1. Toplanan Veriler

• Kimlik verileri: Ad, soyad, doğum tarihi, vatandaşlık, T.C. kimlik veya pasaport numarası.
• İletişim verileri: E-posta, telefon, fatura adresi.
• Rezervasyon verileri: Lokasyon, tarih, araç tercihi, Findeks zorunluluğu bilgisi.
• Teknik veriler: IP adresi, tarayıcı, cihaz türü, oturum tanımlayıcıları.

2. İşleme Amaçları

• Yolcu360 Agency API aracılığıyla araç arama, rezervasyon ve ödeme süreçlerini yürütmek.
• Kimlik doğrulama, fraud önleme ve Findeks kontrolü yapılması gereken ürünleri yönetmek.
• Mevzuat gereği tutulması zorunlu kayıtları oluşturmak ve yetkili mercilere sunmak.
• Kullanıcı deneyimini iyileştirmek üzere analitik ölçümler yapmak.

3. Çerez Kullanımı

Platform, oturum yönetimi ve performans ölçümü için zorunlu çerezler kullanır. Üçüncü taraf çerezleri yalnızca analitik amaçlıdır; reklam/remarketing çerezi kullanmayız. Tarayıcı ayarlarınızdan çerez tercihlerinizi dilediğiniz zaman değiştirebilirsiniz.

4. Veri Saklama Süreleri

• Rezervasyon/ödeme kayıtları: 10 yıl
• Findeks süreci logları: 3 yıl
• Teknik loglar ve güvenlik kayıtları: 2 yıl
• Oturum çerezleri: tarayıcı kapanana kadar

5. Veri Paylaşımı

Veriler, yalnızca hizmetin ifası için zorunlu olan Yolcu360 A.Ş., anlaşmalı araç kiralama şirketleri, ödeme kuruluşları ve hukuken yetkili kamu kurumları ile paylaşılır. Kişisel verileriniz, açık rızanız olmadan pazarlama amaçlı üçüncü taraflara aktarılmaz.

6. Güvenlik Önlemleri

• Tüm trafik TLS 1.2+ üzerinden şifrelenir.
• API erişimleri JWT token ve IP kısıtlamalarıyla korunur.
• Log dosyalarına doğrudan erişim .htaccess ile engellenmiştir.
• Ödeme kartı bilgileriniz uygulamamızda saklanmaz, doğrudan ödeme servis sağlayıcısına iletilir.

7. Haklarınız

KVKK ve GDPR kapsamında; verilerinizi öğrenme, düzeltme, silme, işlenmesini kısıtlama, aktarıma itiraz etme ve rıza geri çekme haklarına sahipsiniz. Talepleriniz için kvkk@akcefinans.com adresine yazabilirsiniz.