Gizlilik Politikası

Bu Gizlilik Politikası, Tol Rent A Car’ın (bundan sonra “Şirket” veya “biz”)
Kuzey Kıbrıs Türk Cumhuriyeti (KKTC) sınırları içindeki faaliyetleri kapsamında web sitemiz, mobil kanallarımız, çağrı merkezimiz ve
fiziksel ofis süreçlerimiz aracılığıyla elde ettiği kişisel verilerinizi nasıl topladığını, kullandığını, paylaştığını, sakladığını ve
koruduğunu açıklar.

Veri Sorumlusu

Kişisel verilerinizin işlenmesinden sorumlu veri sorumlusu biziz.

Unvan: Tol Rent A Car

Adres: Kızılay Mah. Şehit Ertuğrul Arif Sk. No:3, Lefkoşa, KKTC

E-posta: [email protected]

Politikanın Kapsamı

Bu politika; web sitemizi ziyaret edenleri, rezervasyon oluşturanları, araç kiralayan müşterileri, potansiyel müşterileri ve
iletişim kanallarımızı kullanan tüm gerçek kişileri kapsar. Kurumsal müşterilerle çalışırken dahi kurum içindeki gerçek kişilere
ait veriler bu politika kapsamındadır.

Topladığımız Kişisel Veri Türleri

Hizmetlerimizi sunarken ve yasal yükümlülüklerimizi yerine getirirken aşağıdaki kişisel veri türlerini işleyebiliriz:

Kimlik ve İletişim Bilgileri: Ad-soyad, TC/KKTC kimlik veya pasaport numarası, doğum tarihi (gerekliyse), telefon, e-posta, ikamet/adres.
Sürücü ve Kiralama Bilgileri: Ehliyet sınıfı/geçerlilik tarihi, kiralama geçmişi, tercih edilen araç ve ekstralar, sözleşme ve tutanak bilgileri.
Finansal Bilgiler: Ödeme esnasında işlenen kart verileri (yalnızca işlem süresince), fatura/irsaliye bilgileri, depozito ve iade kayıtları.
Konum ve Dijital Bilgiler: Araç takip/telematik verileri (sözleşme ve kanun çerçevesinde), IP adresi, cihaz/çerez tanımlayıcıları, trafik/günlük kayıtları, web sitesi/mobil uygulama kullanım istatistikleri.
İletişim İçerikleri: Çağrı merkezi kayıtları, e-posta ve form mesajları, talep/şikâyet kayıtları.
Güvenlik Kayıtları (varsa): Ofis/tesiste CCTV kamera görüntüleri (yasal sınırlar dahilinde).

Kişisel Verilerin Toplanma Yöntemleri

Web sitemizdeki rezervasyon ve iletişim formları, çerezler ve benzeri teknolojiler.
Çağrı merkezi ve e-posta yazışmaları.
Ofis ve teslim/tesellüm noktalarındaki sözleşmeler ve fiziksel formlar.
Araç içi telematik/izleme donanımları (sözleşmeye konu ise).
İş ortakları, tedarikçiler, sigorta ve ödeme kuruluşları (yasal/akdî gerekler dahilinde).

İşleme Amaçlarımız ve Hukuki Dayanaklarımız

Verilerinizi aşağıdaki amaçlarla ve uygun hukuki dayanaklara dayanarak işleriz:

Sözleşmenin İfası: Rezervasyon & kiralama süreçleri, kimlik ve ehliyet kontrolü, teslim/tesellüm, ödeme ve depozito işlemleri, hasar/servis/yardım organizasyonları.
Yasal Yükümlülük: Mali/vergisel kayıtların tutulması, resmi makam taleplerinin karşılanması, trafik ve ceza yükümlülüklerinin yerine getirilmesi.
Meşru Menfaat: Dolandırıcılık ve kötüye kullanımın önlenmesi, hizmet kalitesinin artırılması, emniyet & güvenlik uygulamaları, alacak takibi ve risk yönetimi.
Açık Rıza: Zorunlu olmayan çerezler, pazarlama iletişimi veya açık rıza gerektiren diğer işlemler (rıza dilediğiniz an geri alınabilir).

Çerezler ve Benzeri Teknolojiler

Web sitemizde zorunlu çerezler (site işlevselliği için gerekli) ile tercihinize bağlı analitik/performans ve işlevsel çerezler
kullanılabilir. Tarayıcınızdan tercihlerinizi yönetebilir; gerekli olmayan çerezlere onay verip vermemeyi seçebilirsiniz.
Çerez saklama süreleri çerezin türüne göre değişmekle birlikte genellikle 6–24 ay aralığındadır.

Araç Takip/Telematik Verileri

Araç koruması, emniyet, operasyonların yönetimi ve sözleşmesel yükümlülüklerin ifası amacıyla (sözleşmede hüküm bulunması ve yasal
çerçeve içinde) telematik verileri işleyebiliriz. Bu veriler yalnızca gerekli kişilerle ve sınırlı sürelerle paylaşılır/saklanır.

Ödeme Verileri

Ödemeler güvenli yöntemlerle alınır. Kart verileri, ödeme işlemi süresince ve ilgili ödeme altyapısının güvenlik standartlarına
uygun olarak işlenir; kart verilerini kendi sistemlerimizde sürekli olarak tutmayız. Fatura ve muhasebe kayıtları, ilgili mevzuatın
öngördüğü sürelerle saklanır.

Verilerin Aktarılması (Alıcı Grupları)

Kişisel verileriniz aşağıdaki alıcı gruplarıyla; amaçla sınırlı, gerektiği kadar ve hukuka uygun şekilde paylaşılabilir:

Ödeme Kuruluşları ve Bankalar: Ödeme işlemlerinin yürütülmesi.
Sigorta Şirketleri ve Eksperler: Poliçe, hasar ve asistans süreçleri.
Yetkili Servisler/Çekiciler/Yol Yardım: Arıza ve bakım/onarım organizasyonları.
Hukuk/Finans Danışmanları ve Tahsilat Çözüm Ortakları: Hakların tesisi, kullanılması ve korunması.
BT/Hosting Tedarikçileri: Altyapı, bakım, yedekleme ve güvenlik hizmetleri.
Resmi Kurum ve Makamlar: Yasal yükümlülüklerin yerine getirilmesi.

Yurtdışına / Sınır Ötesine Aktarım

Altyapı veya tedarikçilerimizin sistemlerinin yurtdışında bulunması ya da uluslararası hizmet gereklilikleri nedeniyle verileriniz
sınır ötesine aktarılabilir. Bu hâllerde yürürlükteki mevzuata uygun sözleşmesel ve teknik düzenlemeler ile gerekli güvenlik
önlemleri uygulanır.

Saklama Süreleri

Kimlik/İletişim ve Sözleşme Kayıtları: İş ilişkisinin sona ermesi + ilgili zamanaşımı süresi.
Finansal Belgeler: Mali/vergisel mevzuatın öngördüğü süreler.
Telematik ve Log Verileri: Operasyonel gereklilik ve güvenlik ihtiyacı ile sınırlı makul süreler.
CCTV (varsa): Güvenlik amacıyla kısa süre; olay halinde yasal süreç sonuna kadar.

Güvenlik Önlemleri

Erişim kontrolleri, yetki matrisi ve güçlü parola politikaları.
İletişimde ve depolamada şifreleme (uygun olan yerlerde), güvenli yedekleme ve felaket kurtarma.
Tedarikçi sözleşmelerinde veri koruma hükümleri ve gizlilik taahhütleri.
Personel farkındalık eğitimleri ve düzenli denetimler.

Pazarlama İletişimi

Pazarlama amaçlı iletişimler için açık rızanız gerekebilir. Dilediğiniz zaman iletileri almaktan vazgeçebilirsiniz (ileti içindeki
talimatları uygulayarak veya [email protected] adresine yazarak).

Çocukların Verileri

Hizmetlerimiz yetişkinlere yöneliktir. 18 yaş altındaki kişilere ait verileri, ebeveyn/vasî onayı olmadan bilerek işlemeyiz.

Otomatik Karar Verme ve Profil Oluşturma

Genel olarak tamamen otomatik karar verme süreçleri kullanmayız. Dolandırıcılık önleme veya risk değerlendirme gibi sınırlı alanlarda
otomatik kontroller uygulanabilir; böyle durumlarda bilgilendirilirsiniz ve itiraz/insan müdahalesi talep etme hakkınız saklıdır.

Veri Sahibi Olarak Haklarınız

Yürürlükteki veri koruma mevzuatı çerçevesinde aşağıdaki haklara sahipsiniz:

Verilerinizin işlenip işlenmediğini öğrenme ve bilgi talep etme.
Eksik veya hatalı işlenmiş ise düzeltilmesini isteme.
İşleme amaçlarına gerek kalmaması veya mevzuata aykırılık hâlinde silinmesini/anonimleştirilmesini talep etme.
İşlemenin sınırlandırılmasını veya belirli işlemlere itiraz etmeyi talep etme.
Uygulanabildiği ölçüde veri taşınabilirliği hakkı.

Haklarınızı Nasıl Kullanabilirsiniz?

Taleplerinizi; kimliğinizi doğrulamamıza imkân verecek şekilde açıklayıcı bir dille
[email protected] adresine iletebilirsiniz. Başvurular makul süre içinde ve mevzuata uygun
olarak sonuçlandırılır; gerekli olması halinde ek bilgi/belge istenebilir.

Üçüncü Taraf Bağlantılar

Web sitemiz üçüncü taraf sitelere bağlantılar içerebilir. Bu sitelerin gizlilik uygulamalarından biz sorumlu değiliz; ilgili
sitelerin kendi politikalarını incelemenizi öneririz.

Değişiklikler ve Yürürlük

Bu Gizlilik Politikası, hizmetlerimiz ve mevzuattaki değişikliklere bağlı olarak güncellenebilir. Güncellenmiş metin web sitemizde
yayımlandığı anda yürürlüğe girer. Önemli değişikliklerde makul yöntemlerle bilgilendirme yaparız.

Son Güncelleme Tarihi: 06.08.2023