Gizlilik Politikası

Son güncelleme: 30 Ağustos 2026

Bu metin, International Driving Authority'nin gizlilik bildirimidir. Hangi kişisel bilgileri topladığımızı, hangi amaçla topladığımızı, ne kadar süreyle sakladığımızı, kimlerle paylaştığımızı ve bu konuda bizden neler talep edebileceğinizi açıklar. Bu bildirim, çerezleri ve benzeri teknolojileri kapsayan Çerez Politikası ile birlikte ve ayrıca Hizmet Koşulları.

1. Verilerinizden kim sorumludur

Bu web sitesinde toplanan kişisel verilerin veri sorumlusu:

• INTERNATIONAL DRIVING AUTHORITY LLP
• Birleşik Krallık'ta tescilli limited ortaklık (limited liability partnership), sicil numarası OC418927
• 207 Regent Street, 3rd Floor Suite, London, W1B 3HH, Birleşik Krallık
• Birleşik Krallık Information Commissioner's Office nezdinde kayıtlıdır, referans numarası ZA486729 (kaydı doğrulayın)
• E-posta: [email protected]

Bu politika; Birleşik Krallık GDPR'ı ve Data Protection Act 2018, AB Genel Veri Koruma Tüzüğü, CPRA ile değiştirilmiş haliyle California Consumer Privacy Act ve Brezilya Genel Veri Koruma Kanunu'nun gerekliliklerini karşılayacak şekilde hazırlanmıştır. Tabi olduğunuz yargı alanının mevzuatını karşılamadığını düşünüyorsanız bize şu adresten bildirin:[email protected] konuyu inceleyeceğiz.

2. Neleri topluyoruz

Başvuru sırasında bize verdiğiniz bilgiler. Adınız ve soyadınız, doğum tarihiniz, cinsiyetiniz, belge formatının gerektirdiği hallerde göz renginiz ve boyunuz, e-posta adresiniz, posta adresiniz, telefon numaranız, numarası ve sınıfları dâhil ulusal sürücü belgenize ilişkin bilgiler ve vatandaşlığınız.

Yüklediğiniz görseller. Ulusal sürücü belgenizin fotoğrafları (ön ve arka yüz), belgede kullanılacak vesikalık fotoğrafınız ve imza örneğiniz.

Ödeme bilgileri. Seçtiğiniz ödeme yöntemi, işlem referansı ve maskelenmiş kart referansı. Kart numaranızın tamamını hiçbir zaman görmez veya saklamayız — bu bilgi doğrudan ödeme sağlayıcımıza iletilir.

Otomatik olarak toplanan bilgiler. IP adresiniz, cihaz ve tarayıcı türünüz, işletim sisteminiz, yönlendiren sayfa ile ziyaretinizin tarihi, saati ve görüntülediğiniz sayfalar gibi günlük (log) kayıtları. Ayrıca çerezler ve benzeri tanımlayıcılar; bunlara ilişkin ayrıntılı açıklamalar için bkz. Çerez Politikası.

Bizimle yaptığınız yazışmalar. E-postalar, sohbet mesajları ve destek talepleri ile bunların içinde bize göndermeyi tercih ettiğiniz her türlü içerik.

3. Veriler nereden geliyor

Verilerin neredeyse tamamı, başvuru formunu doldurduğunuzda veya bize yazdığınızda doğrudan sizden gelir. Geri kalanı, web sitesini kullandığınızda otomatik olarak oluşur ya da ödeme yaptığınızda ödeme sağlayıcımız tarafından bize aktarılır. Bir iş ortağı acente sizin adınıza sipariş verirse, bilgilerinizi ondan alırız ve bu bilgileri göndermek için sizin izninizi almış olmaktan o sorumludur.

4. Verileri neden işliyoruz ve hukuki dayanağımız

• Sizinle olan sözleşmemizi ifa etmek için — başvurunuzu incelemek, belgenizi üretmek, teslim etmek, destek sağlamak ve sözleşmemizi uygulamak amacıyla. (Birleşik Krallık/AB GDPR Art. 6(1)(b))
• Yasal yükümlülüklere uymak için — vergi ve muhasebe kayıtları ile resmi makamların hukuka uygun taleplerine yanıt verilmesi. (Art. 6(1)(c))
• Meşru menfaatlerimiz — sistemlerimizin güvenliğini sağlamak, dolandırıcılığı önlemek, web sitesini analiz edip geliştirmek ve hukuki taleplere karşı savunma yapmak. (Art. 6(1)(f))
• Açık rızanız — pazarlama iletileri ve zorunlu olmayan çerezler için. Açık rızanızı dilediğiniz zaman geri alabilirsiniz ve geri almak, vermek kadar kolaydır. (Art. 6(1)(a))

5. Yapmadıklarımız

Bunun, yukarıdaki liste kadar önemli olduğunu düşünüyoruz.

• Yüz tanıma kullanmıyoruz. Yüklediğiniz fotoğrafı bir kişi inceler. Fotoğrafı yüz eşleştirme yazılımından geçirmeyiz, yüz şablonu veya yüz geometrinize ilişkin herhangi bir ölçüm çıkarmayız, canlılık kontrolü yapmayız ve yüzünüzü herhangi bir veri tabanıyla karşılaştırmayız.
• Hakkınızda otomatik karar verme yapmıyoruz. Hiçbir başvuru bir makine tarafından onaylanmaz veya reddedilmez. Her karar ekibimizin bir üyesi tarafından verilir; bu nedenle GDPR'ın 22. maddesinde yer alan, yalnızca otomatik karar vermeye ilişkin haklar söz konusu olmaz.
• Kişisel bilgilerinizi satmıyoruz ve ticaretini yapmıyoruz.
• Belgelerinizi veya fotoğrafınızı reklam amacıyla kullanmıyoruz; herhangi bir modelin eğitilmesi için ya da siparişinizin incelenmesi, üretilmesi ve desteklenmesi, dolandırıcılığın önlenmesi, hukuki yükümlülüklerimizin yerine getirilmesi veya bu politikada açıklandığı şekilde hukuki taleplere karşı savunma yapılması dışında herhangi bir amaçla kullanmıyoruz.

Bu durum ileride değişirse, bu politikayı değişiklik yürürlüğe girdikten sonra değil, girmeden önce güncelleyeceğiz.

6. Kimlerle paylaşıyoruz

Yalnızca gerekli olan asgari bilgiyi ve yalnızca hizmetimizi sunmak için buna ihtiyaç duyan taraflarla paylaşırız:

• Ödeme sağlayıcıları— ödemeleri tahsil etmek ve iade etmek amacıyla Stripe, PayPal, Binance Pay ve ilgili hâllerde bankacılık iş ortaklarımız. Bu sağlayıcılar, ödeme katmanında kendi dolandırıcılık ve yaptırım taramalarını yürütür.
• Taşıyıcılar (kargo şirketleri) — kitapçığınızı teslim edebilmek için adınızı ve teslimat adresinizi alan DHL, FedEx, UPS, EMS ve posta işletmecileri.
• Hizmet sağlayıcılar — barındırma, e-posta gönderimi, müşteri destek araçları ve analitik hizmetleri; verileri yalnızca bize sundukları hizmet için kullanmakla yükümlüdürler.
• İş ortağı acenteler — bir acente aracılığıyla sipariş verdiyseniz, verdikleri siparişi görürler.
• Resmi makamlar — açıklama yapmakla hukuken yükümlü olduğumuz hallerde ya da açıklamanın haklarımızı, mülkiyetimizi veya herhangi bir kişinin güvenliğini korumak için gerekli olduğu hallerde.

Bilgilerinizi ayrıca bir birleşme, devralma, finansman, yeniden yapılandırma veya varlık satışı kapsamında devredebiliriz. Böyle bir durumda devralan taraf, devirden önce toplanan veriler bakımından bu politikayla bağlıdır.

7. Uluslararası aktarımlar

Birleşik Krallık'ta yerleşiğiz ve hizmet sağlayıcılarımızın bir kısmı, Amerika Birleşik Devletleri dâhil olmak üzere Birleşik Krallık dışında faaliyet göstermektedir. Kişisel verilerin Birleşik Krallık'tan veya Avrupa Ekonomik Alanı'ndan çıktığı hallerde, elimizdeki aktarım mekanizmalarına dayanırız — mevcut olduğunda bir yeterlilik kararına, bulunmadığında ise Birleşik Krallık Uluslararası Veri Aktarım Eki'ne ve AB Standart Sözleşme Hükümleri'ne — sağlayıcılarımızın uyguladığı güvenceler ile birlikte.

8. Ne kadar süreyle saklıyoruz

Başvurunuz, gönderdiğiniz görseller ve siparişinize ilişkin kayıt tek bir ticari kayıt oluşturur. Bu kaydı, siparişin tamamlanmasından itibaren 10 yıl süreyle saklarız.

Bu süre keyfi değildir. Muhasebe kayıtlarını, ilgili oldukları hesap döneminin bitiminden itibaren altı yıl süreyle saklamakla yükümlüyüz; düzenlediğimiz bir belgenin doğrulanması gerekebilir veya düzenlenmesi, üretilmesinden yıllar sonra ihtilaf konusu olabilir; görseller ise belgeyi, bize gerçekten gönderdikleriniz temelinde doğru şekilde düzenlediğimizi ortaya koymamızı sağlayan unsurlardır.

9. Verilerinizin silinmesi

Verilerinizin silinmesini dilediğiniz zaman talep edebilirsiniz ve bunun için gerekçe göstermek zorunda değilsiniz. Şu adrese yazın: [email protected].

Hukuken saklamakla yükümlü olmadığımız her şeyi sileriz ve nelerin silindiğini size teyit ederiz. Kanunen saklamamız gereken kayıtlar — başlıca, bir işlemin muhasebe kaydı — saklama süreleri dolmadan silinemez. Bu kayıtları yalnızca bu amaçla sınırlarız: başka hiçbir amaçla kullanılmazlar ve süre sona erdiğinde silinirler.

Talepte bulunmadan önce bilinmesinde yarar olan iki sonuç vardır. Düzenlenmiş bir belgeye ilişkin kaydın silinmesi, birisi doğrulama talebinde bulunduğunda belgenin gerçekliğini artık teyit edemeyeceğimiz ve belgeyi kaybetmeniz halinde yeniden düzenleyemeyeceğimiz anlamına gelir. Ayrıca siparişiniz hâlâ devam ediyorsa, silme işlemi siparişi tamamlayamayacağımız anlamına gelir.

10. Haklarınız

Yaşadığınız yere bağlı olarak aşağıdaki hakların bir kısmına veya tamamına sahipsiniz. Bu hakları kullanmanız için ücret talep etmeyiz ve kullandığınız için size farklı davranmayız.

• hakkınızda tuttuğumuz kişisel bilgilere erişmek ve bir kopyasını almak;
• yanlış veya eksik bilgilerin düzeltilmesini istemek;
• yukarıda açıklandığı şekilde silme talep etmek;
• belirli işleme faaliyetlerini kısıtlamak veya bunlara itiraz etmek;
• bilgilerinizi taşınabilir, makine tarafından okunabilir bir formatta almak;
• açık rızaya dayandığımız hallerde açık rızayı dilediğiniz zaman geri almak;
• bir denetim makamına (veri koruma otoritesine) şikâyette bulunmak.

Birleşik Krallık ve Avrupa Ekonomik Alanı. Bu haklar Birleşik Krallık GDPR'ı ve AB GDPR'ı uyarınca doğar. Birleşik Krallık'ta Information Commissioner's Office'e; EEA ülkelerinde ise kendi ulusal veri koruma otoritenize şikâyette bulunabilirsiniz.

Kaliforniya. CPRA ile değiştirilmiş haliyle CCPA uyarınca, topladığımız kişisel bilgilerin kategorilerinin ve somut unsurlarının açıklanmasını, silinmesini veya düzeltilmesini talep edebilir ve her türlü satış ya da paylaşımdan çıkma (opt out) hakkınızı kullanabilirsiniz. Kişisel bilgileri satmıyoruz. 16 yaşın altındaki kişilerin kişisel bilgilerini bilerek toplamıyoruz.

Brezilya. LGPD uyarınca; kişisel verilerinizin işlenip işlenmediğinin teyidini, erişim, düzeltme, anonimleştirme veya silme, taşınabilirlik ile verilerinizi kimlerle paylaştığımıza ilişkin bilgi talep edebilirsiniz.

Diğer ülkeler. Yerel mevzuatınız size burada sayılmayan bir hak tanıyorsa, bize bildirin; mümkün olduğu ölçüde bu hakkı karşılarız.

Herhangi bir hakkı kullanmak için şu adrese yazın: [email protected]. Öncelikle kimliğinizi doğrulamak için makul adımlar atarız — genellikle siparişte yer alan e-posta adresine yazarak — çünkü doğrulanmamış bir talep üzerine işlem yapmak başlı başına bir ihlal oluşturur. Taleplere 30 gün içinde yanıt verir, daha uzun süreye ihtiyaç duymamız halinde sizi bilgilendiririz.

11. Güvenlik

Aktarım sırasında verileri TLS kullanarak şifreleriz. Sistemlerimize erişim, işi gereği buna ihtiyaç duyan kişilerle sınırlıdır. Ödeme kartı verileri hiçbir zaman sunucularımıza ulaşmaz. Güncel ve desteklenen yazılımlar kullanır, bunların yamalarını düzenli olarak uygularız.

Hiçbir sistem tümüyle güvenli değildir ve bunun aksini iddia etmektense bunu açıkça söylemeyi tercih ederiz. Kişisel verilerinizi etkileyen bir ihlalden haberdar olursak, ilgili denetim makamına (veri koruma otoritesine) ve kanunun gerektirdiği hallerde size bildirimde bulunuruz.

12. Pazarlama

Pazarlama iletilerini yalnızca almayı kabul ettiğiniz hallerde göndeririz. Her iletide abonelikten çıkma bağlantısı bulunur; ayrıca bize yazabilirsiniz. Verdiğiniz bir siparişe ilişkin iletiler — onaylar, durum güncellemeleri, teslimat bildirimleri — pazarlama niteliğinde değildir ve her hâlükârda gönderilir.

13. Çocuklar

Hizmetimiz çocuklara yönelik değildir ve çocuklardan bilerek kişisel bilgi toplamayız. Bir çocuğun bize kişisel veri verdiğini düşünüyorsanız bizimle iletişime geçin; bu verileri kaldıracağız.

14. Bu politikadaki değişiklikler

Bu politikayı güncelleyebiliriz. Önemli değişiklikler bu sayfada yayımlanır ve üstteki tarih güncellenir. Bir değişiklik, halihazırda elimizde bulunan verileri nasıl kullandığımızı etkiliyorsa, yürürlüğe girmeden önce sizi bilgilendiririz.

15. İletişim ve şikâyetler

Gizlilikle ilgili her türlü soru için veya bir hakkı kullanmak amacıyla şu adrese yazın: [email protected]. Önce bizimle iletişime geçmenizi tercih ederiz; ancak dilediğiniz zaman bir denetim makamına (veri koruma otoritesine) şikâyette bulunabilirsiniz — Birleşik Krallık'ta Information Commissioner's Office'e şu adresten: ico.org.uk.