Gizlilik Politikası ve KVKK Aydınlatma Metni

Vonarent olarak kişisel verilerinizin güvenliği bizim için önemlidir. Bu politika vonarent.com web sitesini ziyaret ettiğinizde, Patron App mobil uygulamasını kullandığınızda ve Vonarent yönetim panelini kullanırken tutulan kullanım kayıtları bakımından verilerinizin nasıl işlendiğini açıklar. Ayrıca 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca aydınlatma yükümlülüğümüzü yerine getirir.

Araç kiralama işletmelerinin Vonarent’e kaydettiği müşteri verileri (kiracı bilgileri, sözleşmeler, ödemeler vb.) bakımından veri sorumlusu ilgili işletmedir; bu verilerin nasıl işlendiğini hizmet aldığınız işletmenin aydınlatma metninden öğrenebilirsiniz. Vonarent bu veriler bakımından yalnızca veri işleyen sıfatıyla hareket eder.

Son güncelleme: 19.10.2026 · Sürüm 2.2

Veri sorumlusu

Vona Teknoloji Yazılım LTD. ŞTİ Folkart Towers A Kule Kat:35 No:3509, Bayraklı / İzmir [email protected] · +90 (506) 843 94 96 MERSİS no: güncellenecek · KEP: güncellenecek · VERBİS kayıt no: güncellenecek

Web sitesinde işlenen veriler

İletişim ve demo talebi formları

Formlar aracılığıyla ad, soyad, e-posta adresi, telefon numarası, varsa firma adı ve mesaj içeriğiniz elektronik ortamda, sizin doldurmanızla toplanır. Bu bilgiler yalnızca talebinize dönüş yapmak, istediğiniz demoyu planlamak ve talebinizle ilgili bilgi vermek için kullanılır; üçüncü taraflara satılmaz ve pazarlama amacıyla devredilmez.

Hukuki sebep: talebiniz üzerine sözleşmenin kurulmasına yönelik görüşmelerin yürütülmesi (KVKK m.5/2-c) ve gelen taleplerin kayıt altında tutulmasındaki meşru menfaatimiz (KVKK m.5/2-f).

Form gönderiminizin ekibimize gecikmeden ulaşması için, formda ilettiğiniz bilgiler anlık bildirim olarak Telegram üzerinden de iletilir. Telegram sunucuları yurt dışında bulunmaktadır; bu bir yurt dışına aktarım teşkil eder (bkz. "Aktarım ve barındırma").

Kampanya, duyuru ve bülten gibi ticari elektronik iletiler yalnızca 6563 sayılı Kanun uyarınca ayrıca onay vermeniz hâlinde gönderilir. Onayınızı her iletideki bağlantıdan veya [email protected] adresine yazarak dilediğiniz zaman geri alabilirsiniz.

Teknik kayıtlar

Siteyi ziyaret ettiğinizde tarayıcınız sunucumuza IP adresinizi, tarayıcı ve cihaz türünü, talep edilen sayfayı ve erişim zamanını otomatik olarak iletir. Bu kayıtlar yalnızca sitenin güvenliğini sağlamak, kötüye kullanımı ve teknik hataları tespit etmek amacıyla, bilgi güvenliğine ilişkin meşru menfaatimize (KVKK m.5/2-f) ve hukuki yükümlülüklerimize (KVKK m.5/2-ç) dayanılarak işlenir.

Sitemiz, güvenlik ve performans amacıyla Cloudflare altyapısı üzerinden sunulmaktadır. Bu nedenle siteye yaptığınız istekler, bize ulaşmadan önce Cloudflare'in sunucularından geçer ve IP adresiniz bu kapsamda işlenir.

Çerezler ve analitik

Sitemiz, hizmetin sunulabilmesi için zorunlu çerezleri kullanır (oturum yönetimi ve form güvenliği). Bunlar KVKK m.5/2-f kapsamında işlenir.

Bunun yanında sitemizde Google Analytics 4 kullanılmaktadır. Bu hizmet, sayfa görüntülemeleri, ziyaret süresi, yönlendiren kaynak ve cihaz/tarayıcı bilgisi gibi verileri analitik çerezler aracılığıyla toplar ve bunları Google'ın yurt dışındaki sunucularına aktarır. Sitemiz ayrıca yazı tiplerini Google Fonts üzerinden yükler; bu sırada IP adresiniz Google'a iletilir.

Analitik çerezler yalnızca siteye ilk girişinizde gösterilen çerez bandından onay vermeniz hâlinde çalışır; onay vermezseniz Google Analytics hiç yüklenmez. Tercihinizi dilediğiniz zaman çerez tercihinizi değiştirerek güncelleyebilir, çerezleri tarayıcı ayarlarınızdan silebilir veya Google'ın devre dışı bırakma eklentisini kullanabilirsiniz.

Vonarent yönetim paneli kullanım kayıtları

Vonarent yönetim panelini kullanan işletme çalışanlarının (deneme hesapları dâhil) panel kullanımına ilişkin şu bilgiler kaydedilir: hesap kimliği ve bağlı olduğu işletme, oturum açma zamanları, erişilen ekran ve işlemler, kısa zaman aralıklarındaki istek sayıları, IP adresi ve tarayıcı bilgisi.

Bu bilgiler hizmetin güvenliğini sağlamak, hesapların yetkisiz kullanımını, otomatik araçlarla toplu erişimi ve yazılımın kopyalanmaya çalışılmasını tespit etmek amacıyla, KVKK'nın 5/2-c (sözleşmenin ifası) ve 5/2-f (meşru menfaat) hükümlerine dayanılarak işlenir. Olağan dışı kullanım otomatik olarak işaretlenir ve ekibimizce incelenir; bu işaretleme tek başına hesabınız hakkında bir karar doğurmaz. Olağan dışı kullanım kayıtları 180 gün saklanır.

Patron App mobil uygulaması

Patron App, Vonarent platformunu kullanan araç kiralama işletmelerinin yetkilileri için hazırlanmış bir raporlama uygulamasıdır. İşletmenin Vonarent'te zaten var olan kayıtlarını görüntüler; uygulama içinden veri girişi yapılamaz.

Uygulama kullanıcısına ait veriler

• E-posta ve şifre — giriş anında kimlik doğrulaması için şifreli bağlantı üzerinden iletilir. E-posta adresiniz, işletmeniz adına tanımlanan Vonarent hesabınızda kayıtlıdır; şifreniz orada yalnızca geri döndürülemez biçimde (özet/hash olarak) tutulur. Şifreniz cihazınızda ve Patron App sunucusunda hiçbir şekilde saklanmaz.
• Oturum jetonu — girişin açık kalması için cihazın güvenli alanında (iOS Anahtar Zinciri / Android Keystore) tutulur ve 60 dakika sonra geçersiz olur. Çıkış yaptığınızda cihazdan silinir. Uygulamayı kaldırdığınızda Android'de otomatik olarak silinir; iOS'ta Anahtar Zinciri kayıtları sistem tarafından hemen kaldırılmayabilir, ancak jeton süresi dolduğu için bir daha kullanılamaz.
• Ad, soyad ve firma adı — karşılama ekranında gösterilir; oturum jetonunun içinde taşınır.
• IP adresi — sunucuyla bağlantı kurulabilmesi için teknik olarak iletilir. Giriş denemelerini sınırlamak amacıyla IP adresi ve denenen e-posta adresi yalnızca bellekte, kısa süreliğine tutulur; diske veya veritabanına yazılmaz.

Bu veriler elektronik ortamda, uygulama üzerinden toplanır ve yalnızca kimlik doğrulama, oturum yönetimi ve hesabın güvenliğinin sağlanması amacıyla işlenir. Hukuki sebep: işletmenizle aramızdaki hizmet sözleşmesinin ifası (KVKK m.5/2-c) ve bilgi güvenliğinin sağlanmasındaki meşru menfaatimiz (KVKK m.5/2-f).

Uygulamada görüntülenen işletme verileri

Uygulama; kiralama sözleşmelerini, kasa tahsilatlarını, araç ve belge durumlarını gösterir. Bu ekranlarda müşteri ad-soyadı, araç plakası, sözleşme tarihleri ve tutarları yer alır.

Bu veriler araç kiralama işletmesine aittir ve işletme tarafından Vonarent platformuna girilmiştir. Bu veriler bakımından veri sorumlusu ilgili kiralama işletmesidir; Vonarent, işletme adına ve onun talimatları doğrultusunda veri işleyen (KVKK m.3/1-ğ) sıfatıyla hareket eder. Kendi kiralama kaydınızla ilgili bir talebiniz varsa muhatabınız hizmet aldığınız kiralama işletmesidir; bize ulaşan bu tür talepleri gecikmeksizin ilgili işletmeye iletiriz.

Uygulamanın toplamadıkları

Patron App hiçbir üçüncü taraf yazılım geliştirme kiti (SDK) içermez. Aşağıdakilerin hiçbiri yapılmaz:

• Analitik veya kullanım ölçümü
• Çökme raporlama
• Reklam kimliği (IDFA / GAID) okuma, reklam ağı entegrasyonu
• Uygulamalar veya siteler arası izleme
• Çerez veya benzeri izleme teknolojisi

Uygulama işletim sisteminden yalnızca internet erişimi ister; bu da sunucuyla konuşabilmek içindir. Konum, kamera, mikrofon, rehber, dosya, bildirim ve biyometri izinleri talep edilmez — kütüphanelerin otomatik eklediği bu izinler uygulama paketinden açıkça çıkarılmıştır.

Uygulamayı indirdiğiniz App Store ve Google Play, indirme ve cihaz bilgilerini kendi gizlilik politikaları çerçevesinde, kendi sorumluluklarında işler; bu veriler bize iletilmez.

Verinin izlediği yol

Uygulama, Vonarent API'sine doğrudan bağlanmaz. Yalnızca api.vonarent.com üzerindeki Patron App sunucusuyla konuşur; bu sunucu isteği imzalayarak Vonarent'e iletir. API imza anahtarı yalnızca sunucuda tutulur, uygulama paketinin içinde yer almaz.

Bu sunucu, ekranların hızlı açılması için yanıtları en fazla 60 saniye ve yalnızca bellekte tutar. Diske yazılmaz, veritabanına kaydedilmez, sunucu yeniden başlatıldığında kaybolur.

Hesap

Uygulama içinden hesap açılamaz; hesaplar Vonarent tarafından işletme adına tanımlanır. Hesabınızın kapatılmasını ve hesabınıza ait kullanıcı verilerinin silinmesini istiyorsanız işletme yöneticinize ya da [email protected] adresine başvurabilirsiniz. Hesabın kapatılması, işletmenin Vonarent'teki kayıtlarını silmez; o veriler işletmenin sorumluluğundadır.

Patron App bir işletme uygulamasıdır, 18 yaşından küçüklere yönelik değildir ve çocuklardan bilerek veri toplanmaz.

Güvenlik önlemleri

KVKK m.12 uyarınca aldığımız teknik ve idari tedbirlerden bazıları:

• Tüm trafik TLS (HTTPS) üzerinden taşınır.
• Sunucular arası her istek HMAC-SHA256 ile imzalanır ve zaman damgası taşır.
• Şifreler yalnızca geri döndürülemez özet (hash) biçiminde saklanır.
• Oturum jetonları cihazın donanım destekli güvenli alanında saklanır.
• Oturum süresi 60 dakika ile sınırlıdır.
• Giriş denemeleri hız sınırına tabidir.
• Uygulama sunucusunun günlüklerine kişisel veri yazılmaz.
• Verilere erişim, görevi gereği ihtiyaç duyan personelle sınırlıdır.

Verilerinizin yetkisiz kişilerce ele geçirilmesi hâlinde durumu KVKK m.12/5 uyarınca en kısa sürede ilgili kişilere ve Kişisel Verileri Koruma Kurulu'na bildiririz.

Aktarım ve barındırma

Vonarent platformunun sunucuları Türkiye'de bulunmaktadır. Kişisel verileriniz yalnızca aşağıdaki alıcılarla ve belirtilen amaçla sınırlı olarak paylaşılır:

• Barındırma hizmeti sağlayıcımız (yurt içi) — hizmetin teknik olarak sunulabilmesi için.
• Cloudflare (yurt dışı) — site trafiğinin güvenliği ve hızlandırılması için; IP adresi ve istek bilgileri bu kapsamda işlenir.
• Google (yurt dışı) — Google Analytics ile ziyaret istatistikleri, Google Fonts ile yazı tipi sunumu.
• Telegram (yurt dışı) — iletişim formu bildirimlerinin ekibimize anlık iletilmesi için.
• E-posta hizmeti sağlayıcımız — form ve e-posta yoluyla ilettiğiniz taleplerin alınıp yanıtlanabilmesi için.
• Yetkili kamu kurum ve kuruluşları — mevzuattan doğan bir talep olması hâlinde, hukuki yükümlülüğümüzü yerine getirmek için.

Yukarıda "yurt dışı" olarak belirtilen aktarımlar KVKK m.9 kapsamındadır. Bunlar dışında hiçbir üçüncü tarafa aktarım yapılmaz; veriler reklam veya pazarlama amacıyla satılmaz.

Saklama süreleri

• İletişim ve demo talepleri: talebin sonuçlanmasından itibaren 30 gün
• Web sunucusu erişim kayıtları: 1 yıl
• Yönetim paneli olağan dışı kullanım kayıtları: 180 gün
• Patron App oturum jetonu: 60 dakika
• Patron App sunucu önbelleği: en fazla 60 saniye, yalnızca bellekte
• Kullanıcı hesabı bilgileri: hesap açık kaldığı sürece ve kapatılmasından sonra 5 yıl
• Sözleşme, fatura ve ticari kayıtlar: Türk Ticaret Kanunu (10 yıl) ve Vergi Usul Kanunu (5 yıl) uyarınca zorunlu süreler boyunca

Süre dolduğunda veya işleme şartları ortadan kalktığında veriler silinir, yok edilir veya anonim hâle getirilir.

Haklarınız

KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak şu haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Nasıl başvurabilirsiniz?

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzu şu yollardan biriyle iletebilirsiniz:

• Yukarıdaki adrese ıslak imzalı dilekçeyle, şahsen veya noter aracılığıyla
• Güvenli elektronik imza veya mobil imza ile imzalanmış olarak [email protected] adresine
• Daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden [email protected] adresine

Başvurunuzda ad-soyadınız, T.C. kimlik numaranız (yabancıysanız uyruğunuz ve pasaport veya kimlik numaranız), tebligata esas adresiniz, varsa e-posta adresiniz, telefon numaranız ve talebinizin konusu yer almalıdır. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz.

Başvurunuz, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Değişiklikler

Bu politika güncellendiğinde yeni sürüm bu sayfada yayımlanır ve yukarıdaki "son güncelleme" tarihi değiştirilir. Esaslı değişikliklerde işletme yetkililerine ayrıca e-postayla bilgi verilir.