Gizlilik Politikası

MyCarPast, kişisel verilerinizin işlenmesinden sorumlu olarak, Portekiz'de ticari faaliyeti bulunan gerçek kişi Renan Barbosa da Silva tarafından işletilmektedir. Gizlilikle ilgili her türlü sorunuz için contact@mycarpast.com adresiyle iletişime geçebilirsiniz.

• Hesap verileri: ad, e-posta ve şifre (şifrelenmiş).
• Araç verileri: marka, model, yıl, plaka, kilometre ve fotoğraf.
• Bakım geçmişi: tarihler, servis/atölye, maliyetler, notlar ve fatura fotoğrafları.
• Teknik veriler: IP adresi, cihaz ve erişim tarihi (güvenlik günlükleri).

• Hizmet sağlamak (aracınızın geçmişini kaydetmek ve görüntülemek).
• Geçmişi paylaşmaya karar verdiğinizde herkese açık bağlantılar oluşturmak.
• Güvenliği sağlamak ve kötüye kullanımı önlemek.
• Hesabınız hakkında sizinle iletişim kurmak.

Verileri, sizinle olan sözleşmenin ifası (GDPR Madde 6, Paragraf 1, Bent b) ve hesap oluştururken verdiğiniz rızanız temelinde işliyoruz. Herkese açık paylaşım yalnızca kullanıcının inisiyatifiyle gerçekleşir.

Özel geçmişinize yalnızca siz erişebilirsiniz. Oluşturduğunuz herkese açık bağlantıya sahip olan herkes ilgili aracın geçmişini görebilir. Hizmeti sağlamak için, tamamı sözleşmeye bağlı gizlilik ve güvenlik yükümlülükleri altında olan aşağıdaki alt yüklenicileri kullanıyoruz:

• Supabase, Inc., veri tabanı, kimlik doğrulama ve dosya depolama. Avrupa Birliği'ndeki sunucular.
• Cloudflare, Inc., CDN, saldırı koruması, içerik teslimi (edge) ve uygulama barındırma. Küresel işleme.
• Google LLC, contact@mycarpast.com e-postası için Google Workspace. ABD'de işleme.
• Stripe Payments Europe, Ltd., ödeme işleme, faturalandırma, KDV hesaplama ve havalesi, dolandırıcılık önleme ve ters ibraz yönetimi. İsim, e-posta, fatura adresi ve işlem verilerini alır. Merkez İrlanda (AB).

Bazı alt yükleniciler verileri Avrupa Ekonomik Alanı dışında işleyebilir. Bu transferler şunlarla korunmaktadır:

• Avrupa Komisyonu tarafından yeterli koruma düzeyini sağladığı kabul edilen EU-US Veri Gizliliği Çerçevesi (Google).
• Diğer durumlar için Avrupa Komisyonu tarafından onaylanmış Standart Sözleşme Maddeleri (Standard Contractual Clauses).

Verilerinizi yalnızca kesinlikle gerekli olan süre boyunca saklıyoruz:

• Hesap ve araç geçmişi: Hesap aktif olduğu sürece.
• Hesap silindikten sonra: Verileri derhal siliyoruz; yedek kopyalar en geç 30 gün içinde kaldırılır.
• Güvenlik günlükleri (IP, erişimler): 12 ay.
• Faturalandırma verileri (ücretli bir plana abone olunması durumunda): Vergi yükümlülükleri nedeniyle 10 yıl.

GDPR kapsamında istediğiniz zaman verilerinize erişme, düzeltme, silme, işlemeyi kısıtlama, itiraz etme, verileri taşıma ve (önceki işlemenin yasallığını etkilemeksizin) rızanızı geri çekme hakkına sahipsiniz.

Bu haklarınızı doğrudan Ayarlar kısmından veya contact@mycarpast.com adresine e-posta göndererek kullanabilirsiniz. En geç 30 gün içinde cevap veriyoruz.

Ayrıca CNPD, Ulusal Veri Koruma Komisyonu'na şikayette bulunma hakkınız da bulunmaktadır.

Hesabınızı ve bununla ilişkili tüm verileri kalıcı olarak silmek için Hesabınızı Silme bölümündeki ayrıntılı talimatlara bakın.

Verilerinizi korumak için uygun teknik ve kurumsal önlemler uyguluyoruz:

• Modern algoritmalarla (bcrypt) şifrelenmiş parolalar.
• Her zaman HTTPS/TLS ile şifrelenen trafik.
• Veritabanı seviyesinde erişim kontrolü (Satır Seviyesi Güvenliği), her kullanıcı sadece kendi verilerine erişebilir.
• Haklarınız için risk teşkil eden bir kişisel veri ihlali durumunda, 72 saat içinde CNPD'yi bilgilendireceğiz ve uygun olduğu durumlarda sizinle doğrudan iletişime geçeceğiz (GDPR md. 33 ve 34).

Plaka, hak sahibinin dolaylı olarak tanımlanmasına izin verdiği için kişisel veri olarak kabul edilir. Herkese açık bir bağlantı oluşturduğunuzda, bu bağlantıyı alan herkes için plakayı görünür kılarsınız. Araç Ayarları kısmından bağlantıyı istediğiniz zaman devre dışı bırakabilirsiniz.

Sadece hizmetin çalışması için kesinlikle gerekli olan çerezleri kullanıyoruz, bunlar için önceden onaya ihtiyacımız yoktur (e-Gizlilik Direktifi md. 5, fıkra 3):

• sb-access-token ve sb-refresh-token, kimlik doğrulama oturumunu sürdürmek için.

Pazarlama, reklam, analiz çerezleri veya üçüncü taraf takipçileri kullanmıyoruz.

Hizmet, 18 yaşından büyükler (ehliyet sahipleri) için tasarlanmıştır. Bilerek reşit olmayanların verilerini toplamıyoruz. Böyle bir durumdan haberdar olursanız, derhal silme işlemini gerçekleştirmemiz için lütfen bizimle iletişime geçin.

Hukuki etkileri olan veya sizi önemli ölçüde etkileyecek profil oluşturma veya otomatik karar verme işlemleri yapmıyoruz.

Bu politikayı güncelleyebiliriz. Önemli değişiklikler, makul bir süre önceden e-posta yoluyla veya uygulama aracılığıyla bildirilecektir.

Sitenin çalışması için temel çerezleri ve izninizle hizmetimizi geliştirmek için analiz ve pazarlama çerezlerini kullanıyoruz.