Veri Sorumlusu
6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA AYDINLATMA METNİ
Yürürlük tarihi: 22.09.2026
1. AYDINLATMANIN KAPSAMI
Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca; Fortis Asistan tarafından sunulan Asistan ve asistans hizmetleri, müşteri hesabı, teklif/satış, sözleşme, ödeme, hizmet organizasyonu, müşteri desteği ve bunlarla bağlantılı işlemler kapsamında işlenen kişisel veriler hakkında ilgili kişileri bilgilendirmek amacıyla hazırlanmıştır. Bu metin bir açık rıza metni değildir. Açık rıza gerektiren ayrı bir işlem bulunması halinde rıza, ilgili işlem bakımından ayrıca ve özgür iradeyle alınır.
2. İŞLENEBİLECEK KİŞİSEL VERİLER
İşlemin niteliğine göre aşağıdaki veri kategorileri işlenebilir:
• Kimlik bilgileri: ad, soyad, T.C. kimlik numarası veya mevzuat ve işlem bakımından gerekli diğer kimlik bilgileri.
• İletişim bilgileri: telefon numarası, e-posta adresi, adres, il ve ilçe bilgileri.
• Araç bilgileri: plaka, marka, model, model yılı, araç tipi, yakıt türü ve hizmetin yürütülmesi için gerekli olması halinde araçla ilgili diğer bilgiler.
• Müşteri işlem ve sözleşme bilgileri: seçilen hizmet paketi, paket kapsamı, sözleşme ve işlem numaraları, başlangıç/bitiş bilgileri, talep, iptal, zeyil, hizmet kullanım ve müşteri destek kayıtları.
• Finans ve ödeme işlem bilgileri: satış bedeli, indirim, ödeme yöntemi, banka işlem/referans bilgileri ve gerekli olduğu ölçüde kart hamilinin adı ile kartın maskelenmiş/ilk-son haneleri. Kartın tam numarası ve CVV/CVC güvenlik kodu Fortis Asistan veritabanında saklanmaz.
• İşlem güvenliği bilgileri: internet protokol (IP) adresi, tarih-saat, oturum ve güvenlik kayıtları, onay kaydı ve kullanıcı aracısı/tarayıcı bilgileri.
• Hukuki işlem bilgileri: başvuru, şikâyet, uyuşmazlık ve yetkili makam yazışmaları.
3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI
Kişisel veriler; müşteri hesabının oluşturulması ve yönetilmesi, hizmet paketinin sunulması ve satışın gerçekleştirilmesi, sözleşmenin kurulması ve ifası, Asistan/asistans hizmetlerinin organize edilmesi, müşteri taleplerinin sonuçlandırılması, tahsilat ve muhasebe işlemlerinin yürütülmesi, işlem güvenliğinin sağlanması, hata ve kötüye kullanımın önlenmesi, yasal saklama ve bildirim yükümlülüklerinin yerine getirilmesi, hukuki hakların tesisi/kullanılması/korunması ve yetkili kamu kurumlarının usulüne uygun taleplerinin karşılanması amaçlarıyla işlenir.
4. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ
Kişisel veriler, somut işleme göre KVKK’nın 5 inci maddesinde yer alan; bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için zorunlu olması hukuki sebeplerine dayanılarak işlenir. Açık rızanın hukuki sebep olduğu ayrı bir işlem söz konusu ise açık rıza ayrıca alınır ve rızanın geri alınmasına ilişkin haklar ayrıca uygulanır.
5. KİŞİSEL VERİLERİN AKTARILABİLECEĞİ TARAFLAR
Kişisel veriler, amaçla sınırlı ve gerekli olduğu ölçüde; ödeme ve tahsilat işlemleri için bankalar ve ödeme altyapısı sağlayıcılarıyla, Asistan/asistans hizmetinin fiilen sunulması için görevlendirilen hizmet sağlayıcılarla, bilgi teknolojileri/barındırma/iletişim hizmeti sağlayıcılarıyla, mali müşavirlik ve hukuk hizmeti sağlayıcılarıyla ve kanunen yetkili kamu kurumları, mahkemeler, icra mercileri ve diğer yetkili makamlarla paylaşılabilir. Aktarım işlemlerinde KVKK’nın 8 ve 9 uncu maddeleri ile ilgili ikincil düzenlemelere uygun hareket edilir.
6. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ
Kişisel veriler; internet sitesi ve müşteri portalındaki formlar, satın alma ve sözleşme ekranları, çağrı/iletişim kanalları, ödeme işlemleri, hizmet talep süreçleri, yetkili personel girişleri ve hizmetin yürütülmesi sırasında oluşan teknik kayıtlar üzerinden otomatik veya otomatik olmayan yöntemlerle toplanabilir.
7. SAKLAMA VE İMHA
Kişisel veriler, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen yasal saklama süreleri boyunca muhafaza edilir. İşleme sebebi ve saklama yükümlülüğü sona erdiğinde veriler, yürürlükteki mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.
8. İLGİLİ KİŞİNİN HAKLARI
KVKK’nın 11 inci maddesi uyarınca ilgili kişiler; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme, kanuni şartları oluştuğunda silme veya yok etme talep etme, düzeltme/silme/yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemler ile analiz sonucu aleyhe bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğranması halinde zararın giderilmesini talep etme haklarına sahiptir.
9. BAŞVURU YÖNTEMİ
KVKK kapsamındaki talepler; kimliği ve talebi belirlemeye yeterli bilgiyle birlikte, bu sayfada belirtilen veri sorumlusu adresine yazılı olarak veya mevzuatın izin verdiği diğer başvuru yöntemleri kullanılarak iletilebilir. Şirket e-posta adresi yayımlanmışsa başvurular, yürürlükteki başvuru usulüne uygun olması kaydıyla bu iletişim kanalı üzerinden de yönlendirilebilir. Başvurular, KVKK ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümleri çerçevesinde değerlendirilir.