1. Biz kimiz
Bu politika, collectadpp.com (web sitesi) üzerinde kişisel verileri nasıl işlediğimizi açıklar. Veri sorumlusu şudur:
- Şirket: [FILL: legal entity name and legal form]
- Kayıtlı adres: [FILL: registered address in Portugal]
- Şirket numarası (NIPC): [FILL: Portuguese company and tax number]
- Gizlilik iletişim adresi: [FILL: privacy email address]
- Veri koruma görevlisi: [FILL: contact details if one is appointed, otherwise delete this line]
2. Bu politikanın kapsamı
Bu politika, bu web sitesinin ziyaretçilerini ve bizimle iletişime geçen kişileri kapsar. Ürünün kendisinin (Collecta DPP uygulaması ve API) hesap sahipleri için ayrı bir bildirimi vardır: [FILL: link to the application privacy notice].
Müşterilerin ürüne girdiği batarya ve pasaport verilerinde neyin hangi amaçla işleneceğine müşteri karar verir; biz bu verileri müşteri adına, bir veri işleme sözleşmesi (DPA) çerçevesinde işleriz. Kişisel verileriniz bir müşterinin pasaportunda yer alıyorsa (örneğin tedarikçi veya irtibat kişisi olarak), lütfen önce o müşteriyle iletişime geçin. Müşterinin talebinizi yanıtlamasına yardımcı oluruz.
3. Neyi, neden ve hangi hukuki dayanakla işliyoruz
| Amaç | Veri | Hukuki dayanak | Saklama süresi |
|---|---|---|---|
| Web sitesinin işletilmesi ve güvenliğinin sağlanması | IP adresi, tarayıcı ve cihaz türü, istenen sayfalar, zaman, yönlendiren sayfa (sunucu günlükleri) | Siteyi işletmek ve korumakta meşru menfaat (Genel Veri Koruma Tüzüğü (GDPR) m. 6(1)(f)) | [FILL: log retention, in days] |
| Sitenin nasıl kullanıldığının, rızanızla ölçülmesi | Analitik çerez tanımlayıcıları, görüntülenen sayfalar, yaklaşık konum, cihaz ve tarayıcı verileri, trafik kaynağı | Rızanız (GDPR m. 6(1)(a) ve ePrivacy kuralları) | [FILL: Google Analytics data retention, in months] |
| Siz tercih yapmadan önce sitenin nasıl kullanıldığının ölçülmesi | Google’a gönderilen bir istekteki teknik veriler: sayfa adresi, yönlendiren sayfa, tarayıcı türü, zaman, IP adresi ve rıza durumunuz. Çerez yerleştirilmez. | Ziyaretleri saymakta meşru menfaat (GDPR m. 6(1)(f)) [FILL: lawyer to confirm this basis] | [FILL: Google Analytics data retention, in months] |
| Çerezsiz sayfa görüntüleme ve performans istatistikleri (Vercel Analytics ve Speed Insights) | Toplu sayfa görüntülemeleri ve yüklenme süreleri | Sitenin hızlı kalmasını sağlamakta ve kullanımını anlamakta meşru menfaat (GDPR m. 6(1)(f)) [FILL: confirm what Vercel stores] | [FILL: retention set by Vercel] |
| E-postalarınızın ve taleplerinizin yanıtlanması | Adınız, e-posta adresiniz, şirketiniz ve yazdıklarınız | İş talebini yanıtlamakta meşru menfaat veya sözleşme öncesi adımlar (GDPR m. 6(1)(f) veya 6(1)(b)) | [FILL: how long enquiries are kept] |
| Sitedeki tercihlerinizin hatırlanması | Tarayıcınızda saklanan çerez tercihiniz, açık veya koyu tema, geliştirici dokümanı tercihleri | Kesinlikle gerekli veya sizin talep ettiğiniz; sunucularımızda okunmaz | Çerez politikasına bakın |
Bu verileri bize vermeniz yasal veya sözleşmesel bir zorunluluk değildir. Vermezseniz sitenin bazı bölümleri beklendiği gibi çalışmayabilir; örneğin hiç almadığımız bir e-postayı yanıtlayamayız.
Sizin için hukuki sonuç doğuran otomatik karar verme veya profilleme kullanmıyoruz. [FILL: confirm]
4. Çerezler ve benzeri teknolojiler
Analitik çerezler yalnızca siz kabul ettikten sonra yerleştirilir. Tam liste ve tercih yapmadan önce tam olarak ne olduğu için çerez politikasını okuyun. Tercihinizi istediğiniz zaman alt bilgideki “Çerez ayarları” ile değiştirebilirsiniz.
5. Verilerinizi kimler alır
- Web sitesi barındırma ve dağıtım: Vercel Inc. [FILL: add any other hosting provider]
- Analitik: Google [FILL: Google entity named in the Google Analytics account, for example Google Ireland Limited]; Vercel Analytics ve Speed Insights için Vercel Inc.
- E-posta: [FILL: email provider for the info and support mailboxes]
- Profesyonel danışmanlar ve yetkili makamlar: hukukun gerektirdiği hallerde veya danışmanlığa ihtiyaç duyduğumuzda
Bu hizmet sağlayıcılar, kendi şartları uyarınca kendi amaçları için hareket ettikleri haller dışında, bizim talimatlarımız doğrultusunda veri işleyen olarak hareket eder. Kişisel verileri satmıyoruz.
6. Avrupa Ekonomik Alanı dışına aktarımlar
Bu hizmet sağlayıcıların bir kısmı Amerika Birleşik Devletleri’nde yerleşiktir veya verilere oradan erişebilir. Bu durumda [FILL: mechanism per provider: the provider's certification under the EU-US Data Privacy Framework and/or the European Commission's Standard Contractual Clauses] dayanağına başvururuz. Vercel’in veri işleme şartları Standart Sözleşme Maddeleri’ni kullanır. Güvencelerin bir kopyasını yukarıdaki gizlilik iletişim adresinden talep edebilirsiniz.
7. Verileri ne kadar süre saklıyoruz
Süreler 3. bölümdeki tabloda yer alır. Verileri yalnızca amacın gerektirdiği süre boyunca veya hukukun gerektirdiği süre boyunca (örneğin faturalara ilişkin muhasebe kuralları) saklarız. Çerez tercihiniz yaklaşık altı ay saklanır, ardından yeniden sorarız.
8. Haklarınız
GDPR uyarınca verilerinize erişim, düzeltme, silme, kullanımın kısıtlanması ve ilgili hakkın geçerli olduğu hallerde verilerinizi taşınabilir biçimde alma talebinde bulunabilirsiniz. Yukarıdaki gizlilik iletişim adresine yazın. Bir ay içinde yanıt veririz; önce kimliğinizi doğrulamamız gerekebilir.
Bir veri koruma otoritesine şikayette bulunabilirsiniz. Portekiz’de yerleşik olduğumuz için bu otorite Comissão Nacional de Proteção de Dados (CNPD), cnpd.pt’dir. Yaşadığınız veya çalıştığınız yerdeki otoriteye de şikayette bulunabilirsiniz.
9. Güvenlik
Riske uygun teknik ve organizasyonel tedbirler uyguluyoruz. [FILL: only describe measures that are confirmed]
10. Çocuklar
Web sitesi işletmelere yöneliktir ve çocuklara yönelik değildir.
11. Değişiklikler ve dil
İşleme faaliyetlerimiz değiştiğinde bu politikayı güncelleriz ve tarihi en üstte gösteririz. Bu politika kolaylık sağlamak amacıyla birden fazla dilde sunulmaktadır. [FILL: state which language version prevails]