Gizlilik politikası

Bu çeviri yalnızca bilgilendirme amaçlıdır. Herhangi bir uyuşmazlık hâlinde bu belgenin İngilizce sürümü esas alınır.

1.1 Fransız hukukuna göre kurulmuş Azuro Software («Azuro», «biz», «bizim»), gizliliğinizi ve kişisel verilerinizi; (AB) 2016/679 sayılı Tüzük (GDPR), Fransız Veri Koruma Kanunu (6 Ocak 1978 tarihli ve 78-17 sayılı, değişik kanun), ePrivacy Direktifi ve yürürlükteki tüm mevzuata tam uyumla korumayı taahhüt eder. 1.2 İşbu gizlilik politikası («Politika»), kişisel verilerinizin sitelerimiz, yazılımlarımız, platformlarımız ve hizmetlerimizle (birlikte «Hizmetler») bağlantılı olarak nasıl toplandığını, işlendiğini, saklandığını, kullanıldığını, paylaşıldığını ve korunduğunu açıklar. 1.3 Hizmetlerimizi kullanarak bu Politikayı kabul edersiniz. Kabul etmiyorsanız lütfen Hizmetlerimizi kullanmayın. 1.4 Bu Politika, Azuro'nun Hizmetlerine erişen veya bunları kullanan dünya genelindeki tüm kullanıcılar için geçerlidir.

2.1 Kişisel verilerinizin işlenmesinden Azuro Software sorumludur. 2.2 İletişim bilgilerimiz: e-posta [email protected]. 2.3 Veri koruma görevlisine (DPO) [email protected] adresinden ulaşılabilir; haklarınıza ilişkin soruları o yürütür.

3.1 Doğrudan bize ilettiğiniz kişisel verileri toplarız: kimlik, iletişim bilgileri, görev ve şirket bilgisi, kullanıcı kimlik bilgileri, ödeme bilgileri ve yazışmalar. 3.2 Hizmetleri kullandığınızda bazı veriler otomatik olarak toplanır; bunlara IP adresleri, tarayıcı türü, cihaz tanımlayıcıları ve kullanım örüntüleri gibi teknik veriler dâhildir. 3.3 Yasal zorunluluk veya başka bir izin hâli dışında, açık rıza olmaksızın özel nitelikli veri kategorilerini bilerek işlemeyiz. 3.4 Analiz sağlayıcıları, ödeme kuruluşları ve kamuya açık kaynaklar gibi üçüncü kişilerden hakkınızda bilgi alabiliriz.

4.1 Verilerinizi; Hizmetleri sunmak, yönetmek ve geliştirmek, sözleşmesel yükümlülükleri yerine getirmek, sizinle iletişim kurmak, güvenliği sağlamak, yasal yükümlülüklere uymak ve rızanızla pazarlama yapmak için işleriz. 4.2 Amaca göre hukuki dayanak; sözleşmenin ifası, yasal yükümlülük, meşru menfaat veya rızadır. 4.3 Gizliliğinizi korumak için meşru menfaatlerimizi haklarınızla dikkatle dengeleriz.

5.1 Kişisel verilerinize, bilmesi gereken ilkesi uyarınca ve gizlilik taahhüdü altında yetkili Azuro çalışanları erişebilir. 5.2 Verileri, GDPR uyumunu güvence altına alan sözleşmesel yükümlülüklere tabi üçüncü taraf sağlayıcılarla (bulut barındırma, ödeme işleme, e-posta hizmetleri, analiz) paylaşırız. 5.3 Yasa veya düzenleme gerektirdiğinde verileri yetkili makamlara açıklayabiliriz. 5.4 Kişisel verilerinizi asla satmaz veya kiralamayız.

6.1 Kişisel veriler, Avrupa Ekonomik Alanı (AEA) dışına yalnızca uygun güvenceler eşliğinde aktarılabilir; bunlar Avrupa Komisyonu yeterlilik kararları, standart sözleşme hükümleri veya bağlayıcı şirket kurallarıdır. 6.2 GDPR gerekliliklerine uyumu sağlamak için aktarım etki değerlendirmeleri yaparız.

7.1 Kişisel veriler yalnızca açıklanan amaçlar, yasal saklama yükümlülükleri ve uyuşmazlıkların çözümü için gerekli süre boyunca saklanır. 7.2 Olağan süreler veri türüne göre değişir: faturalama verileri vergi mevzuatı gereği 10 yıl, destek talepleri 3 yıl saklanır. 7.3 Artık gerekmediğinde veriler güvenli biçimde silinir, anonimleştirilir veya takma adlandırılır.

8.1 Erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve itiraz talep etme; ayrıca rızanızı dilediğiniz zaman geri çekme hakkına sahipsiniz. 8.2 Haklarınızın ihlal edildiğini düşünüyorsanız CNIL'e (Fransız veri koruma otoritesi) şikâyette bulunma hakkınız da vardır. 8.3 Talepler [email protected] adresine iletilebilir. Talebin alınmasından itibaren bir ay içinde yanıt veririz.

9.1 Azuro, kişisel verilerinizi korumak için şifreleme, erişim denetimi, sızma tespiti ve düzenli güvenlik değerlendirmeleri dâhil sektör standardında teknik ve idari önlemler uygular. 9.2 Veri ihlallerini saptamak, bunlara müdahale etmek ve GDPR süreleri içinde bildirmek için tanımlı prosedürlerimiz vardır.

10.1 Çerez ve izleme teknolojisi kullanımımız, zorunlu olmayan çerezleri kabul etme veya reddetme imkânı sunan çerez politikamızda ayrıntılandırılmıştır. 10.2 Tercihlerinizi sitelerimizde görüntülenen rıza bandı üzerinden yönetebilirsiniz.

11.1 Hizmetlerimiz, ebeveyn rızası olmaksızın 16 yaşından küçük çocuklara yönelik değildir. 11.2 Rıza olmadan çocuklardan bilerek kişisel veri toplamayız; böyle veriler tespit edildiğinde derhâl silinir.

12.1 Yeni veya yüksek riskli her işleme faaliyeti için GDPR'nin 35. maddesi uyarınca veri koruma etki değerlendirmesi yaparız.

13.1 İlgili kişiler için risk doğurabilecek bir kişisel veri ihlali hâlinde, CNIL'i ve etkilenen kişileri öngörülen süreler içinde bilgilendiririz.

14.1 Mevzuattaki veya süreçlerimizdeki değişiklikleri yansıtmak üzere bu Politikayı dönem dönem güncelleyebiliriz. 14.2 Önemli değişiklikler, yürürlüğe girmesinden en az 30 gün önce kullanıcılara e-posta ile ve web sitemizde duyurulur.

15.1 İşbu Politika Fransız hukukuna tabidir. 15.2 Uyuşmazlıklar münhasıran Paris (Fransa) mahkemelerinin yetkisindedir.