Gizlilik Sözleşmesi

Hangi Kişisel Veriler Toplanır?

Duende Dijital ile etkileşiminize bağlı olarak aşağıdaki kişisel veri kategorilerini toplayabiliriz:

• Kimlik ve iletişim verileri: ad soyad, unvan, şirket adı, şirket adresi, e-posta adresi, telefon numarası ve hesap giriş bilgileri.
• Profil ve proje verileri: uzmanlık alanınız, sektör tercihleriniz, brif içeriği, bütçe aralığı, hizmet tercihleri ve proje notları.
• Başvuru ve hizmet verileri: iletişim formlarında ilettiğiniz bilgiler, proje geçmişiniz, toplantı tercihleriniz, fatura bilgileriniz ve iletişim notlarınız.
• İşlem ve faturalama verileri: ödeme teyitleri, fatura unvanı, fatura adresi ve yasal yükümlülükler için gerekli muhasebe kayıtları. Tam kart numaralarını doğrudan saklamayız.
• Cihaz ve kullanım verileri: IP adresi, yaklaşık konum bilgisi, cihaz türü, tarayıcı türü, işletim sistemi, sayfa görüntülemeleri, tıklamalar, oturum süresi, hata kayıtları ve performans sinyalleri.
• İçerik ve iletişim verileri: formlar, destek talepleri, anket yanıtları, yüklediğiniz dosyalar, serbest metin alanlarına yazdıklarınız ve bize gönderdiğiniz diğer içerikler.
• Hassas / özel nitelikli veriler: yalnızca açıkça sizin tarafınızdan paylaşıldığında veya belirli bir özellik bunu gerçekten gerektirdiğinde işlenir; bu tür veriler için gerekli hukuki dayanak ayrıca sağlanır.

Kişisel Verilerinizi Hangi Yollarla Toplarız?

• Doğrudan sizden: proje brifi gönderdiğinizde, form doldurduğunuzda, bizimle iletişime geçtiğinizde veya içerik yüklediğinizde.
• Otomatik olarak: siteyi ziyaret ettiğinizde cihazınızın ve tarayıcınızın olağan şekilde ilettiği teknik ve kullanım bilgileri aracılığıyla.
• Çerezler ve benzer teknolojiler yoluyla: oturum yönetimi, güvenlik, tercihlerin hatırlanması, performans ölçümü ve onay yönetimi için.
• Diğer kişilerden ve güvenilir iş ortaklarından: sizi bize yönlendiren kişilerden, iş ortaklarından ve operasyonel destek sağlayan hizmet sağlayıcılarımızdan.
• Kamuya açık kaynaklardan: şirket bilgilerini doğrulamak, kurumsal kimlik teyidi yapmak veya başvuru süreçlerini desteklemek için yasal olarak erişilebilir kaynaklardan.
• Bilgileri birleştirerek: kayıtların doğrulanması, hizmet kalitesinin artırılması ve güvenliğin güçlendirilmesi amacıyla farklı kaynaklardan alınan verileri bir araya getirebiliriz.

Hassas Verileri Ne Zaman ve Neden İşleriz?

Duende Dijital hizmetlerini kullanmanız için hassas veri paylaşmanız gerekmez. Bununla birlikte, belirli bir özellik veya süreç bunu gerektiriyorsa ya da böyle bir veriyi açıkça siz paylaşıyorsanız, yalnızca ilgili amaca özgü ve uygun hukuki dayanakla işlem yaparız. Açık rıza gereken durumlarda, bu rıza ayrıca alınır ve yalnızca ilgili özelliğe uygulanır; rıza vermemeniz diğer hizmetleri kullanmanızı engellemez.

Kişisel Verilerinizi Hangi Amaçlarla İşliyoruz?

Verilerinizi; size hizmet sunmak, proje ve iletişim süreçlerini yürütmek, ajans hizmetlerini geliştirmek ve yasal yükümlülükleri yerine getirmek amacıyla işleriz. İşleme faaliyetlerimiz, duruma göre açık rıza, sözleşmenin kurulması veya ifası ve meşru menfaat hukuki sebeplerine dayanır.

Açık rızanıza dayalı işlemler

Pazarlama iletişimleri göndermek, zorunlu olmayan çerezleri çalıştırmak, belirli anket veya kampanyaları yürütmek ve açıkça paylaştığınız hassas verileri ilgili amaca özgü şekilde işlemek için rızanıza dayanabiliriz. Yapay zekâ destekli içerik veya otomasyon süreçlerinde paylaştığınız içerikler, özelliğin çalışması için işlenebilir; kişisel verileriniz yapay zekâ modellerini eğitmek için kullanılacaksa ayrıca ve açık biçimde onayınız alınır.

Sözleşmenin kurulması ve ifası için gerekli işlemler

İletişim taleplerinizi yanıtlamak, proje briflerini değerlendirmek, teklif ve sözleşme süreçlerini yürütmek, hizmet teslimatlarını koordine etmek, ödeme ve faturalama süreçlerini desteklemek ve size hizmet mesajları göndermek için verilerinizi işleriz.

Meşru menfaatlerimize dayalı işlemler

Platform güvenliğini korumak, dolandırıcılığı önlemek, performansı izlemek, hataları gidermek, hizmet kalitesini geliştirmek, kayıtları güncel tutmak, proje ve iletişim süreçlerini yönetmek ve benzer hizmetler hakkında mevcut müşterilerle kurumsal iletişim kurmak için verilerinizi meşru menfaat temelinde işleyebiliriz. Hukukun rıza gerektirdiği durumlarda ise rıza esas alınır.

Verilerinizi Kimlerle Paylaşabiliriz?

• Hizmet sağlayıcılarımızla: barındırma, teknik bakım, form yönetimi, e-posta iletişimi, çerez onay yönetimi, güvenlik ve raporlama gibi alanlarda destek aldığımız tedarikçilerle.
• İş ve proje paydaşlarıyla: bir hizmet veya projeye dahil olmayı seçtiğinizde, bu deneyimi yürütmek için gerekli sınırlı bilgiler ilgili paydaşlarla paylaşılabilir.
• Referans ve iş birliği ilişkileri kapsamında: yalnızca proje sürecinin doğal parçası olan görünürlük alanlarında, paylaşmayı seçtiğiniz profil ve iş bilgileri görülebilir hale gelebilir.
• Hukuki ve idari zorunluluklar kapsamında: mahkeme kararları, resmi talepler, dolandırıcılık önleme, hakların korunması veya sözleşme uygulaması gerektiğinde.
• Kurumsal yapı değişikliklerinde: birleşme, devralma, yeniden yapılandırma veya varlık devri gibi işlemlerde ilgili gizlilik yükümlülükleri korunarak.

Sınır Ötesi Veri Aktarımları

Hizmet sağlayıcılarımızın veya teknik altyapımızın bulunduğu ülkelere veri aktarımı gerekebilir. Böyle durumlarda, yürürlükteki mevzuatın gerektirdiği uygun güvenlik önlemlerini, sözleşmesel korumaları ve teknik tedbirleri uygularız. Veri aktarımı yaptığımızda, alıcıların verileri yalnızca talimatlarımız doğrultusunda ve ilgili gizlilik yükümlülüklerine uygun işlemesini bekleriz.

Hizmet Sağlayıcı ve İşleme Kategorileri

Aşağıdaki tablo, Duende Dijital hizmetlerinin sunulması sırasında kullanılabilecek başlıca hizmet sağlayıcı kategorilerini örneklemek için hazırlanmıştır. Gerçek sağlayıcı seti, aktif hizmetlere göre zaman içinde güncellenebilir.

Verileri Ne Kadar Süre Saklarız?

• İletişim ve proje kayıtlarını, ilişkili hizmet süresi boyunca ve ardından yasal yükümlülükler için gerekli makul süre boyunca saklayabiliriz.
• Faturalama ve muhasebe kayıtları, ilgili vergi ve ticaret mevzuatının gerektirdiği süreler boyunca tutulabilir.
• Teknik loglar, güvenlik ve performans analizi amacıyla sınırlı sürelerle saklanır; gerekli olmadığında silinir veya anonimleştirilir.
• Bir hesabı kapattığınızda ya da silme talebinde bulunduğunuzda, yasal olarak saklamamız gerekmeyen verileri makul süre içinde siler, anonimleştirir veya erişime kapatırız.

Verilerinizi Nasıl Koruruz?

Kişisel verileri; erişim kontrolleri, rol bazlı yetkilendirme, parola ve oturum güvenliği, teknik loglama, güncelleme ve bakım süreçleri, sağlayıcı sözleşmeleri ve makul organizasyonel önlemlerle korumaya çalışırız. Hiçbir sistem yüzde yüz güvenli değildir; buna rağmen riskleri azaltmak için uygun teknik ve idari tedbirleri uygularız.

Haklarınız Nelerdir?

Kişisel verileriniz işlendiğinde, yürürlükteki mevzuata bağlı olarak aşağıdaki haklardan bir veya birkaçına sahip olabilirsiniz:

• Bilgilendirilme hakkı: Verilerinizin hangi amaçlarla işlendiğini açık ve anlaşılır biçimde öğrenme hakkı.
• Erişim hakkı: Sizinle ilgili işlediğimiz verilerin bir özetini ve uygun olduğu ölçüde kopyasını talep etme hakkı.
• Düzeltme hakkı: Eksik veya yanlış kişisel verilerin düzeltilmesini isteme hakkı.
• Silme hakkı: Uygulanabilir yasal şartlar oluştuğunda verilerinizin silinmesini talep etme hakkı.
• İşlemeyi kısıtlama hakkı: Belirli durumlarda verilerin kullanımını geçici olarak sınırlandırma hakkı.
• İtiraz hakkı: Meşru menfaat veya doğrudan pazarlama temelli işleme faaliyetlerine itiraz etme hakkı.
• Veri taşınabilirliği hakkı: Teknik olarak mümkün ve hukuken uygulanabilir olduğu ölçüde verilerinizi yapılandırılmış formatta talep etme hakkı.
• Rızayı geri çekme hakkı: Rızaya dayalı işleme faaliyetlerinde, geleceğe etkili olacak şekilde onayınızı geri alma hakkı.
• Şikâyet hakkı: İlgili veri koruma otoritesine başvurma hakkı.

Bu haklarınızı kullanmak için [email protected] adresine yazabilir veya iletişim sayfamız üzerinden bize ulaşabilirsiniz.

Çocukların Gizliliği

Duende Dijital hizmetleri çocuklara yönelik değildir. Bilerek çocuklardan kişisel veri toplamayı hedeflemeyiz. Böyle bir veri bize iletilmişse ve bunu fark edersek, ilgili kaydı silmek veya erişime kapatmak için makul adımlar atarız.

Çerezler ve Benzer Teknolojiler

Çerezler; oturum yönetimi, güvenlik, tercihlerin saklanması, performans ölçümü ve onay yönetimi için kullanılır. Zorunlu olmayan çerezler için gerekli olduğu ölçüde onay alınır. Çerez tercihlerinizi çerez banner’ı üzerinden veya tarayıcı ayarlarınızdan dilediğiniz zaman güncelleyebilirsiniz.

Detaylı bilgi için KVKK Aydınlatma Metni sayfamızı inceleyebilirsiniz.

Üçüncü Taraf Bağlantıları

Web sitemizde üçüncü taraf sitelere, uygulamalara veya hizmetlere bağlantılar bulunabilir. Bu alanlardan ayrıldığınızda, ilgili üçüncü tarafın kendi gizlilik uygulamaları geçerli olur. Bu nedenle ziyaret ettiğiniz her üçüncü taraf kaynağın gizlilik metnini ayrıca incelemenizi öneririz.

Bu Politikadaki Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikler olduğunda web sitemiz üzerinde görünür bir bildirim yayınlayabilir, gerekli durumlarda ayrıca size bildirim gönderebiliriz. Sayfanın üst kısmındaki son güncelleme tarihi en güncel sürümü gösterir.

İletişim

Bu politika veya kişisel verilerinizin işlenmesi hakkında sorularınız varsa bizimle aşağıdaki kanallardan iletişime geçebilirsiniz:

• E-posta: [email protected]
• Sayfa: İletişim
• Alan adı: duendedijital.com