KVKK Aydınlatma Metni ve Gizlilik Politikası
Son güncelleme: 13 Ekim 2026
Satıcı / Veri Sorumlusu
- Hasan Karalök TMA Turuncu Motorlu Araçlar
- Gülbahar Mah. Sütçüler Sok. Meriç İş Merkezi No:1/A, Şişli / İstanbul
- Vergi Dairesi ve No: Zincirlikuyu, 10916265134
- MERSİS: 1091626513400001
- Ticaret Sicil No: 156311-5 (İstanbul Ticaret Odası)
- Telefon: +90 505 123 71 11
- E-posta: kurumsal@turuncumotor.com
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, turuncumotor.com sitesini ziyaret eden, rezervasyon yapan ve bizimle iletişime geçen kişileri kişisel verilerinin işlenmesi hakkında bilgilendirmek için hazırlanmıştır. Bu metin bir rıza beyanı değildir; açık rızaya dayanan işlemler Açık Rıza Metni'nde ayrıca düzenlenmiştir.
1. Veri Sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla Hasan Karalök TMA Turuncu Motorlu Araçlar (bu metinde "Turuncu Motors") tarafından işlenir. Veri sorumlusunun adresi, vergi dairesi ve numarası, MERSİS numarası ve iletişim bilgileri bu sayfanın başındaki kimlik bölümünde yer alır.
Kişisel verilerinizle ilgili her konuda kurumsal@turuncumotor.com adresine yazabilir ya da +90 505 123 71 11 numaralı telefondan bize ulaşabilirsiniz.
2. İşlenen Kişisel Veriler, İşleme Amaçları ve Hukuki Sebepler
Hangi verinizi hangi amaçla ve Kanun'un hangi hükmüne dayanarak işlediğimiz aşağıdaki tabloda gösterilmiştir.
| Veri kategorisi | İşlenen veriler | İşleme amacı | Hukuki sebep |
|---|---|---|---|
| Kimlik | Ad ve soyad; aracı teslim alırken ibraz ettiğiniz kimlik kartı ya da pasaporttaki kimlik bilgileri. | Rezervasyonun oluşturulması, kira sözleşmesinin düzenlenmesi, aracın doğru kişiye teslimi, yasal bildirimlerin yapılması. | KVKK m.5/2-c (sözleşmenin kurulması ve ifası); m.5/2-a ve m.5/2-ç (kanunda öngörülme ve hukuki yükümlülük). |
| İletişim | E-posta adresi, telefon numarası, talep ettiğiniz teslim adresi; WhatsApp ya da Telegram üzerinden yazarsanız hesabınızda görünen ad ve numara. | Rezervasyonun onaylanması, teslim ve iade için iletişim, soru ve taleplerinizin yanıtlanması. | KVKK m.5/2-c; m.5/2-f (meşru menfaat: taleplerin yanıtlanması). |
| Müşteri işlem | Alış ve iade tarihi, saati ve şubesi, seçilen model, rezervasyon numarası, not alanına yazdıklarınız, kira sözleşmesi ile teslim ve iade kayıtları, iptal ve değişiklik talepleri. | Kiralama hizmetinin sunulması, bedelin hesaplanması, iptal, değişiklik ve iade işlemleri. | KVKK m.5/2-c. |
| Sürücü belgesi | Aracı teslim alırken ibraz ettiğiniz sürücü belgesindeki bilgiler (belge sınıfı ve geçerliliği dahil). | Aracı kullanmaya yetkili olduğunuzun doğrulanması, kira sözleşmesinin düzenlenmesi, trafik mevzuatından doğan yükümlülükler. | KVKK m.5/2-c; m.5/2-ç. |
| Finans ve ödeme işlem | Ödeme tutarı, tarihi ve türü (ön ödeme ya da tam ödeme), işlem numarası ve sonucu, iade kayıtları, fatura bilgileri, teslimde alınan depozitoya ilişkin kayıt. Kart numarası, son kullanma tarihi ve güvenlik kodu tarafımızca görülmez ve saklanmaz; bu bilgileri doğrudan ödeme kuruluşu iyzico işler. | Ödemenin alınması, iadenin yapılması, faturanın düzenlenmesi, muhasebe kayıtlarının tutulması. | KVKK m.5/2-c; m.5/2-ç. |
| Hukuki işlem | Kiralama süresine ait trafik idari para cezası ve geçiş ücreti kayıtları, hasar ve kaza kayıtları, şikâyet ve başvuru yazışmaları, uyuşmazlık dosyaları. | Ceza ve geçiş ücretlerinin aracı kullanan kişiye yansıtılması, hasar süreçlerinin yürütülmesi, başvuruların sonuçlandırılması, hakların tesisi, kullanılması ve korunması. | KVKK m.5/2-ç; m.5/2-e (bir hakkın tesisi, kullanılması veya korunması); m.5/2-f. |
| İşlem güvenliği | IP adresi, istek zamanı, tarayıcı ve cihaz bilgisi, sunucu erişim ve hata kayıtları. | Sitenin güvenli çalışması, kötüye kullanımın ve otomatik gönderimlerin önlenmesi, hataların giderilmesi, yetkili makamların taleplerinin karşılanması. | KVKK m.5/2-f; m.5/2-ç. |
| Pazarlama | Ticari elektronik ileti izniniz ve izin tarihi, ileti gönderilecek e-posta adresi ve telefon numarası, ret bildirimleriniz. | İzin verdiyseniz kampanya ve indirim duyurularının gönderilmesi; izin ve ret kayıtlarının tutulması. | KVKK m.5/1 (açık rıza) ve 6563 sayılı Kanun m.6 (onay); kayıtların saklanması bakımından m.5/2-ç. |
| Çerez ve kullanım verisi | Çerez kimlikleri, ziyaret ettiğiniz sayfalar, tıklamalar, cihaz ve tarayıcı bilgisi, IP adresinden türetilen yaklaşık konum, siteye bir reklamdan gelip gelmediğiniz bilgisi. | Ziyaret istatistiklerinin ve reklam sonuçlarının ölçülmesi. | KVKK m.5/1 (açık rıza). Rıza vermezseniz bu veriler toplanmaz. |
Sağlık, biyometrik veri, din, ceza mahkûmiyeti gibi özel nitelikli kişisel veri talep etmiyoruz. Rezervasyon formunun not alanına ve bize gönderdiğiniz mesajlara bu tür bilgiler yazmamanızı rica ederiz.
Sözleşmenin kurulması ve ifası için gerekli olan verileri vermemeniz hâlinde rezervasyon oluşturulamaz ya da araç teslim edilemez. Açık rızaya dayanan işlemler isteğe bağlıdır; rıza vermemeniz hizmetten yararlanmanızı engellemez.
Hakkınızda yalnızca otomatik işlemeye dayanan ve hukuki sonuç doğuran bir karar verilmez.
3. Kişisel Verilerin Toplanma Yöntemi
Verileriniz; sitedeki rezervasyon formunu doldurmanız, bize telefon, e-posta, WhatsApp ya da Telegram üzerinden ulaşmanız ve aracı teslim alırken belgelerinizi ibraz etmeniz yoluyla doğrudan sizden; siteyi ziyaret ettiğinizde sunucu kayıtları ve rıza verdiyseniz çerezler aracılığıyla otomatik yollarla; ödeme sonucuna ilişkin bilgiler bakımından ödeme kuruluşu iyzico'dan; kiralama süresine ait trafik cezası ve geçiş ücreti kayıtları bakımından yetkili kurumlardan elde edilir.
Veriler elektronik ortamda (site, rezervasyon yönetim yazılımı, e-posta ve mesajlaşma uygulamaları) ve şubede fiziki ortamda (kira sözleşmesi ve teslim belgeleri) toplanır; tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenir.
4. Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amaçları
Kişisel verileriniz, Kanun'un 8. ve 9. maddelerine uygun olarak ve aşağıdaki amaçlarla sınırlı olmak üzere şu alıcı gruplarına aktarılır:
| Alıcı | Aktarılan veriler | Aktarım amacı ve hukuki sebep |
|---|---|---|
| Ödeme kuruluşu: iyzico (iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş., Türkiye) | Ad, soyad, e-posta adresi, telefon numarası, IP adresi, ödeme tutarı ve rezervasyon bilgisi. Kart bilgilerinizi iyzico'nun ödeme sayfasına doğrudan siz girersiniz. | Çevrimiçi ödemenin alınması ve iadesi. KVKK m.5/2-c. |
| Rezervasyon yönetim yazılımı sağlayıcısı (rezervasyon kayıtlarının tutulduğu, api.motorcyclerentalturkiye.com adresi üzerinden hizmet veren yazılım) | Rezervasyon formundaki bilgiler: ad, soyad, e-posta adresi, telefon numarası, tarih, şube, model ve notlar. | Rezervasyon kayıtlarının tutulması ve yönetilmesi. Sağlayıcı veri işleyen sıfatıyla, yalnız talimatlarımız doğrultusunda hareket eder. KVKK m.5/2-c. |
| Barındırma hizmeti sağlayıcısı (GüzelHosting markasıyla hizmet veren, sunucuları Türkiye'de bulunan veri merkezi) | Sitenin çalışması sırasında sunucudan geçen veriler: IP adresi, erişim kayıtları ve form içeriği. | Sitenin barındırılması ve güvenli çalışması. Sağlayıcı veri işleyen sıfatıyla hareket eder. KVKK m.5/2-f. |
| Mali müşavir ve hukuk danışmanları | Fatura ve ödeme kayıtları; uyuşmazlık hâlinde ilgili dosyadaki bilgiler. | Yasal defter ve beyan yükümlülüklerinin yerine getirilmesi, hakların korunması. KVKK m.5/2-ç ve m.5/2-e. |
| Yetkili kamu kurum ve kuruluşları (kolluk, trafik birimleri, vergi idaresi, mahkemeler ve icra daireleri) | Kimlik, sürücü belgesi, kira sözleşmesi ve araç bilgileri; mevzuat gereği talep edilen diğer kayıtlar. | Kiralanan araç ve kiralayan kişi bilgilerinin kolluğa bildirilmesi (1774 sayılı Kimlik Bildirme Kanunu), kiralama süresine ait trafik cezalarında aracı kullanan kişinin bildirilmesi (2918 sayılı Karayolları Trafik Kanunu), vergi mevzuatı ve yargı mercilerinin talepleri. KVKK m.5/2-a ve m.5/2-ç. |
| Sigorta şirketi ve eksper (yalnız kaza ya da hasar hâlinde) | Kimlik, sürücü belgesi, kira sözleşmesi ve olaya ilişkin kayıtlar. | Hasar ve tazminat süreçlerinin yürütülmesi. KVKK m.5/2-ç ve m.5/2-e. |
| Google Ireland Limited ve Google LLC (yalnız çerez rızası verirseniz) | Çerez kimlikleri, IP adresi, ziyaret edilen sayfalar, cihaz ve tarayıcı bilgisi. | Ziyaret istatistiklerinin ölçülmesi (Google Analytics 4). KVKK m.5/1. |
| Meta Platforms Ireland Limited ve Meta Platforms, Inc. (yalnız çerez rızası verirseniz) | Çerez kimlikleri, IP adresi, ziyaret edilen sayfalar, cihaz ve tarayıcı bilgisi. | Reklam sonuçlarının ölçülmesi (Meta Pikseli). KVKK m.5/1. |
| Google (Google Haritalar) | IP adresi ve tarayıcı bilgisi. | İletişim bölümündeki haritanın gösterilmesi. Harita, siz "Haritayı göster" düğmesine basmadan ya da çerez rızası vermeden yüklenmez. |
| E-posta ve mesajlaşma hizmeti sağlayıcıları (bizimle e-posta, WhatsApp ya da Telegram üzerinden yazışmayı seçerseniz) | Mesajınızın içeriği, e-posta adresiniz ya da telefon numaranız. | Seçtiğiniz kanaldan iletişim kurulması. KVKK m.5/2-c ve m.5/2-f. |
Verileriniz bu alıcılar dışında üçüncü kişilere satılmaz, kiralanmaz ve pazarlama amacıyla paylaşılmaz.
5. Yurt Dışına Aktarım
Site, sunucuları Türkiye'de bulunan bir veri merkezinde barındırılır. Kişisel verileriniz yurt dışına yalnızca aşağıdaki hâllerde aktarılır:
- Çerez bandında analitik ve reklam çerezleri için rıza verirseniz, bu çerezlerle toplanan veriler Google ile Meta'nın Amerika Birleşik Devletleri başta olmak üzere yurt dışındaki sunucularına aktarılır. Rıza vermezseniz bu aktarım hiç yapılmaz.
- Yurt dışında düzenlenmiş bir kartla çevrimiçi ödeme yaparsanız, işlem iyzico ve kart kuruluşları aracılığıyla kartı veren yabancı bankaya iletilir. Bu aktarım ödemenin gerçekleşmesi için zorunludur.
- İletişim bölümündeki Google haritasını açarsanız IP adresiniz Google'a iletilir.
- Bizimle e-posta, WhatsApp ya da Telegram üzerinden yazışmayı seçerseniz, mesajlarınız bu hizmetlerin yurt dışında da bulunabilen sunucuları üzerinden iletilir ve saklanır.
Kanun'un 9. maddesi (7499 sayılı Kanun'la değişik hâliyle) uyarınca yurt dışına aktarım; aktarımın yapılacağı ülke, sektör ya da uluslararası kuruluş hakkında Kişisel Verileri Koruma Kurulu'nun yeterlilik kararı bulunmasına, yeterlilik kararı yoksa Kanun'da sayılan uygun güvencelerden birinin (örneğin Kurul'un ilan ettiği standart sözleşmenin) sağlanmasına bağlıdır. Bu ikisinin de bulunmadığı hâllerde aktarım, arızi olmak kaydıyla ve Kanun'un 9. maddesinin altıncı fıkrasındaki hâllerden biri varsa yapılabilir: muhtemel riskler hakkında bilgilendirilerek verdiğiniz açık rıza ya da sizinle aramızdaki sözleşmenin ifası için aktarımın zorunlu olması bu hâller arasındadır.
Google ile Meta'ya aktarım yalnızca çerez bandında verdiğiniz açık rızayla yapılır; aktarımın muhtemel riskleri Açık Rıza Metni'nde açıklanmıştır. Yurt dışı kartla ödemede aktarım, sözleşmenin ifası için zorunlu olması hâline dayanır.
6. Saklama Süreleri
Kişisel verileriniz, işlendikleri amaç için gerekli olan ve mevzuatta öngörülen süre kadar saklanır:
| Veri | Saklama süresi | Dayanak |
|---|---|---|
| Rezervasyon, kira sözleşmesi ve müşteri kayıtları (kimlik ve sürücü belgesi bilgileri dahil) | Sözleşme ilişkisinin sona ermesinden itibaren 10 yıl | 6098 sayılı Türk Borçlar Kanunu m.146 (genel zamanaşımı); 6102 sayılı Türk Ticaret Kanunu m.82 |
| Fatura, ödeme ve muhasebe kayıtları | İlgili takvim yılının bitiminden itibaren 10 yıl | 6102 sayılı Türk Ticaret Kanunu m.82; 213 sayılı Vergi Usul Kanunu m.253 |
| Ticari elektronik ileti onay ve ret kayıtları | Onayın geçerliliğinin sona ermesinden itibaren 3 yıl | 6563 sayılı Kanun; Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik |
| Sunucu erişim kayıtları ve işlem güvenliği kayıtları | 2 yıl | 5651 sayılı Kanun'daki saklama süreleriyle uyumlu olarak; KVKK m.5/2-f |
| Başvuru, talep ve şikâyet kayıtları (KVKK başvuruları dahil) | Başvurunun sonuçlandırılmasından itibaren 3 yıl | Başvurunun süresinde cevaplandığının ispatı; KVKK m.5/2-e |
| Çerezler ve tarayıcıdaki benzeri kayıtlar | Çerez Politikası'ndaki tabloda gösterilen süreler | Açık rıza; rıza geri alınana kadar |
Bir uyuşmazlık, dava ya da resmî inceleme sürüyorsa ilgili kayıtlar süreç kesinleşinceye kadar saklanır. Süresi dolan veriler, sürenin dolmasını izleyen ilk periyodik imha işleminde ve en geç altı ay içinde silinir, yok edilir ya da anonim hâle getirilir.
7. Veri Güvenliği
Kanun'un 12. maddesi uyarınca verilerinizin hukuka aykırı işlenmesini ve verilerinize hukuka aykırı erişilmesini önlemek, verilerin muhafazasını sağlamak için gerekli teknik ve idari tedbirleri alırız:
- Site ile tarayıcınız arasındaki bütün iletişim şifreli bağlantı (HTTPS) üzerinden yapılır.
- Kart bilgileriniz sitemizde girilmez, görülmez ve saklanmaz; ödeme iyzico'nun ödeme sayfasında ve 3D Secure doğrulamasıyla yapılır.
- Rezervasyon formu sunucu tarafında doğrulanır; otomatik ve kötü niyetli gönderimlere karşı hız sınırı uygulanır.
- Zorunlu olmayan çerezler ve üçüncü taraf betikleri rızanız olmadan yüklenmez.
- Kişisel verilere yalnızca görevi gereği erişmesi gereken kişiler erişir; hizmet sağlayıcıların aynı güvenlik düzeyini sağlaması gözetilir.
Kişisel verilerinizin hukuka aykırı olarak başkaları tarafından elde edildiğini öğrenirsek durumu en kısa sürede size ve Kişisel Verileri Koruma Kurulu'na bildiririz.
8. İlgili Kişi Olarak Haklarınız
Kanun'un 11. maddesi uyarınca veri sorumlusuna başvurarak:
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- Kanun'un 7. maddesindeki şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz. Açık rızaya dayanan işlemlerde rızanızı her zaman, gerekçe göstermeden geri alabilirsiniz; geri alma, o tarihe kadar yapılan işlemlerin hukuka uygunluğunu etkilemez.
9. Başvuru Usulü
Haklarınıza ilişkin taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca şu yollardan biriyle iletebilirsiniz:
- Yazılı ve imzalı dilekçeyle, şahsen, noter aracılığıyla ya da iadeli taahhütlü postayla şu adrese: Gülbahar Mah. Sütçüler Sok. Meriç İş Merkezi No:1/A, Şişli / İstanbul.
- Kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza ya da mobil imza kullanarak elektronik yolla.
- Daha önce bize bildirdiğiniz ve sistemimizde kayıtlı olan e-posta adresinizden kurumsal@turuncumotor.com adresine yazarak.
Başvuruda şu bilgilerin bulunması zorunludur: ad ve soyad, başvuru yazılıysa imza; Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruk ve pasaport numarası ya da varsa kimlik numarası; tebligata esas yerleşim yeri ya da iş yeri adresi; varsa bildirime esas e-posta adresi, telefon ve faks numarası; talep konusu. Konuya ilişkin bilgi ve belgeler başvuruya eklenir. Kolaylık için İlgili Kişi Başvuru Formu'nu kullanabilirsiniz.
Başvurunuzu talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nun belirlediği tarifedeki ücret alınabilir. Cevabımız yazılı olarak ya da elektronik ortamda bildirilir.
Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız ya da başvurunuza süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz. Kurul'a şikâyet yoluna gidebilmek için önce veri sorumlusuna başvurmuş olmanız gerekir.
Verilerinizin başkasına açıklanmasını önlemek için, kimliğinizi doğrulayamadığımız durumlarda sizden ek bilgi isteyebiliriz.
10. Çerezler
Sitede zorunlu kayıtların yanında, yalnızca rıza vermeniz hâlinde analitik ve reklam çerezleri kullanılır. Çerezlerin adı, sağlayıcısı, amacı ve süresi ile tercihinizi değiştirme yolu Çerez Politikası'nda açıklanmıştır.
11. Çocukların Verileri
Sitemiz ve kiralama hizmetimiz 18 yaşından küçüklere yönelik değildir; asgari kiralama yaşı 21'dir. 18 yaşından küçüklere ait veriyi bilerek toplamayız.
12. Metnin Güncellenmesi
Bu metin, mevzuattaki ya da veri işleme faaliyetlerimizdeki değişikliklere göre güncellenebilir. Güncel metin bu sayfada yayımlanır ve sayfanın başındaki güncelleme tarihi değişir.