Gizlilik Politikası
Son güncelleme: 20 Aralık 2025
1. Giriş ve İşletici Bilgileri
1.1. Biz Kimiz
www.dailydriven.ro web sitesinin ziyaretçilerinin ve kullanıcılarının gizliliği bizim için çok önemlidir ve bunu korumaya kararlıyız. Bu politika, kişisel verilerinizi nasıl topladığımızı, kullandığımızı, sakladığımızı ve koruduğumuzu açıklar.
Kişisel Veri Sorumlusu:
- Ad: S.C. DailyDriven United S.R.L.
- Kayıtlı Ofis: Bükreş, Sector 3, Strada Meșter Manole nr. 4, Camera 1, Bloc D10, Scara 2, Floor 1, Apartment 27
- Vergi Kimlik Numarası (CUI): 45984232
- Ticaret Sicil No.: J40/7371/19.04.2022
- E-posta: [email protected]
1.2. Uygulama Kapsamı
Bu politika, DailyDriven.ro platformu aracılığıyla sunulan tüm hizmetler için geçerlidir:
- Haberler ve otomotiv makaleleri web sitesi (blog)
- Araç ve oto yedek parça pazarı
- Tuning ve otomotiv optimizasyon hizmetleri
- Direksiyon kutusu yenileme hizmetleri
- Turboşarj yenileme hizmetleri
- Elektrikli şarj istasyonu kurulum hizmetleri
- Topluluk forumu ve soru-cevap bölümü
- Editör incelemeleri ve sahip görüşleri
1.3. Yasal Çerçeve
Kişisel veri işleme aşağıdaki mevzuata uygun olarak gerçekleştirilir:
- Kişisel verilerin işlenmesi ile ilgili olarak gerçek kişilerin korunması hakkında (AB) 2016/679 Sayılı Tüzük (GDPR)
- GDPR'nin uygulanması için tedbirlere ilişkin 190/2018 sayılı Kanun
- Elektronik iletişim sektöründe kişisel verilerin işlenmesi ve mahremiyet korumasına ilişkin 506/2004 sayılı Kanun
- Veri koruma alanında geçerli diğer mevzuat
2. Toplanan Kişisel Veri Türleri
2.1. Doğrudan Sizin Tarafınızdan Sağlanan Veriler
Kimlik ve İletişim Verileri:
- Ad ve soyad
- E-posta adresi
- Telefon numarası
- Yazışma adresi (il, ilçe)
Kimlik Doğrulama Verileri:
- Kullanıcı adı
- Şifre (şifreli olarak saklanır)
- Üçüncü taraf hizmetler aracılığıyla kimlik doğrulama verileri (Google, Facebook, Apple)
Pazar Yeri Verileri:
- Satışa sunulan araçlarla ilgili bilgiler (marka, model, üretim yılı, teknik özellikler, fiyat)
- Araç veya parça fotoğrafları
- İlan açıklamaları ve özellikleri
- Bayi verileri (şirket adı, Vergi Kimlik Numarası, profesyonel iletişim bilgileri)
Hizmet Verileri:
- Araç bilgileri (tuning, yenileme talepleri vb. için)
- Talep formlarında seçilen tercihler ve seçenekler
- İletişim formları aracılığıyla gönderilen mesajlar ve iletişimler
Kullanıcı Tarafından Oluşturulan İçerik:
- Yorumlar ve değerlendirmeler
- Forum soruları ve cevapları
- Araç görüşleri (kullanıcı incelemeleri)
- Yüklenen resimler
2.2. Otomatik Olarak Toplanan Veriler
Teknik Veriler:
- IP adresi
- Tarayıcı türü ve sürümü
- İşletim sistemi
- Ekran çözünürlüğü ve cihaz türü
- Benzersiz cihaz tanımlayıcıları
Gezinme Verileri:
- Ziyaret edilen sayfalar ve erişim sırası
- Her sayfada geçirilen süre
- Trafik kaynağı (siteye nereden geldiniz)
- Sitede gerçekleştirilen eylemler (tıklamalar, kaydırmalar, etkileşimler)
- Platformda gerçekleştirilen aramalar
Coğrafi Konum Verileri:
- Erişim ülkesi ve bölgesi (IP adresine göre belirlenir)
- Tercih edilen tarayıcı dili
2.3. Üçüncü Taraf Kaynaklardan Gelen Veriler
- Sosyal kimlik doğrulama hizmetlerinden profil verileri (Google, Facebook, Apple)
- Analiz ve reklam hizmetlerinden gelen veriler (toplu/anonimleştirilmiş biçimde)
3. İşleme Amaçları ve Yasal Dayanaklar
3.1. Hizmet Sunumu (Sözleşme İfası - GDPR Madde 6(1)(b))
- Kullanıcı hesabının oluşturulması ve yönetilmesi
- Pazar yeri ilanlarının yayınlanması ve yönetilmesi
- Hizmet taleplerinin işlenmesi (tuning, yenileme vb.)
- Satıcılar ve alıcılar arasında iletişimin kolaylaştırılması
- Forum ve topluluk özelliklerine erişim sağlanması
- Talep edilen içerik ve makalelerin sunulması
3.2. Meşru Menfaatler (GDPR Madde 6(1)(f))
- Platformumuzun ve hizmetlerimizin iyileştirilmesi ve optimize edilmesi
- Dolandırıcılığın önlenmesi ve platform güvenliğinin sağlanması
- Site kullanımının istatistiksel analizi (toplu biçimde)
- Kullanıcı deneyiminin kişiselleştirilmesi
- Önemli hizmet güncellemeleri ile ilgili iletişimler
3.3. Yasal Yükümlülükler (GDPR Madde 6(1)(c))
- Muhasebe ve vergi belgelerinin saklanması
- Yetkili makamlardan gelen taleplere yanıt verilmesi
- E-ticaret düzenlemelerine uyum
3.4. Rıza (GDPR Madde 6(1)(a))
- Ticari iletişimler ve bültenlerin gönderilmesi
- Kişiselleştirilmiş reklamların görüntülenmesi
- Zorunlu olmayan çerezlerin kullanılması
- Araştırma ve detaylı istatistikler için veri toplanması
Rızanızı istediğiniz zaman geri çekebilirsiniz, bu geri çekme öncesi gerçekleştirilen işlemlerin hukuki durumunu etkilemez.
4. Kişisel Verilerin Alıcıları
4.1. Dahili Paylaşım
Verilerinize, görevlerini yerine getirmek için bu bilgilere ihtiyaç duyan DailyDriven çalışanları ve işbirlikçileri (müşteri hizmetleri, pazarlama, teknik vb.) tarafından erişilebilir.
4.2. Hizmet Sağlayıcılar (Veri İşleyenler)
Bizim adımıza veri işleyen hizmet sağlayıcılarla çalışıyoruz:
Barındırma ve Altyapı Hizmetleri:
- Bulut ve barındırma hizmet sağlayıcıları
Ödeme Hizmetleri:
- Güvenli işlemler için ödeme işlemcileri
Pazarlama ve Analiz Hizmetleri:
- Google Analytics - trafik analizi
- Google Ads - çevrimiçi reklamcılık
- Facebook/Meta - reklamcılık ve analiz
- E-posta pazarlama hizmetleri
İletişim Hizmetleri:
- E-posta hizmet sağlayıcıları
- Anlık bildirim hizmetleri
4.3. Bağımsız Üçüncü Taraflar
Pazar yeri bağlamında:
- Alıcılar satıcı iletişim bilgilerini görüntüleyebilir (ilan ayarlarına göre)
- Bayiler ticari verilerini kamuya açık olarak gösterir
Makamlar ve Kurumlar:
- Vergi ve düzenleyici makamlar
- Mahkemeler ve kolluk kuvvetleri (yasal talep üzerine)
4.4. AEA Dışına Aktarımlar
Bazı sağlayıcılarımız verileri Avrupa Ekonomik Alanı dışında işleyebilir. Bu gibi durumlarda, yeterli güvencelerin mevcut olduğundan emin oluruz:
- Avrupa Komisyonu yeterlilik kararları
- AK tarafından onaylanan standart sözleşme maddeleri
- Diğer onaylanmış aktarım mekanizmaları
5. Veri Saklama Süresi
5.1. Kullanıcı Hesapları
- Aktif hesaplar: Veriler hesabın var olduğu süre boyunca saklanır
- Aktif olmayan hesaplar: 3 yıllık hareketsizlikten sonra, olası silme ile ilgili bir bildirim alacaksınız
- Hesap kapatıldıktan sonra: Yasal amaçlar için gerekli veriler yasal süreler boyunca saklanır
5.2. İlanlar ve İçerik
- Aktif ilanlar: Yayın süresi boyunca
- Süresi dolmuş/silinmiş ilanlar: Olası anlaşmazlıklar için 1 yıl arşivlenir, sonra silinir
- Yorumlar ve değerlendirmeler: Hesabın var olduğu süre boyunca veya gönüllü silinene kadar
5.3. Hizmet Verileri
- Hizmet talepleri: Hizmet tamamlandıktan sonra 5 yıl (garanti ve vergi uyumluluğu için)
- Yazışmalar: Son iletişimden itibaren 3 yıl
5.4. Analiz Verileri
- Gezinme ve analiz verileri: Maksimum 26 ay
- Anonimleştirilmiş/toplu veriler: Süresiz olarak saklanabilir
5.5. Yasal Yükümlülükler
- Muhasebe ve vergi belgeleri: Vergi mevzuatına göre 10 yıl
- Dava için veriler: Geçerli zamanaşımı süreleri boyunca
6. Haklarınız
Veri sahibi olarak aşağıdaki haklara sahipsiniz:
6.1. Erişim Hakkı (GDPR Madde 15)
Sizinle ilgili kişisel verileri işlediğimize dair teyit alma ve eğer öyleyse, verilere ve işleme ile ilgili bilgilere erişim hakkına sahipsiniz.
6.2. Düzeltme Hakkı (GDPR Madde 16)
Sizinle ilgili yanlış kişisel verilerin gereksiz gecikme olmaksızın düzeltilmesini talep etme hakkına sahipsiniz.
6.3. Silme Hakkı ("Unutulma Hakkı") (GDPR Madde 17)
Belirli durumlarda sizinle ilgili kişisel verilerin silinmesini talep etme hakkına sahipsiniz:
- Veriler toplama amaçları için artık gerekli değildir
- Rızayı geri çekersiniz ve başka yasal dayanak yoktur
- İşlemeye itiraz edersiniz ve geçersiz kılıcı meşru gerekçeler yoktur
- Veriler hukuka aykırı olarak işlenmiştir
6.4. İşlemenin Kısıtlanması Hakkı (GDPR Madde 18)
Belirli durumlarda işlemenin kısıtlanmasını talep etme hakkına sahipsiniz:
- Verilerin doğruluğuna itiraz edersiniz
- İşleme hukuka aykırıdır, ancak silme istemiyorsunuz
- Mahkemede bir hak tesis etmek/kullanmak için verilere ihtiyacımız var
6.5. Veri Taşınabilirliği Hakkı (GDPR Madde 20)
Kişisel verilerinizi yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir biçimde alma ve bu verileri başka bir sorumluya iletme hakkına sahipsiniz.
6.6. İtiraz Hakkı (GDPR Madde 21)
Sizinle ilgili kişisel verilerin işlenmesine itiraz etme hakkına sahipsiniz:
- Doğrudan pazarlama için her zaman
- İşleme meşru menfaatlere dayandığında, özel durumunuzla ilgili gerekçelerle
6.7. Otomatik Karar Vermeye Tabi Olmama Hakkı (GDPR Madde 22)
Profilleme dahil olmak üzere, tamamen otomatik işlemeye dayanan ve sizinle ilgili yasal sonuçlar doğuran veya sizi benzer şekilde önemli ölçüde etkileyen bir karara tabi olmama hakkına sahipsiniz.
6.8. Haklarınızı Kullanma
Herhangi bir hakkı kullanmak için bizimle iletişime geçebilirsiniz:
- E-posta: [email protected]
- Konu: "GDPR Talebi - [Talep Edilen Hak]"
Talebi aldıktan sonra maksimum 30 gün içinde yanıt vereceğiz. Karmaşık durumlarda, süre önceden bildirimle 60 gün daha uzatılabilir.
6.9. Şikayet Hakkı
Verilerinizin işlenmesinin GDPR'yi ihlal ettiğine inanıyorsanız, denetim makamına şikayette bulunma hakkına sahipsiniz:
Kişisel Veri İşleme Ulusal Denetim Makamı (ANSPDCP)
- Adres: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, postal code 010336, Bükreş, Romanya
- Telefon: +40.318.059.211
- E-posta: [email protected]
- Web Sitesi: www.dataprotection.ro
7. Veri Güvenliği
7.1. Teknik Önlemler
- Tüm iletişimler için SSL/TLS şifrelemesi
- Modern algoritmalar kullanılarak şifre şifrelemesi (bcrypt)
- Güvenlik duvarı ve izinsiz giriş tespit sistemleri
- Düzenli veri yedeklemeleri
- Kısıtlı erişimli güvenli sunucular
- Sürekli güvenlik izleme
7.2. Organizasyonel Önlemler
- "Bilme ihtiyacı" ilkesine dayalı veri erişimi
- Veri koruma konusunda periyodik personel eğitimi
- Güvenlik olayı müdahale prosedürleri
- Periyodik güvenlik denetimleri
- Çalışanlar ve işbirlikçilerle gizlilik anlaşmaları
7.3. Güvenlik İhlali Bildirimi
Haklarınız ve özgürlükleriniz için risk oluşturabilecek bir güvenlik ihlali durumunda, 72 saat içinde ANSPDCP'yi bilgilendireceğiz ve risk yüksekse sizi doğrudan bilgilendireceğiz.
8. Çerezler ve Benzer Teknolojiler
8.1. Çerezler Nedir
Çerezler, bir web sitesini ziyaret ettiğinizde cihazınızda saklanan küçük metin dosyalarıdır. Daha iyi bir deneyim sunmamıza yardımcı olurlar.
8.2. Kullanılan Çerez Türleri
Kesinlikle Gerekli Çerezler:
- Kimlik doğrulama ve oturum
- Güvenlik ve dolandırıcılık önleme
- Temel site işlevselliği
Performans Çerezleri:
- Analiz ve istatistikler (Google Analytics)
- Site performans izleme
İşlevsellik Çerezleri:
- Tercihleriniz (dil, bölge)
- Arayüz kişiselleştirmesi
Pazarlama Çerezleri:
- Kişiselleştirilmiş reklamcılık (Google Ads, Facebook Pixel)
- Yeniden pazarlama ve yeniden hedefleme
8.3. Çerezleri Yönetme
Çerez tercihlerinizi yönetebilirsiniz:
- Tarayıcı ayarları üzerinden
- Site altbilgisindeki "Çerez Ayarları" düğmesi üzerinden
- Temel çerezlerin devre dışı bırakılması site işlevselliğini etkileyebilir
Çerezler hakkında detaylı bilgi için lütfen özel sayfaya bakın.
9. Küçükler
Hizmetlerimiz 16 yaşın altındaki kişilere yönelik değildir. Küçüklerden bilerek kişisel veri toplamıyoruz. Ebeveyn rızası olmadan bir küçükten veri topladığımızı öğrenirsek, bu verileri silmek için adımlar atacağız.
Bir küçüğün kişisel veri sağladığını keşfeden ebeveynler veya yasal vasilerin [email protected] adresinden bizimle iletişime geçmeleri rica olunur.
10. Üçüncü Taraf Sitelere Bağlantılar
Sitemiz, üçüncü taraflar tarafından işletilen sitelere bağlantılar içerebilir. Bu sitelerin gizlilik uygulamalarından sorumlu değiliz. Ziyaret edilen her sitenin gizlilik politikalarını okumanızı öneririz.
11. Gizlilik Politikasında Değişiklikler
11.1. Güncellemeler
Bu politikayı periyodik olarak güncelleme hakkını saklı tutarız. Değişiklikler sitede yayınlanma tarihinde yürürlüğe girer.
11.2. Bildirimler
Önemli değişiklikler için sizi şu yollarla bilgilendireceğiz:
- E-posta (hesabınız varsa ve e-posta adresi sağladıysanız)
- Site bildirimi
- Hesabınızda mesaj
11.3. Geçmiş
Son değişiklik tarihi bu belgenin başında gösterilir. Önceki sürümler talep üzerine talep edilebilir.
12. İletişim
Kişisel verilerinizin işlenmesiyle ilgili herhangi bir soru veya talep için bizimle iletişime geçebilirsiniz:
DailyDriven United S.R.L.
- E-posta: [email protected]
Taleplerinize mümkün olan en kısa sürede yanıt vermek için her türlü çabayı göstereceğiz.
Bu gizlilik politikası, (AB) 2016/679 Sayılı Tüzük (GDPR) gerekliliklerini ve DailyDriven'ın mevcut veri işleme uygulamalarını yansıtacak şekilde güncellenmiştir.