Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Son güncelleme: 26.08.2026

1. Veri Sorumlusu

“Kiralayabilir Miyim?” mobil uygulaması, internet sitesi, bireysel ve kurumsal kullanıcı ekranları, rapor görüntüleme ve doğrulama ekranları ile bunlarla bağlantılı dijital hizmetler kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla RiskMetriks Risk Ölçüm ve Yönetim Danışmanlığı Sanayi Ticaret A.Ş. (“RiskMetriks”) tarafından işlenmektedir.

Bu Aydınlatma Metni; bireysel kullanıcıları, kiracı veya araç kiralama adaylarını, kurumsal müşteri yetkililerini ve kullanıcılarını ve kurumsal bir davet veya başvuru kapsamında değerlendirme sürecine katılan adayları kapsar.

2. İşlenen Kişisel Veriler

Kimlik ve iletişim bilgileri: Ad, varsa ikinci ad, soyad, TCKN veya TCKN ile ilişkili doğrulama bilgileri, telefon numarası ve iletişim bilgileri.
Başvuru bilgileri: Başvuru türü, konut veya araç kiralama bilgileri, beyan edilen kira/kiralama tutarı, araç kiralamalarında kiralama süresi ve kullanıcı tarafından girilen diğer başvuru bilgileri.
Finansal değerlendirme bilgileri: Kullanıcının kendisi tarafından yüklenen Findeks Risk Raporunda bulunan rapor tarihi, referans bilgileri, kimlik eşleştirme bilgileri, Findeks notu, risk grubu, kredi limitleri, borç, gecikme, takip ve ödeme geçmişi gibi değerlendirme için gerekli finansal göstergeler.
Kurumsal kullanıcı bilgileri: Kurumsal müşteri yetkilisinin veya kullanıcısının adı, soyadı, telefon numarası, kullanıcı rolü, organizasyon bağlantısı, üyelik ve yetkilendirme bilgileri.
Kurumsal müşteri bilgileriyle bağlantılı kişisel veriler: Firma yetkilisi ve iletişim kişilerine ilişkin bilgiler ile kurumsal hesap, organizasyon üyeliği ve kullanıcı yönetimine ilişkin kayıtlar.
Kurumsal aday/davet bilgileri: Adayın hangi kurumsal organizasyonun daveti kapsamında işlem yaptığı, davet ve başvuru bilgileri, organizasyon bağlantısı ve adayın sonuç raporunun ilgili kuruma paylaşılmasına ilişkin tercih ve onay kayıtları.
İşlem ve güvenlik bilgileri: OTP/telefon doğrulama kayıtları, oturum ve işlem kayıtları, IP adresi, kullanıcı cihazı ve uygulama bilgileri, hata ve güvenlik kayıtları, hukuki onay ve işlem delili kayıtları.
Ödeme ve faturalama bilgileri: Ödeme durumu, ödeme zamanı, tutar, ödeme kuruluşu referansı, fatura ve e-belge oluşturulması için gerekli bilgiler.

Kart numarası, CVV ve kart son kullanma tarihi gibi ödeme kartı bilgileri RiskMetriks tarafından saklanmaz; kartlı ödeme işlemleri entegre ödeme kuruluşunun altyapısı üzerinden gerçekleştirilir.

3. Kişisel Verilerin İşlenme Amaçları

Telefon numarasının doğrulanması ve hesap güvenliğinin sağlanması.
Bireysel veya kurumsal hesabın oluşturulması ve yönetilmesi.
Başvuruların oluşturulması ve yürütülmesi.
Kullanıcının kendisine ait Findeks Risk Raporunun teknik ve kimlik yönünden kontrol edilmesi.
Findeks Risk Raporunun güncellik ve geçerlilik kontrollerinin yapılması.
Başvuru bilgileri ile finansal göstergeler dikkate alınarak finansal ön değerlendirme yapılması.
Sonuç raporu, PDF rapor, web raporu, doğrulama ve paylaşım bağlantılarının oluşturulması.
Kurumsal hesap, kullanıcı, paket/kontenjan ve başvuru süreçlerinin yönetilmesi.
Kurumsal davet kapsamında aday başvurusunun ilgili organizasyonla ilişkilendirilmesi.
Adayın ayrıca verdiği açık rıza bulunması halinde sonuç raporunun ilgili kurumsal müşteri ile paylaşılması.
Ödeme ve faturalama işlemlerinin gerçekleştirilmesi.
Kullanıcı destek hizmetlerinin sunulması.
Dolandırıcılık, kötüye kullanım ve yetkisiz erişimin önlenmesi.
Hukuki işlem ve onay kayıtlarının oluşturulması ve gerektiğinde ispat edilmesi.
Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi.

4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel veriler; mobil uygulama ve web sitesi, kullanıcı tarafından doldurulan formlar, yüklenen belgeler, telefon doğrulama işlemleri, kurumsal davet ve kullanıcı işlemleri, ödeme/faturalama süreçleri ile elektronik sistem ve güvenlik kayıtları üzerinden tamamen veya kısmen otomatik yollarla elde edilir.

İşleme faaliyetine göre kişisel veriler; bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması, RiskMetriks’in hukuki yükümlülüklerini yerine getirebilmesi için gerekli olması, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla RiskMetriks’in meşru menfaatleri için veri işlemenin zorunlu olması hukuki sebeplerine dayanılarak işlenir.

Findeks Risk Raporunda yer alan finansal göstergelerin değerlendirme amacıyla analiz edilmesi için uygulamada ayrıca açık rıza alınır.

Kurumsal bir başvuru kapsamında oluşturulan Kiralayabilir Miyim Sonuç Raporunun ilgili kurumsal müşteri ile paylaşılması da adayın ayrıca verdiği açık rızaya bağlıdır.

5. Kurumsal Başvurulara İlişkin Özel Bilgilendirme

Bir emlak ofisi veya araç kiralama şirketi tarafından başlatılan kurumsal başvurularda aday, hangi kurum adına değerlendirme sürecine davet edildiği konusunda bilgilendirilir.

Adayın kurumsal değerlendirme yoluna devam etmesi halinde sonuç raporunun ilgili kurumla paylaşılması için ayrıca açık rızası alınır.

Bu onay, aday tarafından sisteme yüklenen ham Findeks Risk Raporunun kurumsal müşteriyle paylaşılmasını kapsamaz.

Ham Findeks Risk Raporunun üçüncü kişilerle paylaşımı, sistemde sunulması halinde, ayrıca ve bağımsız bir paylaşım tercihine/onayına tabidir.

Adayın kurumsal sonuç raporu paylaşımına rıza vermemesi, sistemde sunulan bireysel kullanım imkanından yararlanmasına tek başına engel oluşturmaz.

6. Kişisel Verilerin Aktarılması

Kişisel veriler, işleme amacının gerektirdiği ölçüde ödeme hizmeti ve ödeme altyapısı sağlayıcılarına, faturalama ve e-belge hizmet sağlayıcılarına, SMS ve telefon doğrulama hizmet sağlayıcılarına, sunucu/barındırma/yedekleme/güvenlik ve teknik altyapı hizmet sağlayıcılarına ve hukuken yetkili kamu kurum ve kuruluşları ile yargı mercilerine aktarılabilir.

Ayrıca bireysel kullanıcı tarafından oluşturulan paylaşım bağlantısına erişim verilen üçüncü kişiler ve kurumsal başvurularda adayın açık rızası bulunması şartıyla başvuruyu başlatan ilgili emlak ofisi veya araç kiralama şirketi sonuç raporunun alıcısı olabilir.

Veri aktarımında amaçla bağlantılılık, sınırlılık ve veri minimizasyonu ilkeleri gözetilir.

7. Kurumsal Müşterilerin Kendi Veri İşleme Faaliyetleri

Kurumsal müşterinin, kendisine hukuka uygun şekilde iletilen değerlendirme sonucunu kendi kiralama, sözleşme, risk veya müşteri değerlendirme süreçlerinde kullanması kapsamında gerçekleştirdiği veri işleme faaliyetleri bakımından ilgili kurumun kendi mevzuat yükümlülükleri saklıdır.

RiskMetriks’in kendi hizmetinin sunulması amacıyla gerçekleştirdiği veri işleme faaliyetleri bu Aydınlatma Metninin kapsamındadır.

8. Telefon Doğrulama ve SMS

Telefon numarası hesap, başvuru ve işlem güvenliğinin sağlanması amacıyla doğrulanabilir. Bu amaçla gönderilen OTP/doğrulama SMS’leri ticari elektronik ileti izni anlamına gelmez. Pazarlama veya ticari elektronik ileti gönderimi yapılması halinde ilgili mevzuat kapsamında ayrıca gerekli izinler alınır.

9. Saklama Süreleri

Kişisel veriler, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen saklama süreleriyle sınırlı olarak muhafaza edilir.

Findeks Risk Raporlarının güncellik değerlendirmesinde sistem tarafından belirlenen güncellik süresi dikkate alınır. Ham Findeks PDF dosyaları yalnızca hizmetin gerektirdiği ve kullanıcının gerekli izinleri verdiği ölçüde sınırlı süreyle muhafaza edilir; ilgili süre sonunda erişime kapatılır veya silinir. Sonuç raporları ve paylaşım bağlantıları belirlenen geçerlilik süreleri boyunca kullanılabilir.

Ödeme, fatura, güvenlik, hukuki onay ve işlem delili kayıtları; muhasebe, yasal yükümlülükler, güvenlik, uyuşmazlıkların çözümü ve hakların tesisi veya korunması için gereken süre boyunca saklanabilir.

10. Otomatik Finansal Değerlendirme

Kiralayabilir Miyim, kullanıcının sağladığı başvuru bilgileri ile Findeks Risk Raporunda bulunan finansal göstergeleri belirli değerlendirme kuralları çerçevesinde otomatik olarak analiz edebilir.

Bu değerlendirme kredi kararı, kiralama garantisi, kefalet, teminat veya üçüncü kişi adına verilmiş bağlayıcı bir kabul/red kararı değildir. Ev sahibi, emlak ofisi, araç kiralama şirketi veya diğer üçüncü kişilerin nihai kiralama ve sözleşme kararları kendilerine aittir.

11. İlgili Kişinin Hakları

6698 sayılı Kanunun 11. maddesi kapsamında kişisel verilerinize ilişkin bilgi alma, düzeltme, silme/yok etme, aktarım yapılan kişileri öğrenme, şartları oluştuğunda otomatik analiz sonucuna itiraz etme ve diğer kanuni haklarınızı kullanabilirsiniz.

Başvurularınızı bilgi@riskmetriks.com adresine veya mevzuatta öngörülen diğer yöntemlerle RiskMetriks’e iletebilirsiniz.

12. Veri Sorumlusu İletişim Bilgileri

RiskMetriks Risk Ölçüm ve Yönetim Danışmanlığı Sanayi Ticaret A.Ş.
Yeşilköy Mah. Atatürk Cad. No: 12/222 Bakırköy 34149 İstanbul
Bakırköy Vergi Dairesi – Vergi No: 7351385332
MERSİS No: 0735138533200001
E-posta: bilgi@riskmetriks.com