Şirket: RapidFoundry Ltd
Kayıtlı Adres: Isiodou 13 Flat 401, 3031 Limassol, Cyprus
Bu sayfa, RapidFoundry Ltd'nin ("RapidFoundry", "Şirket", "biz", "bizi" veya "bizim") tarafımızca işletilen veya sunulan tüm yazılımlar, platformlar, uygulamalar, web siteleri ve hizmetler (topluca "Hizmetler") genelinde 2016/679 sayılı (AB) Genel Veri Koruma Tüzüğü'ne ("GDPR") nasıl uyduğunu açıklar. Bu sayfa, Gizlilik Politikamızı ve Hizmet Şartlarımızı tamamlar ve bunlarla birlikte okunmalıdır. Kişisel verilerin işlenmesine ilişkin herhangi bir çelişki olması durumunda Gizlilik Politikamız ve geçerli olan Veri İşleme Sözleşmesi önceliklidir.
GDPR Taahhüdümüz
RapidFoundry, kişisel verileri korumayı ve hukuka uygun, adil ve şeffaf biçimde işlemeyi taahhüt eder. GDPR'ın temel ilkelerini tüm Hizmetlerimizde uygularız: hukuka uygunluk, adillik ve şeffaflık; amaçla sınırlılık; veri minimizasyonu; doğruluk; saklama süresinin sınırlandırılması; bütünlük ve gizlilik; hesap verebilirlik. Hangi ürünü kullanırsan kullan, Hizmetlerimizi bu ilkeleri koruyacak şekilde tasarlarız.
Kapsam
Bu GDPR beyanı; Hizmetlerimizin ziyaretçileri, kayıtlı kullanıcıları, müşterileri ve potansiyel müşterileri hakkında işlediğimiz tüm kişisel verileri ve kurumsal müşterilerin Hizmetlerimiz üzerinden işlediği kişisel verileri kapsar. Beyan, Hizmetleri Avrupa Birliği/Avrupa Ekonomik Alanı'ndaki (AEA) kişilere sunduğumuz veya onların AEA içindeki davranışlarını izlediğimiz durumlar dahil olmak üzere, GDPR'ın uygulandığı her durumda geçerlidir.
Veri Sorumlusu ve Veri İşleyen Rolleri
Veri Sorumlusu Olduğumuz Durumlar
İşimizi yürütmek ve Hizmetleri doğrudan sana sunmak için topladığımız kişisel veriler (hesap, faturalama, kullanım ve destek verileri gibi) bakımından RapidFoundry veri sorumlusu olarak hareket eder ve işlemenin amaçlarını ve araçlarını belirler. Bu işleme Gizlilik Politikamızda açıklanmaktadır.
Veri İşleyen Olduğumuz Durumlar
Hizmetlerimizi bir kurumsal müşteri olarak kullanıp kendi son kullanıcılarına ait kişisel verileri yüklediğinde veya işlediğinde, veri sorumlusu sen olursun, RapidFoundry ise senin adına veri işleyen olarak hareket eder. Bu rolde, söz konusu kişisel verileri yalnızca senin belgelenmiş talimatlarına uygun olarak ve bir Veri İşleme Sözleşmesi çerçevesinde işleriz (bkz. Veri İşleme Sözleşmesi (DPA)).
İşlemenin Hukuki Dayanakları
Kişisel verileri yalnızca GDPR'ın 6. Maddesi uyarınca hukuka uygun bir dayanağımızın bulunduğu durumlarda işleriz:
- Sözleşmenin ifası: Hizmetleri sağlamak, hesabını yönetmek ve ödemeleri işlemek;
- Meşru menfaatler: Hizmetlerimizin güvenliğini sağlamak, bunları sürdürmek ve geliştirmek, dolandırıcılığı ve kötüye kullanımı önlemek ve mevcut müşterilerle iletişim kurmak. Bu menfaatler senin hak ve özgürlüklerinle dengelenir;
- Rıza: zorunlu olmayan çerezler ve bazı pazarlama faaliyetleri için (rızanı istediğin zaman geri çekebilirsin);
- Hukuki yükümlülük: Vergi, muhasebe ve diğer düzenleyici gerekliliklere uymak.
Özel nitelikli kişisel verileri (Madde 9) yalnızca açık rızanla veya yasal olarak geçerli başka bir koşula dayanarak işleriz.
İlgili Kişi Olarak Hakların
GDPR'de yer alan koşullar ve istisnalar saklı kalmak üzere şu haklara sahipsin:
- Kişisel verilerinin nasıl işlendiği konusunda bilgilendirilme (Madde 13-14);
- Kişisel verilerine erişme ve bir kopyasını alma (Madde 15);
- Hatalı veya eksik verilerin düzeltilmesini isteme (Madde 16);
- Belirli durumlarda verilerinin silinmesini ("unutulma hakkı") isteme (Madde 17);
- Belirli durumlarda işlemenin kısıtlanmasını isteme (Madde 18);
- Veri taşınabilirliği: Verilerini yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir biçimde alma (Madde 20);
- Meşru menfaatlere dayanan işlemeye ve doğrudan pazarlamaya itiraz etme (Madde 21);
- Önceki işlemenin hukuka uygunluğunu etkilemeden, istediğin zaman rızanı geri çekme (Madde 7);
- Hukuki veya buna benzer önemli sonuçlar doğuran, yalnızca otomatik işlemeye dayalı bir karara tabi tutulmama (Madde 22);
- Bir denetim otoritesine şikâyette bulunma (Madde 77; bkz. Denetim Otoritesi).
Haklarını Nasıl Kullanabilirsin
Haklarından herhangi birini kullanmak için iletişim formumuz üzerinden bize ulaşabilirsin. Talebini yerine getirmeden önce kimliğini doğrulamamız gerekebilir. Madde 1(12) uyarınca, talebin bize ulaştıktan sonra bir (3) ay içinde yanıt veririz. Karmaşık veya çok sayıda talep olması halinde bu süre en fazla iki ay daha uzatılabilir. Böyle bir durumda uzatmayı ve gerekçesini sana bildiririz. Talepler, açıkça dayanaksız veya aşırı olmadıkça ücretsiz olarak işleme alınır.
Hizmetlerimizi bir kurumsal müşterinin son kullanıcısı olarak kullanıyorsan (yani veri sorumlusu o müşteriyse), talebini lütfen o müşteriye ilet. Biz de veri işleyen sıfatıyla talebini yanıtlaması için o müşteriye destek oluruz.
Veri İşleme Sözleşmesi (DPA)
Hizmetlerimizi kendi son kullanıcılarının kişisel verilerini işlemek için kullanan kurumsal müşteriler için, GDPR'ın 28. Maddesi'nin gerekliliklerini karşılayan bir Veri İşleme Sözleşmesi sunuyoruz. DPA; işlemenin konusunu, süresini, niteliğini ve amacını, kişisel veri türlerini ve ilgili kişi kategorilerini, ayrıca veri işleyen olarak yükümlülüklerimizi (gizlilik, güvenlik, alt işleme, destek ile verilerin silinmesi veya iadesi dahil) düzenler. İşletmeler ve kurumsal müşteriler DPA'mızı iletişim formumuz üzerinden talep edebilir.
Alt İşleyenler
Hizmetlerimizi sunabilmek için bulut barındırma ve altyapı, ödeme işleme, e-posta gönderimi ve hata izleme gibi alanlarda özenle seçilmiş üçüncü taraf hizmet sağlayıcılarla ("alt işleyenler") çalışırız. Her alt işleyen, yeterli düzeyde veri koruması sağlamasını ve kişisel verileri yalnızca hizmetlerini yerine getirmek için gerekli ölçüde işlemesini şart koşan yazılı bir sözleşmeyle bağlıdır. Bir kurumsal müşteri adına veri işleyen olarak hareket ettiğimizde, alt işleyenlerle ilgili planlanan değişiklikleri etkilenen müşterilere bildiririz. Böylece meşru bir dayanakları varsa itiraz edebilirler. Güncel alt işleyen listesi, talep edilmesi halinde kurumsal müşterilere sunulur.
Uluslararası Veri Aktarımları
Kişisel verileri öncelikli olarak AB/AEA içinde saklar ve işleriz. Kişisel veriler, Avrupa Komisyonu'ndan yeterlilik kararı almamış bir AEA dışı ülkeye aktarıldığında, GDPR'ın V. Bölümü uyarınca gerekli olan uygun güvenceleri sağlarız. Bunlar çoğunlukla Avrupa Komisyonu'nun Standart Sözleşme Maddeleridir ve gerektiğinde ek teknik ve idari tedbirlerle desteklenir. Böylece verilerin korunmaya devam eder.
Tasarımdan İtibaren ve Varsayılan Olarak Veri Koruma
Madde 25 uyarınca, Hizmetlerimizi tasarlarken ve işletirken veri korumayı dikkate alırız. Veri minimizasyonu uygular, erişimi bilmesi gereken kişilerle sınırlarız ve varsayılan ayarları gizliliği koruyacak şekilde yapılandırırız. İşleme faaliyetlerimizi düzenli olarak gözden geçiririz. Bir işleme türünün kişiler açısından yüksek risk oluşturma ihtimali bulunduğunda Veri Koruma Etki Değerlendirmesi yaparız (Madde 35).
Veri Güvenliği
Madde 32 uyarınca, riske uygun bir güvenlik düzeyi sağlamak için gerekli teknik ve idari tedbirleri uygularız. Bunlar arasında aktarım sırasında verilerin şifrelenmesi, erişim kontrolleri ve kimlik doğrulama, ortamların birbirinden ayrılması, günlük kaydı ve izleme ile güvenlik uygulamalarımızın düzenli olarak gözden geçirilmesi yer alır. Hiçbir sistemin tamamen güvenli olduğu garanti edilemez, ancak kişisel verileri kazara veya hukuka aykırı biçimde yok edilmeye, kayba, değiştirilmeye, yetkisiz ifşaya veya erişime karşı korumak için sürekli çalışırız.
Kişisel Veri İhlali Bildirimi
Kişisel veri ihlallerini tespit etmek, araştırmak ve bunlara müdahale etmek için prosedürler uygularız. Bir ihlalin kişilerin hak ve özgürlükleri açısından risk oluşturma ihtimali bulunduğunda, Madde 72 uyarınca yetkili denetim otoritesine gecikmeksizin ve mümkünse ihlali öğrenmemizden itibaren 33 saat içinde bildirimde bulunuruz. İhlalin kişiler açısından yüksek risk oluşturma ihtimali bulunduğunda, etkilenen ilgili kişileri de gecikmeksizin bilgilendiririz (Madde 34). Veri işleyen sıfatıyla hareket ettiğimizde, ihlali öğrendikten sonra ilgili veri sorumlusunu gecikmeksizin bilgilendiririz.
Veri Saklama
Kişisel verileri yalnızca toplanma amaçlarını yerine getirmek için gerekli olduğu sürece saklarız. Bu amaçlar arasında Hizmetleri sunmak, yasal yükümlülüklere (vergi ve muhasebe gereklilikleri gibi) uymak, uyuşmazlıkları çözmek ve sözleşmelerimizi uygulamak yer alır. Kişisel verilere artık ihtiyaç kalmadığında bunları sileriz veya anonim hale getiririz. Daha fazla ayrıntıyı Gizlilik Politikamızda bulabilirsin.
İşleme Faaliyetlerinin Kayıtları
Madde 30 uyarınca, işleme faaliyetlerimize ilişkin kayıtları tutarız. Bu kayıtlarda işleme amaçları, veri ve ilgili kişi kategorileri, alıcılar, uluslararası aktarımlar, saklama süreleri ve uygulanan güvenlik önlemleri yer alır.
Veri Koruma İletişim Noktası
GDPR uyumumuzla ilgili sorularını, haklarını kullanmaya yönelik taleplerini veya Veri İşleme Sözleşmemize ilişkin taleplerini iletişim formumuz üzerinden iletebilirsin. Talebini doğru birime yönlendirebilmemiz için lütfen talebinin niteliğini belirt. Şüpheli bir veri ihlaliyle ilgili acil durumlarda lütfen konu satırında bunun acil olduğunu belirt.
Denetim Otoritesi
RapidFoundry Ltd Kıbrıs'ta kurulmuştur ve lider denetim otoritemiz Kişisel Verilerin Korunması Komiserliği'dir (Kıbrıs), www.dataprotection.gov.cy. Başka bir AB/AEA ülkesinde bulunuyorsan, yerel denetim otoritene de şikâyette bulunma hakkına sahipsin. Bunu yapmadan önce endişelerini doğrudan ele alma fırsatını bize tanırsan memnun oluruz.
Bu GDPR Beyanındaki Değişiklikler
Uygulamalarımızdaki veya yasal gerekliliklerdeki değişiklikleri yansıtmak için bu GDPR beyanını zaman zaman güncelleyebiliriz. Güncellenmiş sürümü web sitemizde yayımlar ve "Son Güncelleme" tarihini değiştiririz. Önemli değişiklikleri mümkün olduğunda duyururuz. Yürürlük tarihinden sonra Hizmetleri kullanmaya devam etmen, güncellenmiş beyanı kabul ettiğin anlamına gelir.