Gizlilik Politikası

1. Veri sorumlusu kimdir?

Veri sorumlusu, aşağıda “Hizmet sağlayıcı” bölümünde listelenen hizmet sağlayıcıdır.

2. Hangi verileri işliyoruz

Veri işlemeyi en aza indirmeyi amaçlıyoruz. Yalnızca Hizmeti sunmak, güvenliğini sağlamak, gizlilik ayarlarını yönetmek ve izin verilen ölçüm araçlarını çalıştırmak için gerekli olan verileri işleriz. Hizmeti nasıl kullandığınıza bağlı olarak bu veriler şunları içerebilir:

• Gönderdiğiniz VIN ve rapor parametreleri (ör. dil/sürüm).
• Sipariş tanımlayıcıları ve ödeme durumu (ör. sipariş ID’si, zaman damgaları, ödemenin başarılı/başarısız olduğuna dair onay).
• Güvenlik, kötüye kullanımı önleme ve sorun giderme amaçlarıyla kullanılan sunucu kayıtlarındaki teknik veriler (ör. IP adresi, user-agent, istek zamanı).
• Bizimle e-posta yoluyla iletişime geçerseniz iletişim bilgileri ve mesaj içeriği.
• Onay tercihleriniz ve gizlilik ayarlarınızla ilgili bilgiler.
• Çevrimiçi tanımlayıcılar, çerezlerle ilgili tanımlayıcılar ve analitik veya reklam ölçüm araçlarıyla bağlantılı olay verileri, ancak yalnızca onay ayarlarınızın izin verdiği ölçüde.

Ödeme kartı verileri ve ödeme aracına ilişkin veriler ödeme hizmeti sağlayıcıları (ör. Stripe/PayPal) tarafından işlenir. Kart numaranızın tamamını almayız. Ödeme yöntemine bağlı olarak ödeme akışı sizi sağlayıcının sayfasına yönlendirebilir veya sağlayıcının gömülü bileşenlerini gösterebilir. Bazı durumlarda, bir VIN tanımlanabilir bir kişiyle ilişkilendirilebiliyorsa kişisel veri teşkil edebilir. Bu durumlarda VIN verileri GDPR uyarınca işlenir.

3. İşleme amaçları ve hukuki dayanaklar (GDPR)

Kişisel verileri aşağıdaki amaçlarla ve aşağıdaki hukuki dayanaklara dayanarak işleriz:

• Raporun sağlanması ve Hizmetin sunulması: Sözleşmenin ifası (GDPR Madde 6(1)(b)).
• Ödemelerin yönetilmesi ile muhasebe ve vergi yükümlülüklerinin yerine getirilmesi: Hukuki yükümlülük (GDPR Madde 6(1)(c)) ve sözleşmenin ifası (GDPR Madde 6(1)(b)).
• Güvenlik, dolandırıcılığın önlenmesi ve Hizmetin bütünlüğü: Meşru menfaat (GDPR Madde 6(1)(f)).
• Sorulara yanıt verilmesi: Meşru menfaat (GDPR Madde 6(1)(f)) veya sözleşme öncesi adımlar (GDPR Madde 6(1)(b)); duruma göre.
• Gizlilik tercihlerinin hatırlanması ve onay ayarlarının yönetilmesi: Meşru menfaat (GDPR Madde 6(1)(f)) ve, uygulanabildiği ölçüde, kullanıcının talep ettiği Hizmetin çalışması için gerekli işleme.
• Site analitiği ve trafik ölçümü: Onay (GDPR Madde 6(1)(a)), gerekli olduğu durumlarda.
• Reklam performansının ölçülmesi ve dönüşüm takibi: Onay (GDPR Madde 6(1)(a)), gerekli olduğu durumlarda.
• Kişiselleştirilmiş reklamcılık: Onay (GDPR Madde 6(1)(a)), bu işlev Hizmette kullanılıyorsa.

4. Verileri kimlerle paylaşıyoruz

Verileri yalnızca Hizmeti sunmak için gerekli olduğu ölçüde aşağıdakilerle paylaşırız:

• Ödemeleri işlemek için ödeme hizmeti sağlayıcılarıyla (ör. Stripe, PayPal).
• Web sitesi altyapısını işleten BT/barındırma sağlayıcılarıyla.
• Sizinle iletişim kurmak için kullanılan e-posta hizmet sağlayıcılarıyla (uygulanabiliyorsa).
• Analitik, tag management veya reklam ölçüm araçlarının onay ayarlarınıza göre etkinleştirildiği ölçüde Google ile.
• Onay yönetimini veya ilgili teknik uygulamayı destekleyen sağlayıcılarla, uygulanabiliyorsa.
• Kanunen gerekli olduğunda kamu makamlarıyla.

5. Uluslararası aktarımlar

Bazı sağlayıcılar (ör. ödeme hizmeti sağlayıcıları, BT sağlayıcıları veya analitik ve reklam ölçüm araçları sağlayıcıları) verileri Avrupa Ekonomik Alanı dışında işleyebilir. Uygulanabildiği durumlarda bu tür aktarımlar, GDPR’ye uygun şekilde uygun güvencelerle (ör. Standart Sözleşme Maddeleri) korunur.

6. Verileri ne kadar süre saklıyoruz

Verileri yalnızca yukarıda açıklanan amaçlar için gerekli olduğu sürece saklarız; buna şunlar dahildir:

• Sipariş ve muhasebe kayıtları: geçerli vergi/muhasebe mevzuatının gerektirdiği süre boyunca.
• Sunucu kayıtları: genellikle güvenlik ve sorun giderme için gerekli olan sınırlı bir süre boyunca.
• E-posta yazışmaları: talebinizi işlemek için gerekli olduğu ve gerektiğinde iletişimin kanıtı olarak gerekli olduğu sürece.
• Onay tercihleri ve gizlilik ayarlarına ilişkin bilgiler: ayarlarınızı yönetmek ve uyumluluğu göstermek için gerekli olduğu sürece.
• Analitik ve reklam ölçüm verileri: kullanılan araçların yapılandırmasına göre ve, uygulanabildiği durumlarda, onay geri çekilene veya verilere artık ihtiyaç kalmayana kadar.

7. Haklarınız

AEA / Birleşik Krallık’ta bulunuyorsanız şu haklara sahip olabilirsiniz:

• Verilerinize erişmek ve bir kopyasını almak.
• Yanlış verilerin düzeltilmesini istemek.
• Verilerin silinmesini talep etmek (uygulanabildiği durumlarda).
• İşlemenin kısıtlanmasını istemek.
• Meşru menfaate dayalı işlemeye itiraz etmek.
• İşleme onaya dayanıyorsa onayınızı istediğiniz zaman geri çekmek.
• Veri taşınabilirliği (uygulanabildiği durumlarda).
• Bir denetim makamına şikayette bulunmak.

Haklarınızı kullanmak için aşağıdaki bilgiler üzerinden bizimle iletişime geçin.

8. Otomatik karar verme

Auto.vin, kişisel verileri GDPR Madde 22 anlamında profilleme veya otomatik karar verme amacıyla kullanmaz.

9. Çerezler ve benzer teknolojiler

Auto.vin, localStorage ve sessionStorage gibi tarayıcı depolaması da dahil olmak üzere çerezler ve benzer teknolojiler kullanır. Bunların bazıları web sitesinin çalışması, güvenlik, gizlilik ayarlarının hatırlanması ve sipariş ile ödeme süreci için gereklidir.

Onayınızla Hizmet, trafiği analiz etmek ve kampanyaların ile dönüşümlerin etkinliğini ölçmek için Google Tag Manager aracılığıyla uygulanan Google Analytics 4 ve Google Ads gibi Google araçları da dahil olmak üzere analitik ve reklam ölçüm teknolojilerini kullanabilir. Tüm amaçları kabul edebilir, isteğe bağlı amaçları reddedebilir veya ayarlarınızı Hizmette bulunan çerez ayarları üzerinden istediğiniz zaman değiştirebilirsiniz. Ödeme hizmeti sağlayıcıları (ör. Stripe/PayPal) da kendi sayfalarında veya gömülü ödeme bileşenlerinde çerezler ya da benzer teknolojiler kullanabilir; bu gibi durumlarda kendi politikaları geçerlidir.

10. Güvenlik

Kişisel verileri korumak için erişim kontrolleri, uygulanabildiği ölçüde güvenli aktarım ve yetkisiz erişim, kötüye kullanım ve verilerin kazara kaybı riskini sınırlamaya yönelik önlemler dahil olmak üzere makul teknik ve organizasyonel tedbirler uygularız. Hiçbir aktarım yöntemi %100 güvenli değildir, ancak Hizmetin niteliğine uygun koruma önlemlerini sürdürürüz.

11. Harici bağlantılar

Hizmet harici web sitelerine bağlantılar içerebilir. Bu sitelerin gizlilik uygulamalarından sorumlu değiliz.

12. Bu Politikadaki değişiklikler

Bu Gizlilik Politikasını zaman zaman, özellikle Hizmet, yasal gereklilikler veya kullandığımız teknolojiler değiştiğinde güncelleyebiliriz. “Son güncelleme” tarihi en son sürümün ne zaman yayımlandığını gösterir.