Gizlilik Politikası

İşbu Gizlilik Politikası, bu platformu kullanan kullanıcıların kişisel verilerinin nasıl toplandığını, kullanıldığını, saklandığını ve korunduğunu açıklar.

1. Toplanan veriler

Kullanıcı platforma kaydolduğunda, hizmete erişimini sağlamak için gerekli olan e-posta adresini ve şifresini toplarız. Bu veriler, karma (hashing) ve şifreleme teknikleriyle okunamaz ve anonim hale getirilir.

Ayrıca kullanıcı aracını platforma bağlayabilir. Aracın resmi Tesla Fleet API üzerinden ilettiği veriler, kullanıcının bunları görüntüleyebilmesi ve kullanabilmesi için toplanır ve saklanır. Bu veriler örneğin şunları içerebilir: hız, batarya durumu, konum vb.

Fleet API aracılığıyla toplanan veriler yalnızca platformun özelliklerini sunmak için işlenir ve yetkisiz üçüncü taraflarla paylaşılmaz.

Veriler, toplanma amaçları için kesinlikle gerekli olan süre boyunca ve her halükârda kullanıcının hesabını silmesinden daha uzun olmamak üzere saklanır; yasal yükümlülükler ve düzenlenmiş sertifikalar için 4.1. maddede öngörülenler saklıdır.

2. İşleme amaçları

Toplanan veriler yalnızca teknik amaçlarla, yani platforma erişimi, kullanıcı hesabının yönetimini ve bağlı aracın verilerinin görüntülenmesini sağlamak için kullanılır.

Toplanan veriler aşağıdaki hukuki dayanaklara göre işlenir:

• E-posta ve şifre: sözleşmenin ifası (GDPR md. 6(1)(b)), talep edilen hizmeti sunmak için gereklidir.
• Araç verileri: sözleşmenin ifası (GDPR md. 6(1)(b)), platformun özellikleri için gereklidir.
• Takma adlı VIN: veri sorumlusunun dolandırıcılığın önlenmesindeki meşru menfaati (GDPR md. 6(1)(f)).
• Kullanım Sertifikası: belgenin düzenlenmesi ve doğrulama için erişime sunulması amacıyla sözleşmenin ifası (GDPR md. 6(1)(b)); yalnızca kod kaydının saklanması için, teslim edilmiş belgelerin doğrulanabilirliğinde veri sorumlusunun meşru menfaati (GDPR md. 6(1)(f)).

3. İşleme ve saklama yöntemleri

Kişisel veriler hukuka uygun, adil ve şeffaf bir şekilde işlenir; verileri yetkisiz erişime veya kazara kayba karşı korumak için uygun teknik ve idari önlemler alınır.

Gizliliğin daha iyi korunması için saklanan veriler mümkün olduğunca anonim hale getirilir. Bununla birlikte, internet üzerinden iletilen verilerin mutlak güvenliğini garanti edemeyiz.

Kullanıcı her zaman verilerinin platformdan tamamen silinmesini ve dışa aktarılmasını talep edebilir.

4. Verilerin paylaşımı

Kişisel veriler, 6. maddede belirtilen hizmet sağlayıcılar ve kullanıcının düzenletmeyi ve seçtiği bir alıcıya teslim etmeyi tercih ettiği 4.1. maddedeki Kullanım Sertifikası dışında üçüncü taraflarla paylaşılmaz.

4.1. Kullanım Sertifikası

Kullanıcının talebi üzerine platform, kullanıcının seçtiği bir üçüncü kişiye teslim edilmek üzere aracın kullanım verilerini içeren bir belge olan Kullanım Sertifikası'nı düzenler.

Belge yalnızca belgede yer alan koda ve aracın şasi numarasına birlikte sahip olan kişi tarafından görüntülenebilir. Şasi numarası, alıcının araç üzerinde kontrol edebilmesi için tam olarak yer alır; belge, talep edenin tercihine göre, gidilen alanların ve şarj alanlarının gösterimini her zaman toplu biçimde ve kesin konumlar olmadan içerebilir. Otomatik aramaları önlemek için erişim denemelerinin sayısı sınırlandırılmıştır.

Belgedeki veriler düzenleme anında dondurulur ve geçerlilik süresi (12 ay) boyunca saklanır; bu sürenin sonunda silinir ve belge artık görüntülenemez. Belge kodu, düzenleme ve son geçerlilik tarihleri ile aracın okunamayan bir tanımlayıcısı, yalnızca belgeyi alan kişinin gerçekliğini doğrulayabilmesi amacıyla bu sürenin ve hesabın silinmesinin ötesinde de saklanır.

Belge yalnızca hesap sahibinin talebi üzerine düzenlenir; belgenin üçüncü kişilere tesliminden hesap sahibi sorumludur.

5. Kullanıcının hakları

Kullanıcı, kişisel verilerine erişme ve bunların düzeltilmesini, silinmesini, dışa aktarılmasını veya işlenmesinin kısıtlanmasını talep etme hakkına sahiptir. Ayrıca verilerinin işlenmesine itiraz edebilir veya taşınabilirliğini talep edebilir.

Bu hakları kullanmak için kullanıcı, aşağıda verilen iletişim bilgileri aracılığıyla veri sorumlusuyla iletişime geçebilir.

6. Üçüncü taraf hizmetlerinin kullanımı

Platform, bazı özellikleri sunmak için harici hizmetler kullanır:

• OpenWeatherMap: coğrafi koordinatlara (enlem ve boylam) dayalı hava durumu bilgisi almak için.
• Radar.io: adresleri coğrafi koordinatlara ve tersine dönüştürmek için (coğrafi kodlama).
• PayPal: İtalya'da bulunan kullanıcıların web sitesi üzerinden yaptığı ödemeleri ve abonelikleri yönetmek için.
• Paddle: diğer ülkelerde bulunan kullanıcıların web sitesi üzerinden yaptığı ödemeleri ve abonelikleri yetkili satıcı sıfatıyla yönetmek için.
• RevenueCat: iOS ve Android'de uygulama içi aboneliklerin yönetimi ve doğrulanması için.
• Apple Inc. (App Store): uygulama içi satın alımlar yoluyla iOS ödemelerinin işlenmesi için.
• Google LLC (Google Play): uygulama içi satın alımlar yoluyla Android ödemelerinin işlenmesi için.
• Anthropic (Claude API): doğal dil işleme ve akıllı yardım özellikleri sunmak için.

Gönderilen koordinatlar, kullanıcıların veya araçların tanımlanabilir kişisel verileriyle ilişkilendirilmez. Yalnızca yukarıda açıklanan özellikleri sunmak için kullanılır ve başka taraflarla paylaşılmaz.

PayPal'a ve Paddle'a sağlanan veriler ise ilgili gizlilik politikalarına göre yönetilir ve ödemelerin işlenmesi için gereklidir. Paddle'a, makbuz ve fatura düzenlemek ve vergileri uygulamak için gerekli olan hesabın e-posta adresi ve seçilen plan iletilir; Paddle bu verileri satıcı sıfatıyla bağımsız veri sorumlusu olarak da işler. Platform hassas ödeme bilgilerini saklamaz.

Claude API'sine iletilen veriler önceden anonimleştirilir ve toplulaştırılır; böylece gönderilen hiçbir bilgi belirli bir araca veya kullanıcıya bağlanamaz. Platform, Anthropic'e gönderilen mesajlara doğrudan veya dolaylı tanımlayıcılar (plaka, araç kodu, kullanıcı kimliği veya kimlik bilgileri gibi) eklemez.

Uluslararası veri aktarımları: listelenen hizmetlerden bazılarının (Anthropic, PayPal, RevenueCat, Apple, Google) merkezi Amerika Birleşik Devletleri'ndedir ve bunların kullanımı kişisel verilerin Avrupa Ekonomik Alanı (AEA) dışına aktarılmasını gerektirir. Bu aktarımlar GDPR'de öngörülen güvencelere uygun olarak, özellikle Avrupa Komisyonu tarafından onaylanan Standart Sözleşme Maddeleri (Standard Contractual Clauses) aracılığıyla veya bir yeterlilik kararının bulunması halinde gerçekleştirilir. Paddle'ın merkezi, Avrupa Komisyonu'nun yeterlilik kararı kabul ettiği bir ülke olan Birleşik Krallık'tadır. Her sağlayıcının benimsediği güvenceler hakkında daha fazla bilgi için ilgili gizlilik politikalarına bakabilirsiniz.

7. Promosyonların kötüye kullanılmasının önlenmesi

Promosyonların veya deneme sürelerinin uygunsuz kullanımını önlemek için, kullanıcının sağladığı aracın VIN numarasını kriptografik işlevler (HMAC) aracılığıyla takma adlı biçimde saklayabiliriz. Bu işlemenin hukuki dayanağı, dolandırıcılığın önlenmesindeki meşru menfaatimizdir.

Takma adlı değerler, ücretsiz denemenin tekrarlanmasını önlemek için gerekli sürenin sonuna kadar ve her halükârda silme işleminden itibaren en fazla 12 ay saklanır.

8. İletişim

Gizlilik ve kişisel verilerin işlenmesiyle ilgili her türlü soru veya talep için veri sorumlusuna şu e-posta adresinden ulaşabilirsiniz: [email protected].

Kullanıcı ayrıca yetkili denetim makamına şikâyette bulunma hakkına sahiptir. İtalya'da yetkili makam Garante per la protezione dei dati personali'dir (www.garanteprivacy.it).

Bu hizmet Daniel Greco tarafından sunulmaktadır, KDV No. IT04787120981 – İletişim: [email protected].