1. Veri Sorumlusu

• Unvan: Binboo İleri Teknoloji Anonim Şirketi
• MERSİS: 0175100810600001
• Adres: Sultan Selim Mah. Eski Büyükdere Cad. No: 61, İç Kapı No: 2, Kağıthane / İstanbul
• E-posta: [email protected]
• Telefon: 0 (850) 307 0190

2. Kapsam

Bu metin; Binboo web sitesi, mobil uygulaması veya çağrı merkezi üzerinden araç kiralama talebi oluşturan, üye olan ya da işlem yapan gerçek kişiler için hazırlanmıştır.

3. İşlenen Kişisel Veri Kategorileri

• Kimlik: Ad-soyad, T.C. kimlik numarası, doğum tarihi.
• İletişim: Telefon, e-posta, IP adresi.
• Müşteri/işlem: Araç kiralama talep ve işlem bilgileri, sözleşme/rezervasyon kayıtları.
• Sürücü: Aracı kullanacak kişinin adı, T.C. kimlik numarası ve sürücü belgesi bilgileri.
• Ödeme (gerekiyorsa): Ödeme tutarı, işlem zamanı (kart verileri ödeme hizmet sağlayıcısı tarafından PCI-DSS uyumlu şekilde token’lanır; Binboo ham kart verisi tutmaz).
• Log ve teknik kayıtlar: İşlem zamanı, cihaz/uygulama bilgisi, güvenlik logları.

4. İşleme Amaçları

• Hizmet satış ve satış sonrası destek süreçlerinin yürütülmesi.
• Hizmet üretim ve operasyon süreçlerinin yürütülmesi; talep/şikâyet takibi.
• Sözleşmeden doğan yükümlülüklerin yerine getirilmesi.
• Müşteri memnuniyeti ve kurumsal iletişim faaliyetlerinin planlanması ve icrası.
• Reklam/kampanya/promosyon ve elektronik ticari ileti gönderimi (açık rıza halinde).

5. Hukuki Sebepler

• Kanunlarda açıkça öngörülmesi (KVKK m.5/2-a).
• Bir sözleşmenin kurulması veya ifası için zorunlu olması (KVKK m.5/2-c).
• Veri sorumlusunun hukuki yükümlülüğü (KVKK m.5/2-ç).
• Meşru menfaat (KVKK m.5/2-f) – güvenlik, dolandırıcılık önleme, temel raporlama.
• Açık rıza (KVKK m.5/1) – yalnızca ticari elektronik ileti gönderimi ve arızi nitelikteki yurt dışı aktarımlar için.

6. Kişisel Verilerin Aktarılması

Amaçlarla sınırlı olarak ve KVKK m.8-9 uyarınca:

• Kiralama şirketleri (Kiraya Veren) — rezervasyonunuzun karşılanabilmesi ve aracın size teslim edilebilmesi için. Bu aktarım, KVKK m.5/2-c uyarınca sözleşmenin ifasıyla doğrudan doğruya ilgili olduğu için açık rızaya bağlı değildir.
• Kanunen yetkili kamu kurumları, adli/idari merciler.
• Şirket’i denetime yetkili kurum/kuruluşlar.
• Ödeme kuruluşları ve bankalar (işlem ve tahsilat için).
• BT, bulut, güvenlik, loglama ve iletişim altyapısı sağlayıcıları.
• Elektronik ticari ileti gönderim hizmeti sağlayıcıları (açık rıza varsa).
• Sunucuları yurt dışında bulunan hizmet sağlayıcıları (7. bölümde anlatılan güvencelerle).

7. Yurt Dışına Aktarım

E-posta, bulut depolama, loglama ve bazı bilgi teknolojisi hizmetlerimizin sunucuları yurt dışında bulunmaktadır; bu hizmetler kullanıldığında kişisel verileriniz yurt dışına aktarılmış olur.

Yurt dışına aktarım, KVKK m.9’da düzenlenen sıraya göre yapılır:

• Yeterlilik kararı varsa — Kişisel Verileri Koruma Kurulu, aktarımın yapılacağı ülke, sektör veya uluslararası kuruluş hakkında yeterlilik kararı vermişse buna dayanılarak (m.9/1).
• Yoksa, uygun güvencelerle — Kurul’un ilan ettiği standart sözleşme, Kurul’ca onaylanmış bağlayıcı şirket kuralları veya Kurul izinli taahhütname gibi güvencelerden biri sağlanarak (m.9/4). Standart sözleşme, imzalanmasından itibaren beş iş günü içinde Kurum’a bildirilir (m.9/5).
• Hiçbiri sağlanamıyorsa, yalnızca arızi aktarımlarda — düzenli olmayan, süreklilik arz etmeyen ve olağan faaliyet akışımızın dışında kalan aktarımlar için kanunda sayılan istisnai hâllerde; bunlardan biri, muhtemel riskler hakkında bilgilendirilmeniz kaydıyla aktarıma açık rıza vermenizdir (m.9/6).

Sürekli kullandığımız e-posta, bulut ve loglama hizmetleri olağan faaliyet akışımızın içinde olduğu için arızi sayılmaz; bu aktarımlarda açık rızanıza değil, uygun güvencelere dayanırız. Açık rıza yalnızca arızi nitelikteki aktarımlar bakımından istenir.

Yurt dışına aktarılan verilerin sonraki aktarımlarında da aynı güvenceler uygulanır. Aktarımın hangi güvenceye dayandığını öğrenmek için [email protected] adresine başvurabilirsiniz.

8. Saklama Süreleri (özet)

• Sözleşme ve işlem kayıtları: Zamanaşımı ve mevzuat süreleri boyunca (genelde 10 yıl).
• Log ve güvenlik kayıtları: Mevzuat ve güvenlik ihtiyaçları ölçüsünde makul süre (örn. 2 yıl).
• Süre dolduğunda veriler mevzuata uygun biçimde silinir, yok edilir veya anonimleştirilir.

9. Veri Sahibi Hakları (KVKK m.11)

• İşlenip işlenmediğini öğrenme, bilgi talep etme.
• Amaçlara uygun kullanımı öğrenme; aktarılan üçüncü kişileri bilme.
• Eksik/yanlış işlenmişse düzeltilmesini isteme; silme/yok etme talebi (mevzuat elverdiği ölçüde).
• Otomatik sistem kararlarına itiraz; zarar halinde tazmin talebi.

10. Başvuru Yolları

www.binboo.co adresindeki başvuru formu kullanılarak:

• Elektronik: Güvenli e-imza/mobil imza ile; KEP adresiniz veya sistemde kayıtlı e-posta üzerinden [email protected] adresine iletebilirsiniz.
• Fiziksel başvuru gerekiyorsa: Sultan Selim Mah. Eski Büyükdere Cad. No: 61 İç Kapı No: 2 Kağıthane / İstanbul adresine noter/iadeli taahhütlü posta yoluyla.

11. Yürürlük

Bu metin yayımlandığı tarihte yürürlüğe girer; güncellemeler kullanıcılara duyurulur.

---

AÇIK RIZA BEYANI

İşbu Açık Rıza Beyanı, 6698 Sayılı Kişisel Verilerin Korunması Kanunu’na uygun olarak hazırlanan ve yukarıda detaylı olarak açıklanan “Binboo Müşteri/Üye Gizlilik Politikası ve Kişisel Verilerin Korunmasına İlişkin Aydınlatma Metni” kapsamında kişisel verilerinizin işlenmesine yönelik açık rızanızın alınmasına ilişkindir. Aşağıda belirtilen durumlarda kişisel verilerinizin işlenmesi ve aktarılması için açık rızanız gerekmektedir:

• Olağan hizmet akışımızın dışında kalan, düzenli olmayan ve süreklilik arz etmeyen (arızi) bir aktarım gerektiğinde, muhtemel riskler hakkında bilgilendirilmiş olarak kişisel verilerimin yurt dışına aktarılmasına rıza gösteriyorum. Sürekli kullanılan e-posta, bulut ve loglama hizmetleri bakımından aktarım bu rızaya değil, Aydınlatma Metni’nin 7. bölümünde anlatılan uygun güvencelere dayanır.
• Kimlik, iletişim, pazarlama ve müşteri işlem tipindeki kişisel verilerimin; reklam/kampanya/promosyon süreçleri ve bununla ilgili olarak iletişim faaliyetlerinin yürütülmesi kapsamında elektronik ticari iletilerin (kampanya, reklam, promosyon içerikli telefon, SMS, MMS, standart e‑posta veya diğer şekillerde) gönderiminin sürecinin yürütülmesi amacıyla işlenmesine rıza gösteriyorum.