Bu metin kolaylık amaçlı bir çeviridir. Bağlayıcı metin Bulgarca sürümdür.
MAGICLINE ENERGY SYSTEMS EOOD · Son güncelleme: 21 Ekim 2026
1. Veri sorumlusu
MAGICLINE ENERGY SYSTEMS EOOD (МЕДЖИКЛАЙН ЕНЕРДЖИ СИСТЕМС ЕООД), EIK 207913813, Sofya, Vitoşa Bulvarı No. 56, kat 1, ofis 1 („biz”), „MGLBG Charge” mobil uygulaması ve elektrikli araç şarj hizmetiyle bağlantılı kişisel verilerin veri sorumlusudur. Kişisel veriler için iletişim: info@magiclineenergy.com.
Bu politika, (AB) 2016/679 sayılı Tüzük („GDPR”) md. 13–14 uyarınca bir aydınlatmadır. Sözleşme değildir ve açıkça belirtilen hâller (bölüm 6) dışında onayınızı gerektirmez.
2. Hangi verileri işliyoruz
- Kimlik ve iletişim verileri: ad ve soyad; cep telefonu ve e-posta (doğrulanmış); ülke, şehir/ilçe ve adres; kimlik numarası.
- Hesap verileri: şifre (yalnızca kriptografik özet); durum; kabul edilen sözleşme sürümleri (tarih-saatiyle); izin geri çekmeleri; güvenilir cihazlar (ad); giriş geçmişi (IP adresi dâhil).
- Araçlar (isteğe bağlı): plaka, marka, model, renk, yıl, batarya kapasitesi, tip.
- Şarj oturumları: istasyon, şarj noktası, başlangıç/bitiş, teslim edilen enerji (kWh), ara okumalar, durum ve kesinti nedeni, nihai bedel; DC istasyonlarda — mevcutsa şarj sırasında araçtan gelen teknik veriler.
- Ödeme verileri: onaylı (bloke) ve tahsil edilen tutar, provizyon durumu, işlem referansları, başarısızlıkta banka yanıt kodu, fiskal fiş verileri. Kart numarası veya diğer kart verilerini toplamıyor ve saklamıyoruz — bunlar yalnızca ödeme terminali ve acquirer bankaca işlenir.
- Destek: talep ve yanıt içerikleri, oturum/ödeme bağlantısı, dil.
- Teknik veriler: push bildirim token’ı, platform, uygulama sürümü, sunucu günlükleri.
- Çökme raporları: profilinizle ilişkilendirilmeyen anonim teknik raporlar (rastgele kurulum kimliği, kısaltılmış açıklama).
Konum: Uygulama, cihaz konumunu yalnızca yakındaki istasyonları haritada göstermek için kullanır. Sunucularımızda konum geçmişi saklanmaz. İzin isteğe bağlıdır ve cihaz ayarlarından geri alınabilir.
Çerezler ve izleme: Uygulama çerez kullanmaz; üçüncü taraf reklam veya analitik aracı içermez (Google Analytics, Crashlytics, Meta SDK, reklam ağı yoktur). Yalnızca hizmet için gerekli teknolojiler kullanılır: cihazda güvenli yerel depolama (oturum, ayarlar), bildirimler için Firebase Cloud Messaging (işletim sistemi izninden sonra) ve harita için Google Maps. Reklam kimlikleri (IDFA/AAID) toplanmaz.
3. Amaçlar ve hukuki dayanaklar (GDPR md. 6)
| Amaç | Dayanak |
|---|---|
| Kayıt, hesap yönetimi, kimlik doğrulama (tek kullanımlık kodlar, güvenilir cihazlar) | (b) — sözleşme |
| Şarj hizmetinin sunumu, ölçüm, fiyatlandırma, fiskal fiş ve fatura | (b); (c) — ЗДДС, H-18, Muhasebe Kanunu |
| Ödemelerin yürütülmesi ve suistimalin önlenmesi | (b); (f) — meşru menfaat |
| Destek ve şikâyetler | (b); (c) (ЗЗП) |
| Zorunlu hizmet iletileri (şarj, ödeme, hesap, yanıtlar) — bildirim, SMS, e-posta | (b) — sözleşme; pazarlama değildir |
| Kampanya pazarlama iletileri (push, e-posta, SMS) | (a) — açık rıza (bölüm 6) |
| Güvenlik, günlükler, yetkisiz erişimin önlenmesi | (f) — meşru menfaat |
| Teknik çökme raporları (anonim) | (f) — meşru menfaat |
| Tüzük (AB) 2023/1804 md. 20 uyarınca şarj altyapısı verileri (kişisel veri içermez) | (c) |
| Hukuki taleplerin tesisi, kullanımı veya savunulması | (f) |
GDPR md. 22 anlamında hukuki sonuç doğuran otomatik karar verme yapılmaz. Onaylı tutara ulaşılınca oturumun kendiliğinden durması sözleşmesel bir işlevdir, profilleme değildir.
4. Alıcılar
Veri işleyenlerimizle GDPR md. 28 sözleşmeleri yapılmıştır:
- Amazon Web Services EMEA SARL — barındırma (Frankfurt, Almanya, AB); Amazon SES — e-posta;
- SMSAPI (LINK Mobility Group) — tek kullanımlık kod SMS’leri;
- Google Ireland Ltd — Firebase Cloud Messaging (bildirimler); Google Maps — harita gösterimi (işlemenin bir bölümünde Google bağımsız veri sorumlusudur);
- acquirer banka ve ödeme terminali sağlayıcısı — bağımsız veri sorumluları / ödeme hizmeti sağlayıcıları: kartlı ödeme tamamen terminal ve bankaca işlenir; biz yalnızca sonucu alırız;
- muhasebe, denetim ve hukuk danışmanları; kamu makamları (НАП, КЗП, КЗЛД, mahkemeler) — yasal zorunluluk hâlinde.
Kişisel veriler satılmaz ve üçüncü kişilerin pazarlaması için paylaşılmaz.
5. AB/AEA dışına aktarım
Veriler AB’de saklanır (AWS, Frankfurt bölgesi). Google hizmetleri ve LINK Mobility grubu sağlayıcılarında, AB-ABD Veri Gizliliği Çerçevesi ve/veya GDPR md. 46/2 standart sözleşme hükümleri temelinde üçüncü ülkelere (ABD dâhil) sınırlı aktarım mümkündür.
6. Pazarlama iletileri (rıza)
Kampanya pazarlama iletileri (push, e-posta, SMS) yalnızca açık rızanızla gönderilir — kayıtta veya sonradan profilde verilen isteğe bağlı „Kampanya bildirimleri” rızası. Rıza üç kanal için tektir, hizmet şartı değildir ve profilden veya her e-postadaki abonelikten çıkma bağlantısından her zaman geri alınabilir. Geri alma, önceki işlemenin hukuka uygunluğunu etkilemez. Rızanın ve geri almanın tarihi ile sürümü belgelenir. Hizmet iletileri bu rızaya bağlı değildir.
7. Saklama süreleri
| Veri | Süre |
|---|---|
| Hesap ve profil verileri | hesap silinene kadar |
| Kabul edilen sözleşme belgeleri ve rızalar | hesap süresince ve zamanaşımı sürelerinin sonuna kadar |
| Oturumlar (özet veriler), ödeme kayıtları, fiskal belgeler | 10 yıl + cari yıl (ДОПК md. 38; Muhasebe Kanunu) |
| Ara sayaç okumaları | oturum bitiminden 30 gün sonra |
| DC şarj gerçek zamanlı teknik verileri | 90 gün |
| Çökme raporları | 30 gün |
| Giriş geçmişi (IP dâhil) | hesap süresince; IP’ler hesap silinince silinir |
8. Hesabın silinmesi
Hesap, Uygulamadan (Profil → Hesabı sil) şifre ve tek kullanımlık kodla onaylanarak veya kayıtlı e-postadan info@magiclineenergy.com adresine yapılan ve eşdeğer kimlik doğrulamasından geçen taleple silinir. Aktif şarj oturumu sırasında silme yapılmaz.
Derhâl silinen veya anonimleştirilenler: ad ve soyad; kimlik numarası; e-posta ve telefon; adres; şifre; tüm cihazlardaki aktif oturumlar ve token’lar; güvenilir cihazlar; giriş geçmişindeki IP adresleri; bildirim token’ları; araç plakaları; gönderilen e-posta kayıtları.
Adınızdan ayrıştırılmış ve yalnızca iç tanımlayıcıya bağlı olarak saklananlar: oturum ve ödeme verileri ile fiskal belgeler — yasal muhasebe ve vergi süreleri boyunca (GDPR md. 17/3-b); kabul edilen belgeler ve rızalara ilişkin kayıtlar — taleplere karşı savunma için (md. 17/3-e).
Silme kesindir; aynı e-posta/telefonla yeni kayıt, tamamen yeni bir hesap oluşturur. Sunulmuş hizmetlerin ödeme yükümlülükleri devam eder.
9. Güvenlik
Şifreli iletişim (iç ağ dâhil HTTPS/TLS); şifrelerin yalnızca kriptografik özet olarak saklanması; ödeme terminaline yalnızca şifreli özel tünel (VPN) üzerinden erişim; modül bazında ayrık veritabanları ve erişim hakları; yönetici işlemlerinin kaydı; yedeklemeler. Kart verisi bizde saklanmaz.
10. Haklarınız
Haklarınız: erişim (GDPR md. 15); düzeltme (md. 16); silme (md. 17); kısıtlama (md. 18); taşınabilirlik (md. 20); meşru menfaate dayalı işlemeye itiraz (md. 21); rızayı her zaman geri çekme (md. 7/3). Haklar Uygulama üzerinden veya info@magiclineenergy.com adresinden kullanılır; bir ay içinde yanıt veririz.
Kişisel Verileri Koruma Komisyonu’na şikâyet edebilirsiniz: Sofya 1592, „Prof. Tsvetan Lazarov” Bulvarı No. 2, www.cpdp.bg, kzld@cpdp.bg; ayrıca yetkili mahkemeye başvurabilirsiniz.
11. Veri vermenin zorunluluğu
Kayıtta zorunlu işaretlenen veriler sözleşmenin kurulması ve ifası için gereklidir; bunlar olmadan kayıt yapılamaz. Araç verileri ile konum ve bildirim izinleri isteğe bağlıdır.
12. Değişiklikler
Yeni sürüm, güncelleme tarihiyle Uygulamada ve internet sitemizde yayımlanır; esaslı değişikliklerde Uygulama üzerinden veya e-postayla bilgilendirilirsiniz.