1. Veri Sorumlusu Firmamız

AVSOTO unvanlı şirketimiz ("Kurum"), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla, şahsi bilgilerinizi aşağıda belirtilen hedefler doğrultusunda; hukuka ve dürüstlük prensiplerine uygun olarak, doğru ve gerekli olduğunda güncel bir biçimde, belirli, açık ve meşru gayeler için, işlenme amacıyla bağlantılı, sınırlı ve ölçülü şekilde, ilgili mevzuatta öngörülen yahut işlendikleri maksat için lüzumlu olan süre boyunca saklayarak işlemektedir.

Kurum Ünvanı: AVSOTO
Adres: Ptt Evleri, Çimen Sk. No:29, 34453 Sarıyer/İstanbul
İletişim: Yazılı başvuru ile ulaşılabilir.
Müracaat: Web sitemizdeki iletişim formu üzerinden.

2. İşleme Tabi Tutulan Bireysel Veriler

Kuruluşumuz tarafından şu kişisel veri kategorileri işlenmektedir:

• Kimlik Bilgileri: Adınız, soyadınız, T.C. kimlik numaranız, doğum tarihiniz, sürücü belgesi detaylarınız (sınıf, numara, geçerlilik süresi).
• İletişim Detayları: Telefon numaranız, elektronik posta adresiniz, ikametgah bilgileriniz.
• Mali Bilgiler: Kredi kartı bilgileri (ön provizyon işlemleri için), banka hesap detayları, faturalandırma bilgileri.
• Taşıt Kiralama Kayıtları: Kiralama zaman dilimleri, araç tercihleri, önceki sürüş bilgileri, kaydedilen kilometre değerleri, hasar geçmişi.
• Dijital Kayıtlar: IP adresi, çerez vasıtasıyla elde edilen bilgiler, internet sitesi kullanım verileri, cihaz bilgileri, tarayıcı kayıtları.
• Görsel Materyaller: Sürücü belgesi fotokopisi, kimlik belgesi sureti, araç teslim/iade süreçlerine ait fotoğraflar.

3. Kişisel Verilerin İşlenme Hedefleri

Bireysel verileriniz aşağıdaki amaçlar doğrultusunda işlenmektedir:

• Taşıt kiralama sözleşmesinin oluşturulması ve yerine getirilmesi
• Ayırtma işlemlerinin tamamlanması
• Taşıt teslimi ve iadesi süreçlerinin idaresi
• Teminat (provizyon) işlemlerinin icrası
• Fatura düzenleme ve ödeme süreçlerinin yönetimi
• Yasal yükümlülüklerin yerine getirilmesi (vergi, trafik mevzuatı vb.)
• Müşteri memnuniyetinin sağlanması ve şikayetlerin çözümlenmesi
• Hizmet kalitesinin artırılması ve geliştirilmesi
• İletişim faaliyetlerinin yürütülmesi
• Bilgi güvenliği prosedürlerinin uygulanması
• Hukuki süreçlerin takibi ve idaresi
• Yetkili birey, kurum ve kuruluşlara bilgi aktarımı

4. Kişisel Veri İşlemenin Yasal Gerekçeleri

Şahsi verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki nedenlere dayanılarak işlenmektedir:

• Kanunlarda sarih bir hükmün bulunması (vergi kanunları, trafik kanunu vb.)
• Sözleşmenin kurulması veya ifasıyla doğrudan bağlantılı olması
• Veri sorumlusunun yasal sorumluluğunu yerine getirmesi gerekliliği
• İlgili kişinin temel hak ve özgürlüklerine zarar vermeksizin, veri sorumlusunun meşru menfaatleri için zorunlu olması
• Açık onayınızın varlığı (pazarlama ve kampanya duyuruları için)

5. Kişisel Veri Aktarımı

Şahsi verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi doğrultusunda aşağıdaki taraflara aktarılabilir:

• Yasal zorunluluk kapsamında kamu kurum ve kuruluşları (Emniyet Genel Müdürlüğü, maliye birimleri, adli merciler vb.)
• Ödeme işlemlerinin tamamlanması için bankalar ve finansal ödeme hizmeti sunan kuruluşlar
• Sigorta işlemleri çerçevesinde sigorta şirketleri
• Hukuki danışmanlık alınan avukatlar ve hukuk büroları
• Bilgi teknolojileri altyapısı sağlayan hizmet firmaları
• Muhasebe ve denetleme hizmeti alınan mali müşavirler

6. Kişisel Veri Muhafaza Süresi

Şahsi verileriniz, işleme amacının gerektirdiği müddet boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri dahilinde saklanmaktadır. Muhafaza süreleri şu şekildedir:

• Kiralama sözleşmeleri ve ilgili evraklar: Sözleşmenin bitiminden sonra 10 yıl (Türk Borçlar Kanunu zamanaşımı hükümleri)
• Fatura ve mali kayıtlar: 5 yıl (Vergi Usul Kanunu hükümleri)
• Trafik cezası ve HGS/OGS bilgileri: 5 yıl
• Dijital kullanım kayıtları ve çerezler: 2 yıl
• Ticari iletişim ve pazarlama verileri: Açık rıza geri çekilene dek

7. Veri Güvenliği Önlemleri

Kuruluşumuz, kişisel verilerinizin güvenliğini temin etmek amacıyla gerekli teknik ve idari tedbirleri almaktadır:

• SSL/TLS şifreleme ile emniyetli veri transferi
• Güvenlik duvarı ve antivirüs yazılımlarının kullanımı
• Erişim yetkilendirme ve kimlik doğrulama sistemleri
• Periyodik güvenlik kontrolleri ve sızma testleri
• Çalışanlara yönelik gizlilik anlaşmaları ve eğitimler
• Fiziksel güvenlik önlemleri (kilitli evrak dolapları, emniyetli arşiv odaları)
• Veri yedekleme ve felaket kurtarma süreçleri

8. İlgili Kişinin Hakları

KVKK'nın 11. maddesi uyarınca, şahsi veri sahibi olarak aşağıdaki yetkilere sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini sorgulama
• Kişisel verileriniz işlenmişse buna dair malumat talep etme
• Kişisel verilerinizin işlenme amacını ve bu amaçlara uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü tarafları bilme
• Kişisel verilerinizin eksik veya hatalı işlenmesi durumunda düzeltilmesini talep etme
• KVKK'nın 7. maddesinde öngörülen koşullar çerçevesinde kişisel verilerinizin silinmesini veya imha edilmesini isteme
• Düzeltme, silme ve imha işlemlerinin kişisel verilerinizin aktarıldığı üçüncü şahıslara bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi sonucu aleyhinize bir neticenin ortaya çıkmasına itiraz etme
• Kişisel verilerin hukuka aykırı olarak işlenmesi nedeniyle zarar görmeniz halinde zararın telafisini isteme

9. Müracaat Yöntemi

Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki usullerle kurumumuza başvurabilirsiniz:

• Yazılı Başvuru: Ptt Evleri, Çimen Sk. No:29, 34453 Sarıyer/İstanbul adresine noter kanalıyla veya iadeli taahhütlü mektupla müracaat edebilirsiniz.
• Şahsen Başvuru: Kimliğinizi kanıtlayıcı belge ile kurum adresimize bizzat gelerek başvurabilirsiniz.
• Web Sitesi Üzerinden: Web sitemizdeki iletişim formu vasıtasıyla talebinizi iletebilirsiniz.

Başvurunuzda; isminiz, soyisminiz, T.C. kimlik numaranız, tebligata esas ikametgah veya işyeri adresiniz, jestsel e-posta adresiniz, telefon numaranız ve talep içeriğiniz bulunmalıdır. Başvurular en geç 30 gün içinde ücretsiz olarak neticelendirilecektir. Ancak işlemin ekstra bir maliyet gerektirmesi durumunda, Kişisel Verileri Koruma Kurulu tarafından tespit edilen tarife ücreti alınabilir.

10. Aydınlatma Metninde Gerçekleştirilecek Değişiklikler

Kurumumuz, yasal düzenlemeler ve şirket iç politikalarındaki muhtemel değişiklikler doğrultusunda işbu bilgilendirme metnini güncelleme hakkını saklı tutar. Güncellemeler internet sitemizde yayımlandığı anda yürürlüğe girecektir. Önemli değişiklikler hakkında ayrıca duyuru yapılacaktır.