ZEPLİN TURİZM ARAÇ KİRALAMA MOBİLİTE VE ENERJİ YATIRIMLARI A.Ş.

 

MÜŞTERİ AYDINLATMA METNİ

1. AMAÇ

Esentepe Mah. Şehit Mehmet Mikdat Uluünlü Sok. Deniz İşhanı No: 20A Şişli / İstanbul
adresinde mukim ZEPLİN TURİZM ARAÇ KİRALAMA MOBİLİTE VE ENERJİ YATIRIMLARI A.Ş. (“Zeplin Car” veya “Şirket”), temel insan haklarına verdiği önem ve kişisel verilerin korunmasına ilişkin hassasiyeti doğrultusunda, 6698 sayılı Kişisel Verilerin Korunması Kanunu’ndan (“KVKK” veya “Kanun” olarak anılacaktır) kaynaklanan yükümlülüklerini yerine getirmek amacıyla Zoho Survey altyapısı üzerinden yürütülen işlem bazlı memnuniyet anketleri kapsamında kişisel verilerinizin işlenmesine ilişkin olarak işbu Aydınlatma Metni hazırlanmıştır.

2. VERİ SORUMLUSU

Zeplin Car veri sorumlusu sıfatıyla; müşteri memnuniyetinin ölçülmesi, operasyonel süreçlerin iyileştirilmesi, ekip performansının değerlendirilmesi, hizmet kalitesinin artırılması, anket katılımının ve gönderim sıklığının yönetilmesi, düşük puanlı geri bildirimlerin ilgili ekiplerce incelenmesi ve gerektiğinde sizinle iletişime geçilmesi amaçlarıyla kişisel verilerinizi işlemektedir.

Zeplin Car; KVKK kapsamında, müşterilerinin kişisel veri işleme süreçleri hakkında farkındalığını artırmak, veri işleme faaliyetlerini şeffaf bir şekilde açıklamak ve KVKK’nın 10. maddesinde düzenlenen bilgilendirme yükümlülüğünü yerine getirmek amacıyla çalışanlarını detaylı şekilde bilgilendirmekte ve aşağıdaki hususlar çerçevesinde aydınlatmaktadır.

3. TANIMLAR

 

Kişisel Veri	Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder.
Özel Nitelikli Kişisel Veri	Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler gibi, ilgili kişinin mahremiyetine daha fazla müdahale riski taşıyan verilerdir. Bu tür verilerin işlenmesi sıkı kurallara tabidir.
Veri Sorumlusu	Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade eder. Bu bağlamda Zeplin Car veri sorumlusudur.
İlgili Kişi	Kişisel verisi işlenen gerçek kişiyi ifade eder. Bu metinde müşteriler ilgili kişidir.
KVKK	7 Nisan 2016 tarihinde yürürlüğe giren 6698 sayılı Kişisel Verilerin Korunması Kanunu'nu ifade eder.
Açık Rıza	Belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan rızayı ifade eder.
Veri İşleme	Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi her türlü işlemi ifade eder.
Veri İhlali	Kişisel verilerin, yetkisiz kişiler tarafından erişilmesi, yanlışlıkla ifşa edilmesi, değiştirilmesi ya da yok edilmesi gibi güvenlik açıkları nedeniyle zarar görmesini ifade eder.
İmha	Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesini ifade eder.
Silme	Kişisel verilerin, ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesini ifade eder.
Yok Etme	Kişisel verilerin, hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemidir.
Anonimleştirme	Kişisel verilerin, başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesini ifade eder.
Kayıt Ortamı	Tamamen veya kısmen otomatik yollarla veya otomatik olmayan yollarla işlenen kişisel verilerin bulunduğu her türlü ortamı ifade eder. Örneğin, elektronik kayıt ortamları (sunucular, yazılım sistemleri) veya fiziksel ortamlar (evrak dolapları, dosyalar)
Veri Envanteri	Kişisel verilerin işleme süreçlerini detaylandıran; hangi verilerin işlendiği, işleme amaçları, saklama süreleri ve aktarım bilgilerini içeren doküman veya sistem.
Veri İşleyen	Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi ifade eder.
Veri Aktarımı	Kişisel verilerin yurt içi veya yurt dışındaki üçüncü taraflarla paylaşılmasını ifade eder.
Kişisel Verilerin Korunması Politikası	Kişisel verilerin işlenmesi, saklanması ve korunması konularında belirlenmiş olan ilkeleri ve prosedürleri açıklayan şirket dokümanı.

 

4. KİŞİSEL VERİLERİNİZİN İŞLENME AMAÇLARI, İŞLEDİĞİMİZ KİŞİSEL VERİLERİNİZ, TOPLANMA YÖNTEMLERİ VE HUKUKİ SEBEPLERİ

4.1. İşlenme Amaçları:

a. Kişisel verileriniz, KVKK’da öngörülen sınırlara riayet edilerek aşağıdaki amaçlarla işlenmektedir:

• İşlem bazlı memnuniyet anketinin size iletilmesi ve anket sürecinin yönetilmesi,

• Anketin açılması, tamamlanması ve yanıtların ilgili kayıtla eşleştirilmesi,

• Müşteri memnuniyetinin ölçülmesi ve raporlanması,

• Operasyonel süreçlerin, süreç kalitesinin ve hizmet standartlarının iyileştirilmesi,

• Ekip performansının değerlendirilmesi ve kalite yönetimi,

• Düşük puanlı veya olumsuz geri bildirimlerin ilgili ekiplerce incelenmesi,

• Gerekmesi halinde sizinle geri dönüş yapılması,

• Anket gönderim sıklığının ve tekrar gönderim kurallarının yönetilmesi,

• Sistem güvenliğinin sağlanması.

4.2.İşlediğimiz Kişisel Verileriniz:

 

Zeplin Car, 6698 sayılı KVKK’nın 4. maddesinde düzenlenen “veri minimizasyonu” ilkesi gereğince, yalnızca işleme amaçlarına uygun, gerekli ve ilgili kişisel verileri toplamayı ve işlemeyi taahhüt etmektedir. Bu kapsamda Şirketimiz tarafından işlenen kişisel verileriniz aşağıdaki şekildedir:

Kimlik Bilgileri	Ad/Soyad, TCKN, İmza, Doğum Tarihi, Seri Numarası, Cinsiyet, Anne/Baba Adı, Medeni Durumu, Uyruk
İletişim Bilgileri	Adres, Telefon Numarası, E-posta, İş Yeri Adresi, İkametgah Adresi
Müşteri işlem verileri	Müşteri Kaydının Açılma Tarihi, Araç Çıkış Tarihi, Tahsis Kararı, Satış Kanalı, Ekip Bilgisi, Anket Kit Bilgisi, Anket Gönderim Tarihi, Anket Tamamlanma Tarihi, Anket Durumu, Son Anket Tarihi
Anket Yanıt Verileri	Puanlama Sorularına Verdiğiniz Cevaplar, Genel Memnuniyet Skoru, Kolaylık Skoru, Süreç Değerlendirmeleri, Açık Uçlu Yorumlar
Teknik Veriler	IP Adresi, Erişim Zamanı, Log Kayıtları, Cihaz Ve Oturum Bilgileri, Çerezler Ve Benzeri Çevrimiçi Tanımlayıcılar
İzin ve Tercih Verileri	Pazarlama/İletişim İzni Durumu, Abonelikten Çıkma Tercihleri, Anket Gönderim Kuralı Bakımından Kullanılan Sıklık Bilgileri.
Diğer	Ticari Elektronik İleti Onay Kayıtları

 

1. Kişisel Verilerinizin Toplama Yöntemleri

Kişisel verileriniz;

• CRM ve operasyon sistemlerimiz,

• Zoho Survey ve Zoho CRM altyapısı,

• Anket davet e-postaları,

• Müşteri kayıt süreçleri,

• Şirketimizle kurduğunuz iletişim kanalları,

• Gerekli hâllerde iç ekiplerimizin gerçekleştirdiği operasyonel kayıtlar

aracılığıyla elektronik ortamda toplanabilir.

Anket yanıtlarınız, Zoho Survey altyapısı üzerinde oluşturulan form bağlantısı, kayıt eşleştirme parametreleri ve sistem tanımları aracılığıyla ilgili müşteri kaydıyla ilişkilendirilebilir.

4.4.Kişisel Veri İşlemenin Hukuki Sebepleri

1. Genel Nitelikte Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz Zeplin Car’ın faaliyetlerini sürdürebilmesi için KVKK’nın 5. maddesinde belirtilen kişisel verileri işleme şartları ve amaçları kapsamında, ilgili sair mevzuat tarafından öngörülen esas ve usuller doğrultusunda işbu Aydınlatma Metni’nde belirtilen amaçların sağlanması ve hukuki yükümlülüklerin yerine getirilebilmesi için aşağıda belirtilen hukuki sebeplerle işlenebilmektedir:

• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması,
• Veri Sorumlusunun Hukuki Yükümlülüğünü Yerine Getirebilmesi İçin Zorunlu Olması
• İlgili kişinin kendisi tarafından alenileştirilmiş olması,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
• Kanunlarda açıkça öngörülmesi,
• Açık rızanızın alınması.

 

1. Özel Nitelikli Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Özel nitelikli kişisel verileriniz Zeplin Car’ın faaliyetlerini sürdürebilmesi için KVKK’nın 6. maddesinde belirtilen kişisel verileri işleme şartları ve amaçları kapsamında, Kişisel Verilerin Korunması Kurulu’nun Özel Nitelikli Kişisel Verilerin İşlenmesinde Veri Sorumlularınca Alınması Gereken Yeterli Önlemler ile ilgili 31/01/2018 Tarihli ve 2018/10 Sayılı Kararı ile öngörülen esas ve usuller doğrultusunda işbu Aydınlatma Metni’nde belirtilen amaçların sağlanması için aşağıda belirtilen hukuki sebeplerle işlenebilmektedir:

 

• İlgili kişinin alenileştirdiği kişisel verilere ilişkin ve alenileştirme iradesine uygun olması,
• Kanunlarda açıkça öngörülmesi,
• İstihdam, iş sağlığı ve güvenliği, sosyal güvenlik, sosyal hizmetler ve sosyal yardım alanlarındaki hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması,
• Açık rızanızın alınması.

5.KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN ESASLAR

Kişisel Verilerin Mevzuatta Öngörülen İlkelere Uygun Olarak İşlenmesi

Zeplin Car, kişisel verilerin işlenmesinde aşağıdaki ilkelere uygun hareket eder:

Hukuka ve Dürüstlük Kurallarına Uygun İşleme
Kişisel veriler, hukuka ve dürüstlük kurallarına uygun şekilde işlenir.

Doğru ve Gerektiğinde Güncel Olma
İşlenen verilerin doğru ve güncel olması için gerekli makul önlemler alınır.

Belirli, Açık ve Meşru Amaçlarla İşleme
Kişisel veriler, açık ve meşru amaçlarla işlenir.

İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma
Kişisel veriler, sadece gerekli olduğu ölçüde işlenir.

İlgili Mevzuatta Öngörülen veya İşlendikleri Amaç İçin Gerekli Olan Süre Kadar Muhafaza Etme
Kişisel veriler, ilgili saklama süresi boyunca muhafaza edilir.

6.KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN ESASLAR

Zeplin Car, kişisel verilerin hukuka uygun şekilde işlenmesi, muhafaza edilmesi ve yetkisiz erişimlere karşı korunması için gerekli teknik ve idari tedbirleri alır. Bu kapsamda erişim yetkilerinin sınırlandırılması, sistem güvenliği, loglama, kullanıcı bazlı yetkilendirme, saklama politikaları, yedekleme ve benzeri önlemler uygulanabilir.

7.KİŞİSEL VERİLERİN AKTARIMI

Şirketimiz, kişisel verilerinizi yalnızca KVKK ve ilgili mevzuat hükümleri doğrultusunda ve işleme amaçlarıyla sınırlı olarak aktarabilir. Kişisel verileriniz aşağıdaki kişi ve kurumlarla paylaşılabilir:

• Yetkili kamu kurum ve kuruluşları: Kanuni yükümlülüklerin yerine getirilmesi, resmi taleplerin karşılanması ve hukuki süreçlerin yürütülmesi amacıyla,

• Hukuki danışmanlar ve avukatlar: Olası uyuşmazlıkların yönetimi, hukuki değerlendirme ve temsil hizmetleri amacıyla,

• Hizmet sağlayıcılar ve iş ortakları: Anket altyapısı, bilgi teknolojileri, veri işleme, bakım ve destek hizmetleri kapsamında,

• İç birimler ve yetkili personel: Operasyonel değerlendirme, kalite yönetimi ve süreç iyileştirme amacıyla.

Bu aktarımlar, yalnızca gerekli olduğu ölçüde ve amaçla sınırlı olarak yapılır.

8.KİŞİSEL VERİLERİN YURT DIŞINA AKTARIMI

Zoho Survey ve/veya Zoho CRM altyapısına ilişkin sunucu, barındırma, yedekleme veya hizmet bileşenlerinin yurt dışında bulunması hâlinde kişisel verileriniz yurt dışına aktarılabilir.

Bu durumda kişisel verilerinizin aktarımı, KVKK ve ilgili mevzuatta öngörülen şartlara uygun olarak gerçekleştirilir ve gerekli hukuki, teknik ve idari tedbirler alınır.

9.İLGİLİ KİŞİNİN HAKLARI

KVKK kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,

• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,

• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

• Yurtiçinde veya yurtdışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,

• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,

• KVKK mevzuatında öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,

• Kişisel verilerin silinmesi, yok edilmesi ya da düzeltilmesi halinde bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

10.HAKLARINIZI NASIL KULLANABİLİRSİNİZ?

KVKK’nın 11. maddesi kapsamındaki taleplerinizi, aşağıdaki kanallar aracılığıyla bize iletebilirsiniz:

• E-posta: kurumsal@zeplincar.com

• Yazılı başvuru adresi: Esentepe Mah. Şehit Mehmet Mikdat Uluünlü Sok. Deniz İşhanı No: 20A Şişli / İstanbul

Başvurularınızda kimliğinizi doğrulayıcı bilgi ve belgelerin, talebinizin hangi hakka dayandığını açıkça gösteren açıklamanın ve varsa ilgili destekleyici belgelerin yer alması gerekir. Şirketimiz, başvurunuza yanıt vermeden önce kimliğinizi doğrulama hakkına sahiptir.

Talebiniz, mevzuatta öngörülen süreler içinde ve mümkün olan en kısa sürede değerlendirilir. Başvuruya ilişkin işlemin ayrıca bir maliyeti gerektirmesi halinde, ilgili mevzuatta öngörülen ücret talep edilebilir.

11.KİŞİSEL VERİLERİN SAKLANMA SÜRELERİ

Kişisel verileriniz, işleme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen saklama süreleri çerçevesinde muhafaza edilir. Sürenin dolması veya işleme amacının ortadan kalkması halinde kişisel veriler silinir, yok edilir veya anonim hale getirilir.

Anket tekrar sıklığını yönetmek amacıyla son anket tarihi ayrıca takip edilebilir.

12.VERİ SORUMLUSU BİLGİLERİ

İşbu Aydınlatma Metninde ifade edilmiş olduğu üzere Zeplin Car, KVKK gereğince veri sorumlusudur.

Açık Adı: ZEPLİN TURİZM ARAÇ KİRALAMA MOBİLİTE VE ENERJİ YATIRIMLARI A.Ş.
MERSİS No: 0997196558000046
Adres: Esentepe Mah. Şehit Mehmet Mikdat Uluünlü Sok. Deniz İşhanı No: 20A Şişli / İstanbul / Türkiye
E-posta: kurumsal@zeplincar.com

13.VERİ SORUMLUSUNUN AYDINLATMA YÜKÜMLÜLÜĞÜNÜ YERİNE GETİRDİĞİNE İLİŞKİN BEYAN

Zeplin Car tarafından iletilen işbu Aydınlatma Metni’nde; kişisel verilerimin işlenmesine ilişkin veri kategorileri, işlenme amaçları, aktarım yapılabilecek kişi ve kurumlar, toplama yöntemleri, hukuki dayanaklar ve veri sorumlusunun kimliği hakkında gerekli bilgilerin yer aldığını; metni okuduğumu ve anladığımı beyan ederim.