Bu politika, autola.io hizmetinin (“hizmet”, “biz”) hangi kişisel verileri hangi amaçla topladığını, bu verilerin ne kadar süre saklandığını ve hangi haklara sahip olduğunuzu açıklar. Politika, autola.io web sitesinin tüm dil sürümleri, hizmetin Telegram botu ve Chrome eklentisi için geçerlidir.
Politika, AB Genel Veri Koruma Tüzüğü (GDPR) ve Ukrayna’nın “Kişisel Verilerin Korunması Hakkında” Kanunu’na uygun olarak hazırlanmıştır.
1. Verilerinizi kim işliyor
Kişisel verilerin veri sorumlusu autola.io hizmetinin sahibidir. Haklarınızı kullanmak da dahil olmak üzere veri işlemeyle ilgili her türlü soru için [email protected] adresine yazın. Kayıtlı kullanıcılar hesaplarındaki “Destek” bölümü üzerinden de bize ulaşabilir.
2. Hangi verileri topluyoruz
2.1. Hesap verileri
- E-posta ile kayıt olduğunuzda: e-posta adresiniz, adınız, şifreniz (kriptolanmış biçimde saklanır — şifrenin kendisini bilmeyiz) ve kullanım koşullarını ve bu politikayı kabul ettiğiniz tarih.
- Google ile giriş yaptığınızda: Google profilinizdeki e-posta adresi ve ad. Google hesabınızdaki diğer verilere erişimimiz yoktur.
2.2. Hizmeti kullanırken oluşan veriler
- favorilere eklediğiniz ilanlar ve açık artırmadaki araçlar ile o andaki fiyatları — fiyat düştüğünde size haber verebilmemiz için;
- kayıtlı aramalar (arama adı ve filtreleriyle birlikte arama adresi);
- hizmetin sizin için oluşturduğu bildirimler;
- destek talepleri ve bunlara ilişkin yazışmalar;
- paketiniz, geçerlilik süresinin bitiş tarihi ve kullandığınız promosyon kodları;
- ödeme geçmişi: ürün veya paket, tutar, tarih, ödeme yöntemi, uygulanan promosyon kodu ve ödeme durumu. Banka kartı, PayPal hesabı ve kripto cüzdan bilgileri ödeme hizmetleri tarafından işlenir — bu bilgileri almayız ve saklamayız. Bir iş ortağının promosyon koduyla ödeme yaparsanız iş ortağı verilerinizi değil, yalnızca ödemenin tutarını ve tarihini görür;
- bildirim ayarları;
- Telegram sohbet kimliğiniz — yalnızca Telegram botunu ayarlarınızdan kendiniz bağladıysanız;
- iletişim formu aracılığıyla gönderilen mesajlar: konu, ad, e-posta adresi, metin ve belirttiyseniz bir sayfa bağlantısı.
2.3. Teknik veriler
Her web sitesinde olduğu gibi sunucu; IP adresini, isteğin zamanını, sayfa adresini ve tarayıcı türünü kaydeder. Bu veriler güvenlik (örneğin şifre tahmin denemelerine karşı koruma), ilan görüntülemelerinin sayılması ve hataların giderilmesi için kullanılır ve sınırlı bir süre — en fazla 30 gün — saklanır. Görüntülemelerin sayılması için IP adresleri saklanmaz.
Oturum açmış kullanıcılar için sunucu, bir hesaba günde kaç site sayfası ve eklenti isteği düştüğünü sayar. Bu sayaçlarla verileri otomatik kopyalamaya karşı koruruz: sınır aşıldığında hesap, inceleme yapılana kadar engellenir. Sayaçlar 90 gün saklanır.
2.4. Chrome eklentisi
Eklenti yalnızca oturum açmış kullanıcılar için ve yalnızca desteklenen ilan sitelerinde çalışır. Bize, açtığınız sayfadaki ilanların numaralarını ve sorgulamak için kendiniz seçtiğiniz VIN’i gönderir. Tarama geçmişinizi veya diğer web sitelerinin sayfalarını okumaz. Görüntüleme ayarları tarayıcınızda saklanır. Eklenti istekleri etkinlik sayaçlarına dahil edilir (bölüm 2.3).
Ziyaret istatistikleri için iki sayaç kullanıyoruz. Umami kendi sunucumuzda çalışır, çerez yerleştirmez ve bir ziyaretçiyi tekrar geldiğinde tanımaz: sayfa adresini, yönlendiren kaynağı, ülkeyi, tarayıcı ve cihaz türünü kaydeder, IP adresini ise saklamaz. Google Analytics benzer bilgileri kendi çerezleriyle toplar — Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre’den gelen ziyaretçiler için yalnızca onların rızasıyla (bölüm 5). Ziyaretçi profillerini kendimiz oluşturmuyoruz ve kişisel verileri satmıyoruz. Ücretsiz paketteki reklamlar bölüm 5’te açıklanmıştır.
3. Amaçlar ve hukuki sebepler
- Sözleşmenin ifası (GDPR md. 6/1-b) — kayıt ve giriş, hesabınız, favoriler ve kayıtlı aramalar, Chrome eklentisi, sitede ve Telegram’da bildirimler, adres doğrulama ve şifre sıfırlama e-postaları, ücretli paketlerin ödenmesi ve yenilenmesi, destek taleplerine verilen yanıtlar.
- Hukuki yükümlülüğün yerine getirilmesi (GDPR md. 6/1-c) — ödeme kayıtlarının muhasebe ve vergi amaçlarıyla saklanması.
- Meşru menfaat (GDPR md. 6/1-f) — hizmetin güvenliği ve kötüye kullanıma karşı koruma, ücretsiz pakette kişiselleştirilmemiş reklamların gösterilmesi, iletişim formu aracılığıyla gönderilen mesajların yanıtlanması ve formun spama karşı korunması, hataların giderilmesi, ilan görüntülemelerinin sayılması, çerezsiz ziyaret istatistikleri (Umami), kamuya açık ilanların bir araya getirilmesi (bölüm 4).
- Rıza (GDPR md. 6/1-a) — Telegram botunun bağlanması, haber ve promosyon kodu içeren e-postalar, kişiselleştirilmiş reklamlar dahil reklam çerezleri ve Google Analytics çerezleri (bölüm 5). Botun bağlantısını kaldırmak ve e-posta aboneliğinden çıkmak için istediğiniz zaman hesap ayarlarınızı kullanabilirsiniz; bu tür her e-postada ayrıca abonelikten çıkma bağlantısı bulunur.
Hizmet, sizin için hukuki sonuç doğuran otomatik kararlar almaz. Piyasa fiyatı değerlendirmeleri ve analizler kişilerle değil, araçlarla ilgilidir.
4. İlanlardaki veriler
Hizmet, üçüncü taraf platformlarda herkese açık olarak yayımlanan araç satış ilanlarını ve açık artırmadaki araçları toplar. Bir ilan, satıcının adını veya şirket unvanını, bulunduğu şehri, ilan metnini ve fotoğrafları — kaynak platformda yayımlandığı haliyle — içerebilir. Telefon numaraları, e-posta adresleri ve bağlantılar ilan metinlerinden otomatik olarak kaldırılır; satıcıyla yalnızca kaynak platform üzerinden iletişime geçilebilir.
Hizmet, belirli bir aracın ilan geçmişini göstermek için araç tanımlama numarasını (VIN) kullanır. Hizmet, VIN’i araç sahibinin verileriyle ilişkilendirmez ve bu tür verileri saklamaz.
Bir ilan kişisel verilerinizi içeriyorsa ve gizlenmesini istiyorsanız, ilan sayfasının bağlantısıyla birlikte [email protected] adresine yazın.
6. Verileri kimler alıyor
Kişisel verileri satmıyoruz ve rızanızla reklam sağlayıcısı olarak Google (bölüm 5) dışında üçüncü kişilere kendi amaçları için aktarmıyoruz. Veriler yalnızca aşağıdaki sağlayıcılara iletilir:
- barındırma sağlayıcısı — web sitesinin ve veritabanının barındırılması;
- e-posta gönderim hizmeti — hizmet e-postalarının gönderilmesi (adres doğrulama, şifre sıfırlama, ödeme ve abonelik e-postaları) ve, rıza vermişseniz, haber ve promosyon kodu içeren e-postaların gönderilmesi;
- ödeme hizmetleri — kartla, PayPal ile ve kripto parayla yapılan ödemelerin kabulü;
- Google — bunu tercih ederseniz Google hesabıyla giriş ve iletişim formunun spama karşı korunması (reCAPTCHA): Google, IP adresinizi ve tarayıcınızla ilgili bilgileri alır;
- Google — hesabı olmayan ziyaretçilere ve ücretsiz paketteki kullanıcılara reklam gösterilmesi (AdSense): Google, IP adresini, tarayıcıyla ilgili bilgileri ve kendi çerezlerini alır (bölüm 5);
- Google — ziyaret istatistikleri (Google Analytics): Google, IP adresini, tarayıcıyla ilgili bilgileri ve rızanızla kendi çerezlerini alır (bölüm 5);
- Telegram — botu bağladıysanız bildirimlerin iletilmesi;
- içerik dağıtım ağları — arayüz kütüphanelerinin, haritaların ve görsellerin yüklenmesi; bir sayfa yüklendiğinde tarayıcınız bu dosyaları onların sunucularından indirir ve IP adresini onlarla paylaşır.
Hizmet Ukrayna’dan faaliyet göstermektedir ve bazı sağlayıcılar Avrupa Ekonomik Alanı dışında bulunmaktadır. Veriler bu sağlayıcılara Avrupa Komisyonu tarafından onaylanan standart sözleşme hükümlerine veya GDPR’nin V. Bölümünde öngörülen diğer güvencelere dayanılarak aktarılır.
Veriler kamu makamlarına yalnızca kanunun açıkça gerektirdiği durumlarda açıklanabilir.
7. Saklama süreleri
- hesap verileri, favoriler, kayıtlı aramalar, ayarlar ve destek talepleri — hesap var olduğu sürece;
- ödeme geçmişi — hesap silindikten sonra da dahil olmak üzere muhasebe mevzuatının öngördüğü süre boyunca;
- iletişim formu aracılığıyla gönderilen mesajlar — en fazla 1 yıl;
- bildirimler — 90 gün;
- hesabın günlük etkinlik sayaçları — 90 gün;
- Google Analytics verileri — 14 ay;
- teknik veriler — en fazla 30 gün.
Bir hesap silindiğinde, kanunen saklamakla yükümlü olduğumuz bilgiler dışında hesaba bağlı veriler de silinir.
8. Haklarınız
Şu haklara sahipsiniz:
- hakkınızda hangi verileri işlediğimizi öğrenmek ve bunların bir kopyasını almak;
- yanlış verilerin düzeltilmesini istemek;
- verilerinizin ve hesabınızın silinmesini istemek;
- işlemenin kısıtlanmasını istemek;
- verilerinizi makine tarafından okunabilir bir biçimde almak (taşınabilirlik);
- meşru menfaate dayalı işlemeye itiraz etmek;
- rızanızı geri çekmek — bu, geri çekmeden önceki işlemenin hukuka uygunluğunu etkilemez.
Bir hakkınızı kullanmak için hesabınıza bağlı adresten [email protected] adresine yazın veya hesabınızdaki destek bölümüne başvurun. Bir ay içinde yanıt veririz. Hesaplar bu tür bir talep üzerine silinir.
Ayrıca yaşadığınız veya çalıştığınız AB ülkesinin veri koruma otoritesine ya da Ukrayna Parlamentosu İnsan Hakları Komiserine şikâyette bulunma hakkına sahipsiniz.
9. Güvenlik
Siteyle bağlantılar şifrelenir (HTTPS), şifreler kriptolanmış biçimde saklanır ve veritabanına erişim kısıtlanmıştır. Hiçbir veri iletim veya saklama yöntemi tamamen güvenli değildir, ancak verilerinizi korumak için makul teknik ve idari tedbirleri alıyoruz.
10. Çocuklar
Hizmet 16 yaşından küçükler için tasarlanmamıştır ve onların verilerini bilerek toplamayız. Bir çocuğun hizmete kaydolduğunu öğrenirseniz bize bildirin; hesap silinecektir.
11. Politikadaki değişiklikler
Bu politikayı güncelleyebiliriz. Güncel sürümün tarihi sayfanın üst kısmında gösterilir. Kayıtlı kullanıcılar önemli değişikliklerden önceden — hesaplarındaki bir bildirimle veya e-postayla — haberdar edilir.
12. İletişim
Kişisel verilerle ilgili sorular: [email protected]. Hizmetin kullanım koşulları Kullanım koşulları sayfasında yer almaktadır.