1. Veri Sorumlusu

• Unvan: Binboo İleri Teknoloji Anonim Şirketi
• MERSİS: 0175100810600001
• Adres: Sultan Selim Mah. Eski Büyükdere Cad. No: 61, İç Kapı No: 2, Kağıthane / İstanbul
• E-posta: [email protected]
• Telefon: 0 (850) 307 0190

2. Kapsam

Bu metin; Binboo web sitesi, mobil uygulaması veya çağrı merkezi üzerinden araç kiralama talebi oluşturan, üye olan ya da işlem yapan gerçek kişiler için hazırlanmıştır.

3. İşlenen Kişisel Veri Kategorileri

• Kimlik: Ad-soyad, T.C. kimlik numarası, doğum tarihi.
• İletişim: Telefon, e-posta, IP adresi.
• Müşteri/işlem: Araç kiralama talep ve işlem bilgileri, sözleşme/rezervasyon kayıtları.
• Sürücü: Aracı kullanacak kişinin adı, T.C. kimlik numarası ve sürücü belgesi bilgileri.
• Ödeme (gerekiyorsa): Ödeme tutarı, işlem zamanı (kart verileri ödeme hizmet sağlayıcısı tarafından PCI-DSS uyumlu şekilde token’lanır; Binboo ham kart verisi tutmaz).
• Log ve teknik kayıtlar: İşlem zamanı, cihaz/uygulama bilgisi, güvenlik logları.
• Bilgi talebi yanıtları: Rezervasyonunuz onay beklerken Kiralama Şirketi’nin Binboo uygulaması üzerinden gönderdiği bilgi taleplerine (Genel, Sürücü Belgesi, Kredi Notu (Findeks)) verdiğiniz yazılı yanıtlar ve yüklediğiniz fotoğraflar; sürücü belgesi fotoğrafı ve belge üzerindeki bilgiler; yalnızca açık rızanızla, Findeks kredi notu raporunun fotoğrafı ve rapordaki bilgiler (kredi notu, risk ve ödeme bilgileri); talebin gönderildiği, yanıtlandığı ve görüntülendiği zaman ile görüntüleyen kişi.

4. İşleme Amaçları

• Hizmet satış ve satış sonrası destek süreçlerinin yürütülmesi.
• Hizmet üretim ve operasyon süreçlerinin yürütülmesi; talep/şikâyet takibi.
• Sözleşmeden doğan yükümlülüklerin yerine getirilmesi.
• Müşteri memnuniyeti ve kurumsal iletişim faaliyetlerinin planlanması ve icrası.
• Reklam/kampanya/promosyon ve elektronik ticari ileti gönderimi (açık rıza halinde).
• Kiralama Şirketi’nin bilgi talebini size iletmek, yanıtınızı yalnızca o Kiralama Şirketi’ne ulaştırmak ve Kiralama Şirketi’nin onay bekleyen rezervasyonunuzu değerlendirebilmesini sağlamak.
• Bilgi talebi yanıtlarının ve yüklenen fotoğrafların uygunsuz, zararlı veya talep konusuyla ilgisiz içerik taşıyıp taşımadığının otomatik olarak denetlenmesi.

5. Hukuki Sebepler

• Kanunlarda açıkça öngörülmesi (KVKK m.5/2-a).
• Bir sözleşmenin kurulması veya ifası için zorunlu olması (KVKK m.5/2-c).
• Veri sorumlusunun hukuki yükümlülüğü (KVKK m.5/2-ç).
• Meşru menfaat (KVKK m.5/2-f) – güvenlik, dolandırıcılık önleme, temel raporlama.
• Açık rıza (KVKK m.5/1) – yalnızca ticari elektronik ileti gönderimi, arızi nitelikteki yurt dışı aktarımlar ve Kredi Notu (Findeks) bilgi taleplerine verilen yanıtların işlenmesi ve Kiralama Şirketi’ne aktarılması için. Kredi notu açık rıza beyanı, bilgi talebi sırasında bu metinden ayrı olarak alınır. Kredi notu talebine açık rıza vermemeniz ya da bir bilgi talebini yanıtlamamanız hâlinde onay bekleyen rezervasyonunuzu kabul edip etmeme kararı Kiralama Şirketi’ne aittir; Kiralama Şirketi rezervasyonunuzu reddedebilir.

6. Kişisel Verilerin Aktarılması

Amaçlarla sınırlı olarak ve KVKK m.8-9 uyarınca:

• Kiralama şirketleri (Kiraya Veren) — rezervasyonunuzun karşılanabilmesi ve aracın size teslim edilebilmesi için. Bu aktarım, KVKK m.5/2-c uyarınca sözleşmenin ifasıyla doğrudan doğruya ilgili olduğu için açık rızaya bağlı değildir. Kredi Notu (Findeks) bilgi taleplerine verdiğiniz yanıtların aktarımı ise yalnızca açık rızanıza dayanır. Bilgi talebi yanıtınız yalnızca talebi gönderen Kiralama Şirketi’ne aktarılır; Kiralama Şirketi fotoğrafları yalnızca Binboo uygulaması içinde, filigranlı ve ekran görüntüsü alınması engellenmiş olarak görebilir.
• Kanunen yetkili kamu kurumları, adli/idari merciler.
• Şirket’i denetime yetkili kurum/kuruluşlar.
• Ödeme kuruluşları ve bankalar (işlem ve tahsilat için).
• BT, bulut, güvenlik, loglama ve iletişim altyapısı sağlayıcıları.
• Yapay zekâ tabanlı otomatik içerik denetimi hizmet sağlayıcıları (bilgi talebi yanıtları için).
• Elektronik ticari ileti gönderim hizmeti sağlayıcıları (açık rıza varsa).
• Sunucuları yurt dışında bulunan hizmet sağlayıcıları (7. bölümde anlatılan güvencelerle).

7. Yurt Dışına Aktarım

E-posta, bulut depolama, loglama ve bazı bilgi teknolojisi hizmetlerimizin sunucuları yurt dışında bulunmaktadır; bu hizmetler kullanıldığında kişisel verileriniz yurt dışına aktarılmış olur.

Yurt dışına aktarım, KVKK m.9’da düzenlenen sıraya göre yapılır:

• Yeterlilik kararı varsa — Kişisel Verileri Koruma Kurulu, aktarımın yapılacağı ülke, sektör veya uluslararası kuruluş hakkında yeterlilik kararı vermişse buna dayanılarak (m.9/1).
• Yoksa, uygun güvencelerle — Kurul’un ilan ettiği standart sözleşme, Kurul’ca onaylanmış bağlayıcı şirket kuralları veya Kurul izinli taahhütname gibi güvencelerden biri sağlanarak (m.9/4). Standart sözleşme, imzalanmasından itibaren beş iş günü içinde Kurum’a bildirilir (m.9/5).
• Hiçbiri sağlanamıyorsa, yalnızca arızi aktarımlarda — düzenli olmayan, süreklilik arz etmeyen ve olağan faaliyet akışımızın dışında kalan aktarımlar için kanunda sayılan istisnai hâllerde; bunlardan biri, muhtemel riskler hakkında bilgilendirilmeniz kaydıyla aktarıma açık rıza vermenizdir (m.9/6).

Sürekli kullandığımız e-posta, bulut ve loglama hizmetleri olağan faaliyet akışımızın içinde olduğu için arızi sayılmaz; bu aktarımlarda açık rızanıza değil, uygun güvencelere dayanırız. Açık rıza yalnızca arızi nitelikteki aktarımlar bakımından istenir.

Bilgi talebi yanıtları. Bilgi taleplerine yüklediğiniz fotoğraflar Almanya’da (Frankfurt) bulunan bulut sunucularında (Amazon Web Services) şifrelenmiş olarak saklanır. Yazılı yanıtlarınız ve fotoğraflarınız, içerik denetimi için Amerika Birleşik Devletleri’nde bulunan yapay zekâ hizmet sağlayıcısına (Anthropic) gönderilir. Son yedi günde Kiralama Şirketlerinin gönderdiği sorular, haftada bir kez konularına göre gruplanmak üzere aynı hizmet sağlayıcıya gönderilir; sizin yanıtlarınız bu gruplamaya dâhil edilmez. Bu hizmet sağlayıcılar, verileri Binboo’nun veri işleyeni olarak yalnızca Binboo adına ve talimatıyla işler. Kişisel Verileri Koruma Kurulu’nun Almanya ve Amerika Birleşik Devletleri hakkında yayımlanmış bir yeterlilik kararı bulunmamaktadır.

Yurt dışına aktarılan verilerin sonraki aktarımlarında da aynı güvenceler uygulanır. Aktarımın hangi güvenceye dayandığını öğrenmek için [email protected] adresine başvurabilirsiniz.

8. Saklama Süreleri (özet)

• Sözleşme ve işlem kayıtları: Zamanaşımı ve mevzuat süreleri boyunca (genelde 10 yıl).
• Log ve güvenlik kayıtları: Mevzuat ve güvenlik ihtiyaçları ölçüsünde makul süre (örn. 2 yıl).
• Bilgi talebi yanıtları: Yazılı yanıtınız ve fotoğraflarınız yanıtınızdan 7 gün sonra otomatik olarak kaldırılır; yazılı yanıtın yerine “Yanıt Güvenlik Gerekçesiyle Otomatik Kaldırıldı” ibaresi yazılır, fotoğraflar silinir. Fotoğraflar her hâlde yüklendikleri andan itibaren 7 gün içinde silinir. Kiralama Şirketi’nin sorusu ile talep, görüntüleme ve rıza kayıtları, yanıtınızın içeriğini taşımadan rezervasyon kaydıyla birlikte saklanır.
• Süre dolduğunda veriler mevzuata uygun biçimde silinir, yok edilir veya anonimleştirilir.

9. Veri Sahibi Hakları (KVKK m.11)

• İşlenip işlenmediğini öğrenme, bilgi talep etme.
• Amaçlara uygun kullanımı öğrenme; aktarılan üçüncü kişileri bilme.
• Eksik/yanlış işlenmişse düzeltilmesini isteme; silme/yok etme talebi (mevzuat elverdiği ölçüde).
• Otomatik sistem kararlarına itiraz; zarar halinde tazmin talebi.

10. Başvuru Yolları

www.binboo.co adresindeki başvuru formu kullanılarak:

• Elektronik: Güvenli e-imza/mobil imza ile; KEP adresiniz veya sistemde kayıtlı e-posta üzerinden [email protected] adresine iletebilirsiniz.
• Fiziksel başvuru gerekiyorsa: Sultan Selim Mah. Eski Büyükdere Cad. No: 61 İç Kapı No: 2 Kağıthane / İstanbul adresine noter/iadeli taahhütlü posta yoluyla.

11. Yürürlük

Bu metin yayımlandığı tarihte yürürlüğe girer; güncellemeler kullanıcılara duyurulur.

---

AÇIK RIZA BEYANI

İşbu Açık Rıza Beyanı, 6698 Sayılı Kişisel Verilerin Korunması Kanunu’na uygun olarak hazırlanan ve yukarıda detaylı olarak açıklanan “Binboo Müşteri/Üye Gizlilik Politikası ve Kişisel Verilerin Korunmasına İlişkin Aydınlatma Metni” kapsamında kişisel verilerinizin işlenmesine yönelik açık rızanızın alınmasına ilişkindir. Aşağıda belirtilen durumlarda kişisel verilerinizin işlenmesi ve aktarılması için açık rızanız gerekmektedir:

• Olağan hizmet akışımızın dışında kalan, düzenli olmayan ve süreklilik arz etmeyen (arızi) bir aktarım gerektiğinde, muhtemel riskler hakkında bilgilendirilmiş olarak kişisel verilerimin yurt dışına aktarılmasına rıza gösteriyorum. Sürekli kullanılan e-posta, bulut ve loglama hizmetleri bakımından aktarım bu rızaya değil, Aydınlatma Metni’nin 7. bölümünde anlatılan uygun güvencelere dayanır.
• Kimlik, iletişim, pazarlama ve müşteri işlem tipindeki kişisel verilerimin; reklam/kampanya/promosyon süreçleri ve bununla ilgili olarak iletişim faaliyetlerinin yürütülmesi kapsamında elektronik ticari iletilerin (kampanya, reklam, promosyon içerikli telefon, SMS, MMS, standart e‑posta veya diğer şekillerde) gönderiminin sürecinin yürütülmesi amacıyla işlenmesine rıza gösteriyorum.