KVKK Aydınlatma Metni

KİŞİSEL VERİLERİN KORUNMASI HAKKINDA AYDINLATMA METNİ

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ (10.03.2018) kapsamında hazırlanmıştır.

1. VERİ SORUMLUSU

Unvan: Zoryol İnşaat Taahhüt Sanayi ve Ticaret Limited Şirketi
Adres: Karşıyaka Mahallesi 2057/1 Sokak No:3A Pamukkale / Denizli
Vergi Dairesi / No: Saraylar / 9990536176
MERSİS No: 0999-0536-1760-0001   VERBİS: -
KEP: -   Telefon: 0258 264 64 64 / 0532 312 72 60
E-posta: info@vankago.com.tr   KVKK İletişim: info@vankago.com.tr
İnternet: www.vankago.com

Veri sorumlusuna bağlı irtibat kişisi (DPO): -   -   -

2. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ

• Kimlik: ad, soyad, TCKN, doğum tarihi, cinsiyet, uyruk, ehliyet numarası.
• İletişim: telefon, e-posta, adres, KEP, acil durum iletişim kişisi.
• Müşteri İşlem: rezervasyon, kiralama, ödeme ve şikâyet kayıtları.
• Finans: IBAN, maskelenmiş kart, fatura, vergi dairesi/VKN (karavan sahibi).
• Lokasyon: kiralama süresince araç GPS konumu, seyahat güzergâhı.
• Araç Bilgisi: plaka, ruhsat, sigorta/kasko/muayene belgeleri.
• Görsel/İşitsel Kayıt: kimlik/ehliyet kopyaları, kimlikle selfie, teslim-iade video kaydı, çağrı merkezi ses kayıtları, karavan fotoğrafları.
• Özel Nitelikli (opsiyonel, açık rıza ile): kullanıcı tarafından beyan edilirse sağlık/engel bilgisi.
• İşlem Güvenliği: IP, kullanıcı ajanı, oturum ve log kayıtları.
• Pazarlama: İYS izin kayıtları, kampanya ve çerez tercihleri.

Not — Biyometrik veri: Kimlikle selfie görseliniz yalnızca görsel uyum kontrolü için kullanılır; otomatik yüz tanıma/eşleştirme yapılmaz, bu nedenle KVKK m.6 anlamında biyometrik veri olarak işlenmez.

3. İŞLENEN BELGELER VE DAYANAKLARI

Aşağıdaki tablo, hangi kullanıcı rolünden hangi belgenin hangi amaçla ve hangi hukuki dayanakla işlendiğini özetler:

4. KARAVAN SAHİBİNDEN İSTENEN BELGELER

Karavanını ilan eden kullanıcılardan, kayıt türüne göre aşağıdaki belge setleri istenir:

4.1 Şahıs (Bireysel) Karavan Sahibi

• Kimlik kartı (ön/arka) — kimlik doğrulama.
• Karavan ruhsatı (ön/arka) — sahiplik kontrolü.
• Sigorta / kasko / muayene belgeleri — yasal zorunluluk.
• IBAN / banka hesap bilgisi — ödeme işlemleri için.
• Karavan fotoğrafları — ilan görseli.

4.2 Şirket (Tüzel Kişi) Karavan Sahibi

• Vergi levhası — işletme doğrulama.
• İmza sirküleri — içeriğinde yetkili gerçek kişi verileri bulunur ve KVKK kapsamında işlenir.
• Karavan ruhsatı (ön/arka), sigorta / kasko / muayene, karavan fotoğrafları — yukarıdaki ile aynı.
• Şirket IBAN / banka hesap bilgisi — ödeme işlemleri.

Şirket tipi seçimi sonradan değiştirilemez; değişiklik için destek ekibiyle iletişime geçilmelidir.

5. ÖZEL BAŞLIKLAR

5.1 Kimlikle Selfie

Kimlik doğrulama sürecinde talep edilen selfie görseli yalnızca manuel görsel uyum kontrolü için kullanılır. Otomatik yüz tanıma / biyometrik eşleştirme yapılmaz; görsel, özel nitelikli biyometrik veri olarak işlenmez. Dayanak: KVKK m.5/2-c (sözleşmenin ifası) ve m.5/2-f (meşru menfaat — sahtecilik önleme).

5.2 Teslim-İade Video Kaydı

Kiralama başlangıç ve bitişinde kaydedilen video, aracın o anki durumunu kayıt altına alarak ileride doğabilecek anlaşmazlıklarda delil oluşturur. Kayıt; kiralayan, karavan sahibi ve platform yetkilileri dışında paylaşılmaz. Mahkeme, arabulucu ve yasal merciilerin talebi halinde ibraz edilebilir. Dayanak: KVKK m.5/2-f. Saklama: 10 yıl (TBK m.146 uyuşmazlık süresi).

5.3 GPS Anlık Konum Takibi

Kiralama dönemi boyunca araçta bulunan GPS ünitesi (Arvento vb.) üzerinden kiralama süresince konum verisi işlenir. Amaç: araç güvenliği, hırsızlık önleme, sözleşmenin ifası, yasal uyuşmazlık durumunda konum delili. Kiralama dışındaki dönemlerde konum verisi alınmaz. Dayanak: KVKK m.5/2-c ve m.5/2-f.

5.4 Taraflar Arası Karşılıklı Veri Paylaşımı

Rezervasyon onaylandıktan sonra kira sözleşmesinin kurulabilmesi ve teslim-iade sürecinin yürütülebilmesi için taraflar birbirinin kişisel verilerini sözleşme metninde görür. Aktarım aşağıda sınırlı ve simetrik biçimde tanımlıdır:

5.4.a Kiralayan → Karavan Sahibi: ad-soyad, T.C. kimlik numarası, telefon, e-posta, tam adres ve sürücü belgesi görseli. Sahip, bu verileri yalnızca teslim-iade ve sözleşmenin ifası için kullanır; pazarlama veya üçüncü kişilere aktarım yasaktır ve kiralama sonrası güvenli şekilde imha edilir (bkz. Karavan Sahibi Beyanı m.4).

5.4.b Karavan Sahibi → Kiralayan: ad-soyad / şirket unvanı, telefon, e-posta, ilçe-şehir adresi ve sözleşmede yer alan MERSİS/VKN. Kiralayan, bu verileri yalnızca sözleşmenin ifası ve yasal hakların kullanımı için işler; ticari iletişim için kullanamaz.

Her iki yöndeki paylaşım KVKK m.5/2-c (sözleşmenin kurulması/ifası için zorunluluk) ve m.8 (yurt içi aktarım) kapsamındadır; ayrıca açık rıza aranmaz. "VankaGO Yönetimli" modelde VankaGO sözleşmenin üçüncü tarafı olarak veri sorumlusu sıfatını korur.

5.5 Veri Yerleştirme ve Yurt Dışı Saklama

VankaGO yalnızca Türkiye Cumhuriyeti sınırları içinde faaliyet gösterir ve bilinçli bir yurt dışı veri aktarımı yapmaz. Ancak kullandığımız teknik altyapı sağlayıcıları (bulut, e-posta, SMS, anlık bildirim, analitik) bazı durumlarda yurt dışı merkezli olabildiğinden, veriler veri işleyen sıfatıyla yurt dışı sunucularda saklanabilir. Bu hallerde KVKK m.9 uyarınca aşağıdaki uygun güvenceler sağlanır:

• Mümkün olduğunda Türkiye bölgesi / AB bölgesi tercih edilir; bölge seçimi sunucu tarafında kilitlenir.
• Veri işleyenle Kurul tarafından onaylanmış veya bildirime tabi Standart Sözleşme imzalanır.
• Aktarılan veriler uçtan uca TLS 1.2+ ve AES-256 ile şifrelenir; hassas belgeler ayrıca özel anahtarla korunur.
• Yalnızca hizmetin gerektirdiği asgari veri aktarılır; kimlik/ehliyet/selfie/video gibi yüksek hassasiyetli dosyalar Türkiye sunucularında tutulur.
• Sağlayıcılardan alınan Veri İşleme Sözleşmesi (DPA) ile gizlilik, güvenlik ve imha yükümlülükleri güvence altına alınır.

Bu kapsamdaki saklama, KVKK m.9 çerçevesinde uygun güvencelere dayandığından ayrıca açık rıza şartına tabi değildir; değişiklik olması halinde aydınlatma ve gereken izinler güncellenir.

6. İŞLEME AMAÇLARI

• Üyelik, kimlik doğrulama, rezervasyon, kiralama ve teslim/iade süreçlerinin yürütülmesi.
• Sözleşme ve fatura süreçlerinin yerine getirilmesi, ödeme ve tahsilat işlemleri.
• T.C. Emniyet Genel Müdürlüğü KABİS sistemine kiralama bildirimi yapılması.
• Müşteri destek, şikâyet ve iletişim süreçlerinin yönetimi.
• Hukuki yükümlülüklerin yerine getirilmesi (TBK, TTK, KVKK, Vergi, Tüketici Kanunu).
• Platform güvenliği, dolandırıcılık önleme, hukuki uyuşmazlıkların çözümü.
• İstatistik ve anonim analiz ile hizmet geliştirme.
• Açık rızaya dayalı pazarlama iletişimi (SMS, e-posta, arama).

7. HUKUKİ SEBEPLER (KVKK m.5/2 ve m.6/3)

• Sözleşmenin kurulması veya ifası için zorunlu olması (m.5/2-c).
• Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç).
• Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e).
• Veri sorumlusunun meşru menfaatleri (m.5/2-f).
• Kanunlarda açıkça öngörülmesi (m.5/2-a).
• Özel nitelikli veriler ve pazarlama iletişimi için açık rıza (m.5/1, m.6/2).

8. KİŞİSEL VERİLERİN AKTARILMASI

Yurt içi alıcı grupları: Kamu kurumları (EGM/KABİS, GİB, SGK, mahkemeler, icra), ödeme ve bankacılık kuruluşları, karavan sahipleri, hukuk / mali müşavirlik / bağımsız denetim, bulut hizmeti, SMS/e-posta gönderimi ve çağrı merkezi iş ortakları (veri işleyen sıfatıyla).

Yurt dışına aktarım: VankaGO yalnızca Türkiye'de faaliyet gösterir; bilinçli yurt dışı aktarım yapılmaz. Teknik altyapı sağlayıcılarının yurt dışı merkezli olması nedeniyle doğabilecek veri işleyen kaynaklı saklama KVKK m.9 kapsamında Standart Sözleşme, DPA ve şifreleme gibi uygun güvencelerle yürütülür (ayrıntı için m.5.5).

9. TOPLAMA YÖNTEMİ

Kişisel verileriniz; üyelik formu, mobil/web uygulaması, çağrı merkezi, e-posta/SMS, sözleşme, KABİS entegrasyonu, araç GPS ünitesi ve üye yükleme ekranları aracılığıyla otomatik ve kısmen otomatik olarak toplanır.

10. SAKLAMA SÜRELERİ

Ayrıntılı tablo için Madde 3'e bakınız. Genel özet:

• Üyelik, sözleşme, belge ve fatura verileri: 10 yıl (TBK m.146, TTK m.82, VUK m.253).
• KABİS ve kiralama kayıtları: mevzuatın öngördüğü süre ile 10 yıl arasında en uzun süre.
• GPS anlık konum verileri: kiralama sonrası 6 ay (delil amaçlı), sonra silinir.
• Sürücü ceza bilgisi sorgusu: 2 yıl (yalnızca risk kontrolü amaçlı, sonra silinir).
• Log / IP kayıtları: 2 yıl (5651 sayılı Kanun).
• Pazarlama izinleri: cayma/itiraz edilene kadar, en fazla 3 yılda bir yenilenir.

Süre dolduğunda veriler Saklama ve İmha Politikamız çerçevesinde silinir, yok edilir veya anonim hale getirilir.

11. İLGİLİ KİŞİNİN HAKLARI (KVKK m.11)

Aşağıdaki haklarınızı Başvuru Tebliği usulüne göre kullanabilirsiniz:

• Verinin işlenip işlenmediğini öğrenme, bilgi talep etme, amaca uygunluğu öğrenme.
• Aktarıldığı üçüncü kişileri bilme, eksik/yanlış verilerin düzeltilmesini isteme.
• KVKK m.7 çerçevesinde silinmesini/yok edilmesini isteme ve üçüncü kişilere bildirilmesini talep etme.
• Otomatik analiz sonucuna itiraz etme, zararın tazminini talep etme.

12. BAŞVURU KANALLARI

İnternet: www.vankago.com/veri-sahibi-basvurusu — E-posta: info@vankago.com.tr — KEP: - — Posta (iadeli taahhütlü): Karşıyaka Mahallesi 2057/1 Sokak No:3A Pamukkale / Denizli. Başvurular en geç 30 gün içinde sonuçlandırılır.

13. YÜRÜRLÜK

İşbu Aydınlatma Metni yayımı tarihinde yürürlüğe girer. Güncellemeler platformda yayımlandığı anda geçerli olur.