GDPR gizlilik bildirimi

01Veri sorumlusu

Burada anlatılan kişisel verilerin sorumlusu Codian Limited'dir. İngiltere ve Galler'de kayıtlı bir şirketiz (şirket numarası 16333262); kayıtlı adresimiz Suite 8791, 5 Brayford Square, London E1 0SG, Birleşik Krallık'tır ve Birleşik Krallık veri koruma otoritesi ICO'ya ZC084234 numarasıyla kayıtlıyız.

Verilerinizle ilgili bize ulaşmak için [email protected] adresine yazabilirsiniz.

Bir işletmenin Coudy'ye girdiği iş verilerinde veri sorumlusu o işletmedir; Codian, Veri İşleme Sözleşmesi uyarınca onun adına işleyen taraftır. Verileriniz bir işletmenin Coudy'sindeyse (örneğin müşterisi ya da çalışanı olarak), önce o işletmeye başvurun.

02İşlediğimiz veriler

• Kimlik ve iletişim: ad soyad, firma, e-posta adresi, telefon numarası.
• Talep ve görüşme: isteğiniz, konunuz ve mesajınız, iş türünüz ve sorularımıza cevaplarınız, seçtiğiniz görüşme saati ve biçimi ya da aranma zamanınız, görüşme notları.
• Müşteri bilgileri: sözleşme, teklif ve faturalama için müşteri firmanın ve yetkililerinin bilgileri.
• Pazarlama tercihi: yenilik ve kampanya e-postası almayı kabul edip etmediğiniz.
• Teknik ve güvenlik verileri: IP adresinizin tuzlanmış, geri döndürülemez özeti; formun gönderildiği sayfa ve varsa kampanya etiketleri (utm); Cloudflare'in siteyi korumak için işlediği teknik veriler.
• Site kullanımı (yalnız rızanızla): Google Analytics'in topladığı gezilen sayfalar, ziyaret süresi, kabaca konum, cihaz ve tarayıcı türü, çerez kimliği; formun gönderilip gönderilmediği ve seçilen talep türü ile ürün.

03Amaçlar ve hukuki dayanaklar

• Talebinize cevap vermek, demo ya da görüşme ayarlamak ve teklif hazırlamak: sözleşme öncesinde sizin isteğinizle atılan adımlar (m. 6(1)(b)).
• Coudy hizmetini sunmak, sürdürmek ve destek vermek: sözleşmenin ifası (m. 6(1)(b)).
• Vergi ve muhasebe kayıtlarını tutmak: hukuki yükümlülük (m. 6(1)(c)).
• Siteyi ve formları kötüye kullanıma ve otomatik gönderimlere karşı korumak: hizmeti güvende tutmaktaki meşru menfaatimiz; bunu haklarınızla tartarak uygularız (m. 6(1)(f)).
• Sitenin nasıl kullanıldığını ölçmek ve iyileştirmek (Google Analytics): çerez kartında verdiğiniz rıza (m. 6(1)(a)) ve çerez kuralları (Birleşik Krallık'ta PECR, AB'de ePrivacy kuralları). Rızanızı her sayfanın altındaki "Çerez tercihleri" bağlantısından geri alabilirsiniz.
• Yenilik ve kampanya e-postası göndermek: rızanız (m. 6(1)(a)) ve elektronik pazarlama kuralları (Birleşik Krallık'ta PECR, AB'de ePrivacy kuralları). Rızanızı dilediğiniz zaman her e-postadaki bağlantıdan ya da [email protected] adresine yazarak geri alabilirsiniz; geri almanız öncesinde yapılanları etkilemez.

04Veriler nereden gelir?

Neredeyse tamamı sizden gelir: coudy.app'teki iletişim akışından, görüşmelerimizden ve müşterimiz olduğunuzda. Teknik veriler ve rıza verdiyseniz site kullanım verileri, siteyi kullanırken tarayıcınızdan gelir.

05Alıcılar

Kişisel verilerinizi satmayız ve reklam için paylaşmayız. Yalnız bizim için çalışan veri işleyenlerle, yazılı sözleşmelerle ve gerektiği kadar paylaşırız:

• Barındırma: Codian'ın Avrupa Birliği'ndeki veri merkezlerinde (OVHcloud ve AWS) çalışan sunucuları; site, form ve görüşme kayıtları ile Coudy'nin lisans ve telemetri servisi buradadır.
• Cloudflare, Inc. (ABD): sitenin ağ altyapısı ve form güvenliği (Turnstile).
• Google Ireland Limited (veri işleyen) ve Google LLC (ABD): yalnız rıza verdiyseniz site kullanım ölçümü (Google Analytics). Google sinyalleri ve reklam amaçlı paylaşım kapalıdır; formlara yazdıklarınız Google'a gönderilmez.
• E-posta gönderim hizmeti: talebinizin bize ve size gönderilen onay e-postalarının iletilmesi.
• Profesyonel danışmanlar ve kamu otoriteleri: yalnız kanun gerektirdiğinde ya da hukuki talepleri kurmak veya savunmak için.

06Uluslararası aktarımlar

• Birleşik Krallık ile Avrupa Birliği arasında: iki taraf birbirinin veri korumasını yeterli kabul eder; veriler İngiltere'deki şirketimiz ile AB'deki sunucularımız arasında bu yeterlilik kararlarına dayanarak taşınır.
• ABD'ye (Cloudflare ve Google): sağlayıcı sertifikalıysa AB–ABD Veri Gizliliği Çerçevesi ve onun Birleşik Krallık eki, değilse Avrupa Komisyonu'nun onayladığı standart sözleşme maddeleri ve Birleşik Krallık'ın Uluslararası Veri Aktarımı Eki'ne dayanarak.
• Coudy iş verileri: Türkiye'de, müşterinin kendi sunucusunda ya da Türkiye'deki bir Tier III veri merkezinden kiralanan sunucuda kalır; yalnız kişisel veri içermeyen telemetri yurt dışına çıkar. Birleşik Krallık ya da AB'deki müşteriler için bu barındırmanın güvenceleri Veri İşleme Sözleşmesi'nde yazılıdır.

07Saklama süresi

• Form talepleri ve görüşme kayıtları: talebin sonuçlanmasından sonra en fazla 2 yıl; sonra silinir ya da anonim hâle getirilir.
• IP adresinin özeti: en fazla 1 gün.
• Google Analytics verileri: Google'da en fazla 14 ay; çerezler tarayıcınızda 13 ay.
• Müşteri sözleşme ve faturalama kayıtları: vergi ve şirketler hukukunun gerektirdiği süre boyunca.
• Pazarlama rızası: siz geri alana kadar.

08Haklarınız

Şu haklara sahipsiniz:

• Kişisel verilerinize erişmek ve bir kopyasını almak;
• Yanlış verilerin düzeltilmesini, eksiklerin tamamlanmasını istemek;
• Saklamak için bir sebep kalmadığında verilerinizin silinmesini istemek;
• İşlenmesinin kısıtlanmasını istemek;
• Bize verdiğiniz verileri yapılandırılmış, makinece okunabilir biçimde almak ve başkasına gönderilmesini istemek (taşınabilirlik);
• Meşru menfaate dayanan işlemeye ve her zaman doğrudan pazarlamaya itiraz etmek;
• Rızanızı dilediğiniz zaman geri almak;
• Sizi önemli ölçüde etkileyen, yalnız otomatik işlemeye dayanan bir karara tabi olmamak; böyle kararlar vermiyoruz.

09Haklarınızı kullanma ve şikâyet

[email protected] adresine yazın. Bir ay içinde ücretsiz cevap veririz; karmaşık taleplerde bu süreyi sebebini bildirerek iki ay daha uzatabiliriz. Kim olduğunuzu doğrulamanızı isteyebiliriz.

Birleşik Krallık'ta ICO'ya (ico.org.uk) ya da AB'de yaşadığınız veya çalıştığınız ülkenin veri koruma otoritesine şikâyette bulunabilirsiniz. Önce bizimle çözme fırsatı verirseniz seviniriz.

10Çerezler, çocuklar ve değişiklikler

• Çerezler: site zorunlu çerezleri ve yalnız rızanızla Google Analytics çerezlerini kullanır; reklam ya da takip çerezi yoktur. Ayrıntılar Çerez Politikası'ndadır.
• Çocuklar: coudy.app ve Coudy işletmelere yöneliktir; 18 yaşından küçüklerin verilerini bilerek toplamayız.
• Değişiklikler: bu bildirimi değiştirirsek güncel hâlini burada yayımlar, önemli değişiklikleri müşterilerimize e-postayla bildiririz.