Veri Gizliliği Politikası

1. Giriş ve Kapsam

Ayia Napa Cars, Kıbrıs’ın Famagusta bölgesindeki Ayia Napa’da faaliyet gösteren bir araç kiralama hizmetidir. Bu Gizlilik Politikası, ayianapacars.com web sitemizle etkileşime geçtiğinizde, rezervasyon yaptığınızda, ekibimizle iletişime geçtiğinizde veya hizmetlerimizden herhangi birini kullandığınızda kişisel verileri nasıl topladığımızı, kullandığımızı, sakladığımızı, paylaştığımızı ve koruduğumuzu açıklar.

Bu politika, uyruğu veya ikamet ettiği ülke ne olursa olsun tüm müşteriler, web sitesi ziyaretçileri ve bilgi talebinde bulunan kişiler için geçerlidir. Çevrimiçi, telefonla, e-posta yoluyla ve Larnaca Uluslararası Havalimanı (LCA) ile Ayia Napa ve geniş Famagusta bölgesindeki araç teslim noktalarımızda toplanan verileri kapsar.

Kişisel verileri, Kıbrıs hukukunda yürürlükte olan ve uygulanan Genel Veri Koruma Tüzüğü (GDPR), Kıbrıs Kişisel Verilerin İşlenmesi (Bireylerin Korunması) Yasası (Yasa 125(I)/2018) ve Kıbrıs Cumhuriyeti Kişisel Verileri Koruma Komiseri tarafından yayımlanan ilgili tüm düzenlemelere uygun şekilde işleriz.

Web sitemizi veya hizmetlerimizi kullanarak bu politikayı okuduğunuzu ve anladığınızı kabul etmiş olursunuz. Kabul etmiyorsanız, lütfen platformumuz üzerinden kişisel veri paylaşmayın.

2. Veri Sorumlusu

Kişisel bilgilerinizden sorumlu veri sorumlusu:

Ayia Napa Cars
Ayia Napa, Famagusta, Cyprus
Email: [email protected]
Phone: +1 (474) 347-0271

Gizlilikle ilgili tüm sorularınız, düzeltme talepleriniz veya silme istekleriniz için lütfen yukarıdaki e-posta adresinden bizimle iletişime geçin. 30 takvim günü içinde yanıt vermeyi hedefliyoruz.

3. Topladığımız Bilgiler

Yalnızca araç kiralama hizmetlerimizi sunmak ve yasal yükümlülüklerimizi yerine getirmek için gerekli bilgileri toplarız. Toplayabileceğimiz kişisel veri kategorileri şunlardır:

3.1 Kimlik ve İletişim Bilgileri

Ad soyad, doğum tarihi, uyruk, e-posta adresi, posta adresi ve telefon numarası. Bunlar rezervasyon oluşturduğunuzda, bilgi talebi gönderdiğinizde veya destek ekibimizle iletişime geçtiğinizde toplanır.

3.2 Sürücü Belgesi ve Seyahat Belgeleri

Sürücü belgesi numarası, düzenleyen ülke, son kullanma tarihi ve pasaport veya ulusal kimlik kartı bilgileri. Bunlar, Kıbrıs trafik mevzuatı ve sigorta sağlayıcılarımız tarafından kiralık aracı kullanma uygunluğunuzu doğrulamak için gereklidir.

3.3 Rezervasyon ve Kiralama Verileri

Alış ve iade tarihleri, seçilen araç kategorisi, teslim alma noktası (örneğin Larnaca Havalimanı gelişleri, Nissi Avenue veya Protaras’taki oteliniz), çocuk koltuğu veya GPS gibi isteğe bağlı ek hizmetler ve kiralama süresi. Ayrıca kiralama döneminiz boyunca oluşan hasar değerlendirmeleri, kaza raporları veya trafik ihlallerine ilişkin kayıtları da saklarız.

3.4 Ödeme Bilgileri

Tam kart numaralarını veya CVV kodlarını sunucularımızda saklamıyoruz. Ödeme işlemleri PCI-DSS uyumlu üçüncü taraf ödeme sağlayıcıları tarafından gerçekleştirilir. Yalnızca işlem referans numaralarını, ödeme yöntemi türünü (kredi veya banka kartı) ve ödemenin başarıyla tamamlandığına dair onayı saklarız. Depozitosuz rezervasyon modelimiz sayesinde yalnızca kiralama bedeli için ödeme alırız - kartınızda, üzerinde anlaşılan kiralama tutarı dışında herhangi bir ön provizyon bloke edilmez.

3.5 Tarama ve Teknik Veriler

IP adresi, tarayıcı türü ve sürümü, işletim sistemi, yönlendiren URL, ziyaret edilen sayfalar, oturum süresi ve cihaz tanımlayıcıları. Bu veriler, ayianapacars.com adresine eriştiğinizde sunucu kayıtları ve çerezler aracılığıyla otomatik olarak toplanır. Ayrıntılar için lütfen Çerez Politikamıza bakın.

3.6 Konum Verileri

Web sitemizi mobil cihazda kullanır ve konum izni verirseniz, size en yakın teslim alma noktasını önceden doldurmak için yaklaşık coğrafi koordinatları toplayabiliriz. Bu izni cihaz ayarlarınızdan istediğiniz zaman geri çekebilirsiniz.

3.7 İletişim Verileri

Destek, iptal veya genel sorularınız için bizimle iletişime geçtiğinizde e-postalar, web formu gönderimleri, telefon görüşmesi notları ve canlı sohbet kayıtları.

4. Verilerinizi Nasıl Kullanıyoruz

Kişisel verileri yalnızca yasal ve orantılı amaçlar için kullanırız. İşleme için dayandığımız hukuki sebepler aşağıda her amaçla birlikte belirtilmiştir.

4.1 Rezervasyonların İşlenmesi ve Yönetimi

Hukuki dayanak: Sözleşmenin ifası. Kimlik, ehliyet, rezervasyon ve ödeme verilerinizi rezervasyonunuzu onaylamak, Larnaca Havalimanı veya Ayia Napa’daki oteliniz gibi noktalarda araç teslimini düzenlemek, kiralama sözleşmelerini düzenlemek ve iade ile uzatma işlemlerini yönetmek için kullanırız.

4.2 Müşteri Desteği

Hukuki dayanak: Sözleşmenin ifası / Meşru menfaatler. İletişim ve rezervasyon verilerini, sorularınıza yanıt vermek, ücretsiz iptal politikamız kapsamında iptal işlemlerini yürütmek ve şikayetleri veya kiralama sonrası geri bildirimleri ele almak için kullanırız.

4.3 Yasal ve Düzenleyici Uyum

Hukuki dayanak: Yasal yükümlülük. Kıbrıs trafik düzenlemeleri ve sigorta politikalarımız, herhangi bir aracı teslim etmeden önce sürücü kimliğini ve ehliyet geçerliliğini doğrulamamızı zorunlu kılar. Ayrıca, yasal olarak talep edilmesi halinde kişisel verileri Kıbrıs polisi, mahkemeler veya diğer yetkili kurumlarla paylaşmamız gerekebilir.

4.4 Hizmet İyileştirme ve Analitik

Hukuki dayanak: Meşru menfaatler. Toplu ve anonimleştirilmiş tarama verileri, ziyaretçilerin web sitemizi nasıl kullandığını, hangi araç kategorilerinin daha popüler olduğunu ve rezervasyon akışını nasıl iyileştirebileceğimizi anlamamıza yardımcı olur. Bu verileri müşterileri bireysel olarak profillemek için kullanmayız.

4.5 Pazarlama İletişimleri

Hukuki dayanak: Onay. Rezervasyon sürecinde veya ayrı bir abonelik yoluyla onay verdiyseniz, Ayia Napa’daki araç kiralama sezonluk fırsatları, filoya eklenen yeni araçlar veya Cape Greco ve Protaras bölgesi için seyahat ipuçları hakkında tanıtım e-postaları gönderebiliriz. Herhangi bir pazarlama e-postasındaki abonelikten çık bağlantısına tıklayarak veya doğrudan bizimle iletişime geçerek onayınızı istediğiniz zaman geri çekebilirsiniz.

5. Veri Paylaşımı ve Üçüncü Taraflar

Kişisel verileri üçüncü taraflara satmayız. Verilerinizi, yalnızca bu politikada açıklanan amaçlar doğrultusunda, aşağıdaki güvenilir iş ortakları kategorileriyle paylaşabiliriz:

5.1 Ödeme Sağlayıcıları

Bizim adımıza kart işlemlerini gerçekleştiren yetkili ödeme altyapıları. Bu sağlayıcılar sıkı PCI-DSS uyumluluk standartlarına tabidir ve ödeme verilerinizi işlemi tamamlamaktan başka bir amaçla kullanmaları sözleşmeyle yasaktır.

5.2 Sigorta Sağlayıcıları

Araç sigortası sağlayıcılarımız, her kiralama dönemi için teminatı doğrulamak amacıyla sürücü kimliği ve ehliyet bilgilerini talep edebilir. Paylaşılan veriler, yalnızca sigorta amaçları için kesinlikle gerekli olanlarla sınırlıdır.

5.3 Rezervasyon Sistemi Entegratörleri

Çevrimiçi müsaitlik ve onay sistemimizi çalıştıran üçüncü taraf rezervasyon platformları veya rezervasyon motoru sağlayıcıları. Bu sağlayıcılar, bizimle yapılan sözleşmesel veri işleme anlaşmaları kapsamında veri işleyen olarak hareket eder.

5.4 Düzenleyici ve Hukuki Otoriteler

Kıbrıs polisi, Kıbrıs Karayolu Taşımacılığı Dairesi, mahkemeler veya bilgileri açıklamamızın yasal olarak zorunlu olduğu diğer kamu kurumları; örneğin bir trafik kazası veya yasal denetimle ilgili durumlarda.

5.5 Uluslararası Aktarımlar

Herhangi bir üçüncü taraf hizmet sağlayıcısı Avrupa Ekonomik Alanı dışında bulunuyorsa, Avrupa Komisyonu tarafından onaylanan Standart Sözleşme Maddeleri veya varış ülkesini kapsayan bir yeterlilik kararı gibi uygun güvencelerin mevcut olmasını sağlarız.

6. Veri Saklama Süresi

Kişisel verileri yalnızca toplandığı amaçlar için gerekli olduğu sürece veya yasal olarak zorunlu olduğu müddetçe saklarız.

• Rezervasyon ve kiralama kayıtları: Kıbrıs vergi ve muhasebe yükümlülüklerine uymak için kiralama döneminin bitiminden itibaren 7 yıl.
• Sürücü belgesi ve pasaport kopyaları: Açık bir sigorta talebi veya hukuki uyuşmazlık için daha uzun bir süre gerekmedikçe, kiralama bitiş tarihinden itibaren 12 ay.
• Ödeme işlem kayıtları: Finansal düzenlemeler gereği ödeme tarihinden itibaren 7 yıl.
• Pazarlama onay kayıtları: Onayınızı geri çekene kadar ve sonrasında onayın kanıtı olarak 3 yıl daha.
• Web sitesi analiz verileri: Toplu veya anonimleştirilmiş biçimde 26 ay.
• Destek iletişimleri: Devam eden bir uyuşmazlıkla ilgili değilse, son iletişim tarihinden itibaren 3 yıl.

Uygulanabilir saklama süresi sona erdikten sonra, kişisel veriler güvenli bir şekilde silinir veya anonimleştirilir; böylece artık sizinle ilişkilendirilemez.

7. GDPR Kapsamındaki Haklarınız

GDPR ve Kıbrıs veri koruma hukuku kapsamında bir veri sahibi olarak, kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz:

7.1 Erişim Hakkı

Hakkınızda tuttuğumuz kişisel verilerin bir kopyasını, bunların nasıl kullanıldığı, nerede saklandığı ve kimlerle paylaşıldığına dair bilgilerle birlikte talep edebilirsiniz.

7.2 Düzeltme Hakkı

Hakkınızda tuttuğumuz herhangi bir kişisel veri yanlış veya eksikse, bunların gecikmeksizin düzeltilmesini veya tamamlanmasını talep etme hakkına sahipsiniz.

7.3 Silme Hakkı

Toplanma amacı için artık gerekli olmayan, onayınızı geri çektiğiniz veya işlemenin hukuka aykırı olduğu durumlarda kişisel verilerinizin silinmesini talep edebilirsiniz. Bu hak, 6. Bölümde açıklanan yasal saklama yükümlülüklerimize tabidir.

7.4 Veri Taşınabilirliği Hakkı

İşleme, onayınıza veya bir sözleşmeye dayanıyorsa ve otomatik yollarla gerçekleştiriliyorsa, verilerinizi yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta alma ve başka bir veri sorumlusuna aktarma hakkına sahipsiniz.

7.5 İtiraz Hakkı

Doğrudan pazarlama için profilleme dahil olmak üzere, meşru menfaatlerimize dayalı işleme faaliyetlerine istediğiniz zaman itiraz etme hakkına sahipsiniz. Doğrudan pazarlamaya itiraz etmeniz halinde, verilerinizi bu amaçla işlemeyi derhal durdururuz.

7.6 İşlemeyi Kısıtlama Hakkı

Belirli durumlarda, örneğin verilerin doğruluğu tartışılırken, kişisel verilerinizin işlenmesinin kısıtlanmasını talep edebilirsiniz.

7.7 Haklarınızı Nasıl Kullanabilirsiniz

Yukarıdaki haklardan herhangi birini kullanmak için lütfen [email protected] adresinden bizimle iletişime geçin. 30 gün içinde yanıt vereceğiz. Bir talebi yerine getirmeden önce kimliğinizi doğrulamanızı isteyebiliriz. Yanıtımızdan memnun kalmazsanız, Kıbrıs Cumhuriyeti Kişisel Verileri Koruma Komiseri’ne www.dataprotection.gov.cy adresinden şikayette bulunma hakkına sahipsiniz.

8. Veri Güvenliği

Kişisel verilerinizin güvenliğini ciddiye alıyor ve bunları yetkisiz erişime, kazara kayba, yok edilmeye veya ifşaya karşı korumak için uygun teknik ve organizasyonel önlemler uyguluyoruz. Bu önlemler şunları içerir:

• ayianapacars.com üzerindeki tüm sayfalarda TLS 1.2 veya üzeri ile HTTPS şifrelemesi.
• Veri erişimini yalnızca bilmesi gereken yetkili personelle sınırlayan erişim kontrolleri.
• Rezervasyon ve müşteri kayıtları için güvenli, şifrelenmiş saklama.
• Bilinen güvenlik açıklarına karşı koruma sağlamak için düzenli güvenlik değerlendirmeleri ve yazılım güncellemeleri.
• Tüm üçüncü taraf işleyicilerle eşdeğer güvenlik standartlarını zorunlu kılan sözleşmesel veri işleme anlaşmaları.

Elektronik iletim veya saklama yöntemlerinin hiçbiri %100 güvenli değildir. Kişisel verilerinizi korumak için çaba göstersek de mutlak güvenlik garanti edemeyiz. Hak ve özgürlükleriniz açısından risk oluşturması muhtemel bir veri ihlali durumunda, 72 saat içinde Kişisel Verileri Koruma Komiseri’ni bilgilendirir ve yasa gerektirdiğinde etkilenen kişilere gecikmeksizin haber veririz.

9. Çerezler

Web sitemiz, doğru şekilde çalışmak, tercihlerinizi hatırlamak ve kullanım alışkanlıklarını analiz etmek için çerezler ve benzeri izleme teknolojileri kullanır. Kullandığımız çerezler, amaçları ve bunları nasıl yönetip devre dışı bırakabileceğiniz hakkında ayrıntılı bilgi için lütfen Çerez Politikamızı okuyun.

10. Bu Politikadaki Değişiklikler

Uygulamalarımızdaki, yasal gerekliliklerdeki veya sunduğumuz hizmetlerdeki değişiklikleri yansıtmak için bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikler yaptığımızda, aşağıda gösterilen yürürlük tarihini güncelleyecek ve uygun olduğunda müşterilere e-posta yoluyla veya web sitemizde belirgin bir bildirimle haber vereceğiz.

Bu politikayı düzenli olarak gözden geçirmenizi öneririz. Değişiklikler yayımlandıktan sonra web sitemizi veya hizmetlerimizi kullanmaya devam etmeniz, güncellenmiş politikayı kabul ettiğiniz anlamına gelir.

Son gözden geçirme: Haziran 2025

11. Gizlilik Soruları İçin İletişim

Bu Gizlilik Politikası veya kişisel verilerinizi nasıl işlediğimizle ilgili herhangi bir sorunuz, endişeniz veya talebiniz varsa, lütfen bizimle iletişime geçin:

Ayia Napa Cars - Gizlilik Soruları
Ayia Napa, Famagusta, Cyprus
Email: [email protected]
Phone: +1 (474) 347-0271

Denetim makamıyla doğrudan iletişime geçme hakkınız da vardır:

Kişisel Verileri Koruma Komiseri
Republic of Cyprus
Website: www.dataprotection.gov.cy