Gizlilik Politikası

ECU-LAB’in hesap, sipariş, ödeme ve ECU dosyası verilerini nasıl işlediği.

Sürüm 3.5-N · Yürürlük tarihi: 2026-11-13

1. Veri sorumlusu ve iletişim

İşbu Politikada açıklanan kişisel verilerin veri sorumlusu, ecu-lab.online sitesinin işletmecisi olan ECU-LAB’dir.

Gizlilik talepleri: contact@ecu-lab.online.

2. Kapsam

İşbu Politika; ecu-lab.online, ECU-LAB Hesapları, Paketler, coin işlemleri, Otomatik ve Manuel İşleme, destek talepleri ve bunlarla ilgili iletişimler hakkında uygulanır.

ECU-LAB esas olarak işletmeler arası (B2B) bir hizmettir; ancak kişisel veriler şahıs işletmesi sahiplerine, çalışanlara, temsilcilere, teknisyenlere, müşterilere ve araç sahiplerine ilişkin olabilir.

3. Hangi verileri, hangi amaçla ve hangi hukuki sebebe dayanarak işliyoruz

4. ECU dosyaları ve gizlilik

Bir ECU dosyası, bir araçla veya bir gerçek kişiyle bağlantılı bir VIN ya da başka bir tanımlayıcı içerebilir. Dosyalar gizli kabul edilir; herkese açık web kök dizininin dışında saklanır, süreli imzalı bağlantılar aracılığıyla erişime sunulur ve erişim, dosyayı gönderen Hesap ile yetkili personelle sınırlandırılır.

ECU-LAB dosyaları satmaz, yayımlamaz, reklam amacıyla kullanmaz ve genel amaçlı ya da rakip bir modeli eğitmek veya geliştirmek için kullanmaz. Talep edilen Hizmetin sunulması için gerekli teknik eşleştirme, satış veya ilgisiz bir yeniden kullanım niteliği taşımaz.

5. Verilerin kaynakları

Verilerin büyük bölümü doğrudan Müşteriden, Müşterinin yetkili kullanıcılarından, yüklenen dosyalardan ve Hizmetle olan etkileşimlerden elde edilir. Ödeme sağlayıcıları işlem onaylarını iletir. Güvenlik verileri sistemler ve hizmet sağlayıcılar tarafından üretilir.

Müşteri başka bir kişiye veya araca ilişkin veri sunarsa, Müşterinin bunun için hukuka uygun bir dayanağa sahip olması ve gerekli bildirimleri yapması zorunludur.

6. Alıcılar ve veri işleyenler

ECU-LAB kişisel verileri satmaz. Veriler yalnızca gerekli olduğu ölçüde yetkili personele, profesyonel danışmanlara, kanunen gerekli olduğu hâllerde yetkili makamlara ve sözleşme ilişkisi bulunan hizmet sağlayıcılara açıklanır:

Hizmet sağlayıcılar yalnızca işlevleri için gerekli olan verileri alır ve rollerine uygun sözleşmesel yükümlülükler ile veri koruma yükümlülükleriyle bağlıdır.

7. Uluslararası aktarımlar

Kişisel verilerin Avrupa Ekonomik Alanı dışında işlendiği hâllerde ECU-LAB, yeterlilik kararı veya Avrupa Komisyonu Standart Sözleşme Maddeleri gibi hukuka uygun bir aktarım mekanizmasına dayanır ve gerekli olduğu hâllerde ek güvenlik önlemleri uygular.

Belirli bir sağlayıcıya ilişkin aktarım mekanizmasının ayrıntıları talep üzerine sunulur.

8. Saklama süreleri

Sabit bir süre belirtilmediği hâllerde ECU-LAB saklama süresini; gereklilik, yasal yükümlülükler, zamanaşımı süreleri, güvenlik riski ve uyuşmazlık durumunu esas alarak belirler. Artık gerekli olmayan veriler silinir veya geri döndürülemez şekilde anonim hâle getirilir.

9. Çerezler ve benzeri teknolojiler

Kesinlikle gerekli çerezler ve yerel depolama; oturum açma, güvenlik, dil, sipariş sürekliliği ve rıza tercihlerini destekler ve mevzuatın izin verdiği hâllerde isteğe bağlı rıza alınmaksızın kullanılır. Zorunlu olmayan analizler yalnızca rıza alındıktan sonra etkinleştirilir.

ECU-LAB reklam çerezleri kullanmaz. Müşteri, isteğe bağlı tercihlerini çerez ayarları kontrolü aracılığıyla değiştirebilir. Her çerez, Çerez Politikasında ayrı ayrı listelenmiştir.

10. Otomatik işleme

Hizmet, dosyanın teknik özelliklerini desteklenen kayıtlarıyla otomatik olarak eşleştirir, limitleri uygular ve coin maliyetini hesaplar.

Bu işlemler talep edilen hizmetin sunulmasına yöneliktir ve GDPR Madde 22 kapsamında bir kişi hakkında hukuki sonuç doğuran veya kişiyi benzer şekilde önemli ölçüde etkileyen kararlar almaz. ECU-LAB, reklam amacıyla gerçek kişilerin profilini çıkarmaz.

11. Güvenlik

Alınan önlemler şunlardır: şifreli aktarım, hash’lenmiş parolalar, erişim kontrolleri, süreli imzalı indirme bağlantıları, herkese açık web kök dizini dışında depolama, istek hızı sınırlaması, denetim kayıtları, tek oturum kontrolleri, yedeklemeler ve olay müdahale prosedürleri.

Hiçbir sistem risksiz değildir. Bir kişisel veri ihlalinin bildirim yükümlülüklerini doğurduğu hâllerde ECU-LAB, kanunun gerektirdiği şekilde yetkili makama ve etkilenen kişilere bildirimde bulunur.

12. Haklarınız

GDPR hükümleri ve uygulanabilir sınırlamalar saklı kalmak kaydıyla, ilgili kişiler erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve itiraz taleplerinde bulunabilir ve rızalarını, daha önce hukuka uygun olarak gerçekleştirilen işlemeyi etkilemeksizin geri alabilir.

İşlemenin meşru menfaatlere dayandığı hâllerde itiraz, zorlayıcı meşru gerekçeler karşısında değerlendirilir. Talepler contact@ecu-lab.online adresine gönderilebilir. ECU-LAB kimlik doğrulaması yapabilir ve hukuka uygun süre uzatımları saklı kalmak kaydıyla kural olarak bir ay içinde yanıt verir.

13. Pazarlama iletişimleri

Pazarlama iletileri yalnızca gerekli rıza alınmışsa gönderilir ve abonelikten çıkma yöntemi içerir.

Hizmet iletişimleri — güvenlik uyarıları, sipariş durumu, faturalar ve hukuki veya operasyonel bildirimler — Hesap için gereklidir ve pazarlama niteliği taşımaz.

14. Hesabın kapatılması

Bir Hesabın kapatılması, olağan hizmet kullanımını sona erdirir ve saklama planına uygun olarak silme veya kısıtlama işlemlerini başlatır. ECU-LAB; fatura, ödeme, rıza, güvenlik ve uyuşmazlık kayıtlarını kanunen gerekli olduğu hâllerde saklayabilir.

ECU-LAB kalıcı bir arşiv olmadığından, Müşterinin ihtiyaç duyduğu Çıktı Dosyalarını Hesabı kapatmadan önce indirmesi gerekir.

15. Bu Politikadaki değişiklikler

Güncel sürüm ve yürürlük tarihi bu Politika ile birlikte yayımlanır. Esaslı değişiklikler, uygun olduğu hâllerde Hesap üzerinden veya e-posta ile bildirilir. Hukuki sebebin gerektirdiği durumlarda yeniden rıza istenir.