Bu politika, www.car-rentals.ro sitesinin işletmecisi S.C. GLOBAL REFERENCE SRL'nin; siteyi kullandığınızda, bir rezervasyon gönderdiğinizde, bir rezervasyonu sorguladığınızda veya iptal ettiğinizde ya da bize iletişim ve destek formları aracılığıyla yazdığınızda kişisel verilerinizi (AB) 2016/679 sayılı Tüzük (GDPR) ve yürürlükteki Romanya mevzuatı uyarınca nasıl işlediğini açıklar.
1. Veri sorumlusu kimdir?
Bu site aracılığıyla işlenen verilerin veri sorumlusu, S.C. GLOBAL REFERENCE SRL'dir; vergi kimlik numarası (CUI) 37309820, Ticaret Sicili kayıt numarası J40/4430/2017, e-posta office@globalreference.ro (bundan sonra “biz” olarak anılacaktır). Bir veri koruma görevlisi (DPO) atamadık; verilerinizle ilgili her türlü soru için yukarıdaki e-posta adresinden bize yazabilirsiniz.
Rezervasyonu kabul eden ve sizinle kiralama sözleşmesini yapan kiralama şirketi (Şartlar ve Koşullar sayfamızda tanımlanan Kiraya Veren), bizden aldığı verileri ve aracı teslim alırken kendisine verdiğiniz verileri kendi gizlilik politikası uyarınca bağımsız veri sorumlusu olarak işler (bkz. 5. bölüm).
2. Tanımlar
- Kişisel veri – kimliği belirli veya belirlenebilir bir gerçek kişiye ilişkin her türlü bilgi (örneğin ad, e-posta adresi, telefon numarası).
- İşleme – veriler üzerinde gerçekleştirilen, toplama, kaydetme, saklama, inceleme, aktarma veya silme gibi her türlü işlem.
- Veri sorumlusu – işlemenin amaçlarını ve araçlarını belirleyen kişi.
- Veri işleyen – verileri veri sorumlusu adına işleyen hizmet sağlayıcı (örneğin barındırma hizmeti sağlayıcısı).
3. Hangi verileri işliyoruz?
3.1. Bir rezervasyon gönderdiğinizde: asıl sürücünün adı ve soyadı, e-posta adresi, cep telefonu numarası (ülke koduyla), ülke, uçuş numarası (isteğe bağlı) ve notlarınız (isteğe bağlı); rezervasyon ayrıntıları: teslim alma ve iade yerleri, tarihleri ve saatleri, seçilen araç, koruma ve ek seçenekler, sürücülerin yaşı (fiyat hesaplaması için girdiğinizde), toplam fiyat, Kiraya Veren tarafından bildirilen depozito ve muafiyet tutarı, sitenin dili, rezervasyon numarası ve durumu (onaylandı, talep üzerine, iptal edildi); Şartlar ve Koşulları kabul ettiğiniz an ve gösterilen belgelerin sürümleri.
3.2. Ziyaretin kaynağı (atıf): çerezler için onayınız olmadan yalnızca siteye girdiğiniz sayfayı kaydederiz. Analiz veya pazarlama çerezlerini kabul ettiyseniz rezervasyonla birlikte ziyaretin kaynağını da (UTM kampanya parametreleri, giriş sayfası, geldiğiniz sitenin alan adı, dil) kaydederiz; reklam tıklama tanımlayıcılarını (örneğin gclid, msclkid, fbclid) yalnızca pazarlama çerezlerini de kabul ettiyseniz kaydederiz.
3.3. Bir rezervasyonu sorguladığınızda veya iptal ettiğinizde: sizi tanımlamak için kullanılan rezervasyon numarası ve e-posta adresi; iptalde ayrıca yazdığınız ve rezervasyonla birlikte saklanan iptal nedeni.
3.4. Bize iletişim veya destek formuyla yazdığınızda: ad, soyad, e-posta adresi, telefon numarası, talep türü, mesajınız, dil ve mesajı gönderdiğiniz sayfa.
3.5. Teknik veriler: IP adresini rezervasyonlarla veya mesajlarla birlikte saklamayız. IP adresi, istek sayısını sınırlamak ve kötüye kullanımı önlemek için yalnızca geçici olarak (en fazla bir saat) kullanılır. Barındırma sunucusu güvenlik amacıyla standart teknik kayıtları (IP adresi, tarih, erişilen sayfa, tarayıcı türü) yalnızca sitenin güvenliği ve teknik sorunların teşhisi için gerekli olduğu sürece saklayabilir; bu kayıtlar daha sonra barındırma hizmeti sağlayıcısı tarafından otomatik olarak silinir. Aramalara ilişkin istatistikler (yerler, tarihler, süreler, sonuç sayısı) sizi tanımlayan veriler içermez.
3.6. Analiz verileri, yalnızca onayınızla: analiz çerezlerini kabul ederseniz Google Analytics (Google Tag Manager aracılığıyla) takma adlı çevrim içi tanımlayıcıları (çerezler), ziyaret edilen sayfaları, cihaz ve tarayıcı bilgilerini, Google'ın IP adresinden belirlediği yaklaşık konumu ve rezervasyon sürecindeki olayları (örneğin arama, araç seçimi, rezervasyonun gönderilmesi ve değeri) toplar. Adınızı, e-posta adresinizi veya telefon numaranızı Google'a iletmeyiz.
3.7. Banka kartı bilgilerinizi istemeyiz ve işlemeyiz: sitede hiçbir ödeme yapılmaz. Özel nitelikli veri kategorilerini (örneğin sağlık verileri) işlemeyiz.
3.8. 3.1. maddedeki verilerin sağlanması rezervasyonun iletilmesi için gereklidir: bu veriler olmadan Kiraya Veren rezervasyonu onaylayamaz ve sizinle iletişime geçemez. Formlardaki veriler size yanıt verebilmemiz için gereklidir.
4. Verileri hangi amaçlarla ve hangi hukuki dayanakla işliyoruz?
4.1. Rezervasyona aracılık – rezervasyonun Kiraya Veren'e iletilmesi, onaylanması, rezervasyonla ilgili e-postalar, rezervasyonun online sorgulanması ve iptali, ortaya çıkan sorunların çözülmesi. Dayanak: bizimle sizin aranızdaki aracılık sözleşmesinin (Şartlar ve Koşullar) kurulması ve ifası ile kiralama sözleşmesinin kurulmasından önce talebiniz üzerine atılan adımlar (GDPR md. 6 f. (1) b) bendi).
4.2. Mesajlarınıza yanıt verilmesi – iletişim ve destek formlarıyla gönderilen mesajlar ve bunların bir kiralamayla ilgili olduğunda Kiraya Veren'e iletilmesi dahil. Dayanak: gelen taleplere yanıt verme konusundaki meşru menfaatimiz (GDPR md. 6 f. (1) f) bendi) veya mesaj bir rezervasyonla ilgiliyse sözleşmenin ifası (b) bendi).
4.3. Şartların kabul edildiğinin ispatı ve şikâyet veya uyuşmazlık durumunda haklarımızın savunulması. Dayanak: meşru menfaat (GDPR md. 6 f. (1) f) bendi).
4.4. Sitenin güvenliği ve kötüye kullanımın (örneğin otomatik rezervasyonlar veya mesajlar) önlenmesi. Dayanak: meşru menfaat (GDPR md. 6 f. (1) f) bendi).
4.5. Yasal yükümlülüklere uyum (örneğin muhasebe yükümlülükleri veya makamların talepleri). Dayanak: yasal yükümlülük (GDPR md. 6 f. (1) c) bendi).
4.6. Kullanım istatistikleri ve kampanyaların ölçümü (Google Analytics, ziyaretin kaynağı). Dayanak: çerez banner'ı aracılığıyla verdiğiniz açık rıza (GDPR md. 6 f. (1) a) bendi ve 506/2004 sayılı Kanun).
4.7. Rezervasyonlardaki veya formlardaki verileri size pazarlama mesajları göndermek için kullanmayız ve sizin üzerinizde hukuki sonuç doğuran, yalnızca otomatik işlemeye dayalı kararlar almayız.
5. Verileri kime aktarıyoruz?
5.1. Kiraya Veren'e – S.C. AUTOREVOLUTION SRL (ExpediCAR), Bükreş, Str. Johann Strauss nr. 2, Sektör 2, e-posta office@expedicar.ro; rezervasyonu kendi rezervasyon sistemine alan, onaylayan, sizinle kiralama sözleşmesini yapan ve sözleşmenin ifasından sorumlu olan kiralama şirketi. Kiraya Veren 3.1. maddedeki verileri ve, bir kiralamayla ilgili olduklarında, destek formuyla gönderilen talepleri alır. Bunları kendi gizlilik politikası uyarınca bağımsız veri sorumlusu olarak işler; bu politika expedicar.ro adresinde yayımlanmıştır.
5.2. Veri işleyenlere – bize hizmet sağlayan, sözleşmeye dayalı olarak ve yalnızca talimatlarımız doğrultusunda çalışan sağlayıcılar: site ve e-posta barındırma hizmeti sağlayıcısı, sitenin bakımını yapan BT hizmet sağlayıcıları ve, yalnızca analiz çerezlerini kabul ettiyseniz, Google (Google Analytics ve Google Tag Manager).
5.3. Kamu makamlarına, mahkemelere, danışmanlara (örneğin muhasebeciler veya avukatlar), yasa bizi zorunlu kıldığında veya haklarımızın savunulması için.
5.4. Verilerinizi satmayız ve kiralamayız.
6. Avrupa Ekonomik Alanı dışına aktarımlar
Yalnızca onayınızla Google Analytics aracılığıyla toplanan veriler Amerika Birleşik Devletleri'ndeki Google LLC'ye aktarılabilir. Aktarım, Avrupa Komisyonu'nun Google LLC'nin katıldığı AB-ABD Veri Gizliliği Çerçevesi'ne (Data Privacy Framework) ilişkin kararına ve standart sözleşme maddelerine dayanır. Başka bir sağlayıcının verileri Avrupa Ekonomik Alanı dışında işlemesi halinde uygun güvencelerin (bir yeterlilik kararı veya standart sözleşme maddeleri) bulunmasını sağlarız.
7. Verileri ne kadar süre saklıyoruz?
- Rezervasyonlar: iletişim verileri (ad, e-posta, telefon), uçuş numarası, notlar, iptal nedeni ve atıf verileri, aracın iade tarihinden 730 gün sonra otomatik olarak silinir; durumu netleştirilemeyen rezervasyonlarda 30 gün daha sonra. Silme işleminden sonra rezervasyonun yalnızca takma adlandırılmış verilerini (referans numaraları, yerler, tarihler, araç, toplam tutar, ülke ve sürücülerin yaşı) saklarız; bu veriler artık iletişim verilerinizi içermez ve aracılık edilen rezervasyonların kaydı ile istatistikler için, bu amaçlar için gerekli olduğu sürece saklanır.
- Rezervasyonlara ilişkin dahili bildirimler (rezervasyonları yöneten ekibin aldığı, rezervasyon ve iletişim verilerini, iptal nedeni dahil, içeren e-postalar), ekibin e-posta kutularında yalnızca rezervasyonun ve olası şikâyetlerin yönetimi için gerekli olduğu sürece saklanır.
- Formlardaki mesajlar: sitenin veri tabanından 180 gün sonra otomatik olarak silinir. Size yanıt veren ekibin e-postayla aldığı kopyalar yalnızca talebin çözümü için gerekli olduğu sürece saklanır.
- Tamamlanmamış teklifler (iletişim verisi içermeyen) 7 gün sonra, aramalara ilişkin anonim istatistikler ise 400 gün sonra silinir.
- Uygulamanın teknik kayıtları (iletişim verilerinizi içermeyecek şekilde tasarlanmıştır) 30 gün saklanır.
- Çerezler ve analiz verileri: Çerez Politikası uyarınca; Google Analytics'teki kullanıcı ve olay düzeyindeki veriler en fazla 14 ay saklanır, ardından yalnızca sizi tanımlamayan toplu raporlar kalır.
- Belgeler: yasanın saklamamızı zorunlu kıldığı belgeler, yasada öngörülen süre boyunca.
8. Verileri nasıl koruyoruz?
Site şifreli bağlantılar (HTTPS) kullanır. Rezervasyon ve mesaj verilerine yalnızca kişisel hesabı ve parolası olan yetkili kişiler erişebilir; hassas işlemler (dışa aktarma, iptal, silme) parolanın yeniden onaylanmasını gerektirir ve kayıt altına alınır. Yalnızca yukarıdaki amaçlar için gerekli verileri toplarız. Bununla birlikte hiçbir sistem tamamen güvenli değildir; bir güvenlik sorunu fark ederseniz lütfen bize bildirin.
9. Haklarınız
GDPR'de öngörülen koşullarla aşağıdaki haklara sahipsiniz:
- erişim hakkı – hakkınızda veri işleyip işlemediğimizi öğrenme ve bunların bir kopyasını alma;
- düzeltme hakkı – yanlış veya eksik verileri düzeltme;
- yasada öngörülen durumlarda silme hakkı (“unutulma hakkı”);
- işlemenin kısıtlanmasını isteme hakkı;
- meşru menfaatimize dayanan işlemelere itiraz hakkı;
- bize sağladığınız verilerin taşınabilirliği hakkı;
- daha önce yapılmış işlemeleri etkilemeksizin rızanızı istediğiniz zaman geri çekme hakkı; çerezler için sayfanın alt bilgisindeki “Çerez ayarları” bağlantısından;
- Romanya Kişisel Verilerin İşlenmesini Denetleme Ulusal Kurumu'na (ANSPDCP) şikâyette bulunma hakkı.
Haklarınızı kullanmak için bize office@globalreference.ro adresinden veya iletişim formu aracılığıyla yazın. Talebinizi aldıktan sonra en geç bir ay içinde ücretsiz olarak yanıt veririz (karmaşık taleplerde, sizi bilgilendirerek, bu süre iki ay daha uzatılabilir). Verilerinizi korumak için sizi tanımlamamıza olanak tanıyan bilgiler (örneğin rezervasyon numarası ve kullanılan e-posta adresi) isteyebiliriz. Kiraya Veren'in kiralama sözleşmesiyle bağlantılı olarak işlediği veriler için doğrudan ona başvurabilirsiniz; talebinizi ona iletmenize yardımcı oluruz.
10. Çerezler
Kesinlikle gerekli çerezleri ve, yalnızca onayınızla, analiz ve pazarlama çerezlerini kullanırız. Ayrıntılar Çerez Politikası sayfasındadır. Tercihinizi sayfanın alt bilgisindeki “Çerez ayarları” bağlantısından istediğiniz zaman değiştirebilirsiniz.
11. Politikanın değiştirilmesi
Verileri işleme biçimimiz değiştiğinde bu politikayı güncelleyebiliriz. Yürürlükteki sürüm ve tarihi bu sayfada gösterilir.
12. İletişim ve denetim makamı
Veri sorumlusu: S.C. GLOBAL REFERENCE SRL – e-posta office@globalreference.ro, iletişim formu.
Denetim makamı: Romanya Kişisel Verilerin İşlenmesini Denetleme Ulusal Kurumu (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, posta kodu 010336, Bükreş, e-posta anspdcp@dataprotection.ro, www.dataprotection.ro.