1. Veri yöneticisi
2. İşlenen veriler
- Teknik veriler ve loglar: IP adresi, istek tarihi ve saati, tanımlayıcılar, User-Agent, yönlendiren, yanıt durumu, hata/güvenlik olayları.
- Rapor sorgu verileri: girilen VIN ve/veya plaka ile istek meta verileri (IP, zaman damgası) – yalnızca sorgu işlemi ve kısa süreli önbellekleme için; önbellek kullanıcıyı tanımlayan verileri içermez.
- İşlem verileri (rapor satın alındığında): raporun gönderileceği e-posta, faturalama bilgileri (ör. isim ve soyadı/şirket adı, adres, vergi numarası – fatura için gerekli ise), ödeme bilgileri (ödeme sistemi tanımlayıcıları/etiketleri).
- İletişim: e-posta/telefon adresi ve bizimle iletişim kurarsanız yazışma içeriği.
Hesap veya bülten kaydı yapmıyoruz. Pazarlama çerezleri kullanmıyoruz.
3. Amaçlar ve hukuki dayanaklar
- Hizmetin gerçekleştirilmesi – sorgunun alınması, raporun oluşturulması ve teslimi, ödeme işlemleri ve olası itirazların yönetimi: GDPR madde 6(1)(b).
- Yasal yükümlülükler – muhasebe ve vergi işlemleri (faturalar, muhasebe belgeleri): GDPR madde 6(1)(c).
- Meşru menfaat – güvenlik (suistimal önleme, hız sınırı), teşhis, kısa süreli önbellek, profil oluşturmadan basit istatistikler, yazışma ve hak taleplerinin takibi/korunması: GDPR madde 6(1)(f).
- Araç veri kaynakları (MADDE 14 GDPR) – teknik/olay verileri, iş birliği yapılan otomotiv bilgi sağlayıcılarından ve kamuya açık kaynaklardan sadece rapor oluşturma amacıyla edinilir; genellikle kişisel tanımlayıcılar içermez.
Doğrudan pazarlama, yeniden pazarlama veya kullanıcı profillemesi yapmıyoruz.
4. Veri kaynakları ve rapor içeriği
Kullanıcı VIN/plaka bilgisini sağlar. Araç bilgilerini işbirliği yaptığımız otomotiv bilgi sağlayıcılarından ve kamuya açık kaynaklardan yalnızca rapor oluşturmak amacıyla temin ederiz. Rapor, araç olayları ve geçmişi hakkında bilgiler içerebilir; genellikle kişisel verileri içermez.
6. Veri Alıcıları
- Barındırma/CDN ve koruma (örneğin Cloudflare) – kullanıcıların kişisel verisi olmayan günlükler, ağ trafiği, önbellek.
- Ödeme sağlayıcısı (ödeme sırasında açıklanır) – işlem hesaplaması.
- Araç veri sağlayıcıları – yalnızca VIN/plaka ve teknik veri edinimi için gerekli sorgu parametreleri.
- BT/hizmet sağlayıcıları, e-posta servisleri, muhasebe, hukuk danışmanları – hizmet sunumu veya yükümlülüklerin yerine getirilmesi için gerekli ölçüde.
Bu taraflar, sözleşmeler ve/veya standart sözleşme maddeleri (SCC) kapsamında veri işleyen veya bağımsız veri yöneticisi olarak faaliyet gösterirler.
7. EEA dışı aktarım
Tedarikçi altyapısı nedeniyle teknik veriler EEA dışı (ör. ABD) işlenebilir. Uygun önlemler (SCC, teknik ve organizasyonel tedbirler) uygulanmaktadır.
8. Saklama süreleri
- Teknik/güvenlik günlükleri: 90 güne kadar (veya talep/iddia takibi durumunda daha uzun).
- Sorgu sonuç önbelleği: belirlenen TTL süresi dolana kadar veya elle önbellek geçersiz kılınana kadar.
- İşlem ve faturalama verileri: muhasebe ve vergi mevzuatı tarafından gerektirilene kadar (genellikle işlem yılını izleyen yılın başından itibaren 5 yıl).
- Yazışmalar: iletişim bitiminden itibaren 6 yıla kadar veya etkin itiraz gerçekleşene kadar (madde 6/1-f dayanaklıysa).
9. Haklarınız
Veri erişimi, kopyası, düzeltilmesi, silinmesi, işleme kısıtlaması, veri taşınabilirliği ve GDPR 6(1)(f) maddesi uyarınca işleme itiraz hakkınız bulunmaktadır.
Şikayetinizi UODO Başkanı'na (ul. Stawki 2, 00-193 Varşova, uodo.gov.pl) iletebilirsiniz.
Talepler aşağıdaki adrese yapılır: pomoc(at)autoiso.pl.
10. Verilerin Gönüllülüğü
VIN/plaka vermek rapor oluşturmak için isteğe bağlıdır ancak gereklidir. Fatura işlemleri için ödeme bilgileri yasal zorunluluktur.
11. Otomatik kararlar
Hukuki sonuç doğuran tamamen otomatik kararlar uygulanmamaktadır. Rapor oluşturma, kullanıcı profillemesi olmadan teknik bir araç veri işleme işlemidir.
12. Güvenlik
Ağ koruması, erişim kontrolü, TLS şifrelemesi, olay kayıtları, edge koruması gibi uygun teknik ve organizasyonel önlemler uyguluyoruz.
13. Arama motorları/AI tarafından indeksleme
Servisin genel içerikleri, robots.txt dosyası ve adil kullanım kuralları çerçevesinde arama motorları ve yapay zeka sistemleri tarafından indekslenebilir.
14. Politika Değişiklikleri
Hukuk, işlevsellik veya tedarikçi değişikliklerinde Politikayı güncelleyebiliriz. Değişiklikler yeni tarih ile yayımlanır.