إشعار معلومات KVKK

ZUYORENT KVKK AYDINLATMA METNİ

Son Güncelleme Tarihi: 29.07.2026

ZuyoRent: NOSCE YAZILIM MÜHENDİSLİK EĞİTİM VE DANIŞMANLIK LİMİTED ŞİRKETİ

Web Sitesi: zuyorent.com

Adres: CEMALPAŞA MAH. GAZİPAŞA BLV. KARADAYI APT. NO: 20 İÇ KAPI NO: 11 SEYHAN/ADANA

MERSİS No: 0632133030800001

E-posta: [email protected]

KEP: [email protected]

1. Amaç ve Kapsam

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesi uyarınca; ZuyoRent internet sitesi, mobil uygulaması, kurumsal paneli, iletişim kanalları ve destek/şikayet süreçleri kapsamında kişisel verileri işlenen kişilerin bilgilendirilmesi amacıyla hazırlanmıştır.

Bu metin; ziyaretçileri, bireysel üyeleri, iletişim veya destek formu dolduran kişileri, şikayet başvurusu yapan kişileri, kurumsal üyelerin yetkililerini, temsilcilerini, çalışanlarını ve panel kullanıcılarını kapsar.

ZuyoRent, araç kiralama hizmetini bizzat sunmaz; kullanıcıdan araç kiralama bedeli tahsil etmez; kullanıcı ile araç kiralama firması arasındaki kiralama sözleşmesine taraf olmaz. ZuyoRent’in veri işleme faaliyetleri esasen üyelik, hesap yönetimi, firma profili/vitrin yayını, kurumsal başvuru, iletişim, destek, şikayet, güvenlik ve ticari ileti süreçleriyle sınırlıdır.

2. İşlenen Kişisel Veriler

ZuyoRent tarafından işleme faaliyetinin niteliğine göre aşağıdaki kişisel veriler işlenebilir:

Kimlik verileri: ad, soyad, kurumsal yetkili adı, temsilci adı, panel kullanıcısı adı ve gerekli hallerde kimlik doğrulama bilgileri.

İletişim verileri: e-posta adresi, cep telefonu, sabit telefon, adres, KEP adresi ve başvuru sırasında iletilen diğer iletişim bilgileri.

Üyelik ve hesap verileri: kullanıcı hesabı, üyelik tarihi, hesap durumu, giriş ve işlem kayıtları, tercih ve bildirim ayarları.

Kurumsal üyelik verileri: firma unvanı, vergi dairesi, vergi numarası, MERSİS bilgisi, firma adresi, fatura bilgileri, paket/abonelik bilgileri, yetkili kişi ve panel kullanıcı bilgileri.

Belge verileri: vergi levhası, imza sirküleri, ticaret sicil gazetesi, yetkili kimlik doğrulama belgesi, temsil yetkisini gösteren belgeler ve ZuyoRent tarafından talep edilen diğer doğrulama belgeleri.

İşlem güvenliği verileri: IP adresi, cihaz bilgisi, tarayıcı bilgisi, oturum kayıtları, log kayıtları, tarih-saat bilgileri, hata ve güvenlik kayıtları.

İletişim ve talep verileri: destek başvuruları, şikayet içerikleri, iletişim formu içerikleri, Platform içi mesaj veya talep içerikleri ve başvuru ekleri.

İçerik verileri: kurumsal üye tarafından yüklenen logo, görsel, firma tanıtım metni, araç/vitrin bilgisi, ilan içeriği ve benzeri dijital içerikler.

Ticari elektronik ileti verileri: onay, ret, kanal tercihi, onay/ret tarihi, IP, işlem kaydı ve gönderim kayıtları.

Çerez ve teknik veriler: çerez kimliği, oturum bilgisi, tercih kayıtları, analitik ve performans bilgileri, yerel depolama ve benzeri teknik tanımlayıcılar.

3. Kişisel Verilerin Toplanma Yöntemleri

Kişisel veriler; internet sitesi, mobil uygulama, üyelik formları, kurumsal başvuru formları, kurumsal panel, belge yükleme alanları, iletişim ve şikayet formları, e-posta, telefon, KEP, destek kanalları, çerezler, loglama sistemleri, ödeme ve fatura süreçleri, elektronik onay ve tercih ekranları aracılığıyla otomatik, kısmen otomatik veya otomatik olmayan yollarla toplanabilir.

4. İşleme Amaçları

Kişisel veriler aşağıdaki amaçlarla işlenebilir:

Üyelik ve hesap süreçlerinin yürütülmesi, kullanıcı ve kurumsal üye hesaplarının oluşturulması, giriş ve doğrulama işlemlerinin yapılması, firma profili ve ilan/vitrin hizmetlerinin sunulması, kurumsal başvuru ve belge doğrulama süreçlerinin yürütülmesi, paket/abonelik ve faturalandırma süreçlerinin yürütülmesi, Platform içi mesajlaşma veya talep süreçlerinin sağlanması, destek ve şikayet başvurularının değerlendirilmesi, içerik kaldırma ve güvenlik incelemelerinin yapılması, kötüye kullanım ve dolandırıcılığın önlenmesi, Platform güvenliğinin sağlanması, ticari elektronik ileti onay ve ret süreçlerinin yürütülmesi, çerez tercihlerinin yönetilmesi, yasal yükümlülüklerin yerine getirilmesi ve uyuşmazlık halinde hakların tesisi, kullanılması veya korunması.

Reklam/pazarlama çerezlerine açık rıza verilmesi hâlinde, çerez ve benzeri teknolojilerle elde edilen çevrim içi tanımlayıcılar ve kullanım bilgileri reklam kampanyalarının performansını ve dönüşümleri ölçmek amacıyla reklam ve ölçümleme hizmeti sağlayıcılarıyla paylaşılır; yurt dışına aktarım, aşağıda belirtilen KVKK m.9 mekanizmasına tabidir.

5. Hukuki Sebepler

Kişisel veriler; KVKK m.5/2-c kapsamında sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması, m.5/2-ç kapsamında veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, m.5/2-e kapsamında bir hakkın tesisi, kullanılması veya korunması için zorunlu olması, m.5/2-f kapsamında ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla ZuyoRent’in meşru menfaati için zorunlu olması, m.5/2-a kapsamında kanunlarda açıkça öngörülmesi ve gerekli hallerde KVKK m.5/1 kapsamında açık rıza hukuki sebeplerine dayanılarak işlenir.

Ticari elektronik ileti, reklam/pazarlama çerezleri ve açık rıza gerektiren diğer işlemler, ilgili kişinin ayrıca vereceği onay veya açık rıza kapsamında yürütülür. Aydınlatma yükümlülüğü ile açık rıza, KVKK Kurulu’nun 2026/347 sayılı İlke Kararı doğrultusunda ayrı metinler üzerinden yürütülür; aydınlatma metni açık rıza yerine geçmez.

5.1. Amaç – Hukuki Sebep Eşleştirmesi

6. Kişisel Verilerin Aktarıldığı Alıcı Grupları

Kişisel veriler; hukuki yükümlülükler ve işleme amaçlarıyla sınırlı olmak üzere yetkili kamu kurum ve kuruluşlarına, yargı mercilerine, hukuk danışmanlarına, mali müşavirlere, denetçilere, ödeme ve tahsilat hizmeti sağlayıcılarına, e-posta/SMS/push bildirim hizmeti sağlayıcılarına, hosting ve bulut hizmeti sağlayıcılarına, yazılım ve teknik altyapı sağlayıcılarına, güvenlik ve loglama hizmeti sağlayıcılarına, iş ortaklarına ve hizmet alınan tedarikçilere aktarılabilir.

Kullanıcıların kurumsal üyelerle iletişim kurduğu veya talep gönderdiği hallerde, ilgili talebin niteliğine göre sınırlı kişisel veriler ilgili kurumsal üyeye aktarılabilir. Kurumsal üye bu verileri yalnızca ilgili iletişim veya talep amacıyla kullanmakla yükümlüdür. VIP Transfer, Uzun Dönem Araç Kiralama ve Platform içi mesajlaşma modüllerinde kullanıcının adı, soyadı, telefon, e-posta, adres, kimlik veya ödeme bilgisi gibi doğrudan kimlik/iletişim verileri firmalara varsayılan olarak aktarılmaz; firmaya yalnızca ad-soyad baş harfleri gibi sınırlı bir gösterim sunulabilir. Kullanıcı bu bilgileri serbest metin alanına kendi iradesiyle yazarsa, ilgili veriler muhatap firmaya görünür hâle gelebilir.

Platformun teknik altyapısı kapsamında bazı sağlayıcılar yurt dışında yerleşiktir: barındırma/sunucu, web analitiği ve ölçümleme, mobil bildirim ve ölçümleme, içerik dağıtımı ve bilgi güvenliği ile hesap/e-posta doğrulama ve işlemsel e-posta gönderimi hizmet sağlayıcıları. Bu sağlayıcılara yurt dışına aktarım, yeterlilik kararı yoksa KVKK m.9 kapsamında uygun güvence (standart sözleşme) ile yürütülür; standart sözleşme imzalandığı tarihten itibaren 5 iş günü içinde Kurul’a bildirilir ve bu mekanizma tamamlanmadan süreklilik arz eden aktarım yapılmaz.

Hesap doğrulaması için telefon numaranıza gönderilen tek kullanımlık kod (OTP), kullanılan yönteme göre SMS, WhatsApp veya benzeri mesajlaşma kanalları üzerinden yurt içinde ya da yurt dışında yerleşik bir OTP/ileti hizmet sağlayıcısı aracılığıyla iletilebilir. Kullanılan sağlayıcı yurt içindeyse yurt içi aktarım (KVKK m.8) söz konusu olur; yurt dışında yerleşik bir sağlayıcı veya kanal kullanılması hâlinde yurt dışına aktarım, KVKK m.9 kapsamındaki uygun güvence tamamlandıktan ve standart sözleşme imzadan itibaren 5 iş günü içinde Kurul'a bildirildikten sonra başlatılır.

7. Saklama Süreleri

Kişisel veriler, ilgili mevzuatta öngörülen süreler ve işleme amacının gerektirdiği süre boyunca saklanır. Üyelik, hesap, destek, şikayet, fatura, ödeme, log, ticari ileti onay/ret ve uyuşmazlık kayıtları farklı saklama sürelerine tabi olabilir.

Saklama süresinin sona ermesi veya işleme amacının ortadan kalkması halinde kişisel veriler silinir, yok edilir veya anonim hale getirilir.

8. Veri Güvenliği ve İhlal Bildirimi

ZuyoRent, kişisel verilerin hukuka aykırı erişim, kayıp, değiştirme veya ifşaya karşı korunması için uygun güvenlik düzeyini sağlamaya yönelik gerekli teknik ve idari tedbirleri alır. Bir veri ihlali meydana gelmesi hâlinde, ihlalin öğrenilmesinden itibaren gecikmeksizin ve en geç 72 saat içinde Kişisel Verileri Koruma Kurulu’na; etkilenen ilgili kişilerin belirlenmesini müteakip makul en kısa sürede ilgili kişilere bildirim yapılır.

9. İlgili Kişi Hakları

İlgili kişiler KVKK m.11 kapsamında; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını öğrenme, amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme, şartları varsa silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, otomatik sistemler vasıtasıyla kişinin kendisi aleyhine bir sonuç doğmasına itiraz etme ve hukuka aykırı işleme nedeniyle zarara uğraması halinde zararın giderilmesini talep etme haklarına sahiptir.

Başvurular; sistemde kayıtlı e-posta adresinizden [email protected] adresine, KEP yoluyla [email protected] adresine, güvenli elektronik imzayla veya yazılı olarak CEMALPAŞA MAH. GAZİPAŞA BLV. KARADAYI APT. NO: 20 İÇ KAPI NO: 11 SEYHAN/ADANA adresine yapılabilir. ZuyoRent, başvuruları talebin niteliğine göre en geç otuz gün içinde sonuçlandırır.

10. Marka / Alan Adı Değişikliği, Şirket Devri ve Veri Sorumlusu Değişikliği

Platformun marka adı veya alan adı ileride değişebilir. Veri sorumlusu ve veri işleme modeli esaslı olarak aynı kaldığı sürece, bu Aydınlatma Metnindeki esaslar yeni marka veya alan adı altında da geçerliliğini korur.

ZuyoRent’i işleten şirketin paylarının devri halinde veri sorumlusu tüzel kişi aynı kalabilir. Birleşme, bölünme, tür değiştirme, ticari işletme devri, Platform varlıklarının devri, marka devri veya benzeri işlemler nedeniyle veri sorumlusunun değişmesi ya da kişisel verilerin devralan / halef şirkete aktarılması gerekebilir.

Bu kapsamda kişisel verileriniz; hukuki işlemin yürütülmesi, Platform hizmetlerinin devamı, hesap ve destek süreçlerinin sürdürülmesi, güvenlik, yasal yükümlülükler, denetim, uyuşmazlık ve ispat amaçlarıyla sınırlı ve ölçülü olarak devralan, birleşilen, bölünme sonucu oluşan, halef veya grup şirketlerine aktarılabilir.

Aktarım ve veri sorumlusu değişikliği, KVKK m.8 ve uygulanabilir ise KVKK m.9 ile ilgili ikincil mevzuata uygun şekilde yürütülür. Gerekli hallerde ilgili kişilere ayrıca bilgilendirme yapılır; açık rıza veya özel bir aktarım mekanizması gereken durumlarda ilgili süreçler tamamlanmadan hukuka aykırı aktarım yapılmaz.

11. Aydınlatma Metninin Güncellenmesi

ZuyoRent, mevzuat değişiklikleri, iş süreçleri, teknik altyapı veya Platform özelliklerinde meydana gelen değişiklikler nedeniyle bu Aydınlatma Metni’ni güncelleyebilir. Güncel metin Platformda yayınlandığı tarihte yürürlüğe girer.