Gizlilik Politikası

Son güncelleme: 26 Eylül 2026

English version

Bu Gizlilik Politikası, WRS Car web sitesi ve mobil uygulaması ("hizmet") üzerinden araç kiralama araması, rezervasyon, hesap girişi ve destek süreçlerinde kişisel verilerinizi nasıl işlediğimizi açıklar.

1. Veri sorumlusu

2. İşlenen veriler

• Hesap ve giriş: Google veya Apple ile giriş yaptığınızda adınız, e-posta adresiniz ve giriş yöntemi.
• Giriş güvenlik kaydı: her girişte e-posta adresiniz, giriş zamanı, IP adresiniz, IP adresinden türetilen yaklaşık konum (ülke/şehir) ve cihaz/tarayıcı bilgisi.
• Rezervasyon: alış/teslim yeri, tarih-saat, sürücü adı, e-posta, telefon, sürücü yaşı ve uyruk ile tedarikçinin istediği ehliyet/kimlik bilgileri.
• Üyelik bilgileri: giriş yaptıktan sonra "Üyelik bilgilerim" bölümüne kendiniz girerseniz ad, soyad, T.C. kimlik numarası veya pasaport numarası ve telefon; fatura için şirket unvanı, vergi dairesi, vergi numarası ve fatura adresi. Rezervasyonda "Kurumsal fatura" seçip fatura bilgisi girdiğinizde bu bilgiler üyelik bilgilerinize de kaydedilir. Bu bilgiler yalnız fatura düzenlemek ve rezervasyon formunu sizin için doldurmak amacıyla kullanılır.
• Ödeme: ödeme tutarı, para birimi ve banka tarafından dönen işlem sonucu. Kart numaranız ve güvenlik kodunuz tarafımızca görülmez ve saklanmaz.
• İletişim: canlı asistana, WhatsApp hattımıza veya e-posta adreslerimize yazdığınız mesajlar ve size gönderdiğimiz rezervasyon e-postalarının kaydı.
• Kullanım: arama tercihleri, dil ve para birimi seçimi.
• Fiyat alarmı: fiyat alarmı kurduğunuzda e-posta adresiniz, arama bilgileri (alış/teslim yeri, tarih-saat, para birimi, isteğe bağlı araç sınıfı) ve bu arama için bulunan en düşük toplam fiyat.

3. İşleme amaçları ve hukuki sebepler

• Araç müsaitliği ve fiyatlarını göstermek, rezervasyonu oluşturmak ve yönetmek (sözleşmenin kurulması ve ifası).
• Ödemeyi güvenli biçimde başlatmak, onay ve iptal e-postalarını göndermek (sözleşmenin ifası).
• Hesabınıza güvenli giriş sağlamak, yetkisiz erişim ve dolandırıcılığı tespit etmek (meşru menfaat).
• Sorularınıza yanıt vermek ve destek sağlamak (meşru menfaat).
• Muhasebe, vergi ve tüketici mevzuatından doğan yükümlülükleri yerine getirmek (hukuki yükümlülük).
• Fiyat alarmı e-postalarını göndermek (açık rıza). Giriş yapmadan kurulan alarmlar, e-posta adresinize gönderilen onay bağlantısıyla onaylanmadan etkinleşmez; onaylanmayan talepler 48 saat içinde silinir. Rızanızı her e-postadaki "Bu alarmı kapat" bağlantısıyla istediğiniz zaman geri alabilirsiniz.

4. Aktarım ve hizmet sağlayıcılar

Verileriniz satılmaz. Hizmeti sunabilmek için yalnızca gerekli ölçüde aşağıdaki taraflarla paylaşılır; reklam ölçümü için Meta ve Google'a aktarım yalnızca açık onayınızla yapılır (bkz. madde 8):

• Araç kiralama tedarikçileri (ör. WRS Turkey, Yolcu360) — rezervasyonun oluşturulması için.
• Ziraat Bankası — 3D Secure ödeme işlemi için.
• Google ve Apple — hesap girişi (kimlik doğrulama) için.
• Railway — sunucu ve veritabanı barındırma.
• Zoho Mail — e-posta gönderimi ve alımı.
• OpenRouter / OpenAI — canlı asistan ve WhatsApp yanıtlarının üretilmesi (yazdığınız mesaj).
• Twilio — WhatsApp mesajlarının iletilmesi.
• TypeSafe AI — araç önerisi ve giriş güvenliği risk değerlendirmesi (e-posta, yaklaşık konum, giriş zamanı).
• ipwho.is — IP adresinden yaklaşık konum belirlenmesi.
• Meta Platforms Ireland Ltd. — yalnızca çerez onayı verirseniz, reklam ölçümü (Meta Pikseli ve Meta Conversions API).
• Google Ireland Ltd. — site kullanım analizi ve reklam ölçümü (Google Analytics, Google Ads); çerezler ve reklam tanımlayıcıları yalnızca çerez onayı verirseniz kullanılır.

Bu hizmet sağlayıcıların bir kısmının sunucuları Türkiye dışında bulunmaktadır. Yurt dışına aktarım, KVKK'nın 9. maddesinde öngörülen güvencelere uygun şekilde yapılır.

5. Saklama süresi

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca saklanır. Rezervasyon, ödeme ve fatura kayıtları ilgili mevzuatta öngörülen yasal süreler boyunca tutulur. Süre sonunda veriler silinir veya anonim hale getirilir. Giriş güvenlik kayıtları (giriş zamanı, IP adresi, yaklaşık konum, cihaz bilgisi) 180 gün sonra otomatik olarak silinir. Fiyat alarmı kayıtlarından e-posta adresiniz, alarm kapatıldığında veya alış tarihi geçtiğinde silinir; kayıtlar en geç 30 gün içinde tamamen silinir. Canlı asistan ve WhatsApp sohbet kayıtları, taleplerinizi takip edebilmek için en fazla 30 gün saklanır, yalnız yetkili personel tarafından görülür ve süre sonunda otomatik silinir; kart ve kimlik numarası gibi bilgiler kayda geçmeden maskelenir.

6. Hesap ve veri silme

Hesabınızın ve verilerinizin silinmesini istediğinizde, giriş yaptığınız e-posta adresinden customer@wrscar.com adresine "Hesap ve veri silme talebi" konulu bir e-posta göndermeniz yeterlidir. Giriş yapmış kullanıcılar ayrıca hesaplarını Rezervasyonlarım sayfasındaki "Hesabımı sil" seçeneğiyle doğrudan silebilir. Hesap bilgileriniz, üyelik bilgileriniz (kişisel ve fatura bilgileri) ve giriş kayıtlarınız silinir. Yasal olarak saklanması zorunlu rezervasyon ve ödeme kayıtları, yasal süre dolana kadar yalnızca bu amaçla tutulur ve başka amaçla kullanılmaz.

7. Haklarınız

KVKK'nın 11. maddesi ve uygulanabildiği ölçüde GDPR kapsamında; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını öğrenme, aktarıldığı tarafları bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, bu düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme ve zarara uğramanız halinde tazminat talep etme haklarına sahipsiniz. Başvurularınızı info@wrscar.com adresine veya yukarıdaki posta adresine iletebilirsiniz; başvurular en geç 30 gün içinde sonuçlandırılır.

8. Çerezler ve yerel depolama

Gerekli çerezler: oturumunuzu sürdüren güvenli oturum çerezi ve giriş sırasında kısa süreli kullanılan doğrulama çerezi. Dil, para birimi ve çerez tercihiniz cihazınızın yerel depolamasında tutulur; çerez tercihiniz ayrıca sunucumuzun okuyabilmesi için "wrs_consent" çerezinde (1 yıl) saklanır. Bunlar hizmetin çalışması için zorunludur.

Kampanya kaynağı: siteye bir reklam veya bağlantıyla geldiyseniz, bağlantıdaki kampanya bilgileri (utm_source, utm_medium, utm_campaign gibi parametreler ve reklam tıklama kimlikleri fbclid/gclid) ile giriş sayfası 30 gün boyunca cihazınızın yerel depolamasında tutulur ve rezervasyon yaparsanız rezervasyon kaydınıza eklenir. Bu bilgi hangi kampanyanın rezervasyon getirdiğini görmek için yalnızca bizim tarafımızdan kullanılır.

Favorilerim: favorilere eklediğiniz araçlar (araç, kayıt anındaki fiyat, tarih ve yer) yalnızca cihazınızın yerel depolamasında tutulur ve sunucularımıza gönderilmez.

Reklam ölçümü (Meta Pikseli ve Meta Conversions API) — yalnızca onayınızla: İlk ziyaretinizde size sorarız. "Kabul et" derseniz, reklamlarımızın etkisini ölçmek için Meta Pikseli yüklenir ve sayfa görüntüleme, arama, araç detayı görüntüleme, rezervasyon başlatma, fiyat alarmı kurma, WhatsApp/e-posta bağlantısına tıklama, canlı asistanı açma ve tamamlanan rezervasyonun tutarı/para birimi gibi olaylar, cihaz ve tarayıcı bilgileri ve Meta çerezleriyle birlikte Meta'ya iletilir. Aynı olaylardan ödeme başlatma, tamamlanan rezervasyon ve fiyat alarmı, ölçümün tarayıcı engellerinden etkilenmemesi için sunucumuzdan da Meta'ya bildirilir (Meta Conversions API); bu bildirimde IP adresiniz, tarayıcı bilgisi ve Meta çerez kimlikleri ile e-posta adresiniz, telefonunuz, adınız-soyadınız ve uyruğunuz yalnızca geri döndürülemez biçimde özetlenmiş (SHA-256) olarak yer alır. Kimlik ve kart bilgileriniz hiçbir zaman gönderilmez. Meta bu verileri kendi gizlilik politikası kapsamında ve yurt dışında işleyebilir. "Reddet" derseniz Piksel hiç yüklenmez ve sunucumuzdan da Meta'ya bildirim yapılmaz.

Google Analytics ve Google Ads: Site kullanımını analiz etmek ve Google reklamlarımızın sonuçlarını (ör. tamamlanan rezervasyon, fiyat alarmı, iletişim tıklaması) ölçmek için Google etiketi kullanılır. Google'ın "Consent Mode" özelliğiyle varsayılan ayar "reddedildi"dir: onay vermediğiniz sürece Google analiz ve reklam çerezi yazmaz, reklam kişiselleştirmesi yapılmaz ve Google'a yalnızca çerezsiz, sınırlı sinyaller (ör. sayfa ve olay türü, tarayıcı bilgisi) gider. "Kabul et" derseniz Google Analytics ve Google Ads çerezleri kullanılır ve olaylar Google'a iletilir. Adınız, e-postanız, telefonunuz, kimlik veya kart bilgileriniz Google'a gönderilmez. Google bu verileri kendi gizlilik politikası kapsamında ve yurt dışında işleyebilir.

Seçiminizi istediğiniz zaman ana sayfanın altındaki "Çerez tercihleri" bağlantısından değiştirebilir veya geri alabilirsiniz.

9. Çocuklar

Hizmet, araç kiralama için gerekli yaş şartını taşıyan yetişkinlere yöneliktir. 18 yaşından küçüklerin verilerini bilerek işlemeyiz.

10. Değişiklikler

Bu politika güncellendiğinde yeni sürüm bu sayfada yayımlanır ve üstteki tarih değiştirilir.

Sorularınız için: info@wrscar.com · Destek: wrscar.com/destek