Veri Sorumlusu: AfiCar Araç Kiralama ve Turizm Sanayi Ticaret Limited Şirketi ("AfiCar" veya "Şirket")
Adres: Oruçreis Mah. Vadi Cad. İstanbul Ticaret Sarayı No:108, İç Kapı No:615, Esenler / İstanbul
Vergi Dairesi / VKN: Atışalanı Vergi Dairesi / 0091860778 · Mersis: 0009186077800001 · İstanbul Ticaret Sicili: 496383-5
E-posta: info@afinitem.com · Telefon: +90 530 849 14 14
İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında, veri sorumlusu sıfatıyla AfiCar tarafından hazırlanmıştır. AfiCar, Afinitem grubunun araç kiralama şirketidir. Bu web sitesi (aficar.net, "Site") üzerinden ilettiğiniz rezervasyon talepleri, kurumsal kiralama teklif talepleri, iletişim ve bülten formları ile araç teslim noktasında yürütülen kiralama süreçleri bu metnin kapsamındadır.
1. İşlenen Kişisel Veriler
Site'yi ziyaretiniz, Site'deki formları kullanmanız ve araç kiralama süreçleri kapsamında aşağıdaki kişisel verileriniz işlenebilmektedir:
Kimlik ve İletişim Verileri: Ad-soyad, doğum tarihi, telefon numarası, e-posta adresi; kurumsal taleplerde şirket/kurum adı ve yetkili kişi bilgileri.
Sürücü Verileri: Sürücü belgesi alış yılı; araç tesliminde kimlik/pasaport ve sürücü belgesi bilgileri ile kopyaları (bu belgeler Site üzerinden değil, teslim noktasında alınır).
Rezervasyon Verileri: Teslim ve iade yeri ile tarih-saati, seçilen araç sınıfı ve ekstralar, uçuş numarası (isteğe bağlı), talep notunuz.
Finansal Veriler: Depozito (ön provizyon) ve ödeme işlemlerine ilişkin kayıtlar. Site üzerinden ödeme alınmaz ve kart bilgisi toplanmaz; kart işlemleri teslim noktasında banka POS cihazı üzerinden yapılır ve kart numaranız AfiCar sistemlerinde saklanmaz.
Araç Kullanım Verileri: Kiralama süresince araç takip sistemi (GPS) konum kayıtları, kilometre ve yakıt bilgisi, HGS/OGS geçiş kayıtları, otopark ücreti ve trafik cezası bildirimleri, hasar ve kaza tutanakları.
İşlem Güvenliği Verileri: IP adresinin özeti (hash), çerez onay kayıtları, tarih-saat bilgisi.
Pazarlama Verileri (onaya bağlı): Bülten aboneliği e-posta adresi.
2. İşleme Amaçları
Kişisel verileriniz; (i) rezervasyon taleplerinin alınması, değerlendirilmesi ve onaylanması ile araç kiralama sözleşmesinin kurulması ve ifası, (ii) sürücü şartlarının (yaş ve ehliyet süresi) kontrolü ile kimlik ve sürücü belgesi doğrulaması, (iii) araç teslim ve iade işlemlerinin yürütülmesi, (iv) kiralama süresine ait HGS/OGS geçiş ücretleri, otopark ücretleri ve trafik cezalarının kiracıya yansıtılması ve gerekli sürücü bildirimlerinin yapılması, (v) sigorta, hasar ve kaza süreçlerinin yürütülmesi, (vi) kurumsal kiralama teklif taleplerinin hazırlanması, (vii) 1774 sayılı Kimlik Bildirme Kanunu uyarınca kiracı ve araç bilgilerinin Kiralık Araç Bildirim Sistemi (KABİS) üzerinden kolluk birimlerine bildirilmesi ile 2918 sayılı Karayolları Trafik Kanunu ve vergi/ticaret mevzuatından doğan yükümlülüklerin yerine getirilmesi, (viii) araçların güvenliğinin sağlanması, hırsızlık ve kötüye kullanımın önlenmesi, (ix) açık rızanız bulunması hâlinde bülten gönderimi, (x) bilgi güvenliğinin sağlanması ve (xi) Site dil tercihinin belirlenmesi (IP'den ülke tespiti sunucularımızdaki yerel veritabanıyla yapılır; IP adresiniz üçüncü taraflara gönderilmez) amaçlarıyla işlenir.
3. Hukuki Sebepler
Verileriniz KVKK md. 5 kapsamında; kanunlarda açıkça öngörülmesi (md. 5/2-a — Kimlik Bildirme Kanunu, Karayolları Trafik Kanunu, vergi mevzuatı), bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2-c — rezervasyon ve araç kiralama sözleşmesi), veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (md. 5/2-ç), bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (md. 5/2-e — hasar, ceza ve alacak takibi), ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat (md. 5/2-f — araç güvenliği ve takip sistemi, bilgi güvenliği) ile bülten gönderimi ve zorunlu olmayan çerezler bakımından açık rıza (md. 5/1) hukuki sebeplerine dayanılarak işlenir.
4. Verilerin Aktarılması
Kişisel verileriniz, yalnızca yukarıdaki amaçların gerektirdiği ölçüde; online ödeme tercih edildiğinde ödeme kuruluşu iyzico Ödeme Hizmetleri A.Ş.'ye (ad soyad, e-posta, telefon, kimlik numarası, fatura adresi ve işlem tutarı; kart verileri yalnızca iyzico tarafından işlenir), sigorta şirketleri ve hasar eksperlerine (sigorta ve hasar süreçleri), HGS/OGS işletmecilerine ve ilgili kamu kurumlarına (köprü, otoyol ve tünel geçiş ücretleri), Emniyet Genel Müdürlüğü ve kolluk birimlerine (KABİS kiracı bildirimi, trafik cezalarında sürücü bildirimi), bankalara (depozito ön provizyonu ve ödeme işlemleri), yasal yükümlülükler kapsamında yetkili kamu kurum ve kuruluşlarına, hukuki süreçlerde mahkemeler, icra daireleri ve avukatlara ile hizmet alınan barındırma (hosting), e-posta altyapısı ve araç takip sistemi sağlayıcılarına aktarılabilir. Yurt dışına aktarım gerekmesi hâlinde (ör. yabancı sigorta şirketleri veya onay vermeniz hâlinde Google Analytics) KVKK md. 9'daki şartlara uygun hareket edilir.
5. Toplama Yöntemi
Verileriniz; Site'deki formlar, çerezler ve sunucu kayıtları aracılığıyla kısmen otomatik yollarla; teslim noktasında kiralama sözleşmesi, teslim-iade tutanağı ve belge kopyaları aracılığıyla fiziki olarak; kiralama süresince araç takip sistemi, HGS/OGS geçiş kayıtları ve ilgili kurumlardan gelen bildirimler aracılığıyla otomatik veya kısmen otomatik yollarla toplanır.
6. Saklama Süreleri
Araç kiralama sözleşmesi, teslim-iade tutanakları, fatura ve ödeme kayıtları ile bunlara bağlı kimlik ve sürücü belgesi kopyaları, 6102 sayılı Türk Ticaret Kanunu ve 213 sayılı Vergi Usul Kanunu uyarınca sözleşmenin sona ermesinden itibaren 10 yıl; hasar, kaza ve trafik cezası kayıtları ilgili alacak veya uyuşmazlığın zamanaşımı süresince; onaylanmayan veya iptal edilen rezervasyon talepleri ile kurumsal teklif ve iletişim formu kayıtları, talebin sonuçlanmasından itibaren en fazla 2 yıl; araç takip sistemi konum kayıtları, bir hasar, ceza veya uyuşmazlık söz konusu değilse kiralamanın sona ermesinden itibaren en fazla 1 yıl; çerez onay kayıtları ilgili mevzuattaki ispat yükümlülüğü süresince; bülten aboneliği, abonelikten çıkana kadar saklanır. Süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir.
7. Araç Takip Sistemi ve Konum Verisi
Kiralık araçlarımızda araç takip sistemi (GPS) bulunabilir. Bu sistem; araçların güvenliğinin sağlanması, hırsızlık ve kötüye kullanımın önlenmesi, kayıp veya kaza hâlinde aracın bulunması ve kiralama koşullarına (yurt dışına çıkış yasağı, kilometre sınırı) uyumun denetlenmesi amaçlarıyla, KVKK md. 5/2-f kapsamında meşru menfaat hukuki sebebine dayanılarak konum verisi işler. Konum verisi, sürücü davranışının profillenmesi veya pazarlama amacıyla kullanılmaz; yalnızca yukarıda belirtilen süre boyunca saklanır ve hasar, hırsızlık, ceza veya hukuki uyuşmazlık hâlleri dışında üçüncü kişilerle paylaşılmaz.
8. KVKK md. 11 Kapsamındaki Haklarınız
Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
9. Başvuru Yöntemi
Haklarınızı kullanmak için Site'deki Veri Sahibi Başvuru Formu'nu doldurabilir, info@afinitem.com adresine e-posta gönderebilir veya yukarıdaki adresimize kimliğinizi tevsik edici belgelerle birlikte yazılı başvuruda bulunabilirsiniz. Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.