1. Giriş
Vonsel ("biz", "bizim" veya "bize") adresinde web tabanlı bir B2B satış zekası ve lead generation platformu işletmektedir: vonsel.com ("Hizmet"). İspanya yasaları çerçevesinde kurulmuş ve Avrupa Birliği yargı yetkisine tabi bir şirketiz.
Bu Gizlilik Politikası, web sitemizi ziyaret ettiğinizde, bir hesap oluşturduğunuzda, planlarımıza abone olduğunuzda veya Hizmetimizle başka herhangi bir şekilde etkileşime girdiğinizde bilgileri nasıl topladığımızı, kullandığımızı, sakladığımızı, paylaştığımızı ve koruduğumuzu açıklar. Ayrıca kişisel verilerinize ilişkin haklarınızı ve bu haklarınızı nasıl kullanabileceğinizi de açıklar.
Bu Gizlilik Politikası, web sitesi ziyaretçileri, kayıtlı kullanıcılar, aboneler ve API istemcileri dahil olmak üzere Hizmetin tüm kullanıcıları için geçerlidir. Hizmete erişerek veya Hizmeti kullanarak, bu Gizlilik Politikasında açıklanan uygulamaları okuduğunuzu, anladığınızı ve kabul ettiğinizi beyan edersiniz.
Bu Gizlilik Politikası, aşağıdakilerle birlikte okunmalıdır: Hizmet Koşulları ve Çerez Politikamız, bu belgeler Hizmeti nasıl işlettiğimiz ve kullanıcılarımızla nasıl etkileşime girdiğimiz hakkında ek bilgi sağlar.
2. Topladığımız Bilgiler
Hizmetimizle nasıl etkileşime girdiğinize bağlı olarak farklı türlerde bilgi toplarız. Topladığımız bilgiler üç kategoriye ayrılır: doğrudan sağladığınız bilgiler, otomatik olarak toplanan bilgiler ve kamuya açık dizinlerden elde edilen işletme iletişim verileri.
2.1 Sağladığınız Bilgiler
Bir hesap oluşturduğunuzda, bir plana abone olduğunuzda veya bizimle iletişim kurduğunuzda aşağıdaki bilgileri sağlayabilirsiniz:
- Hesap Bilgileri: Kayıt işlemi sırasında sağladığınız adınız, email adresiniz, şirket adınız, iş unvanınız, telefon numaranız ve diğer ayrıntılar. Bu bilgiler hesabınızı oluşturmak ve yönetmek için gereklidir.
- Ödeme Bilgileri: Ücretli bir plana abone olduğunuzda kredi veya banka kartı numarası, son kullanma tarihi, fatura adresi ve vergi kimlik numarası (VAT/NIF/CIF) gibi fatura bilgilerini sağlarsınız. Ödeme işlemleri üçüncü taraf ödeme işlemcileri tarafından gerçekleştirilir; sunucularımızda tam kredi kartı numaraları saklamayız.
- İletişimler: Bize email, iletişim formları, canlı sohbet veya diğer destek kanalları aracılığıyla ulaştığınızda mesajlarınızın içeriğini, iletişim bilgilerinizi ve gönderdiğiniz ekleri toplarız. Bu; geri bildirimler, özellik talepleri, hata raporları ve destek sorgulamaları dahildir.
- Kullanıcı Tarafından Oluşturulan İçerik: Potansiyel müşterilerinizi düzenlerken ve yönetirken Hizmet içinde oluşturduğunuz özel notlar, etiketler, kategoriler, pipeline aşamaları veya diğer içerikler.
- Tercihler ve Ayarlar: Platform içinde özelleştirdiğiniz hesap yapılandırmanız, bildirim tercihleriniz, kontrol paneli düzeni tercihleriniz, kaydedilmiş arama filtreleri ve diğer ayarlar.
2.2 Otomatik Olarak Toplanan Bilgiler
Hizmetimize eriştiğinizde veya Hizmeti kullandığınızda, belirli teknik ve kullanım bilgilerini otomatik olarak toplarız:
- Teknik Veriler: IP adresiniz, tarayıcı türü ve sürümü, işletim sistemi, cihaz türü, ekran çözünürlüğü, dil tercihleri ve saat dilimi. Bu veriler, Hizmeti farklı cihazlar ve ortamlar için uyumlu hale getirmemize ve optimize etmemize yardımcı olur.
- Kullanım Verileri: Ziyaret edilen sayfalar, kullanılan özellikler, gerçekleştirilen aramalar, tıklanan düğmeler, farklı bölümlerde geçirilen süre, gezinme kalıpları ve etkileşim dizileri. Bu veriler, kullanıcıların Hizmetle nasıl etkileşime girdiğini anlamamıza ve iyileştirme alanlarını belirlememize yardımcı olur.
- Günlük Verileri: Sunucularımıza yapılan istekleri kaydeden sunucu günlükleri; zaman damgaları, talep edilen URL'ler, HTTP durum kodları, yönlendiren URL'ler ve yanıt sürelerini içerir. Bu verileri güvenlik izleme, hata ayıklama ve performans analizi için kullanırız.
- Çerezler ve Benzer Teknolojiler: Oturumunuzu sürdürmek, tercihlerinizi hatırlamak, kimliğinizi doğrulamak ve analitik veri toplamak için çerezler, yerel depolama, oturum depolama ve benzer izleme teknolojileri kullanırız. Kullandığımız çerezler ve bunları nasıl yönetebileceğiniz hakkında ayrıntılı bilgi için lütfen Çerez Politikamız.
- API Kullanım Verileri: Hizmetimize API aracılığıyla erişiyorsanız, erişilen uç noktalar, istek parametreleri (hassas veriler hariç), yanıt kodları, zaman damgaları ve hız sınırı kullanımı dahil olmak üzere API çağrılarını günlüğe kaydederiz. Bu veriler faturalandırma, güvenlik ve sorun giderme amacıyla kullanılır.
2.3 İşletme İletişim Verileri
Hizmetimizin temel bir işlevi, kullanıcılara B2B lead generation ve satış arama amaçları için işletme iletişim verileri sağlamaktır. Bu veriler, özel bireylerle ilgili kişisel verilerden temelden farklıdır. İşlediğimiz işletme iletişim verileri şunları içerir:
- İşletme Kimliği: İşletme adı, ticari ad, tüzel kişilik adı ve işletme kategorisi veya sektör sınıflandırması.
- İşletme Konumu: Kamuya açık haritalarda ve dizinlerde yayımlanan sokak adresi, şehir, eyalet/il, posta kodu, ülke ve coğrafi koordinatlar (enlem ve boylam).
- İşletme İletişim Bilgileri: İşletmelerin kendileri tarafından kamuya açık olarak listelenen işletme telefon numaraları, işletme email adresleri, web sitesi URL'leri ve sosyal medya profil bağlantıları (Facebook, Instagram, Twitter/X, LinkedIn, YouTube ve diğerleri).
- İşletme İtibar Verileri: Google Maps derecelendirmeleri, yorum sayısı, yorum içerikleri ve kamuya açık benzer itibar göstergeleri.
- Operasyonel Bilgiler: İşletmelerin kamuya açık platformlarda gönüllü olarak yayımladığı çalışma saatleri, hizmet açıklamaları, olanaklar ve diğer ayrıntılar.
Tüm işletme iletişim verileri, yalnızca kamuya açık kaynaklardan, öncelikle Google Maps ve diğer kamuya açık işletme dizinlerinden elde edilmektedir. İşletmeler bu bilgileri, potansiyel müşteriler, iş ortakları ve genel halk tarafından bulunmak ve iletişime geçilmek amacıyla bu platformlarda gönüllü olarak yayımlamaktadır. Özel, kısıtlı veya parola korumalı kaynaklardan veri toplamayız.
3. İşletme Verilerinin İşlenmesinin Hukuki Dayanağı
Vonsel aracılığıyla sağlanan işletme iletişim verileri yalnızca kamuya açık bilgilerden elde edilmektedir. Bu verileri hangi hukuki dayanak ve çerçeve kapsamında işlediğimizi anlamak önemlidir ve bu konuda şeffaf olmaya kararlıyız.
3.1 İşletme Verilerinin Kamuya Açıklığı
Hizmetimiz aracılığıyla erişilebilen işletme verileri, işletmelerin kendileri tarafından kamuya açık hale getirilmiştir. Bir işletme Google Maps'te listeleme oluşturduğunda, kamuya açık bir işletme dizinine kaydolduğunda, web sitesinde iletişim bilgilerini yayımladığında veya ticari amaçlarla sosyal medya profili sürdürdüğünde, bunu potansiyel müşteriler, tedarikçiler ve iş ortakları dahil olmak üzere genel halk tarafından keşfedilebilir ve erişilebilir olma açık niyetiyle yapmaktadır.
Bu veriler özel veya gizli değildir. İşletmelerin kamuya açık alanda yayımlamayı ve sürdürmeyi aktif olarak seçtikleri bilgilerdir. Herhangi bir kişi, Google Maps'i ziyaret ederek, bir işletmenin web sitesini açarak veya sosyal medya profillerini inceleyerek aynı bilgilere erişebilir.
3.2 GDPR Hukuki Dayanağı
Hizmetimiz aracılığıyla kamuya açık işletme verilerinin işlenmesi, meşru menfaat hukuki dayanağı kapsamında gerçekleştirilmektedir. Bu dayanak şu maddede tanımlanmıştır: Genel Veri Koruma Tüzüğü (GDPR) Madde 6(1)(f). Meşru menfaat değerlendirmemiz aşağıdaki faktörleri göz önünde bulundurmaktadır:
- Meşru Amaç: İşletme verilerini, tanınan ve meşru bir ticari faaliyet olan B2B ticari arama sürecini kolaylaştırmak amacıyla işleriz. İşletmelerin diğer işletmeleri bulmasını ve onlarla bağlantı kurmasını sağlamak, tüm taraflara fayda sağlayan gerçek bir ekonomik amaca hizmet eder.
- Zorunluluk: İşleme, Hizmetimizi sunmak için zorunludur. Kamuya açık işletme verilerini derleme ve organize etme yeteneği olmaksızın platformumuzun temel işlevi yerine getirilemez.
- Menfaatlerin Dengelenmesi: İşleme, veri sahiplerinin haklarını ve özgürlüklerini geçersiz kılmamaktadır. Söz konusu veriler, bireylerin özel hayatlarıyla değil, işletmeler ve ticari faaliyetleriyle ilgilidir. İşletmeler bu bilgileri gönüllü olarak kamuya açık hale getirmiştir ve ticari iletişim amaçlı kullanımının sürdürülmesi, veri sahiplerinin makul beklentileriyle örtüşmektedir.
- Güvenceler: Veri doğruluğu önlemleri, periyodik veri güncellemeleri ve işletmelerin verilerinin platformumuzdan kaldırılmasını talep edebileceği mekanizmalar dahil olmak üzere uygun güvenceler uygularız.
3.3 İspanya Veri Koruma Kanunu (LOPDGDD)
Uyarınca Ley Orgánica de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), kamuya açık kaynaklardan elde edilen verilerin işlenmesi, orantılı olduğu ve veri sahiplerinin hakları gözetildiği durumlarda izin vermektedir. İşleme faaliyetlerimiz, İspanya Veri Koruma Ajansı'nın (Agencia Española de Protección de Datos, AEPD) ticari amaçlarla kamuya açık verilerin kullanımına ilişkin belirlediği ilkelerle uyumludur.
3.4 eGizlilik Direktifi
Hizmetimiz, kullanıcıların B2B ticari iletişim için kullanabileceği işletme iletişim bilgileri sağlar. eGizlilik Direktifi ve AB üye devletlerindeki ulusal uygulamaları, işletmeden tüketiciye (B2C) ve işletmeden işletmeye (B2B) iletişimler arasında genel olarak bir ayrım yapmaktadır. AB'nin çoğu yargı bölgesinde, B2B elektronik iletişimler B2C iletişimlerine kıyasla daha az kısıtlayıcı gerekliliklere tabidir. Bununla birlikte, Hizmetimiz aracılığıyla elde edilen verileri kullanarak işletmelerle iletişime geçmeden önce tüm kullanıcılara kendi yargı bölgelerinde geçerli elektronik iletişim düzenlemelerini doğrulamalarını ve bunlara uymalarını tavsiye ederiz.
3.5 Özel veya Kısıtlı Veri Kullanılmamaktadır
Vonsel, özel, kısıtlı veya parola korumalı hiçbir veriye erişmez, kazımaz, ele geçirmez veya bunlara yetkisiz girmez. Özel sosyal medya profillerinden, kişisel email hesaplarından, kişisel telefon rehberlerinden veya kimlik doğrulama ya da özel erişim gerektiren herhangi bir kaynaktan kişisel veri toplamayız. Şeffaf olmayan yöntemlerle veri elde eden veri aracılarından veya üçüncü taraf sağlayıcılardan veri satın almayız. Platformumuz aracılığıyla erişilebilen tüm bilgiler, işletmelerin kendileri veya düzenleyici işlevleri kapsamında kamu otoriteleri tarafından kamuya açık hale getirilmiştir.
4. Bilgilerinizi Nasıl Kullanıyoruz
Topladığımız bilgileri aşağıdaki amaçlar için kullanırız:
4.1 Hizmet Sunumu ve İşletimi
- Business Finder, Mapped CRM, veri dışa aktarma ve API erişimi dahil olmak üzere Vonsel platformunu ve tüm özelliklerini sağlamak, sürdürmek ve işletmek.
- Sorgularınıza, filtrelerinize ve coğrafi parametrelerinize dayalı arama sonuçlarını işlemek ve görüntülemek.
- Platform içinde potansiyel müşterilerinizi kaydetmenizi, düzenlemenizi, etiketlemenizi ve yönetmenizi sağlamak.
- Kamuya açık işletme verilerine dayalı yapay zeka destekli içgörüler, yorum analizi ve iletişim önerileri oluşturmak.
4.2 Hesap Yönetimi
- Kullanıcı hesabınızı oluşturmak, kimliğini doğrulamak ve sürdürmek.
- Abonelik ödemelerinizi işlemek, fatura oluşturmak ve faturalandırma döngülerini yönetmek.
- Abonelik planınızla ilişkili kullanım limitlerini ve kotaları uygulamak.
- Abonelik onayları, ödeme makbuzları, yenileme hatırlatıcıları ve plan değişikliği bildirimleri gibi hesapla ilgili bilgileri iletmek.
4.3 Analitik ve İyileştirme
- Hizmetin nasıl kullanıldığını anlamak ve iyileştirme alanlarını belirlemek için toplu olarak kullanım kalıplarını, özellik benimsemesini ve kullanıcı davranışını analiz etmek.
- Hizmeti optimize etmek için A/B testi, kullanıcı deneyimi araştırması ve performans karşılaştırması yapmak.
- Teknik sorunları, hataları ve performans darboğazlarını tespit etmek, teşhis etmek ve çözmek.
- Toplu kullanım içgörülerine ve kullanıcı geri bildirimlerine dayalı yeni özellikler, ürünler ve hizmetler geliştirmek.
4.4 İletişim
- Sorularınıza, destek taleplerinize ve geri bildirimlerinize yanıt vermek.
- Güvenlik uyarıları, bakım programları, politika güncellemeleri ve Hizmetteki değişiklikler dahil olmak üzere önemli hizmetle ilgili bildirimler göndermek.
- Hizmeti etkin bir şekilde kullanmaya yönelik katılım rehberliği, ipuçları, eğitimler ve en iyi uygulamalar sağlamak.
4.5 Pazarlama (Onay ile)
- Açık onayınızla, Vonsel ile ilgili yeni özellikler, özel teklifler, ürün güncellemeleri, eğitici içerikler ve etkinlikler hakkında tanıtım iletişimleri göndermek.
- Herhangi bir pazarlama emailindeki abonelikten çıkma bağlantısına tıklayarak, hesap ayarlarınızdaki bildirim tercihlerinizi düzenleyerek veya bize şu adresten ulaşarak istediğiniz zaman pazarlama iletişimlerinden çıkabilirsiniz: info@vonsel.com.
- Pazarlama iletişimlerinden çıkmak, hesabınızın işletimi için gerekli olan işlemsel veya hizmetle ilgili iletişimleri etkilemeyecektir.
4.6 Yasal Uyumluluk ve Koruma
- Geçerli yasalara, düzenlemelere, hukuki süreçlere ve resmi makam taleplerine uymak.
- Hizmet Koşullarımızı, Kabul Edilebilir Kullanım Politikamızı ve diğer sözleşmeleri uygulamak.
- Vonsel'in, kullanıcılarımızın ve kamunun haklarını, mülkiyetini, güvenliğini ve emniyetini korumak.
- Dolandırıcılığı, kötüye kullanımı, güvenlik olaylarını ve diğer zararlı veya yasadışı faaliyetleri tespit etmek, önlemek ve ele almak.
4.7 GDPR Hukuki Dayanakları Özeti
Avrupa Ekonomik Alanı'nda (AEA) bulunan kullanıcılar için, kişisel verilerinizin işlenmesine yönelik GDPR kapsamındaki hukuki dayanaklar şu şekildedir:
- Sözleşmenin İfası (Madde 6(1)(b)): Hesap yönetimi, hizmet sunumu, ödeme işleme ve müşteri desteği dahil olmak üzere sizinle yaptığımız sözleşmenin ifası için gerekli işleme.
- Meşru Menfaat (Madde 6(1)(f)): Analitik, hizmet iyileştirme, güvenlik, dolandırıcılık önleme ve B2B arama amaçları için kamuya açık işletme verilerinin işlenmesi dahil olmak üzere meşru menfaatlerimiz için gerekli işleme.
- Rıza (Madde 6(1)(a)): Pazarlama iletişimleri ve zorunlu olmayan çerezler dahil olmak üzere açık rızanıza dayalı işleme. Onayınızı istediğiniz zaman geri çekebilirsiniz.
- Yasal Yükümlülük (Madde 6(1)(c)): Vergi raporlaması, muhasebe gereklilikleri ve kamu otoritelerinin yasal taleplerinin yanıtlanması dahil olmak üzere yasal yükümlülüklerimize uymak için gerekli işleme.
5. Bilgilerinizi Nasıl Paylaşıyoruz
Kişisel bilgilerinizi üçüncü taraflara satmayız.
Kişisel verilerinizi üçüncü taraflara kendi pazarlama amaçları için kiralamaz, takas etmez veya başka bir şekilde ticari olarak aktarmayız. Bilgilerinizi yalnızca aşağıdaki sınırlı koşullarda paylaşabiliriz:
5.1 Hizmet Sağlayıcılar
Bizim adımıza hizmet sunmaları ve Hizmeti işletmemize yardımcı olmaları için güvenilir üçüncü taraf şirketler ve bireylerle çalışırız. Bu hizmet sağlayıcıları, yalnızca belirli işlevlerini yerine getirmek için gerekli olduğu ölçüde bilgilerinize erişir ve verilerinizi korumak ile yalnızca bizim yönlendirmemiz doğrultusunda kullanmak üzere sözleşmesel olarak yükümlüdür. Hizmet sağlayıcılarımız şunlardır:
- Ödeme İşlemcileri: Kredi kartı işlemlerini güvenli bir şekilde işlemek, abonelikleri yönetmek, iade işlemlerini gerçekleştirmek ve fatura oluşturmak için. Ödeme işlemcileri PCI-DSS uyumludur ve ödeme verilerinizi kendi gizlilik politikaları doğrultusunda işler.
- Barındırma ve Altyapı: Sunucularımızı, veritabanlarımızı ve uygulama altyapımızı barındıran bulut bilişim sağlayıcıları. Bu sağlayıcılar, sistemlerinde depolanan verileri korumak için fiziksel ve mantıksal güvenlik kontrolleri uygular.
- Analitik Sağlayıcılar: Kullanım kalıplarını anlamamıza, performansı ölçmemize ve kullanıcı deneyimini iyileştirmemize yardımcı olan araçlar. Analitik veriler toplu olarak işlenir ve mümkün olduğu durumlarda anonimleştirilir.
- Email ve İletişim Hizmetleri: İşlemsel email iletimini (hesap onayları, parola sıfırlamaları, faturalandırma bildirimleri) kolaylaştıran ve onay verdiğiniz durumlarda pazarlama iletişimlerini sağlayan sağlayıcılar.
- Güvenlik ve Dolandırıcılık Önleme: Güvenlik tehditlerini, yetkisiz erişim girişimlerini ve sahte faaliyetleri tespit etmemize, önlememize ve yanıtlamamıza yardımcı olan hizmetler.
5.2 Yasal Gereklilikler
Aşağıdaki amaçlar için bu tür bir ifşaatın gerekli olduğuna iyi niyetle inandığımız durumlarda bilgilerinizi açıklayabiliriz:
- Geçerli yasa, düzenleme, hukuki süreç veya uygulanabilir resmi makam talebine uymak.
- Yargısal veya idari bir makamdan gelen geçerli mahkeme celbine, mahkeme kararına veya diğer yasal taleplere yanıt vermek.
- Yasa tarafından gerekli kılındığında veya izin verildiğinde Vonsel'in, kullanıcılarımızın veya kamunun haklarını, mülkiyetini veya güvenliğini korumak.
- Dolandırıcılığı, güvenlik sorunlarını veya teknik problemleri tespit etmek, önlemek veya başka bir şekilde ele almak.
- Hizmet Koşullarımızı veya diğer geçerli sözleşmeleri uygulamak.
5.3 İşletme Devirleri
Vonsel'in bir birleşme, satın alma, şirket yeniden yapılanması, varlık satışı, iflas işlemi veya benzeri bir işleme dahil olması durumunda, bilgileriniz işlemin bir parçası olarak aktarılabilir. Bu tür bir durumda, kişisel verileriniz aktarılmadan ve farklı bir gizlilik politikasına tabi hale gelmeden önce sizi email ve/veya web sitemizde belirgin bir bildirim aracılığıyla haberdar edeceğiz. Devralan kuruluş, bu Gizlilik Politikasında kişisel verilerinize ilişkin yapılan taahhütlerle bağlı olacaktır.
5.4 Onayınızla
Bilgilerinizi, açık onayınızla veya yönlendirmenizle diğer koşullarda paylaşabiliriz.
6. Haklarınız
6.1 Tüm Kullanıcıların Hakları
Nerede bulunduğunuzdan bağımsız olarak, kişisel verilerinize ilişkin aşağıdaki haklara sahipsiniz:
- Erişim Hakkı: Hakkınızda tuttuğumuz kişisel verilerin bir kopyasını talep etme hakkına sahipsiniz. Bu bilgileri, teknik açıdan mümkün olduğu durumlarda yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir biçimde sağlayacağız.
- Düzeltme Hakkı: Hakkınızda tuttuğumuz yanlış veya eksik kişisel verileri düzeltmemizi talep etme hakkına sahipsiniz. Hesap bilgilerinizin büyük bölümünü kontrol paneli ayarlarınız aracılığıyla doğrudan güncelleyebilirsiniz.
- Silme Hakkı: Kişisel verilerinizin silinmesini talep etme hakkına sahipsiniz; ancak bu hak, belirli kayıtları (faturalandırma ve vergi kayıtları gibi) saklamamızı gerektirebilecek yasal yükümlülüklere tabidir.
- Vazgeçme Hakkı: Pazarlama iletişimlerinden istediğiniz zaman çıkma hakkına sahipsiniz. Bunu herhangi bir pazarlama emailindeki abonelikten çıkma bağlantısına tıklayarak, hesap ayarlarınızdaki tercihlerinizi düzenleyerek veya doğrudan bizimle iletişime geçerek yapabilirsiniz.
6.2 AEA ve İspanya'daki Kullanıcılar İçin Ek Haklar
Avrupa Ekonomik Alanı'nda (AEA) veya İspanya'da bulunuyorsanız, GDPR ve LOPDGDD kapsamında aşağıdaki ek haklara sahipsiniz:
- İşlemeyi Kısıtlama Hakkı: Belirli koşullarda, örneğin verilerin doğruluğuna itiraz ettiğinizde, işleme yasadışı olduğunda ancak silme yerine kısıtlamayı tercih ettiğinizde veya verilere artık ihtiyacımız olmadığı halde hukuki talepler için gereksinim duyduğunuzda kişisel verilerinizin işlenmesini kısıtlamamızı talep etme hakkına sahipsiniz.
- Veri Taşınabilirliği Hakkı: İşlemenin onayınıza veya bir sözleşmeye dayandığı ve otomatik yollarla gerçekleştirildiği durumlarda, kişisel verilerinizi yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir biçimde (JSON veya CSV gibi) alma ve bu verileri başka bir veri sorumlusuna engelsiz olarak iletme hakkına sahipsiniz.
- İtiraz Hakkı: Meşru menfaatlerimize dayalı kişisel verilerinizin işlenmesine itiraz etme hakkına sahipsiniz (GDPR Madde 6(1)(f)). İtirazınızı aldıktan sonra, çıkarlarınızı, haklarınızı ve özgürlüklerinizi geçersiz kılan zorlayıcı meşru gerekçeleri gösteremezsek veya işleme hukuki taleplerin oluşturulması, kullanılması ya da savunulması için gerekli değilse verilerinizi işlemeyi durduracağız.
- Onayı Geri Çekme Hakkı: Kişisel verilerinizi onayınıza dayalı olarak işlediğimiz durumlarda, bu onayı istediğiniz zaman geri çekme hakkına sahipsiniz. Onayın geri çekilmesi, geri çekilmeden önce onaya dayalı işlemenin hukuki geçerliliğini etkilemez.
- Şikayette Bulunma Hakkı: Kişisel verilerinizin işlenmesinin GDPR'yi veya geçerli ulusal veri koruma yasalarını ihlal ettiğine inandığınız takdirde bir denetim makamına şikayette bulunma hakkına sahipsiniz. İspanya'da yetkili denetim makamı şudur: Agencia Española de Protección de Datos (AEPD), şu adresten ulaşılabilir: www.aepd.es. AEA içindeki olağan ikamet yerinizin veya çalışma yerinizin denetim makamına da şikayette bulunabilirsiniz.
6.3 Haklarınızı Nasıl Kullanabilirsiniz
Yukarıda açıklanan haklardan herhangi birini kullanmak için lütfen bize şu adresten ulaşın:
E-posta: info@vonsel.com
Bir talep gönderirken, kimliğinizi doğrulamamıza ve verilerinizi bulmamıza olanak tanıyacak yeterli bilgi sağlayın. Kişisel verilerinize yetkisiz erişimi önlemek amacıyla talebinizi işlemeden önce kimliğinizi doğrulamanızı isteyebiliriz.
Talebinizi makul bir süre içinde teyit edeceğiz ve alınmasından itibaren 30 gün içinde esaslı biçimde yanıt vereceğiz. Talebiniz özellikle karmaşıksa veya yüksek hacimde talep alırsak, bu süreyi ek 60 gün uzatabiliriz; bu durumda, ilk 30 günlük süre içinde uzatma ve gerekçeleri hakkında sizi bilgilendireceğiz.
Çoğu talebi işlemek için ücret talep etmeyiz. Ancak talebinizin açıkça dayanaksız veya aşırı olması halinde (özellikle tekrarlı nitelikte ise), geçerli mevzuat uyarınca makul bir ücret talep edebilir veya talebi yerine getirmeyi reddedebiliriz.
7. Veri Saklama
Kişisel verilerinizi yalnızca toplandığı amaçların yerine getirilmesi için gerekli olduğu sürece veya geçerli mevzuatın gerektirdiği kadar saklarız. Saklama uygulamalarımız veri türüne göre farklılık gösterir:
7.1 Hesap ve Kullanıcı Verileri
Hesap bilgilerinizi, profil verilerinizi, kullanım geçmişinizi ve ilgili kayıtlarınızı bizimle aktif hesap ilişkiniz süresince saklarız. Hesabınızın kapatılmasından veya sonlandırılmasından sonra, verilerinizi 3 yıl boyunca saklarız; bu süre yasal yükümlülüklere (vergi, muhasebe ve denetim gerekliliklerini içeren) uymak, anlaşmazlıkları çözmek, sözleşmelerimizi uygulamak ve Hizmete geri dönmeyi seçmeniz durumunda hesap yeniden aktivasyonunu kolaylaştırmak amacıyladır.
Saklama süresi dolduktan sonra kişisel verileriniz güvenli bir şekilde silinecek veya anonimleştirilecektir; böylece artık sizinle ilişkilendirilemez hale gelecektir.
7.2 Ödeme ve Faturalandırma Verileri
İşlem kayıtları, faturalar ve faturalandırma geçmişi, geçerli vergi ve ticaret yasalarının gerektirdiği süre boyunca saklanır; bu süre yargı bölgesine bağlı olarak genellikle 5 ila 10 yıl arasındadır. Bu saklama, yasal yükümlülüklerimize uymak için gereklidir ve yasal uyumluluk hukuki dayanağına (GDPR Madde 6(1)(c)) dayanmaktadır.
7.3 İşletme İletişim Verileri
Kamuya açık dizinlerden elde edilen işletme iletişim verileri, kamuya açık, ilgili ve Hizmetimizin amaçları için yararlı kaldığı sürece saklanır. Bu verileri doğruluğu sağlamak ve artık kamuya açık olmayan ya da işletmelerin kaldırılmasını talep ettiği bilgileri silmek amacıyla periyodik olarak gözden geçirir ve güncelleriz. İşletmeler veya temsilcileri, verilerinin platformumuzdan kaldırılmasını istedikleri zaman şu adresten bizimle iletişime geçerek talep edebilirler: info@vonsel.com.
7.4 Teknik ve Kullanım Günlükleri
Sunucu günlükleri ve teknik kullanım verileri, güvenlik izleme, hata ayıklama ve performans analizi amaçlarıyla genellikle 12 aya kadar saklanır; ardından silinir veya anonimleştirilir.
8. Güvenlik
Kişisel verilerinizin güvenliğini ciddiye alıyor ve yetkisiz erişime, değiştirilmeye, açıklanmaya, imhaya ve kayba karşı korumak için sektör standardı teknik ve organizasyonel önlemler uyguluyoruz. Güvenlik önlemlerimiz şunları kapsar:
- Aktarım Sırasında Şifreleme: Tarayıcınız ile sunucularımız arasında iletilen tüm veriler, TLS (Transport Layer Security) protokolleri kullanılarak şifrelenir. Web sitemiz ve API uç noktaları HTTPS bağlantılarını zorunlu kılar.
- Depolama Sırasında Şifreleme: Hesap kimlik bilgileri ve ödemeyle ilgili bilgiler dahil olmak üzere sunucularımızda depolanan hassas veriler, sektör standardı şifreleme algoritmaları kullanılarak depolama sırasında şifrelenir.
- Erişim Kontrolleri: Kişisel verilere erişim, yetkili personelle bilmesi gereken ilkesine göre sınırlandırılmıştır. Ekip üyelerimiz gizlilik yükümlülükleriyle bağlıdır ve veri koruma en iyi uygulamaları konusunda eğitilmiştir.
- Kimlik Doğrulama Güvenliği: Kullanıcı parolaları, tuzlama ile güvenli, tek yönlü karma algoritmaları kullanılarak karma haline getirilir. Güçlü ve benzersiz parolaların kullanımını destekler ve teşvik ederiz.
- Altyapı Güvenliği: Sunucularımız, fiziksel güvenlik kontrolleri, yedekli güç kaynakları ve çevresel izleme sistemleriyle donatılmış profesyonelce yönetilen veri merkezlerinde barındırılmaktadır.
- İzleme ve Olay Müdahalesi: Güvenlik anomalileri, yetkisiz erişim girişimleri ve olası güvenlik açıkları için sistemlerimizi sürekli olarak izleriz. Güvenlik ihlallerini hızlı ve etkili bir şekilde ele almak için bir olay müdahale planı sürdürürüz.
- Düzenli Güvenlik İncelemeleri: Ortaya çıkan tehditleri ve gelişen en iyi uygulamaları ele almak için güvenlik uygulamalarımızı, yapılandırmalarımızı ve politikalarımızı periyodik olarak gözden geçirir ve güncelleriz.
Sağlam güvenlik önlemleri uygulamamıza karşın, İnternet üzerinden hiçbir iletim yöntemi veya elektronik depolama %100 güvenli değildir. Verilerinizin mutlak güvenliğini garanti edemeyiz.
Herhangi bir güvenlik açığının farkına varırsanız veya hesabınıza ya da verilerinize yetkisiz erişimden şüpheleniyorsanız, lütfen derhal şu adresten bize bildirin: info@vonsel.com.
9. Uluslararası Veri Transferleri
Vonsel, Avrupa Birliği içinde İspanya'da yerleşik bir şirkettir. Kişisel verileriniz öncelikle AEA içinde işlenir ve depolanır. Ancak bazı hizmet sağlayıcılarımız, Avrupa Birliği ile aynı düzeyde veri koruma sağlamayan AEA dışındaki ülkelerde bulunabilir.
Kişisel verileri AEA dışına aktardığımızda, GDPR'ye uygun olarak verilerinizi korumak için uygun güvencelerin mevcut olduğundan emin oluruz. Bu güvenceler şunlardır:
- AB Standart Sözleşme Maddeleri (SCCs): AEA dışında bulunan hizmet sağlayıcılarla, Avrupa Komisyonu'nun Standart Sözleşme Maddelerini içeren veri işleme sözleşmeleri imzalarız; bu sayede verilerinizin AB içinde sağlananla eşdeğer düzeyde koruma almasını sağlarız.
- Yeterlilik Kararları: Mümkün olduğunda, belirli ülkelerin yeterli düzeyde veri koruma sağladığını tanıyan Avrupa Komisyonu tarafından verilen yeterlilik kararlarına dayanırız.
- Diğer Onaylı Mekanizmalar: Uygun olduğu durumlarda, bağlayıcı şirket kuralları veya tanınan çerçeveler kapsamındaki sertifikasyonlar gibi GDPR kapsamında onaylanan diğer aktarım mekanizmalarına başvurabiliriz.
Kişisel verilerinizin transferlerine uygulanan belirli güvenceler hakkında bilgi almak için bize şu adresten ulaşabilirsiniz: info@vonsel.com.
10. Çocukların Gizliliği
Vonsel Hizmeti, iş profesyonelleri için tasarlanmıştır ve çocukların kullanımına yönelik değildir. Bilerek 16yaşın altındaki hiç kimseden kişisel veri toplamaz, talep etmez veya işlemeyiz. 16 yaşın altındaysanız Hizmeti kullanmamalı, hesap oluşturmamalı veya bize herhangi bir kişisel bilgi sağlamamalısınız.
16 yaşın altında bir çocuktan kişisel veri topladığımızın farkına varırsak, bu bilgileri mümkün olan en kısa sürede silmek için adımlar atarız. 16 yaşın altında bir çocuğun bize kişisel veri sağladığına inandığınız takdirde, lütfen derhal şu adresten bizimle iletişime geçin: info@vonsel.com uygun önlemi alabilmemiz için.
11. Bu Politikadaki Değişiklikler
Bu Gizlilik Politikasını, uygulamalarımızdaki, teknolojilerimizdeki, yasal gerekliliklerdeki değişiklikleri yansıtmak veya diğer operasyonel nedenlerle zaman zaman güncelleyebiliriz. Değişiklik yaptığımızda, bu sayfanın alt kısmındaki "Son Güncelleme" tarihini güncelleyecek ve revize edilmiş Gizlilik Politikasını web sitemizde yayımlayacağız.
Kişisel verilerinizi toplama, kullanma veya paylaşma biçimimizi önemli ölçüde etkileyen esaslı değişiklikler için, aşağıdaki yöntemlerden biri veya daha fazlası aracılığıyla ek bildirim sağlayacağız:
- Web sitemizde belirgin bir bildirim veya afiş.
- Hesabınızla ilişkili email adresine gönderilen bir email bildirimi.
- Giriş yapıldığında müşteri kontrol panelinizde bir bildirim.
Bilgilerinizi nasıl koruduğumuz konusunda güncel kalmak için bu Gizlilik Politikasını periyodik olarak incelemenizi tavsiye ederiz. Bu Gizlilik Politikasındaki herhangi bir değişiklikten sonra Hizmeti kullanmaya devam etmeniz, güncellenmiş politikayı kabul ettiğiniz anlamına gelir.
12. İletişim
Bu Gizlilik Politikası, veri işleme uygulamalarımız veya kişisel veri haklarınıza ilişkin herhangi bir sorunuz, endişeniz veya talebiniz varsa lütfen bize ulaşın:
E-posta: info@vonsel.com
Web sitesi: vonsel.com/contact