Omex Rent A Car

Gizlilik Politikası

İngilizce sürüm esas metindir; uyuşmazlık hâlinde o geçerlidir.

Son güncelleme: 10 Şubat 2026

Omex Rent A Car, gizliliğinizi korumayı ve kişisel bilgilerinizin güvenliğini sağlamayı taahhüt eder. Bu Gizlilik Politikası; araç kiralama hizmetlerimizi ve internet sitemizi kullandığınızda size ilişkin bilgileri nasıl topladığımızı, kullandığımızı, paylaştığımızı ve koruduğumuzu açıklar.

1. Topladığımız Bilgiler

Doğrudan bize verdiğiniz bilgileri, hizmetlerimizi kullanırken otomatik olarak edindiğimiz bilgileri ve diğer kaynaklardan gelen bilgileri toplarız.

1.1 Sizin Verdiğiniz Bilgiler

1.2 Otomatik Toplanan Bilgiler

2. İşlemenin Hukuki Dayanağı (GDPR Madde 13)

Avrupa Ekonomik Alanı (AEA), Birleşik Krallık ve İsviçre'deki kullanıcılar için kişisel bilgilerinizi aşağıdaki hukuki dayanaklara göre işleriz:

2.1 Sözleşmenin İfası (GDPR Madde 6(1)(b))

Size karşı sözleşmesel yükümlülüklerimizi yerine getirmek için şu verileri işleriz:

İşlenen veriler: Ad, iletişim bilgileri, sürücü belgesi bilgileri, ödeme bilgileri, kiralama tercihleri, teslim/iade tarihleri ve yerleri.

2.2 Meşru Menfaatler (GDPR Madde 6(1)(f))

Meşru iş menfaatlerimiz doğrultusunda veri işleriz; bunlar arasında:

İşlenen veriler: Cihaz bilgileri, IP adresleri, kullanım verileri, işlem kayıtları, iletişim kayıtları.

Bu menfaatlerin veri koruma haklarınızın önüne geçmediğini değerlendirdik.

2.3 Açık Rıza (GDPR Madde 6(1)(a))

Aşağıdaki verileri yalnızca açık rızanızla işleriz:

İşlenen veriler: E-posta adresi, telefon numarası, gezinme davranışı, konum verileri, pazarlama tercihleri.

Rızanızı hesap ayarlarınızdan, pazarlama e-postalarındaki abonelikten çıkma bağlantısından veya doğrudan bizimle iletişime geçerek her zaman geri alabilirsiniz.

2.4 Hukuki Yükümlülükler (GDPR Madde 6(1)(c))

Yasal gerekliliklere uymak için veri işleriz:

İşlenen veriler: İşlem kayıtları, kimlik belgeleri, kira sözleşmeleri, ödeme kayıtları.

3. Bilgilerinizi Nasıl Kullanıyoruz

Topladığımız bilgileri şu amaçlarla kullanırız:

4. Çerezler ve İzleme Teknolojileri

Sitemizi nasıl kullandığınıza dair bilgi toplamak için çeşitli teknolojiler kullanırız.

4.1 Çerez Türleri

Zorunlu Çerezler (Her Zaman Etkin)

Performans/Analitik Çerezleri (Rıza Gerektirir)

İşlevsel Çerezler (Rıza Gerektirir)

Reklam Çerezleri (Rıza Gerektirir)

4.2 Çerez Onay Mekanizması

AEA, Birleşik Krallık ve İsviçre kullanıcıları için:

Sitemizi ilk ziyaretinizde, siz bir seçim yapana kadar zorunlu olmayan tüm çerezleri engelleyen bir çerez onay bandı görürsünüz. Onay sistemimiz şöyle çalışır:

  1. İlk bandın gösterilmesi: İlk ziyaretinizde, siz seçim yapana kadar zorunlu olmayan çerezlerin yüklenmesini engelleyen bir onay bandı gösterilir.
  2. Seçenekleriniz:
  1. Teknik uygulama:
  1. Tercihlerinizi yönetme:

AEA dışındaki kullanıcılar için:

AEA dışındaki kullanıcılar daha basit bir çerez bildirimi görebilir. Tüm kullanıcıların gizliliğine saygı göstermekle birlikte, rıza gereklilikleri bulunduğunuz ülkenin mevzuatına göre farklılık gösterebilir.

4.3 Analitik Araçları

Microsoft Clarity

Kullanıcıların sitemizle nasıl etkileşim kurduğunu davranış ölçümleri, ısı haritaları ve oturum kayıtları üzerinden anlamak için Microsoft Clarity kullanırız. Bu, hizmetlerimizi ve kullanıcı deneyimini iyileştirmemize yardımcı olur.

Hotjar

Kullanıcı ihtiyaçlarını daha iyi anlamak ve hizmetimizi optimize etmek için Hotjar kullanırız. Hotjar, site kullanılabilirliğini iyileştirmemize yardımcı olmak üzere kullanıcı davranışına ilişkin veri toplar.

Google Analytics

Site trafiğini ve kullanım örüntülerini ölçmek için Google Analytics kullanırız.

5. Bilgilerinizi Nasıl Paylaşıyoruz

Bilgilerinizi şu durumlarda paylaşabiliriz:

5.1 Hizmet Sağlayıcılar

Bizim adımıza hizmet sunan güvenilir tedarikçilerle bilgi paylaşırız:

Hukuki dayanak: Sözleşmenin ifası (zorunlu hizmetler için), meşru menfaatler veya açık rıza (analitik/pazarlama hizmetleri için)

Veri koruma: Tüm hizmet sağlayıcılar, verilerinizi korumak ve yalnızca belirtilen amaçlarla kullanmak konusunda sözleşmeyle yükümlüdür.

5.2 İş Ortakları

Şunlarla bilgi paylaşabiliriz:

Hukuki dayanak: Sözleşmenin ifası veya açık rıza

5.3 Yasal Gereklilikler

Kanunen zorunlu olduğunda bilgileri açıklayabiliriz:

Hukuki dayanak: Hukuki yükümlülükler (GDPR Madde 6(1)(c)) veya meşru menfaatler (GDPR Madde 6(1)(f))

5.4 Şirket Devirleri

Birleşme, devralma veya varlık satışı hâlinde bilgileriniz devralan tarafa aktarılabilir. Sahiplikteki böyle bir değişiklik size e-postayla ve/veya sitemizde belirgin bir bildirimle duyurulur.

Hukuki dayanak: Meşru menfaatler (GDPR Madde 6(1)(f))

5.5 Rızanızla

Açık rızanızla bilgilerinizi başka amaçlarla da paylaşabiliriz; örneğin:

Hukuki dayanak: Açık rıza (GDPR Madde 6(1)(a))

6. Uluslararası Veri Aktarımları

Bilgileriniz, ikamet ettiğiniz ülke dışındaki ülkelere aktarılabilir ve orada işlenebilir. Bu ülkelerin veri koruma mevzuatı sizin ülkenizden farklı olabilir.

6.1 AEA/Birleşik Krallık/İsviçre'den Aktarımlar

Azerbaycan'ın Avrupa Komisyonu tarafından verilmiş bir yeterlilik kararı bulunmamaktadır. Kişisel verileri AEA, Birleşik Krallık veya İsviçre'den Azerbaycan'a ya da başka üçüncü ülkelere aktardığımızda, bilgilerinizi korumak için uygun güvenceleri uygularız.

Haklarınız:

Veri aktarımlarınıza uygulanan güvencelere ve verilerinizin işlendiği ülkelere ilişkin bilgi talep etme hakkına sahipsiniz.

Bu bilgiyi almak için konu satırına "Veri Aktarımı Bilgisi" yazarak info@omex.az adresine yazın.

6.2 Hizmet Sağlayıcılara Aktarımlar

Hizmet sağlayıcılarımızın bir kısmı, veri korumanın yeterli kabul edildiği ülkelerde bulunur (örneğin AB üyesi ülkeler, Birleşik Krallık). Diğer ülkelerdeki sağlayıcılar (örneğin Amerika Birleşik Devletleri) için uygun teknik ve idari güvenceleri uygularız:

7. Haklarınız ve Seçenekleriniz

Bulunduğunuz yere bağlı olarak kişisel bilgilerinizle ilgili belirli haklara sahip olabilirsiniz.

7.1 GDPR Hakları (Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre kullanıcıları)

Erişim Hakkı (Madde 15)

Düzeltme Hakkı (Madde 16)

Silme Hakkı / "Unutulma Hakkı" (Madde 17)

İşlemenin Kısıtlanması Hakkı (Madde 18)

Veri Taşınabilirliği Hakkı (Madde 20)

İtiraz Hakkı (Madde 21)

Rızayı Geri Alma Hakkı (Madde 7(3))

Şikâyet Hakkı

7.2 CPRA Hakları (Kaliforniya sakinleri)

1 Ocak 2023'te yürürlüğe giren Kaliforniya Gizlilik Hakları Yasası (CPRA), Kaliforniya sakinlerine aşağıdaki hakları tanır:

Bilgi Edinme Hakkı (CPRA §1798.100)

Silme Hakkı (CPRA §1798.105)

Düzeltme Hakkı (CPRA §1798.106)

Satış/Paylaşımdan Çıkma Hakkı (CPRA §1798.120)

Hassas Kişisel Bilgilerin Kullanımını Sınırlama Hakkı (CPRA §1798.121)

CPRA kapsamında verilerinizin şu kategorileri "hassas kişisel bilgi" sayılır:

Sınırlama hakkınız: Hassas kişisel bilgilerinizin kullanımını yalnızca şu amaçlarla sınırlamamızı isteme hakkına sahipsiniz:

Mevcut kullanımımız: Hassas kişisel bilgileri yalnızca bir araç kiralarken makul olarak bekleyeceğiniz amaçlarla kullanırız:

Hassas kişisel bilgileri profilleme, reklam veya diğer ikincil amaçlarla kullanmayız.

Nasıl kullanılır: Hassas bilgilerinizi makul olarak beklenenin ötesinde kullandığımızı düşünüyorsanız konu satırına "Limit Sensitive Data" yazarak info@omex.az adresine yazın.

Yanıt süresi: 45 gün içinde (90 güne uzatılabilir)

Ayrımcılığa Uğramama Hakkı (CPRA §1798.125)

Yetkili Temsilciler

Doğrulama Süreci

7.3 Diğer Ülkelerdeki Kullanıcıların Hakları

Yukarıda açıkça anılmayan bir veri koruma mevzuatına tabi bir ülkedeyseniz (örneğin Brezilya'nın LGPD'si, Kanada'nın PIPEDA'sı) benzer haklara sahip olabilirsiniz. Haklarınızı ve bunları nasıl kullanacağınızı öğrenmek için bizimle iletişime geçin.

8. Veri Güvenliği

Kişisel bilgilerinizi yetkisiz erişim, açıklama, değiştirme veya yok etmeye karşı korumak için uygun teknik ve idari güvenlik önlemleri uygularız. Bu önlemler şunları içerir:

Teknik önlemler:

İdari önlemler:

Düzenli değerlendirmeler:

Önemli uyarı: Bununla birlikte, internet üzerinden hiçbir aktarım yöntemi veya elektronik saklama biçimi %100 güvenli değildir. Bilgilerinizi ticari olarak kabul gören yöntemlerle korumaya çalışsak da mutlak güvenliği garanti edemeyiz. Kişisel bilgilerinizi etkileyen bir veri ihlali hâlinde, yürürlükteki mevzuatın gerektirdiği şekilde sizi ve ilgili kurumları bilgilendiririz.

9. Verilerin Saklanması

Kişisel bilgilerinizi, bu Gizlilik Politikasında belirtilen amaçları yerine getirmek için gerekli olduğu süre boyunca saklarız; mevzuat daha uzun bir saklama süresi gerektirmedikçe veya buna izin vermedikçe.

9.1 Saklama Süreleri

Aktif müşteri verileri:

Pazarlama verileri:

Hukuk ve uyum:

9.2 Silme Süreci

Bilgilerinize artık ihtiyacımız kalmadığında:

9.3 Silme Talep Etme Hakkınız

Bölüm 7 kapsamındaki haklarınızı kullanarak verilerinizin daha erken silinmesini talep edebilirsiniz. Ancak hukuki bir yükümlülüğümüz veya meşru menfaatimiz bulunan bilgileri saklamaya devam edebiliriz.

10. Çocukların Gizliliği

Hizmetlerimiz 18 yaşın altındaki kişilere yönelik değildir. Çocuklardan bilerek kişisel bilgi toplamayız.

Asgari yaş koşulu:

Çocuk verisi topladığımızı öğrenirsek: 18 yaşın altındaki bir çocuktan, ebeveyn rızası doğrulanmaksızın kişisel bilgi topladığımızı fark ettiğimizde:

  1. Bu bilgileri sunucularımızdan derhal sileriz
  2. Bilgilerin işlenmesini durdururuz
  3. Gelecekte toplanmasını önlemek için adım atarız

Ebeveyn/vasi bildirimi: 18 yaşın altındaki bir çocuktan bilgi topladığımızı düşünüyorsanız konu satırına "Child Privacy Concern" yazarak derhal info@omex.az adresine yazın. Konuyu inceleyip gereğini yaparız.

11. Bu Gizlilik Politikasındaki Değişiklikler

Uygulamalarımızdaki, teknolojideki, yasal gerekliliklerdeki veya diğer etkenlerdeki değişiklikleri yansıtmak için bu Gizlilik Politikasını zaman zaman güncelleyebiliriz.

Değişikliklerin bildirilmesi:

Sürüm geçmişi: Bu Gizlilik Politikasının önceki sürümlerinin kaydını tutarız. Önceki bir sürüme erişmek için bizimle iletişime geçin.

12. İletişim

Bu Gizlilik Politikası veya veri uygulamalarımıza ilişkin soru, görüş ve talepleriniz için bize ulaşın:

Omex Rent A Car

E-posta: info@omex.az

Veri koruma başvuruları: Haklarınızı kullanmak veya veri koruma talebi iletmek için konu satırına şunları yazarak e-posta gönderin:

Yanıt süresi:

Veri Koruma Görevlisi: AB'de yerleşik olmadığımız için GDPR kapsamında Veri Koruma Görevlisi atamakla yükümlü olmasak da gizlilikle ilgili konuları info@omex.az adresinden gizlilik ekibimize iletebilirsiniz.

Denetim otoritesine şikâyet: AEA veya Birleşik Krallık'taysanız ve GDPR'ı ihlal ettiğimizi düşünüyorsanız yerel denetim otoritenize şikâyette bulunma hakkına sahipsiniz. Ancak endişelerinizi doğrudan giderebilmemiz için önce bizimle iletişime geçmenizi öneririz.

13. Ek Bilgiler

13.1 Üçüncü Taraf Bağlantıları

Sitemiz üçüncü taraf sitelere bağlantılar içerebilir. Bu dış sitelerin gizlilik uygulamalarından sorumlu değiliz. Ziyaret ettiğiniz üçüncü taraf sitelerin gizlilik politikalarını okumanızı öneririz.

13.2 Sosyal Medya

Sosyal medya platformlarında (Facebook, Instagram vb.) bizimle etkileşim kurarsanız, bu etkileşimler bu Gizlilik Politikasının yanı sıra ilgili platformların gizlilik politikalarına da tabidir.

13.3 "Do Not Track" Sinyalleri

Bazı tarayıcılarda "Do Not Track" özelliği bulunur. Sitemiz şu anda Do Not Track sinyallerine yanıt vermemektedir; ancak Bölüm 7.2'de açıklandığı gibi Kaliforniya kullanıcıları için Global Privacy Control (GPC) sinyallerine uyarız.

13.4 Otomatik Karar Verme

Hakkınızda hukuki sonuç doğuran veya sizi benzer biçimde önemli ölçüde etkileyen otomatik karar verme ya da profilleme uygulamayız; işimizi ve müşterilerimizi korumak için gerekli olan dolandırıcılık tespiti bunun dışındadır.

Son güncelleme: 10 Şubat 2026

Hizmetlerimizi kullanarak bu Gizlilik Politikasını okuduğunuzu ve anladığınızı beyan etmiş olursunuz.