Gizlilik Politikası
Madde 1 (Genel Hükümler)
Trenbe A.Ş. (bundan sonra "Şirket"), koreaavto hizmet kullanımıyla ilgili Üyelerin kişisel bilgilerine değer verir ve bunları ilgili yasalara uygun olarak güvenli bir şekilde yönetir.
Şirket, bu gizlilik politikasını Hizmet'in ilk ekranında veya alt menüde vb. yayınlayarak, her zaman kontrol edilebilmesini sağlar.
Madde 2 (Toplanan Kişisel Bilgi Öğeleri ve Toplama Yöntemleri)
1. Üyelik Kaydı Sırasında Toplanan Öğeler
- Zorunlu: E-posta adresi, şifre, isim (veya işletme adı), cep telefonu numarası, ikamet ülkesi
- İsteğe Bağlı: Profil resmi, mesajlaşma ID'si (WhatsApp, Telegram vb.)
2. Hizmet Kullanımı ve İşlem İşleme Sırasında Toplanan Öğeler
- İhracat/Nakliye Bilgileri: Alıcı adı, iletişim bilgileri, yurtdışı adres, posta kodu
- Ödeme Bilgileri: Ödeme yöntemi bilgileri (kart şirketi adı, kısmen maskeleme kart numarası, onay numarası vb.), ödeme tarihi/saati, iade hesap bilgileri (banka adı, hesap numarası, hesap sahibi)
- Araç Bilgileri: İlgi araçları, satın alma talebi araç numarası, işlem geçmişi, teklif bilgileri
3. Otomatik Olarak Oluşturulan/Toplanan Bilgiler
- Erişim IP'si, çerezler, ziyaret tarihi/saati, cihaz bilgileri (İşletim Sistemi, tarayıcı bilgileri vb.), kullanım kayıtları, erişim logları
4. Toplama Yöntemleri
- Ana sayfa/uygulama üyelik kaydı, Hizmet kullanım sürecinde Üyeler tarafından doğrudan giriş
- Müşteri hizmetleri sorguları, e-posta, KakaoTalk/mesajlaşma danışmanlıkları
- Çerezler ve log analiz araçları aracılığıyla otomatik toplama
Madde 3 (Kişisel Bilgi Toplama ve Kullanım Amacı)
Şirket, toplanan kişisel bilgileri aşağıdaki amaçlar için kullanır.
- Üye Kaydı ve Yönetimi: Üye tanımlama, üyelik niyeti onayı, kimlik doğrulama, sorgu yanıtı
- Hizmet Sağlama: Araç arama/karşılaştırma, satın alma acentesi ve ihracat teklifi sağlama, nakliye/gümrük işlem ilerlemesi ve sonuç yönlendirmesi
- Ödeme ve Mutabakat: Depozito/kalan ödeme, iade işleme, ücret mutabakatı
- Müşteri Desteği: Sorgu/şikayet işleme, bildirim teslimi, kaza/gecikme yönlendirmesi
- Hizmet İyileştirme ve İstatistikler: Hizmet erişim sıklığı, kullanım performans analizi, yeni özellik geliştirme
- Pazarlama/Reklam (isteğe bağlı onay ile): Etkinlik/promosyon yönlendirmesi, özelleştirilmiş hizmet sağlama
Madde 4 (Kişisel Bilgilerin Saklanması ve Kullanım Süresi)
- Şirket, Üyelerin kişisel bilgilerini prensip olarak hizmet kullanım sözleşmesi sona erene kadar saklar ve kullanır.
- Ancak, aşağıdaki durumlarda belirtilen süreler boyunca saklanır.
- İlgili Yasalar Altında Saklama Yükümlülükleri
- Sözleşmeler veya teklif geri çekme kayıtları: 5 yıl
- Ödeme ve mal vb. tedarik kayıtları: 5 yıl
- Tüketici şikayetleri veya uyuşmazlık işleme kayıtları: 3 yıl
- Web sitesi ziyaret kayıtları: 3 ay
- Yetkisiz Kullanım Önleme vb. İçin İç Politika
- Yetkisiz kullanım geçmişi: Maksimum 5 yıl
- İlgili Yasalar Altında Saklama Yükümlülükleri
- Üyeler üyelikten çıkma talebinde bulunursa, yasalar ve iç politikalar altında saklama yükümlülüğü bulunan bilgiler hariç, bilgiler gecikmeden imha edilir.
Madde 5 (Kişisel Bilgilerin Üçüncü Taraflara Sağlanması)
- Şirket prensip olarak Üyelerin kişisel bilgilerini üçüncü taraflara sağlamaz.
- Ancak, aşağıdaki durumlarda istisna yapılır.
- Üyeler önceden onay vermişse
- Yasa tarafından belirlenen prosedürlere göre soruşturma kurumları veya denetim kurumları tarafından talep edildiğinde
- Yurtdışı nakliye/gümrük işlem hizmetleri sağlamak için, Şirket Üyelerin onayına tabi olarak kişisel bilgileri yurtdışındaki üçüncü taraflara aşağıdaki gibi sağlayabilir.
- Alıcı: Yurtdışı nakliyeciler, gemi şirketleri, yerel gümrük işlem şirketleri, yerel bayiler vb.
- Sağlanan Öğeler: İsim, iletişim bilgileri, nakliye adresi, araç bilgileri, nakliye ile ilgili bilgiler
- Amaç: Nakliye rezervasyonu, gümrük işlem işleme, nakliye yönlendirmesi
- Saklanma/Kullanım Süresi: İlgili işlem tamamlandıktan sonra maksimum 3 yıl içinde
Madde 6 (Kişisel Bilgi İşlemenin Devri)
- Şirket, hizmet sağlama için gerekli işlerin bir kısmını dış uzman şirketlere devredebilir.
- Şirket, devir sözleşmeleri yaparken kişisel bilgilerin güvenli bir şekilde işlenmesini sağlamak için yönetir ve denetler ve ana devir alanların listesi Hizmet içindeki gizlilik politikası ekranında ayrıca yayınlanır veya bu politika revize edildiğinde birlikte bildirilir.
- Örnek Devir Alanlar:
- Ödeme işleme şirketleri: Ödeme işleme ve mutabakat
- Bulut altyapı sağlayıcıları: Hizmet sunucu işletimi
- SMS/e-posta gönderme hizmet şirketleri: Bildirim gönderme
Madde 7 (Kişisel Bilgilerin Yurtdışına Aktarılması)
Şirket, hizmet işletimi için yurtdışı sunucular veya yurtdışı devir alanları kullanabilir. Bu durumda, bilgilerin aktarıldığı alıcının adı, ülke, aktarım tarihi/saati ve yöntemi, aktarılan öğeler, aktarım amacı, saklanma/kullanım süresi Hizmet içinde ayrıca bildirilir ve Üyelerin onayı alınır.
Madde 8 (Kullanıcılar ve Yasal Temsilcilerin Hakları ve Kullanım Yöntemleri)
- Üyeler ve yasal temsilciler, kendilerinin (veya 14 yaş altı çocukların) kişisel bilgilerinin erişim, düzeltme, silme, işleme durdurma vb. talebinde bulunabilir.
- Bu haklar Hizmet ayarları, müşteri hizmetleri, e-posta vb. aracılığıyla talep edilebilir ve Şirket gecikmeden önlem alır.
- Yasaya göre erişim kısıtlanmış veya silme mümkün değilse, Şirket nedeni yönlendirir.
Madde 9 (Çerezlerin Kullanımı)
- Şirket, kişiselleştirilmiş hizmetler sağlamak için çerezler kullanabilir.
- Üyeler tarayıcı ayarları aracılığıyla çerez saklamayı reddedebilir veya silebilir, ancak bu durumda bazı Hizmet kullanımları kısıtlanabilir.
Madde 10 (Kişisel Bilgilerin İmha Prosedürleri ve Yöntemleri)
- Şirket, kişisel bilgi saklama süresi geçtiğinde veya işleme amacı gerçekleştiğinde ilgili bilgileri gecikmeden imha eder.
- İmha Prosedürleri: Saklama süresi geçen bilgiler, imha nedeni oluştuğu tarihten itibaren gecikmeden iç düzenlemelere göre imha edilir.
- İmha Yöntemleri:
- Elektronik dosyalar: Kurtarmanın imkansız olduğu teknik yöntemler kullanılarak kalıcı silme
- Kağıt belgeler: Parçalama veya yakma
Madde 11 (Kişisel Bilgilerin Güvenliğini Sağlama Önlemleri)
Şirket, kişisel bilgilerin güvenli işlenmesi için aşağıdaki önlemleri alır.
- Yönetimsel Önlemler: İç yönetim planları oluşturma, çalışan eğitimi, erişim haklarını en aza indirme
- Teknik Önlemler: Erişim hakları yönetimi, şifreleme, antivirüs yazılımı kurulumu, erişim kaydı saklama
- Fiziksel Önlemler: Sunucu odaları/veri saklama odaları için erişim kontrolü
Madde 12 (Kişisel Bilgi Koruma Sorumlusu)
Şirket, kişisel bilgi işleme ile ilgili işleri genel olarak yönetmekten sorumludur ve kişisel bilgi ile ilgili sorguları işlemek için kişisel bilgi koruma sorumlusu atar.
- Kişisel Bilgi Koruma Sorumlusu: Heo Jae-seong
- E-posta: cluebe@trenbe.com
- Telefon: 82-010-4483-3340
Üyeler, Hizmeti kullanırken ortaya çıkan tüm kişisel bilgi koruma ile ilgili sorgular, şikayetler, zarar giderimi vb. için kişisel bilgi koruma sorumlusuna başvurabilir.
Madde 13 (Gizlilik Politikasının Değişiklikleri)
- Bu gizlilik politikası ilgili yasalara veya Şirket politikalarına göre değiştirilebilir.
- Şirket politikayı revize ettiğinde, yürürlük tarihi ve değişiklikleri Hizmet içinde önceden bildirir.