Kipra
TRY EUR GBP USD
EN
TRY EUR GBP USD
EN
AnasayfaHakkımızdaHizmetlerimizSSSBlogİletişim

Gizlilik Politikası

Kişisel verilerinizi nasıl koruduğumuzu açıklar — KKTC 88/2024 Kişisel Verileri Koruma Yasası ile uyumlu.

Son güncelleme: 25 Mayıs 2026

1. Veri Sorumlusu

  • Şirket: Ağrı ve Toros Turizm Ltd (Kipra Rent A Car)
  • Hukuki form: KKTC'de kayıtlı limited şirket
  • Adres: İsmet İnönü Bulvarı 117, Gazimağusa 99450, KKTC
  • E-posta: info@kiprarent.com
  • Telefon: +90 546 996 10 04

2. İşlenen Kişisel Veri Kategorileri

  • Kimlik bilgileri: ad, soyad, doğum tarihi.
  • İletişim bilgileri: telefon, e-posta, posta adresi.
  • Belge fotoğrafları: ehliyet (ön + arka), pasaport veya kimlik (ön + arka). Yalnızca rezervasyon kapsamında talep edilir; yüklediğinizde güvenli depolamada (Cloudflare R2) tutulur.
  • Rezervasyon verileri: kiralama tarihleri, alış/iade lokasyonu, araç tercihi, ek hizmetler (çocuk koltuğu vs.).
  • Ödeme verileri: tercih ettiğiniz ödeme yöntemi. Kart bilgisi web sitesinde saklanmaz — fiziksel teslim noktasındaki POS terminali işler ve banka kayıtları ödeme sağlayıcımızda kalır.
  • Teknik veriler: IP adresi, tarayıcı türü, çerez verileri, sayfa görüntüleme süreleri.
  • Konum verileri (transfer için): talep ettiğiniz havalimanı ya da sınır kapısı bilgisi.

3. Veri İşleme Amaçları

  • Rezervasyon ve kira sözleşmesi yönetimi.
  • Müşteri kimlik doğrulama (KYC) — yerel ve uluslararası mevzuat gereği.
  • Trafik cezası, sigorta ve hasar süreçlerinin yürütülmesi.
  • Yasal yükümlülüklerin yerine getirilmesi (vergi, sigorta, denetim).
  • Sizinle iletişim (rezervasyon teyidi, hatırlatma, destek).
  • Web sitesi analitiği — yalnızca açık rızanız varsa.

4. Hukuki Sebep

Kişisel verilerinizi aşağıdaki hukuki sebeplerden bir veya daha fazlasına dayanarak işliyoruz:

  • Sözleşmenin kurulması ve ifası — kira sözleşmesinin yapılması ve uygulanması için (ad, iletişim, belge, rezervasyon, ödeme verileri).
  • Yasal yükümlülük — vergi, sigorta, trafik cezası bildirimi gibi yasal zorunluluklar.
  • Açık rıza — analitik çerezleri ve gönüllü olarak paylaştığınız ek bilgiler için.
  • Meşru menfaat — site güvenliği, dolandırıcılığın önlenmesi, hizmet kalitesinin geliştirilmesi gibi durumlar için (hakkınızı geçersiz kılmayacak şekilde).

5. Aktarılan Üçüncü Kişiler

Verilerinizi hizmetin verilebilmesi için belirli üçüncü kişilere aktarıyoruz:

AlıcıHangi veriKonumAmaç
Cloudflare, Inc. Tüm site verileri, belge fotoğrafları ABD / AB sunucuları Barındırma, KV oturum yönetimi, R2 depolama, DDoS koruması
Clerk, Inc. Hesap oluştururken e-posta, ad ABD Kimlik doğrulama (sign-in / sign-up)
Resend, Inc. E-posta adresi, ad, rezervasyon detayı ABD İşlemsel e-posta gönderimi (rezervasyon teyidi vs.)
Google LLC (Gemini) KYC belge fotoğrafları (sadece OCR anında) ABD / küresel Belge metin tanıma (OCR) — yüklediğiniz belgenin alanlarını çıkarmak için
Google LLC (Analytics) Anonim kullanım istatistikleri ABD Site analitiği — yalnızca onayınızla
KKTC Polisi / yetkili merciler Yasal talep kapsamındaki veriler KKTC Yasal yükümlülük (mahkeme kararı, trafik cezası, soruşturma)
Sigorta şirketi Hasar/kaza ile ilgili belgeler ve kimlik bilgileri KKTC / Türkiye Hasar/kaza dosyalama, sigorta talepleri

6. Yurt Dışına Aktarım

Yukarıdaki listede yer alan hizmet sağlayıcılarımızın bazıları KKTC dışında — ağırlıklı olarak ABD ve AB'de — sunucu kullanır. Bu aktarımlar size hizmetin verilebilmesi için zorunludur:

  • Tüm aktarımlar TLS şifreli bağlantı üzerinden yapılır.
  • Üçüncü taraf hizmet sağlayıcıların kendi gizlilik politikaları ve veri koruma standartları geçerlidir.
  • Cloudflare, Clerk, Resend ve Google'ın AB Genel Veri Koruma Tüzüğü (GDPR) ve eşdeğer çerçevelerle uyumluluk taahhütleri vardır.
  • Açık rıza kapsamında işlenen veriler (örn. analitik) için bu aktarımı her zaman geri çekebilirsiniz: Çerez Politikamızdaki tercih panelini kullanın.

7. Saklama Süreleri

Veri kategorisiSaklama süresi
KYC belge fotoğrafları (ehliyet, pasaport, kimlik)Kiralama bitiminden 1 yıl sonra silinir
Rezervasyon ve fatura verileri5 yıl (KKTC vergi mevzuatı gereği)
İletişim logları (e-posta yazışmaları)1 yıl
Anonim analitik verilerSüresiz (kişiyle ilişkilendirilemediği için)
Çerez verileriÇerez bazında — detay: Çerez Politikası

8. Veri Güvenliği

  • HTTPS/TLS şifreleme tüm bağlantılarda zorunludur.
  • Ödeme bilgisi web sitesinde saklanmaz — yalnızca fiziksel POS terminalinden işlenir.
  • Erişim kontrolü: kişisel verilere yalnızca yetkili Kipra personeli erişebilir; her erişim loglanır.
  • Yedekleme: günlük, şifreli — yalnızca felaket kurtarma amacıyla.
  • Belge fotoğrafları ayrı bir güvenli depolama (Cloudflare R2) içinde, kısıtlı erişimle saklanır.

9. Veri Sahibi Hakları

KKTC 88/2024 Kişisel Verileri Koruma Yasası ve eşdeğer çerçeveler kapsamında aşağıdaki haklara sahipsiniz:

  • Bilgi talep etme hakkı — verilerinizin işlenip işlenmediğini öğrenme.
  • Erişim hakkı — hangi verilerinizin işlendiğinin kopyasını alma.
  • Düzeltme hakkı — yanlış ya da eksik verilerin düzeltilmesini talep etme.
  • Silme hakkı — verilerinizin silinmesini talep etme. Yasal saklama süreleri (örn. 5 yıllık vergi kayıtları) bitene kadar bazı veriler silinemez.
  • İşlemeye itiraz hakkı — özellikle açık rızaya dayalı işlemelere her zaman itiraz edebilirsiniz.
  • Veri taşıma hakkı — sizin sağladığınız verileri makine-okunabilir formatta alma.

Bu haklarınızı kullanmak için bize ulaşın: info@kiprarent.com. Talebinizi alır almaz 30 gün içinde yanıt vereceğiz.

10. Şikayet ve Başvuru

Önce bizimle iletişime geçmenizi rica ederiz — sorununuzu hızlıca çözmeye çalışırız. Eğer cevabımızdan memnun kalmazsanız, KKTC Kişisel Verileri Koruma Kurulu'na başvurma hakkınız vardır.

11. Politika Değişiklikleri

Bu gizlilik politikası, hizmet ve yasal değişiklikler doğrultusunda güncellenebilir. Güncel versiyon her zaman bu sayfada yer alır; önemli değişikliklerde size e-posta ile bilgi vermeye çalışırız. Son güncelleme tarihi sayfanın başında belirtilmiştir.

12. İlgili belgeler