVKK m. 5/2-f ve 5/2-e kapsamında Şirketimizin meşru menfaatleri için veri işlenmesinin zorunlu olması ve bir hakkın tesisi, kullanılması veya korunması hukuki sebeplerine dayanılarak, bu amaçlarla gerekli ve ölçülü olduğu ölçüde işlenmektedir.

3.2 Kimlik bilgileriniz (ad, soyad, yaş, cinsiyet), iletişim bilgileriniz, müşteri işlem bilgileriniz (önceki kiralama bilgileriniz dahil), pazarlama bilgileriniz ve ilgili faaliyet kapsamında kullanılması halinde konum bilgileriniz; reklam, kampanya, promosyon ve tanıtım faaliyetlerinin yürütülmesi, ticari elektronik iletiler aracılığıyla tarafınızla iletişime geçilmesi, müşteri ilişkileri yönetimi ve müşteri sadakat programlarının yürütülmesi, müşteri tercihlerinin ve alışkanlıklarının analiz edilmesi, satış ve pazarlama stratejilerinin planlanması ve uygulanması ile ürün ve hizmetlerimizin ilgi alanlarınıza, alışkanlıklarınıza ve ihtiyaçlarınıza göre kişiselleştirilmesi amaçlarıyla, KVKK'nın 5/1. maddesi uyarınca açık rızanıza dayanılarak işlenebilmektedir.

Müşteri memnuniyetinin ölçülmesi, müşteri memnuniyeti anketlerinin gerçekleştirilmesi ve hizmet kalitesinin iyileştirilmesine yönelik, reklam veya pazarlama niteliği taşımayan faaliyetler ise yukarıda 3.1(c) maddesinde belirtilen hukuki sebepler kapsamında yürütülmektedir.

4. Kişisel Verilerinizin Aktarılması ve Aktarım Amaçları

4.1 Kişisel verileriniz, KVKK'nın 8. ve 9. maddelerinde öngörülen şartların sağlanması kaydıyla, yukarıda Bölüm 3'te belirtilen amaçlar doğrultusunda aşağıdaki taraflara aktarılabilmektedir:

a) Kişisel verilerinizi, Enterprise Rent-A-Car UK Ltd. ve Enterprise Holdings, Inc. (birlikte “EHI”) ile Enterprise Holdings Grubu şirketlerine (veri sorumlusu sıfatıyla hareket eden EAN Data Services UK Limited dahil), Türkiye'deki veya yurt dışındaki iş ortaklarımıza (Türkiye'deki acentelerimiz dahil), tedarikçilerimize ve diğer hizmet sağlayıcılarımıza (bilgi teknolojileri hizmet sağlayıcıları ve danışmanlar dahil) aktarabiliriz. Söz konusu aktarımlar; araç kiralama hizmetlerinin sunulması, rezervasyonların yönetilmesi, müşteri hizmetleri faaliyetlerinin yürütülmesi, bilgi teknolojileri altyapısının işletilmesi ve operasyonel süreçlerin gerçekleştirilmesi amaçlarıyla yapılmaktadır. EHI ve Enterprise Holdings Grubu şirketleri, kişisel verilerinizi Bölüm 3'te belirtilen amaçlar doğrultusunda işleyebilir ve ilgili mevzuatta öngörülen şartlara uygun olarak üçüncü kişi hizmet sağlayıcılarına aktarabilir. Ayrıntılı bilgi için https://enterprise.co.uk/en/privacy-policy.html adresindeki EHI Gizlilik Politikası'nı inceleyebilirsiniz.

Ayrıca, yukarıda Bölüm 3.2'de belirtilen pazarlama, müşteri ilişkileri yönetimi, müşteri analizi ve müşteri sadakati faaliyetlerinin yürütülmesi amaçlarıyla kişisel verileriniz, ilgili hukuki şartların sağlanması kaydıyla, EHI ve Enterprise Holdings Grubu şirketlerine (EAN Data Services UK Limited dahil), Türkiye içinde veya dışında bulunan iş ortaklarımıza ve pazarlama ile müşteri ilişkileri yönetimi hizmeti sunan üçüncü taraf hizmet sağlayıcılarımıza aktarılabilmektedir. Yurt dışına gerçekleştirilen aktarımlar bakımından Bölüm 4(d)'de belirtilen şartlar uygulanmaktadır.

b) Ayrıca, yasaların gerektirdiği veya izin verdiği durumlarda, sizin ve üçüncü tarafların haklarını korumak, idari veya teknik destek sağlamak ve işleminizi Türkiye dışında gerçekleştirmek amacıyla bilgilerinizi iş ortaklarımız, hizmet sağlayıcılarımız, kamu kurumları ve/veya yasal olarak yetkili özel kişiler gibi diğer üçüncü taraflara aktarabilir (paylaşabilir)iz.

c) EHI veya Enterprise Holdings Grubu şirketlerinin faaliyetlerinin veya varlıklarının tamamının ya da bir kısmının devredilmesi, mülkiyet değişikliği, yeniden yapılandırılması veya temlik edilmesi durumlarında, kişisel verileriniz ilgili mevzuatta öngörülen şartların sağlanması kaydıyla diğer şirketlere aktarılabilir.

d) Kişisel verilerinizin yurt dışında bulunan EHI ve Enterprise Holdings Grubu şirketlerine, iş ortaklarına veya hizmet sağlayıcılarına aktarılması, KVKK'nın 9. maddesinde öngörülen şartlar çerçevesinde gerçekleştirilmektedir. Bu kapsamda, ilgili ülke veya uluslararası kuruluş hakkında yeterlilik kararı bulunmaması hâlinde, uygulanabilir şartların sağlanması kaydıyla standart sözleşmeler dahil olmak üzere KVKK'nın 9. maddesinde düzenlenen uygun güvencelerden yararlanılmaktadır.

e) Enterprise Holdings Grubu, Avrupa Birliği ve Amerika Birleşik Devletleri'nde bulunan Enterprise Holdings, Inc.'in bağlı şirketlerini ve franchising lisans sahiplerini ifade etmektedir. Enterprise Holdings Grubu bünyesindeki kuruluşlar ve veri işleme faaliyetleri hakkında ayrıntılı bilgiye aşağıdaki bağlantılardan ulaşabilirsiniz:

https://www.enterprise.com/en/privacy-policy.html?icid=footer.legal-_-privacy-_-ENUS.NULL#DataControllers  

https://www.enterprise.com/en/privacy-policy/licensees.html

5. KVKK Kapsamındaki Haklarınız

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesi kapsamındaki haklarınızı kullanmak üzere, Kanun'un 13. maddesi ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca taleplerinizi Rüzgarlıbahçe Mahallesi Özalp Çıkmazı No:6 D:5 Beykoz/İstanbul/Türkiye adresine yazılı olarak veya ilgili mevzuatta öngörülen diğer yöntemlerle Şirketimize iletebilirsiniz. Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç otuz gün içerisinde sonuçlandırılacaktır.