Gizlilik Politikası

Son güncelleme: 2026-07-31

Bu belge, Binboo’nun kişisel verilerinizi uygulamada nasıl topladığını, koruduğunu ve kimlerle paylaştığını düz bir dille anlatır. binboo.co sitesinin alt bilgi (footer) alanından herkese açık olarak yayınlanır; okuyucusu, hukuk bilgisi olması beklenmeyen sıradan bir kullanıcıdır.

Bu politika, KVKK Aydınlatma Metni’nin yerine geçmez, onu tamamlar. Kanunun bizden istediği resmi bilgilendirme — hangi verinizi hangi hukuki sebeple işlediğimiz, veri sahibi olarak haklarınız ve başvuru yollarınız — KVKK Aydınlatma Metni ve Açık Rıza Beyanı belgesindedir. Burada ise o metnin arkasındaki günlük pratiği anlatıyoruz: veri tam olarak nereden geliyor, kime gidiyor, ne kadar kalıyor.

KVKK kısaltması, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nu ifade eder. Kişisel veri, sizi belirli veya belirlenebilir kılan her türlü bilgidir — adınız, telefonunuz, ehliyet numaranız, hatta bazı durumlarda IP adresiniz.

1. Bu politika kimin için, hangi kanallar için geçerli

Bu politika şu kanalları kapsar:

• binboo.co web sitesi ve tüm alt sayfaları
• Binboo mobil uygulaması (iOS ve Android)
• Çağrı merkezi ve [email protected] e-posta kanalı
• Binboo’nun sosyal medya hesapları üzerinden bize ulaştığınız yazışmalar

Kapsam dışında olanlar:

• Partner firmaların kendi kanalları. Rezervasyonunuzu yaptığınız araç kiralama şirketinin kendi web sitesi, ofisi veya sistemleri kendi gizlilik politikasına tabidir.
• Partner portalı. Araç kiralama şirketlerinin kullandığı iş ortağı paneli için ayrı bir metin geçerlidir.
• Üçüncü taraf siteler. Platform’dan çıkıp gittiğiniz sitelerden (ör. bir harita servisi, bir banka 3D-Secure ekranı) biz sorumlu değiliz.

2. Verilerinizi hangi yollarla ediniyoruz

Kişisel verileriniz bize üç ayrı yoldan ulaşır. Hangi verinin hangi kategoride olduğu ve hangi amaçla işlendiği KVKK Aydınlatma Metni §3 ve §4’te listelidir; burada kaynağı anlatıyoruz.

2.1 Doğrudan sizin verdikleriniz

• Üye olurken: ad-soyad, e-posta, telefon
• Rezervasyon yaparken: T.C. kimlik numarası, doğum tarihi, ehliyet bilgileri, fatura adresi; kurumsal kiralamada vergi dairesi ve vergi numarası
• Sürücü sizden farklıysa: sürücünün kimlik ve ehliyet bilgileri
• Bize yazdığınızda: talebinizin içeriği, gönderdiğiniz belge ve ekran görüntüleri
• Yorum ve değerlendirme bıraktığınızda: yazdığınız metin ve varsa görseller

Başkasının verisini bize verdiğinizde: Rezervasyonu sizin dışınızda biri kullanacaksa (ek sürücü, şirket adına kiralama), o kişinin bilgilerini bize iletmeden önce kendisini bilgilendirmiş olmanız gerekir.

2.2 Platform’u kullanırken otomatik oluşanlar

• IP adresiniz, cihaz ve tarayıcı bilgisi, işletim sistemi
• Hangi sayfaları hangi sırayla gezdiğiniz, aramalarınız, tıkladıklarınız
• Oturum ve güvenlik kayıtları (giriş denemeleri, hata kayıtları)
• Uygulamada verdiğiniz izne bağlı olarak yaklaşık konum (teslim noktası önerisi için)

Bu verilerin bir kısmı çerezler ve benzeri teknolojilerle toplanır. Hangi çerezin ne yaptığı ve tercihlerinizi nasıl değiştireceğiniz Çerez Politikası belgesindedir.

2.3 Başkalarından bize ulaşanlar

• Ödeme kuruluşundan: ödemenin başarılı olup olmadığı, işlem referansı, taksit bilgisi
• Partner firmadan: kiralamanın gerçekleşip gerçekleşmediği, teslim/iade kaydı, varsa hasar veya ceza bildirimi
• Sosyal hesapla giriş yaparsanız: ilgili platformun bize aktardığı temel profil bilgisi (ad, e-posta)
• Reklam ve ölçümleme sağlayıcılarından: Platform’a hangi kampanya üzerinden geldiğinize dair bilgi (yalnızca ilgili çerez tercihine izin verdiyseniz)

3. Kart bilgileriniz bizde durmaz

Bu ayrı bir başlık hak ediyor, çünkü en sık sorulan konu.

• Kredi/banka kartı numaranız, son kullanma tarihi ve CVV kodu Binboo sistemlerinde saklanmaz.
• Ödeme, PCI-DSS (kart sektörünün uluslararası güvenlik standardı) uyumlu ödeme hizmeti sağlayıcısı üzerinden alınır. Kart verisi doğrudan sağlayıcıya gider ve orada “token” adı verilen, geri döndürülemeyen bir referansa çevrilir.
• Bizim gördüğümüz bilgi; işlem tutarı, işlem zamanı, sonucu ve kartın son dört hanesi gibi işlemin izlenebilmesi için gereken asgari bilgiden ibarettir.
• Depozito/provizyon işlemlerinde de aynı düzen geçerlidir.

4. Verilerinizi kimlerle paylaşıyoruz

KVKK Aydınlatma Metni §6 aktarım yapılan alıcı gruplarını sayar. Burada bunların pratikte ne anlama geldiğini açıyoruz.

Önemli: Partner firmaya aktarılan verilerde Partner, kendi işlediği veriler bakımından bağımsız bir veri sorumlusudur. Partner’ın kendi süreçleriyle ilgili taleplerinizi (örneğin kiralama sözleşmesinin saklanması) doğrudan ona da yöneltebilirsiniz; rezervasyon sonrası size gönderilen belgede Partner’ın unvanı ve iletişim bilgisi yer alır.

Yapmadıklarımız: Kişisel verilerinizi satmayız, kiralamayız ve yukarıdaki amaçlar dışında üçüncü kişilerin pazarlama listelerine dâhil etmeyiz.

5. Yurt dışına aktarım

E-posta, bulut depolama, loglama ve bazı analiz hizmetlerinin sunucuları yurt dışında bulunabilir. Bu, verilerinizin yurt dışına aktarılması anlamına gelir.

KVKK m.9, 2/3/2024 tarihli ve 7499 sayılı Kanun’la yeniden düzenlenmiştir. Güncel düzene göre yurt dışı aktarımı sırasıyla şu yollardan biriyle yapılır:

1. Yeterlilik kararı — Kişisel Verileri Koruma Kurulu, aktarım yapılacak ülke, sektör veya uluslararası kuruluş hakkında yeterlilik kararı vermişse buna dayanılarak (m.9/1).
2. Uygun güvenceler — Yeterlilik kararı yoksa; Kurul’un ilan ettiği standart sözleşme, Kurul’ca onaylanmış bağlayıcı şirket kuralları ya da Kurul izinli taahhütname gibi güvencelerden biri sağlanarak (m.9/4). Standart sözleşme, imzalanmasından itibaren beş iş günü içinde Kurum’a bildirilir (m.9/5).
3. Arızi hâller — Yukarıdakilerin hiçbiri sağlanamıyorsa, yalnızca arızi olmak kaydıyla ve kanunda sayılan hâllerde; bunlardan biri, muhtemel riskler hakkında bilgilendirilmeniz kaydıyla aktarıma açık rıza vermenizdir (m.9/6-a).

Süreklilik arz eden aktarımlarda açık rıza tek başına yeterli bir yol değildir; bu nedenle sürekli kullandığımız yurt dışı hizmetleri için uygun güvence yollarına dayanmayı esas alırız.

6. Verilerinizi nasıl koruyoruz

Aldığımız teknik ve idari tedbirlerin başlıcaları:

• Site ve uygulama trafiğinin şifreli (HTTPS/TLS) taşınması
• Şifrelerin geri döndürülemez biçimde saklanması; düz metin şifre tutulmaması
• Yetki bazlı erişim: her çalışan yalnızca işi için gereken veriye erişir
• Yönetim panellerine erişimde kimlik doğrulama ve erişim kaydı tutulması
• Düzenli yedekleme ve yedeklerin korunması
• Çalışanlar için gizlilik taahhüdü ve KVKK farkındalık uygulamaları
• Tedarikçilerle veri işleme şartlarını içeren sözleşmeler

Hiçbir sistem yüzde yüz güvenli değildir. Kişisel verilerinizin hukuka aykırı biçimde başkaları tarafından ele geçirildiğini tespit edersek, KVKK m.12/5 uyarınca Kişisel Verileri Koruma Kurulu’na ve size en kısa sürede bildirim yaparız.

7. Ne kadar süre saklıyoruz

Genel kural: veriyi, toplanma amacı için gerekli olan süre boyunca ve mevzuatın öngördüğü asgari saklama süreleri kadar tutarız. Özet süreler KVKK Aydınlatma Metni §8’dedir. Pratikte:

• Rezervasyon, sözleşme ve fatura kayıtları: ticari ve vergisel saklama yükümlülükleri ile zamanaşımı süreleri boyunca
• Destek yazışmaları: talebin kapanmasından sonra makul bir süre, uyuşmazlık ihtimaline karşı
• Güvenlik ve işlem logları: mevzuatın ve güvenlik ihtiyacının gerektirdiği süre
• Pazarlama izni ve iletişim kayıtları: iznin geri alınmasına kadar; geri alındıktan sonra yalnızca iznin geri alındığını ispatlamaya yetecek kayıt
• Üyeliğinizi kapattığınızda: aktif kullanım verileri kapatılır; yasal saklama yükümlülüğü olan kayıtlar süresi dolana kadar erişimi kısıtlanmış biçimde tutulur

Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.

8. Ticari ileti ve pazarlama

• Kampanya, indirim ve duyuru içeren SMS, e-posta ve bildirimleri size ancak onay verdiyseniz göndeririz (6563 sayılı Kanun m.6/1).
• Onayınızı istediğiniz zaman, gerekçe göstermeden ve ücret ödemeden geri alabilirsiniz (6563 sayılı Kanun m.8/1). Her iletide bunun yolu gösterilir; ayrıca İleti Yönetim Sistemi (İYS) üzerinden de yönetebilirsiniz.
• Rezervasyon onayı, teslim hatırlatması, ödeme bildirimi gibi işlemsel mesajlar ticari ileti değildir; hizmetin bir parçasıdır ve onaya bağlı olmaksızın gönderilir.

9. Çocuklara ait veriler

Platform 18 yaşından küçüklere yönelik değildir; 18 yaşını doldurmamış kişilerden bilerek kişisel veri toplamayız. Böyle bir verinin bize ulaştığını fark edersek gecikmeksizin sileriz. Çocuğunuza ait bir verinin bizde olduğunu düşünüyorsanız [email protected] adresine yazın.

10. Haklarınız ve bize nasıl ulaşırsınız

KVKK m.11 size; verinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silme, aktarılan üçüncü kişileri bilme, otomatik sistem kararlarına itiraz ve zarar hâlinde tazmin isteme hakları verir. Bu hakların tam listesi ve başvurunuzu nasıl yapacağınız KVKK Aydınlatma Metni §9 ve §10’da anlatılmıştır.

Özetle başvurabileceğiniz kanallar:

• E-posta: [email protected] (sistemde kayıtlı e-posta adresinizden, ya da güvenli elektronik imza / mobil imza ile)
• Posta: BINBOO İLERİ TEKNOLOJİ A.Ş. — Sultan Selim Mah. Eski Büyükdere Cad. No: 61, İç Kapı No: 2, Kağıthane / İstanbul 34415 (noter kanalıyla veya iadeli taahhütlü)
• KEP (Kayıtlı Elektronik Posta — tebligat yerine geçen resmi e-posta): [email protected]

Başvurunuzu en geç otuz gün içinde sonuçlandırırız. Cevabımızı yeterli bulmazsanız veya süresinde cevap alamazsanız Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz (KVKK m.14).

11. Bu politikada değişiklik

Bu politikayı, hizmetimiz veya mevzuat değiştiğinde güncelleriz. Güncel sürüm her zaman bu adreste yayınlanır ve belgenin başındaki tarih değişir. Sizin açınızdan esaslı bir değişiklik olursa üye kullanıcıları e-posta veya uygulama içi bildirimle ayrıca bilgilendiririz.

12. Veri sorumlusu

İlgili belgeler: KVKK Aydınlatma Metni · Çerez Politikası · Kullanım Koşulları