20 Eylül 2026 sürümü — nihai hukuk incelemesine sunulacak operasyonel taslaktır.
1. Veri sorumlusu
Platformun veri sorumlusu INFOAUTO SA, Rue des Saars 131, 2000 Neuchâtel, İsviçre’dir. Gizlilik talepleri [email protected] adresine iletilebilir. Bu politika İsviçre Federal Veri Koruma Kanunu (FADP/DSG) ve ülkesel kapsamı oluştuğunda Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) dikkate alınarak hazırlanmıştır.
2. İşlediğimiz veriler
- hesap, ad-soyad, e-posta, telefon, dil ve kimlik doğrulama kayıtları;
- firma, ticaret sicili, vergi, web sitesi, yetki, faydalanıcı ve doğrulama belgesi bilgileri;
- adres, kanton/eyalet, şehir, harita konumu, koordinatlar ve seçilen tedarikçi yarıçapı;
- talep, teklif, fiyat, mesaj, dosya, katalog, değerlendirme, iş emri ve uyuşmazlık kayıtları;
- üyelik siparişi, fatura, ödeme yöntemi, dekont ve işlem referansları; tam kart bilgilerinin saklanması amaçlanmaz;
- destek, onay, bildirim ve iletişim tercihleri;
- IP adresi, zaman damgası, tarayıcı/cihaz, güvenlik günlüğü ve çerez tanımlayıcıları.
3. Veri kaynakları
Veriler sizden, kuruluşunuzdan ve yetkili kullanıcılarından; işlem yaptığınız diğer taraftan; kamuya açık firma sicilleri ve doğrulama kaynaklarından; ayrıca tarayıcı, cihaz ve platform hareketlerinden otomatik olarak alınır. Sizi firma ekibine davet eden kişi iş iletişim bilgilerinizi vermeye yetkili olmalıdır.
4. Amaçlar ve hukuki dayanaklar
Verileri kayıt ve giriş, firma doğrulama, profil ve katalog yayınlama, konum/kategori eşleştirme, talep-teklif-mesajlaşma-kabul-iş emri-uyuşmazlık süreçleri, üyelik ve ödeme yönetimi, işlem bildirimleri, destek, kötüye kullanım önleme, kanıt ve denetim kayıtları, muhasebe/vergi/yaptırım yükümlülükleri ve hizmet geliştirme için işleriz. Duruma göre dayanak sözleşme veya sözleşme öncesi işlem, kanuni yükümlülük, güvenli ve etkili platform işletme meşru menfaati ya da onaydır. Pazarlama ve zorunlu olmayan analitik, gerektiğinde açık onaya dayanır.
5. Görünürlük ve alıcılar
Herkese açık profil ve onaylı katalog bilgileri platformda gösterildiği şekilde yayınlanır. Uygun tedarikçiler anonim talebi görebilir; seçilen tedarikçi iletişim bilgilerini kabulden sonra alır. Firma içindeki yetkili kullanıcılar rollerine göre erişir. Gerekli veriler görevleriyle sınırlı olarak barındırma ve altyapı sağlayıcıları, Cloudflare depolama/CDN, ZeptoMail, Google Maps, onaya bağlı Google Analytics, ödeme kuruluşları, profesyonel danışmanlar, güvenlik hizmetleri ve yetkili mercilerle paylaşılabilir.
6. Yurt dışı aktarımlar
Bazı alıcılar veriyi İsviçre veya Avrupa Ekonomik Alanı dışında işleyebilir. Gerektiğinde yeterlilik kararı, tanınmış veri koruma çerçevesi, standart sözleşme maddeleri veya başka bir hukuka uygun istisnaya dayanırız. Serbest metin ve dosyalara gereksiz kişisel ya da hassas bilgi eklemeyin.
7. Saklama
Hesap ve profil verileri genel olarak hesap aktifken; sonrasında talepler, haklar ve yasal yükümlülükler için gereken süre boyunca saklanır. Doğrulama belgeleri yalnız doğrulama, hukuki savunma ve uyum için gerektiği kadar tutulur. Talepler, kabul edilen teklifler, ödemeler ve denetim kayıtları zamanaşımı ve yasal belge saklama süresince tutulabilir; İsviçre ticari ve muhasebe kayıtları genel olarak on yıl saklanır. Kabul edilmeyen veya süresi dolan operasyon verileri daha erken silinebilir ya da anonimleştirilebilir. Güvenlik günlükleri riskle orantılı sınırlı süre tutulur.
8. Güvenlik
Rol bazlı erişim, şifreli aktarım, kimlik doğrulama kontrolleri, özel nesne depolama, yedekleme, günlükleme ve yönetici incelemesi uygularız. Hiçbir sistem tamamen güvenli değildir. Kullanıcılar giriş bilgilerini korumalı; özel nitelikli veya çok gizli verileri yalnız gerekliyse ve sistem açıkça izin veriyorsa yüklemelidir.
9. Haklarınız
Uygulanabilir hukuka göre erişim, düzeltme, silme, kısıtlama, veri taşınabilirliği veya itiraz talep edebilir ve onayınızı gelecek için geri çekebilirsiniz. Kimliğinizi doğrulayabilir; yasal yükümlülük, üstün menfaat veya hukuki talep için gereken veriyi tutabiliriz. İsviçre Federal Veri Koruma ve Bilgi Komiserine (FDPIC/EDÖB) ve GDPR uygulanıyorsa yetkili AB/AEA denetim makamına şikâyet edebilirsiniz.
10. Otomatik karar, çocuklar ve güncelleme
HD Online, uygun bilgilendirme ve güvence olmadan yalnız otomatik yollarla hukuki veya benzer önemli etki doğuran karar vermeyi amaçlamaz. Hizmet 18 yaş altına yönelik değildir. İşleme veya mevzuat değiştiğinde politika güncellenebilir; önemli değişiklikler tarihli şekilde duyurulur.