Hizmet Sözleşmesi

1. Kişisel Verilerin Korunması ve İşlenmesi Aydınlatma Bildirimi

1.1 Aydınlatma Metni ve Veri Sorumlusu

Bu belge, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) Madde 10 kapsamında bildirim niteliğindedir. Experara Bilgi Teknolojileri ve Ticaret Limited Şirketi (Experara.com), web sitesi ve mobil uygulaması aracılığıyla kişisel verileri toplamaktadır.

Amaç: Kişisel verilerin toplanma yöntemleri, işleme amaçları, hukuki dayanağı ve kullanıcı hakları hakkında şeffaf bilgilendirme yapmaktır.

Veri Sorumlusu İletişim:
Kuruluş: Experara Bilgi Teknolojileri ve Ticaret Limited Şirketi
Telefon: 0553-980-41-41
Web sitesi: www.experara.com
Adres: Kuştepe Mah. Mecidiyeköy Yolu Cad. Trump Tower No:12, İç Kapı No: 18, Şişli/İstanbul, Türkiye

1.2 Tanımlar

6698 sayılı Kanun kapsamında tanımlanan terimler:

• Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi
• İşleme: Toplama, kaydetme, depolama, değiştirme, aktarma ve diğer işlemler
• İlgili Kişi: Kişisel verisi işlenen gerçek kişi
• Veri Sorumlusu: İşleme amaçlarını belirleyen ve sistemin yönetiminden sorumlu kuruluş
• Aydınlatma Yükümlülüğü: Bireyleri işleme faaliyetleri ve hakları hakkında bilgilendirme

2. Gizlilik Politikası Amacı

Experara.com, kullanıcı gizliliğinin ve kişisel verilerin korunmasına büyük önem vermekte, Türk Anayasası ve yasal gerekliliklere uymaktadır.

Kullanıcı Onayı: Hizmetleri kullanarak, kullanıcılar politikada açıklanan şekilde işlemeye onay vermektedir. Başkalarının verilerini paylaşan kullanıcılar, o kişilerin onayını almış olmalıdır.

Üçüncü Taraf Bağlantıları: Şirket, üçüncü taraf sitelere bağlantılar sağlamakta ancak bu sitelerin gizlilik politikalarından sorumlu değildir.

3. Kişisel Verilerin İşlenmesi

3.1 Genel İlkeler

İşleme, 6698 sayılı Kanun Madde 4 gerekliliklerine uygundur:

• Hukuka ve dürüstlük kurallarına uygunluk
• Doğruluk ve güncellik
• Belirli, açık ve meşru amaçlarla işleme
• İlgililik ve orantılılık
• Yalnızca gerekli olduğu süre boyunca saklama

3.2 Kişisel Veri İşleme Amaçları

• Rezervasyon İşlemleri: Müşteri rezervasyonlarının işlenmesi, onaylar, iptaller, hatırlatmalar ve hizmet işlevselliği
• Müşteri Hizmetleri: Canlı sohbet ve çağrı merkezleri aracılığıyla rezervasyon prosedürlerinin desteklenmesi
• Üye Hesap Yönetimi: Kullanıcıların kayıtlı hesapları üzerinden rezervasyonları, tercihleri ve aramalarını yönetmelerini sağlama
• İletişim: Rezervasyonlar, onaylar ve talepler hakkında kullanıcılarla iletişim
• Yasal Yükümlülükler: Yürürlükteki yasalara uyum ve idari/yargısal bilgi taleplerine yanıt verme
• Uyuşmazlık Çözümü: Yasal işlemleri kanıtlamak ve uyuşmazlıkları çözmek için veri işleme
• Hizmet İyileştirme: Analiz yapma, geri bildirimleri değerlendirme, yorumları ve puanlamaları yayınlama
• Pazarlama/Reklam: Açık onay ile kampanyalar, profilleme, hedefleme ve kişiselleştirilmiş teklifler

3.3 İşlemenin Hukuki Dayanağı

• Sözleşmeler (Madde 5/2(c)): Rezervasyonlar, müşteri hizmetleri, hesap yönetimi
• Yasal Yükümlülükler (Madde 5/2(ç)): Mevzuata uyum
• Yasal Haklar (Madde 5/2(e)): Uyuşmazlık çözümü
• Açık Onay (Madde 5/1): Pazarlama faaliyetleri
• Meşru Menfaatler (Madde 5/2(f)): Hizmet iyileştirme ve iletişim

3.4 Veri Toplama Yöntemleri

Veriler şu yollarla toplanmaktadır: rezervasyon ve kayıt formları, canlı sohbet, çağrı merkezleri, e-posta, web analiz araçları ve çerezler.

3.5 Kişisel Veri Aktarımları

Veriler şu taraflarla paylaşılmaktadır:

• Tamamı sahip olunan bağlı kuruluşlar
• Kimlik doğrulama ortakları (Facebook, Google, Apple)
• Üçüncü taraf hizmet sağlayıcılar (barındırma, müşteri hizmetleri, güvenlik, analitik, pazarlama)
• Bağımsız veri sorumluları
• İş ortakları
• Hizmet sağlayıcılar (oto ekspertiz firmaları, kiralama şirketleri, sigorta şirketleri)
• Kolluk kuvvetleri (yasadışı faaliyetleri veya tehditleri önlerken)
• Kurumsal işlem katılımcıları (birleşmeler, varlık satışları)

3.6 Veri Silme ve Anonimleştirme

Kişisel veriler, kanunun öngördüğü veya işleme amaçlarının gerektirdiği süreler boyunca saklanır. Süre sona erdiğinde, veriler KVKK düzenlemeleri ve anonimleştirme kurallarına göre imha edilir.

4. Veri Güvenliği Önlemleri

Şirket, yetkisiz manipülasyonu, kaybı veya erişimi önlemek için karma, şifreleme, güvenlik duvarları ve erişim kontrolleri dahil olmak üzere uygun teknik ve organizasyonel önlemleri uygulamaktadır. Güvenlik önlemleri, teknolojik uyumluluk açısından düzenli olarak gözden geçirilmektedir.