Ki̇şi̇sel Veri̇leri̇n İşlenmesi̇ne İli̇şki̇n Aydinlatma Metni̇
Son güncelleme: 19.07.2026
1.1 Veri Sorumlusu
“Kiralayabilir Miyim?” mobil uygulaması, web sitesi, rapor görüntüleme ekranları ve bunlarla bağlantılı dijital hizmetler kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla RiskMetriks Risk Ölçüm ve Yönetim Danışmanlığı Sanayi Ticaret A.Ş. tarafından işlenmektedir.
1.2 İşlenen Kişisel Veriler
- Ad, varsa ikinci ad, soyad, TCKN veya TCKN ile ilişkili maskeli doğrulama bilgileri, telefon numarası ve başvuru bilgileri.
- Başvuru türü, beyan edilen kira veya kiralama tutarı, araç kiralama başvurularında kiralama süresi gibi kullanıcı tarafından girilen bilgiler.
- Kullanıcının kendi isteğiyle yüklediği Findeks risk raporunda yer alan rapor tarihi, referans bilgileri, maskeli kimlik bilgileri, Findeks notu, risk grubu, limit, borç, gecikme, takip ve ödeme geçmişi gibi değerlendirme için gerekli finansal göstergeler.
- Telefon doğrulama, işlem güvenliği, rapor doğrulama, paylaşım bağlantısı, sistem logları, hata kayıtları, IP adresi ve benzeri teknik işlem kayıtları.
- Ödeme durumu, ödeme zamanı, ödeme tutarı ve ödeme kuruluşu işlem referansı gibi ödeme işlem bilgileri.
- Oluşturulan sonuç raporu, PDF rapor, web rapor bağlantısı, doğrulama bağlantısı, paylaşım bağlantısı ve rapor geçerlilik bilgileri.
Kart numarası, CVV ve kart son kullanma tarihi gibi kart bilgileri Kiralayabilir Miyim? tarafından saklanmaz; ödeme işlemleri entegre ödeme kuruluşu altyapısı üzerinden gerçekleştirilir.
1.3 Kişisel Verilerin İşlenme Amaçları
- Telefon numarasının doğrulanması ve başvurunun güvenli şekilde başlatılması.
- Telefon doğrulama kodlarının, rapor erişim bağlantılarının ve başvuru veya rapor sürecine ilişkin gerekli hizmet bildirimlerinin SMS yoluyla iletilmesi.
- Kullanıcı tarafından girilen başvuru bilgilerinin alınması ve başvuru sürecinin yürütülmesi.
- Kullanıcının kendi isteğiyle yüklediği Findeks risk raporunun başvuru sahibiyle uyumlu olup olmadığının kontrol edilmesi.
- Findeks raporunun güncelliğinin ve teknik geçerliliğinin kontrol edilmesi.
- Beyan edilen kira veya kiralama tutarı ile Findeks raporundaki finansal göstergeler dikkate alınarak otomatik ön değerlendirme yapılması.
- Uygun koşulların oluşması halinde sonuç raporu, PDF rapor, web raporu, doğrulama bağlantısı ve paylaşım bağlantısı oluşturulması.
- Ödeme işlemlerinin başlatılması, tamamlanması ve ödeme sonrası erişimlerin açılması.
- Rapor doğrulama, rapor geçerlilik kontrolü ve sahte ya da başkasına ait rapor kullanımının önlenmesi.
- Kullanıcı destek taleplerinin karşılanması.
- Sistem güvenliğinin sağlanması, kötüye kullanımın önlenmesi, hata giderme ve hukuki yükümlülüklerin yerine getirilmesi.
1.4 Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi
Kişisel verileriniz; mobil uygulama, web sitesi, kullanıcı tarafından doldurulan başvuru formları, yüklenen Findeks raporu, ödeme kuruluşu, telefon doğrulama işlemleri, rapor görüntüleme/doğrulama ekranları ve sistemsel işlem kayıtları aracılığıyla elektronik ortamda toplanır.
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması.
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için veri işlemenin zorunlu olması.
- Gerekli hallerde ilgili kişinin açık rızası.
Findeks risk raporunun yüklenmesi, raporda yer alan finansal göstergelerin analiz edilmesi ve otomatik ön değerlendirme sürecinde kullanılması için ayrıca açık rızanız alınır.
1.5 Kişisel Verilerin Aktarımı
- Ödeme işlemleri kapsamında ödeme kuruluşu ve ödeme altyapısı sağlayıcıları.
- Sunucu, barındırma, veritabanı, yedekleme, SMS, teknik altyapı, hata izleme ve güvenlik hizmeti alınan tedarikçiler.
- Kullanıcının talebiyle oluşturulan rapor paylaşım veya doğrulama bağlantısına erişen üçüncü kişiler.
- Hukuken yetkili kamu kurum ve kuruluşları ile yargı mercileri.
Rapor paylaşım ve doğrulama ekranlarında veri minimizasyonu ilkesi uygulanır. Üçüncü kişilere yalnızca raporun doğrulanması veya paylaşım amacı bakımından gerekli bilgiler gösterilir.
1.6 Telefon Doğrulama ve SMS İşlemleri
Telefon numaranız; telefon numarasının ve başvurunun size ait olduğunun doğrulanması, hesabınıza ve başvurularınıza güvenli erişim sağlanması, rapor erişim bağlantılarının iletilmesi ve başvuru veya rapor sürecine ilişkin gerekli hizmet bildirimlerinin gönderilmesi amacıyla kullanılır.
OTP/doğrulama SMS’leri yalnızca telefon doğrulama ve işlem güvenliği amacıyla; rapor erişim ve süreç bildirimleri ise talep ettiğiniz hizmetin sunulması ve ilgili işlemin tamamlanması amacıyla gönderilir.
Bu SMS’ler reklam, kampanya veya pazarlama amacı taşımaz ve ticari elektronik ileti izni anlamına gelmez. Ticari elektronik ileti gönderilecek olması halinde ayrıca onayınız alınır.
1.7 Saklama Süreleri
Kişisel verileriniz, işleme amacı için gerekli süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleriyle sınırlı olarak saklanır.
- Findeks raporunun güncellik kontrolünde 15 günlük süre esas alınır.
- Kullanıcının ayrıca izin verdiği hallerde ham Findeks PDF raporu sınırlı süreyle saklanır ve belirlenen süre sonunda erişime kapatılır veya silinir.
- Sonuç raporu ve paylaşım bağlantısı belirlenen geçerlilik süresi boyunca aktif tutulur.
- Ödeme kayıtları, işlem kayıtları ve log kayıtları; muhasebe, uyuşmazlık çözümü, güvenlik ve yasal yükümlülükler kapsamında gerekli süreyle saklanabilir.
Saklama ve imha süreleri, veri sorumlusu tarafından uygulanacak saklama ve imha politikası kapsamında ayrıca belirlenir.
1.8 İlgili Kişi Hakları
- Kişisel verilerinizin işlenip işlenmediğini öğrenme.
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
- Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme.
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme.
- KVKK’da öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme.
- Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.
Başvuru ve taleplerinizi bilgi@riskmetriks.com adresi üzerinden iletebilirsiniz. Başvurularınız ilgili mevzuatta öngörülen usul ve süreler içinde değerlendirilir.