Veri Koruma ve Gizlilik Politikası

2. Kapsam ve Uygulama

• Bir hesap oluşturun veya kredi satın alın;
• CarBG platformuna resim veya diğer içerikleri yükleyin;
• Web sitelerimiz, uygulamalarımız veya pazarlama iletişimlerimizle etkileşim kurmak; veya
• Ortaklık veya yönlendirme programlarımıza katılın.

3. Topladığımız Veriler

• Adınız, e-postanız, şifreniz, telefon numaranız, şirket adınız ve ülkeniz gibi hesap ve kimlik verilerini toplarız. Bu bilgiler kullanıcı hesapları oluşturmak ve yönetmek, kimlik doğrulaması sağlamak ve müşteri desteği sunmak için gereklidir.
• Ödeme ve fatura verileri için, ödeme yönteminiz (kredi kartı türü, son dört hanesi ve son kullanma tarihi), fatura adresiniz ve vergiyle ilgili tanımlayıcılar gibi ayrıntıları toplarız. Güvenilir üçüncü taraf ödeme işlemcilerine güvendiğimiz için tam ödeme kartı numaraları doğrudan saklanmaz. Bu veriler, işlemleri işlememize, kredileri teslim etmemize ve muhasebe yükümlülüklerine uymamıza olanak tanır.
• Hizmetlerimizi kullandığınızda, araçların fotoğrafları, ilgili meta veriler ve isteğe bağlı etiketler veya açıklamalar dahil olmak üzere görüntüler ve diğer kullanıcı içeriklerini yükleyebilirsiniz. Bunlar arka plan kaldırma ve görüntü iyileştirme hizmetleri sunmak için işlenir. Sonuçları oluşturmak ve performansı artırmak için işlenmiş görüntüleri geçici olarak saklayabiliriz, ancak bunlar sınırlı bir saklama süresinden sonra silinir.
• Ayrıca IP adresleri, tarayıcı türleri, cihaz tanımlayıcıları, işletim sistemleri, erişim süreleri, görüntülenen sayfalar, tıklama akışı verileri, oturum ayrıntıları ve günlük dosyaları gibi kullanım ve teknik verileri de kaydederiz. Bu bilgiler hizmetin işletilmesi, güvenliğin izlenmesi, analizlerin gerçekleştirilmesi ve performansın optimize edilmesi için kullanılır.
• Çerezler, pikseller ve benzer araçlar dahil olmak üzere çerezler ve izleme teknolojileri aracılığıyla, web sitemizle etkileşimleriniz hakkında veri toplarız. Buna tercihler ve tarama davranışı da dahildir. Çerez politikamız, çerez türleri ve bunları nasıl yönetebileceğiniz hakkında daha fazla ayrıntı sağlar. Bu verilerin amacı, tercihlerinizi hatırlamak, site trafiğini analiz etmek ve yalnızca sizin izninizle ilgili reklamlar sunmaktır.
• Opt-in veya opt-out seçenekleri, anket yanıtları ve müşteri destek ekibimizle yapılan görüşmeler dahil olmak üzere pazarlama ve iletişim tercihlerinin kayıtlarını tutarız. Bu kayıtlar haber bülteni aboneliklerini, promosyon mesajlarını ve geri bildirim taleplerini yönetmemizi sağlar.
• Ortaklık programımıza katılanlar için, ortaklık kimliğiniz, yönlendirme bağlantılarının performansı (tıklamalar ve dönüşümler), komisyon beyanları ve ödeme ayrıntıları gibi verileri toplarız. Bu, yönlendirmeleri izlememize, komisyonları hesaplamamıza ve performans gösterge tabloları sağlamamıza olanak tanır.
• Hassas kişisel verileri (örneğin ırk, din veya sağlık) kasıtlı olarak toplamıyoruz ve kullanıcılardan bu tür bilgileri yüklemekten kaçınmalarını istiyoruz.
• Son olarak, yasal ve uyumluluk verilerini tutuyoruz. Bu, kullanıcı onaylarının kayıtlarını, veri sahibi taleplerini, sözleşme kabullerini (örneğin, clickwrap anlaşmaları yoluyla) ve yasal soruşturmalar veya anlaşmazlıklarla ilgili iletişimleri içerebilir. Bu kayıtlar yasal yükümlülüklere uymak, kullanıcı hakları taleplerini ele almak ve hesap verebilirliği sürdürmek için gereklidir.

4. İşleme Amaçları ve Yasal Dayanakları

• Kişisel verileri öncelikle hizmetlerin sağlanması ve sözleşmelerin yerine getirilmesi için kullanırız. Bu, kullanıcı hesaplarının oluşturulması, siparişlerin işlenmesi, kredilerin teslim edilmesi, yüklenen görüntülerin işlenmesi ve müşteri desteği sağlanması gibi faaliyetleri içerir. Bu faaliyetlerin yasal dayanağı, kullanıcı ile olan sözleşmemizin ifasıdır.
• Bir diğer amaç ise ürünlerimizin iyileştirilmesi ve geliştirilmesidir. Toplu kullanım modellerini analiz edebilir, yeni özellikleri test edebilir, AI algoritmalarını geliştirebilir (yalnızca anonimleştirilmiş veriler kullanıldığında) ve kullanıcı ihtiyaçlarını daha iyi anlamak için anketler yapabiliriz. Buradaki yasal dayanak, hizmetleri geliştirmeye yönelik meşru menfaatimizdir ve gerektiğinde, örneğin isteğe bağlı anketlere katılırken veya kişisel görüntüler üzerinde modelleri eğitirken kullanıcı onayı ile birleştirilir.
• Ayrıca, yeni özellikler, promosyonlar ve ortaklık fırsatları hakkında güncellemeler göndermeyi kapsayan pazarlama iletişimleri için de verileri işliyoruz. Bu faaliyetler yalnızca kullanıcının pazarlama e-postalarını veya WhatsApp mesajlarını kabul etmek gibi açık bir şekilde onay verdiği durumlarda gerçekleşir.
• Buna ek olarak, yasalara uygunluğu sağlamak için belirli verileri kullanmamız gerekmektedir. Bu, vergi, muhasebe ve tüketici koruma amaçları için kayıt tutmanın yanı sıra kamu makamlarından gelen yasal taleplere yanıt vermeyi de içerir. Bunun yasal dayanağı yasal yükümlülüklerimize uymaktır.
• Son olarak, güvenliği sağlamak ve dolandırıcılığı önlemek için verilere güveniyoruz. Bu, erişim günlüklerinin izlenmesini, platformun kötüye kullanımının tespit edilmesini ve Hüküm ve Koşullarımızın uygulanmasını içerir. Bu faaliyetlerin yasal dayanağı, sistemlerimizi ve kullanıcılarımızı korumaya yönelik meşru menfaatimizin yanı sıra geçerli yasal yükümlülüklere uymaktır.

5. Verileri Nasıl Paylaşıyoruz

• Ödeme işlemcileri ve finansal kurumlar, işlemleri güvenli bir şekilde gerçekleştirmek için.
• Bulut barındırma sağlayıcıları, küresel olarak veri depolamak ve sunucuları işletmek için. Bu sağlayıcılar, bulunduğunuz yerin dışındaki ülkelerde veri işleyebilir; sınır ötesi aktarımlar için standart sözleşme maddelerine veya eşdeğer koruma önlemlerine güveniyoruz.
• Hizmet sağlayıcılar ve yükleniciler, müşteri destek yazılımı, analiz satıcıları, e-posta hizmet sağlayıcıları ve yapay zeka altyapı ortakları gibi. Verileri yalnızca bizim talimatlarımız doğrultusunda ve gizlilik anlaşmaları kapsamında işlemelerini şart koşuyoruz.
• İştirakler ve pazarlama ortakları, yalnızca yönlendirmeleri ilişkilendirmek ve komisyonları hesaplamak için; müşteri iletişim bilgilerini izinsiz olarak ilgisiz pazarlama için paylaşmayız.
• Yasal veya resmi makamlar, yasalara uymak veya haklarımızı ya da başkalarının güvenliğini korumak için gerekliyse.
• İş transferleri, İşletmemizin bir kısmını satmamız veya devretmemiz halinde, müşteri verileri uygun koruma önlemleri ile işlemin bir parçası olarak dahil edilebilir.

6. Veri Saklama

• Görüntüler ve işlenmiş çıktılar indirmelere ve kalite incelemesine izin vermek için 90 güne kadar saklanır; hata ayıklama için veya kullanıcının açık rızasıyla saklama gerekmedikçe daha sonra otomatik olarak silinir.
• Hesap verileri hesabın ömrü boyunca saklanır. Bir hesap silinirse, faturalandırma veya yasal amaçlar için gerekli olan durumlar dışında 90 gün içinde verileri siler veya anonimleştiririz.
• İşlem ve fatura kayıtları en az yedi yıl (veya vergi kanunları gerektiriyorsa daha uzun süre) saklanır.
• Günlükler ve teknik veriler güvenlik, analiz ve denetim izleri için 12 aya kadar saklanır.
• Pazarlama tercihleri siz vazgeçene kadar veya biz iletişim göndermeyi durdurana kadar saklanır.
• Ortaklık programı kayıtları iştirak sözleşmesinin süresi boyunca ve muhasebe kanunlarının gerektirdiği şekilde muhafaza edilir.

7. Çerezler ve İzleme Teknolojileri

• Çerezlerin ne olduğu (cihazınızda depolanan küçük metin dosyaları);
• Kullandığımız çerez türleri (temel, işlevsel, analitik, reklam);
• Bunları nasıl ve neden kullandığımız (örneğin, giriş bilgilerini hatırlamak, web sitesi performansını ölçmek); ve
• Kullanıcıların çerez ayarlarını nasıl devre dışı bırakabileceği veya değiştirebileceği.

9. Güvenlik Önlemleri

• Bekleme ve aktarım halindeki verilerin şifrelenmesi.
• Yönetici hesapları için rol tabanlı erişim kontrolü ve iki faktörlü kimlik doğrulama.
• Düzenli güvenlik denetimleri, sızma testleri ve güvenlik açığı taramaları.
• Güvenli yazılım geliştirme uygulamaları.
• Veri koruma yükümlülükleri hakkında çalışan eğitimi
• Olay müdahale ve veri ihlali bildirim prosedürleri (bkz. Bölüm 2.8).

10. Haklarınız ve Seçenekleriniz

• Erişim hakkı - Kişisel verilerinizin bir kopyasını ve bunların nasıl işlendiği hakkında bilgi talep edebilirsiniz.
• Düzeltme hakkı - Yanlış veya eksik kişisel verilerin düzeltilmesini talep edebilirsiniz.
• Silme hakkı ("unutulma hakkı") - Belirli koşullar altında kişisel verilerinizin silinmesini talep edebilirsiniz.
• Kısıtlama hakkı - Belirli durumlarda verilerinizin işlenmesini sınırlandırmamızı talep edebilirsiniz.
• Veri taşınabilirliği hakkı - Kişisel verilerinizi yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta almayı veya başka bir denetleyiciye aktarılmasını talep edebilirsiniz.
• İtiraz hakkı - Meşru menfaatlere veya doğrudan pazarlamaya dayalı işlemeye itiraz edebilirsiniz.
• İzni geri çekme hakkı - İşlemenin izne dayalı olması halinde, önceki işlemenin yasallığını etkilemeksizin izninizi istediğiniz zaman geri çekebilirsiniz.