KİŞİSEL VERİ PAYLAŞIM PROTOKOLÜ
İşbu Protokol, Kolaykirala Bilişim Ticaret Limited Şirketi (“Kolay Kirala”) ile Kolay Kirala platformuna üye araç kiralama firması (“Firma”) arasında, platform üzerinden iletilen müşteri kişisel verilerinin kullanım sınırlarını ve veri güvenliği sorumluluklarını belirlemek amacıyla düzenlenmiştir. Firma, başvuru formunda “Üyelik ve Aracılık Sözleşmesi’ni ve KVKK Veri Paylaşım Protokolü’nü kabul ediyorum” kutusunu işaretlemekle bu Protokol’ü elektronik ortamda onaylamış olur.
1. Tanımlar
- Müşteri Verisi: Platform üzerinden rezervasyon veya filo talebinde bulunan kişinin Firma’ya iletilen ad, soyad, telefon, e-posta, talep tarihleri, teslim yeri ve talep notu.
- Talep: Müşterinin belirli bir araç ve tarih aralığı için Firma’ya ilettiği rezervasyon talebi.
2. Tarafların hukuki sıfatı
Kolay Kirala, Müşteri Verisini talebin iletilmesi amacıyla işleyen veri sorumlusudur. Talep Firma’ya iletildikten sonra Firma, kiralama ilişkisinin kurulması ve ifası bakımından kendi veri sorumluluğu altında hareket eder ve Müşteri’ye karşı KVKK m.10 kapsamındaki aydınlatma yükümlülüğünü kendisi yerine getirir.
3. Kullanım sınırları
- Firma, Müşteri Verisini yalnızca ilgili talebe dair fiyat, uygunluk ve teslim bilgisi vermek ve kiralama sözleşmesini kurmak/ifa etmek amacıyla kullanabilir.
- Müşteri Verisi; reklam, kampanya, toplu SMS/e-posta, arama veya başka bir pazarlama faaliyeti için kullanılamaz. Firma kendi kampanyaları için Müşteri’den 6563 sayılı Kanun ve İYS mevzuatına uygun ayrı bir onay almadıkça ticari elektronik ileti gönderemez.
- Müşteri Verisi üçüncü kişilerle paylaşılamaz, satılamaz, kiralanamaz ve başka bir veri tabanıyla birleştirilemez; yasal zorunluluklar (ör. kolluk bildirimleri, kiralama sözleşmesi kayıtları) saklıdır.
- Talebe dönüşmeyen Müşteri Verisi en geç 6 ay içinde Firma sistemlerinden silinir.
4. Veri güvenliği yükümlülükleri
- Firma, KVKK m.12 kapsamında Müşteri Verisinin hukuka aykırı işlenmesini ve erişilmesini önlemek için uygun teknik ve idari tedbirleri alır.
- Firma paneli ve mobil uygulama hesapları kişiye özeldir; parola paylaşılamaz. Ayrılan personelin hesabı derhal kapatılır.
- Firma, yalnızca talebi karşılaması gereken personeline erişim yetkisi verir ve bu personeli gizlilik konusunda bilgilendirir.
- Müşteri Verisi içeren ekran görüntüleri, dışa aktarımlar ve çıktılar güvenli ortamda saklanır ve süre sonunda imha edilir.
5. İhlal bildirimi
Firma, Müşteri Verisine yetkisiz erişim, kayıp veya ifşa şüphesini öğrendiği andan itibaren en geç 24 saat içinde info@kolaykirala.com.tr adresine bildirir ve Kolay Kirala ile iş birliği yapar. Kurul’a ve ilgili kişilere bildirim yükümlülüğü, ihlalin gerçekleştiği sistemin veri sorumlusuna aittir.
6. Denetim ve yaptırımlar
Kolay Kirala, Protokol’e aykırılık şüphesinde Firma’dan bilgi ve belge isteyebilir; aykırılığın tespiti halinde Firma’nın hesabını askıya alabilir veya Üyelik ve Aracılık Sözleşmesi’ni feshedebilir. Firma, Protokol’e aykırılık nedeniyle Kolay Kirala’nın uğradığı idari para cezası ve tazminatlar dahil tüm zararları tazmin eder.
7. Yürürlük
Protokol, Firma’nın elektronik onayıyla yürürlüğe girer ve üyelik süresince geçerlidir. Üyeliğin sona ermesi, sona erme tarihine kadar iletilen Müşteri Verilerine ilişkin yükümlülükleri ortadan kaldırmaz.