Şirket: RapidFoundry Ltd
Kayıtlı Adres: Isiodou 13 Flat 401, 3031 Limassol, Cyprus
Bu Gizlilik Politikası, RapidFoundry Ltd'nin (“RapidFoundry”, “Şirket”, “biz” veya “bizim”), tarafımızca işletilen veya sunulan herhangi bir yazılıma, platforma, uygulamaya, web sitesine veya hizmete (topluca “Hizmetler”) eriştiğinde ya da bunları kullandığında kişisel verilerini nasıl topladığını, kullandığını, sakladığını, paylaştığını ve koruduğunu açıklar. RapidFoundry adı veya markası altında kullanıma sunulan, işletilen ya da sürdürülen tüm ürünler, platformlar, araçlar ve web siteleri için geçerlidir.
Gizliliğini korumayı ve kişisel verilerini Genel Veri Koruma Tüzüğü (AB) 2016/679 (“GDPR”) ile Kıbrıs Cumhuriyeti'nin ve Avrupa Birliği'nin geçerli veri koruma yasalarına uygun şekilde işlemeyi taahhüt ederiz. Hizmetlerimizi kullanarak bu Gizlilik Politikası'nı okuduğunu ve anladığını kabul edersin. Bu Politika, Hizmet Şartlarımızla birlikte okunmalıdır.
Biz Kimiz (Veri Sorumlusu)
RapidFoundry Ltd, belirli bir ürün için aksi belirtilmedikçe Hizmetler kapsamında kişisel verilerinden sorumlu “veri sorumlusu”dur. Kişisel verileri bir kurumsal müşteri adına işlediğimizde (örneğin söz konusu müşterinin kendi son kullanıcıları hakkında yüklediği veriler), “veri işleyen” olarak hareket eder ve bu verileri o müşterinin talimatlarına ve ayrı bir Veri İşleme Sözleşmesi'ne uygun şekilde işleriz (bkz. Kurumsal Müşteriler için Veri İşleme).
Bu Politikanın Kapsamı
Bu Politika, Hizmetlerimizin ziyaretçileri, kayıtlı kullanıcıları, müşterileri ve potansiyel müşterileri hakkında işlediğimiz kişisel verileri kapsar. Sahibi olmadığımız veya kontrol etmediğimiz üçüncü taraf web siteleri, ürünleri ya da hizmetleri, Hizmetlerimizden bağlantı verilse veya entegre edilse bile kapsam dışındadır (bkz. Üçüncü Taraf Hizmetleri ve Entegrasyonlar).
Tanımlar
- “Kişisel Veri”, kimliği belirli veya belirlenebilir bir gerçek kişiye ilişkin her türlü bilgi anlamına gelir.
- “İşleme”, kişisel veriler üzerinde gerçekleştirilen toplama, saklama, kullanma, ifşa etme veya silme gibi her türlü işlem anlamına gelir.
- “Veri Sorumlusu”, kişisel verilerin işlenme amaçlarını ve araçlarını belirleyen kuruluş anlamına gelir.
- “Veri İşleyen”, veri sorumlusu adına kişisel verileri işleyen kuruluş anlamına gelir.
- “Alt İşleyen”, Hizmetlerle bağlantılı olarak kişisel verileri işlemek üzere bizim görevlendirdiğimiz bir üçüncü taraf anlamına gelir.
- “Hizmetler”, Hizmet Şartları'mızda tanımlanan anlama sahiptir.
Topladığımız Bilgiler
Doğrudan Sağladığın Bilgiler
- Hesap verileri: ad, kullanıcı adı, e-posta adresi, parola (hash'lenmiş olarak saklanır) ve eklemeyi seçtiğin tüm profil bilgileri.
- Faturalandırma verileri: fatura adı, fatura adresi, KDV/vergi numaraları ve işlem kayıtları. Kredi kartı bilgilerinin tamamı ödeme sağlayıcımız tarafından işlenir ve bizde saklanmaz (bkz. Bilgilerini Kimlerle Paylaşıyoruz).
- İçerik: Hizmetler aracılığıyla yüklediğin, gönderdiğin veya oluşturduğun tüm veriler, metinler, dosyalar ya da diğer materyaller.
- Yazışmalar: destek için bizimle iletişime geçtiğinde, geri bildirim gönderdiğinde veya anketlere yanıt verdiğinde sağladığın bilgiler.
Otomatik Olarak Topladığımız Bilgiler
- Kullanım verileri: eriştiğin sayfalar veya özellikler, gerçekleştirdiğin eylemler, bunlarda geçirdiğin süre, zaman damgaları, yönlendiren sayfalar ve benzeri tanılama verileri. Oturum açtığında bu veriler hesabına bağlanır. Analitik çerezlerini kabul ettiysen, aynı tarayıcıdan yaptığın önceki ziyaretler de oturum açtığında hesabına bağlanır. Uygulamalarımızda, meşru menfaatlerimize dayanarak oturum açmış kullanıcıların hangi ekranları açtığını ve bunları ne kadar süre kullandığını kaydediyoruz; iletişim formumuz üzerinden istediğin zaman itiraz edebilirsin.
- Cihaz ve teknik veriler: IP adresi, tarayıcı türü ve sürümü, işletim sistemi, cihaz tanımlayıcıları ve dil ayarları.
- Çerezler ve benzeri teknolojiler: Çerezler ve Benzeri Teknolojiler bölümünde açıklandığı şekilde.
Üçüncü Taraflardan Gelen Bilgiler
Seninle ilgili bilgileri; kimlik doğrulama veya çoklu oturum açma sağlayıcıları (üçüncü taraf hesabıyla giriş yapmayı seçtiğin durumlarda), ödeme işleyicileri ve analitik sağlayıcıları gibi üçüncü taraflardan, kendi şartları ve gizlilik politikaları doğrultusunda alabiliriz.
Bilgilerini Nasıl Kullanıyoruz
Kişisel verileri aşağıdaki amaçlarla kullanırız:
- Hesabını oluşturmak, yönetmek ve Hizmetleri sunmak;
- Ödemeleri gerçekleştirmek, abonelikleri yönetmek ve faturalandırmayla ilgili bildirimler göndermek;
- Hizmetleri işletmek, sürdürmek, güvence altına almak ve geliştirmek;
- Müşteri desteği sağlamak ve taleplerine yanıt vermek;
- Hizmetle ilgili bildirimler (ör. güvenlik uyarıları, şartlardaki değişiklikler, işlemsel bildirimler) göndermek;
- İzin verilen durumlarda pazarlama iletileri göndermek (bkz. Pazarlama İletişimleri) ve bunların etkinliğini ölçmek;
- Dolandırıcılığı, kötüye kullanımı, güvenlik olaylarını ve teknik sorunları tespit etmek, önlemek ve gidermek;
- Yasal yükümlülüklere uymak ve Hizmet Şartları'mızı uygulamak;
- Seni tanımlamayan, toplulaştırılmış veya anonimleştirilmiş istatistikler oluşturmak.
Veri İşlemenin Hukuki Dayanakları (GDPR)
GDPR'ın 6. maddesi kapsamında aşağıdaki hukuki dayanakları esas alırız:
- Sözleşmenin ifası: talep ettiğin Hizmetleri sunmak ve Hesabını ve aboneliğini yönetmek.
- Meşru menfaatler: haklarının bu menfaatlere ağır basmaması koşuluyla Hizmetlerimizi işletmek, güvence altına almak ve geliştirmek, dolandırıcılığı ve kötüye kullanımı önlemek ve mevcut müşterilere doğrudan pazarlama yapmak.
- Açık rıza: zorunlu olmayan çerezler, belirli pazarlama iletişimleri ve isteğe bağlı her türlü işleme için geçerlidir. Rızanı istediğin zaman geri alabilirsin.
- Yasal yükümlülük: vergi, muhasebe ve düzenleyici gereklilikler dahil olmak üzere yürürlükteki yasalara uymak.
Çerezler ve Benzeri Teknolojiler
Neleri Kullanıyoruz
Hizmetleri işletmek, tercihlerini hatırlamak, oturumunu açık tutmak ve Hizmetlerin nasıl kullanıldığını anlamak için çerezleri ve benzeri teknolojileri kullanırız. Çerezler şu kategorilere ayrılır:
- Kesinlikle gerekli çerezler: Hizmetlerin çalışması için gereklidir (ör. kimlik doğrulama, güvenlik, yük dengeleme). Bunlar devre dışı bırakılamaz.
- Tercih çerezleri: dil veya tema gibi ayarları hatırlar.
- Analitik çerezler: kullanımı anlamamıza ve Hizmetleri geliştirmemize yardımcı olur. Gerekli olduğu durumlarda yalnızca onayınla yerleştirilir.
Bu Sitedeki Çerezler
Çerezleri Yönetme
Yasaların gerektirdiği durumlarda, zorunlu olmayan çerezleri yerleştirmeden önce onayını isteriz. Çerez tercihlerini istediğin zaman tarayıcı ayarlarından veya Hizmetler içinde sunduğumuz çerez denetimlerinden yönetebilir ya da geri alabilirsin. Bazı çerezleri devre dışı bırakmak Hizmetlerin işlevselliğini etkileyebilir.
Veri Saklama
Kişisel verileri yalnızca bu Politikada açıklanan amaçları yerine getirmek için gerekli olduğu sürece saklarız. Bu amaçlar arasında Hizmetleri sunmak, yasal yükümlülüklerimize uymak, uyuşmazlıkları çözmek ve sözleşmelerimizi uygulamak yer alır. Hesap verileri genellikle Hesabın var olduğu süre boyunca saklanır ve Hesap kapatıldıktan sonra makul bir süre içinde silinir veya anonim hale getirilir. Yasal saklama zorunlulukları bunun dışındadır (örneğin Geçerli Hukuk'un gerektirdiği süre boyunca saklanabilen fatura ve vergi kayıtları). Yedekler sınırlı bir süre saklanır ve ardından olağan işleyiş içinde üzerine yazılır.
Bilgilerini Kimlerle Paylaşıyoruz
Kişisel verilerini satmayız. Kişisel verileri aşağıdaki alıcı kategorileriyle paylaşabiliriz:
- Hizmet sağlayıcılar / alt işleyiciler: bulut barındırma, ödeme işleme, e-posta gönderimi, hata izleme ve analiz sağlayıcıları gibi, adımıza veri işleyen güvenilir üçüncü taraflar. Bu taraflar sözleşmeyle gizlilik ve veri koruma yükümlülükleri altındadır.
- Ödeme işleyicileri: işlemleri güvenli şekilde gerçekleştirmek için. Kart verileri doğrudan PCI-DSS uyumlu işleyiciler tarafından işlenir ve sistemlerimizde saklanmaz.
- Profesyonel danışmanlar ve yetkili makamlar: yasalara uymak, yasal taleplere yanıt vermek ya da haklarımızı, kullanıcılarımızı veya kamuyu korumak için gerekli olduğunda.
- İşletme devirleri: birleşme, satın alma, yeniden yapılanma veya varlık satışı durumunda, kişisel veriler bu Politikaya tabi kalmak kaydıyla aktarılabilir.
Üçüncü Taraf Hizmetleri ve Entegrasyonlar
Hizmetler, kontrol etmediğimiz üçüncü taraf platformları, araçları veya web siteleriyle entegre olabilir ya da bunlara bağlantı verebilir. Bu tür üçüncü taraf hizmetlerini kullanman, ilgili üçüncü tarafın kendi şartlarına ve gizlilik politikasına tabidir. Üçüncü tarafların gizlilik uygulamalarından sorumlu değiliz ve verilerini onlara vermeden önce politikalarını incelemeni öneririz.
Pazarlama İletişimi
Geçerli Hukuk'un izin verdiği durumlarda sana Hizmetlerimizle ilgili pazarlama iletileri gönderebiliriz. E-postalarımızdaki abonelikten çıkma bağlantısını kullanarak veya bizimle iletişime geçerek bunları almayı istediğin zaman bırakabilirsin. Pazarlama iletilerini almayı bırakman, Hesabının işleyişi için gerekli olan hizmetle ilgili veya işlemsel iletileri etkilemez.
Uluslararası Veri Aktarımları
Kişisel verilerin öncelikle Avrupa Birliği/Avrupa Ekonomik Alanı (AEA) içinde saklanır ve işlenir. Kişisel verilerin, yeterli koruma düzeyi sağladığı kabul edilmemiş bir AEA dışı ülkeye aktarıldığı durumlarda, verilerini GDPR uyarınca korumak için Avrupa Komisyonu'nun Standart Sözleşme Hükümleri gibi uygun güvenceleri veya hukuka uygun başka bir aktarım mekanizmasını devreye aldığımızdan emin oluruz.
Kurumsal Müşteriler için Veri İşleme
Hizmetlerimizi kurumsal müşteri olarak kullanıp kendi son kullanıcılarına ait kişisel verileri yüklediğinde veya işlediğinde, bu veriler bakımından veri sorumlusu sen olursun, biz de veri işleyen olarak hareket ederiz. Bu gibi durumlarda işlememiz, talep üzerine kurumsal müşterilere sunulan ve GDPR'ın gerektirdiği hallerde seninle yaptığımız sözleşmenin bir parçasını oluşturan bir Veri İşleme Sözleşmesi (“DPA”) ile düzenlenir.
Veri Güvenliği
Kişisel verileri yetkisiz erişime, ifşaya, değiştirilmeye, kaybolmaya veya yok edilmeye karşı korumak üzere tasarlanmış uygun teknik ve idari tedbirleri uygularız. Bu tedbirler arasında iletim sırasında şifreleme, erişim kontrolleri ve güvenlik uygulamalarımızın düzenli olarak gözden geçirilmesi yer alır. Ancak internet üzerinden hiçbir iletim yöntemi ya da elektronik saklama yöntemi tamamen güvenli değildir ve mutlak güvenliği garanti edemeyiz. Hakların ve özgürlüklerin bakımından risk oluşturma ihtimali bulunan bir kişisel veri ihlalinden haberdar olursak, GDPR uyarınca ilgili denetim otoritesini ve gerektiğinde etkilenen kişileri bilgilendiririz.
GDPR Kapsamındaki Hakların
GDPR'daki koşullara ve istisnalara tabi olarak, kişisel verilerinle ilgili aşağıdaki haklara sahipsin:
- Erişim hakkı: verilerini işleyip işlemediğimize dair teyit almak ve bunların bir kopyasını edinmek.
- Düzeltme hakkı: hatalı veya eksik verilerin düzeltilmesini sağlamak.
- Silme hakkı (“unutulma hakkı”): belirli durumlarda verilerinin silinmesini talep etmek.
- Kısıtlama hakkı: belirli durumlarda verilerinin işlenmesini sınırlandırmamızı talep etmek.
- Veri taşınabilirliği hakkı: verilerini yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir biçimde almak ve başka bir veri sorumlusuna aktarmak.
- İtiraz hakkı: meşru menfaatlere dayanan işlemeye veya doğrudan pazarlamaya itiraz etmek.
- Rızayı geri alma hakkı: işlemenin rızaya dayandığı durumlarda, rızanı istediğin zaman geri alabilirsin. Bu, geri almadan önce yapılan işlemenin hukuka uygunluğunu etkilemez.
- Şikâyette bulunma hakkı: bir denetim otoritesine (bkz. Denetim Otoritesi).
Haklarını Nasıl Kullanabilirsin
Haklarını iletişim formumuz üzerinden bize ulaşarak kullanabilirsin. Yanıt vermeden önce kimliğini doğrulamamız gerekebilir. Geçerli talepleri GDPR'ın gerektirdiği şekilde bir (1) ay içinde yanıtlarız. Karmaşık veya çok sayıdaki talepler için bu süre iki ay daha uzatılabilir, bu durumda seni bilgilendiririz. Açıkça mesnetsiz veya aşırı olmadıkça talepleri işleme koymak için ücret almayız.
Verilerini Hesabın Üzerinden Silme
Bizimle iletişime geçmenin yanı sıra, kişisel verilerini istediğin zaman doğrudan Hesabın üzerinden kendin de silebilirsin. Adımlar şöyle:
- Hesabına giriş yap.
- Kullanıcı panelini aç ve "Gizlilik ve Veriler" bölümüne git.
- “Tehlikeli bölge” altında “Hesabı sil” seçeneğini seç ve istendiğinde kullanıcı adını yazarak onayla.
Onaylandıktan sonra hesabın, profilin, giriş yöntemlerin, faturaların ve kalan fon bakiyen kalıcı olarak silinir ve bu veriler sonradan geri alınamaz. Yasal olarak saklamak zorunda olduğumuz sınırlı kayıtlar bunun dışındadır (örneğin Veri Saklama bölümünde açıklanan fatura ve vergi kayıtları). Aynı "Gizlilik ve Veriler" bölümünde, silmeden önce hakkında tuttuğumuz verilerin bir kopyasını dışa aktarmanı sağlayan "Verilerimi Dışa Aktar" seçeneği de yer alır.
Çocukların Gizliliği
Hizmetlerimiz 18 yaşın altındaki çocuklara (veya bulunduğun yargı bölgesinde Geçerli Hukuk'un gerektirdiği asgari yaşın altındakilere) yönelik değildir ve bilerek onlardan kişisel veri toplamayız. Bir çocuğun bize kişisel veri sağladığını düşünüyorsan lütfen bizimle iletişime geç, bu bilgileri silmek için gerekli adımları atarız.
Otomatik Karar Alma
Hukuki bir dayanak olmadan, profilleme dahil yalnızca otomatik işlemeye dayanarak hakkında hukuki veya benzer şekilde önemli sonuçlar doğuran kararlar almayız. Bu tür bir işlemenin kullanıldığı durumlarda (örneğin otomatik dolandırıcılık veya kötüye kullanım tespiti) insan müdahalesi talep etme, görüşünü ifade etme ve karara itiraz etme hakkına sahipsin.
Denetim Otoritesi
Avrupa Birliği'nde bulunuyorsan, yerel veri koruma denetim otoritene şikâyette bulunma hakkına sahipsin. Kıbrıs'ta kurulu olduğumuz için baş denetim otoritemiz Kişisel Verilerin Korunması Komiserliği'dir (Kıbrıs), www.dataprotection.gov.cy. Yine de bir denetim otoritesine başvurmadan önce endişelerini doğrudan gidermemiz için bize fırsat tanırsan memnun oluruz.
Bu Gizlilik Politikasındaki Değişiklikler
Uygulamalarımızda, teknolojilerimizde veya yasal gerekliliklerde meydana gelen değişiklikleri yansıtmak ya da diğer operasyonel nedenlerle bu Gizlilik Politikası'nı zaman zaman güncelleyebiliriz. Güncellenen Politikayı web sitemizde yayımlar ve “Son Güncelleme” tarihini değiştiririz. Değişiklikler önemliyse, uygun olduğunda ek bildirimde de bulunuruz (örneğin e-posta veya platform içi bildirim yoluyla). Herhangi bir güncellemenin yürürlüğe girmesinden sonra Hizmetleri kullanmaya devam etmen, revize edilmiş Politikayı kabul ettiğin anlamına gelir.
İletişim Bilgileri
Bu Gizlilik Politikası veya kişisel verilerini nasıl işlediğimizle ilgili herhangi bir sorun, endişen ya da talebin varsa bize iletişim formumuz üzerinden ulaşabilirsin.
Tüm taleplere makul bir süre içinde yanıt vermeye çalışırız. Veri güvenliğiyle veya şüpheli bir veri ihlaliyle ilgili acil durumlarda, lütfen konu satırında aciliyeti belirt.