GİZLİLİK POLİTİKASI

Madde 1 — Veri Sorumlusu

Sorumlu: VIASIMPLY LTD — Office 18037, 182-184 High Street North, East Ham, Londra, İngiltere, E6 2JA, Birleşik Krallık — Şirket No. 17108668 — contact@euro-vignette.com

Madde 2 — Toplanan Veriler

Kullanılan özelliklere bağlı olarak, özellikle aşağıdaki verileri işleyebiliriz:

• Kimlik ve hesap verileri: ad, soyad, e-posta adresi, müşteri kimliği, şifre (hashlenmiş).
• Sipariş ve ödeme verileri: işlem referansları, tutarlar, para birimi, ödeme yöntemi (tam kredi kartı numarasını saklamıyoruz).
• Vinyet verileri: ülke, araç türü, süre, geçerlilik tarihleri, plaka, sipariş durumu.
• Navigasyon ve teknik veriler: IP adresi, günlükler, cihaz türü, tarayıcı, görüntülenen sayfalar, zaman damgaları.
• Dijital cüzdana isteğinizle yüklediğiniz içerikler (sigorta belgeleri, ruhsat vb.), bunların uygunluğu ve yasallığı konusunda yalnızca sizin sorumluluğunuzdadır.
• Destek veya yardım ile yapılan iletişimler (e-postalar, biletler).

Avrupa Birliği'nde yaşayan kullanıcılar için, GDPR hükümleri, veri denetleyicisinin Birleşik Krallık'ta bulunup bulunmadığına bakılmaksızın, Yönetmelik'in 3. maddesi uyarınca doğrudan uygulanır (ekstraterritorial uygulama).

Madde 3 — Amaçlar ve Hukuki Dayanaklar

Sözleşmenin ifası: hesap oluşturma ve yönetimi, abonelik sağlama, e-vinyet siparişlerini işleme, faturalama, müşteri desteği.

Hukuki yükümlülükler: muhasebe ve vergi saklama, yasal olarak zorunlu olduğunda yetkililerin taleplerine yanıt verme.

Meşru menfaat: hizmetin güvenliğini sağlama, dolandırıcılığı önleme, siteyi geliştirme, dinleme ölçümleri, haklarınız ve geçerli çerçeveye tabi olarak.

Rıza: gerektiğinde (gerekli olmayan çerezler, etkinleştirildiğinde bazı pazarlama iletişimleri).

Madde 4 — Alıcılar ve Alt Yükleniciler

Veriler, VIASIMPLY LTD'nin yetkili personeli ve hizmetin sunumu için kesinlikle gerekli olan alt yüklenicilerimize erişilebilir: barındırıcı (örneğin AWS), ödeme sağlayıcısı, çerez onay aracı, e-posta veya destek aracı, olası yönetim hizmeti sağlayıcıları.

Kişisel verilerinizi ticari amaçlarla üçüncü şahıslara satmıyoruz.

Madde 5 — Avrupa Birliği dışına transferler

Veriler EEA/İngiltere dışında barındırıldığında veya işlendiğinde, Avrupa Komisyonu'nun standart sözleşme maddeleri, gerektiğinde ek önlemler gibi uygun garantileri uyguluyoruz ve bu, GDPR'nın 44. maddesi ve sonrasına uygun olarak yapılmaktadır.

Madde 6 — Saklama süreleri

Aşağıdaki süreler yalnızca bilgilendirme amaçlıdır ve yasal bir yükümlülüğe veya bir otoritenin kararına uymak için ayarlanabilir.

CCT = Standart Sözleşme Maddeleri | DPA = Veri İşleme Anlaşması | DPF = Veri Gizliliği Çerçevesi | IDTA = Uluslararası Veri Transfer Anlaşması (İngiltere)

Her alt yüklenici, GDPR ve UK GDPR gerekliliklerine eşdeğer bir koruma seviyesi sağlayan bir veri işleme anlaşması (DPA) ile VIASIMPLY LTD'ye bağlıdır.

Madde 7 — Haklarınız

GDPR ve UK GDPR'ye uygun olarak, yasal olarak belirlenen sınırlar içinde aşağıdaki haklara sahipsiniz: erişim, düzeltme, silme, işleme kısıtlaması, itiraz (özellikle pazarlama için), uygulanabilir olduğunda taşınabilirlik, önceki işlemenin yasallığını etkilemeden onayın geri alınması.

Haklarınızı kullanmak için: contact@euro-vignette.com. Kimlik doğrulama amacıyla bir kimlik belgesi talep edilebilir.

Ülkenizin veri koruma otoritesine şikayette bulunabilirsiniz (Fransa'da: CNIL — www.cnil.fr). Birleşik Krallık'ta: ICO — www.ico.org.uk.

Madde 8 — Güvenlik

Verilerinizi kazara veya yasadışı olarak yok edilme, kaybolma, değiştirilme veya yetkisiz ifşaya karşı korumak için uygun teknik ve organizasyonel önlemleri (iletim sırasında şifreleme, erişim kontrolü, yedekleme, günlükleme) uyguluyoruz.

• Verilerin HTTPS/TLS protokolü aracılığıyla aktarımda şifrelenmesi
• Hassas verilerin dinlenme durumunda şifrelenmesi
• Gelişmiş güvenlik kontrolleri ile AWS altyapısında barındırma
• Verilere erişim, yalnızca ihtiyaç duyulan personelle sınırlıdır.
• Sistemlerin güvenliğinin sürekli izlenmesi
• Olay yönetimi ve veri ihlali prosedürleri

Kişisel verilerinizin haklarınızı ve özgürlüklerinizi tehlikeye atabilecek bir ihlal durumunda, en kısa sürede bilgilendirileceksiniz; bu, GDPR'nın 33. ve 34. maddelerine ve UK GDPR'nın eşdeğer hükümlerine uygun olarak yapılacaktır.

Madde 9 — Küçükler

EuroVignette hizmetleri, sözleşme yapma yeteneğine sahip yetişkinlere yöneliktir. Yasal olarak gerekli olduğunda, ebeveynin onayı olmadan küçüklerle ilgili verileri bilerek toplamıyoruz.

Madde 10 — Çerezler

Çerezlerin ve izleyicilerin kullanımı, siteden erişilebilen Çerez Politikamızda ayrıntılı olarak açıklanmaktadır.

Çerezler yalnızca önceden verdiğiniz rıza ile yerleştirilir; site işlevselliği için kesinlikle gerekli olan çerezler hariç. Rıza yönetimi, Google Gold Tier sertifikalı CMP ortağı CookieHub aracılığıyla sağlanmaktadır; Google Consent Mode v2 ve IAB TCF v2.3 ile uyumludur.

Madde 11 — Değişiklikler

Bu politikayı değiştirebiliriz. Önemli değişiklikler, yasal olarak gerekli olduğunda uygun kanallar (e-posta veya sitedeki bant) aracılığıyla size bildirilecektir.

Eğer bir çocuğun, ebeveynlerinin veya yasal vasilerinin rızası olmadan bize kişisel veriler sunduğunu biliyorsanız, gerekli önlemleri alabilmemiz için lütfen contact@euro-vignette.com adresiyle bizimle iletişime geçin.

Madde 12 — İletişim

Bu politika ile ilgili her türlü soru için: contact@euro-vignette.com — VIASIMPLY LTD, Office 18037, 182-184 High Street North, East Ham, London, England, E6 2JA, Birleşik Krallık.

Önemli bir değişiklik olması durumunda, değişikliklerin yürürlüğe girmesinden en az 30 gün önce e-posta ile bilgilendirileceksiniz. Belgenin başındaki son güncelleme tarihi geçerlidir.

Madde 13 — İletişim

Bu Gizlilik Politikasına veya kişisel verilerinizin işlenmesine ilişkin herhangi bir sorunuz varsa:

• E-posta ile: contact@euro-vignette.com
• Posta ile: VIASIMPLY LTD, Office 18037, 182-184 High Street North, East Ham, London, İngiltere, E6 2JA, Birleşik Krallık
• İletişim Formu : https://euro-vignette.com/tr/contact