Bu Gizlilik Politikası, 73auto.com Total Cost of Ownership (toplam sahip olma maliyeti) hizmetini (“Hizmet”) kullandığınızda 73 Auto Ltd'nin (“biz”, “bizi”, “bizim”) kişisel verileri nasıl topladığını, kullandığını, sakladığını ve paylaştığını açıklar. UK General Data Protection Regulation (UK GDPR), Data Protection Act 2018 ve Privacy and Electronic Communications Regulations 2003 (PECR) ile uyumlu olacak şekilde hazırlanmıştır ve Information Commissioner's Office (ICO) tarafından yayımlanan rehberliği takip eder.
Biz kimiz
73auto.com üzerinden işlenen kişisel verilerin veri sorumlusu, İngiltere ve Galler'de 16883211 şirket numarasıyla kurulmuş, tescilli adresi 71-75 Shelton Street, London, England, WC2H 9JQ, United Kingdom olan 73 Auto Ltd'dir.
Gizlilikle ilgili her soru, şikâyet veya hak talebi için Veri Koruma irtibat kişimize info@73auto.com adresinden ulaşabilirsiniz. Talepleri 5 iş günü içinde onaylamayı ve UK GDPR Madde 12(3) uyarınca bir takvim ayı içinde esasa ilişkin yanıt vermeyi hedefleriz.
Topladığımız veriler
Yalnızca Hizmeti sunmak ve geliştirmek için ihtiyaç duyduğumuz verileri topluruz. Özellikle:
- Hesap verileri — e-posta adresiniz, şifrelenmiş bir parola (veya Google ile giriş yapıyorsanız bir OAuth tanımlayıcısı), hesabınızın oluşturulma tarihi ve e-posta doğrulama durumunuz.
- Faturalama verileri — satın aldığınız plan veya paket, ödeme tutarı, para birimi, Stripe müşteri ve abonelik tanımlayıcıları, fatura meta verileri ve kalan kontrol kotasının kaydı. Tam kart numaranızı asla görmeyiz ve saklamayız — bu veriler Stripe tarafından PCI-DSS Level 1 sertifikası kapsamında tutulur.
- Kullanım verileri — gönderdiğiniz Araç Tescil Plakaları (VRM), ortaya çıkan TCO hesaplamaları, isteklerinizin zaman damgaları ve IP adresi ile istek sınırlaması ve kota uygulaması için kullanılan toplu sayaçlar.
- Sizin adınıza aldığımız araç verileri — bir VRM gönderdiğinizde DVLA Vehicle Enquiry API'sini sorgularız. Yanıt (marka, model, vergi dilimi, yakıt türü, MOT ve vergi durumu), daha sonra Geçmiş bölümünde inceleyebilmeniz için hesabınızla ilişkilendirilir.
- Atıf verileri — sizi bize hangi kanalın getirdiğini anlamak için ilk trafik kaynağınızı ve analitiği kabul etmeniz hâlinde ödemeden önceki son doğrudan olmayan kaynağı kaydederiz. Tarayıcı, pazarlama parametrelerini sayfa adresinde (
utm_*etiketleri vegclid/fbclid/ttclidgibi reklam tıklama tanımlayıcıları) ve yönlendiren sayfanın adresinde saklar. İlk kaynak, kayıt sırasında hesabınızla ilişkilendirilir; yakın zamanlı doğrudan olmayan bir kaynak ile kısa kampanya, test ve kreatif etiketleri bir satın alma ile ilişkilendirilebilir. Bu etiketleri Stripe'a göndermeyiz veya bunları bir reklam profili oluşturmak için kullanmayız. Bkz. Çerez Politikası. - Teknik veriler — tarayıcı türü, dil, görünüm alanı, onay vermeniz hâlinde isteğe bağlı analitik olayları ve istemci/oturum tanımlayıcıları ile Çerez Politikamızda açıklanan çerezler. Onay verilmiş bir satın alma olayı, ödemenin başladığı tarayıcı ziyaretiyle ilişkilendirilebilir.
Hukuki dayanak (UK GDPR Madde 6)
Aşağıdaki hukuki dayanaklara dayanırız:
- Sözleşme (md. 6(1)(b)), kaydolduğunuz Hizmeti sunmak için gereken her şey için geçerlidir: hesabınızı sürdürmek, TCO kontrollerini çalıştırmak, ödemeleri işlemek ve müşteri desteği sağlamak.
- Meşru menfaatler (md. 6(1)(f)), dolandırıcılığın önlenmesi, kötüye kullanımın tespiti, istek sınırlaması, hata ayıklama, sistemlerimizin güvenliğinin sağlanması ve Hizmetin iyileştirilmesi için geçerlidir. Bu kullanımların her biri için bir Meşru Menfaat Değerlendirmesi tamamladık ve bunları haklarınız ve özgürlükleriniz ile dengeliyoruz.
- Yasal yükümlülük (md. 6(1)(c)), muhasebe kayıtlarının saklanması (HMRC altı yıl şart koşar) ile düzenleyici kurumların veya kolluk kuvvetlerinin yasal taleplerine yanıt verilmesi için geçerlidir.
- Rıza (md. 6(1)(a)), çerez bannerı üzerinden kabul etmeyi seçtiğiniz isteğe bağlı analitik veya pazarlama çerezleri için geçerlidir. Çerez bannerı durumunu temizleyerek veya info@73auto.com adresine e-posta göndererek rızanızı istediğiniz zaman geri çekebilirsiniz.
Nasıl kullanırız
Yukarıdaki verileri şunlar için kullanırız: kimliğinizi doğrulamak ve hesabınızı korumak; TCO hesaplamalarını yapmak ve Geçmiş'in çalışması için sonuçlarını saklamak; size doğru fatura kesmek ve Stripe ödemelerini mutabık kılmak; işlemsel e-postalar göndermek (doğrulama, parola sıfırlama, makbuzlar, hesap bildirimleri); plan başına kontrol kotalarını uygulamak; dolandırıcılık ve kötüye kullanımı araştırmak; destek taleplerine yanıt vermek; ve yasal ve muhasebe yükümlülüklerimizi yerine getirmek.
Kişisel verilerinizi satmayız veya kiralamayız ve reklam amacıyla sizi profillemek için kullanmayız.
Alt işleyiciler
Kişisel verileri yalnızca Data Processing Addendum belgesinde listelenen alt işleyicilerle paylaşırız; bunların her biri, verileri yalnızca talimatlarımız doğrultusunda işlemelerini ve uygun teknik ve idari güvenceleri uygulamalarını gerektiren yazılı bir sözleşmeyle bağlıdır. Mevcut alt işleyiciler arasında Stripe (ödemeler), Londra'daki Vultr (barındırma), aynı sunucudaki kendi barındırdığımız MongoDB (veritabanı), DVLA (araç sorgulama), Brevo (işlemsel e-posta) ve isteğe bağlı olarak Google (yalnızca Google ile giriş yaparsanız) yer alır.
Uluslararası aktarımlar
Uygulama verileri yalnızca Birleşik Krallık'taki altyapıda saklanır. Stripe, faturalandırma verilerinin bir alt kümesini Amerika Birleşik Devletleri'ne aktarır; bu aktarım, AB Standart Sözleşme Hükümleri'ne ek UK International Data Transfer Addendum ile korunur. Google ile giriş yaparsanız OAuth değişimi de aynı güvenceler kapsamında Amerika Birleşik Devletleri'ne aktarım içerir.
Saklama
Hesap, faturalandırma ve kullanım verileri hesabınız etkin olduğu sürece saklanır. Hesabınızı kapatırsanız, yasal olarak saklamakla yükümlü olduğumuz kayıtlar (faturalar ve vergi kayıtları — ilgili vergi yılının sonundan itibaren altı yıl) dışında kişisel verilerinizi 90 gün içinde sileriz veya tamamen anonimleştiririz. Sunucu erişim günlükleri güvenlik amacıyla 30 gün saklanır ve ardından silinir.
Haklarınız (DSAR)
UK GDPR kapsamında şu haklara sahipsiniz: hakkınızda tuttuğumuz kişisel verilere erişme; hatalı verilerin düzeltilmesini isteme; verilerinizin silinmesini isteme (yasal saklama yükümlülükleri saklı kalmak üzere); bazı işlemeleri kısıtlama veya bunlara itiraz etme; verilerinizin taşınabilir bir kopyasını alma; ve Information Commissioner's Office'e (ico.org.uk, 0303 123 1113) şikâyette bulunma.
Bu haklardan herhangi birini kullanmak için hesabınızla ilişkili adresten info@73auto.com adresine e-posta gönderin veya yukarıdaki tescilli adrese yazın. Herhangi bir on iki aylık dönemde ilk talep için ücret almayız.
Çerezler
Kesinlikle gerekli az sayıda çerez kullanırız (oturum, tema tercihi, çerez onay durumu). Diğer tüm çerez kategorileri varsayılan olarak kapalıdır ve açık rızanıza bağlıdır. Tam liste ve seçiminizi nasıl değiştireceğiniz için Çerez Politikası sayfasına bakın.
Çocuklar
Hizmet, Birleşik Krallık'ta motorlu taşıt kullanan veya satın alan yetişkinlere yöneliktir ve 18 yaşın altındaki kimseye yönelik değildir. Çocuklardan bilerek veri toplamayız.
İletişim
Gizlilikle ilgili herhangi bir soru, şikâyet veya haklarınızı kullanmak için bize info@73auto.com adresinden ulaşın veya 73 Auto Ltd, 71-75 Shelton Street, London, England, WC2H 9JQ, United Kingdom adresine yazın.
Bu politikadaki değişiklikler
Önemli değişiklikleri burada yayımlayacak ve sayfanın üst kısmındaki “son güncelleme” tarihini güncelleyeceğiz. Verilerinizi nasıl kullandığımızı etkileyen önemli değişiklikler için, değişiklik yürürlüğe girmeden en az 14 gün önce kayıtlı kullanıcılara e-posta göndereceğiz.
