Gizlilik politikası
Taslak: bu metin yayından önce hukukçu tarafından gözden geçirilecek. Sarı işaretli alanlar şirket bilgileri girilince dolacak.
1. Veri sorumlusu
Openway LLC (ОсОО «Опенвэй»), Ankara sk. 62, 50, Oktyabr ilçesi, Bişkek, Kırgız Cumhuriyeti. İletişim: info@openwaycars.com.
Openway, hakkında AB yeterlilik kararı bulunmayan Kırgız Cumhuriyeti'nde kurulu bir şirkettir. Verilerinizi doğrudan sizden toplar ve bize uygulanan GDPR kurallarına uygun olarak bu politikada anlatıldığı şekilde korur.
2. Hangi verileri, neden işliyoruz?
| Veri | Amaç | Hukuki dayanak |
|---|---|---|
| Ad soyad, e-posta, telefon, ülke; uçuş numarası, otel veya adres, firmaya notunuz; seçtiğiniz araç, tarih, nokta ve fiyat dökümü | Rezervasyonu oluşturmak, firmaya iletmek, onay ve bilgilendirme göndermek, şikâyetleri çözmek | Sözleşmenin kurulması ve ifası (GDPR 6(1)(b)) |
| Onay kutularının işaretlendiği zaman | Şartları ve bilgi paylaşımını kabul ettiğinizi kanıtlamak | Hukuki yükümlülük ve meşru menfaat (GDPR 6(1)(c), (f)) |
| Kampanya e-postası izni (isteğe bağlı) | Size teklif ve indirim göndermek | Açık rıza (GDPR 6(1)(a)); dilediğiniz zaman geri alabilirsiniz |
| IP adresinin tek yönlü özeti (geri çevrilemez) | Kötüye kullanımı önlemek (saatte en fazla 5 form gönderimi) | Meşru menfaat (GDPR 6(1)(f)); 1 saat sonra silinir |
| Hatalı giriş denemelerinde IP adresinin tek yönlü özeti | Hesapları şifre tahminine karşı korumak (15 dakikada en fazla 5 hatalı deneme) | Meşru menfaat (GDPR 6(1)(f)); 15 dakika sonra silinir |
| Firma başvurusu bilgileri (firma, yetkili, iletişim, vergi no) | Başvuruyu değerlendirmek ve firma hesabı açmak | Sözleşme öncesi adımlar (GDPR 6(1)(b)) |
| Barındırma firmasının sunucu kayıtları (IP adresi, zaman, istenen sayfa) | Güvenlik ve hizmetin çalışması | Meşru menfaat (GDPR 6(1)(f)) |
Şu anda sitede reklam veya analiz amaçlı çerez ve izleme aracı kullanılmıyor (bkz. Çerez politikası).
3. Verileri kimlerle paylaşıyoruz?
- Kiralama firması: Rezervasyonu yerine getirebilmesi için ad soyad, iletişim bilgileri, uçuş ve adres bilgisi ile rezervasyon ayrıntıları seçtiğiniz firmaya (çoğunlukla Türkiye'de) iletilir. Firma bu verileri kendi kiralama sözleşmesi, yasal bildirimleri (ör. KABİS) ve faturası için bağımsız veri sorumlusu olarak işler; firmadaki kopyadan firma sorumludur. Bu aktarım sözleşmenin ifası için zorunludur (GDPR 49(1)(b)).
- Barındırma ve e-posta altyapısı: Hostinger International Ltd. (site ve e-posta sunucuları), bizim adımıza ve talimatımızla.
- Yazı tipi: Sayfalar şu anda yazı tipini Google Fonts'tan yüklüyor; bu sırada IP adresiniz Google'a iletilir. Yazı tipini kendi sunucumuza taşıyacağız.
- Yasal zorunluluk halinde yetkili makamlar.
Verilerinizi satmayız ve reklam amacıyla paylaşmayız.
4. Ne kadar süre saklıyoruz?
| Veri | Süre |
|---|---|
| Rezervasyondaki iletişim bilgileri (ad, e-posta, telefon, uçuş, adres, not) | Kiralama bitiminden itibaren 12 ay; sonra otomatik anonimleştirilir |
| Fatura ve muhasebe kayıtları | Mali yıl sonundan itibaren 6 yıl (yasal saklama yükümlülüğü) |
| Reddedilen firma başvuruları | 12 ay |
| Kampanya izni | İzni geri alana kadar |
| IP özeti (kötüye kullanım sınırı) | 1 saat |
| IP özeti (hatalı girişler) | 15 dakika |
5. Haklarınız
Verilerinize erişme, düzeltme, silme, işlemeyi kısıtlama, taşıma ve itiraz etme hakkınız var; verdiğiniz rızayı dilediğiniz zaman geri alabilirsiniz. Talebinizi rezervasyonda kullandığınız e-posta adresinden info@openwaycars.com adresine gönderin. Kimliğinizi doğruladıktan sonra en geç 30 gün içinde yanıtlarız. Yasal saklama yükümlülüğü olan kayıtları (ör. faturalar) silemeyiz; bunların kullanımını kısıtlarız ve gerekçesini size bildiririz.
Şikâyet hakkı: AB'de oturuyorsanız ülkenizin veri koruma otoritesine, Türkiye'de oturuyorsanız Kişisel Verileri Koruma Kurulu'na, ayrıca Kırgız Cumhuriyeti Kişisel Verilerin Korunması Devlet Ajansı'na başvurabilirsiniz.
6. Güvenlik
Bağlantılar şifrelidir (HTTPS). Rezervasyon sayfanız yalnızca size gönderilen gizli bağlantıyla açılır. Firma panelleri parolayla korunur ve her firma yalnızca kendi rezervasyonlarını görür. Giriş denemeleri sınırlıdır, parolalar en az 12 karakter olmalıdır ve yönetici hesapları iki adımlı doğrulama kullanabilir.
7. Değişiklikler
Bu politikayı yeni hizmetler eklendikçe (ör. online ödeme, analiz) güncelleriz; güncel sürüm her zaman bu sayfadadır.