1. Biz kimiz
1.1 Oudegracht 294, 3511 NX Utrecht, Hollanda adresinde bulunan Roadwise Group B.V., işbu gizlilik politikasında açıklanan kişisel verilerin işlenmesinden sorumludur. Roadwise Group B.V., Hollanda Ticaret Odasına 90577434 numarasıyla kayıtlıdır. İşbu gizlilik politikasında Roadwise Group B.V., Şirket olarak anılacaktır.
1.2 İşbu gizlilik politikası, kişisel verilerin Tollvignettes.com, bir Roadwise hesabı, bir e-vinyet siparişi, müşteri hizmetleri veya işbu gizlilik politikasında açıklanan başka bir hizmet aracılığıyla işlendiği durumlarda geçerlidir.
1.3 Gizlilikle ilgili sorular veya kişisel verilere ilişkin talepler, mevcut iletişim formu aracılığıyla veya [email protected] adresine e-posta gönderilerek iletilebilir.
2. Topladığımız kişisel veriler
2.1 Bir e-vinyet için gerekli olan kişisel veriler ülkeye ve ürüne göre farklılık gösterir. Bunun nedeni, her ülkenin ve vinyet sağlayıcısının farklı kayıt gerekliliklerine sahip olabilmesidir. Şirket yalnızca sipariş için veya uygulanabilir hukuki, idari ya da vergisel gereklilikler için gerekli olan verileri talep eder.
2.2 Sipariş edilen e-vinyete bağlı olarak Şirket aşağıdaki verileri toplayabilir:
a. aracın tescil ülkesi;
b. plaka numarası;
c. araç kimlik numarası (VIN);
d. e-posta adresi;
e. telefon numarası;
f. ad ve soyad;
g. adres;
h. pasaport numarası; ve
i. ilgili olduğu durumlarda şirket adı.
2.3 Şirket ayrıca siparişe ilişkin bilgileri de işler. Bunlar ülke, e-vinyet türü, başlangıç tarihi, geçerlilik süresi, ödenen tutar, kayıt ücreti, para birimi, sipariş numarası, fatura bilgileri, sipariş durumu ve vinyet sağlayıcısından alınan bilgileri içerebilir.
2.4 Ödemeler harici ödeme sağlayıcıları tarafından işlenir. Şirket, ödeme kartına ait tüm bilgileri veya ödemenin yapılmasında kullanılan banka bilgilerini saklamaz. Şirket; ödeme yöntemi, tutar, ödeme durumu ve işlem referansı gibi bilgileri alabilir.
2.5 Bir kişi Tollvignettes.com veya bir Roadwise hesabını kullandığında teknik bilgiler de toplanabilir. Bunlar IP adresi, tarayıcı ve cihaz bilgileri, erişim tarihi ve saati, görüntülenen sayfalar, tıklamalar, etkileşimler ve teknik günlükleri içerebilir.
2.6 Bazı kişisel veriler, bir Roadwise hesabı oluşturmak veya bir e-vinyet siparişini işlemek için gereklidir. Bir bilginin gerekli olduğu durumlarda bu, bilgi talep edilirken belirtilir. Müşteri gerekli bilgileri sağlamazsa Şirket Roadwise hesabını oluşturamayabilir, siparişi işleyemeyebilir veya ilgili hizmeti sağlayamayabilir.
3. Roadwise hesabı
3.1 Bir Roadwise hesabı oluşturulduğunda Şirket başlangıçta doğrulanmış e-posta adresini ve bu e-posta adresiyle bağlantılı sipariş geçmişini saklar.
3.2 Önceki siparişlerin Roadwise hesabında gösterilebilmesi için e-posta adresinin doğrulanması gerekir. Aynı doğrulanmış e-posta adresiyle daha önce verilmiş siparişler daha sonra otomatik olarak hesaba bağlanabilir.
3.3 Müşteriler daha sonra Roadwise hesaplarına ad, soyad, telefon numarası, adres ve pasaport numarası dahil olmak üzere bilgi ekleyebilir veya mevcut bilgileri değiştirebilir. Bu bilgiler, gerekli olduğu durumlarda gelecekteki siparişler için kullanılabilir.
3.4 Yalnızca Roadwise hesabı için gerekli olan veriler, Şirketin bunları daha uzun süre saklamak için başka bir hukuki dayanağı bulunmadıkça, hesap aktif kaldığı sürece saklanır.
3.5 Bir Müşteri Roadwise hesabını kapatırsa hesaba erişim kaldırılır. Bu durum, Şirketin saklaması gereken veya saklamasına izin verilen sipariş, fatura veya diğer bilgileri otomatik olarak silmez.
4. Kişisel verileri neden kullanıyoruz
4.1 Şirket, Müşteri tarafından talep edilen bir hizmetin sağlanması veya Müşteriyle yapılan bir sözleşmenin ifası için gerekli olduğu durumlarda kişisel verileri işler. Buna, bir Roadwise hesabı oluşturmak ve yönetmek için hesap ve iletişim bilgilerinin kullanılması ile bir e-vinyeti işlemek, kaydetmek ve teslim etmek için iletişim, araç ve sipariş bilgilerinin kullanılması dahildir. Ödeme ve işlem bilgileri; ödemeleri, geri ödemeleri, itirazları ve ters ibrazları yönetmek için de kullanılabilir ve ilgili iletişim ve sipariş bilgileri müşteri desteği sağlamak amacıyla kullanılabilir.
4.2 Şirket, hukuki yükümlülüklerini yerine getirmek zorunda olduğu için belirli kişisel verileri işler. Bu, esas olarak vergi, muhasebe, idari veya diğer hukuki gereklilikler nedeniyle saklanması veya işlenmesi gereken sipariş, fatura, ödeme ve müşteri bilgileri için geçerlidir.
4.3 Şirket, Müşterinin hak ve menfaatlerinin bu menfaatlere üstün gelmemesi kaydıyla, meşru menfaatleri için gerekli olduğu durumlarda kişisel verileri işleyebilir. Buna, Şirketin hizmetlerini güvenli ve düzgün çalışır durumda tutmak için teknik ve kullanım verilerinin kullanılması; dolandırıcılık ve kötüye kullanımı önlemek veya araştırmak için ilgili hesap, sipariş ve teknik bilgilerin kullanılması; Şirketin hizmetlerini geliştirmek için hizmet ve kullanım bilgilerinin kullanılması; müşteri geri bildirimi almak için sınırlı sipariş ve iletişim bilgilerinin kullanılması ve hukuki talepleri oluşturmak, ileri sürmek veya savunmak için ilgili bilgilerin kullanılması dahil olabilir.
4.4 Şirket, rızanın gerekli olduğu durumlarda kişisel verileri rızaya dayanarak işler. Bu özellikle pazarlama e-postaları ile belirli analiz, reklam ve izleme teknolojileri için geçerlidir. Müşteri rızasını istediği zaman geri çekebilir.
4.5 Rızanın geri çekilmesi, rıza geri çekilmeden önce hukuka uygun şekilde gerçekleştirilmiş olan işlemleri etkilemez. Şirketin kişisel verileri başka bir hukuki dayanağa dayanarak işlediği durumlarda, rızanın geri çekilmesi bu diğer dayanak kapsamında gerekli olan işlemeyi etkilemez.
5. E-vinyet kaydı
5.1 Bir e-vinyeti işlemek için Şirket, sipariş için gerekli olan bilgileri ilgili vinyet sağlayıcısına gönderir. Yalnızca ilgili ülke ve sipariş için gerekli olan bilgiler paylaşılır.
5.2 Ülkeye bağlı olarak bir vinyet sağlayıcısı; kamu makamı, geçiş ücreti işletmecisi, yetkili distribütör, yeniden satıcı veya e-vinyetin kaydı ya da idaresinde yer alan başka bir kuruluş olabilir.
5.3 Şirket hâlihazırda aşağıdaki vinyet sağlayıcılarını kullanmaktadır veya kullanabilir:
İsviçre
Bundesamt für Zoll und Grenzsicherheit (BAZG)
Çekya
Státní fond dopravní infrastruktury (SFDI)
Slovakya
Národná diaľničná spoločnosť (NDS)
Slovenya
Družba za avtoceste v Republiki Sloveniji (DARS)
Romanya
Scala Assistance SRL
barely digital GmbH & Co. KG
SMS Ticketing SRL
Bulgaristan
Intelligent Traffic Systems AD
Yettel Bulgaria EAD
Moldova
S.A. Administrația Națională a Drumurilor
Macaristan
Nemzeti Mobilfizetési Zrt.
5.4 Şirket tarafından kullanılan vinyet sağlayıcıları zaman içinde değişebilir. Bir ülke için birden fazla sağlayıcının mevcut olması halinde Şirket, siparişi işlemek için hangi sağlayıcının kullanılacağını seçebilir.
5.5 Bir vinyet sağlayıcısı, rolünden veya uygulanabilir hukuktan kaynaklandığı durumlarda kişisel verileri kendi hukuki sorumluluğu altında işleyebilir.
6. Ödemeler
6.1 Şirket hâlihazırda ödemeleri işlemek için Nuvei, PAY.nl, PayPal ve Revolut Pay kullanmaktadır. Kullanılan sağlayıcı, Müşteri tarafından seçilen ödeme yöntemine bağlıdır.
6.2 Ödeme sağlayıcıları, ödemenin tamamlanması, doğrulanması ve yönetilmesi için ihtiyaç duydukları bilgileri işler. Bazı işleme faaliyetlerinde Şirket adına hareket ederken, diğer işleme faaliyetlerinde kendi hukuki sorumluluklarına sahip olabilirler.
6.3 Şirket yalnızca siparişi, ödemeyi, geri ödemeyi, itirazı veya ters ibrazı yönetmek için ihtiyaç duyduğu ödeme bilgilerini alır. Şirket, ödeme kartına ait tüm bilgileri saklamaz.
7. Müşteri hizmetleri
7.1 Bir Müşteri Şirketle iletişime geçtiğinde Şirket, soruyu yanıtlamak veya sorunu çözmek için gerekli olan bilgileri işler. Bunlar iletişim bilgilerini, yazışmaları, sipariş bilgilerini ve Müşteri tarafından sağlanan diğer bilgileri içerebilir.
7.2 Şirket, müşteri hizmetleri iletişimini yönetmek için Trengo kullanır. Bu nedenle müşteri hizmetleri verileri, Şirket adına Trengo üzerinden işlenebilir.
8. Yorumlar
8.1 Bir siparişin ardından Şirket, Müşterinin e-posta adresini ve sipariş kimliğini Trustpilot ile paylaşabilir. Trustpilot bu bilgileri, Şirket adına bir değerlendirme daveti göndermek için kullanır.
8.2 Şirket bu bilgileri gerçek müşteri geri bildirimleri toplamak ve hizmetlerini geliştirmek için kullanır. Hukuken izin verildiği durumlarda bu işleme, Şirketin Müşterilerinden geri bildirim alma konusundaki meşru menfaatine dayanır.
8.3 Müşteriler, [email protected] adresinden iletişime geçerek veya davette sunulan seçenekleri kullanarak verilerinin değerlendirme davetleri için kullanılmasına itiraz edebilir.
8.4 Bir Müşteri değerlendirme yayımlamayı seçerse Trustpilot, bu değerlendirmeye ilişkin bilgileri kendi gizlilik şartları kapsamında işleyebilir.
9. Pazarlama
9.1 Şirket yalnızca alıcının gerekli rızayı verdiği durumlarda pazarlama e-postaları gönderir.
9.2 Şirket, pazarlama e-postalarını, e-posta listelerini ve iletişim tercihlerini yönetmek için Klaviyo kullanır. Klaviyo, Müşterinin e-posta adresi, pazarlama tercihleri ve e-postalarla etkileşimleri gibi bilgileri işleyebilir.
9.3 Pazarlama rızası, bir e-postadaki abonelikten çıkma bağlantısı kullanılarak veya [email protected] adresinden iletişime geçilerek herhangi bir zamanda geri çekilebilir.
9.4 Pazarlama rızasının geri çekilmesi, bir sipariş veya Roadwise hesabı için gerekli olan hizmet mesajlarının gönderilmesini durdurmaz.
10. Çerezler ve analiz
10.1 Tollvignettes.com ve Roadwise hesabı çerezler ve benzer teknolojiler kullanır. Bunlardan bazıları internet sitesi, hesap, güvenlik veya diğer temel işlevler için gereklidir.
10.2 Analiz, reklam ve diğer zorunlu olmayan teknolojiler, hukukun bunu gerektirdiği durumlarda yalnızca rıza alındıktan sonra kullanılır.
10.3 Müşterinin çerez tercihlerine bağlı olarak Şirket Google Analytics, Google Ads, Google Tag Manager, Hotjar ve Converge kullanabilir. Bu hizmetler, Şirketin hizmetlerinin nasıl kullanıldığını anlamasına, kullanıcı deneyimini geliştirmesine, performansı ölçmesine ve reklamları ölçmesine veya optimize etmesine yardımcı olur.
10.4 Bu teknolojiler IP adresi, çevrimiçi tanımlayıcılar, tarayıcı ve cihaz bilgileri, görüntülenen sayfalar, tıklamalar, etkileşimler ve oturum bilgileri gibi bilgileri işleyebilir.
10.5 Müşteriler, Şirket tarafından sağlanan çerez ayarları üzerinden çerez tercihlerini değiştirebilir veya geri çekebilir.
11. Barındırma ve teknik hizmet sağlayıcıları
11.1 Şirket, barındırma, altyapı ve teknik depolama için Google Cloud kullanır. Bu nedenle kişisel veriler Google Cloud sistemleri kullanılarak saklanabilir veya işlenebilir.
11.2 Şirket, hizmetlerini işletmek, güvenliğini sağlamak, bakımını yapmak veya geliştirmek için gerekli olan diğer teknik tedarikçileri de kullanabilir. Bu tedarikçiler yalnızca sundukları hizmet için gerekli olduğu durumlarda kişisel verilere erişebilir.
12. Kişisel verileri kimlerle paylaşıyoruz
12.1 Şirket kişisel verileri satmaz.
12.2 Kullanılan hizmetlere bağlı olarak kişisel veriler aşağıdakilerle paylaşılabilir:
a. vinyet sağlayıcıları ve kamu makamları;
b. ödeme sağlayıcıları;
c. barındırma ve teknik hizmet sağlayıcıları;
d. müşteri hizmetleri sağlayıcıları;
e. analiz ve izleme sağlayıcıları;
f. pazarlama sağlayıcıları;
g. değerlendirme platformları; ve
h. gerekli olduğu durumlarda profesyonel danışmanlar.
12.3 Kişisel veriler ayrıca Şirketin kanun gereği veya bir mahkeme ya da yetkili makam tarafından bunu yapmasının zorunlu kılındığı durumlarda açıklanabilir. Şirket ayrıca bir hukuki talebi ele almak veya savunmak için makul ölçüde gerekli olduğu durumlarda bilgileri açıklayabilir.
13. AEA dışına aktarımlar
13.1 Şirketin bazı hizmet sağlayıcıları veya vinyet sağlayıcıları kişisel verileri Avrupa Ekonomik Alanı dışında işleyebilir.
13.2 Kişisel veriler AEA dışına aktarıldığında Şirket, uygulanabilir veri koruma hukuku kapsamında izin verilen bir aktarım mekanizması kullanır. Ülkeye ve alıcıya bağlı olarak buna aşağıdakiler dahil olabilir:
a. Avrupa Komisyonunun yeterlilik kararı;
b. sertifikalı kuruluşlar için AB-ABD Veri Gizliliği Çerçevesi;
c. gerekli olduğu durumlarda ek güvencelerle birlikte Avrupa Komisyonu tarafından onaylanan Standart Sözleşme Maddeleri; veya
d. uygulanabilir hukukun izin verdiği başka bir aktarım mekanizması.
13.3 Müşteriler, belirli bir uluslararası aktarım için kullanılan güvenceler hakkında daha fazla bilgi almak üzere [email protected] adresinden iletişime geçebilir.
14. Kişisel verileri ne kadar süre saklıyoruz
14.1 Şirket, hukukun daha uzun süre saklanmasını gerektirmediği veya buna izin vermediği sürece kişisel verileri gerekli olandan daha uzun süre saklamaz.
14.2 Şirketin vergi veya idari kayıtlarının bir parçasını oluşturan sipariş, fatura ve müşteri bilgileri genel olarak yedi yıl süreyle saklanır.
14.3 Yalnızca bir Roadwise hesabıyla bağlantılı bilgiler, hesap aktif kaldığı sürece saklanır. Hesap kapatıldıktan sonra başka bir hukuka uygun amaç için artık gerekli olmayan bilgiler silinir veya anonim hâle getirilir.
14.4 Sipariş veya fatura kayıtları gibi hukuki bir yükümlülük nedeniyle saklanmaya devam etmesi gereken bilgiler, Roadwise hesabı kapatıldıktan sonra da geçerli saklama süresi boyunca saklanmaya devam eder.
14.5 Pazarlama bilgileri, rıza geri çekilene veya bilgiler artık pazarlama amacıyla gerekli olmayana kadar saklanır. Şirket, yeni bir rıza alınmadan yeniden pazarlama gönderilmemesini sağlamak amacıyla bir kişinin abonelikten çıktığını kaydetmek için sınırlı bilgileri saklayabilir.
14.6 Teknik veriler, analiz verileri, çerez verileri ve müşteri hizmetleri verileri yalnızca ilgili amaç için makul ölçüde gerekli olduğu sürece saklanır. Kesin süre; veri türüne, kullanılan hizmetin ayarlarına ve uygulanabilir hukuki veya güvenlik gerekliliklerine bağlı olabilir.
15. Güvenlik
15.1 Şirket, kişisel verileri kayıp, kötüye kullanım, yetkisiz erişim, yetkisiz ifşa ve diğer hukuka aykırı işleme faaliyetlerine karşı korumak için uygun teknik ve organizasyonel önlemler alır.
15.2 Şirket, işlenen kişisel verilerin türünü ve ilgili riskleri dikkate alarak güvenlik önlemlerini gözden geçirir ve uygun olduğu durumlarda günceller.
15.3 Hiçbir çevrimiçi sistemin tamamen güvenli olduğu garanti edilemez. Müşteriler de Roadwise hesaplarına ait giriş bilgilerini güvenli tutmaktan sorumludur ve bir kişinin hesaplarına izinsiz eriştiğini düşünmeleri halinde Şirketle iletişime geçmelidir.
16. Otomatik karar verme
16.1 Şirket, Müşteriler hakkında yalnızca otomatik işlemeye dayanan ve Müşteriler üzerinde hukuki veya benzer ölçüde önemli etkiler doğuran kararlar vermez.
17. Gizlilik haklarınız
17.1 Müşteriler, Şirketten kendileri hakkında hangi kişisel verileri tuttuğunu bildirmesini ve bu verilerin bir kopyasını vermesini isteme hakkına sahiptir.
17.2 Müşteriler, yanlış veya eksik olan kişisel verilerin düzeltilmesini Şirketten isteyebilir.
17.3 Müşteriler, hukukun kendilerine bu hakkı tanıdığı durumlarda kişisel verilerin silinmesini Şirketten isteyebilir. Şirket, hukuken saklamak zorunda olduğu veya saklamasına başka şekilde hukuken izin verilen bilgileri saklamaya devam edebilir.
17.4 Müşteriler ayrıca Şirketten verilerinin kullanımını kısıtlamasını isteme, belirli işleme faaliyetlerine itiraz etme veya belirli verileri taşınabilir bir formatta alma hakkına sahip olabilir.
17.5 İşlemenin rızaya dayandığı durumlarda rıza herhangi bir zamanda geri çekilebilir. Bu, rıza geri çekilmeden önce gerçekleştirilmiş olan işlemleri etkilemez.
17.6 Gizlilik talepleri, mevcut iletişim formu aracılığıyla veya [email protected] adresine e-posta gönderilerek iletilebilir. Şirket, talepte bulunan kişinin kimliğini doğrulamak için gerekli olan bilgileri isteyebilir.
17.7 Şirket, uygulanabilir veri koruma hukukunun gerektirdiği süreler içinde yanıt verecektir.
17.8 Müşteriler ayrıca bir veri koruma makamına şikâyette bulunma hakkına sahiptir. Şirket Hollanda'da kurulu olduğundan, Hollanda Veri Koruma Kurumu olan Autoriteit Persoonsgegevens'e şikâyette bulunulabilir. Koşullara bağlı olarak bir Müşteri kendi ülkesindeki veri koruma makamına da şikâyette bulunabilir.
18. Yaş
18.1 Şirketin e-vinyet hizmetleri ve Roadwise hesapları 18 yaş ve üzerindeki kişiler için tasarlanmıştır. Şirket, 18 yaşın altındaki kişilere bilerek Roadwise hesabı veya e-vinyet hizmetleri sunmaz.
19. İşbu gizlilik politikasındaki değişiklikler
19.1 Şirket, hizmetleri, işleme faaliyetleri, hizmet sağlayıcıları veya hukuki yükümlülükleri değiştiğinde işbu gizlilik politikasını güncelleyebilir.
19.2 En güncel sürüm Tollvignettes.com ve Şirketin Roadwise hizmetleri üzerinden erişilebilir olacaktır. Hukuken gerekli olduğu durumlarda, mevcut Roadwise hesabı sahiplerini önemli ölçüde etkileyen esaslı değişiklikler ayrıca kendilerine bildirilecektir.