KVKK Aydınlatma Metni

Bu metin, Kiraneo hizmetini sunan Lemoon Creative Bilişim Turizm Sanayi ve Ticaret Ltd. Şti. ("Lemoon") tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 uyarınca, veri sorumlusu sıfatıyla işlediği kişisel veriler hakkında sizi bilgilendirmek için hazırlanmıştır.

1. Veri sorumlusu

2. Bu metin kimleri kapsar, kimleri kapsamaz

• kiraneo.com'u ziyaret edenler, demo talebi bırakanlar ve Kiraneo hesabı açanlar;
• Kiraneo kullanan kiralama firmalarının ("Abone") yetkilileri ve panel kullanıcıları (yönetici, finans ve diğer personel);
• Abone'lerin Kiraneo altyapısında yayınlanan web sitelerini ziyaret edenler (yalnız yer sağlayıcı trafik kayıtları bakımından, aşağıda 3.6).

Kiralama firmalarının kendi müşterilerine, araç kiralayanlara, sürücülere ve firma sitelerindeki formları dolduranlara ait veriler bu metnin konusu değildir. Bu verilerin veri sorumlusu ilgili kiralama firmasıdır; Lemoon bu veriler bakımından yalnız firmanın talimatıyla çalışan veri işleyendir. Bu verilerle ilgili başvurularınızı ilgili firmaya yapınız; firmanın aydınlatma metnine firma sitesinin altındaki "Aydınlatma metni" bağlantısından ulaşabilirsiniz.

Aynı şekilde, Kiraneo Filo kullanan şirketlerin çalışanlarına ait veriler (ad, iletişim bilgisi, bölüm, ehliyet görselleri ile sınıfı ve geçerlilik tarihi, araç zimmet kayıtları, teslim ve iade fotoğrafları, kilometre ve yakıt bilgisi, zimmet tutanağı ve araç kullanım taahhütnamesi imzaları) bu metnin konusu değildir. Bu verilerin veri sorumlusu çalışanın işvereni olan şirkettir; Lemoon yalnız şirketin talimatıyla çalışan veri işleyendir. Şirket araçları bir kiralama firmasından kiralıyorsa ve hesap o firmanın daveti ile açıldıysa, kiralama firmasına çalışan verisi aktarılmaz; yalnız kiralama kayıtları (araç ve sözleşme) kiralama firmasından şirketin hesabına aktarılır. Başvurularınızı işvereninize yapınız.

3. İşlenen veriler, amaçlar ve hukuki sebepler

3.1 Demo talebi

• Veriler: firma adı, ad soyad, telefon, filo büyüklüğü, araç türü, aydınlatma metni sürümü.
• Amaç: sizinle demo ve teklif için iletişim kurmak.
• Hukuki sebep: bir sözleşmenin kurulmasıyla doğrudan ilgili olması (KVKK m.5/2-c).

3.2 Kiraneo hesabı açma

• Veriler: firma adı, ad soyad, telefon, e-posta, şehir, filo büyüklüğü; e-posta doğrulama kodunun özeti; kabul edilen hizmet koşulları ve aydınlatma metni sürümü; kötüye kullanımı önlemek için IP adresinin tuzlanmış özeti.
• Amaç: deneme hesabını açmak, e-posta adresini doğrulamak, şifre belirleme bağlantısını göndermek, kurulumda destek vermek, sahte ve otomatik kayıtları önlemek.
• Hukuki sebep: sözleşmenin kurulması ve ifası (m.5/2-c), hizmetin güvenliği için meşru menfaat (m.5/2-f).

3.3 Panel kullanıcı hesapları

• Veriler: ad soyad, e-posta, telefon, rol, şifrenin özeti (şifrenin kendisi saklanmaz), iki adımlı doğrulama bilgisi, giriş zamanları, panelde yapılan işlemlerin kaydı (denetim kaydı), IP adresinin özeti ve cihaz etiketi.
• Amaç: panele güvenli girişi sağlamak, yetki vermek, yapılan işlemleri Abone'ye gösterebilmek, kötüye kullanımı ve yetkisiz erişimi tespit etmek, destek vermek.
• Hukuki sebep: Abone ile yapılan sözleşmenin ifası (m.5/2-c), veri güvenliği yükümlülüğü (m.5/2-ç, KVKK m.12) ve meşru menfaat (m.5/2-f).

3.4 Abonelik, sözleşme ve ödeme

• Veriler: Abone'nin unvanı, vergi dairesi ve numarası, MERSİS numarası, adresi, fatura e-postası; sözleşmeyi onaylayan yetkilinin adı, görevi ve e-postası; onay zamanı, IP adresi, tarayıcı bilgisi ve işaretlenen kutular; ödeme talepleri, ödeme kayıtları ve faturalar. Kart bilgileri Lemoon'a gelmez, ödeme kuruluşunda (PayTR) işlenir.
• Amaç: abonelik sözleşmesini ve ek protokolleri kurmak ve kanıtlamak, ücretleri tahsil etmek, fatura düzenlemek, bildirim ve hatırlatmaları göndermek.
• Hukuki sebep: sözleşmenin kurulması ve ifası (m.5/2-c), vergi ve ticaret mevzuatından doğan yükümlülükler (m.5/2-ç; Vergi Usul Kanunu, Türk Ticaret Kanunu), bir hakkın tesisi, kullanılması veya korunması (m.5/2-e).

3.5 Destek ve iletişim

• Veriler: destek e-postalarının içeriği; Lemoon ekibinin destek amacıyla firma özetini açtığı zamanların kaydı (kişisel veri göstermeyen özet).
• Amaç: sorularınızı yanıtlamak, hataları gidermek, destek erişimini denetlenebilir tutmak.
• Hukuki sebep: sözleşmenin ifası (m.5/2-c) ve meşru menfaat (m.5/2-f).

3.6 Firma sitelerinin trafik kayıtları (yer sağlayıcı)

• Veriler: Abone sitelerine gelen isteklerin IP adresi, zamanı, istenen adres (belge kodları maskelenerek) ve tarayıcı bilgisi.
• Amaç ve hukuki sebep: 5651 sayılı Kanun m.5 ve ilgili yönetmelik uyarınca yer sağlayıcının trafik bilgisi saklama yükümlülüğü (m.5/2-ç). Kayıtlar değiştirilemez biçimde tutulur, yalnız yetkili makamların talebiyle paylaşılır.

3.7 Form güvenliği

Formlar, otomatik ve kötüye kullanım amaçlı gönderimleri önlemek için Cloudflare Turnstile ile korunur. Doğrulama sırasında IP adresiniz ve tarayıcınıza ait teknik bilgiler Cloudflare, Inc. tarafından işlenir; bu bilgiler formdaki verilerle birlikte saklanmaz (meşru menfaat, m.5/2-f). Sitede zorunlu olmayan çerez ve analitik araç kullanılmaz; ayrıntı Gizlilik ve Çerez Politikası'ndadır.

4. Verilerin toplanma yöntemi

Veriler; kiraneo.com'daki formlar, Kiraneo paneli, mobil uygulama ve e-posta yoluyla elektronik ortamda, sizin tarafınızdan ya da sizi yetkilendiren Abone tarafından girilerek; trafik kayıtları ise firma sitelerine yapılan isteklerden otomatik olarak toplanır.

5. Aktarım

5.1 Yurt içi

• ödeme kuruluşu (PayTR) ve, kullanılması halinde, e-fatura/muhasebe hizmet sağlayıcısı (Paraşüt): tahsilat ve fatura için;
• mali müşavir, avukat ve denetçiler: yasal yükümlülükler ve hakların korunması için;
• yetkili kamu kurum ve kuruluşları ile yargı mercileri: talep halinde ve kanunun öngördüğü ölçüde.

5.2 Yurt dışı

Kiraneo altyapısı yurt dışında yerleşik hizmet sağlayıcılar üzerinde çalışır. Veriler bu sağlayıcıların sunucularına, hizmetin sunulması için gereken ölçüde aktarılır:

Bu aktarımlar KVKK m.9 uyarınca, Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmeler imzalanarak ve Kurum'a bildirilerek yapılır. Güncel alt işleyen listesi Abonelik Sözleşmesi Ek-3'tedir.

6. Saklama süreleri

Süre sonunda veriler silinir, yok edilir ya da anonim hale getirilir; yedeklerdeki kopyalar yedekleme döngüsü içinde en geç 90 gün içinde silinir.

7. Haklarınız (KVKK m.11)

• kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme;
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme;
• eksik veya yanlış işlenmişse düzeltilmesini, KVKK m.7 şartları oluştuğunda silinmesini veya yok edilmesini isteme ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme;
• münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuca itiraz etme;
• kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.

8. Başvuru

Başvurunuzu, kimliğinizi doğrulayan bilgilerle birlikte, destek@kiraneo.com adresine kayıtlı e-posta adresinizden ya da yukarıdaki posta adresine yazılı olarak iletebilirsiniz (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ). Başvurunuz en geç 30 gün içinde ücretsiz yanıtlanır; işlemin ayrıca bir maliyet gerektirmesi halinde Kurul'ca belirlenen tarifedeki ücret alınabilir.

Sürüm: 2026-11-v7 · Son güncelleme: 2 Kasım 2026