ZUYORENT KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI
Son Güncelleme Tarihi: 16.07.2026
ZuyoRent: NOSCE YAZILIM MÜHENDİSLİK EĞİTİM VE DANIŞMANLIK LİMİTED ŞİRKETİ
Web Sitesi: zuyorent.com
Adres: CEMALPAŞA MAH. GAZİPAŞA BLV. KARADAYI APT. NO: 20 İÇ KAPI NO: 11 SEYHAN/ADANA
MERSİS No: 0632133030800001
E-posta: [email protected]
KEP: [email protected]
1. Amaç
İşbu Kişisel Verilerin Korunması ve İşlenmesi Politikası’nın amacı, ZuyoRent tarafından yürütülen kişisel veri işleme faaliyetlerine ilişkin temel ilkeleri, veri güvenliği yaklaşımını, saklama ve imha esaslarını, ilgili kişilerin haklarını ve ZuyoRent’in kişisel verilerin korunmasına ilişkin genel uygulama çerçevesini açıklamaktır.
ZuyoRent; bireysel üyelerin, ziyaretçilerin, iletişim formu dolduran kişilerin, şikayet ve başvuru sahiplerinin, kurumsal üyelerin yetkili, temsilci ve çalışanlarının, panel kullanıcılarının ve iş ilişkisi içinde olunan diğer gerçek kişilerin kişisel verilerinin korunmasına önem verir.
2. Kapsam
Bu Politika; ZuyoRent internet sitesi, mobil uygulaması, kurumsal paneli, iletişim kanalları, destek ve şikayet süreçleri, üyelik ve kurumsal başvuru süreçleri kapsamında işlenen kişisel verilere uygulanır.
Bu Politika, ZuyoRent çalışanlarına ilişkin ayrı iç politika ve metinlerin yerine geçmez. Çalışan, stajyer veya iş başvurusu süreçleri için ayrıca metinler düzenlenebilir.
3. ZuyoRent’in İş Modeli Bakımından Veri İşleme Yaklaşımı
ZuyoRent; araç kiralama hizmetini bizzat sunmaz, kullanıcıdan araç kiralama bedeli tahsil etmez, kullanıcı ile araç kiralama firması arasındaki kiralama sözleşmesine taraf olmaz. ZuyoRent’in temel hizmeti, araç kiralama firmalarına dijital profil, vitrin, ilan, tanıtım ve görünürlük alanı sağlamaktır.
Bu nedenle kişisel veri işleme faaliyetleri ağırlıklı olarak üyelik, hesap yönetimi, kurumsal başvuru ve doğrulama, firma profili yayını, panel kullanımı, iletişim, destek, şikayet, güvenlik, ticari ileti tercihleri ve yasal yükümlülüklerin yerine getirilmesi süreçlerine ilişkindir.
4. Kişisel Verilerin İşlenmesinde Temel İlkeler
ZuyoRent, kişisel verileri işlerken aşağıdaki ilkelere uygun hareket eder:
Kişisel veriler hukuka ve dürüstlük kurallarına uygun şekilde işlenir. Kişisel verilerin doğru ve gerektiğinde güncel olması için makul çaba gösterilir. Kişisel veriler belirli, açık ve meşru amaçlarla işlenir. İşlenen veriler, işleme amacıyla bağlantılı, sınırlı ve ölçülü tutulur. Veriler, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar saklanır. Sürenin sona ermesi veya işleme sebebinin ortadan kalkması halinde veriler silinir, yok edilir veya anonim hale getirilir.
5. İşlenen Kişisel Veri Grupları
ZuyoRent tarafından işleme faaliyetinin niteliğine göre aşağıdaki veri grupları işlenebilir:
Kimlik verileri; ad, soyad, kurumsal yetkili adı, temsilci bilgileri ve gerekli hallerde kimlik doğrulama bilgilerini kapsar.
İletişim verileri; e-posta adresi, cep telefonu, sabit telefon, adres, KEP adresi ve destek/şikayet süreçlerinde iletilen iletişim bilgilerini kapsar.
Üyelik ve kullanıcı işlem verileri; üyelik kaydı, hesap durumu, giriş-çıkış kayıtları, hesap tercihleri, talep, şikayet ve destek başvurularını kapsar.
Kurumsal üyelik ve ticari bilgiler; firma unvanı, vergi dairesi, vergi numarası, MERSİS bilgisi, fatura bilgileri, paket ve abonelik bilgileri, panel kullanıcısı ve yetkili kişi bilgilerini kapsar.
Belge verileri; kurumsal üyelik başvurusu kapsamında iletilen vergi levhası, imza sirküleri, ticaret sicil gazetesi, yetkili kimlik doğrulama belgesi ve benzeri belgeleri kapsar.
İşlem güvenliği verileri; IP adresi, cihaz bilgisi, tarayıcı bilgisi, oturum kayıtları, log kayıtları, güvenlik kayıtları, tarih-saat bilgileri ve hata kayıtlarını kapsar.
İçerik ve iletişim verileri; kullanıcıların veya kurumsal üyelerin Platform üzerinden ilettiği mesaj, talep, açıklama, şikayet, görsel, logo, firma tanıtımı, ilan ve benzeri içerikleri kapsar.
Ticari elektronik ileti verileri; ileti onayı, ret kaydı, kanal tercihleri, onay tarihi, ret tarihi, IP ve işlem kayıtlarını kapsar.
Çerez ve benzeri teknoloji verileri; çerez kimliği, oturum bilgisi, tercih bilgisi, cihaz ve tarayıcı bilgisi, analitik ve performans bilgileri gibi verileri kapsar.
6. Özel Nitelikli Kişisel Veriler
ZuyoRent kural olarak özel nitelikli kişisel veri işlemeyi hedeflemez. Kullanıcılar ve kurumsal üyeler, Platformdaki serbest metin alanlarına veya destek kanallarına zorunlu olmadıkça sağlık bilgisi, ceza mahkumiyeti bilgisi, biyometrik veri, dini inanç, siyasi görüş veya benzeri özel nitelikli kişisel verileri yazmamalıdır.
Böyle bir verinin ilgili kişi tarafından kendiliğinden iletilmesi halinde ZuyoRent, bu veriyi mümkün olduğu ölçüde ilgili talep veya başvurunun değerlendirilmesiyle sınırlı olarak işler; gerekli değilse silme, yok etme veya maskeleme yöntemlerini uygulayabilir.
7. Kişisel Verilerin İşlenme Amaçları
Kişisel veriler aşağıdaki amaçlarla işlenebilir:
Üyelik ve hesap süreçlerinin yürütülmesi, bireysel kullanıcı ve kurumsal üye hesaplarının oluşturulması, hesap güvenliğinin sağlanması, giriş ve doğrulama işlemlerinin yapılması, kurumsal üyelik başvurularının alınması ve doğrulanması, firma profillerinin oluşturulması, ilan ve vitrin içeriklerinin yayınlanması, kurumsal panel hizmetlerinin sunulması, abonelik ve paket süreçlerinin yürütülmesi, faturalandırma ve tahsilat işlemlerinin yapılması, destek ve şikayet başvurularının değerlendirilmesi, sahtecilik ve kötüye kullanımın önlenmesi, Platform güvenliğinin sağlanması, elektronik ileti tercih ve ret süreçlerinin yürütülmesi, çerez tercih yönetiminin sağlanması, hukuki yükümlülüklerin yerine getirilmesi ve uyuşmazlık halinde hakların tesisi, kullanılması veya korunması.
8. Kişisel Verilerin Hukuki Sebepleri
Kişisel veriler; sözleşmenin kurulması veya ifası için gerekli olması, ZuyoRent’in hukuki yükümlülüklerini yerine getirmesi, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla ZuyoRent’in meşru menfaatleri için veri işlemenin gerekli olması, kanunlarda açıkça öngörülmesi ve gerekli hallerde ilgili kişinin açık rızası hukuki sebeplerine dayanılarak işlenir.
Ticari elektronik ileti, pazarlama çerezleri, reklam hedefleme veya açık rıza gerektiren diğer işlemler bakımından ayrıca açık rıza veya ilgili mevzuatta öngörülen geçerli onay süreçleri uygulanır. Aydınlatma yükümlülüğü ile açık rıza, KVKK Kurulu’nun 2026/347 sayılı İlke Kararı doğrultusunda ayrı metinler üzerinden yürütülür.
9. Kişisel Verilerin Aktarılması
Kişisel veriler, işleme amaçlarıyla sınırlı olmak üzere; yetkili kamu kurum ve kuruluşlarına, yargı mercilerine, hukuk danışmanlarına, mali müşavirlere, denetçilere, bilişim altyapısı sağlayıcılarına, hosting hizmeti sağlayıcılarına, e-posta/SMS/push bildirim hizmeti sağlayıcılarına, ödeme ve tahsilat altyapısı sağlayıcılarına, güvenlik ve loglama hizmeti sağlayıcılarına, iş ortaklarına ve hizmet alınan tedarikçilere aktarılabilir.
Kurumsal üyelere kullanıcıların doğrudan kimlik veya iletişim bilgileri ancak Platformun teknik yapısı, ilgili talep süreci, kullanıcının yönlendirmesi veya hukuki gereklilikler ölçüsünde aktarılabilir. Kurumsal üyeler, bu verileri yalnızca ilgili talep ve iletişim amacıyla kullanmakla yükümlüdür. VIP Transfer, Uzun Dönem Araç Kiralama ve Platform içi mesajlaşma modüllerinde kullanıcının doğrudan kimlik/iletişim verileri firmalara varsayılan olarak aktarılmaz; firmaya yalnızca ad-soyad baş harfleri gibi sınırlı bir gösterim sunulabilir.
Platformun teknik altyapısı kapsamında bazı sağlayıcılar yurt dışında yerleşiktir: barındırma/sunucu, web analitiği ve ölçümleme, mobil bildirim ve ölçümleme, içerik dağıtımı ve bilgi güvenliği ile hesap/e-posta doğrulama ve işlemsel e-posta gönderimi hizmet sağlayıcıları. Bu aktarımlar, yeterlilik kararı yoksa KVKK m.9 kapsamında uygun güvence (standart sözleşme) ile yürütülür ve standart sözleşme imzadan itibaren 5 iş günü içinde Kurul’a bildirilir; mekanizma tamamlanmadan süreklilik arz eden aktarım yapılmaz. Hesap doğrulaması için kullanılan OTP, kullanılan yönteme göre SMS, WhatsApp veya benzeri mesajlaşma kanalları üzerinden yurt içinde ya da yurt dışında yerleşik bir hizmet sağlayıcısı aracılığıyla yürütülebilir. Kullanılan sağlayıcı yurt içindeyse yurt içi aktarım (KVKK m.8) söz konusu olur; yurt dışında yerleşik bir sağlayıcı veya kanal kullanılması hâlinde yurt dışına aktarım, KVKK m.9 kapsamındaki uygun güvence tamamlandıktan ve standart sözleşme imzadan itibaren 5 iş günü içinde Kurul'a bildirildikten sonra başlatılır.
10. Kişisel Verilerin Saklanması ve İmhası
Kişisel veriler, işleme amacı devam ettiği sürece ve ilgili mevzuatta öngörülen süreler boyunca saklanır. Saklama süresi sona eren veya işlenme amacı ortadan kalkan kişisel veriler, ZuyoRent’in saklama ve imha uygulamalarına uygun olarak silinir, yok edilir veya anonim hale getirilir.
Hesap silme talebinde bulunulması halinde dahi; hukuki yükümlülük, muhasebe ve fatura kayıtları, işlem güvenliği kayıtları, uyuşmazlık ve ispat ihtiyacı, şikayet ve dolandırıcılık incelemeleri için gerekli kayıtlar ilgili yasal süreler boyunca saklanabilir.
Saklama sürelerinin veri kategorisi bazında ayrıntısı ile imha yöntemleri, ZuyoRent’in Kişisel Veri Saklama ve İmha Politikası’nda gösterilir. Periyodik imha süreçleri yılda iki kez (Haziran ve Aralık) ve her hâlde altı ayı aşmayacak şekilde yürütülür.
11. Veri Güvenliği
ZuyoRent, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, verilerin güvenli şekilde saklanmasını sağlamak amacıyla makul teknik ve idari tedbirler alır.
Bu kapsamda erişim yetkilendirmesi, loglama, güvenli bağlantı yöntemleri, şifreleme, yedekleme, güvenlik duvarı, zararlı yazılım koruması, çalışan farkındalığı, tedarikçi sözleşmeleri ve veri güvenliği kontrolleri gibi tedbirler uygulanabilir.
Bununla birlikte internet üzerinden gerçekleştirilen veri iletimlerinin mutlak güvenlik garantisi bulunmadığından, kullanıcıların ve kurumsal üyelerin kendi hesap, cihaz, şifre ve doğrulama kodu güvenliğini sağlaması gerekir.
Bir veri ihlali meydana gelmesi hâlinde ZuyoRent, ihlalin öğrenilmesinden itibaren gecikmeksizin ve en geç 72 saat içinde Kişisel Verileri Koruma Kurulu’na; etkilenen ilgili kişilerin belirlenmesini müteakip makul en kısa sürede ilgili kişilere bildirimde bulunur.
12. İlgili Kişi Hakları
İlgili kişiler KVKK m.11 kapsamında; kişisel veri işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme, şartları varsa silinmesini veya yok edilmesini isteme, yapılan işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, otomatik sistemler vasıtasıyla kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğraması halinde zararın giderilmesini talep etme haklarına sahiptir.
Başvurular; sistemde kayıtlı e-posta adresinizden [email protected] adresine, KEP yoluyla [email protected] adresine, güvenli elektronik imzayla veya yazılı olarak CEMALPAŞA MAH. GAZİPAŞA BLV. KARADAYI APT. NO: 20 İÇ KAPI NO: 11 SEYHAN/ADANA adresine yapılabilir. Başvurular, talebin niteliğine göre en geç otuz gün içinde sonuçlandırılır.
13. Politikanın Güncellenmesi
ZuyoRent, mevzuat değişiklikleri, iş süreçleri, teknik altyapı, güvenlik ihtiyaçları veya Platform işleyişi nedeniyle bu Politikayı tek taraflı olarak değiştirme, güncelleme veya yeniden düzenleme hakkını saklı tutar. Güncel Politika Platformda yayınlandığı tarihte yürürlüğe girer.