Kişisel Verilerin Korunması

Kişisel Verilerin Korunması ve İşlenmesi Politikası

Son güncelleme: 26.10.2025

1. Giriş

Marmara Araç Kiralama ("Şirket" olarak anılacaktır) olarak kişisel verilerinizin güvenliği ve gizliliği konusunda büyük hassasiyet göstermekteyiz. Bu Kişisel Verilerin Korunması ve İşlenmesi Politikası ("Politika"), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, kişisel verilerinizin toplanması, işlenmesi, aktarılması ve korunmasına ilişkin ilke ve esasları açıklamaktadır.

2. Kapsam

Bu Politika, Şirketimiz tarafından işlenen tüm kişisel verileri kapsamaktadır. Bu veriler, müşterilerimiz, potansiyel müşterilerimiz, çalışanlarımız, çalışan adaylarımız, iş ortaklarımız, tedarikçilerimiz, hizmet sağlayıcılarımız ve diğer üçüncü kişilere ait olabilir.

3. Tanımlar

Bu Politika'da kullanılan terimler aşağıdaki anlamlara gelmektedir:

• Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
• Özel Nitelikli Kişisel Veri: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri.
• Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.
• Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi.
• Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi.
• Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.

4. Kişisel Verilerin İşlenme İlkeleri

Şirketimiz, kişisel verileri aşağıdaki ilkeler doğrultusunda işlemektedir:

• Hukuka ve dürüstlük kurallarına uygun olma
• Doğru ve gerektiğinde güncel olma
• Belirli, açık ve meşru amaçlar için işlenme
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme

5. Kişisel Verilerin İşlenme Amaçları

Şirketimiz, kişisel verileri aşağıdaki amaçlar doğrultusunda işlemektedir:

• Araç kiralama hizmetlerinin sunulması ve yönetilmesi
• Müşteri ilişkilerinin yürütülmesi
• Rezervasyon ve ödeme işlemlerinin gerçekleştirilmesi
• Yasal yükümlülüklerin yerine getirilmesi
• Şirket operasyonlarının yürütülmesi
• İş geliştirme ve pazarlama faaliyetlerinin yürütülmesi
• Güvenliğin sağlanması
• İnsan kaynakları süreçlerinin yürütülmesi
• İletişim faaliyetlerinin yürütülmesi

6. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, Şirketimiz tarafından aşağıdaki yöntemlerle toplanabilir:

• Web sitesi üzerinden doldurulan formlar
• E-posta, telefon, WhatsApp gibi iletişim kanalları
• Yüz yüze görüşmeler
• Araç kiralama sözleşmeleri ve formları
• Çerezler ve diğer takip teknolojileri

Kişisel verilerinizin işlenmesinin hukuki sebepleri şunlardır:

• Açık rızanızın bulunması
• Kanunlarda açıkça öngörülmesi
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması
• Hukuki yükümlülüğümüzün yerine getirilmesi
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
• Temel hak ve özgürlüklerinize zarar vermemek kaydıyla, meşru menfaatlerimiz için veri işlenmesinin zorunlu olması

7. Kişisel Verilerin Aktarılması

Şirketimiz, kişisel verilerinizi aşağıdaki alıcı gruplarına aktarabilir:

• Yasal yükümlülüklerimiz kapsamında yetkili kamu kurum ve kuruluşları
• Hizmet aldığımız tedarikçiler ve iş ortakları (örneğin, ödeme hizmeti sağlayıcıları, bilgi teknolojileri hizmet sağlayıcıları)
• Hukuki süreçlerin takibi amacıyla avukatlar ve danışmanlar

Kişisel verileriniz, gerekli güvenlik önlemleri alınarak ve KVKK'nın 8. ve 9. maddelerinde belirtilen şartlar çerçevesinde aktarılacaktır.

8. Kişisel Verilerin Korunması İçin Alınan Tedbirler

Şirketimiz, kişisel verilerinizin güvenliğini sağlamak amacıyla aşağıdaki teknik ve idari tedbirleri almaktadır:

• Teknik Tedbirler: Ağ güvenliği, şifreleme, güvenlik duvarları, antivirüs yazılımları, yetki kontrolleri, veri kaybı önleme sistemleri
• İdari Tedbirler: Çalışanlara yönelik eğitimler, gizlilik taahhütnameleri, düzenli denetimler, veri işleme politikaları, erişim yetki matrisleri

9. İlgili Kişinin Hakları

KVKK'nın 11. maddesi uyarınca, kişisel verilerinize ilişkin olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Kişisel verilerinizin düzeltilmesi, silinmesi ya da yok edilmesi halinde bu işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

10. Başvuru Yöntemi

Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemlerle başvurabilirsiniz:

• Şirketimizin adresine yazılı olarak
• Kayıtlı elektronik posta (KEP) adresimize güvenli elektronik imza ile
• Şirketimize daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresiniz üzerinden

Başvurunuzda; adınız, soyadınız, başvuru yazılı ise imzanız, T.C. kimlik numaranız (veya yabancıysanız uyruğunuz, pasaport numaranız veya kimlik numaranız), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas elektronik posta adresiniz, telefon numaranız ve talep konunuz bulunmalıdır.

11. Değişiklikler

Şirketimiz, bu Politika'yı gerektiğinde güncelleme hakkını saklı tutar. Politika'da yapılan değişiklikler, web sitemizde yayınlandığı tarihte yürürlüğe girer.

12. İletişim

Bu Politika veya kişisel verilerinizin işlenmesiyle ilgili sorularınız için aşağıdaki iletişim bilgilerinden bize ulaşabilirsiniz:

• Adres: Şirinevler Mah. Cengiz Topel Cad. No: 58 Bahçelievler / İstanbul
• E-posta: info@marmaraarackiralama.com
• Telefon: +90 (505) 311 71 79