Veri Gizliliği Politikası

1. Giriş ve Kapsam

Bu Veri Gizliliği Politikası, rentcarzurich.com ("biz", "bizi" veya "bizim"), Zürih, Zürih, İsviçre'den işletilen, bu web sitesi aracılığıyla sunulan araç kiralama hizmetleri ile bağlantılı olarak kişisel verileri nasıl topladığını, işlediğini, sakladığını ve koruduğunu açıklamaktadır. Bu politika, Zürih Altstadt'taki bir masaüstünden gezinme, Zürih Havalimanı'nda (ZRH) teslim almak için bir rezervasyon tamamlama veya e-posta yoluyla bizimle iletişime geçme gibi platformumuzla etkileşimde bulunan tüm ziyaretçiler, kayıtlı kullanıcılar ve müşteriler için geçerlidir.

İsviçre Federal Veri Koruma Yasası (nFADP / revDSG) ile ilgili olarak 1 Eylül 2023 tarihinde yürürlüğe giren ve Avrupa Ekonomik Alanı'nda bulunan kullanıcılara ilişkin olarak geçerli olan AB Genel Veri Koruma Yönetmeliği (GDPR) hükümlerine uymaya kararlıyız. rentcarzurich.com'u kullanarak, kişisel verilerinizin bu politikada açıklandığı gibi işlenebileceğini kabul edersiniz.

2. Veri Sorumlusu

Kişisel bilgilerinizi işlemekten sorumlu veri sorumlusudur rentcarzurich.com, Zürih, Zürih, İsviçre. Tüm gizlilikle ilgili sorularınız için bizimle şu adresten iletişime geçebilirsiniz:

• E-posta: [email protected]
• Telefon: +1 (256) 666-3798
• Adres: Zürih, Zürih, İsviçre

3. Topladığımız Bilgiler

Araç kiralama hizmetlerimizi sağlamak için yalnızca gerekli kişisel verileri topluyoruz. Toplayabileceğimiz veri kategorileri şunları içermektedir:

3.1 Kişisel Kimlik Verileri

• Ad, soyad ve doğum tarihi
• E-posta adresi ve telefon numarası
• İkamet adresi
• Sürücü belgesi numarası, düzenleyen ülke ve son kullanma tarihi
• Sınır ötesi kiralamalar için gerekli olan pasaport veya ulusal kimlik belgesi bilgileri (örneğin, Zürih'ten Almanya veya Avusturya'ya giden güzergahlarda)

3.2 Rezervasyon ve İşlem Verileri

• Kiralama tarihleri, teslim alma ve bırakma yerleri (Zürih Havalimanı, Zürih HB ana istasyonu veya otel teslim adresleri dahil)
• Araç kategorisi, isteğe bağlı ekler (çocuk koltukları, GPS, ek sürücüler)
• Rezervasyon referans numaraları ve rezervasyon geçmişi
• Rezervasyonunuza veya destek taleplerinize ilişkin yazışmalar

3.3 Ödeme Bilgileri

Tam ödeme kartı bilgilerini sunucularımızda saklamıyoruz. Ödeme işlemleri, PCI-DSS uyumlu üçüncü taraf işlemciler tarafından yönetilmektedir. Muhasebe ve dolandırıcılığı önleme amaçları için işlem tanımlayıcıları, kısmi kart bilgileri (son dört haneli) ve ödeme durumu kayıtlarını saklayabiliriz. Teminatsız, banka kartı dostu rezervasyon modelimiz, hesabınızda ön onay tutmaları yapmadığımız anlamına gelir ve hassas kart verileri bizim tarafımızdan saklanmaz.

3.4 Tarayıcı ve Teknik Veriler

• IP adresi ve yaklaşık coğrafi konum
• Tarayıcı türü, sürümü ve işletim sistemi
• Ziyaret edilen sayfalar, sitede geçirilen süre ve yönlendirme kaynağı
• Çerez tanımlayıcıları ve oturum belirteçleri (detaylar için Çerez Politikası'na bakın)

3.5 Konum Verileri

Web sitemizde konum tabanlı özellikleri kullanıyorsanız (örneğin, Zürih Hauptbahnhof veya Niederdorf bölgesindeki en yakın teslim alma noktasını bulmak), tarayıcınız tarafından sağlanan yaklaşık konum verilerini açık rızanızla işleyebiliriz. Bu rızayı istediğiniz zaman tarayıcı ayarlarınızdan geri alabilirsiniz.

4. Verilerinizi Nasıl Kullanıyoruz

Kişisel verilerinizi aşağıdaki amaçlar ve yasal dayanaklar doğrultusunda işliyoruz:

• Rezervasyonları işleme ve yönetme (sözleşmesel gereklilik) - araç kiralama rezervasyonunuzu onaylamak, değiştirmek veya iptal etmek, Zürih Havalimanı veya diğer anlaşmalı yerlerde teslim alma düzenlemek ve kiralama belgelerini düzenlemek için.
• Müşteri desteği (sözleşmesel gereklilik ve meşru menfaat) - sorulara yanıt vermek, şikayetleri ele almak ve yol yardımı veya kiralamanızda değişiklikler konusunda yardımcı olmak için.
• Ödeme işlemleri ve dolandırıcılığı önleme (sözleşmesel gereklilik ve yasal yükümlülük) - ödemeleri kolaylaştırmak, dolandırıcılık faaliyetlerini tespit etmek ve kara para aklamayı önleme gerekliliklerine uymak için.
• Hizmet iyileştirme ve analiz (meşru menfaat) - ziyaretçilerin rentcarzurich.com'u nasıl kullandığını analiz etmek, rezervasyon arayüzümüzü geliştirmek ve Zürih ve daha geniş İsviçre pazarında araç mevcudiyetini optimize etmek için.
• Pazarlama iletişimleri (rıza) - size promosyon teklifleri, mevsimsel fırsatlar veya yeni araç kategorileri hakkında bilgi göndermek için, ancak yalnızca açık rıza verdiğiniz yerlerde. Rızanızı istediğiniz zaman herhangi bir pazarlama e-postasındaki "abonelikten çık" bağlantısına tıklayarak veya doğrudan bizimle iletişime geçerek geri alabilirsiniz.
• Yasal ve düzenleyici uyum (yasal yükümlülük) - İsviçre yasaları altında, nFADP, İsviçre Karayolu Trafik Yasası ve Zürih Kantonu'ndaki geçerli kantonal düzenlemeler dahil olmak üzere yükümlülüklerimizi yerine getirmek için.

5. Üçüncü Taraflarla Veri Paylaşımı

Kişisel verilerinizi üçüncü taraflara satmıyoruz. Verilerinizi yalnızca kiralamanızı yerine getirmek veya yasal gereklilikleri karşılamak için gerekli olduğunda dikkatlice seçilmiş ortaklarımızla paylaşabiliriz:

• Ödeme işlemcileri - PCI-DSS standartlarına uygun olarak banka ve kredi kartı işlemlerini güvenli bir şekilde yönetmek için.
• Sigorta sağlayıcıları - kiralamanızla ilgili çarpışma hasar feragati (CDW), hırsızlık koruması ve kişisel kaza sigortası kapsamını doğrulamak için.
• Rezervasyon entegrasyon ortakları - rezervasyonunuzu işleyen ve mevcudiyet, fiyatlandırma ve onay hakkında iletişim kuran üçüncü taraf kiralama platformları veya toplayıcılar.
• Araç filosu operatörleri ve yerel acenteler - teslim alma veya bırakmanın Zürih'teki veya başka bir İsviçre şehrindeki bir ortak operatör tarafından yapıldığı durumlarda.
• Yasal ve düzenleyici otoriteler - yasal olarak bilgi ifşa etmemiz gereken İsviçre hükümet ajansları, Zürih'teki kantonal otoriteler veya kolluk kuvvetleri.
• BT ve barındırma sağlayıcıları - sunucu altyapısı, analiz ve teknik destek sağlayan veri işleyicileri, sıkı veri işleme sözleşmeleri altında.

Tüm üçüncü taraf işlemcileri, nFADP ile tutarlı sözleşmesel veri koruma yükümlülüklerine tabidir ve gerektiğinde GDPR'ye de tabidir. Verilerin İsviçre veya EEA dışına transfer edilmesi durumunda, İsviçre Federal Veri Koruma ve Bilgi Komiseri (FDPIC) tarafından onaylanan standart sözleşme maddeleri gibi yeterli koruma önlemlerinin alındığından emin oluruz.

6. Veri Saklama Süreleri

Kişisel verileri yalnızca toplandığı amaçları yerine getirmek için gerekli olduğu sürece veya yasal olarak gerekli olduğu sürece saklıyoruz. Standart saklama sürelerimiz şunlardır:

• Rezervasyon ve işlem kayıtları - işlemin tarihinden itibaren 10 yıl süreyle saklanır, İsviçre ticaret yasası (OR Madde 958f) ile uyumlu olarak.
• Müşteri destek yazışmaları - son iletişim tarihinden itibaren 3 yıl süreyle saklanır.
• Pazarlama rıza kayıtları - rıza geri alınıncaya kadar saklanır, artı uyum denetimi amaçları için 1 yıl.
• Tarayıcı ve analiz verileri - toplandıktan sonra 26 ay içinde anonimleştirilir veya silinir.
• Sürücü belgesi ve kimlik belgeleri - kiralama sözleşmesi süresince saklanır ve kiralama tamamlandıktan sonra 6 ay içinde silinir, aksi takdirde yasal olarak daha uzun süre saklanması gerekiyorsa.

7. İsviçre ve AB Veri Koruma Yasası Kapsamındaki Haklarınız

Bulunduğunuz yere ve geçerli yasal çerçeveye bağlı olarak, kişisel verilerinizle ilgili aşağıdaki haklara sahip olabilirsiniz:

• Erişim hakkı - sahip olduğumuz kişisel verilerin bir kopyasını, yılda bir kez, ücretsiz olarak talep edebilirsiniz.
• Düzeltme hakkı - yanlış veya eksik kişisel verileri derhal düzeltmemizi talep edebilirsiniz.
• Silme hakkı ("unutulma hakkı") - toplandığı amaçlar için artık gerekli olmayan kişisel verilerinizin silinmesini talep edebilirsiniz, yasal saklama yükümlülüklerimize tabi olarak.
• Veri taşınabilirliği hakkı - işleme rızaya veya sözleşmesel gerekliliğe dayanıyorsa, verilerinizi yapılandırılmış, yaygın olarak kullanılan, makine tarafından okunabilir bir formatta talep edebilirsiniz.
• İtiraz hakkı - meşru menfaatlere dayalı işleme itiraz edebilirsiniz, doğrudan pazarlama dahil. Menfaatlerinizi aşan ikna edici meşru gerekçeler sunmadıkça işleme son vereceğiz.
• İşlemenin kısıtlanması hakkı - belirli durumlarda verilerinizi nasıl kullandığımızı sınırlamamızı talep edebilirsiniz, örneğin bir anlaşmazlık çözülürken.
• Rızanın geri çekilmesi hakkı - işleme rızaya dayanıyorsa, önceki işlemenin yasallığını etkilemeden istediğiniz zaman geri çekebilirsiniz.

Bu haklardan herhangi birini kullanmak için lütfen bizimle [email protected] adresinden iletişime geçin. 30 gün içinde yanıt vereceğiz. Haklarınızın ihlal edildiğini düşünüyorsanız, İsviçre Federal Veri Koruma ve Bilgi Komiseri (FDPIC) ile www.edoeb.admin.ch adresinde şikayette bulunma hakkına sahipsiniz.

8. Veri Güvenliği Önlemleri

Kişisel verilerinizi yetkisiz erişim, kazara kayıp, yok olma veya ifşaya karşı korumak için uygun teknik ve organizasyonel önlemler alıyoruz. Güvenlik uygulamalarımız şunları içermektedir:

• Tarayıcınız ile sunucularımız arasındaki tüm verilerin TLS/SSL şifrelemesi ile korunması
• Kişisel verilere yalnızca ihtiyaç duyulan durumlarda erişim izni olan personel
• Web altyapımızın düzenli güvenlik değerlendirmeleri ve penetrasyon testleri
• Rezervasyon ve müşteri kayıtlarının güvenli ve şifreli depolanması
• Tüm üçüncü taraf ortaklardan eşdeğer güvenlik standartları talep eden veri işleyici sözleşmeleri
• nFADP tarafından gerekli süreler içinde veri ihlallerini tanımlamak, bildirmek ve ele almak için olay yanıt prosedürleri

Verilerinizi korumak için tüm makul adımları atmamıza rağmen, internet iletimi veya elektronik depolama yöntemleri tamamen güvenli değildir. Güçlü şifreler kullanmanızı öneririz ve hesabınızın yetkisiz kullanımı olduğundan şüpheleniyorsanız hemen bizimle iletişime geçin.

9. Çerezler ve İzleme Teknolojileri

rentcarzurich.com'u işletmek ve geliştirmek için çerezler ve benzeri izleme teknolojileri kullanıyoruz. Temel çerezler, rezervasyon süreci sırasında oturumunuzu sürdürmek gibi temel işlevler için gereklidir. Analiz ve tercih çerezleri yalnızca rızanızla ayarlanır. Kullandığımız çerezler ve bunları nasıl yöneteceğiniz hakkında tam bilgiler için lütfen Çerez Politikası'mızı okuyun.

10. Politika Güncellemeleri

Uygulamalarımızda, yasal gerekliliklerde veya sunduğumuz hizmetlerdeki değişiklikleri yansıtmak için bu Veri Gizliliği Politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikler yaptığımızda, bu sayfanın üst kısmındaki "Son Güncelleme" tarihini güncelleyeceğiz ve uygun olduğunda kayıtlı kullanıcılara e-posta ile bildireceğiz. Herhangi bir değişiklikten sonra rentcarzurich.com'u kullanmaya devam etmeniz, revize edilmiş politikayı kabul ettiğiniz anlamına gelir. Bu sayfayı periyodik olarak gözden geçirmenizi öneririz.

Bu politika, 1 Eylül 2023 tarihinde yürürlüğe giren revize edilmiş İsviçre Federal Veri Koruma Yasası (nFADP) gerekliliklerini yansıtmak için 2024 yılında son kez gözden geçirilmiş ve güncellenmiştir.

11. Gizlilik Soruları için İletişim

Bu Veri Gizliliği Politikası veya kişisel verilerinizi nasıl işlediğimizle ilgili herhangi bir sorunuz, endişeniz veya talebiniz varsa, lütfen gizlilik ekibimizle iletişime geçin:

• E-posta: [email protected]
• Telefon: +1 (256) 666-3798
• Adres: Zürih, Zürih, İsviçre

Tüm gizlilik taleplerini 5 iş günü içinde kabul etmeyi ve 30 takvim günü içinde maddi bir yanıt sağlamayı hedefliyoruz.