Gizlilik Politikası

1. Giriş ve Kapsam

CarPalma ("biz", "bize", "bizim"), Palma de Mallorca, İspanya'da faaliyet gösteren bir araç kiralama hizmetidir. Bu Gizlilik Politikası, carpalma.com web sitemizi kullandığınızda, rezervasyon yaptığınızda veya müşteri destek ekibimizle iletişime geçtiğinizde kişisel verilerinizin nasıl toplandığını, işlendiğini, saklandığını ve korunduğunu açıklar.

Bu politika, web sitemizi ziyaret eden, soru gönderen, araç rezerve eden veya e-posta, telefon ya da diğer kanallarla bizimle iletişim kuran tüm bireyler için geçerlidir. CarPalma tarafından sunulan depozitosuz araç kiralama, Palma de Mallorca Havalimanı (PMI) karşılama, şehir genelinde otel teslimatı ve uzun dönem kiralama hizmetlerini kapsar.

Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) - Yönetmelik (AB) 2016/679 - ve İspanya'da Ley Organica 3/2018 de Proteccion de Datos Personales y garantia de los derechos digitales (LOPDGDD) kapsamında tam uyum sağlamaya kararlıyız. Bu belge, GDPR'nin 13. ve 14. Maddeleri uyarınca yasal olarak zorunlu gizlilik bildirimimizi oluşturur.

2. Veri Sorumlusu

Kişisel bilgilerinizden sorumlu veri sorumlusu:

• Firma adı: CarPalma
• Adres: Palma de Mallorca, İspanya
• E-posta: info@carpalma.com
• Telefon: +34 684 757 493

Verilerinizin nasıl işlendiği hakkında sorularınız varsa veya veri koruma yasaları kapsamında haklarınızı kullanmak isterseniz, lütfen yukarıdaki iletişim bilgileri aracılığıyla bizimle doğrudan iletişime geçin.

3. Topladığımız Bilgiler

Araç kiralama hizmetlerimizi sunmak ve hizmet kalitesini güvence altına almak için yalnızca gerekli kişisel verileri toplarız. Toplayabileceğimiz bilgi kategorileri şunlardır:

3.1 Kimlik ve İletişim Bilgileri

Rezervasyon yaptığınızda veya bizimle iletişime geçtiğinizde, adınız, e-posta adresiniz, telefon numaranız, ev veya fatura adresiniz, uyruk ve sigorta ya da yaş doğrulaması için gerekli olduğunda doğum tarihiniz gibi bilgileri toplarız.

3.2 Sürücü Belgesi ve Seyahat Belgeleri

Sigorta düzenlemeleri ve İspanyol trafik yasalarına uyum için sürücü belgesi numaranız, verildiği ülke ve geçerlilik tarihi gibi bilgileri toplarız. AB dışı sürücü belgeleri için pasaport veya kimlik kartı kopyası da talep edilebilir. Bu belgeler araç tesliminde alınır ve yasal saklama süresi dışında tutulmaz.

3.3 Rezervasyon ve Kiralama Verileri

Araç rezervasyonunuzun detayları; kiralama tarihleri, Palma de Mallorca'daki teslim alma ve bırakma noktaları, araç kategorisi, seçilen opsiyonel ek hizmetler (çocuk koltuğu, GPS, ek sürücü gibi) ve rezervasyon sırasında ilettiğiniz özel talepler kaydedilir.

3.4 Ödeme Bilgileri

CarPalma kart ödeme bilgilerini doğrudan saklamaz veya işlemez. Tüm finansal işlemler PCI-DSS uyumlu üçüncü taraf ödeme sağlayıcıları tarafından gerçekleştirilir. Biz sadece işlem onay referansı ve gerektiğinde kartın son dört hanesini denetim ve ihtilaf çözümü için alırız. Depozitosuz rezervasyon modelimiz nedeniyle kartınızda ön provizyon tutulmaz.

3.5 Tarama ve Teknik Veriler

carpalma.com'u ziyaret ettiğinizde IP adresiniz, tarayıcı türü ve sürümü, cihaz tipi, işletim sistemi, yönlendiren URL'ler, görüntülenen sayfalar ve oturum süresi gibi teknik bilgiler otomatik olarak toplanır. Bu veriler anonimleştirilmiş ve toplu halde web sitesi performansını ve kullanıcı deneyimini geliştirmek için kullanılır.

3.6 Konum Verileri

Mobil cihazınızdan web sitemizi kullanırken konum izni verirseniz, mevcut konumunuza yakın Palma de Mallorca'daki uygun teslim noktalarını göstermek için yaklaşık konum verisi kullanabiliriz. Kiralama süresince kesin konumunuz web sitemiz üzerinden takip edilmez.

3.7 İletişim Verileri

E-posta veya iletişim formu yoluyla gönderdiğiniz yazılı mesajlar ve ekleri kaydedilir. +34 684 757 493 destek hattımıza yapılan telefon görüşmeleri eğitim ve kalite kontrol amaçlı kaydedilebilir; kayıt öncesinde bilgilendirme yapılır.

4. Kişisel Verilerinizi Nasıl Kullanıyoruz

Kişisel verilerinizi GDPR'nin 6. Maddesi'nde belirtilen yasal dayanaklardan biri veya birkaçı temelinde işleriz:

4.1 Sözleşmenin İfası (Madde 6(1)(b))

Verilerinizin işlenmesindeki temel amaç, araç kiralama rezervasyonunuzu gerçekleştirmektir. Bu, rezervasyon onayı, Palma de Mallorca Havalimanı teslim noktası veya otel adresinizde araç teslimi, talep ettiğiniz değişiklik veya iptallerin işlenmesi ve araç hasarı ya da yol yardımı gibi durumların yönetimini içerir.

4.2 Yasal Yükümlülük (Madde 6(1)(c))

İspanyol trafik ve sigorta yasaları gereği sürücü kimliği doğrulaması ve belirli kiralama kayıtlarının tutulması zorunludur. Ayrıca, Ley General Tributaria kapsamında mali kayıtlar saklanır.

4.3 Meşru Menfaatler (Madde 6(1)(f))

Web sitemizin güvenliği ve işlevselliğini sağlamak, dolandırıcılığı önlemek ve rezervasyon sürecini geliştirmek için teknik tarama verilerini işleriz. Ayrıca, meşru menfaatimiz doğrultusunda ve haklarınızı aşmadığı sürece önceki müşterilerimize doğrudan hizmetle ilgili mesajlar gönderebiliriz.

4.4 Açık Rıza (Madde 6(1)(a))

Promosyon teklifleri, sezon indirimleri veya bülten güncellemeleri gibi pazarlama iletişimlerini almak için onay verdiğinizde, e-posta adresiniz bu amaçla işlenir. İstediğiniz zaman pazarlama e-postalarındaki abonelikten çıkma bağlantısına tıklayarak veya info@carpalma.com adresinden bize ulaşarak rızanızı geri çekebilirsiniz.

5. Verilerin Üçüncü Taraflarla Paylaşımı

Kişisel verilerinizi üçüncü taraflara satmayız. Bilgilerinizi yalnızca aşağıdaki sınırlı ve kontrollü durumlarda paylaşırız:

5.1 Ödeme İşlemcileri

Ödeme bilgileriniz, PCI-DSS uyumlu bağımsız ödeme sağlayıcılarımız tarafından güvenli şekilde işlenir ve kendi gizlilik politikalarına tabidir.

5.2 Sigorta Sağlayıcıları

CarPalma üzerinden kiralanan araçların sigortalanması için sürücü ve rezervasyon bilgilerinizi sigorta ortaklarımızla paylaşırız. Bu, adınız, sürücü belgesi detaylarınız ve kiralama tarihlerini içerir.

5.3 Rezervasyon ve Teknoloji Entegratörleri

Çevrimiçi rezervasyon platformumuz ve yönetim sistemlerimiz üçüncü taraf teknoloji ortakları tarafından sağlanır. Bu ortaklar, GDPR Madde 28 uyarınca yazılı veri işleme sözleşmeleri kapsamında veri işleyici olarak hareket eder.

5.4 Hukuki ve Düzenleyici Kurumlar

Yasal zorunluluklar veya haklarımızı korumak, acil zararları önlemek amacıyla İspanyol kolluk kuvvetleri, mahkemeler, Agencia Espanola de Proteccion de Datos (AEPD) veya diğer yetkili kurumlarla kişisel verileri paylaşabiliriz.

5.5 Uluslararası Aktarımlar

Hizmet sağlayıcılarımız Avrupa Ekonomik Alanı dışındaysa, kişisel verilerin aktarımı öncesinde Avrupa Komisyonu tarafından onaylanan Standart Sözleşme Maddeleri gibi uygun güvencelerin sağlandığından emin oluruz.

6. Veri Saklama Süreleri

Kişisel verilerinizi, toplama amaçları için gerekli olduğu sürece saklarız; ancak İspanyol veya AB yasalarının gerektirdiği durumlarda daha uzun süre tutulabilir. Standart saklama sürelerimiz:

• Rezervasyon ve kiralama kayıtları: Kiralama bitiminden itibaren 5 yıl, İspanyol medeni ve vergi yükümlülüklerine uygun olarak.
• Mali işlem kayıtları: İşlem tarihinden itibaren 6 yıl, İspanyol vergi mevzuatına göre.
• Kimlik ve sürücü belgesi kopyaları: Kiralama bitiminden sonraki 30 gün içinde silinir, aktif sigorta talebi veya hukuki ihtilaf yoksa.
• Pazarlama iletişim verileri: Rızanızı geri çekene veya silme talebinde bulunana kadar saklanır.
• Teknik ve tarama kayıtları: Analiz amaçlı anonimleştirilmiş şekilde 13 aya kadar saklanır.
• Müşteri destek yazışmaları: Son iletişim tarihinden itibaren 2 yıl, devam eden talepler hariç.

7. GDPR Kapsamındaki Haklarınız

GDPR ve İspanyol veri koruma yasaları kapsamında, kişisel bilgilerinizle ilgili aşağıdaki haklara sahipsiniz. Bu hakları ücretsiz olarak info@carpalma.com adresinden talep edebilirsiniz:

7.1 Erişim Hakkı (Madde 15)

Hakkınızda tuttuğumuz kişisel verilerin bir kopyasını talep edebilir ve nasıl işlendiği hakkında bilgi alabilirsiniz.

7.2 Düzeltme Hakkı (Madde 16)

Verilerinizde yanlışlık veya eksiklik varsa, bunların derhal düzeltilmesini isteyebilirsiniz.

7.3 Silme Hakkı (Madde 17)

Verilerinizin toplama amaçları için artık gerekli olmadığı, rızanızı geri çektiğiniz veya işleme itiraz ettiğiniz durumlarda silinmesini talep edebilirsiniz. Bu hak, Bölüm 6’da belirtilen yasal saklama yükümlülüklerimize tabidir.

7.4 Veri Taşınabilirliği Hakkı (Madde 20)

İşleme rıza veya sözleşmeye dayalı ve otomatik yöntemlerle yapılıyorsa, kişisel verilerinizi yapılandırılmış, yaygın kullanılan ve makine tarafından okunabilir formatta alabilir ve başka bir veri sorumlusuna aktarabilirsiniz.

7.5 İşlemeye İtiraz Hakkı (Madde 21)

Doğrudan pazarlama amaçlı veri işlenmesine veya meşru menfaatlerimize dayalı işleme her zaman itiraz edebilirsiniz. İtirazınız kabul edilmediği sürece işleme devam etmeyiz.

7.6 İşlemenin Kısıtlanması Hakkı (Madde 18)

Verilerinizin doğruluğunu itiraz ettiğiniz veya itirazınız değerlendirilirken işlenmesini kısıtlamamızı talep edebilirsiniz.

7.7 Şikayette Bulunma Hakkı

Veri işleme uygulamalarımızın yasalara aykırı olduğunu düşünüyorsanız, İspanya’daki ilgili denetim otoritesi Agencia Espanola de Proteccion de Datos (AEPD), Calle Jorge Juan 6, 28001 Madrid adresine şikayette bulunabilirsiniz. Detaylı bilgi www.aepd.es adresinde mevcuttur.

Tüm geçerli taleplere bir takvim ayı içinde yanıt veririz. Karmaşık veya çok sayıda talep durumunda bu süre iki ay daha uzatılabilir ve sizi bilgilendiririz.

8. Veri Güvenliği

CarPalma, kişisel verilerinize yetkisiz erişim, kazara kayıp, değişiklik, ifşa veya imhaya karşı uygun teknik ve organizasyonel önlemler uygular. Bu önlemler şunları içerir:

• Web sitemiz ve rezervasyon sistemlerimizde tüm veri iletiminde TLS/SSL şifrelemesi.
• Kişisel verilere sadece ihtiyaç duyan personelin erişimini sağlayan erişim kontrolleri.
• Web altyapımızın düzenli güvenlik değerlendirmeleri ve zafiyet testleri.
• Kişisel veri içeren fiziksel belgelerin güvenli imha prosedürleri.
• Personelimize veri koruma yükümlülükleri ve güvenli veri işleme konularında eğitimler.

Kişisel veri ihlali durumunda, GDPR Madde 33 uyarınca, ihlalin farkına varıldıktan sonraki 72 saat içinde AEPD'yi bilgilendiririz. İhlal yüksek risk taşıyorsa, sizi de gecikmeden doğrudan bilgilendiririz.

9. Çerezler ve İzleme Teknolojileri

Web sitemiz, rezervasyon platformunun düzgün çalışmasını sağlamak, trafik analizleri yapmak ve onay verdiğiniz takdirde ilgili reklamları göstermek için çerezler ve benzeri izleme teknolojileri kullanır. Kullandığımız çerezler, amaçları ve tercihlerinizi nasıl yönetebileceğiniz hakkında detaylı bilgi için Çerez Kullanımı politikamıza bakabilirsiniz.

10. Gizlilik Politikasındaki Güncellemeler

Hizmetlerimizde, yürürlükteki yasalarda veya veri işleme uygulamalarımızda değişiklikler olması halinde bu Gizlilik Politikasını güncelleyebiliriz. Güncel versiyon her zaman carpalma.com/privacy_policy adresinde ve geçerlilik tarihiyle birlikte yayınlanacaktır. Önemli değişikliklerde aktif müşterilerimize e-posta yoluyla bildirim yapılır. Politikayı düzenli olarak gözden geçirmenizi öneririz.

Güncellenmiş politikayı takip eden web sitesi veya hizmet kullanımı, değişikliklerin kabulü anlamına gelir.

Yürürlük tarihi: 1 Ocak 2025

11. Gizlilikle İlgili İletişim

Bu Gizlilik Politikası veya CarPalma'nın sizinle ilgili tuttuğu kişisel veriler hakkında sorularınız, endişeleriniz veya talepleriniz varsa, aşağıdaki iletişim bilgilerini kullanarak ekibimizle iletişime geçebilirsiniz. Gizlilikle ilgili tüm taleplere 10 iş günü içinde yanıt vermeyi hedefliyoruz.

• E-posta: info@carpalma.com
• Telefon: +34 684 757 493
• Adres: Palma de Mallorca, İspanya
• İletişim formu: carpalma.com/get_in_touch