Bu politika, Chargalytics'in hangi kişisel verileri topladığını, bunları neden topladığını, nasıl kullandığını ve koruduğunu ve bu veriler üzerindeki haklarını açıklar. Chargalytics, Incremental AS tarafından işletilen bir EV şarj istihbarat platformudur. Veri toplamayı, hizmeti yürütmek için gerekenlerle sınırlı tutarız ve kişisel verilerini satmayız.
1. Biz kimiz
Chargalytics'in sahibi ve işletmecisi, Norveç'te kayıtlı ve merkezi Oslo'da bulunan Incremental AS'dir. Kişisel verilerinden sorumlu veri denetleyicisi Incremental AS'dir. Gizlilikle ilgili her türlü soru veya talep için [email protected] adresinden bize ulaşabilirsin.
2. Bu politika neleri kapsar
Bu politika, chargalytics.com'u ziyaret ettiğinde, hesap oluşturduğunda, telefon numaranı doğruladığında, ücretli bir plana abone olduğunda veya platformla başka bir şekilde etkileşime geçtiğinde işlediğimiz kişisel verileri kapsar. Üründe gösterilen EV şarj istasyonu, konnektör veya trafik verilerini kapsamaz; bunlar sana ait kişisel veri değildir.
3. Topladığımız veriler
Aşağıdaki kişisel veri kategorilerini toplarız:
- Hesap verileri: adın, e-posta adresin, hash'lenmiş bir parola ve kurumsal planlarda kuruluşun ile rolün.
- Telefon numarası: kayıt veya hesap kurtarma sırasında hesabını SMS ile doğrulamayı seçtiğinde toplanır.
- Faturalama verileri: abonelik planın ve ödeme işlemcimiz tarafından işlenen ödeme bilgileri. Kart numarasının tamamını hiçbir zaman görmeyiz veya saklamayız.
- Teknik ve kullanım verileri: IP adresi, tarayıcı ve cihaz bilgileri, görüntülenen sayfalar ve ürün içinde gerçekleştirilen işlemler.
- Güvenlik verileri: doğrulama denemesi kayıtları, kaynak IP adresleri ve dolandırıcılık ile kötüye kullanımı tespit etmek ve önlemek için kullanılan rate-limit sayaçları.
- İletişimler: bize gönderdiğin mesajlar; örneğin [email protected] adresine e-posta yoluyla ilettiklerin.
4. Verilerini nasıl kullanıyoruz ve hukuki dayanaklarımız
Kişisel verileri GDPR kapsamında aşağıdaki hukuki dayanaklara göre işleriz:
- Platformu sunmak, hesabını yönetmek ve aboneliğini sağlamak için — seninle yaptığımız sözleşmenin ifası için gerekli (Madde 6(1)(b)).
- Hizmeti güvence altına almak, dolandırıcılığı ve kötüye kullanımı önlemek ve platformu güvenilir tutmak için — meşru menfaatlerimiz (Madde 6(1)(f)).
- Sana bülten veya pazarlama e-postaları göndermek ve zorunlu olmayan çerezleri ayarlamak için — yalnızca rızanla (Madde 6(1)(a)); bu rızayı istediğin zaman geri çekebilirsin.
- Muhasebe, vergi ve diğer yasal yükümlülükleri yerine getirmek için — yasal bir yükümlülüğe uyum (Madde 6(1)(c)).
5. Telefon numaraları ve SMS doğrulaması
Hesabını SMS ile doğrularsan, telefon numaranı yalnızca kayıt veya hesap kurtarma sırasında tek kullanımlık bir doğrulama kodu göndermek için kullanırız. Numaranı girip telefon doğrulamasına devam etmeyi seçerek onay vermiş olursun; pazarlama veya tanıtım amaçlı SMS göndermeyiz. Bu kodları iletmek ve SMS dolandırıcılığına karşı korunmak için numaranı SMS sağlayıcılarımızla paylaşırız (bkz. Verileri kimlerle paylaşıyoruz) ve doğrulama denemesini ile kaynak IP adresini kaydederiz. SMS ile doğrulama yapmak istemiyorsan, destek için [email protected] adresiyle iletişime geç.
6. Çerezler ve benzer teknolojiler
Yalnızca platformu çalıştırmak için gerekli çerezleri kullanırız: oturumunu açık tutmak için bir oturum çerezi, oturumu açık tutmayı seçersen bir beni hatırla çerezi ve dil tercihini saklayan bir çerez. Ayrıca kayıt ve doğrulama formlarımızda insanları botlardan ayırmak için Cloudflare Turnstile kullanırız; bu da kısa ömürlü bir güvenlik token'ı ayarlar. Reklam veya siteler arası takip çerezleri kullanmayız.
7. Verileri kimlerle paylaşıyoruz
Kişisel verilerini satmayız. Verileri yalnızca bizim adımıza işleyen, sözleşme kapsamında çalışan ve sadece platformu yürütmek için gerekli olan hizmet sağlayıcılarla paylaşırız:
- Stripe — ödeme işleme ve abonelik faturalaması.
- GatewayAPI ve Telnyx — SMS doğrulama kodlarının iletimi.
- Cloudflare — içerik dağıtımı, DNS ve formlarımız için bot koruması.
- Google Maps — ürün içindeki harita gösterimi.
- Postmark — işlemsel ve hizmet e-postalarının iletimi.
Yasaların gerektirdiği durumlarda veya hukuki talepleri tesis etmek, kullanmak ya da savunmak için de veri açıklayabiliriz.
8. Uluslararası aktarımlar
Platformumuz ve veritabanlarımız kendi altyapımızda çalışır. Bazı hizmet sağlayıcılarımız, Amerika Birleşik Devletleri dahil olmak üzere AEA dışında yerleşiktir. Kişisel veriler AEA dışına aktarıldığında, Avrupa Komisyonu'nun Standart Sözleşme Maddeleri veya yeterlilik kararı gibi uygun güvencelere dayanırız; buna AB-ABD Veri Gizliliği Çerçevesi de dahildir.
9. Verilerini ne kadar süre saklıyoruz
Kişisel verileri yalnızca ihtiyaç duyduğumuz süre boyunca saklarız:
- Hesap verileri — hesabın aktif olduğu sürece ve sonrasında sınırlı bir süre boyunca.
- Faturalama ve işlem kayıtları — Norveç muhasebe mevzuatının gerektirdiği şekilde beş yıla kadar.
- SMS doğrulama ve güvenlik logları — dolandırıcılığı tespit etmek ve incelemek için yeterli olan kısa bir süre boyunca; sonrasında silinir veya anonimleştirilir.
10. Verilerini nasıl koruyoruz
Verilerini güvende tutmak için aktarım sırasında şifreleme, hash'lenmiş parolalar, erişim kontrolleri, rate limiting ve bot ile dolandırıcılık koruması kullanırız. Hiçbir sistem kusursuz güvenli değildir, ama verilerini korumak ve bir şeyler ters giderse hızlı yanıt vermek için çalışırız.
11. Hakların
AEA içindeysen şu haklara sahipsin:
- hakkında tuttuğumuz kişisel verilere erişmek;
- hatalı verilerin düzeltilmesini istemek;
- verilerinin silinmesini istemek;
- verileri nasıl işlediğimizi kısıtlamak veya buna itiraz etmek;
- verilerini taşınabilir bir formatta almak;
- işleme rızaya dayanıyorsa, rızanı istediğin zaman geri çekmek.
Bu haklardan herhangi birini kullanmak için [email protected] adresine e-posta gönder. Ayrıca Norveç Veri Koruma Kurumu'na (Datatilsynet, datatilsynet.no) veya yerel denetim makamına şikayette bulunma hakkın da vardır.
12. Çocuklar
Chargalytics, işletmelere ve yetişkin kullanıcılara yönelik profesyonel bir üründür. Çocuklara yönelik değildir ve 16 yaşın altındaki kişilerden bilerek kişisel veri toplamayız.
13. Bu politikadaki değişiklikler
Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikler yaptığımızda, yukarıdaki yürürlük tarihini günceller ve uygun olduğunda seni bilgilendiririz. Güncel sürüm her zaman bu sayfada yer alır.
14. Bize ulaş
Bu politika veya kişisel verilerinle ilgili her türlü soru için [email protected] adresinden Incremental AS ile iletişime geç.