1. Amaç ve Kapsam
İşbu Gizlilik Politikası, Servis Geçmişi tarafından sunulan dijital oto servis yönetim yazılımının kullanımı sırasında elde edilen kişisel verilerin işlenmesine ilişkin esasları düzenler.
Servis Geçmişi, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat kapsamında gerekli teknik ve idari tedbirleri alır.
2. Toplanan Kişisel Veriler
A) Üye Oto Servis İşletmelerine Ait Veriler
Ad, soyad
Firma unvanı
Vergi bilgileri
Telefon numarası
E-posta adresi
Fatura adresi
IP adresi ve işlem kayıtları
B) Servis Müşterilerine Ait Veriler
(Sistem üzerinden oto servisler tarafından girilir)
Ad, soyad
Telefon numarası
Plaka bilgisi
Araç bilgileri
Servis işlem kayıtları
Servis geçmişi verileri
C) Ödeme Verileri
Online ödeme sırasında:
Kart sahibi adı
Kart bilgileri (kart numarası, son kullanma tarihi vb.)
Önemli:
Servis Geçmişi, kredi kartı bilgilerini kendi sistemlerinde saklamaz. Ödeme işlemleri, PCI-DSS uyumlu lisanslı ödeme kuruluşları aracılığıyla gerçekleştirilir.
3. Kişisel Verilerin İşlenme Amaçları
Veriler aşağıdaki amaçlarla işlenebilir:
Üyelik oluşturma ve yönetme
Servis kayıtlarını saklama
SMS ve e-posta bilgilendirme
Abonelik ve paket yönetimi
Faturalandırma ve muhasebe işlemleri
Online ödeme işlemlerinin gerçekleştirilmesi
Hukuki yükümlülüklerin yerine getirilmesi
Sistem güvenliğinin sağlanması
4. Veri Sorumluluğu
Oto servis işletmeleri, kendi müşterilerine ait veriler bakımından Veri Sorumlusudur.
Servis Geçmişi, bu verileri hizmet sunmak amacıyla işleyen Veri İşleyen konumundadır.
Müşterilerden açık rıza alınması ve ticari elektronik iletiler için İYS yükümlülüğü ilgili oto servise aittir.
5. Verilerin Aktarımı
Kişisel veriler aşağıdaki taraflara aktarılabilir:
Lisanslı ödeme kuruluşları ve bankalar
SMS ve e-posta servis sağlayıcıları
Sunucu (hosting) firmaları
Muhasebe ve finans altyapı sağlayıcıları
Yetkili kamu kurum ve kuruluşları
Veriler, hukuka aykırı şekilde üçüncü kişilerle paylaşılmaz.
6. Veri Güvenliği
Servis Geçmişi:
SSL sertifikası kullanır
Güvenli sunucu altyapısı kullanır
Yetkilendirme sistemi uygular
Log kayıtlarını tutar
Düzenli yedekleme yapar
Ancak internet ortamında veri iletiminin tamamen risksiz olduğu garanti edilemez.
7. Saklama Süresi
Üyelik süresi boyunca veriler saklanır.
Yasal saklama zorunlulukları (Vergi Usul Kanunu vb.) kapsamında gerekli süre boyunca muhafaza edilir.
Üyelik sona erdiğinde veriler makul süre içinde silinir veya anonim hale getirilir.
8. KVKK Kapsamındaki Haklar
İlgili kişiler KVKK’nın 11. maddesi kapsamında:
Verilerinin işlenip işlenmediğini öğrenme
Bilgi talep etme
Düzeltme talep etme
Silme/yok etme talep etme
İşleme itiraz etme
haklarına sahiptir.
Başvurular yazılı olarak veya kayıtlı e-posta (KEP) yoluyla iletilebilir.
9. Çerezler
Web sitesi deneyimini geliştirmek amacıyla çerezler kullanılabilir. Kullanıcılar tarayıcı ayarlarından çerez tercihlerini değiştirebilir.
10. Değişiklikler
Servis Geçmişi bu politikayı güncelleme hakkını saklı tutar. Güncel metin web sitesinde yayımlandığı tarihte yürürlüğe girer.