Şirket: RapidFoundry Ltd
Kayıtlı Adres: Isiodou Gardens Central 13, Unit 401, 3031 Limassol, Kıbrıs
Bu Gizlilik Politikası, RapidFoundry Ltd ("RapidFoundry", "Şirket", "biz", "bizim") tarafından işletilen veya sağlanan herhangi bir yazılım, platform, uygulama, web sitesi veya hizmete ("Hizmetler") eriştiğinde veya kullandığında kişisel verilerinizi nasıl topladığımızı, kullandığımızı, sakladığımızı, paylaştığımızı ve koruduğumuzu açıklar. RapidFoundry adı veya markası altında başlatılan, işletilen veya yönetilen tüm ürünler, platformlar, araçlar ve web sitelerine evrensel olarak uygulanır.
Gizliliğinizi korumaya ve kişisel verilerinizi Genel Veri Koruma Yönetmeliği (AB) 2016/679 ("GDPR") ve Kıbrıs Cumhuriyeti ile Avrupa Birliği'nin geçerli veri koruma yasalarına uygun şekilde işlemeye kararlıyız. Hizmetlerimizi kullanarak, bu Gizlilik Politikasını okuduğunuzu ve anladığınızı kabul etmiş olursunuz. Bu Politika, Hizmet Şartlarımız ile birlikte okunmalıdır.
1. Biz Kimiz (Veri Sorumlusu)
RapidFoundry Ltd, aksi belirtilmedikçe Hizmetlerle ilgili kişisel verilerinizden sorumlu "veri sorumlusu"dur. Bir işletme müşterisi adına kişisel verileri işlediğimizde (örneğin, o müşterinin kendi son kullanıcıları hakkında yüklediği veriler), "veri işlemcisi" olarak hareket eder ve bu verileri o müşterinin talimatlarına ve ayrı bir Veri İşleme Sözleşmesine (bkz. Bölüm 13) uygun şekilde işleriz.
2. Bu Politikanın Kapsamı
Bu Politika, Hizmetlerimizin ziyaretçileri, kayıtlı kullanıcıları, müşterileri ve potansiyel müşterileri hakkında işlediğimiz kişisel verileri kapsar. Sahip olmadığımız veya kontrol etmediğimiz üçüncü taraf web sitelerine, ürünlerine veya hizmetlerine uygulanmaz; bunlar Hizmetlerimizden bağlantı yapılmış veya entegre edilmiş olsa bile (bkz. Bölüm 9).
3. Tanımlar
- "Kişisel Veri", belirlenmiş veya belirlenebilir bir gerçek kişiyle ilgili herhangi bir bilgi anlamına gelir.
- "İşleme", kişisel veriler üzerinde gerçekleştirilen toplama, saklama, kullanma, açıklama veya silme gibi herhangi bir işlem anlamına gelir.
- "Veri Sorumlusu", kişisel verilerin işlenmesinin amaçlarını ve araçlarını belirleyen kuruluş anlamına gelir.
- "Veri İşlemcisi", veri sorumlusu adına kişisel verileri işleyen kuruluş anlamına gelir.
- "Alt İşlemci", Hizmetlerle bağlantılı olarak kişisel verileri işlemek için tarafımızdan görevlendirilen üçüncü taraf anlamına gelir.
- "Hizmetler", Hizmet Şartlarımızda verilen anlamı taşır.
4. Topladığımız Bilgiler
4.1 Doğrudan Sağladığınız Bilgiler
- Hesap verileri: ad, kullanıcı adı, e-posta adresi, parola (hash biçiminde saklanan) ve eklemeyi seçtiğiniz profil ayrıntıları.
- Fatura verileri: fatura adı, fatura adresi, KDV/vergi tanımlayıcıları ve işlem kayıtları. Tam ödeme kartı ayrıntıları ödeme sağlayıcımız tarafından işlenir ve bizim tarafımızdan saklanmaz (bkz. Bölüm 9).
- İçerik: Hizmetler aracılığıyla yüklediğiniz, gönderdiğiniz veya oluşturduğunuz herhangi bir veri, metin, dosya veya diğer malzeme.
- İletişimler: destek için bizimle iletişime geçtiğinizde, geri bildirim gönderdiğinizde veya anketlere yanıt verdiğinizde sağladığınız bilgiler.
4.2 Otomatik Olarak Topladığımız Bilgiler
- Kullanım verileri: erişilen sayfalar veya özellikler, alınan işlemler, zaman damgaları, referans sayfaları ve benzeri tanı verileri.
- Cihaz ve teknik veriler: IP adresi, tarayıcı türü ve sürümü, işletim sistemi, cihaz tanımlayıcıları ve dil ayarları.
- Çerezler ve benzer teknolojiler: Bölüm 8'de açıklandığı gibi.
4.3 Üçüncü Taraflardan Alınan Bilgiler
Kimlik doğrulama veya tek oturum açma sağlayıcıları (üçüncü taraf hesabı aracılığıyla oturum açmayı seçtiğinizde), ödeme işlemcileri ve analitik sağlayıcıları gibi üçüncü taraflardan sizin hakkınızda bilgi alabiliriz; bu, ilgili hüküm ve gizlilik politikalarına uygun şekilde yapılır.
5. Bilgilerinizi Nasıl Kullanırız
Kişisel verileri aşağıdaki amaçlar için kullanırız:
- Hesabınızı oluşturmak ve yönetmek ile Hizmetleri sağlamak;
- Ödemeleri işlemek, abonelikleri yönetmek ve faturalama ile ilgili iletişimler göndermek;
- Hizmetleri işletmek, korumak, güvenliğini sağlamak ve iyileştirmek;
- Müşteri desteği sağlamak ve sorularınıza yanıt vermek;
- Hizmetle ilgili iletişimler göndermek (örneğin güvenlik uyarıları, şart değişiklikleri, işlem bildirimleri);
- İzin verildiğinde pazarlama iletişimleri göndermek (bkz. Bölüm 11) ve bunların etkinliğini ölçmek;
- Sahtekarlık, kötüye kullanım, güvenlik olayları ve teknik sorunları tespit etmek, önlemek ve gidermek;
- Yasal yükümlülükleri yerine getirmek ve Hizmet Şartlarımızı uygulamak;
- Sizi tanımlamayan toplu veya anonimleştirilmiş istatistikler üretmek.
6. İşleme İçin Yasal Temeller (GDPR)
GDPR'nin Madde 6'sı kapsamında aşağıdaki yasal temellere güveniyoruz:
- Sözleşmenin Yerine Getirilmesi: talep ettiğiniz Hizmetleri sağlamak ve Hesabınızı ve aboneliğinizi yönetmek.
- Meşru Menfaatler: Hizmetlerimizi işletmek, güvenliğini sağlamak ve iyileştirmek, sahtekarlık ve kötüye kullanımı önlemek ve mevcut müşterilere doğrudan pazarlama yapmak; bu menfaatlerin haklarınız tarafından geçersiz kılınmadığı sürece.
- Rıza: gerekli olmayan çerezler, belirli pazarlama iletişimleri ve herhangi bir isteğe bağlı işleme; bunları istediğiniz zaman geri çekebilirsiniz.
- Yasal Yükümlülük: vergi, muhasebe ve düzenleyici gereklilikler de dahil olmak üzere geçerli yasalara uyum sağlamak.
7. Çerezler ve Benzer Teknolojiler
7.1 Kullandıklarımız
Hizmetleri işletmek, tercihlerinizi hatırlamak, oturum açma oturumunuzu korumak ve Hizmetlerin nasıl kullanıldığını anlamak için çerezler ve benzer teknolojiler kullanırız. Çerezler aşağıdaki kategorilere ayrılır:
- Kesinlikle gerekli çerezler: Hizmetlerin işlev görmesi için gerekli (örneğin kimlik doğrulama, güvenlik, yük dengeleme). Bunlar devre dışı bırakılamaz.
- Tercih çerezleri: dil veya tema gibi ayarları hatırlar.
- Analitik çerezleri: kullanımı anlamak ve Hizmetleri iyileştirmek için yardımcı olur. Gerekli olduğunda yalnızca rızanızla ayarlanır.
7.2 Çerezleri Yönetme
Kanun tarafından gerekli olduğunda, gerekli olmayan çerezleri ayarlamadan önce rızanızı isteyeceğiz. Tarayıcı ayarlarınız aracılığıyla veya Hizmetler içinde sağladığımız herhangi bir çerez denetimi aracılığıyla çerez tercihlerinizi istediğiniz zaman yönetebilir veya geri çekebilirsiniz. Belirli çerezleri devre dışı bırakmak, Hizmetlerin işlevselliğini etkileyebilir.
8. Veri Saklama
Kişisel verileri yalnızca bu Politikada açıklanan amaçları yerine getirmek için gerekli olduğu kadar saklarız; buna Hizmetleri sağlamak, yasal yükümlülükleri yerine getirmek, anlaşmazlıkları çözmek ve anlaşmalarımızı uygulamak dahildir. Hesap verileri genel olarak Hesabınız süresince saklanır ve Hesap kapatıldıktan sonra makul bir süre içinde silinir veya anonimleştirilir; ancak yasal saklama gereklilikleri (örneğin, Geçerli Yasanın gerektirdiği dönem boyunca saklanabilecek faturalandırma ve vergi kayıtları) hariç tutulur. Yedeklemeler sınırlı bir süre saklanır ve ardından normal işleyiş içinde üzerine yazılır.
9. Bilgilerinizi Nasıl Paylaşırız
Kişisel verilerinizi satmayız. Kişisel verileri aşağıdaki alıcı kategorileriyle paylaşabiliriz:
- Hizmet sağlayıcıları / alt işlemciler: bulut barındırma, ödeme işleme, e-posta teslimi, hata izleme ve analitik sağlayıcıları gibi bizim adımıza verileri işleyen, sözleşmeli gizlilik ve veri koruma yükümlülükleri altında güvenilir üçüncü taraflar.
- Ödeme işlemcileri: işlemleri güvenli şekilde işlemek için. Kart verileri doğrudan PCI-DSS uyumlu işlemciler tarafından işlenir ve sistemlerimizde saklanmaz.
- Profesyonel danışmanlar ve yetkililer: yasalara uyum sağlamak, yasal taleplere yanıt vermek veya haklarımızı, kullanıcılarımızı veya halkı korumak için gerekli olduğunda.
- İşletme transferleri: birleşme, satın alma, yeniden yapılandırma veya varlık satışı bağlamında; bu durumda kişisel veriler bu Politikaya tabi olarak transfer edilebilir.
10. Üçüncü Taraf Hizmetleri ve Entegrasyonları
Hizmetler, kontrol etmediğimiz üçüncü taraf platformları, araçları veya web sitelerine entegre olabilir veya bağlantı verebilir. Bu tür herhangi bir üçüncü taraf hizmetinin kullanımı, o üçüncü tarafın kendi hüküm ve gizlilik politikası tarafından yönetilir. Üçüncü tarafların gizlilik uygulamalarından sorumlu değiliz ve verilerini sağlamadan önce politikalarını incelemenizi teşvik ederiz.
11. Pazarlama İletişimleri
Geçerli Yasanın izin verdiği yerlerde, Hizmetlerimiz hakkında pazarlama iletişimleri gönderebiliriz. E-postalarımızdaki abonelikten çıkma bağlantısını kullanarak veya bizimle iletişime geçerek istediğiniz zaman abonelikten çıkabilirsiniz. Pazarlama iletişimlerinden çıkmak, Hesabınızın işletilmesi için gerekli olan hizmetle ilgili veya işlem bildirimleri iletişimini etkilemez.
12. Uluslararası Veri Transferleri
Kişisel verileriniz öncelikle Avrupa Birliği/Avrupa Ekonomik Alanı içinde saklanır ve işlenir. Kişisel veriler, yeterli koruma düzeyi sağladığı tanınmayan EEA dışındaki bir ülkeye transfer edildiğinde, Avrupa Komisyonu'nun Standart Sözleşme Şartları veya başka bir yasal transfer mekanizması gibi uygun koruma önlemleri alırız; bu, verilerinizi GDPR'ye uygun şekilde korumak için yapılır.
13. İşletme Müşterileri İçin Veri İşleme
Hizmetlerimizi bir işletme müşterisi olarak kullanıp kendi son kullanıcılarınıza ilişkin kişisel verileri yükler veya işlerseniz, bu veriye ilişkin veri sorumlusu olarak hareket edersiniz ve biz veri işlemcisi olarak hareket ederiz. Bu gibi durumlarda, işlememiz Veri İşleme Sözleşmesi ("DPA") tarafından yönetilir; bu, işletme müşterilerine talep üzerine sunulur ve GDPR tarafından gerekli olduğu yerlerde sizinle olan anlaşmamızın bir parçasını oluşturur.
14. Veri Güvenliği
Kişisel verileri yetkisiz erişim, açıklama, değiştirilme, kayıp veya yok olmaya karşı korumak için tasarlanmış uygun teknik ve örgütsel önlemler uygularız. Bu önlemler, aktarım sırasında şifreleme, erişim kontrolleri ve güvenlik uygulamalarımızın düzenli incelemesini içerir. Ancak, internet üzerinden hiçbir iletim yöntemi veya elektronik depolama yöntemi tamamen güvenli değildir ve mutlak güvenlik garantisi veremeyiz. Haklarınız ve özgürlüklerinize risk oluşturması muhtemel bir kişisel veri ihlafından haberdar olursak, GDPR'ye uygun şekilde ilgili denetim otoritesine ve gerekli olduğunda etkilenen kişilere bildirim veririz.
15. GDPR Kapsamında Haklarınız
GDPR'deki koşul ve istisnalara tabi olarak, kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz:
- Erişim Hakkı: verilerinizi işleyip işlemediğimizi öğrenmek ve bir kopyasını almak.
- Düzeltme Hakkı: yanlış veya eksik verilerin düzeltilmesini sağlamak.
- Silinme Hakkı ("Unutulma Hakkı"): belirli durumlarda verilerinizin silinmesini talep etmek.
- Kısıtlama Hakkı: belirli durumlarda verilerinizin işlenmesini sınırlandırmamızı talep etmek.
- Veri Taşınabilirliği Hakkı: verilerinizi yapılandırılmış, yaygın olarak kullanılan, makine tarafından okunabilir biçimde almak ve başka bir sorumluya iletmek.
- İtiraz Hakkı: meşru menfaatlere dayanan işlemeye veya doğrudan pazarlamaya itiraz etmek.
- Rızayı Geri Çekme Hakkı: işleme rızaya dayandığında, önceki işlemenin yasallığını etkilemeden istediğiniz zaman geri çekebilirsiniz.
- Şikayette Bulunma Hakkı: bir denetim otoritesine (bkz. Bölüm 18).
16. Haklarınızı Nasıl Kullanırsınız
Haklarınızı iletişim formumuz aracılığıyla bizimle iletişime geçerek kullanabilirsiniz. Yanıt vermeden önce kimliğinizi doğrulamamız gerekebilir. GDPR tarafından gerekli olduğu üzere, geçerli taleplere bir (1) ay içinde yanıt vereceğiz; ancak bu dönem, karmaşık veya çok sayıda talep için iki ay daha uzatılabilir; bu durumda sizi bilgilendireceğiz. Açıkça asılsız veya aşırı olmadıkça, talepleri işlemek için ücret almayız.
16.1 Hesabınız Aracılığıyla Verilerinizi Silme
Bizimle iletişime geçmeye ek olarak, istediğiniz zaman Hesabınızdan doğrudan kişisel verilerinizi kendiniz silebilirsiniz. İşlem şu şekildedir:
- Hesabınızda Oturum Açın.
- Kullanıcı panelini açın ve "Gizlilik ve Veri" bölümüne gidin.
- "Tehlike Bölgesi" altında "Hesabı Sil" seçeneğini seçin ve istendiğinde kullanıcı adınızı yazarak onaylayın.
Onaylandıktan sonra, Hesabınız, profiliniz, oturum açma yöntemleriniz, faturalarınız ve kalan bakiye kalıcı olarak silinir; bu veriler daha sonra kurtarılamaz; ancak yasal olarak saklamakla yükümlü olduğumuz sınırlı saklama hariç tutulur (örneğin, Bölüm 8'de açıklandığı gibi faturalandırma ve vergi kayıtları). Aynı "Gizlilik ve Veri" bölümü, silmeden önce "Verilerinizi Dışa Aktar" seçeneğini kullanarak tuttuğumuz verilerinizin bir kopyasını dışa aktarmanıza da olanak tanır.
17. Çocukların Gizliliği
Hizmetlerimiz 16 yaşın altındaki çocuklara (veya yargı alanınızda Geçerli Yasanın gerektirdiği minimum yaşa) yönelik değildir ve bu tür çocuklardan kişisel veri toplamayız. Bir çocuğun bizimle kişisel veri sağladığını düşünüyorsanız, lütfen bizimle iletişime geçin ve bu bilgileri silmek için adımlar atarız.
18. Otomatik Karar Verme
Yasal veya benzer şekilde önemli etkiler üreten kararları, yasal temeli olmaksızın yalnızca otomatik işlemeye (profil oluşturmayı içeren) dayalı olarak sizin hakkınızda vermeyiz. Bu tür işlemenin kullanıldığı durumda (örneğin, otomatik sahtekarlık veya kötüye kullanım algılaması), insan müdahalesini talep etme, bakış açınızı ifade etme ve kararı itiraz etme hakkına sahipsiniz.
19. Denetim Otoritesi
Avrupa Birliği'nde bulunuyorsanız, yerel veri koruma denetim otoritesine şikayette bulunma hakkına sahipsiniz. Kıbrıs'ta kurulu olduğumuz için, ana denetim otoritelerimiz Kişisel Verileri Koruma Hakkındaki Komisyonun Ofisi (Kıbrıs), www.dataprotection.gov.cy adresindedir. Ancak, bir denetim otoritesine başvurmadan önce endişelerinizi doğrudan çözmek için bir fırsat vermeniz için minnettarız.
20. Bu Gizlilik Politikasında Yapılan Değişiklikler
Bu Gizlilik Politikasını, uygulamalarımızdaki, teknolojilerimizdeki, yasal gerekliliklerimiz veya diğer operasyonel nedenlerle değişiklikleri yansıtmak için zaman zaman güncelleyebiliriz. Güncellenmiş Politikayı web sitemizde yayınlayacak ve "Son Güncelleme" tarihini güncelleyeceğiz. Değişiklikler önemli olduğunda, pratik olduğu yerlerde ek bildirim vereceğiz (örneğin, e-posta veya platform içi bildirim yoluyla). Herhangi bir güncellemenin yürürlüğe giriş tarihinden sonra Hizmetleri kullanmaya devam etmek, gözden geçirilmiş Politikayı kabul ettiğinizi gösterir.
21. İletişim Bilgileri
Bu Gizlilik Politikası hakkında herhangi bir sorunuz, endişeniz veya talebiniz varsa veya kişisel verilerinizi nasıl işlediğimiz hakkında, iletişim formumuz aracılığıyla bize ulaşabilirsiniz.
Tüm sorulara makul bir zaman dilimi içinde yanıt vermeye çalışacağız. Veri güvenliği veya şüpheli bir veri ihlafıyla ilgili acil konular için lütfen aciliyeti konu satırında belirtin.