Gizlilik Politikası
Son güncelleme: 26 Eyl 2026
Bu politika, web sitemizi ve uygulamalarımızı kullandığınızda Rento olarak hangi kişisel verileri topladığımızı, bunları neden sakladığımızı, başka kimlerin gördüğünü ve bu konuda neler yapabileceğinizi açıklar.
Bu metin okunsun diye yazıldı. Anlaşılmayan bir yer olursa bize yazın; size sade bir dille açıklarız.
1. Biz kimiz
Rento, Kosova Cumhuriyeti’nde tescilli bir şirket olan Rento24 GADI SH.P.K. tarafından işletilmektedir. Bu politikada açıklanan kişisel verilerin veri sorumlusu biziz.
Bu politikadaki her konuda bize info@rento-ks.com adresinden ulaşabilirsiniz. Bir rezervasyonla ilgili yardım için support@rento-ks.com adresi, destek ekibine daha hızlı ulaşmanızı sağlar.
2. Bizim rolümüz ve kiralama şirketinin rolü
Rento bir pazar yeridir. Bir aracı bizim üzerimizden rezerve edersiniz; ancak araç size bağımsız bir kiralama şirketi tarafından kiralanır ve kiralama sözleşmesi sizinle o şirket arasındadır.
Bu, verilerinizin iki ayrı kuruluş tarafından farklı nedenlerle işlendiği anlamına gelir. Biz verilerinizi platformu yürütmek için işleriz: hesabınız, rezervasyon, çevrim içi yaptığınız ödeme, gönderdiğiniz mesajlar ve bir şirketin bizden yapmamızı istediği kontroller. Kiralama şirketi ise verilerinizi size araç kiralamak için işler: kendisine aktardığımız bilgilerle ne yapacağına kendisi karar verir ve bu konuda şirketin kendi gizlilik koşulları geçerlidir. Bir şirketin sizinle ilgili tuttuğu bilgileri silmesini istiyorsanız, bu talebinizi o şirkete iletin.
3. Hangi verileri topluyoruz
Yalnızca bir rezervasyonun, bir hesabın ve yasaların gerektirdiği verileri toplarız.
- Hesabınız
- Adınız, e-posta adresiniz, telefon numaranız, seçtiğiniz dil ve — şifreyle kaydolduysanız — şifrenizin, asıl şifrenin okunamayacağı şekilde şifrelenmiş bir biçimi. Google veya Apple ile giriş yaparsanız bize bir hesap tanımlayıcısı, e-posta adresiniz ve adınız iletilir; Google’dan profil fotoğrafınızı da alabiliriz. Apple’ın “E-postamı Gizle” özelliğini kullanırsanız, yalnızca Apple’ın bize verdiği yönlendirme adresini görürüz.
- Rezervasyonlar
- Araç, tarihler ve saatler, alış noktası, varsa ekstralar, notlara yazdığınız her şey ve fiyat. Hesap olmadan rezervasyon yaparsanız girdiğiniz adı, e-posta adresini ve telefon numarasını, ayrıca o rezervasyonu yeniden açmanızı sağlayan gizli bir bağlantıyı saklarız.
- Ödemeler
- Kartla yapılan ödemeleri biz değil, ödeme hizmeti sağlayıcımız tahsil eder. Kart numaranızı hiçbir zaman görmeyiz ve saklamayız. Ödemenin tutarını, para birimini, durumunu ve sağlayıcının bu ödeme için verdiği referansı saklarız. Size makbuz gönderebilmesi için e-posta adresiniz sağlayıcıya iletilir.
- Kimlik doğrulama
- Bazı kiralama şirketleri kiracının kimliğinin doğrulanmış olmasını şart koşar. Kimliğinizi doğrulatmayı seçerseniz kimlik belgenizin ve ehliyetinizin fotoğraflarını, selfie fotoğrafınızı ve bunlardan okunan bilgileri toplarız: adınız, doğum tarihiniz, belge numaralarınız, ehliyet sınıflarınız ile ehliyetin son geçerlilik tarihi ve adresiniz. Sunucumuz, selfie fotoğrafınızı belgedeki fotoğrafla karşılaştırarak ikisinin aynı kişi olup olmadığını kontrol eder ve fotoğrafın canlı bir kişiye ait olduğunu doğrular. Bu karşılaştırmalar kendi sunucumuzda yapılır ve yalnızca bir puan üretir — hiçbir yüz şablonu saklanmaz. Söz konusu veriler biyometrik veri olduğundan, bu işlemden önce ayrı ve açık rızanızı isteriz. Bilgilerinizi elle yazmak zorunda kalmamanız ve yazdıklarınızı kontrol edebilmemiz için sunucumuz, mümkün olduğunda kimlik kartınızdaki veya pasaportunuzdaki makinece okunabilir satırları kendisi okur. Sunucumuzun okuyamadığı fotoğraflar ve ehliyetiniz, belgedeki yüz önce siyahla kapatılarak, bir yapay zekâ hizmeti olan Anthropic tarafından okunabilir (bkz. “Verileri başka kimler görür”); selfie fotoğrafınız bu hizmete hiçbir zaman gönderilmez. Okunan bilgiler tek başına hiçbir zaman bir doğrulamayı onaylayamaz. Yazdıklarınızla uyuşmazsa doğrulamanızı Rento’da bir kişi inceler. Tek istisna, 18 yaşından küçük olduğunuzu gösteren bir belgedir: Bu durumda doğrulama reddedilir (bkz. “Çocuklar”).
- Telefon numarası onayı
- Telefon numaranızın çalıştığını teyit etmek için numaranıza bir kod göndeririz; çünkü kiralama şirketi, teslimi ayarlamak için sizi telefonla arar. Kod WhatsApp üzerinden veya SMS ile iletilir.
- Mesajlar, destek ve değerlendirmeler
- Bir kiralama şirketiyle yazıştığınız mesajlar ile bunlara eklediğiniz resim veya belgeler, bize gönderdiğiniz destek talepleri ile ekleri ve bir kiralamanın ardından yazdığınız değerlendirmeler.
- Teslim fotoğrafları
- Araç teslim edilirken veya iade edilirken aracın ve durumunun fotoğrafları çekilebilir. Bu fotoğraflarda aracın çevresi ve plakası görünebilir.
- Kiralama sözleşmeleri
- Şirket bir kiralama sözleşmesini Rento üzerinden hazırlarsa, sözleşmede adınız ve iletişim bilgileriniz ile — sözleşmeyi doldurmak için doğrulama verileri kullanıldığında — kimlik belgesi numaranız, ehliyet bilgileriniz, doğum tarihiniz ve adresiniz yer alır. Sözleşmeler, kendi sunucumuzda çalıştırdığımız bir imza hizmeti aracılığıyla elektronik olarak imzalanır.
- Cihaz ve kullanım bilgileri
- Sunucularımız isteklerin IP adresini, tarayıcı veya uygulama sürümünü ve zamanını kaydeder. Uygulamalarda, size rezervasyon bildirimleri gönderebilmek için bir bildirim belirteci (token) saklarız. İnsanların ne aradığını anlamak için aramaları ve araç görüntülenmelerini de sayarız; bu kayıtlar adınızı değil, IP adresinizden ve tarayıcınızdan türetilen kısa ömürlü bir değeri taşır ve hesabınızla ilişkilendirilmez.
4. Verileri neden ve hangi dayanakla kullanıyoruz
- Talep ettiğiniz hizmeti sağlamak için — hesabınızı oluşturmak, bir rezervasyonu alıp onaylamak, rezervasyonu kiralama şirketine aktarmak, ödemeyi almak, mesajlarınızı iletmek, bir sözleşme hazırlamak. Bu, sizinle yaptığımız sözleşmenin ifası için gereklidir.
- Platformu güvenli ve çalışır durumda tutmak için — dolandırıcılığı ve kötüye kullanımı önlemek, bir telefon numarasının gerçek olduğunu teyit etmek, kayıt tutmak, hataları gidermek ve destek taleplerini yanıtlamak. Bu, insanların güvenebileceği bir hizmet yürütme konusundaki meşru menfaatimizdir.
- Bir kiralama şirketinin şart koştuğu durumlarda kimliğinizi doğrulamak için. Biyometrik kısım için bunu açık rızanıza dayanarak yaparız; bu rızayı, uygulamada veya web sitesinde doğrulamanızı silerek istediğiniz zaman geri çekebilirsiniz.
- Yasal yükümlülükleri yerine getirmek için — başta alınan ödemelere ilişkin muhasebe ve vergi kayıtları olmak üzere.
- Rezervasyonlarınızla ilgili hizmet mesajlarını size e-postayla, bildirimlere izin verirseniz de telefonunuza göndermek için. Pazarlama e-postası göndermeyiz ve verileri kimseye satmayız.
5. Verileri başka kimler görür
Rezervasyon yaptığınız kiralama şirketi, size aracı teslim etmek için ihtiyaç duyduğu bilgileri görür: adınız, e-posta adresiniz ve telefon numaranız, rezervasyon, notlara yazdığınız her şey ve şirketle yazıştığınız mesajlar. Kimliği doğrulanmış bir kiracıysanız şirket ayrıca kimliğinizin doğrulandığını, ehliyetinizin verildiği ülkeyi ve ehliyet sınıflarınızı, ehliyetinize ne kadar süredir sahip olduğunuzu, doğum tarihiniz yerine bir yaş aralığını ve adın eşleşip eşleşmediğini görür — belgelerinizi ise asla görmez.
Bir şirket, kaza veya hırsızlık gibi bir olayın ardından kimlik bilgilerinizin daha fazlasını görmeyi talep edebilir. Bu talepte bir gerekçe belirtilmesi ve talebin bir Rento yöneticisi tarafından onaylanması gerekir; erişim süreli olup belirli sayıda görüntülemeyle sınırlıdır ve erişim tanındığında size e-postayla bilgi veririz.
Talimatlarımız doğrultusunda hareket eden ve verilerinizi kendi amaçları için kullanamayan az sayıda hizmet sağlayıcıyla çalışırız:
- Supabase
- Veri tabanımız, dosya depolamamız ve canlı güncellemelerimiz.
- Hetzner Online GmbH (Almanya)
- API’mizi ve belge imzalama hizmetimizi çalıştıran sunucular.
- Grafana Labs (veriler Almanya’da saklanır)
- Sunucularımızın izlenmesi. Hesap kimliğinizi ve IP adresinizi içerebilen sunucu kayıtlarımızı alır.
- Vercel
- Bu web sitesinin ve şirket panelinin barındırılması.
- Paysera (Litvanya)
- Kart ve banka ödemeleri. Tutarı, rezervasyon açıklamasını ve e-posta adresinizi alır.
- Twilio (ABD) ve WhatsApp / Meta (İrlanda, ABD)
- Telefon numaranızı onaylayan kodun iletilmesi.
- Anthropic (ABD)
- Kimliğinizi doğrulattığınızda ehliyetinizdeki ve sunucumuzun okuyamadığı kimlik belgelerindeki yazıları okur. Bu fotoğrafların küçültülmüş bir kopyasını, yüz siyahla kapatılmış ve hesabınızla ilişkilendirilmesini sağlayacak hiçbir bilgi olmadan alır; selfie fotoğrafınızı hiçbir zaman almaz. Ayrıca kiralama şirketlerinin ilanları için yüklediği araç fotoğraflarını kontrol eder.
- Mailgun
- E-postalarımızın iletilmesi. E-posta adresini ve mesajın içeriğini alır.
- Google ile giriş ve Android telefonlara bildirimler.
- Apple
- Apple ile giriş ve iPhone’lara bildirimler.
- OpenStreetMap Foundation
- Harita karoları ve web sitemizde ya da uygulamalarımızda “Mevcut konumumu kullan” düğmesine bastığınızda konumunuzun bir adrese dönüştürülmesi. Bir harita gösterildiğinde IP adresiniz onlara ulaşır; koordinatlarınız ise yalnızca o düğmeye bastığınızda ulaşır ve bize gönderilmez.
- komoot (Almanya)
- Web sitemizde ve uygulamalarımızda adres önerileri (OpenStreetMap verileri üzerine kurulu Photon). Bir adres alanına yazdıklarınızı ve IP adresinizi alır.
Verileri ayrıca yasaların gerektirdiği durumlarda — örneğin hukuka uygun bir talebe dayanarak hareket eden bir mahkemeye, vergi idaresine veya polise — ve bir hukuki talebin tesisi ya da savunulması için gerektiğinde mesleki danışmanlarımıza açıklarız.
6. Verileriniz nerede tutulur
API ve imza sunucularımız Avrupa Birliği sınırları içinde yer alır. Veri tabanı, depolama, web sitesi barındırma, e-posta, bildirim, ödeme ve belge okuma sağlayıcılarımız Avrupa Ekonomik Alanı ülkelerinde veya Amerika Birleşik Devletleri’nde kurulu şirketlerdir ve bunların bazıları verileri Kosova dışında işler.
Veriler Kosova veya Avrupa Ekonomik Alanı dışına çıktığında, bu sağlayıcılarla yaptığımız sözleşmelerdeki aktarım güvenceleriyle korunur — kural olarak Avrupa Komisyonunun standart sözleşme maddeleriyle.
7. Verileri ne kadar süre saklarız
- Hesabınız ve hesap bilgileriniz: hesabınızı silene kadar.
- Kimlik belgeleri — kimliğinizin ve ehliyetinizin fotoğrafları, selfie fotoğrafınız ve bunlardan okunan bilgiler: doğrulamadan itibaren 24 ay, ardından otomatik olarak silinir. Reddettiğimiz bir başvuru derhal silinir ve doğrulamanızı istediğiniz zaman kendiniz silebilirsiniz.
- Telefon numaranızın kontrol edildiğine dair onay: 4 ay; bu sürenin ardından yeniden onay isteriz.
- Rezervasyonlar, ödemeler ve kiralama sözleşmeleri: gerçekleşmiş bir kiralamanın kaydı olarak, yasaların öngördüğü muhasebe ve vergi süreleri boyunca da saklanır. Hesabınızı silerseniz bunlar, e-posta adresiniz, telefon numaranız ve hesabınızla bağlantıları kaldırılmış hâlde, kiralama şirketinin kaydı olarak şirkette kalır.
- Bir kiralama şirketiyle yazıştığınız mesajlar ve destek talepleri: hesabınızı silene kadar.
- Arama ve araç görüntülenme kayıtları: en fazla 400 gün. Bu kayıtlar hesabınızla ilişkilendirilmez.
- Sunucu kayıtları: yaklaşık 90 gün.
- İmza hizmetinin yedekleri: 7 gün.
Hesabınızı sildiğinizde, hangi belgelere ne zaman erişildiğine dair bir kaydı da saklarız ve bu kaydı silemeyiz — kimlik belgelerine erişimi denetlenebilir kılan bu kayıttır ve hesabı yalnızca artık hiçbir kişiyle eşleşmeyen bir numarayla tanımlar.
8. Haklarınız
- Hakkınızda tuttuğumuz kişisel verilerin bir kopyasını istemek.
- Yanlış verilerin düzeltilmesini istemek — bunların çoğunu Hesap bölümünde kendiniz düzenleyebilirsiniz.
- Hesabınızı ve onunla birlikte “Verileri ne kadar süre saklarız” başlığı altında açıklanan her şeyi silmek. Uygulamalarda bu işlem Hesap → Hesabı sil adımıyla yapılır; web sitesinde hesap ayarlarınızda yer alır; ya da bize yazabilirsiniz.
- Biyometrik kontrole ilişkin rıza da dâhil olmak üzere verdiğiniz bir rızayı geri çekmek; bu, geri çekmeden önce yapılmış olanları etkilemez.
- Meşru menfaatlerimize dayanarak yürüttüğümüz veri işleme faaliyetlerine itiraz etmek ve bir anlaşmazlık incelenirken işlemenin kısıtlanmasını istemek.
- Bize verdiğiniz verileri makine tarafından okunabilir bir biçimde almak ya da teknik olarak mümkün olduğunda başka bir sağlayıcıya gönderilmesini sağlamak.
info@rento-ks.com adresine yazın; 30 gün içinde yanıt veririz. Herhangi bir ücret alınmaz. Harekete geçmeden önce kimliğinizi teyit etmenizi isteyebiliriz; çünkü herhangi biri bu hakları sizin adınıza kullanabiliyorsa bu hakların hiçbir değeri kalmaz.
Verilerinizi kötü şekilde işlediğimizi düşünüyorsanız lütfen önce bize söyleyin — sorunu düzeltmeyi tercih ederiz. Ayrıca Kosova Cumhuriyeti Bilgi ve Mahremiyet Ajansına (Information and Privacy Agency), bir Avrupa Birliği ülkesinde yaşıyorsanız da ulusal veri koruma makamınıza şikâyette bulunabilirsiniz.
9. Verileri nasıl koruyoruz
Her şey şifreli bağlantılar üzerinden iletilir. Kimlik belgeleri saklanmadan önce, kendisi de şifrelenmiş bir anahtarla tek tek şifrelenir; bu yüzden dosyalar tek başına işe yaramaz. Bu belgelere erişim sınırlıdır, kayıt altına alınır ve talep etmeniz hâlinde size gösterilir. Şifreler geri döndürülemez bir biçimde saklanır. Veri tabanı, kimin neyi okuyabileceğini satır satır denetler — bir kiralama şirketi yalnızca kendi rezervasyonlarına erişebilir.
Hiçbir sistem kusursuz değildir. Bir veri ihlali sizi bir gün risk altına sokarsa, yasaların gerektirdiği şekilde hem sizi hem de denetim makamını bilgilendiririz.
11. Çocuklar
Rento çocuklara yönelik değildir. Hesap sahibi olmak için en az 18 yaşında olmanız gerekir ve kimlik doğrulama 18 yaşından küçük herkesi reddeder. Bir çocuğun bize kişisel veri verdiğini düşünüyorsanız bize yazın; bu verileri sileriz.
12. Bu politikadaki değişiklikler
Bu politikayı değiştirdiğimizde en üstteki tarihi güncelleriz. Bir değişiklik sizi önemli ölçüde etkiliyorsa — yeni bir amaç, yeni bir alıcı — değişiklik yürürlüğe girmeden önce bunu size e-postayla veya uygulamada bildiririz.
13. İletişim
Rento24 GADI SH.P.K., işletme numarası (NUI) 812457390. E-posta: info@rento-ks.com.