KVKK Aydınlatma Metni
SIXT Türkiye olarak kişisel verilerinizin güvenliğine ve mevzuata uygun bir şekilde işlenmesine önem veriyoruz. Bu doğrultuda başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlükleri ile kişisel verilerin korunması amacıyla düzenlenen 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamındaki veri işleme faaliyetlerimiz hakkında sizleri bilgilendirmek istiyoruz.
Şirket politikaları ve faaliyetlerindeki değişiklikler sebebiyle belli aralıklarla bu metinde güncelleme yapılması söz konusu olabilecektir. Metnin en güncel haline ulaşmak için düzenli aralıklarla sayfamızı ziyaret edebilirsiniz.
VERİ SORUMLUSU KİMDİR?
Veri sorumlusu, kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade etmektedir. Bu doğrultuda SIXT Türkiye (ARTI Seyahat Acentası Tekstil Sanayi ve Ticaret Anonim Şirketi) veri sorumlusu sıfatıyla aydınlatma metninde açıklanan hukuki sebepler ve amaçlar kapsamında kişisel verilerinizi işlemektedir.
HANGİ KİŞİSEL VERİLERİ İŞLİYORUZ?
KVKK uyarınca, kimliği belirli ya da belirlenebilir gerçek kişiye ilişkin her türlü bilgi kişisel veri olarak tanımlanmaktadır. Şirketimizden aldığınız hizmetler veya başvurularınız kapsamında faaliyetlerimizi en uygun şekilde yürütebilmek için çeşitli süreçlerde gerekli olan kişisel verilerinizi işlemekteyiz. İhtiyaç duyduğumuz bilgiler kiralama sürecinin niteliğine, hasar durumuna, müşteri programlarının kullanımına, faydalanılan hizmetlere, kampanyalara ve taleplerin içeriklerine bağlı olarak değişebilmektedir. Bu bilgileri genel olarak kategoriler altında aşağıda bulabilirsiniz:
- Kimlik(Ad-soyad, T.C. kimlik numarası/Pasaport numarası, Ehliyet/Kimlik/Pasaport fotokopisi, Doğum tarihi, Cinsiyet, Uyruk, İmza bilgisi, İlave şoförlere ilişkin kimlik verileri, Kazaya karışan üçüncü kişilere ilişkin kimlik verileri)
- İletişim (İletişim bilgileri (e-posta/telefon), Adres bilgileri)
- Lokasyon (Konum bilgisi (GPS), Hasar yeri bilgisi, HGS Geçiş Bilgisi)
- Özlük (SIXT kart vb. müşteri sadakat programları ve kampanyalar kapsamında toplanan Meslek/unvan/pozisyon bilgisi)
- Hukuki İşlem (Hukuki işlem kayıtları, Hukuki talepler, Yetkili mercilere yapılan başvurulara ilişkin bilgiler, Vekâletnameler, Yasal temsilci bilgileri)
- Müşteri İşlem (Araç Teslim Formu, Kira Sözleşmesi, Kiralama İşlemine İlişkin Detay Bilgiler (Yakıt, Kilometre, HGS/OGS Kullanımı vb. Bilgiler, Araç Teslim Alma ve Teslim Etme Tarihleri/Konumları), Araca ilişkin tercihler, Ekstra hizmetler, SIXT Kart bilgileri, Poliçe bilgileri, Kaza durumunda sürücüye ve üçüncü kişilere ilişkin bilgiler, Hasar kayıtları, Kaza tutanakları, İkame araç formu, Firmamızdaki geçmiş kiralama bilgileri, Asistans hizmetlerine ilişkin bilgiler, Uçuş bilgileri, Paylaşılması halinde konaklama bilgisi, Talep ve şikayet bilgileri)
- Araç (Araca ilişkin bilgiler (Plaka vb.), Kaza, hasar vb. durumlarında hasarlı araç bilgileri, Kazaya karışan diğer araç bilgileri, Araç kullanımına ilişkin diğer bilgiler, UTTS Bilgileri, Aracın özellikleri doğrultusunda araç sistemlerinde tutulan araç içi tercihler ve kullanıma ilişkin veriler)
- İşlem Güvenliği (Web sitesi ve mobil uygulama işlem kayıtları, IP adresi, Kullanıcı adı/Şifre, Cihaz/Tarayıcı bilgisi, Çerez verileri, Oturum bilgileri, Form doldurma/ tıklama/işlem geçmişi, İzin ve onay kayıtları)
- Risk Yönetimi (Sürüş risk değerlendirmesi, Paylaşılması halinde findeks bilgisi)
- Finans (Kredi kartı bilgileri, İade işlemi için gerekli banka hesap bilgileri, Ödeme yöntemi bilgisi, Kredi skoru/risk bilgileri, Tahsilat ve tazminat bilgileri)
- Fiziksel Mekan Güvenliği (Kiralama noktalarındaki kamera kayıtları)
- Pazarlama (İzinli iletişim tercihleri, Anket bilgileri, Kiralama geçmişi bilgileri, Kampanya ve tekliflere ilişkin tercihler, Çerez kayıtları)
- Görsel ve İşitsel Kayıtlar (Çağrı merkezi görüşmelerine ilişkin ses kayıtları, Görsel veriler)
- Sağlık (Sağlık raporları, Alkol testi sonucu, Engelli araçları için yapılan kiralamalar çerçevesinde sağlık verileri)
- Ceza Mahkumiyeti ve Güvenlik Tedbirleri (Trafik cezaları, Adli makamlarca yapılan yazışmalar/ Tutanaklar)
KİŞİSEL VERİLERİNİZİ HANGİ AMAÇLARLA VE HANGİ HUKUKİ SEBEPLERE DAYANARAK İŞLİYORUZ?
Kişisel verilerinizi gerçekleştirdiğimiz faaliyetlerle bağlantılı, sınırlı ve ölçülü olarak işlemekteyiz. Kişisel verilerinizin hangi amaçlar ile KVKK’da belirtilen hangi hukuki sebeplere dayalı olarak işlendiği ilgili süreçler kapsamında açıklanmaktadır.
Araç Kiralama Süreçleri
Kimlik, İletişim, Müşteri İşlem, Araç, Finans, Lokasyon, İşlem Güvenliği, Görsel ve İşitsel Kayıtlar kategorilerindeki kişisel verileriniz; KVKK’nın 5(2)-c maddesinde düzenlenen “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” hukuki sebebine dayanarak aşağıdaki amaçlarla işlenmektedir:
- Rezervasyon ve kiralama işlemlerinin yapılması
- Sözleşme ilişkisinin kurulması için gerekli bilgilerin temin edilmesi, formların doldurulması
- Abonelik hizmeti kapsamında gerekli süreçlerin yürütülmesi
- Kimlik doğrulama süreçlerinin yürütülmesi
- Araç kullanımının optimize edilmesi için gerekli işlemlerin yapılması, güvenliğin sağlanması ve önleyici tedbirlerin alınması
- Aracı teslim alma ve teslim etme süreçlerinin yürütülmesi
- İletişim faaliyetlerinin yürütülmesi
- Ödeme yönteminin belirlenmesi, provizyon ve ödeme sürecinin yürütülmesi
- Trafik cezaları, otoyol ücretleri, hasar, yakıt, ek hizmetler vb. kiralamaya ilişkin bedellerin tespiti ve ödenmesi
- Doğan zararların tazmin edilmesi, sigorta işlemlerinin yürütülmesi
- Hasar ve rücu süreçlerinin yürütülmesi
- Yol yardım ve asistans hizmeti süreçlerinin yürütülmesi
- Talep ve şikayetlerin değerlendirilmesi
- Çağrı merkezi süreçlerinin yönetiminin gerçekleştirilmesi
Kimlik, Finans ve İletişim kategorilerindeki kişisel verileriniz; KVKK’nın 5(2)-a ve 5(2)-ç maddesinde düzenlenen “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” ile “Kanunlarda açıkça öngörülmesi“ hukuki sebeplerine dayanarak aşağıdaki amaçlarla işlenmektedir:
- Fatura süreçlerinin yürütülmesi
Kimlik, İletişim, Lokasyon ve Müşteri İşlem kategorilerindeki kişisel verileriniz; KVKK’nın 5(2)-f maddesinde düzenlenen “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayanarak aşağıdaki amaçlarla işlenmektedir.
- Suistimalin önlenmesi
- Araç takibinin yapılması ve yükümlülüklerin yerine getirilmesinin takibi
Kimlik, Risk Yönetimi ve Finans kategorilerindeki kişisel verileriniz; KVKK‘nın 5(1) maddesinde düzenlenen “ilgili kişinin açık rızası” hukuki sebebine dayanarak aşağıdaki amaçlarla işlenmektedir.
- Ödeme gücünün tespiti ve kredi skoru/risk bilgilerinin elde edilmesi
- Sürücü davranışlarının takibi ve skorlanması
Bunlara ilave olarak kiralama süreçlerinde özel nitelikli kişisel verileriniz de işlenebilmektedir. Engelli araç kiralamalarının gerçekleştirilmesi ile hasar ve rücu süreçlerinin yürütülmesi kapsamında işlenen Sağlık verileri ile trafik cezalarının ödenmesi süreçleri kapsamında işlenen Ceza Mahkumiyeti ve Güvenlik Tedbirleri kategorilerindeki kişisel verileriniz; KVKK’nın 6(3)-b maddesinde düzenlenen “Kanunlarda açıkça öngörülmesi” hukuki sebebine dayanarak işlenmektedir.
İnternet Sitesi İşlemleri
İnternet sitemizi ziyaretiniz sırasında çerezler vasıtasıyla kişisel verilerinizi işlemekteyiz. Bu konuda daha detaylı bilgi almak için Çerezlere İlişkin Aydınlatma Metni’ni inceleyebilirsiniz.
İnternet sitesi üzerinden rezervasyon ve araç kiralama yapılması durumunda işlenecek kişisel verileriniz için “Araç Kiralama Süreçleri“ başlığı altındaki açıklamalarımızı inceleyebilirsiniz.
Bunlara ilave olarak internet sitesinde yaptığınız işlemlerde, Kimlik, İletişim ve İşlem Güvenliği kategorilerindeki kişisel verileriniz; KVKK‘nın 5(2)-a ve 5(2)-ç maddelerinde düzenlenen “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” ile “Kanunlarda açıkça öngörülmesi“ hukuki sebeplerine dayanarak aşağıdaki amaçlarla işlenmektedir:
- İşlemlere yönelik kayıtların alınması
- Mevzuatsal yükümlülüklerin yerine getirilmesi
Kimlik, İletişim, Özlük, Müşteri İşlem, İşlem Güvenliği, Araç, Finans kategorilerindeki kişisel verileriniz; KVKK’nın 5(2)-c maddesinde düzenlenen “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması“ hukuki sebebine dayanarak aşağıdaki amaçlarla işlenmektedir:
- İnternet sitesi üzerinden abonelik süreçlerinin yürütülmesi
- Üyelik işlemlerinin yapılması
- SIXT Kart işlemlerinin yürütülmesi
- Bayilik/kiralama noktası süreçlerinin yürütülmesi
Kimlik, İletişim, Müşteri İşlem kategorilerindeki kişisel verileriniz; KVKK’nın 5(2)-f maddesinde düzenlenen “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması“ hukuki sebebine dayanarak aşağıdaki amaçlarla işlenmektedir:
- İletişim faaliyetlerinin yürütülmesi
- Talep ve şikayetlerin değerlendirilmesi
Pazarlama ve Reklam Faaliyetleri
Kimlik, İletişim, Müşteri İşlem, Özlük, Pazarlama, Finans kategorilerindeki kişisel verileriniz KVKK’nın 5(2)-f maddesinde düzenlenen “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması“ hukuki sebebine dayanarak aşağıdaki amaçlarla işlenmektedir:
- Pazarlama strateji çalışmalarının yürütülmesi
- Ürün ve hizmetlerin geliştirilmesi için araştırma ve analizlerin yapılması
- Segmentasyon faaliyetlerinin yapılması, müşterilere hitap eden ürün/hizmetlerin tespiti
- Müşteri memnuniyetinin sağlanması ve kullanıcı deneyiminin iyileştirilmesi
Kimlik, İletişim, Özlük, Müşteri İşlem, Pazarlama, Finans kategorilerindeki kişisel verileriniz KVKK‘nın 5(1) maddesinde düzenlenen “ilgili kişinin açık rızası“ hukuki sebebine dayanarak aşağıdaki amaçlarla işlenmektedir.
- Pazarlama, tanıtım, kampanya ve müşteri bağlılığı faaliyetleri kapsamındaki süreçlerin yürütülmesi
- Sadakat programları süreçlerinin yürütülmesi
- Ticari elektronik ileti gönderimi süreçlerinin yürütülmesi
- Müşteri memnuniyet çalışmaları kapsamında anket, kampanya, çekiliş vb. faaliyetlerin yürütülmesi
- Kişiselleştirilmiş tekliflerin sunulması ve profilleme faaliyetlerinin yapılması
Şirket Faaliyetlerinin Yürütülmesi
Şirketin hukuki yükümlülüklerini yerine getirmesi, operasyonel süreçlerini yürütmesi ve şirket stratejilerini belirlemesi için kişisel verileriniz işlenebilmektedir.
Bu kapsamda ilgili faaliyete konu kişisel verileriniz, KVKK’nın 5(2)-a, 5(2)-ç ile 6(3)-b maddelerinde düzenlenen “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” ile “Kanunlarda açıkça öngörülmesi“ hukuki sebeplerine dayanarak aşağıdaki amaçlarla işlenmektedir:
- Bilgi güvenliği süreçlerinin yürütülmesi,
- Saklama ve arşiv faaliyetlerinin yürütülmesi,
- Mevzuat çerçevesinde yetkili kamu kurum ve kuruluşları ile bilgi paylaşımının yapılması,
- Denetim ve iç kontrol faaliyetlerinin gerçekleştirilmesi,
- Hukuki iş ve işlemlerin yürütülmesi ve takibi,
- Çeşitli yasal düzenlemelerden kaynaklı hak ve yükümlülüklerin yerine getirilmesi
Buna ilave olarak ilgili faaliyete konu kişisel verileriniz, KVKK’nın 5(2)-f maddesinde düzenlenen “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması“ hukuki sebebine dayanarak aşağıdaki amaçlarla işlenmektedir:
- Şirket iş süreçlerinin geliştirilmesi
- Suistimal uygulamalarına yönelik faaliyetlerin yürütülmesi
- Şirket bina, ofis, araç ve tesislerinin güvenliğinin sağlanması
- Müşteri ilişkileri yönetimi ve müşteri değerlendirme çalışmalarının yapılması
- Raporlama ve incelemelerin yapılması
- Yapay zeka sistemlerinin eğitilmesi ve geliştirilmesi
Bayi ve Acente Başvuru Süreçlerinin Yürütülmesi
Şirketimizin bayilik ve acente başvuruları kapsamında da kişisel verileriniz işlenebilmektedir.
Kimlik, İletişim, Müşteri İşlem kategorilerindeki kişisel verileriniz; KVKK’nın 5(2)-c maddesinde düzenlenen “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması“ hukuki sebebine dayanarak aşağıdaki amaçlarla işlenmektedir:
- Bayilik ya da Acente sözleşmesi ilişkisinin kurulması için gerekli bilgilerin temin edilmesi, başvuruların değerlendiriilmesi, iletişimin sağlanması.
KİŞİSEL VERİLERİNİZİ NASIL TOPLUYORUZ VE KİMLERE AKTARIYORUZ?
Kişisel verileriniz Şirketimizce; internet sitesi, mobil uygulamalar, telefon/e-posta, çağrı merkezi aracılığıyla doğrudan siz müşterimizden veya üçüncü taraf seyahat rezervasyon kanalları, araç kiralayan kişiler, havayolu firmaları, seyahat acenteleri vb. kuruluşlar, sosyal medya platformları, sigorta şirketleri, kolluk kuvvetleri ve yetkili kamu kurum ve kuruluşları, şikayet portalları, kazaya karışan kişiler, sponsorlar, iş ortaklarımız, grup şirketleri veya SIXT SE aracılığıyla yazılı/sözlü şekilde otomatik olmayan yollarla ya da elektronik mecralardan otomatik yollarla toplanabilmektedir.
Kişisel verileriniz ticari hayatın gereklilikleri kapsamında aktarım amacıyla bağlantılı, sınırlı ve ölçülü olarak; yukarıda belirtilen amaçlarla KVKK’nın 8. ve 9. maddelerinde belirtilen aktarım koşullarına uygun olarak yurt içi veya yurt dışında bulunan aşağıda sayılı kişi/kuruluşlara aktarılabilmektedir:
- Kiralama faaliyeti çerçevesinde iş ortağımız olan bayiler, servis ve otoparklar
- Araç çekici, oto kurtarıcı hizmeti sunan kuruluşlar dâhil olmak üzere asistans hizmeti alınan firmalar
- Kurumsal müşteriler söz konusu olduğunda çalışılan şirketler
- Eksperler ve sigorta şirketleri
- Bankalar, ödeme ve kart saklama kuruluşları, finansman şirketleri
- Hukuki, finansal, vergisel ve operasyonel konularda danışmanlık aldığımız kuruluşlar
- Destek aldığımız ajans, pazarlama faaliyeti yürüten şirketler ve reklam veren kuruluşlar
- Kampanya ortağı şirketler
- Denetim kuruluşları
- Vekalet ilişkisi içerisinde olduğumuz gerçek ve tüzel kişiler
- Çeşitli konularda hizmet aldığımız iş ortakları ve tedarikçiler
- Bor Holding A.Ş. bünyesindeki grup şirketleri
- Yurt dışı iş ortağımız SIXT SE
- Yetkili kamu kurum ve kuruluşları
- Kurye ve sair taşıma şirketleri
- Meslek birlikleri, dernekler
KİŞİSEL VERİLERİNİZE İLİŞKİN HAKLARINIZ NELERDİR?
Kişisel verilerinizin işlenmesi ile ilgili olarak KVKK’nın 11. maddesi kapsamında aşağıda sayılan haklarınıza ilişkin taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak bize iletebilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- Kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- Kişisel verilerinizin düzeltilmesi, silinmesi veya yok edilmesi kapsamındaki işlemlerin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Kişisel verilerinize ilişkin taleplerinizi, internet sitemizde de yer alan“Kişisel Verilere İlişkin Başvuru Formu” veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğde düzenlenen şartlara uygun olarak farklı yöntemler aracılığıyla bize her zaman iletebilirsiniz. Başvuruya ilişkin daha detaylı bilgileri ve iletişim adreslerini formda bulabilirsiniz.