EK-5 – KVKK Aydınlatma Metni

Veri Sorumlusu: Bored Filo Kiralama Kurumsal Danışmanlık Hizmetleri ve Ticaret A.Ş. (“Şirket”)
Adres: Demirtaş DumplupınarOSB Mah. Orkide Sk. No:15 Osmangazi/Bursa
MERSİS: 0180108625100001
KEP: bored@hs03.kep.tr
Eposta (KVKK): kvkk@bored.com.tr
Telefon: –

1) Aydınlatmanın Kapsamı

Bu metin; Uzun Süreli Araç Kiralama Sözleşmesi ve ekleri kapsamında, Şirket tarafından gerçekleştirilen kişisel veri işleme faaliyetlerine ilişkin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca bilgilendirme amacıyla hazırlanmıştır. (“İlgili Kişi”: Kiracı tüzel kişisinin yetkilileri/çalışanları, aracı fiilen kullanan sürücüler, teslim/tesellümde imza atan kişiler ve tedarikçi/iş ortağı temasları.)

2) İşleme Amaçları

• Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir: Sözleşmenin kurulması ve ifa edilmesi, araçların teslimi/iadeleri, kilometre ve bakım süreçlerinin yürütülmesi,
• Sigorta (ZMM, kasko, ek teminatlar), hasar, kaza, pert/çalınma yönetimi, yol yardım ve ikame araç süreçlerinin yürütülmesi,
• Finans ve muhasebe süreçleri, faturalama, tahsilat, teminat/depozito yönetimi,
• Hukuki yükümlülüklerin yerine getirilmesi (trafik cezaları/OGSHGS süreçleri, resmi
  makamlara yanıt),
• Operasyonel güvenlik ve varlık güvenliği (araçların emniyeti, [varsa] araç takip/telematik
  sistemlerinin yönetimi),
• Müşteri ilişkileri ve iletişim süreçlerinin yürütülmesi, hizmet kalitesinin izlenmesi,
• Bilgi güvenliği, sistemlerin barındırılması, yedekleme ve log kayıtlarının tutulması,
• [Açık rıza mevcut ise] ticari iletişim / pazarlama faaliyetlerinin yürütülmesi, kişiselleştirilmiş
  teklif ve memnuniyet çalışmaları.

3) İşlenen Kişisel Veri Kategorileri

• Kimlik (ad-soyad, TCKN*), İletişim (telefon, eposta, adres), Mesleki (görev/ünvan),
• Müşteri İşlem (sözleşme/ekler, teslimtesellüm tutanakları, araç kullanım/iadeye dair kayıtlar),
• Araç/Sürüş Bilgileri (plaka, şasi, km, bakım/onarım kayıtları, Arvento ve TOGG araç takip
  verileri,
• Finans (IBAN, tahsilat/dekont bilgileri), İşlem Güvenliği (log kayıtları),
• Hukuki İşlem (ihtar, itiraz, dava/şikâyet evrakları), Sigorta (poliçe, hasar dosyası bilgiler).
• Özel nitelikli veriler (yalnızca gerekli olduğunda ve sınırlı olarak): kaza/hasar dosyalarında
  alkol/sağlık raporu gibi sağlık verileri; trafik mevzuatı kapsamındaki ceza/ihlal verileri. Bu

veriler yalnızca ilgili süreçlerin yürütülmesi ve hakların tesisi/korunması amacıyla, mevzuata
uygun şekilde ve gerekli açık rıza alınarak işlenir.

Not: TCKN talebi, kimlik doğrulama ve resmi süreçlere yanıt kapsamında zorunlu olması halinde yapılır.

4) Toplama Yöntemi ve Hukuki Sebepler

Verileriniz; sözleşme ve eklerinin imzalanması, teslimtesellüm/servis formları, eposta/telefon yazışmaları, çağrı kayıtları, Arvento ve TOGG araç takip sistemleri, sigorta/hasar dosyaları ve resmi yazışmalar kanalıyla otomatik veya kısmen otomatik yollarla toplanır. KVKK m.5/2 ve m.6 hükümleri uyarınca;

• Sözleşmenin kurulması/ifası (m.5/2c),
• Hukuki yükümlülüğün yerine getirilmesi (m.5/2ç),
• Bir hakkın tesisi, kullanılması veya korunması (m.5/2e),
• Meşru menfaat (m.5/2f),
• Açık rıza gerektiren hallerde m.5/1 ve özel nitelikli veriler için m.6 çerçevesinde işlenir.

5) Aktarılan Alıcı Grupları ve Amaçları

• Sigorta şirketleri, eksperler, yol yardım/çekici hizmet sağlayıcıları, yetkili servis/servis
  sağlayıcıları, yedek parça/lastik tedarikçileri,
• OGSHGS işletmecileri, trafik ceza/sicil işlemleri için yetkili kurumlar, noterler,
• Finansal kuruluşlar (tahsilat/teminat süreçleri), bağımsız denetçiler, danışmanlar, avukatlar,
• BT/Altyapı tedarikçileri (barındırma, yedekleme, eposta, çağrı merkezi),
• Grup şirketleri (müşteri ilişkileri ve raporlama),
• Mevzuat gereği yetkili kamu kurum ve kuruluşları.

6) Yurtdışına Aktarım

Verileriniz öncelikle Türkiye’de barındırılmaktadır. BT altyapısı/servisleri kaynaklı yurtdışı aktarım ihtiyacı doğarsa:

• KVKK m.9 uyarınca Kurul’un yeterlilik kararı bulunan ülkelere aktarım yapılabilir;
• Yeterlilik kararı yoksa taahhütname/bağlayıcı kurumsal kurallar veya ilgili diğer güvenceler
  sağlanarak aktarım yapılabilir;
• Bu güvencelerin sağlanamadığı durumlarda açık rızanız alınmadan yurtdışına aktarım
  yapılmaz.
  [Açık rıza formu EK6’dadır.]

7) Saklama Süreleri

• Sözleşme ve finans kayıtları: 10 yıl (TTK/VUK),
• Hasar/sigorta dosyaları: ilgili dosyanın kapanmasından itibaren 10 yıl,
• OGSHGS ve trafik işlemleri: idari zamanaşımı süreleri,
• Arvento ve TOGG araç takip/veri günlükleri: en fazla 2 yıl veya meşru menfaat/iş güvenliği gerekliliği süresince,
• Ticari elektronik ileti izin/ret kayıtları: 3 yıl.

Süre sonunda veriler KVKK ve ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.

8) İlgili Kişi Hakları (KVKK m.11)

Şirket’e başvurarak; kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, silinmesini/yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini talep etme, otomatik sistemler ile analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve zarara uğramanız hâlinde tazmin talep etme haklarına sahipsiniz. İlgili kişiler, KVKK m.11 kapsamındaki haklarını kullanmak için EK-7 “KVKK Başvuru Formu”nda belirtilen yöntemlerle Şirketimize başvurabilir.

9) Başvuru Yöntemleri

KVKK Başvuru Formu’nu www.bored.com.tr üzerinden temin ederek;

• Yazılı başvuru: Demirtaş DumplupınarOSB Mah. Orkide Sk. No:15 Osmangazi/Bursa (ıslak
  imzalı),
• KEP: bored@hs03.kep.tr,
• Güvenli eimza / mobil imza ile eposta: kvkk@bored.com.tr,

kanallarıyla iletebilirsiniz. Başvurularınız, niteliğine göre en geç 30 gün içinde sonuçlandırılır.

Yürürlük: Bu aydınlatma metni [tarih] itibarıyla yürürlüktedir. Güncel sürüm için lütfen

www.bored.com.tr adresini ziyaret ediniz.