KVKK Aydınlatma Metni
Yürürlük: 5 Haziran 2026
1. Veri Sorumlusu
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında Rentiso platformunu işleten gerçek/tüzel kişi (bundan sonra "Rentiso") tarafından, veri sahiplerinin kişisel verilerinin işlenmesine ilişkin aydınlatma yükümlülüğümüzü yerine getirmek amacıyla hazırlanmıştır.
İletişim: kvkk@rentiso.com · Pilot dönemde geçici iletişim: Atilla Yıldız (kurucu).
2. İşlenen Kişisel Veriler
- Kimlik: Ad, soyad
- İletişim: Telefon numarası, e-posta adresi (opsiyonel)
- Konum: Rezervasyon sırasında girdiğiniz iş lokasyonu (enlem/boylam veya adres). Konum izniniz yoksa istemediğiniz bir konum kaydedilmez.
- Finansal: Ödeme tutarı, ödeme durumu, Iyzico tarafından sağlanan işlem referans numarası. Kart bilgileri Rentiso'ya iletilmez ve depolanmaz; bu veriler doğrudan Iyzico Ödeme Hizmetleri A.Ş. tarafından PCI-DSS uyumlu altyapıda işlenir.
- İşlem: Rezervasyon başlangıç/bitiş tarihi, makine seçimi, iptal kayıtları.
- Teknik (otomatik): IP adresi, tarayıcı tipi, oturum tanımlayıcısı (çerezler için bkz. Çerez Politikası).
3. İşleme Amaçları
- Rezervasyon, ödeme ve teslimat süreçlerini yürütmek
- Kiralayan firma ile sizi iletişime geçirmek
- İptal, iade ve uyuşmazlık çözüm süreçlerini yönetmek
- Yasal yükümlülükleri yerine getirmek (faturalama, vergi)
- Hizmet kalitesini ölçmek ve geliştirmek
4. Hukuki Sebep (KVKK m.5/2)
- Sözleşmenin kurulması ve ifası — kiralama sözleşmesinin kurulup ifa edilebilmesi için zorunlu (m.5/2-c)
- Hukuki yükümlülük — vergi mevzuatı, ticari defter tutma vb. (m.5/2-ç)
- Meşru menfaat — dolandırıcılık önleme, hizmet güvenliği (m.5/2-f)
- Açık rıza — pazarlama amaçlı iletişim (yalnız kullanıcı onayıyla)
5. Aktarılan Üçüncü Kişiler
- Iyzico Ödeme Hizmetleri A.Ş. — kart ile ödeme işleme. Yalnız işlem için zorunlu veriler (ad, e-posta, telefon, IP, tutar).
- Kiralayan firma — rezervasyonunuzu kabul edip işin ifasını yapan firma. Yalnız ad, telefon, iş lokasyonu paylaşılır; ödeme ve KVKK kimlik no'su paylaşılmaz.
- OpenStreetMap (Nominatim) — adresten koordinata dönüşüm için yazdığınız adres metni. Sunucuya HTTPS ile gönderilir, Rentiso veritabanında uzun süreli saklanmaz.
- Hosting sağlayıcı — uygulama altyapısı (AB veya Türkiye yerleşik bulut sağlayıcı; pilot dönemde belirtilecek).
- Yetkili kamu kurumları — yasal talep halinde.
6. Saklama Süreleri
- Rezervasyon ve ödeme kayıtları: vergi mevzuatı gereği 10 yıl
- İletişim verileri: ilişki sona erdikten sonra 2 yıl
- Konum verisi (iş lokasyonu): 6 ay
- Teknik log'lar: 1 yıl
Süre sonunda veriler silinir, yok edilir veya anonim hale getirilir.
7. Veri Güvenliği
- Tüm trafik HTTPS / TLS 1.2+ ile şifrelenir.
- Şifreler bcrypt ile geri çevrilemez şekilde saklanır.
- Yetkilendirme JWT + rol bazlı kontrol ile yapılır.
- Hız sınırlama (rate-limit) ve helmet güvenlik header'ları aktiftir.
- Kart bilgileri Rentiso sunucularına dokunmaz (Iyzico Hosted Form).
8. KVKK m.11 Hakları
Veri sahibi olarak şu haklarınız vardır:
- Verilerinizin işlenip işlenmediğini öğrenme
- Bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içi/yurt dışında aktarıldığı tarafları bilme
- Eksik/yanlış işlenmişse düzeltilmesini isteme
- Silinmesini veya yok edilmesini isteme
- İtiraz etme
- Zarara uğramışsa tazminat talep etme
Bu hakları kullanmak için kvkk@rentiso.com adresine kimliğinizi tespit etmeye yarayan bilgilerle başvurabilirsiniz. Talebiniz en geç 30 gün içinde yanıtlanır.
9. Değişiklikler
Bu metin yasa veya hizmet değişikliklerine bağlı olarak güncellenebilir. Önemli değişikliklerde kayıtlı kullanıcılara e-posta veya SMS ile bildirim yapılır.