Müşteri Hesabı Gizlilik Politikası

Müşteri Hesabı ve Mobilite Hizmetlerinin Kullanımı için Gizlilik Politikası

Bu gizlilik bildirimi, barely digital GmbH & Co. KG bünyesinde bir müşteri hesabının oluşturulması ve kullanılmasıyla ve mobilite hizmetlerinin kullanılması kapsamında kişisel verilerinizin işlenmesi hakkında sizi kapsamlı biçimde bilgilendirir. Yalnızca bu kapsamda geçerlidir ve internet sitemizin kullanımından bağımsızdır. İnternet sitemiz için ayrı bir gizlilik bildirimi geçerlidir.

1. GDPR anlamında veri sorumlusu

Genel Veri Koruma Tüzüğü’nün (GDPR) 4. maddesinin 7. fıkrası anlamında kişisel verilerinizin işlenmesinden sorumlu kuruluş:

barely digital GmbH & Co. KG
Konrad-Adenauer-Str. 8
86836 Klosterlechfeld
Almanya

Telefon: +49 8232 76 899 76 40
E-posta: service@vintrica.com
Genel müdürler: Tobias Hübner, Jan Kofoet

2. Bu gizlilik bildiriminin konusu

Bu gizlilik bildirimi, müşteri hesabının oluşturulması, yönetilmesi ve kullanılması kapsamında gerçekleştirilen tüm veri işleme faaliyetleriyle ilgilidir. Müşteri hesabı, platformumuz üzerinden çeşitli mobilite hizmetlerinden yararlanılmasını sağlar. Bunlar özellikle aşağıdakileri içerir; ancak bunlarla sınırlı değildir, şunlardır:

• dijital yol geçiş ücreti ürünlerinin satın alınması ve kullanılması (ör. vinyetler, sonradan ödeme işlemleri),
• park hizmetlerinden yararlanılması ve bunların ödenmesi (ör. kamuya açık yollarda veya kapalı otoparklarda),
• feribot bağlantılarının kullanılması,
• akaryakıt istasyonlarında ödeme yapılması,
• örneğin araçtan inmeden hizmet veren işletmelerdeki yiyecek ve içecek hizmetlerinden yararlanılması,
• mobiliteyle bağlantılı sigortalardan yararlanılması.

Bu hizmet yelpazesini sürekli olarak genişletme hakkımızı saklı tutarız. Yeni hizmetler ve kişisel verilerin işlenmesindeki olası değişiklikler hakkında uygun biçimde bilgilendirileceksiniz.

3. İşlenen kişisel veri kategorileri

Müşteri hesabınızla bağlantılı olarak aşağıdaki kişisel veri kategorilerini işleriz:

Kayıt ve kullanım sırasında zorunlu bilgiler:

• E-posta adresi

Gönüllü bilgiler (isteğe bağlı):

• Araç plakası
• Aracın kayıtlı olduğu ülke
• Aracın modeli, tipi ve VIN numarası
• Fatura adresi (diğer hususların yanı sıra vergi mevzuatına uygun belgeler düzenlemek için)
• Ödeme yöntemi (ör. SEPA, kredi kartı, PayPal)

İsteğe bağlı bilgilerin verilmesi gönüllüdür ve müşteri hesabının yönetilmesi için gerekli değildir. Ancak bu verileri sağlamanız hâlinde, bunlar rızanıza dayanılarak veya mevcut kullanım ilişkisi kapsamında işlenir.

4. Veri işlemenin amaçları ve hukuki dayanakları

4.1 Sözleşmeden doğan yükümlülüklerin yerine getirilmesi (GDPR Madde 6(1)(b))

Kişisel verileriniz öncelikle sizinle olan sözleşme ilişkisinin kurulması, yürütülmesi ve tamamlanması amacıyla işlenir. Buna özellikle aşağıdakiler dahildir:

• müşteri hesabınızın oluşturulması ve yönetilmesi,
• hizmetlerin kullanımı sırasında kimlik doğrulaması,
• hizmetlerin sağlanması amacıyla bilgilerin toplanması ve mobilite hizmeti sağlayıcılarına iletilmesi,
• faturalandırma ve ödeme işlemleri,
• hizmetlerimizin kullanımı kapsamında sizinle iletişim kurulması.

4.2 Meşru menfaatlerin korunması (GDPR Madde 6(1)(f))

Ayrıca verilerinizi, meşru menfaatlerin korunması için gerekli olduğu ölçüde, özellikle aşağıdaki amaçlarla işleriz:

• mobilite hizmetlerimizi sürekli genişletmek ve iyileştirmek,
• hizmetlerin teknik işlevselliğini ve güvenliğini sağlamak,
• kötüye kullanım veya dolandırıcılık faaliyetlerini tespit etmek ve önlemek,
• şirket içi istatistiksel ve ticari analizler yapmak.

4.3 Rıza (GDPR Madde 6(1)(a))

Belirli gönüllü bilgileri vermeniz veya belirli işlevleri etkinleştirmeniz hâlinde (ör. tercih edilen ödeme yöntemlerinin veya ek seçeneklerin kaydedilmesi), verilerinizi rızanıza dayanarak işleriz. Bu rıza, geleceğe etkili olmak üzere her zaman geri alınabilir.

4.4 Yasal yükümlülüklerin yerine getirilmesi (GDPR Madde 6(1)(c))

Belirli durumlarda, özellikle vergi ve ticaret hukukundan doğan saklama yükümlülüklerini ve kamu makamlarına yönelik yasal bildirim yükümlülüklerini yerine getirmek amacıyla kişisel verileri işlemekle yasal olarak yükümlüyüz.

4.5 Mobilite hizmeti sağlayıcılarının talimatıyla kimlik tespiti ve iletişim kurulması amacıyla kişisel verilerin işlenmesi (alacakların tahsili dâhil)

Bizde bir müşteri hesabı oluşturduysanız, platformumuz üzerinden veya bizde kayıtlı bir araçla bağlantılı olarak hizmetlerin kullanımını yönetmek ve faturalandırmak veya ödenmemiş alacakları takip etmek amacıyla mobilite hizmeti sağlayıcıları adına da kişisel verileri işleyebiliriz.

Bu, yurt içindeki ve yurt dışındaki mobilite hizmeti sağlayıcılarını, özellikle aşağıdaki hizmetlerin sağlayıcılarını kapsar:

• geçiş ücreti sistemleri (ör. otoyollar, köprüler ve tüneller),
• açık ve kapalı otoparklar,
• feribot bağlantıları,
• akaryakıt istasyonları,
• araçtan inmeden hizmet veren restoranlar,
• mobilite sigortaları veya benzer hizmetler.

Bir mobilite hizmeti sağlayıcısı tarafından, bizde kayıtlı bir aracın kullanımıyla bağlantılı açık alacakları ileri sürmek veya bunların tahsilini desteklemek üzere görevlendirilmemiz hâlinde (ör. ödeme işlemcisi veya tahsilat hizmeti sağlayıcısı olarak), potansiyel olarak sorumlu kişi sıfatıyla sizin kimliğinizin tespiti ve sizinle iletişim kurulması amacıyla verilerinizi işleriz.

Bu amaçla yalnızca sistemlerimizde kayıtlı aşağıdaki verileri kullanırız:

• araç plakası,
• e-posta adresi,
• mevcutsa: ad ve fatura adresi,
• mevcutsa: ödeme yöntemi.

Sizinle yalnızca somut bir hizmet olayıyla bağlantı bulunması hâlinde iletişime geçeriz; örneğin bir hizmet sağlayıcısının altyapısının kullanımı sırasında sizin kaydettiğiniz araçla bir işlem tespit etmesi, ancak usulüne uygun bir ödemenin yapılmamış olması durumunda.

İşlemenin hukuki dayanağı

İşleme, GDPR Madde 6(1)(f) uyarınca (meşru menfaat) gerçekleştirilir. Hem ilgili mobilite hizmeti sağlayıcısının hem de bizim, mobilite hizmetlerinin kullanımından doğan sözleşmeye veya kanuna dayalı ödeme taleplerinin usulüne uygun şekilde yürütülmesi ve tahsil edilmesi konusunda meşru menfaatimiz bulunmaktadır.

Menfaatlerin dengelenmesi

İşleme, açıkça belirlenmiş ve nesnel olarak gerekçelendirilmiş bir amaç kapsamında gerçekleştirilir ve yalnızca müşteri hesabınız çerçevesinde bize gönüllü olarak sağladığınız verileri kapsar. Başka bir ilişkilendirme mümkün değilse araç plakası üzerinden kimlik tespiti gereklidir. İşleme yalnızca belirli bir hizmet olayıyla bağlantılı olarak gerçekleştirilir. Sınırlı kullanım, amaç sınırlaması ve itiraz imkânı sayesinde menfaatleriniz, haklarınız ve özgürlükleriniz uygun şekilde korunur.

Üçüncü taraflara aktarım / üçüncü ülkelere veri aktarımı

Kişisel verilerin mobilite hizmeti sağlayıcılarına iletilmesi gerekirse, bu yalnızca gerekli kapsamda ve sadece ilgili hizmetin veya alacağın işleme alınması amacıyla yapılır.

İlgili mobilite hizmeti sağlayıcısının AB/AEA dışında bir ülkede yerleşik olması hâlinde (ör. Norveç, İsviçre, Birleşik Krallık), veri aktarımı yalnızca aşağıdaki koşullardan biri mevcutsa gerçekleştirilir:

• ilgili ülke için AB Komisyonu tarafından verilmiş bir yeterlilik kararı bulunması,
• veya GDPR Madde 46 anlamında uygun güvencelerin (özellikle standart sözleşme maddelerinin) sağlanmış olması.

GDPR Madde 21 uyarınca itiraz hakkı

Özel durumunuzdan kaynaklanan nedenlerle, GDPR Madde 6(1)(f) uyarınca kişisel verilerinizin işlenmesine her zaman itiraz etme hakkına sahipsiniz. Bu özellikle verilerinizin, mobilite hizmeti sağlayıcıları tarafından veya onlar adına alacakların takibi kapsamında kimlik tespiti ve iletişim amacıyla kullanılması için geçerlidir.

Lütfen itirazınızı şu adrese gönderin:
service@vintrica.com

İtiraz hâlinde, işleme devam edilmesini gerektiren işlemeye devam edilmesini gerektiren zorlayıcı meşru nedenler bulunmadıkça veya işleme hukuki taleplerin ileri sürülmesi, ileri sürülmesi, kullanılması veya savunulmasına hizmet etmedikçe, ilgili veri işleme faaliyetini durdururuz.

5. Verilerin üçüncü taraflara aktarılması

Kişisel verilerinizi kural olarak yalnızca sözleşmenin yerine getirilmesi için gerekli olması veya açıkça rıza göstermiş olmanız hâlinde aktarırız. Olası alıcılar özellikle şunlardır:

• geçiş ücreti, park, feribot, akaryakıt ve gastronomi hizmeti sağlayıcıları,
• ödeme hizmeti sağlayıcıları (ör. kredi kuruluşları, ödeme platformları),
• mobilite alanındaki sigorta hizmeti sağlayıcıları,
• GDPR Madde 28 uyarınca veri işleme faaliyetleri kapsamında BT ve barındırma hizmeti sağlayıcıları,
• veri iletmekle yasal olarak yükümlü olduğumuz ölçüde kamu makamları.

AB/AEA dışındaki üçüncü ülkelere aktarım yalnızca talep edilen bir hizmetin sağlanması için gerekli olması veya GDPR Madde 44 ve devamı uyarınca uygun güvencelerin bulunması hâlinde gerçekleştirilir.

6. Verilerin saklanma süresi

Kişisel verilerinizi yalnızca yukarıda belirtilen amaçların gerçekleştirilmesi için gerekli olduğu süre boyunca, özellikle müşteri hesabınızın mevcut olduğu süre ve münferit mobilite hizmetlerinin yürütülmesi için saklarız. Amaçların ortadan kalkması veya sözleşme ilişkisinin sona ermesinden sonra verileriniz düzenli olarak silinir; ancak:

• yasal saklama süreleri (ör. ticaret veya vergi hukuku uyarınca) silmeye engel oluyorsa,
• verilere hukuki taleplerin ileri sürülmesi, kullanılması veya savunulması için ihtiyaç duyuluyorsa.

7. Kullanıcı tarafından kişiselleştirme ve kontrol

Müşteri hesabınızda belirli mobilite hizmetlerini istediğiniz zaman ayrı ayrı etkinleştirebilir veya devre dışı bırakabilirsiniz. İstemediğiniz hizmetleri kullanmanız gerekmez. Devre dışı bırakma işlemi, müşteri hesabının çevrim içi alanındaki ayar işlevleri aracılığıyla kullanıcı tarafından gerçekleştirilir. Müşteri hesabınızın tamamen silinmesi veya devre dışı bırakılması da her zaman mümkündür.

8. Veri sahibi olarak haklarınız

Sizinle ilgili kişisel veriler bakımından veri sorumlusuna karşı aşağıdaki haklara sahipsiniz:

• Erişim hakkı (GDPR Madde 15)
• Düzeltme hakkı (GDPR Madde 16)
• Silme hakkı (“unutulma hakkı”, GDPR Madde 17)
• İşlemenin kısıtlanmasını isteme hakkı (GDPR Madde 18)
• Veri taşınabilirliği hakkı (GDPR Madde 20)
• İşlemeye itiraz etme hakkı (GDPR Madde 21), özellikle GDPR Madde 6(1)(f) dayanaklı veri işleme faaliyetlerine karşı

İşleme rızanıza dayanıyorsa, rızanızı geleceğe etkili olmak üzere her zaman geri alma hakkına sahipsiniz (GDPR Madde 7(3)).

Haklarınızı kullanmak için lütfen şu adrese başvurun:
E-posta: service@vintrica.com

Posta adresi:

barely digital GmbH & Co. KG

Konrad-Adenauer-Str. 8
86836 Klosterlechfeld
Almanya

Buna ek olarak yetkili veri koruma denetim makamına şikâyette bulunma hakkınız vardır. Şirketimiz için bu makam şudur:

Bavyera Veri Koruma Denetim Dairesi (BayLDA)
Promenade 18, 91522 Ansbach
Telefon: +49 (0)981 53 1300
E-posta: poststelle@lda.bayern.de

9. Otomatik karar verme / profilleme

GDPR Madde 22 anlamında otomatik karar verme gerçekleştirilmez. Kişisel özelliklerin değerlendirilmesi amacıyla profilleme de yapılmaz.

10. Bu gizlilik bildiriminin geçerliliği ve değişiklikler

Bu gizlilik bildirimi 18 Eylül 2023 tarihinden itibaren geçerlidir. Hukuki durumun, veri işleme faaliyetlerinin veya sunduğumuz hizmetlerin kapsamının değişmesi hâlinde bu gizlilik bildirimini güncelleme hakkımızı saklı tutarız. Güncel sürüme müşteri hesabınızdan her zaman erişebilirsiniz.