Gizlilik Politikası

1. Verilerinizden Kim Sorumlu

C9 Group, bu politikada açıklanan kişisel verilerin veri sorumlusudur; yani bu verilerin hangi amaçla ve nasıl işleneceğine biz karar veririz.

Bu politikanın kapsadığı herkese (Avrupa Birliği dışındaki ziyaretçiler dahil) (AB) 2016/679 sayılı Genel Veri Koruma Tüzüğünü (GDPR) uygularız. Ayrıca Sırbistan Kişisel Verilerin Korunması Kanununa da uyarız.

Bir müşteri için geliştirdiğimiz veya işlettiğimiz sistemlerde kişisel verileri işlediğimizde veri sorumlusu normalde o müşteridir; biz de yazılı bir Veri İşleme Sözleşmesi kapsamında müşterinin veri işleyeni olarak hareket ederiz. Bu veriler bu politikaya değil, müşterinin kendi gizlilik bildirimine tabidir.

2. Topladığımız Veriler

Bize verdiğiniz veriler

Bir iletişim formunu doldurduğunuzda, sipariş verdiğinizde, toplantı ayarladığınızda, bir pozisyona başvurduğunuzda, güncellemelere abone olduğunuzda veya bize e-posta gönderdiğinizde, göndermeyi seçtiğiniz bilgileri alırız. Bunlar genellikle adınız, kurumsal e-posta adresiniz, şirket adınız ve talebinizin açıklamasıdır; paylaşırsanız telefon numaranız, unvanınız ve profesyonel profilinize bağlantılar da bunlara eklenir. Bir siparişin ödemesini yaptığınızda ödeme hizmeti sağlayıcımız fatura adresinizi, varsa KDV numaranızı ve ödeme bilgilerinizi de alır; biz ödemenin onayını alırız, kart bilgilerinizi asla almayız.

Size işe yarar bir yanıt verebilmek için gereken en az bilgiyi isteriz. Lütfen web formu aracılığıyla gizli bilgi veya özel nitelikli kişisel veri göndermeyin; konu hassassa önce bizden bir gizlilik sözleşmesi (NDA) isteyin.

Otomatik olarak toplanan veriler

Bir sayfayı yüklediğinizde altyapımız ve kendi sunucumuzda çalıştırdığımız analiz aracı Rybbit aşağıdaki bilgileri alır. Diğer analiz ve reklam araçlarımız bunları yalnızca rızanızla alır:

• IP adresi ve buna dayanarak belirlenen yaklaşık konum
• Tarayıcı türü ve sürümü, işletim sistemi, cihaz türü ve ekran boyutu
• İstenen sayfa, yönlendiren sayfa ve isteğin zamanı
• Ziyaretiniz sırasında görüntülenen sayfalar, sayfada geçirilen süre ve etkileşimler
• Bir reklamdan geldiğinizde reklam tıklama tanımlayıcıları (`gclid`, `wbraid`, `gbraid`) ve kampanya parametreleri
• Çerez tercihleriniz

İlk ziyaretinizde, siteyi size en uygun olması muhtemel dilde gösterebilmek için ülkenizi belirlemek üzere Cloudflare'e bir istek göndeririz. Bu istek IP adresinizi Cloudflare'e açık eder; sonucu, dil tercihiniz dışında saklamayız.

Rybbit: kendi analiz aracımız

Rybbit, Slovenya'daki sunucumuzda çalışır, çerez yerleştirmez ve hiçbir veriyi üçüncü taraflarla paylaşmaz. IP adresinizi saklamaz. Geri dönen bir ziyaretçiyi tanımak için IP adresinizin ve tarayıcınızın kullanıcı aracısının (user agent) tek yönlü bir özetini (hash) saklar; IP adresi değişen bir ziyareti de ekran boyutu ve dil gibi tarayıcı özellikleriniz üzerinden aynı ziyaretçiyle ilişkilendirebilir. Bu tanımlayıcıyla görüntülediğiniz sayfaları, nereden geldiğinizi (sayfa adresindeki kampanya parametreleri dahil), ne kadar kaldığınızı, şehir düzeyinde yaklaşık konumunuzu, tarayıcınızı, işletim sisteminizi ve cihaz türünüzü, ayrıca sayfada yaptıklarınızı kaydeder: düğmelere ve bağlantılara tıklamalar, kullandığınız form alanlarının adları (yazdıklarınız asla kaydedilmez), kopyaladığınız metinler ve sayfanın karşılaştığı hatalar.

Oturum kayıtları (session replay), yani formlara yazdığınız her şey maskelenerek sayfada nasıl ilerlediğinizin kaydedilmesi, yalnızca analitik çerezleri kabul ederseniz yapılır.

3. Verileri Neden Kullanırız ve Hukuki Dayanağımız

GDPR uyarınca her amacın hukuka uygun bir dayanağı olmalıdır. Bizimkiler şunlardır:

Meşru menfaate dayandığımız durumlarda bu menfaatleri sizin hak ve özgürlüklerinize karşı tarttık. Bu işlemeye istediğiniz zaman itiraz edebilirsiniz: bkz. Haklarınız.

Kişisel verileri satmayız ve üçüncü tarafların kendi pazarlamaları için onlarla paylaşmayız.

4. Çerezler ve Rıza

Çerezler ve benzeri tarayıcı depolama yöntemleri kullanırız. İlk ziyaretinizde bir bildirim tercihinizi sorar; siz bir seçim yapana kadar kesinlikle gerekli olanlar dışında hiçbir şey saklanmaz.

• Kesinlikle gerekli: Sitenin çalışması ve rıza tercihinizin hatırlanması için gereklidir. Her zaman etkindir; rıza gerektirmez.
• İşlevsel: Diliniz gibi tercihleri hatırlar. Yalnızca rızanızla yerleştirilir.
• Analitik: Sitenin nasıl kullanıldığını anlamamıza yardımcı olur. Yalnızca rızanızla yerleştirilir.
• Pazarlama: Reklam performansını ölçer ve talepleri kampanyalarla ilişkilendirir. Yalnızca rızanızla yerleştirilir.

Google Consent Mode kullanırız: Google etiketleri reddedilmiş durumda yüklenir ve siz rıza verene kadar analiz veya reklam amaçlı hiçbir şey saklamaz. Reklam tıklama tanımlayıcıları, rızanızdan bağımsız olarak ziyaretiniz süresince sayfa belleğinde tutulur (bu, saklanan veri değil, olağan sayfa durumudur) ve yalnızca pazarlama rızası verirseniz tarayıcınızın yerel depolama alanına yazılır. Bu rızayı geri çektiğinizde silinirler.

Rybbit çerez kullanmadığı için bildirimde ne seçerseniz seçin çalışır (bkz. Topladığımız Veriler). Betiği başlarken tarayıcınızın yerel depolama alanına rastgele bir tanımlayıcı yazar; betik yüklenir yüklenmez bu tanımlayıcıyı sileriz ve bize gönderilmez. Oturum kayıtları yalnızca analitik rızasıyla ve rıza verdikten sonra yüklediğiniz ilk sayfadan itibaren yapılır; bu rızayı geri çekmek devam eden bir kaydı durdurur.

Tercihinizi istediğiniz zaman site altbilgisindeki çerez ayarları bağlantısından veya tarayıcınızda bu sitenin verilerini temizleyerek değiştirebilir ya da geri çekebilirsiniz. Rızanın geri çekilmesi, geri çekmeden önce yapılan işlemeyi etkilemez.

5. Verilerinizi Kimler Alır

Kişisel verileri yalnızca siteyi işletmek ve size yanıt vermek için ihtiyaç duyduğumuz hizmet sağlayıcılarla paylaşırız. Her biri bir veri işleme sözleşmesi kapsamında hareket eder ve verileri yalnızca talimatlarımız doğrultusunda kullanabilir.

Rybbit bu tabloda yer almaz, çünkü kendi sunucumuzda çalışır: trafiği ona taşıyan Cloudflare dışında hiçbir üçüncü taraf verilerini almaz.

Kişisel verileri ayrıca sır saklama yükümlülüğü altındaki profesyonel danışmanlara, mevzuatın gerektirdiği durumlarda resmi makamlara ve bir birleşme veya devralma halinde halef kuruluşa açıklayabiliriz; bu son durumda verileriniz farklı bir gizlilik politikasına tabi olmadan önce sizi bilgilendiririz.

Bu düzenlemelerin dayandığı teknik ve organizasyonel tedbirler Güvenlik ve Veri İşleme beyanımızda açıklanmıştır.

6. Uluslararası Aktarımlar

Bu web sitesi Avrupa Birliğinde barındırılır; analiz aracımız Rybbit ise Slovenya'daki kendi sunucumuzda çalışır. Yukarıdaki alıcılardan bazıları Amerika Birleşik Devletleri'nde yerleşiktir; bu da bazı verilerin Avrupa Ekonomik Alanı dışına aktarıldığı anlamına gelir.

Bu aktarımlar için Avrupa Komisyonunun Standart Sözleşme Maddelerine, uygulandığı durumlarda alıcının AB-ABD Veri Gizliliği Çerçevesi (EU-US Data Privacy Framework) kapsamındaki sertifikasyonuna ve aktarım sırasında şifreleme ile veri minimizasyonu dahil ek tedbirlere dayanırız. Belirli bir alıcı için geçerli aktarım mekanizmasını office@c9group.dev adresine yazarak isteyebilirsiniz.

7. Verileri Ne Kadar Süre Saklarız

Kişisel verileri yalnızca toplanma amacına hizmet ettiği sürece veya mevzuatın gerektirdiği süre boyunca saklarız.

Bir süre dolduğunda verileri siler veya geri döndürülemez biçimde anonim hale getiririz.

8. Haklarınız

GDPR'de öngörülen koşullara bağlı olarak aşağıdaki haklara sahipsiniz:

• Erişim: Verilerinizi işleyip işlemediğimizi öğrenme ve bunların bir kopyasını alma.
• Düzeltme: Yanlış veya eksik verilerin düzeltilmesini isteme.
• Silme: Saklamak için artık bir dayanağımız kalmadığında verilerinizin silinmesini isteme.
• Kısıtlama: Doğruluk veya hukuka uygunluk konusundaki bir anlaşmazlık çözülene kadar işlemenin kısıtlanmasını isteme.
• Taşınabilirlik: Bize verdiğiniz verileri yapılandırılmış ve makine tarafından okunabilir bir formatta alma ve teknik olarak mümkün olduğunda başka bir veri sorumlusuna iletilmesini isteme.
• İtiraz: Meşru menfaatlerimize dayanan işlemeye itiraz etme. Doğrudan pazarlamaya ise her zaman itiraz edebilirsiniz; bu durumda başka bir değerlendirme yapmadan işlemeyi durdururuz.
• Rızayı geri çekme: Rızanızı, daha önce yapılan işlemeyi etkilemeden, istediğiniz zaman geri çekme.
• Şikâyet: Bir denetim makamına şikâyette bulunma: aşağıya bakın.

9. Haklarınızı Nasıl Kullanırsınız

office@c9group.dev adresine yazın. Ne istediğinizi ve verilerinizi bulabilmemiz için yeterli ayrıntıyı belirtin. Ücret alınmaz ve belirli bir kalıp ya da ifade kullanmanız gerekmez.

Kimliğinizi doğrulamak için bilgi isteyebiliriz, ancak yalnızca gerekli olanı. Doğrulama talebini hakkınızda daha fazla veri toplamak veya süreci geciktirmek için bir araç olarak kullanmayız.

10. Otomatik Karar Alma

Hakkınızda hukuki veya benzer şekilde önemli sonuçlar doğuran kararları otomatik yollarla almayız ve bu türden bir profilleme yapmayız.

Reklam sağlayıcılarımız, pazarlama rızası verdiğiniz durumlarda reklam hedeflemesi için ilgi alanı profilleri oluşturabilir. Bu işleme onların platformlarında ve onların gizlilik politikalarına tabi olarak gerçekleşir; durdurmak için rızanızı istediğiniz zaman geri çekebilirsiniz.

11. Verileri Nasıl Koruruz

Riske uygun teknik ve organizasyonel tedbirler uygularız. Bunlar arasında aktarım sırasında ve depolamada şifreleme, çok faktörlü kimlik doğrulamayla en az yetki ilkesine dayalı erişim, kayıt tutma, bağımlılık ve güvenlik açığı izleme ve kod incelemesi yer alır. Bu tedbirler Güvenlik ve Veri İşleme beyanımızda ayrıntılı olarak açıklanmıştır.

Hiçbir sistem kusursuz biçimde güvenli değildir ve aksini iddia etmiyoruz. Kişisel verilerinizi etkileyen bir ihlal meydana gelir ve haklarınız açısından risk doğurması muhtemelse yetkili denetim makamını 72 saat içinde bilgilendiririz; sizin için risk yüksekse sizi de gereksiz gecikme olmaksızın bilgilendiririz.

12. Çocuklar

Bu web sitesi işletmelere yöneliktir ve çocuklara hitap etmez. 16 yaşından küçük hiç kimseden bilerek kişisel veri toplamayız. Bir çocuğun bize kişisel veri verdiğini düşünüyorsanız office@c9group.dev adresine yazın; bu verileri sileriz.

13. Şikâyetler

Verilerinizi nasıl işlediğimizden memnun değilseniz lütfen önce office@c9group.dev adresinden bize iletin. Sorunu doğrudan çözmeyi tercih ederiz.

Bir denetim makamına şikâyette bulunma hakkınız da vardır. Yaşadığınız, çalıştığınız veya sorunun ortaya çıktığı AB ya da AEA ülkesindeki makama başvurabilirsiniz. Bizimle ilgili makamlar şunlardır:

• Estonya: Veri Koruma Denetim Kurumu (Andmekaitse Inspektsioon), aki.ee
• Sırbistan: Kamu Yararına İlişkin Bilgiler ve Kişisel Verilerin Korunması Komiseri, poverenik.rs
• Slovenya: Bilgi Komiseri (Informacijski pooblaščenec), ip-rs.si

Bir denetim makamına şikâyette bulunmanız, başvurabileceğiniz diğer hukuki yolları etkilemez.

14. Bu Politikadaki Değişiklikler

Uygulamalarımız veya mevzuat değiştiğinde bu politikayı güncelleriz. Yürürlükteki sürüm bu sayfadaki sürümdür; “Son Güncelleme” tarihi politikanın en son ne zaman değiştiğini gösterir. Bir değişiklik, bize daha önce verdiğiniz verileri kullanma şeklimizi önemli ölçüde etkiliyorsa, sizin fark etmenizi beklemek yerine bunu doğrudan size bildiririz.

15. İlgili Politikalar

• Güvenlik ve Veri İşleme: altyapımız, alt veri işleyenlerimiz, olay müdahalesi ve sorumlu açıklama sürecimiz
• Hizmet Koşulları: bu web sitesinin kullanımına ve projelerimize ilişkin koşullar
• Erişilebilirlik Beyanı: WCAG 2.2 uyumluluk durumumuz ve bir erişilebilirlik engelini nasıl bildirebileceğiniz

16. Bize Ulaşın

Bu politika veya verilerinizi nasıl işlediğimiz hakkındaki sorularınızı her zaman memnuniyetle yanıtlarız.

17. Dil