Kişisel Verilerin Korunması Aydınlatma Metni

1. Kontrolörün (Veri Sorumlusunun) Kimliği

89/2007 Sayılı Kişisel Verilerin Korunması Yasası'nda "Kontrolör" olarak tanımlanan taraf, "Duru Rent a Car" markasıyla faaliyet gösteren Alican Arslan Nakliyat ve Tic. Ltd.'dir (Vergi No: 16045, Lefkoşa Vergi Dairesi; kayıtlı adres: Gönyeli Mah. Tatlısu Sok. No: 18, Gönyeli, Lefkoşa, KKTC; hizmet ofisi: Ecevit Cd. No: 18/A, Yukarı Girne, Girne, KKTC). İletişim: +90 548 826 99 99 (telefon/WhatsApp).

2. İşlenen Kişisel Veriler

• Kimlik ve iletişim bilgileri: WhatsApp üzerinden rezervasyon talebinde paylaştığınız ad ve telefon numarası.
• Rezervasyon bilgileri: Alış/iade noktası ve tarihi, araç tercihi, teslimat adresi (belirtmeniz halinde).
• İşlem güvenliği verileri: Google Analytics aracılığıyla toplanan, anonimleştirilmiş IP adresi ve site içi etkileşim verileri.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz; rezervasyon taleplerinizin karşılanması, müşteri ilişkilerinin yürütülmesi, talep ve şikayetlerin takibi, site kullanımının ve hizmet kalitesinin ölçülmesi ile yasal yükümlülüklerin yerine getirilmesi amaçlarıyla işlenir.

4. Hukuki Sebep

Kişisel verileriniz, 89/2007 Sayılı Yasa'nın 6'ncı maddesi uyarınca, "işlemenin bilgiye konu kişinin taraf olduğu bir sözleşmenin yerine getirilmesi için gerekli olması" ve "kontrolörce izlenen meşru çıkarlar amacıyla gerekli olması" hukuki sebeplerine dayanılarak işlenmektedir.

5. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz, Site üzerindeki rezervasyon formunu doldurup WhatsApp'a yönlendirilmeniz ve bu kanaldan bizimle iletişime geçmeniz yoluyla, ayrıca Site'yi ziyaretiniz sırasında Google Analytics tarafından elektronik ortamda toplanmaktadır.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, hizmetin sunulabilmesi için gerekli olduğu ölçüde aşağıdaki taraflara aktarılabilir:

• Meta Platforms Ireland Ltd. (WhatsApp): Rezervasyon talebinizin mesajlaşma altyapısı üzerinden iletilmesi amacıyla.
• Google LLC (Google Analytics): Site kullanım istatistiklerinin ölçülmesi amacıyla, anonimleştirilmiş veriler üzerinden.

Bu sağlayıcılar KKTC dışında yerleşiktir; 89/2007 Sayılı Yasa'nın 11'inci maddesi yurt dışına veri transferini belirli koşullara (açık onay, sözleşmenin ifası için zorunluluk veya Kurul'dan alınacak Transfer Ruhsatı) bağlar. Bu aktarımlar, tarafınızca rezervasyon talebinin bizzat başlatılması ve yalnızca belirtilen amaçlarla sınırlı olması nedeniyle bu koşullara dayanılarak yapılmaktadır.

7. Bilgiye Konu Kişi Olarak Haklarınız

89/2007 Sayılı Yasa'nın "Bilgiye Konu Kişinin Hakları" başlıklı Dördüncü Kısmı uyarınca, kontrolöre başvurarak şu haklara sahipsiniz:

• Erişim Hakkı (Madde 14): Kişisel verinizin işlenip işlenmediğini öğrenme; işlenmişse verinin kendisini, kaynağını, işlenme amacını, verinin iletildiği alıcı veya alıcı kategorilerini öğrenme.
• Verinizin yanlış veya eksik işlenmiş olması hâlinde düzeltilmesini, silinmesini veya bloke edilmesini isteme; bu işlemlerin verinin aktarıldığı üçüncü taraflara bildirilmesini isteme.
• İtiraz Hakkı (Madde 15): İçinde bulunduğunuz özel duruma ilişkin meşru nedenlerle, verinizin işlenmesine itiraz etme.
• Tazmin Hakkı (Madde 18): Yasa'ya aykırı işleme sebebiyle zarara uğramanız hâlinde zararınızın giderilmesini talep etme.

8. Başvuru Yöntemi ve Süreler

Yukarıdaki haklarınızı kullanmak için +90 548 826 99 99 numaralı telefon/WhatsApp hattından veya Ecevit Cd. No: 18/A, Yukarı Girne, Girne, KKTC adresindeki ofisimize yazılı olarak başvurabilirsiniz. Erişim taleplerine Yasa'nın 14'üncü maddesi uyarınca yazılı olarak yanıt veririz; itiraz taleplerine ise 15'inci madde uyarınca 15 iş günü içinde yazılı yanıt veririz. Talebinizin süresinde veya tatmin edici şekilde yanıtlanmadığını düşünüyorsanız, Kişisel Verileri Koruma Kurulu'na (kvkk.gov.ct.tr) başvurabilirsiniz.