Gizlilik Politikası

1. Giriş ve Kapsam

Bu Gizlilik Politikası, Polonya’nın Masovya Voyvodalığı, Varşova’da faaliyet gösteren bir araç kiralama hizmeti olan Rent Car Warsaw tarafından toplanan ve işlenen tüm kişisel veriler için geçerlidir. Bu politika; rentcarwarsaw.com adresindeki web sitemizi ziyaret ettiğinizde, rezervasyon talebi oluşturduğunuzda, bir rezervasyonu tamamladığınızda, müşteri destek ekibimizle iletişime geçtiğinizde veya hizmetlerimizle başka bir şekilde etkileşim kurduğunuzda toplanan verileri kapsar.

Avrupa Parlamentosu ve Konseyi’nin (AB) 2016/679 sayılı Tüzüğü (Genel Veri Koruma Tüzüğü, “GDPR”), 10 Mayıs 2018 tarihli Polonya Kişisel Verilerin Korunması Kanunu ve yürürlükteki tüm Polonya ve AB veri koruma mevzuatına uygun olarak gizliliğinizi korumayı taahhüt ediyoruz.

Web sitemizi kullanarak veya bizden araç kiralayarak bu politikayı okuduğunuzu ve anladığınızı kabul etmiş olursunuz. Herhangi bir sorunuz varsa, lütfen devam etmeden önce [email protected] adresinden bizimle iletişime geçin.

2. Veri Sorumlusu

Kişisel bilgilerinizden sorumlu veri sorumlusu:

Rent Car Warsaw
Varşova, Masovya Voyvodalığı, Polonya
E-posta: [email protected]
Telefon: +1 (859) 961-2952

Veri sorumlusu olarak, kişisel verilerinizin hangi amaçlarla ve hangi yöntemlerle işleneceğini biz belirleriz. Ödeme sağlayıcıları veya sigorta ortakları gibi üçüncü taraf veri işleyenlerle çalıştığımızda, uygun veri işleme sözleşmelerinin yürürlükte olmasını sağlarız.

3. Topladığımız Bilgiler

Varşova ve daha geniş Masovya bölgesinde araç kiralama hizmetleri sunarken aşağıdaki kişisel veri kategorilerini toplarız:

3.1 Kişisel Kimlik Bilgileri

• Ad soyad ve doğum tarihi
• E-posta adresi ve telefon numarası
• İkamet adresi
• Sürücü belgesi numarası, düzenleyen ülke ve son geçerlilik tarihi
• Pasaport veya ulusal kimlik kartı numarası (sınır ötesi kiralamalarda gerektiğinde)

3.2 Rezervasyon ve Kiralama Verileri

• Alış ve teslim noktaları (ör. Varşova Chopin Havalimanı, Modlin Havalimanı, şehir merkezi otelleri)
• Kiralama tarihleri, süresi ve seçilen araç kategorisi
• Talep edilen ek hizmetler (çocuk koltuğu, GPS, sigorta yükseltmesi)
• Tek yön kiralama destinasyonları (ör. Varşova’dan Krakow’a, Varşova’dan Gdansk’a)
• Rezervasyon onay numaraları ve kiralama sözleşmesi kayıtları

3.3 Ödeme Bilgileri

Tam ödeme kartı bilgilerini kendi sunucularımızda saklamıyoruz. Ödeme işlemleri, Payment Card Industry Data Security Standard (PCI-DSS) ile uyumlu sertifikalı üçüncü taraf ödeme sağlayıcıları tarafından gerçekleştirilir. İade işlemlerini yönetmek veya uyuşmazlıkları çözmek amacıyla yalnızca sınırlı işlem referanslarını (örneğin kartın bir kısmı veya işlem kimlikleri) saklayabiliriz. Hizmetimiz, depozito blokesi olmadan banka kartı ödemelerini destekleyecek şekilde tasarlanmıştır.

3.4 Tarama ve Teknik Veriler

• IP adresi ve yaklaşık coğrafi konum
• Tarayıcı türü, sürümü ve cihaz tanımlayıcıları
• Ziyaret edilen sayfalar, sitede geçirilen süre ve yönlendirme kaynağı
• Çerez tanımlayıcıları ve oturum verileri (bkz. Çerez Kullanımı politikamız)

3.5 Konum Verileri

Tarayıcınızda konum hizmetlerine izin verdiğinizde, Varşova’daki yakın teslim noktalarını önermek için yaklaşık coğrafi konum verilerini toplayabiliriz. Buna Kraliyet Şatosu, Kültür ve Bilim Sarayı veya Varşova Barbakanı gibi önemli simge yapıların yakınındaki konumlar da dahildir. Bu veri, tercih ettiğiniz bir teslim adresini açıkça kaydetmediğiniz sürece aktif oturum dışında saklanmaz.

4. Verilerinizi Nasıl Kullanıyoruz

Kişisel verilerinizi aşağıdaki hukuki sebepler ve amaçlar doğrultusunda işleriz:

4.1 Sözleşmenin İfası

• Araba kiralama rezervasyonunuzu işlemek ve onaylamak
• Varşova’daki noktalarda araç teslim alma ve teslim etme süreçlerini organize etmek
• Kiralama sürenizi kapsayacak şekilde sigorta sağlayıcılarıyla koordinasyon sağlamak
• Kiralama sözleşmeleri, faturalar ve makbuzlar düzenlemek
• Değişiklikleri, iptalleri ve iadeleri yönetmek

4.2 Meşru Menfaatler

• Kiralama öncesinde, sırasında ve sonrasında müşteri desteği sağlamak
• Web sitemizin performansını, güvenliğini ve içeriğini geliştirmek
• Dolandırıcılık amaçlı rezervasyonları veya hizmetlerimizin kötüye kullanımını tespit etmek ve önlemek
• Filo yönetimi ve operasyonel planlama için dahili kayıtları tutmak

4.3 Yasal Uyum

• Polonya trafik mevzuatı ve sigorta bildirim yükümlülüklerine uymak
• Polonya makamları veya mahkemelerinden gelen yasal taleplere yanıt vermek
• Polonya vergi mevzuatının (ustawa o rachunkowosci) gerektirdiği şekilde finansal kayıtları saklamak

4.4 Onaya Dayalı Pazarlama

Açık rızanızla, Varşova ve Polonya’daki kampanyalar, sezonluk teklifler ve araç kiralama ipuçları hakkında size tanıtım e-postaları gönderebiliriz. Bu rızayı, herhangi bir pazarlama e-postasındaki abonelikten çık bağlantısına tıklayarak veya doğrudan [email protected] adresinden bizimle iletişime geçerek istediğiniz zaman geri çekebilirsiniz. Rızanın geri çekilmesi, geri çekilmeden önce yapılan işlemenin hukuka uygunluğunu etkilemez.

5. Verilerin Üçüncü Taraflarla Paylaşılması

Kişisel verilerinizi satmıyoruz. Verilerinizi yalnızca aşağıdaki durumlarda, sözleşme gereği korumakla yükümlü güvenilir iş ortaklarıyla paylaşırız:

• Ödeme sağlayıcıları: Kart işlemlerini bizim adımıza yürüten, PCI-DSS uyumlu sağlayıcılar. Yalnızca ödemeleri yetkilendirmek ve işlemek için gerekli verileri alırlar.
• Sigorta sağlayıcıları: Rezervasyonunuza dahil edilen kiralama sigortasını düzenlemek için sürücü bilgilerine ihtiyaç duyan, Polonya’da faaliyet gösteren lisanslı sigortacılar.
• Rezervasyon ve filo yönetimi entegratörleri: Rezervasyon sistemimizi destekleyen ve Varşova’daki teslim noktaları arasında araç müsaitliğini koordine etmemize yardımcı olan teknoloji ortakları.
• Hukuki ve düzenleyici makamlar: Trafik kazası, park ihlali veya mahkeme kararı gibi durumlar da dahil olmak üzere, yürürlükteki Polonya veya AB yasalarının gerektirdiği hallerde.

Tüm üçüncü taraf veri işleyenlerin, verileri yalnızca belgelenmiş talimatlarımız doğrultusunda işlemesi ve uygun teknik ile organizasyonel güvenlik önlemlerini sürdürmesi zorunludur.

6. Veri Saklama Süreleri

Kişisel verilerinizi yalnızca toplandığı amaç için gerekli olduğu sürece veya yasal olarak zorunlu olduğu müddetçe saklarız:

• Rezervasyon ve kiralama kayıtları: Polonya medeni ve ticaret hukuku yükümlülükleri uyarınca, kiralama süresinin bitiminden itibaren 5 yıl saklanır.
• Finansal ve faturalama verileri: Polonya muhasebe düzenlemeleri gereği 5 yıl saklanır.
• Müşteri destek yazışmaları: Talebin çözümünden sonra en fazla 2 yıl saklanır.
• Pazarlama onay kayıtları: Rıza geri çekilene kadar ve ardından denetim amaçları için 1 yıl daha saklanır.
• Web sitesi analiz ve tarama verileri: Toplu veriler en fazla 26 ay saklanır; bireysel oturum verileri 13 ay sonra silinir.

Veriye artık ihtiyaç duyulmadığında, dahili veri saklama prosedürlerimize uygun şekilde güvenli biçimde silinir veya anonimleştirilir.

7. GDPR Kapsamındaki Haklarınız

AB ve Polonya hukukuna göre bir veri sahibi olarak, kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz:

• Erişim hakkı: Hakkınızda tuttuğumuz kişisel verilerin bir kopyasını talebinizden itibaren 30 gün içinde ücretsiz olarak isteyebilirsiniz.
• Düzeltme hakkı: Sürücü belgesi bilgileriniz veya iletişim bilgileriniz dahil olmak üzere, hakkınızda tuttuğumuz yanlış ya da eksik verilerin düzeltilmesini isteyebilirsiniz.
• Silme hakkı: Toplandığı amaç için artık gerekli olmayan kişisel verilerinizin silinmesini, yasal saklama yükümlülüklerimiz saklı kalmak kaydıyla talep edebilirsiniz.
• Veri taşınabilirliği hakkı: İşleme rızanıza veya bir sözleşmeye dayanıyorsa, verilerinizi yapılandırılmış, yaygın kullanılan ve makine tarafından okunabilir bir formatta talep edebilirsiniz.
• İtiraz hakkı: Meşru menfaatlerimize dayalı işleme veya doğrudan pazarlamaya istediğiniz zaman itiraz edebilirsiniz.
• İşlemeyi kısıtlama hakkı: Örneğin bir düzeltme talebi incelenirken, verilerinizi nasıl kullandığımızı belirli durumlarda sınırlamamızı isteyebilirsiniz.
• Rızayı geri çekme hakkı: İşleme rızaya dayanıyorsa, önceki işlemenin hukuka uygunluğunu etkilemeden bunu istediğiniz zaman geri çekebilirsiniz.

Bu haklardan herhangi birini kullanmak için lütfen [email protected] adresinden bizimle iletişime geçin. 30 gün içinde yanıt vereceğiz. Ayrıca Polonya denetim makamına şikâyette bulunma hakkınız da vardır: Kişisel Verileri Koruma Ofisi Başkanı (Prezes Urzedu Ochrony Danych Osobowych, UODO), ul. Stawki 2, 00-193 Warsaw, Poland.

8. Veri Güvenliği Önlemleri

Kişisel verilerinizi kazara kayıp, yetkisiz erişim, ifşa, değiştirme veya yok edilmeye karşı korumak için uygun teknik ve organizasyonel önlemler uygularız. Bu önlemler şunları içerir:

• Tarayıcınız ile sunucularımız arasında iletilen tüm veriler için TLS şifrelemesi
• Veri erişimini yalnızca yetkili personelle sınırlayan erişim kontrolleri
• Düzenli güvenlik değerlendirmeleri ve yazılım yamalama süreçleri
• Üçüncü taraf veri işleyenler için gerekli inceleme ve sözleşmesel veri koruma yükümlülükleri
• Analiz amaçları için uygun olduğunda kişisel verilerin takma adlandırılması

Verilerinizi korumak için çaba göstersek de, internet üzerinden yapılan hiçbir aktarım veya elektronik depolama sistemi %100 güvenli değildir. Verilerinizin kötüye kullanıldığından şüpheleniyorsanız, lütfen derhal bizimle iletişime geçin.

9. Uluslararası Veri Aktarımları

Birincil veri işleme faaliyetlerimiz Avrupa Ekonomik Alanı (AEA) içinde yürütülmektedir. Herhangi bir üçüncü taraf hizmet sağlayıcısı verileri AEA dışında işlerse, Avrupa Komisyonu tarafından onaylanmış Standart Sözleşme Maddeleri gibi uygun güvencelerin yürürlükte olmasını sağlayarak eşdeğer düzeyde veri koruması temin ederiz.

10. Politika Güncellemeleri

Uygulamalarımızdaki, hizmetlerimizdeki veya yasal yükümlülüklerimizdeki değişiklikleri yansıtmak için bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikler yaptığımızda, bu sayfanın üst kısmındaki yürürlük tarihini güncelleyeceğiz ve uygun olduğunda sizi e-posta ile bilgilendireceğiz. Bu politikayı düzenli olarak gözden geçirmenizi öneririz. Herhangi bir değişiklikten sonra web sitemizi veya hizmetlerimizi kullanmaya devam etmeniz, güncellenmiş politikayı kabul ettiğiniz anlamına gelir.

Bu politika en son 2024 yılında gözden geçirilmiş ve güncellenmiştir.

11. Gizlilik Soruları İçin İletişim

Bu Gizlilik Politikası veya veri işleme uygulamalarımızla ilgili herhangi bir sorunuz, endişeniz ya da talebiniz varsa, lütfen bizimle iletişime geçin:

[email protected]
Varşova, Masovya Voyvodalığı, Polonya
+1 (859) 961-2952

Tüm gizlilikle ilgili taleplere 5 iş günü içinde yanıt vermeyi hedefliyoruz. Resmî veri sahibi hak talepleri için, GDPR Madde 12’nin gerektirdiği şekilde 30 takvim günü içinde yanıt vereceğiz.