BINBOO MÜŞTERI/ÜYE GİZLİLİK POLİTİKASI VE KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN AYDINLATMA METNİ

1. Veri Sorumlusu

• Unvan: Binboo İleri Teknoloji Anonim Şirketi
• MERSİS: 0175100810600001
• Adres: Sultan Selim Mah. Eski Büyükdere Cad. No: 61, İç Kapı No: 2, Kağıthane / İstanbul
• E-posta: [email protected]
• Telefon: 0 (850) 307 0190

2. Kapsam

Bu metin; Binboo web sitesi, mobil uygulaması veya çağrı merkezi üzerinden araç kiralama talebi oluşturan, üye olan ya da işlem yapan gerçek kişiler için hazırlanmıştır.

3. İşlenen Kişisel Veri Kategorileri

• Kimlik: Ad-soyad, T.C. kimlik numarası, doğum tarihi.
• İletişim: Telefon, e-posta, IP adresi.
• Müşteri/işlem: Araç kiralama talep ve işlem bilgileri, sözleşme/rezervasyon kayıtları.
• Ödeme (gerekiyorsa): Ödeme tutarı, işlem zamanı (kart verileri ödeme hizmet sağlayıcısı tarafından PCI-DSS uyumlu şekilde token’lanır; Binboo ham kart verisi tutmaz).
• Log ve teknik kayıtlar: İşlem zamanı, cihaz/uygulama bilgisi, güvenlik logları.

4. İşleme Amaçları

• Hizmet satış ve satış sonrası destek süreçlerinin yürütülmesi.
• Hizmet üretim ve operasyon süreçlerinin yürütülmesi; talep/şikâyet takibi.
• Sözleşmeden doğan yükümlülüklerin yerine getirilmesi.
• Müşteri memnuniyeti ve kurumsal iletişim faaliyetlerinin planlanması ve icrası.
• Reklam/kampanya/promosyon ve elektronik ticari ileti gönderimi (açık rıza halinde).

5. Hukuki Sebepler

• Kanunlarda açıkça öngörülmesi (KVKK m.5/2-a).
• Bir sözleşmenin kurulması veya ifası için zorunlu olması (KVKK m.5/2-c).
• Veri sorumlusunun hukuki yükümlülüğü (KVKK m.5/2-ç).
• Meşru menfaat (KVKK m.5/2-f) – güvenlik, dolandırıcılık önleme, temel raporlama.
• Açık rıza (KVKK m.5/1, m.9) – yalnızca ticari ileti ve yurt dışına aktarım için.

6. Kişisel Verilerin Aktarılması

Amaçlarla sınırlı olarak ve KVKK m.8-9 uyarınca:

• Kanunen yetkili kamu kurumları, adli/idari merciler.
• Şirket’i denetime yetkili kurum/kuruluşlar.
• Ödeme kuruluşları ve bankalar (işlem ve tahsilat için).
• BT, bulut, güvenlik, loglama ve iletişim altyapısı sağlayıcıları.
• Elektronik ticari ileti gönderim hizmeti sağlayıcıları (açık rıza varsa).
• Sunucuları yurt dışında bulunan hizmet sağlayıcıları (yalnız açık rıza ile).

7. Yurt Dışına Aktarım

E-posta, bulut, loglama ve bazı BT hizmetlerinin sunucuları yurt dışında olabilir. Bu hallerde verileriniz yalnızca açık rızanızla ve gerekli teknik/idarî tedbirler alınarak aktarılır.

8. Saklama Süreleri (özet)

• Sözleşme ve işlem kayıtları: Zamanaşımı ve mevzuat süreleri boyunca (genelde 10 yıl).
• Log ve güvenlik kayıtları: Mevzuat ve güvenlik ihtiyaçları ölçüsünde makul süre (örn. 2 yıl).
• Süre dolduğunda veriler mevzuata uygun biçimde silinir, yok edilir veya anonimleştirilir.

9. Veri Sahibi Hakları (KVKK m.11)

• İşlenip işlenmediğini öğrenme, bilgi talep etme.
• Amaçlara uygun kullanımı öğrenme; aktarılan üçüncü kişileri bilme.
• Eksik/yanlış işlenmişse düzeltilmesini isteme; silme/yok etme talebi (mevzuat elverdiği ölçüde).
• Otomatik sistem kararlarına itiraz; zarar halinde tazmin talebi.

10. Başvuru Yolları

www.binboo.co adresindeki başvuru formu kullanılarak:

• Elektronik: Güvenli e-imza/mobil imza ile; KEP adresiniz veya sistemde kayıtlı e-posta üzerinden [email protected] adresine iletebilirsiniz.
• Fiziksel başvuru gerekiyorsa: Sultan Selim Mah. Eski Büyükdere Cad. No: 61 İç Kapı No: 2 Kağıthane / İstanbul adresine noter/iadeli taahhütlü posta yoluyla.

11. Yürürlük

Bu metin yayımlandığı tarihte yürürlüğe girer; güncellemeler kullanıcılara duyurulur.

AÇIK RIZA BEYANI

İşbu Açık Rıza Beyanı, 6698 Sayılı Kişisel Verilerin Korunması Kanunu’na uygun olarak hazırlanan ve yukarıda detaylı olarak açıklanan “Binboo Müşteri/Üye Gizlilik Politikası ve Kişisel Verilerin Korunmasına İlişkin Aydınlatma Metni” kapsamında kişisel verilerinizin işlenmesine yönelik açık rızanızın alınmasına ilişkindir. Aşağıda belirtilen durumlarda kişisel verilerinizin işlenmesi ve aktarılması için açık rızanız gerekmektedir:

• Kişisel verilerimin, veri sorumlusu olan BINBOO İLERİ TEKNOLOJİ ANONİM ŞİRKETİ’nin bulut sistemini kullandığı firmaların sunucularının yurt dışında bulunması sebebi ile, gerekli teknik ve idari tedbirler alınmak suretiyle yurtdışına aktarılmasına rıza gösteriyorum.
• Kimlik, iletişim, pazarlama ve müşteri işlem tipindeki kişisel verilerimin; reklam/kampanya/promosyon süreçleri ve bununla ilgili olarak iletişim faaliyetlerinin yürütülmesi kapsamında elektronik ticari iletilerin (kampanya, reklam, promosyon içerikli telefon, SMS, MMS, standart e‑posta veya diğer şekillerde) gönderiminin sürecinin yürütülmesi amacıyla işlenmesine rıza gösteriyorum.