Sürücü Aydınlatma Metni

 

TEB ARVAL ARAÇ FİLO KİRALAMA A.Ş.

SÜRÜCÜ

KİŞİSEL VERİLERİN KORUNMASI HAKKINDA AYDINLATMA METNİ

(V.01.09.2025)

Kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerinin korunmasını amaçlayan 7 Nisan 2016 tarihli ve 29677 Sayılı Resmî Gazete’de yayımlanan 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”)’nun “Veri Sorumlusunun Aydınlatma Yükümlülüğü” başlıklı 10. maddesi ile 10 Mart 2018 tarih ve 30356 sayılı Resmi Gazete’de yayımlanan Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca işbu Aydınlatma Metni ile Şirketimiz TEB Arval Araç Filo Kiralama A.Ş. (“TEB Arval”  veya “Şirket”) tarafından sürücü olmanız kapsamında işlenen kişisel verileriniz hakkında sizleri bilgilendirmeyi hedeflemekteyiz.

1. VERİ SORUMLUSUNUN KİMLİĞİ

TEB Arval, siz sürücülerimizden elde ettiği kişisel veriler bakımından KVKK ve ilgili düzenlemeler uyarınca “Veri Sorumlusu” sıfatına haiz olup tarafımıza aşağıda yer verilen iletişim bilgileri aracılığıyla ulaşmanız mümkündür.

Adres            : Gayrettepe Mah, Yener Sk. No:1 K:5-6, 34349 Beşiktaş İstanbul, Türkiye

Telefon           : 0212 337 55 00

E-posta           : kvkk@tebarval.com.tr

  1.  İŞLENEN KİŞİSEL VERİLER, İŞLENME AMAÇLARI VE HUKUKİ SEBEPLERİ

Kişisel Verilerin Korunması Kanunu’nun 5. maddesi, kişisel veri işlemenin hukuki sebeplerini düzenlemektedir. TEB Arval ile ilişkiniz kapsamında aşağıdaki kişisel verileriniz belirtilen amaçlarla ve belirtilen hukuki sebeplere dayanılarak işlenmektedir:

Verilerinizin İşlenme Amaçları

Dayanılan Hukuki Sebep

İşlenen Kişisel Verileriniz

  • Sözleşme süreçlerinin yürütülmesi,
  • Finansal ve muhasebesel süreçlerin yerine getirilmesi,
  • Hizmetlerin ifası için kullanılan mobil, dijital platformların yönetilmesi,
  • Araçların bakım, onarımlarının zamanında yapılması ve zaruri ihtiyaçlarının karşılanması ve gerekli malzemelerin tedariklerinin yapılması,
  • Araçlara ilişkin ceza yönetimi, ruhsat ve plaka yönetimlerinin sağlanması.

Kanun md. 5/2(c)

Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.

  • Kimlik (Ad, soyadı, TCKN, fotoğraf, nüfus cüzdanı bilgileri)
  • İletişim (E-posta, telefon numarası, adres)
  • Finans Bilgileri (Ödemelere ve ödeme yöntemlerine ilişkin bilgiler, banka bilgisi, IBAN)
  • Araç Bilgileri (Plaka, model, yıl bilgisi, ruhsat bilgileri, ehliyet bilgisi , trafik cezası bilgisi, kaza kayıtları, kilometre bilgisi)
  • İşlem Güvenliği Bilgileri (Cihaz işletim sistemi ve sürümü, cihaz türü, cihaz ID, donanım modeli, IP adresi, kullanıcı işlem kayıtları, parola bilgileri)
  • Diğer (İmza bilgileri)
  • Öneri, talep ve şikayetlerinizin alınması ve sonuçlandırılması,
  • Operasyon kapsamında iletişim faaliyetlerinin yürütülmesi (örneğin, servis randevunuzun oluşturulması amacıyla sizinle irtibat kurulması),
  • Müşterimize ilişkin risk değerlendirme süreçlerinin yürütülmesi; finansal yeterlilik kontrollerinin yapılması,
  • Ürün, hizmet ve süreçlerimiz ile müşteri deneyiminin geliştirilmesi ve iyileştirilmesine yönelik çalışmaların yürütülmesi (örneğin, size daha iyi hizmet verebileceğimiz koşulları tespit edebilmek için geri bildirimlerinizin alınması, anket yapılması),
  • İş süreçlerimizin raporlanması, denetlenmesi ve incelenmesi ile grup şirketlerimiz politika, uygulama ve kuralları ile üretici standartlarına uyumluluğumuzun sağlanması,
  • Risk analizlerinin ve iyileştirme çalışmalarının yapılması,
  • Raporlama faaliyetlerinin yürütülmesi,
  • Servis planlamalarının yapılabilmesi ve müşteriye daha iyi hizmet sunabilmesi,
  • İç kontrol/denetim faaliyetlerinin yürütülmesi,
  • Etkinlik ve organizasyonların düzenlenmesi.

Kanun md. 5/2 (f)

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

  • Kimlik (Ad, soyadı, TCKN, fotoğraf, nüfus cüzdanı bilgileri,)
  • Finans Bilgileri (Ödemelere ve ödeme yöntemlerine ilişkin bilgiler, banka bilgisi, IBAN)
  • Risk Yönetimi: (Ticari, teknik, idari risklerin yönetilmesi için işlenen bilgiler, bilançoya dair bilgiler, finansal performans bilgileri)
  • Araç Bilgileri (Plaka, model, yıl bilgisi, ruhsat bilgileri, ehliyet bilgisi, trafik cezası bilgisi, kaza kayıtları, kilometre bilgisi)
  • İşlem Güvenliği Bilgileri (Cihaz işletim sistemi ve sürümü, cihaz türü, cihaz ID, donanım modeli, IP adresi, kullanıcı işlem kayıtları, parola bilgileri)
  • Diğer (Öneri, talep ve şikayet bilgileri)

  • 1774 Sayılı Kimlik Bildirme Kanunu yükümlülüklerimiz uyarınca kiralanan araçlarda GPS cihazı bulundurulması,
  • Konum bilgisine ilişkin kayıtların saklanması,
  • Araç teslimi esnasında araç ve kimlik bilgilerinin bildirilmesi,
  • Kiralayana ilişkin kimlik bilgileri ve kira sözleşmesinde yer alan bilgilerinin kaydının tutulması,
  • Yetkili kurum veya kuruluşların Şirketimizden talepte bulunması ya da bu kurumlara bildirim yapmamızın öngörüldüğü durumlarda, yasal yükümlülüklerimizin yerine getirilmesi (örneğin, hukuka aykırı işlem şüphesi taşıyan bir işleme dair bir kamu kurumunun talepte bulunması durumunda bilgilerinizin paylaşılması),
  • Mevzuattan kaynaklanan yükümlülüklerimizin yerine getirilmesi (örneğin, vergi kanunları uyarınca satış/kiralama işlemine ilişkin fatura düzenlenmesi için kişisel verilerinizin kullanılması).

Kanun md. 5/2 (a) Kanunlarda açıkça öngörülmesi.

Kanun md. 5/2 (ç)

Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için veri işlemenin zorunlu olması.

  • Kimlik (Ad, soyadı, TCKN, fotoğraf, nüfus cüzdanı bilgileri, )
  • Lokasyon (Konum verileri)
  • Finans Bilgileri (Ödemelere ve ödeme yöntemlerine ilişkin bilgiler, banka bilgisi, IBAN)
  • Risk Yönetimi: (Ticari, teknik, idari risklerin yönetilmesi için işlenen bilgiler, bilançoya dair bilgiler, finansal performans bilgileri)
  • Araç Bilgileri (Plaka, model, yıl bilgisi, ruhsat bilgileri, ehliyet bilgisi, trafik cezası bilgisi, kaza kayıtları, kilometre bilgisi)
  • İşlem Güvenliği Bilgileri (Cihaz işletim sistemi ve sürümü, cihaz türü, cihaz ID, donanım modeli, IP adresi, kullanıcı işlem kayıtları, parola bilgileri)
  • Diğer (İmza bilgileri, öneri, talep ve şikayet bilgileri)
  • Olası bir uyuşmazlık durumunda haklarımızın korunabilmesi ve kullanılması ile hukuki süreçlerin yürütülmesi.

Kanun md. 5/2 (e)

Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması

  • Olası bir uyuşmazlık durumunda haklarımızın korunabilmesi ve kullanılması ile hukuki süreçlerin yürütülmesi.

Kanun md. 6/3 (d) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.

  • Sağlık Bilgileri (Sağlık Raporu)

3. İŞLENEN KİŞİSEL VERİLERİN AKTARIMI

Kişisel Verilerin Aktarılma Amacı

Kişisel Verilerin Aktarıldığı Taraflar

Yetkili kurum veya kuruluşların Şirketimizden talepte bulunması ya da bu kurumlara bildirim yapmamızın öngörüldüğü durumlarda, yasal yükümlülüklerimizin yerine getirilmesi.

Yetkili kurum ve kuruluşlar

İşlenen Kişisel Verileriniz, Kişisel Verilerinizin İşlenme Amaçları ve Hukuki Sebepleri” başlığında belirtilen amaçlar doğrultusunda ve üçüncü taraflardan hizmet tedariki kapsamında destek alınması amacıyla kullanılan sistemlere ilişkin yurt içinde ve yurt dışında yerleşik üçüncü taraflara aktarılmaktadır. (örneğin, bilgi teknolojisi teknik altyapı desteği alınması.)

Tedarikçiler/ İş ortakları

4. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ

TEB Arval, kişisel verilerinizi, fiziki veya elektronik ortamda bilgi/belge sağlanması, e-posta yazışmaları, telefon görüşmeleri, GPS sistemleri, Şirket platform ve uygulamaları aracılığıyla otomatik, kısmen otomatik ve herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplamaktadır.

5. KİŞİSEL VERİSİ İŞLENEN İLGİLİ KİŞİNİN HAKLARI

İlgili Kişi olarak Kanun’un 11. maddesi hükümleri uyarınca kişisel verilerinize ilişki olarak aşağıdaki haklarınız bulunmaktadır.

  • Kişisel veri işlenip işlenmediğini öğrenme,
  • Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
  • Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
  • Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
  • Kişisel verilerin silinmesini veya yok edilmesini isteme,
  • Kişisel verilerin düzeltilmesi, silinmesi ya da yok edilmesi halinde bu işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
  • Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

6. HAK VE TALEPLERİNİZ İÇİN BİZİMLE İLETİŞİME GEÇMEK İSTERSENİZ

İlgili kanun ve sair mevzuat dahilinde öngörülen yasal haklarınız uyarınca taleplerinizi dilekçe ile yukarıda yer verilen adresimize bizzat elden iletebilir, noter kanalıyla ulaştırabilirsiniz. Bunun yanında, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkına Tebliğ’in 5. maddesi uyarıca kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da Şirketimize daha önce bildirdiğiniz ve sistemlerimizde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle [kvkk@tebarval.com.tr]  adresine iletebilirsiniz.