GİZLİLİK POLİTİKASI

Bu gizlilik politikası, 'Dijital Policy Hub' AŞ, EIK 207623030 (bundan sonra 'Şirket' veya 'DPH' AŞ olarak anılacaktır), merkezi ve yönetim adresi: Sofya, 1113, Izgrev, Mayor Yuri Gagarin Cad. No:30, B binası - bağımsız veri sorumlusu ve işleyici tarafından kabul edilmiştir. Şirket, 'DİJİTAL SMART İNFRASRUKTURA' AŞ, EIK 205612035 (bundan sonra 'DSİ' AŞ olarak anılacaktır) ile ortaktır, merkezi ve adresi: Bulgaristan, Sofya ili, Sofya Belediyesi, Sofya şehri, Sredets bölgesi, Georgi S. Rakovski Cad. No:96, Ulusal Hizmet Sağlayıcı olarak Yol Altyapı Ajansı'na kayıtlıdır ve yol ücretleri toplama hakkına sahiptir. DPH AŞ, kullanıcıların vinyet ücretleri, telafi edici ücretler ve 'günlük maksimum tol' ücretlerini ödemesini sağlamak için DSİ AŞ adına ve hesabına internet sitesi üzerinden faaliyet yürütmektedir.

www.avtovia.bg.

www.avtovia.bg internet sitesi kullanıcıları, yukarıda belirtilen adresten, +359 876 995 177 numaralı telefondan veya hello@avtovia.bg e-posta adresinden 'Dijital Policy Hub' AŞ ile iletişime geçebilirler.

'Dijital Policy Hub' AŞ, bu Gizlilik Politikasını, kişisel verilerinizin işlenme şekli veya yürürlükteki mevzuattaki değişiklikleri yansıtmak amacıyla periyodik olarak güncelleme ve değiştirme hakkını saklı tutar. Böyle bir değişiklik durumunda, güncellenmiş Gizlilik Politikası www.avtovia.bg internet sitesinde yayınlanacaktır.

TANIMLAR

Kişisel veri, tanımlanmış veya tanımlanabilir bir gerçek kişiyle ilgili her türlü bilgidir ('veri sahibi'). Tanımlanabilir gerçek kişi, doğrudan veya dolaylı olarak, özellikle bir tanımlayıcı, isim, kimlik numarası, konum verisi, çevrimiçi tanımlayıcı veya fiziksel, fizyolojik, genetik, zihinsel, ekonomik, kültürel veya sosyal kimliğe özgü bir veya daha fazla unsur aracılığıyla tanımlanabilen kişidir.

İşleme, kişisel veriler veya veri setleri üzerinde otomatik veya başka yollarla gerçekleştirilen her türlü işlem veya işlem setidir: toplama, kaydetme, düzenleme, yapılandırma, saklama, uyarlama veya değiştirme, alma, danışma, kullanma, iletim yoluyla açıklama, yayma veya başka bir şekilde erişilebilir kılma, sıralama veya birleştirme, kısıtlama, silme veya yok etme.

Kişisel veri kaydı, belirli kriterlere göre erişilebilen, merkezi, merkezi olmayan veya işlevsel ya da coğrafi olarak dağıtılmış olsun, yapılandırılmış her türlü kişisel veri setidir.

Veri sorumlusu, kişisel verilerin işlenme amaçlarını ve araçlarını tek başına veya başkalarıyla birlikte belirleyen gerçek veya tüzel kişi, kamu otoritesi, ajans veya başka bir yapıdır. Amaçlar ve araçlar AB veya Bulgaristan hukukunda belirlenmişse, veri sorumlusu veya belirlenme kriterleri bu hukukta tanımlanabilir.

Veri işleyen, veri sorumlusu adına kişisel verileri işleyen gerçek veya tüzel kişi, kamu otoritesi, ajans veya başka bir yapıdır.

Veri sahibi, doğrudan veya dolaylı olarak belirli bilgiler temelinde tanımlanmış veya tanımlanabilir gerçek kişidir.

Veri sahibinin rızası, veri sahibinin kendisiyle ilgili kişisel verilerin işlenmesine ilişkin özgürce verilmiş, belirli, bilgilendirilmiş ve açık irade beyanıdır.

Kişisel veri güvenliği ihlali, iletilen, saklanan veya başka şekilde işlenen kişisel verilerin kazara veya hukuka aykırı olarak yok edilmesi, kaybı, değiştirilmesi, yetkisiz ifşası veya erişimiyle sonuçlanan güvenlik ihlalidir.

Platform – DPH AŞ'nin faaliyetlerini yürüttüğü internet sitesi (www.avtovia.bg).

Yol ücretleri, vinyet ücretleri, telafi edici ücretler ve 'günlük maksimum tol' ücretleri ile ücretli yol ağının kullanımı için toplanan diğer yasal ücretleri kapsayan genel bir terimdir.

Elektronik vinyet, Elektronik Belge ve Elektronik Kimlik Hizmetleri Kanunu'nun 3. maddesi, 1. fıkrası anlamında elektronik bir belgedir ve ödenmiş vinyet ücretini kanıtlar. Elektronik vinyet, benzersiz bir kimlik numarası, aracın plaka numarası, kayıtlı olduğu ülke, kategorisi, ücretin ödendiği tarih ve geçerlilik süresi içerir. Vinyet ücretleri, Yol Altyapı Ajansı tarafından toplanan ücret tarifesine göre geçerlilik süresine göre toplanır.

Telafi edici ücret, Yol Kanunu'nun 10. maddesi, 2. fıkrasında öngörülen ve Yol Altyapı Ajansı lehine, ücretli yol ağında uygun vinyet veya tol ücreti ödenmemiş araçların tespit edilmesi halinde toplanabilen bir yol ücretidir. Telafi edici ücretin miktarı, Yol Altyapı Ajansı tarafından toplanan ücret tarifesinde belirlenmiştir. Telafi edici ücretin ödenmesiyle, araç sürücüsü, sahibi veya kullanıcısı idari yaptırımdan muaf tutulur. Bu durumda, ilgili araçla bağlantılı olarak idari sorumluluğu olabilecek diğer kişiler de muaf tutulur.

GENEL HÜKÜMLER

Şirket, kişisel verilerin işlenmesinde, faaliyetiyle ilgili tüm geçerli veri koruma mevzuatına, özellikle de 27 Nisan 2016 tarihli Avrupa Parlamentosu ve Konseyi'nin (AB) 2016/679 sayılı Genel Veri Koruma Tüzüğü (GDPR) ve Kişisel Verilerin Korunması Kanunu'na (KVKK) uyar.

Tüzük hükümlerini uygulamak için şirket, tüm çalışanların uyması gereken iç veri koruma prosedürleri ve kontrol mekanizmaları uygular.

DPH AŞ, elektronik sitesinin işleyişini sürdürmek için meşru bir menfaate sahiptir ve bu kapsamda tüm ziyaretçilerin ve aktivitelerinin verilerini işler.

AMAÇLAR

DPH AŞ, kişisel verilerin işlenmesinde hukuka uygunluk, dürüstlük ve şeffaflık, veri minimizasyonu, doğruluk, yanlış verilerin zamanında silinmesi veya düzeltilmesi, saklama süresinin sınırlandırılması ilkelerine uyar. Şirket, kişisel verileri belirli, açık ve meşru amaçlar için toplar ve bu amaçlarla uyumsuz şekilde işlemez. DPH AŞ, kişisel verileri, işlenme amaçları için gerekli olandan daha uzun süre saklamaz.

Elektronik vinyetlerin dağıtımı ve diğer yol ücretlerinin ödenmesi faaliyetlerinde, kişisel verileriniz Yol Altyapı Ajansı ve/veya DSİ AŞ ile paylaşılır ve işlenir. DPH AŞ, DSİ AŞ ve Yol Altyapı Ajansı arasında kişisel veri paylaşımı, elektronik vinyetlerin dağıtımı, diğer yol ücretlerinin ödenmesi, yasal yükümlülüklerin yerine getirilmesi ve bildirimlerin gönderilmesi gibi amaçlarla, yalnızca gerekli olan kişisel verilerle sınırlı olarak yapılır. İstatistiksel belgeler ve raporlar için anonimleştirilmiş veriler kullanılır.

DPH AŞ, kişisel verilerinizi doğrudan sizden toplar; hangi bilgileri vereceğinize siz karar verirsiniz. Kayıt için bazı bilgiler zorunludur. Şirket, kişisel verilerinizi şu durumlarda toplar:

- Sitemizde kullanıcı profili oluşturduğunuzda, e-posta adresinizi, adınızı ve soyadınızı gönderirsiniz. Bu veriler yalnızca kayıt ve hizmetlerimiz için işlenir.

- Profilinize cep telefonu, sabit telefon gibi ek bilgiler ekleyebilirsiniz. Bu bilgiler zorunlu değildir ve verdiğinizde, daha iyi hizmet sunmak veya talebinizi netleştirmek için işlenmesine açıkça onay vermiş olursunuz. İletişim bilgileriniz, doğrudan pazarlama için de kullanılabilir. Onay vermemeniz hizmetlerden mahrum kalmanıza yol açmaz, ancak bülten ve yeni teklifler gönderemeyiz. Onayınızı istediğiniz zaman geri çekebilir veya doğrudan pazarlamaya itiraz edebilirsiniz. Bu, diğer hizmetlerimizi etkilemez.

- Siteden elektronik vinyet satın aldığınızda, şu bilgileri verirsiniz: araç kategorisi, kayıtlı ülke, plaka numarası, vinyetin geçerlilik süresi, başlangıç tarihi, e-posta adresi, ad-soyad, fatura bilgileri, ödeme yöntemi, telefon numarası, banka kartı bilgileri vb. Kayıt olmadan da vinyet satın alabilirsiniz; bunun için en azından araç plaka numarası, ülke, vinyet geçerlilik süresi, başlangıç tarihi ve e-posta adresi gereklidir.

- İletişim formumuzu doldurarak bilgi veya destek talep ettiğinizde, size kişiselleştirilmiş yanıt gönderebilmemiz için.

- Sitemizde yorum yaptığınızda veya ek bilgi verdiğinizde.

- Platformumuz izin veriyorsa, LinkedIn, Twitter, Facebook, Instagram gibi sosyal medya hesaplarınızla kayıt olur veya giriş yaparsanız, bu profillerde herkese açık olan kişisel verilerinize erişebiliriz. Bu erişimi sosyal medya ayarlarınızdan yönetebilirsiniz.

- Yukarıda belirtilen kişisel verilere ek olarak, DPH AŞ, platformlarımızda gezinme davranışınız hakkında bilgi toplayabilir ve işleyebilir; böylece ilgi alanlarınıza uygun teklifler sunabiliriz. DPH AŞ, çerezler ve benzeri teknolojilerle bilgi toplayabilir ve saklayabilir. Detaylar için www.avtovia.bg adresindeki Çerez Politikamızı inceleyin. DPH AŞ, elektronik sitesinin işleyişini sürdürmek için tüm ziyaretçilerin ve aktivitelerinin verilerini işler.

- Özel nitelikli kişisel verileri (hassas veriler) toplamıyor veya işlemiyoruz.

KİŞİSEL VERİLERİN AKTARIMI VEYA ERİŞİMİ

Duruma göre, kişisel verilerinizin bazılarını aşağıdaki alıcı kategorilerine aktarabilir veya erişim sağlayabiliriz:

- DSİ AŞ – İletişim bilgileriniz, Yol Kanunu'nun ilgili maddeleri uyarınca, DSİ AŞ'nin yasal yükümlülüklerini yerine getirmesi ve size bildirim göndermesi için işlenir. DPH AŞ, kullanıcıların e-posta adreslerini DSİ AŞ'ye iletir; bunlar yalnızca vinyetlerin süresinin dolmak üzere olduğu durumlarda bildirim göndermek için kullanılır. DPH AŞ, kullanıcıdan yol ücretiyle ilgili bir şikayet aldığında, bu şikayet ve ilgili bilgiler DSİ AŞ'ye iletilir.

- Yol Altyapı Ajansı;

- Kargo hizmeti sağlayıcıları;

- Ödeme/banka hizmeti sağlayıcıları;

- Yasal bir zorunluluk olduğunda veya DPH AŞ'nin meşru menfaatlerini korumak için, belirli kişisel veriler kamu kurumlarına açıklanabilir.

Verilerinize üçüncü taraf özel kuruluşlar tarafından erişim, veri koruma ve gizlilik mevzuatına uygun olarak, onlarla yapılan sözleşmeler temelinde sağlanır. Bu alıcılar, kişisel verilerinizin gizliliğini ve güvenliğini korumakla yasal veya sözleşmesel olarak yükümlüdür. Verilerinizi yalnızca bizim adımıza hizmet sunmak veya yasal zorunluluklar için kullanabilirler.

Bunun dışında, ücretli yol ağının kullanımıyla ilgili olarak toplanan verileriniz (vinyet, tol ve telafi edici ücretler dahil) Yol Altyapı Ajansı'na iletilir ve bu veriler için veri sorumlusu olarak hareket eder.

Yasal sınırlar dahilinde, DPH AŞ, müşteri hizmetleri için kullanılan çağrı merkezi ve hatlarla yapılan (gelen ve giden) telefon görüşmelerini kaydedebilir. Bu görüşmelerin kaydı ve işlenmesi (görüşmede paylaşılan kişisel veriler dahil), DPH AŞ'nin haklarını ve meşru menfaatlerini korumak amacıyla yapılır.

İŞLEME GÜVENLİĞİ İÇİN TEKNİK VE ORGANİZASYONEL TEDBİRLER

İşlemenin niteliği, kapsamı, bağlamı ve amaçları ile kullanıcıların hak ve özgürlüklerine yönelik riskler dikkate alınarak, DPH AŞ aşağıdaki teknik ve organizasyonel önlemleri uygular:

  • Kişisel verilerin şifrelenmesi.
  • Yalnızca onaylı ve lisanslı yazılım kullanılması.
  • Çalışma bilgisayarlarında izinsiz yazılım, uygulama, sosyal ağ, mesajlaşma programı vb. yüklenmesini ve kullanılmasını engelleyici önlemler.
  • Antivirüs yazılımı, güvenlik duvarı ve proxy sunucu kullanımı.
  • Bilgisayarlar, ekipmanlar, müşteri bilgisi içeren veri tabanları ve dizinlere parola ve kişisel erişim hakları ile koruma.
  • Ağdaki pasif bilgisayarların otomatik olarak kilitlenmesi.
  • Şirketten çıkan cihazların (dizüstü bilgisayar vb.) korunması.
  • Kişisel veri içeren elektronik ve kağıt belgelerin bulunduğu alanlara fiziksel erişim kontrolü; bu alanlar kilitli cihazlarla korunur.
  • Alarm ve güvenlik ekipmanları ile donanım.
  • Kişisel veri işleme, saklama ve güvenliğiyle ilgili iç kurallar ve personel eğitimi.
  • Tüm bilgilerin günde en az bir kez, hem yerel hem de şifreli bağlantılı uzak sunucuya yedeklenmesi.
  • Koruyucu önlemlerin, kontrol mekanizmalarının, sistemlerin ve prosedürlerin etkinliğinin düzenli olarak kontrol edilmesi; güvenlik açıklarının taranması ve düzeltilmesi.
  • Şirketin tuttuğu kişisel veri kayıtlarının fiziksel korunması; teknik ekipmanlar ve kağıt belgeler, kilitli ve erişimi sınırlı alanlarda saklanır. Genel müdür ve çalışanlar erişim hakkına sahiptir.
  • Kişisel veri işlenen her bilgisayarda parola korumalı işletim sistemi, antivirüs programı, veri kopyalama kısıtlamaları ve her erişim seviyesi için ayrı parolalar bulunur. Her çalışana, görevine ve veri işleme kapsamına göre uygun parolalar verilir. Genel müdür tüm bilgisayar ve parolalara erişebilir.
  • Teknolojik gelişmeler, uygulama maliyetleri, işlemenin niteliği, kapsamı, bağlamı ve amaçları ile kişilerin hak ve özgürlüklerine yönelik riskler dikkate alınarak, şirket uygun teknik ve organizasyonel önlemler uygular; gerektiğinde düzenli test, değerlendirme ve gözden geçirme süreçleriyle güvenliği sağlar.

Kişisel verilerinizi korumak için aldığımız önlemlere rağmen, internet veya diğer kamuya açık ağlar üzerinden bilgi iletiminin tamamen güvenli olmadığını ve verilerin yetkisiz üçüncü şahıslar tarafından görüntülenip kullanılabileceği riskinin bulunduğunu biliyoruz. Kontrolümüz dışındaki sistemlerin bu tür açıklarından sorumlu değiliz.

SAKLAMA SÜRESİ

DPH AŞ, www.avtovia.bg platformunda sunulan hizmetlerin kullanımı için gerekli tüm kişisel verileri, işlenme amacı için gerekli olan veya yasal olarak öngörülen süre boyunca saklar.

KULLANICI/MÜŞTERİ HAKLARI

- Bilgilendirilme hakkı (DPH AŞ tarafından kişisel verilerin işlenmesiyle ilgili) – veri sahibi olan gerçek kişi, DPH AŞ'nin veri sorumlusu olarak kimliği ve iletişim bilgileri, veri koruma görevlisinin iletişim bilgileri, işleme amaçları ve yasal dayanağı, alıcılar veya alıcı kategorileri, varsa verilerin üçüncü ülkeye aktarılması niyeti, saklama süresi, otomatik karar verme/profil oluşturma olup olmadığı, sahip olduğu tüm haklar ve denetim otoritesine şikayet hakkı hakkında bilgi alma hakkına sahiptir. Şirket, alınan taleplere işlem yapmayı reddetme hakkını saklı tutar. Şirket, talebin açıkça temelsiz veya aşırı olduğunu ispat yükünü taşır. DPH AŞ, kişisel verilerinizle ilgili haklarınızı kullanmanız için ücret talep etmez; ancak bilgiye erişim talebiniz temelsiz, tekrarlı veya gereksizse makul bir ücret talep edebiliriz. Uygulanabilir ücretler hakkında sizi bilgilendireceğiz.

- Kendi kişisel verilerine erişim hakkı – veri sahibi, DPH AŞ'den kendisiyle ilgili kişisel verilerin işlenip işlenmediğine dair onay ve işleme amacı, veri kategorileri, alıcılar veya alıcı kategorileri, varsa üçüncü ülkeye aktarım niyeti, saklama süresi, verilerin düzeltilmesi ve işlenmesine itiraz hakkı, otomatik karar verme/profil oluşturma olup olmadığı, sahip olduğu tüm haklar ve denetim otoritesine şikayet hakkı hakkında bilgi alma hakkına sahiptir.

- Kişisel verilerin düzeltilmesi hakkı (veriler yanlışsa) – veri sahibi, DPH AŞ'den kendisiyle ilgili yanlış kişisel verilerin gecikmeksizin düzeltilmesini talep etme hakkına sahiptir.

- Kişisel verilerin silinmesi hakkı ('unutulma hakkı') – veri sahibi, aşağıdaki durumlardan biri varsa DPH AŞ'den kendisiyle ilgili kişisel verilerin silinmesini talep edebilir:

  • kişisel veriler, toplandıkları veya başka bir şekilde işlendiği amaçlar için artık gerekli değildir;
  • veri sahibi, verilerin işlenmesinin tek dayanağı olan rızasını geri çeker ve başka bir yasal işleme dayanağı yoktur (yasal yükümlülük veya sözleşme gereği işleme hariç);
  • veri sahibi, işlenmeye itiraz eder ve işleme için üstün yasal gerekçeler yoktur;
  • kişisel veriler hukuka aykırı olarak işlenmiştir;
  • kişisel verilerin silinmesi, AB veya Bulgaristan hukukunda DPH AŞ'ye uygulanan bir yasal yükümlülüğe uymak için gereklidir.

Kişisel verilerinizin silinmesiyle ilgili daha fazla bilgi almak için yukarıda belirtilen iletişim bilgilerinden bize ulaşabilirsiniz.

- Kişisel verilerin işlenmesinin kısıtlanması hakkı: veri sahibi, aşağıdaki koşullardan birinin varlığı halinde veri sorumlusundan işleme kısıtlaması talep edebilir:

- Kişisel verilerin doğruluğu veri sahibi tarafından itiraz edilmektedir. Bu durumda, işleme, veri sorumlusunun verilerin doğruluğunu kontrol etmesine olanak tanıyacak süreyle kısıtlanır;

- İşleme hukuka aykırıdır, ancak veri sahibi verilerin silinmesini istemez, bunun yerine kullanımının kısıtlanmasını talep eder;

- Veri sorumlusu, işleme amacı için artık kişisel verilere ihtiyaç duymaz, ancak veri sahibi bunları yasal taleplerin oluşturulması, kullanılması veya savunulması için ister;

- Veri sahibi, işlenmeye itiraz etmiştir ve veri sorumlusunun yasal gerekçelerinin veri sahibinin menfaatlerine üstün olup olmadığının kontrolü beklenmektedir.

- Kişisel verilerin farklı veri sorumluları arasında taşınabilirliği hakkı – veri sahibi, DPH AŞ'ye verdiği ve kendisiyle ilgili kişisel verileri, yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta alma ve bu verileri başka bir veri sorumlusuna engel olmaksızın aktarma hakkına sahiptir. İşleme rıza veya sözleşmeye dayalıysa ve otomatik olarak yapılıyorsa, veri sahibi verilerin doğrudan DPH AŞ'den başka bir veri sorumlusuna aktarılmasını da talep edebilir.

- Kişisel verilerinin işlenmesine itiraz hakkı – veri sahipleri, DPH AŞ'ye kişisel verilerinin işlenmesine itiraz edebilir; şirket, üstün yasal gerekçeler olmadıkça veya yasal taleplerin oluşturulması, kullanılması veya savunulması için gerekmedikçe işlemi durdurur. Doğrudan pazarlama için işlenmeye itiraz edilirse, DPH AŞ işlemi derhal durdurur. Talebiniz, DPH AŞ'nin DSİ AŞ ile ortaklığı kapsamında, Yol Altyapı Ajansı tarafından toplanan verilerle ilgiliyse, talebinizi ileteceğiz ve sizi bilgilendireceğiz. Sonraki işlemler Yol Altyapı Ajansı'nın sorumluluğundadır.

- Veri sahibi, otomatik karar verme ve profil oluşturma dahil olmak üzere, yalnızca otomatik işleme tabi tutulmama hakkına sahiptir.

Profil oluşturma, GDPR Madde 4(4)'te tanımlandığı üzere, kişisel verilerin otomatik olarak işlenerek, kişinin mesleki performansı, ekonomik durumu, sağlığı, ilgi alanları, güvenilirliği, davranışı, hareketleri gibi kişisel yönlerinin analiz edilmesi veya tahmin edilmesidir.

- Veri sahibinin haklarının ihlal edilmesi halinde yargı veya idari yolla korunma hakkı – veri sahibi, kişisel verilerinin ve gizliliğinin ihlal edildiğini düşünüyorsa aşağıdaki yerlere şikayet edebilir:

1) İlgili denetim otoritesi - Kişisel Verileri Koruma Komisyonu: https://www.cpdp.bg/, adres: Sofya 1592, Prof. Tsvetan Lazarov Bulvarı No:2, Bilgi ve İletişim Merkezi - tel. 02/91-53-518, Kabul - çalışma saatleri 9:00 - 17:30 veya

2) İlgili yetkili mahkemeye. Kişisel verilerinizin işlenmesiyle ilgili haklarınızı, DPH AŞ'nin veri koruma görevlisine aşağıdaki yollardan biriyle başvurarak kullanabilirsiniz:

- e-posta ile: hello@avtovia.bg; Veri Koruma Görevlisi: Momchil Fotev

- veya posta/kargo ile: Sofya, 1113, Izgrev, Mayor Yuri Gagarin Cad. No:30, B binası. Veri Koruma Görevlisi: Momchil Fotev

DPH AŞ, tüm geçerli taleplere 14 takvim günü içinde yanıt verecektir; talep özellikle karmaşıksa veya birden fazla talep varsa, şirket 1 ay içinde yanıt vermeyi taahhüt eder ve daha uzun süre gerekirse sizinle iletişime geçer. Talebiniz başkalarının hak ve özgürlüklerini olumsuz etkiliyorsa reddedilebilir.

Bu Gizlilik Politikası'nın uygulanmasıyla ilgili sorularınız veya şikayetleriniz varsa ya da politikamızı geliştirmek için öneri veya yorumlarınız varsa, yukarıda belirtilen iletişim bilgilerinden bize yazabilirsiniz.

Bu Gizlilik Politikası, DPH AŞ tarafından onaylanmış olup, 01.08.2025 tarihinden itibaren şirket faaliyetlerinde geçerlidir.