1. VERİ SORUMLUSU
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla Şenbayrak Otomotiv Petrol Ürünleri San. ve Tic. Ltd. Şti. tarafından aşağıda açıklanan kapsamda işlenmektedir.
İşbu Aydınlatma Metni yalnızca Şenbayrak Araç Kiralama mobil uygulaması kapsamındaki kişisel veri işleme faaliyetleri için geçerlidir. Şirket'in web sitesi ziyaretçilerine, iletişim formlarına, iş başvurularına ve araç satışı, sigorta, finans ve akaryakıt iş kollarına ilişkin veri işleme faaliyetleri bu metnin kapsamı dışındadır.
Adres: Sakarya Mah. T. Cemal Beriker Blv. No:184 Seyhan / ADANA
Vergi Dairesi / VKN: Seyhan V.D. — 803 005 8868
E-posta: info@senbayrak.com.tr
KEP: senbayrakpetrol@hs03.kep.tr
Telefon: 0 (322) 435 56 36
VERBİS: Kayıt yükümlülüğü bulunmamaktadır. Şirket, yıllık çalışan sayısı 50'den az ve yıllık mali bilanço toplamı 100 milyon TL'den az olduğundan, Kişisel Verileri Koruma Kurulu kararları uyarınca Veri Sorumluları Siciline kayıt yükümlülüğünden istisna tutulmuştur.
2. İŞLENEN KİŞİSEL VERİLER
Uygulama üzerinden aşağıdaki kişisel verileriniz işlenmektedir:
- Kimlik bilgisi: Ad, soyad
- İletişim bilgisi: Cep telefonu numarası, e-posta adresi
- Müşteri işlem bilgisi: Seçtiğiniz araç, kiralama tarihleri, alım yeri, WhatsApp hattımıza yönlendirilen rezervasyon talep kayıtlarınız ve talep tarihi, favori araç listeniz
- Hukuki işlem bilgisi: Kullanım Koşulları'nı kabul beyanınız, Aydınlatma Metni'ni okuduğunuza ilişkin geri bildiriminiz, bunların tarihi ve metin sürümü
- Pazarlama bilgisi: Vermeniz hâlinde kampanya iletişimi onayınız, onay ve geri alma tarihleri, onayladığınız metin sürümü
- Kimlik doğrulama bilgisi: Hesap şifreniz (şifreniz Şirket tarafından görülemez; Firebase Authentication altyapısında geri döndürülemez biçimde saklanır), e-posta doğrulama durumu
- İşlem güvenliği bilgisi: Oturum ve cihaz doğrulama kayıtları (Firebase Authentication ve App Check tarafından üretilir)
Rezervasyon talebinizi WhatsApp hattımıza gönderdiğinizde ayrıca yazışma içeriği ile WhatsApp profil adınız ve telefon numaranız işlenir.
T.C. Kimlik Numarası uygulama veritabanında saklanmaz. Rezervasyon ekranında bu alanı doldurursanız, yalnızca kiralama sözleşmesinin önceden hazırlanabilmesi amacıyla WhatsApp mesajına eklenir. Bu alanı doldurmak zorunlu değildir; kimliğiniz şubede belge ibrazıyla teyit edilir.
Ödeme bilgisi toplanmaz. Uygulama; kart numarası, son kullanma tarihi, CVV, banka hesabı veya IBAN bilgisi toplamaz, işlemez ve saklamaz. Ödeme, teyit sürecinde tarafınıza iletilecek banka ödeme bağlantısı üzerinden, ilgili bankanın kendi güvenli sayfasında gerçekleşir.
Konum verisi, reklam kimliği ve çerez kullanılmaz. Uygulama cihaz konumunuza erişmez, reklam kimliği okumaz ve profilleme amacıyla çerez veya benzeri izleyici teknolojiler kullanmaz.
2/A. Şube Aşamasında İşlenen Veriler
Aşağıdaki veriler uygulama üzerinden toplanmaz ve uygulama veritabanında saklanmaz. Bunlar yalnızca rezervasyon talebiniz teyit edildikten sonra, araç tesliminde şube süreçleri kapsamında; kiralama sözleşmesinin kurulması ve ifası ile mevzuattan doğan yükümlülüklerin yerine getirilmesi amacıyla işlenir:
- Kimlik belgesi bilgileri (T.C. Kimlik Numarası dâhil)
- Sürücü belgesi bilgileri
- Yerleşim yeri (ikametgâh) belgesi
- Findeks / Kredi Kayıt Bürosu sorgu sonucu
- Kiralama sözleşmesi ve fatura bilgileri
3. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ
Kişisel verileriniz KVKK m.10/1-ç ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ m.5/1-ç uyarınca aşağıdaki yöntemlerle toplanmaktadır:
- Tamamen otomatik yollarla: Mobil uygulamadaki üyelik formu, giriş ve şifre işlemleri, rezervasyon ekranı ve favori işaretleme özelliği aracılığıyla, siz doğrudan girdiğiniz anda elektronik ortamda.
- Kısmen otomatik yollarla: Rezervasyon talebinizi ve sonrasındaki teyit yazışmalarını WhatsApp hattımıza gönderdiğiniz mesajlar aracılığıyla. Kampanya kartlarındaki düğmeyle WhatsApp hattımıza yazmanız hâlinde de bu yöntem geçerlidir.
- Otomatik olmayan yollarla: Araç tesliminde şubede fiziki belge ibrazı, kiralama sözleşmesinin imzalanması ve sözlü ya da telefonla iletişim yoluyla (2/A maddesindeki veriler).
- Üçüncü kaynaklardan: Kredi Kayıt Bürosu / Findeks sorgusu yoluyla, yalnızca şube aşamasında ve risk değerlendirmesi amacıyla.
Uygulama; çerez, piksel, reklam kimliği veya benzeri izleyici teknolojilerle veri toplamaz.
4. İŞLEME AMAÇLARI VE HER AMACIN HUKUKİ SEBEBİ
Aydınlatma Tebliği m.5/1-h uyarınca, işleme amaçları ile hukuki sebepler aşağıda tek tek eşleştirilmiştir. Yalnızca kampanya ve fırsat iletişimi açık rızanıza dayanır; bu faaliyet isteğe bağlıdır ve onay vermemeniz uygulamanın ve araç kiralamanın hiçbir aşamasını etkilemez.
1. Üyelik hesabınızın oluşturulması, yönetilmesi ve kimliğinizin doğrulanması
İşlenen Veriler: Ad, soyad, e-posta, telefon, şifre, e-posta doğrulama durumu
Hukuki Sebep: KVKK m.5/2-c — sözleşmenin kurulması ve ifası için gerekli olması
2. Aydınlatma yükümlülüğünün yerine getirildiğinin ve Kullanım Koşulları kabulünün ispatı
İşlenen Veriler: Aydınlatma Metni'nin okunduğuna ilişkin geri bildirim, Kullanım Koşulları kabulü, tarih, metin sürümü
Hukuki Sebep: KVKK m.5/2-ç — hukuki yükümlülüğün yerine getirilmesi ve KVKK m.5/2-c — sözleşmenin kurulması
3. Onay vermeniz hâlinde araç kiralama kampanyaları, indirimleri ve fırsatları hakkında SMS ve WhatsApp ile ticari elektronik ileti gönderilmesi
İşlenen Veriler: Ad, soyad, cep telefonu numarası, onay ve geri alma tarihleri, onaylanan metin sürümü
Hukuki Sebep: KVKK m.5/1 — açık rıza (isteğe bağlıdır; 6563 sayılı Kanun m.6 uyarınca ticari elektronik ileti onayı ile birlikte alınır)
4. Hesap güvenliğinin sağlanması, yetkisiz erişimin önlenmesi ve uygulama bütünlüğünün izlenmesi
İşlenen Veriler: Oturum ve cihaz doğrulama kayıtları
Hukuki Sebep: KVKK m.5/2-ç — veri güvenliğine ilişkin hukuki yükümlülük (m.12) ve KVKK m.5/2-f — meşru menfaat
5. Favori araç listenizin tutulması
İşlenen Veriler: Favori araç kimlikleri
Hukuki Sebep: KVKK m.5/2-f — temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat
6. WhatsApp hattımıza yönlendirilen rezervasyon taleplerinin yönetim panelinde takip edilmesi
İşlenen Veriler: Ad, soyad, telefon, araç, kiralama tarihleri, alım yeri, talep tarihi
Hukuki Sebep: KVKK m.5/2-c — sözleşmenin kurulmasıyla doğrudan ilgili olması
7. Rezervasyon talebinizin WhatsApp hattımızdan alınması, değerlendirilmesi, fiyat ve koşulların teyit edilmesi
İşlenen Veriler: Ad, soyad, telefon, araç, kiralama tarihleri, alım yeri, yazmanız hâlinde T.C. Kimlik Numarası, yazışma içeriği
Hukuki Sebep: KVKK m.5/2-c — sözleşmenin kurulmasıyla doğrudan ilgili olması
8. Kampanya kartlarındaki düğmeyle WhatsApp hattımıza yazmanız hâlinde talebinize yanıt verilmesi
İşlenen Veriler: Telefon, WhatsApp profil adı, yazışma içeriği
Hukuki Sebep: KVKK m.5/2-c — sözleşmenin kurulmasıyla doğrudan ilgili olması
9. Kiralama sözleşmesinin kurulması ve ifası, kimlik ve sürücü belgesinin kontrolü
İşlenen Veriler: Kimlik belgesi bilgileri (T.C. Kimlik Numarası dâhil), sürücü belgesi bilgileri, yerleşim yeri belgesi, sözleşme bilgileri
Hukuki Sebep: KVKK m.5/2-c — sözleşmenin kurulması ve ifası için gerekli olması
10. Kiralama işleminin Emniyet Genel Müdürlüğü Kiralık Araç Bildirim Sistemi'ne (KABİS) bildirilmesi
İşlenen Veriler: Kimlik, sürücü belgesi, araç ve kiralama bilgileri
Hukuki Sebep: KVKK m.5/2-a — kanunlarda açıkça öngörülmesi ve KVKK m.5/2-ç — hukuki yükümlülüğün yerine getirilmesi
11. Kiralama öncesi risk değerlendirmesi yapılması
İşlenen Veriler: Findeks / Kredi Kayıt Bürosu sorgu sonucu
Hukuki Sebep: KVKK m.5/2-f — meşru menfaat
12. Fatura düzenlenmesi ve muhasebe kayıtlarının tutulması
İşlenen Veriler: Ad, soyad, T.C. Kimlik Numarası, adres, fatura ve ödeme tutarı bilgileri
Hukuki Sebep: KVKK m.5/2-ç — hukuki yükümlülüğün yerine getirilmesi (213 sayılı VUK, 6102 sayılı TTK)
13. Uyuşmazlık hâlinde delil sağlanması ve hukuki taleplerin takibi
İşlenen Veriler: Sözleşme, yazışma ve işlem kayıtları
Hukuki Sebep: KVKK m.5/2-e — bir hakkın tesisi, kullanılması veya korunması için zorunlu olması
5. AKTARIM
5.1 Yurt içi aktarımlar
Rezervasyon talebiniz teyit edilip kiralama süreci başladığında, verileriniz KVKK m.8'de belirtilen şartlara uygun olarak aşağıdaki taraflara aktarılabilir:
- Ödeme kuruluşu / banka: Ödeme işleminin gerçekleştirilmesi
- Emniyet Genel Müdürlüğü: KABİS kapsamında kiralama işleminin bildirilmesi (hukuki yükümlülük)
- Kredi Kayıt Bürosu / Findeks: Kiralama öncesi risk değerlendirmesi
- Sigorta şirketleri: Poliçe düzenlenmesi ve hasar süreçlerinin yürütülmesi
- Ekspertiz ve servis firmaları: Araç durum tespiti ve bakım-onarım
- Yetkili trafik muayene istasyonları: Mevzuat gereği muayene süreçlerinin takibi
- Yetkili kamu kurum ve kuruluşları, mahkemeler ve icra daireleri: Yasal yükümlülüklerin yerine getirilmesi
- Avukat, mali müşavir ve bağımsız denetim hizmeti alınan taraflar: Hukuki ve mali yükümlülüklerin yerine getirilmesi
Bu aktarımların tamamı uygulama üzerinden değil, kiralama sözleşmesi aşamasında şube süreçleri kapsamında gerçekleşir.
Kampanya iletişimine onay vermeniz hâlinde ayrıca:
- İleti Yönetim Sistemi A.Ş. (İYS) — ticari elektronik ileti onay ve ret kayıtlarınızın 6563 sayılı Kanun uyarınca kaydedilmesi amacıyla (hukuki yükümlülük, KVKK m.5/2-ç)
- SMS hizmet sağlayıcısı — kampanya SMS'lerinin gönderilmesi amacıyla, veri işleyen sıfatıyla
5.2 Yurt dışı aktarımlar (KVKK m.9)
Google Firebase: Uygulamanın teknik altyapısı Google tarafından sunulan Firebase hizmetleri (Firestore veritabanı, Authentication, App Check) üzerinde çalışmaktadır; Google bu hizmetleri veri işleyen sıfatıyla sunar. Veritabanı sunucuları Avrupa Birliği sınırları içinde (Belçika — europe-west1 bölgesi) konumlandırılmıştır. Sunucuların Avrupa Birliği'nde bulunması KVKK bakımından tek başına bir hukuki dayanak oluşturmaz; Kişisel Verileri Koruma Kurulu bugüne kadar hiçbir ülke için yeterlilik kararı ilan etmemiştir. Bu nedenle söz konusu barındırma KVKK m.9 kapsamında yurt dışına veri aktarımı sayılır ve KVKK m.9 kapsamında öngörülen uygun güvencelerden biri sağlanarak yapılmaktadır.
WhatsApp Business: Rezervasyon talepleri ve teyit yazışmaları yalnızca Şirket'in 0 (532) 385 34 02 numaralı WhatsApp Business hattı üzerinden yürütülür. WhatsApp bu hizmeti Şirket'e veri işleyen sıfatıyla sunar; sunucuları yurt dışında bulunduğundan yazışmalarınızdaki kişisel veriler KVKK m.9 kapsamında yurt dışına aktarılır. Bu aktarım açık rızaya dayanmaz; Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmeye dayanılarak yapılmaktadır.
Uygulama WhatsApp mesajını sizin adınıza göndermez. Rezervasyon ekranındaki bilgilerle hazırlanan mesaj WhatsApp uygulamanızda açılır; göndermeden önce içeriğini görebilir, değiştirebilir veya göndermekten vazgeçebilirsiniz. WhatsApp uygulamasını kullanmanız, WhatsApp ile aranızdaki kullanım koşullarına da tabidir.
Kampanya iletişimine onay vermeniz hâlinde size gönderilecek WhatsApp kampanya mesajları da aynı hat üzerinden iletilir; bu mesajların gönderilmesi açık rızanıza, yurt dışına aktarımı ise yukarıdaki güvenceye dayanır.
6. SAKLAMA VE İMHA
Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen sürelerden az olmamak üzere aşağıdaki sürelerle saklanır:
- Üyelik hesabı verileri: Hesap açık kaldığı sürece; hesap silindiğinde derhal
- Kimlik doğrulama ve işlem güvenliği kayıtları: Hesap açık kaldığı sürece; hesap silindiğinde derhal
- Üyelik beyan kayıtları: Hesap açık kaldığı sürece; hesap silindiğinde derhal
- Kampanya iletişimi onay ve ret kayıtları: Uygulamada onay geri alınana veya hesap silinene kadar; İYS'deki kayıtlar ilgili mevzuatın öngördüğü süre boyunca
- Rezervasyon talep kayıtları: Kayıt tarihinden itibaren 2 yıl; hesap daha önce silinirse derhal
- WhatsApp yazışmaları: Son yazışma tarihinden itibaren 2 yıl
- Şube aşamasında alınan belgeler: Kiralama sözleşmesinin sona ermesinden itibaren 10 yıl
- Fatura ve muhasebe kayıtları: İlgili yılı izleyen takvim yılı başından itibaren 10 yıl
Hesabınızı uygulama içinden Profilim > Hesabımı Sil adımıyla sildiğinizde, uygulamadaki üyelik verileriniz, onay kayıtlarınız, favori listeniz ve rezervasyon talep kayıtlarınız derhal ve kalıcı olarak silinir.
Hesap silme; WhatsApp hattımızdaki yazışmaları ve şube aşamasında alınan belgeleri kendiliğinden silmez. Bu veriler yukarıdaki süreler sonunda imha edilir; daha önce silinmelerini 9. maddedeki kanallardan başvurarak talep edebilirsiniz.
Kampanya iletişimi onayınız varsa, hesabınızı silmeniz onayınızın geri alınması sayılır ve İYS'de ret olarak işlenir. İYS'deki onay ve ret kayıtları, ilgili mevzuatın öngördüğü süre boyunca İYS'de tutulur.
Saklama süresi dolan veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik m.11 uyarınca en geç 6 aylık periyotlarla yürütülen periyodik imha işlemiyle silinir veya yok edilir. Her imha işlemi kayıt altına alınır ve bu kayıtlar en az 3 yıl saklanır.
7. KAMPANYA İLETİŞİMİ VE TİCARİ ELEKTRONİK İLETİ
Onayınız olmadan tarafınıza ticari elektronik ileti (SMS, WhatsApp mesajı, e-posta, telefonla arama veya anlık bildirim) gönderilmez. Uygulamada görünen kampanyalar herkese aynı şekilde gösterilir; bunun için kişisel veri işlenmez.
Üyelik sırasında veya daha sonra Profilim bölümünden, ayrıca ve isteğe bağlı olarak onay verirseniz, Şirket'in araç kiralama kampanyaları, indirimleri ve fırsatları hakkında SMS ve WhatsApp ile ticari elektronik ileti gönderilir. Bu onay hem KVKK m.5/1 kapsamında açık rıza hem de 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun m.6 kapsamında ticari elektronik ileti onayıdır; kapsamı Açık Rıza Metni'nde açıklanmıştır ve İleti Yönetim Sistemi'ne (İYS) kaydedilir. Kampanya iletileri için profilleme yapılmaz.
Onayınızı dilediğiniz zaman, gerekçe göstermeden ve ücretsiz olarak Profilim bölümünden, size gönderilen her iletideki ret yolundan veya İYS üzerinden geri alabilirsiniz. Ret bildiriminiz en geç 3 iş günü içinde işleme alınır.
Hesap doğrulama ve şifre sıfırlama e-postaları ile rezervasyon talebinize verilen yanıtlar ticari elektronik ileti değildir; yalnızca sizin işleminiz veya talebiniz üzerine gönderilir.
8. HAKLARINIZ (KVKK m.11)
Kişisel verilerinizle ilgili olarak Şirket'e başvurarak şu haklara sahipsiniz:
- a) Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- b) İşlenmişse buna ilişkin bilgi talep etme,
- c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- ç) Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- d) Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
- e) KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme,
- f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- g) Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- ğ) Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Silme hakkınızı uygulama içinden Profilim > Hesabımı Sil adımıyla doğrudan kullanabilirsiniz. Kampanya iletişimi onayınızı da Profilim bölümünden tek dokunuşla geri alabilirsiniz.
9. VERİ SORUMLUSUNA BAŞVURU USULÜ
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ m.5 uyarınca taleplerinizi aşağıdaki kanallardan iletebilirsiniz:
- Yazılı olarak: Islak imzalı dilekçenizi Sakarya Mah. T. Cemal Beriker Blv. No:184 Seyhan / ADANA adresine bizzat elden teslim ederek, noter vasıtasıyla ya da iadeli taahhütlü posta yoluyla göndererek. Şahsen başvuruda kimliğinizi tevsik edici belge ibraz etmeniz gerekir.
- KEP adresi ile: Kayıtlı elektronik posta adresinizden senbayrakpetrol@hs03.kep.tr adresine göndererek.
- Güvenli elektronik veya mobil imza ile: info@senbayrak.com.tr adresine göndererek.
- Kayıtlı e-posta adresinizle: Daha önce Şirket'e bildirdiğiniz ve Şirket sisteminde kayıtlı olan e-posta adresinizi kullanarak info@senbayrak.com.tr adresine göndererek. Sistemde kayıtlı olmayan bir adresten yapılan başvurular Tebliğ uyarınca geçerli sayılmayabilir.
Başvurunuzda; ad, soyad ve yazılı başvurularda imza, T.C. kimlik numarası (yabancılar için uyruk, pasaport numarası veya kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas elektronik posta adresi, telefon ve faks numarası ile talep konusu bulunması zorunludur. Konuya ilişkin bilgi ve belgeler başvuruya eklenmelidir.
Başvurularınız niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlem ayrıca bir maliyet gerektirmiyorsa ücretsizdir; maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir.
Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
Açık Rıza Metnine https://senbayrak.com.tr/acik-riza-metni.php adresinden ulaşabilirsiniz.
