Veri İşleme Beyanı

1.1 Giriş

Veri Koruma Bildirimi (bilgilendirme), bu sistemin resmi olarak erişilebilir olduğu tüm alan adları için geçerlidir. Ayrıca, sistemle bağlantılı uygulamalar ve ağlar için de geçerlidir. Mevcut Belge web sitesinin alt bilgisinde yer almaktadır, birden fazla dilde erişilebilirdir, belirtilen tarihten itibaren geçerlidir ve geri çekilene kadar geçerliliğini korur. Kullanıcı, Web Sitesini kullandığında, özellikle sipariş verildiğinde ve bununla ilişkili alanı işaretlediğinde, Web Sitesinin kullanımı ile ilgili tüm düzenlemeleri kendisine otomatik olarak uygulanacağını kabul eder.

Kullanıcı, Şirket tarafından işletilen Web Sitesine giriş yaparsa veya ilgili bir uygulamayı kullanırsa, içeriğini herhangi bir şekilde okuduğunda, Belgedeki şartları kendisi için bağlayıcı olarak kabul eder. İşletmeci, Belgenin içeriğinde tek taraflı değişiklik yapma hakkına sahiptir, ancak bu değişiklikler geriye dönük olarak uygulanmaz.

1.2 Veri Sorumluları, İşletmeciler

1.2.1 Macar vinyet

Macaristan sınırları içerisindeki ücretli yol ağlarına giriş hakkının (vinyetler) satışını bu sistemde Enternova Kft. (Şirket) yürütmektedir. Buna bağlı olarak, Macaristan yol ağına ait vinyetlerin satışıyla ilgili her şey, bu mevcut dokümanın (Sözleşme Koşulları, İş Kuralları) ilgili bölümlerinde Enternova Kft.'nin sorumluluk ve yetki alanına dâhildir. Macaristan yol kullanım ücretleri, Macaristan dışındaki ücretli yol ağlarına ilişkin hizmetlerden kesin olarak ayrılmalıdır; bu ayrık hizmetler bu sistem üzerinden sağlansa dahi bundan bağımsızdır.

• Enternova Kft., Macaristan dışındaki vinyet satışından kaynaklanan hukuki anlaşmazlıklardan sorumlu tutulamaz.
• Enternova Kft., Macaristan dışındaki vinyet satışından kaynaklanan her türlü sorumluluğu reddeder.

Enternova Kft. şirket bilgileri:

• 2116 Zsámbok Hunyadi utca 1.
• Vergi Numarası: 24892955-2-13
• Ticari Kayıt Numarası: 13 09 186967

Enternova Kft.'ye destek talep sistemi üzerinden, iletişim menüsünden ve alt bilgiden ulaşabilirsiniz. Açılan destek talebinin içeriği Enternova Kft.'nin yetki alanına giriyorsa, otomatik olarak ilgili birime yönlendirilir.

1.2.2 Macaristan dışı vinyet

Macaristan dışındaki ücretli yol ağlarına giriş hakkının (vinyetler) satışını bu sistemde Network Line Ltd. (Şirket) yürütmektedir. Buna bağlı olarak, Macaristan dışındaki yol ağına ait vinyetlerin satışıyla ilgili her şey, bu mevcut dokümanın (Sözleşme Koşulları, İş Kuralları) ilgili bölümlerinde Network Line Ltd.'nin sorumluluk ve yetki alanına dâhildir. Macaristan dışı yol kullanım ücretleri, Macaristan içindeki ücretli yol ağına ilişkin hizmetlerden kesin olarak ayrılmalıdır; bu ayrık hizmetler bu sistem üzerinden sağlansa dahi bundan bağımsızdır.

• Network Line Ltd., Macaristan içi vinyet satışından kaynaklanan hukuki anlaşmazlıklardan sorumlu tutulamaz.
• Network Line Ltd. Macaristan içi vinyet satışından doğan her türlü sorumluluğu reddeder.

Network Line Ltd. şirket bilgileri:

• Hova Villas 1
• BN3 3DH
• Brighton & Hove
• Vergi Numarası: 22013 28802

Network Line Ltd.'ye destek talep sistemi üzerinden, iletişim menüsünden ve alt bilgiden ulaşabilirsiniz. Açılan destek talebinin içeriği eğer Network Line Ltd.'nin yetki alanına giriyorsa, otomatik olarak ilgili birime yönlendirilir.

1.2.4 Diğer Veri Sorumluları

Stripe Ödeme İşlemcisi
Cloudflare CDN Ağı
Kboss.hu Faturalama
SMS İşlemcisi
Google
APP Store IOS

1.3 Tanımlar

• GDPR (Genel Veri Koruma Tüzüğü): Avrupa Birliği’nin yeni Veri Koruma Yönetmeliği.
• Veri işleme: Kişisel veriler veya veri setleri üzerinde, otomatik ya da otomatik olmayan yollarla yapılan herhangi bir işlem veya işlemler bütünü; toplama, kaydetme, düzenleme, yapılandırma, saklama, değiştirme veya dönüştürme, sorgulama, görüntüleme, kullanma, aktarma, yayma veya başka bir şekilde erişilebilir kılma, eşleştirme veya birleştirme, kısıtlama, silme veya yok etme dâhil.
• Veri sorumlusu, veri işleyici: Kişisel verilerin işlenme amaç ve araçlarını bağımsız olarak veya başkalarıyla birlikte belirleyen gerçek veya tüzel kişi, kurum veya başka bir birim. Veri işleme amaç ve araçları AB veya üye devlet hukukunca belirlenmişse, veri sorumlusu veya atanmasına ilişkin özel şartlar AB veya üye devlet hukuku tarafından da belirlenebilir.
• İşletmeciler, Şirketler: Web Sitesi'nin işletmecileri, sahipleri.
• Kişisel veri: Tanımlanmış veya tanımlanabilir gerçek kişiyle (ilgili kişi) ilgili herhangi bir bilgi. Tanımlanabilir kişi, doğrudan veya dolaylı olarak, özellikle isim, sayı, konum verisi, çevrim içi tanımlayıcı veya kişinin fiziksel, fizyolojik, genetik, mental, ekonomik, kültürel veya sosyal kimliğini gösteren bir veya birden çok unsura dayalı olarak belirlenebilen kişidir.
• İlgili kişinin rızası: İlgili kişinin, bilgilendirme temelinde özgür iradesiyle açıkça beyan ettiği, açık bir beyan veya teyidiyle kişisel verilerinin belirli amaçlarla işlenmesine rıza gösterdiğini bildiren açıklama.
• Veri ihlali (Veri güvenliği ihlali): Aktarılan, saklanan veya başka bir şekilde işlenen kişisel verilerin kazaen ya da hukuka aykırı olarak yok edilmesi, kaybedilmesi, değiştirilmesi, yetkisiz ifşası veya yetkisiz erişilmesiyle sonuçlanan güvenlik ihlali.
• Üçüncü taraf: İlgili kişi, veri sorumlusu, veri işleyici veya bunların doğrudan yetkisi altında çalışan kişiler dışında kalan gerçek kişi, şirket, kurum veya başka bir birim.
• Kullanıcı: Web Sitesinin ziyaretçileri, kullanıcıları, alıcıları (ilgili kişiler).

1.4 Veri işleme ve işleme ilkeleri

Veri sorumlusu, bu veri işleme bilgilendirmesinde belirtilen şekilde kişisel veri işler ve ilgili yasal düzenlemelere uymayı özellikle aşağıdaki konularda taahhüt eder:

• Kişisel veriler hukuka uygun ve adil bir şekilde ve ilgili Kullanıcı için şeffaf biçimde işlenmelidir.
• Kişisel veriler yalnızca belirli, açık ve yasal amaçlar için toplanabilir.
• Kişisel verilerin işlenme amacı uygun ve ilgili olmalı ve yalnızca gerekli ölçüde olmalıdır.
• Kişisel veriler doğru ve güncel olmalıdır. Yanlış kişisel veriler derhal silinmelidir.
• Kişisel veriler, ilgili kişilerin yalnızca gerekli süreyle tanımlanmasına olanak sağlayacak bir şekilde saklanmalıdır. Daha uzun süreyle saklanmaları sadece arşivleme (kamu yararı için) veya istatistik amacıyla mümkün olabilir.
• Kişisel veriler, uygun teknik veya organizasyonel önlemlerle güvenliği sağlanacak şekilde, yetkisiz veya yasa dışı işleme, kazara kayıp, yok olma veya zarar görmeye karşı korunmalıdır.
• Veri koruma ilkeleri, tanımlanan veya tanımlanabilir tüm gerçek kişilere ilişkin bilgiler için uygulanır.

1.5 İşlenen veriler ve yasal dayanakları

Veri işlemenin yasal temeli, ilgili kişinin rızası ile veya aşağıdaki yasal düzenlemelere dayanmaktadır.
Elektronik ticaret hizmetleri ile bilgi toplumu ile ilgili hizmetlere dair AB düzenlemeleri ek bilgi sağlayabilir.

Web Sitesini ziyaret ederken, ziyaretçilerin bazı parametreleri otomatik olarak kaydedilir.

Bu günlüğe alınan parametreler, Web Sitesinin kodunun tanımlayabildiği ölçüde Kullanıcıya göre şu şekilde olabilir:

• Ziyaretlerin giriş zamanı, web sitesinde geçirilen süre, bu süre boyunca yapılan aktiviteler, çıkış zamanı.
• Ziyaretçinin tarayıcı türü, çözünürlüğü, dili, işletim sistemi, bilgisayar türü.
• Ziyaretçinin IP adresi.

Bu verilerin işlenme amacı, kalite güvencesi ve web sitesi istatistikleri oluşturmaktır. Bu veri işleme süresi: Kullanıcı tarafından aksi belirtilmedikçe 5 yıldır.

1.6 Web Sitesinde işlenen veriler

İşlenen veriler şunları içerebilir: Kullanıcı tarafından sağlanan isim, e-posta adresi, telefon numarası, fatura ismi, fatura adresi, vergi numarası, araç plaka numarası, menşe ülke (bayrak işareti). Sigorta işlemleri ile ilgili olarak, ilgili sigorta sözleşmesini düzenlemek için gerekli olan diğer kişisel veriler. Bu işlenen veriler ilgili (Üçüncü taraf) sigorta şirketinin Veri Koruma Politikası uyarınca işlenir.

Veri işlemenin amacı: Web Sitesinin tam olarak kullanılması, satın almaya yönelik bir sözleşmenin oluşturulması, içeriğinin belirlenmesi, yerine getirilmesinin izlenmesi, bu sözleşmeden doğan ücretlerin faturalandırılması ve ilgili taleplerin yürütülmesi.

Kullanıcının ayrıca onay vermesi durumunda, Web Sitesi Kullanıcının belirli kişisel verilerini; örneğin bülten ya da doğrudan pazarlama gönderileri için de işleyebilir.

1.6.1 Veri işleme süresi, verilerin silinme zamanı

İlgilinin talebi halinde işlenen veriler, 1.7 maddesine göre 48 saat içinde silinir, diğer durumlarda 1.5 maddeye başvurulur. Muhasebe belgeleri ise muhasebe kanununa göre saklanır ve bu süre, muhasebe belgesindeki bilgilerin zorunlu saklama süresidir.

1.7 Önemli veri işleme detayları, veri silme talebi

Veri işleme süresi, daima spesifik kullanıcı amacına bağlıdır. Kullanıcı, ilgili kişi olarak, kişisel verilerinin işlenmesine itiraz etme hakkına sahiptir. Kullanıcı, eğer silme hakkı olduğuna dair kanıt sunarsa, verilerin silinmesini zamandan önce de talep edebilir. Silme talebi yazılı olarak ve Web Sitesinin destek talep sistemi üzerinden yapılmalıdır. Veri sorumlusu, silme talebinin gerçekten yetkili kişi tarafından yapıldığından şüphe ederse ek kimlik bilgileri isteyebilir.

1.8 Bülten, DM faaliyetleri

İşletmeci, yayımlanan bilgiler ve tanıtımlar ile tüm yasal gerekliliklere tam olarak uyduğunu beyan eder. Ekonomik reklam faaliyetlerinin temel koşulları ve bazı sınırlamaları hakkındaki kanun gereği, Kullanıcı önceden ve açıkça; İşletmecinin reklam teklifleriyle ve diğer gönderileriyle kendisine ulaşmasına, ve kişisel verilerinin reklam tekliflerinin gönderilmesi amacıyla işlenmesine izin verebilir. Toplanan veriler: isim, e-posta adresi, telefon numarası, tarih.

Veri işlemenin hukuki sebebi: Kullanıcı, tekliflerin gönderilmesinden hiçbir sebep göstermeksizin ve sınırsızca vazgeçebilir. Bülten aboneliğinden çıkmak gönderilen bültende yer alan "abonelikten çık" linki üzerinden yapılabilir; yeniden abone olana kadar uygulanır.

Reklamveren, reklam hizmet sağlayıcı veya reklam yayımlayıcı, onay beyanındaki kapsamda, onay veren kişilerin kişisel verilerinden oluşan bir liste tutar. Bu listede kaydı bulunan, reklamın hedefi olan veri, sadece onay beyanında belirtilen şekilde ve geri çekilene kadar işlenebilir.

1.9 Veri işleme ile ilgili haklar

İlgili kişi, veri sorumlusundan kişisel verilerinin işlenmesi hakkında bilgi talep edebilir; kişisel verilerinin düzeltilmesi, silinmesi veya kilitlenmesini isteyebilir. Kullanıcının işlenen verileriyle ilgili herhangi bir sorusu olması halinde veya bilgi talebinde bulunmak için Web Sitesinin destek talep sistemi üzerinden başvuru yapabilir. Veri aktarımının yasal dayanağı, Kullanıcının onayı ve elektronik ticaret hizmetleri ile bilgi toplumu ile ilgili AB düzenlemeleridir.

Veri sorumlusu, veri işleme faaliyetlerini, ilgili kişilerin mahremiyetini koruyacak biçimde tasarlamak ve yürütmekle yükümlüdür. Veri sorumlusu ve veri işleyici, verilerin güvenliğini sağlamalı; teknik ve organizasyonel önlemleri almalı ve ilgili düzenlemelerin uygulanması için gerekli prosedürleri oluşturmalıdır.

Veriler, özellikle yetkisiz erişim, değiştirme, iletim, kamuya açıklama, silme veya yok olma, ayrıca kullanılan teknolojinin değişmesinden kaynaklanan erişilemez duruma gelmeye karşı korunmalıdır. Elektronik olarak tutulan veri setlerinin, kayıtlarda doğrudan kişiye bağlanamayacak şekilde korunması için uygun teknik önlemler alınmalıdır; aksi yasalarca düzenlenmedikçe.

Kişisel verilerin otomatik işlenmesi sırasında veri sorumlusu ve veri işleyici şunları da sağlar:

• Yetkisiz veri girişinin önlenmesi.
• Otomatik veri işleme sistemlerinin, veri aktarım ekipmanları aracılığıyla, yetkisiz kişilerce kullanılmasının önlenmesi.
• Kişisel verilerin, veri iletim ekipmanı kullanılarak hangi kurumlara aktarıldığının izlenebilirliğini ve tespit edilebilirliğini sağlamak.
• Hangi kişisel verilerin ne zaman, kim tarafından otomatik veri işleme sistemlerine girildiğinin tespit edilebilmesini sağlamak.
• Kurulu sistemlerin arıza durumunda kurtarılabilirliğini ve otomatik işleme sırasında oluşan hatalarla ilgili rapor tutulmasını sağlamak.

Veri sorumlusu ve işleyicisi, veri güvenliği tedbirlerini belirlerken ve uygularken teknolojinin gelişmişlik düzeyini dikkate alır. Birden çok olası veri işleme çözümünden, kişisel verilerin daha yüksek seviyede korunmasını sağlayanı tercih etmelidir, bu durum veri sorumlusuna orantısız zorluk yüklemediği sürece.

Veri sorumlusu, veri aktarımının meşruiyetini kontrol etmek ve ilgili kişilere bilgi vermek amacıyla birden fazla otomatik günlük kayıt sistemi tutar. Bunlar, yönetilen kişisel verilerin aktarım zamanı, aktarımın yasal dayanağı ve alıcısı, aktarılan veri alanlarını ve diğer yasal verileri içerir.

Veri sorumlusu, ilgili kişinin düzeltme, kilitleme veya silme talebini yerine getirmezse; talebin alınmasından itibaren en geç 30 gün içinde talebin reddedilme gerekçesini yazılı olarak iletmelidir. Düzeltme, silme veya kilitleme talebi reddedilirse, ilgili kişiye yasal hakları hakkında bilgi verilir.

İlgili kişi, veri sorumlusuna sunduğu kişisel verilerini alma hakkına sahiptir. Ayrıca, üzerinde yalnızca otomatik veri işleme ile yapılan kararların hukuki sonuçlarına tabi olmama hakkına da sahiptir; aksi durumda bu, yalnızca ilgili kişi ile veri sorumlusu arasındaki bir sözleşmenin kurulması veya ifası için gerekliyse ya da AB hukuku buna izin veriyorsa ve uygun koruyucu tedbirler alınmışsa geçerlidir veya ilgili kişi ayrıca rıza göstermiştir.

2.1 Son düzenlemeler

Kullanıcının sağladığı veriler sunucularda saklanır. Verilere yalnızca sistemin çalışanları ulaşabilir ve tamamı verilerin güvenli yönetiminden sorumludur.

Mevcut bilgilendirmede hata veya eksik fark ederseniz lütfen hemen bize bildirin. Çalışanlarımız, en küçük Kullanıcı veya ziyaretçi anlaşmazlıklarını çözmek, gerekirse mevcut Veri Koruma Bildirimini tamamlamak veya değiştirmek için her türlü çabayı gösterecektir.

2.2 Veri işlemesiyle ilgili haklar

• Bilgi talep etme hakkı:
  Destek talep sistemi üzerinden, hangi verileri, hangi yasal dayanakla, hangi veri işleme amacıyla, hangi kaynaktan ve ne kadar süreyle işlediğimizi sorabilirsiniz. Talebinize en fazla 30 gün içinde, talepte belirttiğiniz e-posta adresine bilgi gönderilecektir.
• Düzeltme hakkı:
  Destek talep sistemi üzerinden verinizin değiştirilmesini talep edebilirsiniz. Talebinize en geç 30 gün içinde işlem yapılır ve e-posta adresinize bilgi gönderilir.
• Silme hakkı:
  Destek talep sistemi üzerinden verinizin silinmesini talep edebilirsiniz. Talebiniz üzerine en fazla 30 gün içinde silme işlemini yapar ve e-posta adresinize bilgi göndeririz.
• Kilitlenme hakkı:
  Destek talep sistemi üzerinden verinizin kilitlenmesini talep edebilirsiniz. Veriler, sizin belirttiğiniz gerekçe gerektirdiği sürece kayıtta tutulur. Talebiniz üzerine en fazla 30 gün içinde kilitleme işlemi yapılacak ve e-posta ile bilgi verilecektir.
• İtiraz hakkı:
  Destek talep sistemi üzerinden veri işleme faaliyetine itiraz edebilirsiniz. İtirazınızı aldıktan sonra en geç 15 gün içinde inceler, gerekçelendirir ve sonucu tarafınıza e-posta ile bildiririz.
• Veri işlemesiyle ilgili hak arama yolları:
  Verilerinizin yasa dışı işlendiğini düşünüyorsanız, destek talep sistemi üzerinden bize bildirin; kısa sürede yasal durumu düzeltmeye çalışacağız. Sorunun çözümü için her türlü çaba gösterilecektir.

Eğer sizin için yasal durum düzelmiyorsa veya çözüm sizin beklentinize uymuyorsa, şikayetiniz için aşağıdaki bağlantıdan yasal yol arayabilirsiniz:

Veri işleme için yasal dayanaklar:

• AB Parlamentosu ve Konseyi'nin 2016/679 sayılı Tüzüğü (27 Nisan 2016); kişisel verilerin korunması ve bu verilerin serbest dolaşımı hakkında ve 95/46/EC Tüzüğü’nün yürürlükten kaldırılması (Genel Veri Koruma Tüzüğü).
• 2011 yılı CXII Sayılı Kanun: Bilgiye Kendi Adına Hâkimiyet Hakkı ve Bilgi Özgürlüğü hakkında.
• 1995 yılı LXVI Sayılı Kanun: Kamu belgeleri, Devlet ve Özel Arşiv belgelerinin korunması hakkında.
• Kamu görevlerini yerine getiren kuruluşların belge yönetimi için genel gerekliliklere ilişkin 335/2005. (XII.29) Hükümet Kararnamesi.
• 2001 yılı CVIII Sayılı Kanun: Elektronik ticaret hizmetleri ve bilgi toplumu ile ilgili hizmetlerin bazı soruları hakkında.
• 2003 yılı C Sayılı Kanun: Elektronik iletişim hakkında.
• Hizmet sağlayıcı, kişisel verilerin işlenmesine ilişkin yasal gereklilikleri özellikle AB Parlamentosu ve Konseyinin (AB) 2016/679 sayılı Tüzüğünde belirtilenlere uygun şekilde tamamen yerine getirecektir.

Bu Veri Koruma Bilgilendirmesi, Avrupa Parlamentosu ve Konseyinin (AB) 2016/679 sayılı Tüzüğü ve 2011 CXII Sayılı Kanun hükümleri uyarınca, kişisel verilerin korunması ve serbest dolaşımı temel alınarak hazırlanmıştır.

Veri işleme ile ilgili başvurular, web sitesinin iletişim menüsünde ve alt bilgisinde bulunan destek talep sistemi üzerinden yapılabilir.

12/12/2024