AR Rent a Car Sarajevo ("biz") gizliliğinize saygı duyar ve AB Genel Veri Koruma Yönetmeliği'ne (GDPR) ve Bosna-Hersek Kişisel Verilerin Korunması Kanunu'na uyar. Bu politika, hangi kişisel verileri topladığımızı, neden topladığımızı, nasıl kullandığımızı ve haklarınızı açıklar.

1. Veri sorumlusu

AR Rent a Car Sarajevo, Kurta Schorka 36, 71210 Sarajevo, Bosnia and Herzegovina. İletişim: info@ar-rent-a-car.com.

2. Topladığımız veriler

Rezervasyon formu: ad, soyadı, telefon numarası, e-posta, menşe ülke, alım/bırakma tarihleri ve konumları, isteğe bağlı notlar.
Yorumlar: ad, e-posta (gizli, asla herkese açık olarak gösterilmez), isteğe bağlı ülke, derecelendirme, yorum metni.
İletişim formu / e-posta / telefon: iletişim kurarken verdiğiniz bilgiler.
Teknik ve ziyaretçi verileri: Sunucu günlüklerinde IP adresi ve tarayıcı türü ile barındırma platformumuzun sağladığı birinci taraf ziyaretçi ölçümü. Her sayfa görüntülemesinde sayfa adresi, yönlendiren sayfa, tarayıcı user-agent bilgisi, diliniz ve cihaz saat diliminden türetilen ülke bilgisi ile birlikte, birinci taraf session-id çerezinde saklanan ve 30 dakika sonra sona eren rastgele oluşturulmuş bir oturum tanımlayıcısı kaydedilir. Veriler yalnızca toplu ziyaret istatistikleri için kullanılır. Reklam, profilleme veya siteler arası izleme yoktur.

3. Neden işliyoruz (yasal dayanak)

Sözleşme ifası (Madde 6(1)(b) GDPR): araç müsaitliğini kontrol etmek, rezervasyonunuzu onaylamak, aracı teslim etmek, faturalandırmak ve müşteri desteği sağlamak için.
Yasal Yükümlülük (Madde 6(1)(c)): vergi kayıtları, sigorta belgeleri ve trafik yetkilisi gereklilikleri.
Meşru menfaatler (Madde 6(1)(f)): dolandırıcılığı önleme, sistemlerimizi güvence altına alma, yorumları denetleme ve hizmet kalitesini iyileştirme.
Onay (Madde 6(1)(a)): bir yorum yayınladığınızda, adınızın, ülkenizin ve yorum metninizin görüntülenmesine izin vermiş olursunuz.

4. Verileri kimlerle paylaşıyoruz

Verileri yalnızca hizmeti yürütmek için kesinlikle gerekli olan işleyicilerle, yazılı veri işleme sözleşmeleri kapsamında paylaşıyoruz:

Supabase (yönetilen veritabanı ve kimlik doğrulama — AB bölgesi barındırma).
Resend (rezervasyon onayları için işlemsel e-posta gönderimi).
Cloudflare (CDN, DDoS koruması, DNS).
Yasal olarak gerekli olduğu durumlarda ödeme sağlayıcıları, sigorta şirketleri ve yetkililerle.
Google (Google Places API, ABD): ana sayfada gösterilen müşteri yorumları döngüsünü sağlar. Yorumcunun adı, fotoğrafı ve yorum metni sunucu tarafında alınır; yorumcu fotoğrafları kendi alanımız üzerinden proxy edilir, böylece tarayıcınız doğrudan Google ile iletişim kurmaz. Google, IP adresinizi yalnızca bir Google inceleme bağlantısına tıklarsanız işleyebilir. Aktarım AB Standart Sözleşme Maddeleriyle güvence altına alınmıştır.
MCP AI ajanları (isteğe bağlı): genel MCP uç noktamız, açıkça istediğinizde AI asistanlarının (ör. ChatGPT) sizin adınıza rezervasyon göndermesine olanak tanır. Web sitesi rezervasyonuyla aynı veriler (ad, e-posta, telefon, tarihler, konumlar) saklanır ve işlenir, aynı onay e-postaları gönderilir.

Kişisel verilerinizi asla satmayız.

5. Saklama

Rezervasyon kayıtları: vergi ve muhasebe yükümlülüklerine uymak için 10 yıla kadar.
Değerlendirmeler: siz kaldırma talebinde bulunana kadar.
Rezervasyonla sonuçlanmayan iletişim talepleri: 12 aya kadar.
Sunucu günlükleri: 30 güne kadar.

6. Haklarınız

Verilerinize erişme, düzeltme, silme, işlemeyi kısıtlama veya itiraz etme ve veri taşınabilirliği hakkınız bulunmaktadır. Onayınızı istediğiniz zaman geri çekebilir ve yerel veri koruma yetkilinize şikayette bulunabilirsiniz. Bu haklarınızdan herhangi birini kullanmak için e-posta gönderin info@ar-rent-a-car.com.

Talebe 30 gün içinde yanıt veriyoruz (GDPR Madde 12(3)). Verilerinizi korumak için bir talebe yanıt vermeden önce kimliğinizi doğrulamak amacıyla bilgi isteyebiliriz.

7. Çerezler

Site yalnızca birinci taraf çerezleri kullanır: kimlik doğrulama, CSRF koruması ve sürüm yönlendirmesi için kesinlikle gerekli çerezler ile bir ziyaret içindeki tekrarlanan sayfa görüntülemelerinin bir kez sayılması için 30 dakika boyunca rastgele bir oturum tanımlayıcısı saklayan session-id adlı ziyaretçi ölçüm çerezi. Üçüncü taraf reklam veya siteler arası takip çerezleri ayarlanmaz; veriler reklamverenlere satılmaz veya paylaşılmaz.

Ölçüm çerezi yalnızca ilk ziyaretinizde gösterilen çerez bildiriminde kabul ettikten sonra ayarlanır. Reddetmeniz sitenin çalışmasını etkilemez. Seçiminizi istediğiniz zaman değiştirebilirsiniz:

İletişim sayfası isteğe bağlı bir Google Haritalar yerleştirmesi içerir. Varsayılan olarak yüklenmez; „Haritayı yükle“ düğmesine tıkladığınızda Google kendi çerezlerini ayarlayabilir ve IP adresinizi alabilir. Ayrıntılar için Google'ın gizlilik politikasına bakın.

Yapay zekâ asistanı („AR'ya sor“): sohbet isteğe bağlıdır ve yalnızca onay verdikten sonra başlar. Mesajlarınız yalnızca yanıt üretmek için sunucumuza ve yapay zekâ sağlayıcımıza gönderilir; sohbet geçmişi saklanmaz — yalnızca tarayıcı sekmenizde kalır ve kapatınca silinir. Rezervasyon isterseniz ad, e-posta, telefon ve tarihler normal bekleyen rezervasyon talebi olarak saklanır. Sohbette kart bilgisi, pasaport numarası veya diğer hassas verileri paylaşmayın.

8. Güvenlik

Veriler HTTPS üzerinden iletilir. Arka uç sistemlere erişim kısıtlı, günlüklenmiş ve satır düzeyinde güvenlikle korunmaktadır. Şifreler hashlenir ve tuzlanır. Yazılımımızı güncel tutar ve güvenlik açıkları için izleriz.

9. Uluslararası transferler

Birincil altyapımız AB'de barındırılmaktadır. Bir işlemci AEA dışında faaliyet gösteriyorsa, transferler Avrupa Komisyonu'nun Standart Sözleşme Maddelerine dayanmaktadır.

10. Bu politikadaki değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Yukarıdaki "son güncelleme" tarihi her zaman güncel sürümü yansıtır. Önemli değişiklikler web sitesinde vurgulanacaktır.