Gizlilik Politikası

Verilerinizle ilgili kararlardan kim sorumlu

Kısaca

Doha Global Group bu web sitesinin veri sorumlusudur. Rezervasyon yaptığınız tedarikçi, kiralama işlemi için ayrı bir veri sorumlusudur.

Doha Global Group, drivedoha.com sitesini işletir ve burada açıklanan kişisel verilerin veri sorumlusudur. Avrupa Birliği’nden veya Birleşik Krallık’tan okuyorsanız, bu veri işleme faaliyetlerine Genel Veri Koruma Tüzüğü uygulanır ve bu politika da bu tüzüğe uygun olarak hazırlanmıştır.

Bir rezervasyon talebi gönderdiğinizde, talebi alan tedarikçi kiralama için gereken tüm bilgiler bakımından kendi başına veri sorumlusu olur. Bunlara ehliyet bilgileriniz, depozito için kullanılan kart ve araç kaydı dahildir. Verilerinizin bu kısmı bu sayfaya değil, tedarikçinin gizlilik bildirimine tabidir; bu verilerle ilgili taleplerinizi tedarikçiye iletmeniz gerekir.

Bu sitenin topladığı ve hiçbir zaman istemediği bilgiler

Kısaca

Arama bilgileri, rezervasyon talebine girdiğiniz iletişim bilgileri, bize yazdıklarınız ve olağan sunucu kayıtları. Hesap yok, kart numarası yok, pasaport taraması yok.

Arama sırasında alış ve iade tarihleriyle şehir bilgisi alınır; fiyatları almak için bu bilgileri tedarikçi ağına iletiriz. Bu bilgiler tek başına kişisel veri değildir ve bunlara bir isim eklemeyiz.

Rezervasyon talebinde tedarikçinin onay oluşturmak için ihtiyaç duyduğu bilgiler, genellikle ad, e-posta adresi ve telefon numarası bulunur. Bu bilgiler yalnızca bu amaçla iletilir. Ödeme tedarikçiyle veya onun ödeme hizmeti sağlayıcısıyla yapılır, bu alan adında asla yapılmaz. Bu nedenle kart numarası bize ulaşmaz ve biz de saklayamayız. Pasaport, oturma izni veya ehliyet taraması istemeyiz ve kaydolabileceğiniz bir hesap da yoktur.

Bize gönderdiğiniz e-postada yazdığınız her şey bulunabilir ve e-posta geldiği posta kutusunda kalır. Bunun dışında web sunucusu, her web sunucusunun tuttuğu olağan teknik kayıtları tutar: IP adresi, zaman damgası, istenen sayfa ve tarayıcı bilgisi. Bunlar sayesinde bir sayfanın bozuk olup olmadığını veya birinin arama sistemini aşırı kullanıp kullanmadığını görebiliriz.

Bu bilgileri neden saklayabiliyoruz

Kısaca

Rezervasyon talebi, sözleşme öncesinde bizden yapmamızı istediğiniz işlemlere dayanır. Kayıtlar ve güvenlik meşru menfaatlerimize dayanır. E-postalar ise yazma kararınıza dayanır.

Rezervasyon talebini iletmek, sözleşme kurulmadan önce kendi isteğiniz üzerine atılan adımlar için gerekli bir veri işleme faaliyetidir. Sunucu kayıtlarını tutmak, kötüye kullanımı önlemek ve siteyi korumak; düzgün çalışan bir hizmet sunmaya yönelik meşru menfaatimize dayanır. Bu menfaat, kayıtların çok az bilgi içermesi ve kısa süre saklanması da dikkate alınarak değerlendirilmiştir. Yanıtlamayı seçtiğiniz bir e-posta da aynı meşru menfaat kapsamında ele alınır.

Reklam profilleri oluşturmuyor, verileri kimseye satmıyor ve başka web sitelerindeki etkinliklerinizi bir araya getirerek hakkınızda bir profil çıkarmıyoruz. Dolayısıyla bu sitede bir onay bandı yoktur; çünkü burada onayın hukuki dayanak olacağı herhangi bir işlem yapılmaz.

Verileriniz sınır ötesine aktarılır ve bu yalnızca şekli bir işlem değildir

Kısaca

Qatar, AEA dışında kalır ve yeterlilik kararıyla kapsam altına alınmamıştır; dolayısıyla gerçek bir uluslararası veri aktarımı söz konusudur. Dayandığımız yöntem standart sözleşme maddeleridir.

Varış noktalarımızın birçoğu Avrupa Birliği içindedir. Bu yerlere yapılan rezervasyon taleplerinin tedarikçilere gönderilmesi herhangi bir aktarım sorunu doğurmaz. Ancak bu yer farklıdır ve bunu gizlemek yerine açıkça belirtmek isteriz. Qatar, Avrupa Ekonomik Alanı dışındadır ve Avrupa Komisyonu veya Birleşik Krallık tarafından verilmiş bir yeterlilik kararıyla kapsam altına alınmamıştır. AB’den veya Birleşik Krallık’tan bir ziyaretçi Doha’deki bir araç için rezervasyon talebi gönderdiğinde kişisel veriler gerçekten korunan alanın dışına çıkar.

Bu aktarım için dayandığımız yöntem standart sözleşme maddeleridir. Bunlar, verilerle birlikte aktarılan ve veriyi alan tarafı Avrupa standartlarında işlem yapmaya bağlayan onaylı veri koruma hükümleridir. Birleşik Krallık’ın kendi ekini gerektirdiği durumlarda bu hükümler ilgili ekle desteklenir. Yalnızca tedarikçinin onay oluşturmak için ihtiyaç duyduğu bilgileri aktarırız, fazlasını değil.

Kendi talebinizle bağlantılı bir aktarım için hangi güvencenin geçerli olduğunu bize sorabilirsiniz; size bilgi veririz. Herhangi bir aktarım yapılmasını istemiyorsanız, açık yanıt şudur: Doha’deki bir araç bu aktarım olmadan kiralanamaz. Bu durumda doğru karar talebi göndermemektir.

Qatar’nin kendine ait veri koruma mevzuatı vardır

Kısaca

Qatar’nin kişisel verilerin korunmasına ilişkin kendi yasası ve bu yasanın uygulanmasını denetleyen bir kamu kurumu vardır. Hükümlerini tek tek aktarmak yerine genel hatlarıyla açıklıyoruz.

Qatar, kişisel verilerin mahremiyetinin korunmasına ilişkin ulusal bir yasa çıkarmıştır ve bir kamu kurumu bu yasanın uygulanmasını denetler. Genel hatlarıyla bu tür bir yasadan bekleyeceğiniz hususları düzenler: veri işlemek için hukuka uygun bir neden gerektirir, verilerin doğru, amaçla sınırlı ve güvenli tutulmasını bekler, kişilere kendi bilgileri üzerinde haklar tanır ve bir sorun çıktığında kişilerin bilgilendirilmesine ilişkin kurallar koyar.

Bu konuyu bilerek genel hatlarıyla anlatıyoruz. Madde numaralarını aktarmak, belirli bir denetim kurumunun adını vermek veya ülke dışında faaliyet gösteren bir web sitesine yasanın nasıl uygulandığını açıklamak, arkasında durabileceğimizden daha kesin ifadeler kullanmamızı gerektirir. Oysa gizlilik sayfasının amacı güvenilir olmaktır. Kendi durumunuza ilişkin Katar hukukunu öğrenmeniz gerekiyorsa Katar hukukuna danışın. Qatar’de kurulu bir tedarikçinin bu yasa kapsamında kendi yükümlülükleri vardır; bu yükümlülükler bize değil, tedarikçiye aittir.

Bilgileri başka kimler görür ve ne kadar süre saklanır

Kısaca

Seçtiğiniz tedarikçi, talebi ileten tedarikçi ağı ve barındırma hizmeti sağlayıcımız. Kayıtlar birkaç hafta içinde silinir; e-postalar ise yazışma işe yaradığı sürece saklanır.

Liste kısadır. Seçtiğiniz tedarikçi rezervasyon talebinizi alır. Bu siteye veri sağlayan tedarikçi ağı talebi iletir ve onayı geri gönderir. Bu web sitesini barındıran şirket, verileri talimatlarımız doğrultusunda ve kendi amacı olmadan işler. Ayrıca yasa veya mahkeme kararı gerektirdiğinde verileri açıklarız. Şimdiye kadar böyle bir durum yaşanmadı; böyle bir talep gelirse yasaların izin verdiği ölçüde kapsamını daraltırız.

Sunucu kayıtları birkaç hafta saklandıktan sonra silinir; çünkü yalnızca yakın zamanda yaşanan sorunları teşhis etmek için kullanılırlar. E-posta yazışmaları işe yaradığı sürece saklanır, artık işe yaramadığında silinir. Kendi müşteri veritabanımız yoktur; hesaplar olmadığı için veritabanına koyacak bir şey de yoktur.

Haklarınız ve bunların uygulamadaki sınırları

Kısaca

Erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği, itiraz ve kendi denetleyici kurumunuza şikâyet hakkınız vardır. Bize e-postayla yazın, bir ay içinde yanıtlayalım.

GDPR size uygulanıyorsa, sakladığımız bilgilerin bir kopyasını isteyebilir, bu bilgilerin düzeltilmesini veya silinmesini talep edebilir, belirli bir kullanımı kısıtlamamızı veya durdurmamızı isteyebilir, meşru menfaatlere dayalı veri işlemeye itiraz edebilir ve bize verdiğiniz verileri taşınabilir bir biçimde talep edebilirsiniz. Ayrıca yaşadığınız ülkedeki veri koruma kurumuna şikâyette bulunabilirsiniz; bunun için onayımız gerekmez. AB ve Birleşik Krallık dışındaki okuyucuların taleplerini de pasaportlarına göre ayırmadan aynı şekilde ele alırız.

Yazmadan önce uygulamadaki sınırı bilmekte fayda var. Rezervasyon talebi tedarikçiye ulaştığında, talebin kopyası tedarikçiye ait olur ve kendi gizlilik bildirimine tabi olur; sizin adınıza silemeyiz. Her iki kopyanın da ele alınmasını istiyorsanız tedarikçiye doğrudan, bize de ayrıca yazın. Bir ay içinde yanıt veririz; talebin daha uzun sürmesi gerekiyorsa bunu bildiririz.

Güvenlik, çocuklar, değişiklikler ve iletişim

Kısaca

Aktarım sırasında şifrelenir, çocuklara yönelik değildir, kişilere ayrıca bildirim yapılmadan güncellenir ve yalnızca e-postayla ulaşılabilir.

Tarayıcınızla bu site arasındaki trafik şifrelenir, rezervasyon talebi tedarikçi ağına şifreli bağlantı üzerinden iletilir ve sunucuya erişim, bakımını yapan kişilerle sınırlıdır. Hiçbir düzenleme kusursuz değildir. Buradaki en güçlü koruma teknik değil, yapısaldır: o kadar az veri tutuyoruz ki kaybedilecek çok az şey var.

Bu site, araç kiralaması ayarlayan yetişkinlere yöneliktir. Qatar’deki asgari sürücü yaşı da çocukları zaten kapsam dışında bırakır. Bilerek çocuklardan veri toplamıyoruz. Bir çocuğun bize bilgi gönderdiğini düşünüyorsanız bize yazın, bilgiyi sileriz.

Bu sayfayı sitenin çalışma biçimi değiştiğinde güncelleriz. Ziyaretiniz sırasında yayımlanmış olan sürüm o ziyaret için geçerli olan sürümdür. Sorularınızı veya kendi verilerinizle ilgili taleplerinizi şu adrese gönderin: [email protected]. Yalnızca e-posta üzerinden iletişim kuruyoruz ve telefon hattımız yoktur. Bu sayede her talep yazılı olarak gelir ve aynı şekilde yanıtlanabilir.

Bu siteye ilişkin açıklamaların tamamı için Şartlar ve Koşullar ile Çerez Politikası sayfalarına bakabilirsiniz.

Bu sayfada kullanılan terimler

Veri koruma metinlerinde, günlük konuşmadaki anlamından farklı hukuki anlamlar taşıyan bazı terimler kullanılır. Yukarıdaki açıklamalarda öne çıkan altı terim şunlardır.

Veri sorumlusu: Kişisel verilerin hangi amaçla toplandığına ve bu verilerle ne yapılacağına karar veren taraf. Bu web sitesinde veri sorumlusu biziz. Rezervasyon yaptığınız tedarikçi, kiralama işlemi bakımından kendi başına veri sorumlusudur.
Veri işleyen: Verileri yalnızca veri sorumlusunun talimatları doğrultusunda işleyen taraf; örneğin bu siteyi barındıran şirket. Veri işleyen, verilerinizi başka bir amaçla kullanmaya kendi başına karar veremez.
AEA: Avrupa Ekonomik Alanı: Avrupa Birliği ile İzlanda, Lihtenştayn ve Norveç. Katar bu alanın dışında olduğu için burada önem taşır.
Yeterlilik kararı: Avrupa Komisyonu veya Birleşik Krallık tarafından, bir ülkenin kişisel verileri ek güvence olmadan aktarılabilecek düzeyde koruduğuna ilişkin verilen karar. Katar için böyle bir karar yoktur.
Standart sözleşme maddeleri: Tam da bu durum için onaylanmış bir dizi veri koruma hükmü. Gönderen ve alan taraf arasında imzalanır; veriler sınırı geçerken korumayı da beraberinde taşır.
Kişisel veri: Yaşayan bir kişiyi tanımlayan veya başka bilgilerle birleştirildiğinde onu tanımlayabilecek her türlü bilgi. E-posta adresi kişisel veridir. Anonim sayfa görüntüleme sayısı kişisel veri değildir.