Gizlilik politikası
Bu metin bilgi amaçlı bir çeviridir; çelişki olması hâlinde İngilizce ve Felemenkçe sürümler esas alınır, bunlar arasında fark varsa senin için en lehte olan geçerlidir.
Bu politika; web sitesini, Park4Me telefon uygulamasını ve araç ekranları için Park4Me uygulamasını kullandığında Park4Me’nin hangi kişisel verileri topladığını, bunları neden topladığını, ne kadar sakladığını, kimlerle paylaştığını ve Genel Veri Koruma Tüzüğü (GDPR) kapsamında hangi haklara sahip olduğunu açıklar.
1. Sorumlu kim
Kişisel verilerinin veri sorumlusu 4Me Technology B.V. (KvK 42136126). Gizlilikle ilgili sorular için support@park4me.nl adresine e-posta gönder.
2. Neleri topluyoruz ve neden
Hesap verileri. E-posta adresin ve şifrenin hash’i ya da Google veya Apple ile giriş yapıyorsan bu hizmetlerin bize verdiği hesap kimliği ve e-posta adresi. E-postanı doğrulamak için sana bir doğrulama kodu göndeririz. Amaç: hesabını oluşturmak ve güvenliğini sağlamak.
Araçlar. Eklediğin plakalar ve hangisinin etkin olduğu. Amaç: parkı doğru araç için kaydetmek.
Konum. Uygulamayı kullanırken kesin konumun; bir park işlemi başlattığında park bölgesini ve ücreti bulmak için. Android telefonda, konumunu arka planda kullanan park izni uyarılarını açabilirsin. Bu isteğe bağlıdır ve istediğin zaman uygulamadan ya da telefon ayarlarından kapatabilirsin.
Araç sinyalleri. Otomatik park, yalnızca desteklenen Android Automotive araç ekranlarındaki Park4Me araç uygulamasında çalışan, isteğe bağlı ve deneysel bir özelliktir; telefonda asla çalışmaz. Orada açtığında uygulama, park ettiğini ve yola çıktığını algılamak için vites konumunu ve hızı okur. Aracına asla komut göndermeyiz.
Park işlemleri. Başlangıç ve bitiş saati, bölge, sokak, ücret, park edilen konum, park işleminin nasıl başlatılıp bitirildiği ve tutar. Amaç: sana doğru ücret yansıtmak ve geçmişini göstermek.
Ödemeler. Kart bilgilerini Stripe’ın ödeme formuna girersin, bu yüzden tam kart numaranı asla görmeyiz ve saklamayız. Stripe’ın müşteri ve kart referanslarını, uygulamada hangi kartı kullandığını gösterebilmek için de kartının markasını, son dört hanesini ve son kullanma tarihini saklarız. Ayrıca kartındaki provizyonları ve tahsilatları, park için borcunu ve ödemelerin durumunu saklarız. Amaç: ödemeleri işlemek ve muhasebe kayıtlarını tutmak.
Park izinleri ve tercihler. Eklediğin park izinleri, favori bölgeler ve uygulama ayarları. Amaç: istediğin uyarılar ve kişiselleştirme.
Cihaz verileri. Bir anlık bildirim anahtarı ve temel cihaz oturumu bilgileri. Amaç: park işlemi ve ödeme bildirimleri göndermek ve oturumunu açık tutmak.
Destek. Bize gönderdiğin mesajlar ve yanıtlarımız.
Bekleme listesi. Bu web sitesinde bekleme listesine katılırsan e-posta adresin sunucumuza gönderilir ve orada, kötüye kullanımı önlemek için IP adresinin tuzlanmış bir hash’i ve tarayıcının user-agent bilgisiyle birlikte saklanır. Destek posta kutumuz her kayıt için bir bildirim alır. E-posta adresini yalnızca Park4Me bölgende kullanıma sunulduğunda sana haber vermek için kullanırız. İstediğin zaman silmemizi isteyebilirsin.
Çökme raporları. Uygulama çöktüğünde veya bir hatayla karşılaştığında, hatayı düzeltebilmemiz için Sentry’ye teknik bir hata raporu (cihaz modeli, uygulama sürümü, hata ayrıntıları) gönderir.
Tanılama. Otomatik park ayarlarında "Otomatik parkı geliştirmemize yardım et" seçeneğini açabilirsin. Sen açmadıkça kapalı kalır. Açıkken aracının vitesi nasıl bildirdiğini, bir parkın nerede ve ne zaman algılandığını, çökme ve hata raporlarını ve hangi ekranları kullandığını toplarız. Amaç: otomatik parkı daha güvenilir hale getirmek.
3. Hukuki dayanaklar
- Sözleşmenin ifası (GDPR md. 6(1)(b)): hesabın, araçların, park işlemi başlatırken konumun, park işlemlerin ve ödemeler.
- Rıza (md. 6(1)(a)): arka plan konumu, araç sinyalleriyle otomatik park, tanılama, anlık bildirimler ve bekleme listesi. Rızanı istediğin zaman geri çekebilirsin; bu, daha önce yapılmış işlemeyi etkilemez.
- Yasal yükümlülük (md. 6(1)(c)): ödeme kayıtlarını Hollanda’daki yasal vergi saklama süresi boyunca saklamak.
- Meşru menfaat (md. 6(1)(f)): dolandırıcılığı ve kötüye kullanımı önlemek, hizmeti güvence altına almak ve hataları düzeltmek (çökme raporları ve kısa ömürlü denetim kayıtları).
4. Verileri kimlerle paylaşıyoruz
Verilerini satmayız. Şu veri işleyenleri ve iş ortaklarını yalnızca belirtilen amaçlar için kullanırız:
- Stripe (Stripe Payments Europe, İrlanda): kartla ödemeler. Stripe e-posta adresini, kart bilgilerini ve kartındaki provizyonları ve tahsilatları alır; kartı eklediğinde bankanın kartı onaylamasını sağlar (3D Secure).
- Google: seçersen Google ile giriş.
- Apple: seçersen Apple ile giriş.
- TransIP (Hollanda): doğrulama kodları ve destek e-postaları gibi e-postaların gönderilmesi.
- OVH (AB veri merkezleri): sunucularımızın ve veritabanımızın barındırılması.
- Expo: anlık bildirimlerin iletilmesi.
- MoveYou: bölgen için etkinse parkını belediyeye kaydetmek. Plakanı, konumu ve başlangıç ile bitiş saatini paylaşırız.
- Sentry: çökme ve hata raporları ile paylaşırsan tanılama verileri.
- Vercel: bu web sitesinin barındırılması.
- OpenStreetMap Nominatim (OpenStreetMap Foundation, Birleşik Krallık): bir konumu sokak adına çevirmek ve yer araması. Uygulama koordinatları veya arama metnini IP adresinle birlikte doğrudan cihazından gönderir.
- OpenFreeMap: uygulamada gösterilen harita karoları. Cihazın bunları doğrudan ister; bu da IP adresini ve baktığın harita alanını açığa çıkarır.
Yasa gerektirdiğinde, örneğin yetkili bir makama, veri açıklayabiliriz.
5. Uluslararası aktarımlar
Sunucularımız ve veritabanımız AB’de barındırılır. OpenStreetMap Foundation, Avrupa Komisyonu’nun yeterlilik kararı aldığı Birleşik Krallık’ta yerleşiktir. Bazı veri işleyenler (Google, Apple, Expo, Sentry, Stripe, Vercel) Amerika Birleşik Devletleri’nde yerleşiktir veya verileri orada işleyebilir. Bu durumda aktarım, sağlayıcı sertifikalıysa AB-ABD Veri Gizliliği Çerçevesi’ne, değilse Avrupa Komisyonu’nun Standart Sözleşme Hükümleri’ne dayanır.
6. Verileri ne kadar saklıyoruz
- Hesap verileri: hesabın var olduğu sürece.
- Geçmiş park işlemlerindeki kesin konum ve araç sinyali gözlemleri: 365 gün sonra silinir. Park işleminin kaydı (saat, sokak, bölge, tutar) geçmişinde kalır.
- Otomatik park denetim kayıtları: 90 gün sonra silinir.
- Ödeme kayıtları: Hollanda vergi mevzuatının gerektirdiği gibi 7 yıl. Hesabını sildikten sonra anonimleştirilir ve artık seninle ilişkilendirilmez.
- Bekleme listesindeki e-postalar: bölgende kullanıma sunulana kadar ya da silmemizi isteyene kadar.
- Yedekler: veritabanı yedeklerini en fazla 30 gün saklarız. Silinen bir hesabın verileri, o yedeğin süresi dolana kadar yedekte kalabilir. Silinen hesapları yedekten asla geri yüklemeyiz.
7. Hakların
Şu haklara sahipsin:
- Erişim: hakkında tuttuğumuz kişisel verilere erişmek.
- Düzeltme: yanlış veya eksik verilerin düzeltilmesi.
- Silme: hesabını ve verilerini silmek (bkz. Hesabını sil).
- Kısıtlama: belirli durumlarda işlemenin kısıtlanması.
- İtiraz: meşru menfaate dayanan işlemeye itiraz etmek.
- Veri taşınabilirliği ve dışa aktarma: verilerini yapılandırılmış, makinece okunabilir bir biçimde almak.
- Rızayı geri çekmek: istediğin zaman, örneğin arka plan konumunu veya bildirimleri kapatarak.
8. Haklarını nasıl kullanırsın
Hesabını uygulamada Profil → Hesabı sil bölümünden silebilirsin. Erişim, dışa aktarma, düzeltme veya başka bir talep için hesabına bağlı adresten support@park4me.nl adresine e-posta gönder. Veri dışa aktarmayı uygulama üzerinden de isteyebilirsin. Bir ay içinde yanıt veririz. Kimliğini doğrulamamız gerekirse mümkün olan en az bilgiyi isteriz.
9. Şikâyetler
Verilerini nasıl işlediğimizden memnun değilsen önce bize ulaş. Ayrıca Hollanda Veri Koruma Kurumu’na (Autoriteit Persoonsgegevens) ya da yaşadığın AB ülkesindeki denetim makamına şikâyette bulunma hakkın var.
10. Çerezler
Bu web sitesi çerez, analiz veya takip betikleri kullanmaz. Bu değişirse bu politikayı güncelleriz ve yasanın gerektirdiği durumlarda rızanı isteriz.
11. Güvenlik
Veriler aktarım sırasında şifrelenir, şifreler hash olarak saklanır ve canlı sistemlere erişim yalnızca ihtiyacı olan kişilerle sınırlıdır.
12. Reşit olmayanlar
Park4Me sürücüler içindir ve yalnızca yetişkinlere (18 yaş ve üzeri) yöneliktir. Reşit olmayanlardan bilerek veri toplamayız. Reşit olmayan birinin bize veri verdiğini düşünüyorsan bize ulaş, verileri sileriz.
13. Değişiklikler
Ürün veya mevzuat değiştiğinde bu politikayı güncelleyebiliriz. En üstteki tarih en son sürümü gösterir. Önemli değişikliklerde, yürürlüğe girmeden önce sana uygulamada veya e-postayla haber veririz.