Veri İşleme ve GDPR.

İş birliğine bağlı olarak HublinkTech iki rolden birinde hareket eder:

• Veri sorumlusu — kendi web sitemiz, pazarlama, satış ve sözleşme faaliyetlerimiz için. Web sitesi ziyaretçilerinin, potansiyel müşterilerin, müşterilerin ve ekibimizin kişisel verilerinin işlenme amaçlarını ve araçlarını biz belirleriz.
• Veri işleyen — bir müşteri adına işlettiğimiz platformlar, uygulamalar ve sistemler için. Veri sorumlusu müşteridir ve kişisel verinin neden ve nasıl işleneceğine o karar verir. Veriyi, iş birliği sözleşmesinde veya ayrı bir veri işleme ekinde belirtildiği üzere müşterinin belgelenmiş talimatları doğrultusunda işleriz.

Hizmete bağlı olarak işlediğimiz kişisel veriler şunları içerebilir:

• iletişim bilgileri (ad, e-posta, telefon, şirket, unvan);
• hesap ve kimlik doğrulama verileri (oturum açma tanımlayıcıları, hash'lenmiş parolalar, oturum jetonları);
• müşterinin veya kullanıcılarının barındırılan bir platforma gönderdiği iş içeriği verileri;
• iletişim verileri (mesajlar, ekler, destek talepleri);
• kullanım ve teknik veriler (IP adresi, cihaz ve tarayıcı tanımlayıcıları, sayfa görüntülemeleri, olay kayıtları, performans metrikleri);
• uygulanabilir olduğunda faturalama ve işlem verileri (ödeme sağlayıcılarımız tarafından toplanır).

Özel nitelikli veri (sağlık, biyometrik, siyasi görüş vb.) toplamayı amaçlamıyoruz ve sözleşme açıkça öngörmedikçe müşterilerimizden bu tür verileri işlettiğimiz sistemlere göndermemelerini rica ediyoruz.

Bir veri sorumlusu olarak hukuki dayanaklarımız şunlardır:

• Sözleşme — talep ettiğiniz hizmetleri sunmak ve yükümlülüklerimizi yerine getirmek için;
• Açık rıza — isteğe bağlı çerezler, pazarlama e-postaları ve benzeri onaya dayalı özellikler için;
• Meşru menfaatler — sitemizi ve hizmetlerimizi işletmek, güvenceye almak ve iyileştirmek, kötüye kullanımı önlemek ve işimizi ölçülü biçimde büyütmek için;
• Hukuki yükümlülük — vergi, muhasebe ve diğer ilgili mevzuata uymak için.

Bir veri işleyeniz olarak veriyi müşterinin talimatları doğrultusunda ve iş birliğinin kapsamı içinde işleriz. Bu işlemenin hukuki dayanağı bize değil müşteriye aittir ve dayanağı kurmaktan müşteri sorumludur.

Hizmetlerimizi sunmak için küçük ve güvenilir bir sağlayıcı grubundan yararlanıyoruz. Alt işleyen kategorileri genellikle şunlardır:

• Bulut barındırma ve CDN: platformlarımızın ve sitelerinizin üzerinde çalıştığı altyapıyı barındıran sağlayıcılar.
• Veritabanı ve depolama: uygulama verisini ve yedekleri tutan yönetilen veritabanı ve nesne depolama hizmetleri.
• E-posta iletimi: kayıt, bildirim ve hesap mesajlarını gönderen işlemsel e-posta hizmetleri.
• Analitik ve ürün telemetrisi: kullanımı anlamamıza ve hizmetleri iyileştirmemize yardımcı olan, gizliliğe saygılı analitik araçları.
• Ödeme işleme: kart ve havale ödemelerini işleyen PCI-DSS uyumlu ödeme sağlayıcıları.
• Müşteri desteği ve CRM: destek taleplerini, teklifleri ve müşteri ilişkilerini yönetmek için kullanılan araçlar.

Her alt işleyen, sözleşmeyle gizliliğe ve bu bildirimle tutarlı güvenlik önlemlerine bağlıdır. İş birliğinizde kullanılan alt işleyen listesini düzenli olarak gözden geçiririz. Güncel liste yazılı talep üzerine sunulur ve veri işleme ekinize de dahil edilebilir.

İlgili mevzuata tabi olmak üzere, kişisel verilerini tuttuğumuz kişiler şu haklara sahiptir:

• Erişim haklarında tuttuğumuz kişisel verilere;
• Düzeltme yanlış veya eksik bilgileri;
• Silme saklanmasını gerektiren üstün bir hukuki dayanak yoksa kişisel veriyi;
• Sınırlandırma bir itiraz çözüme kavuşturulurken belirli işleme faaliyetlerini;
• Verilerini alma taşınabilir bir biçimde;
• İtiraz profilleme dahil, meşru menfaate dayanan işlemeye;
• Rızayı geri çekme işlemenin rızaya dayandığı durumlarda istediğiniz zaman.

HublinkTech'in verinizin veri sorumlusuna olduğu durumlarda bize şu adresten ulaşın: [email protected] talebinizin kısa bir açıklamasıyla. İşlem yapmadan önce kimliğinizi doğrulamamız gerekebilir. Bir ay içinde yanıt veririz; karmaşık taleplerde bu süre iki ay daha uzatılabilir.

HublinkTech'in verinizi müşterilerimizden biri adına işlediği durumlarda (biz veri işleyen), lütfen doğrudan o müşteriyle iletişime geçin — veri sorumlusu odur ve talebinizi işleme alacak doğru taraf odur. Veri sorumlusunun kim olduğundan emin değilseniz bize yazın, talebin doğru yere yönlendirilmesine yardımcı olalım.

Ayrıca yerel veri koruma otoritenize şikâyette bulunma hakkınız vardır.

Kişisel veriyi korumak için makul teknik ve idari önlemler uygularız; bunlara şunlar dahildir:

• aktarım halindeki veri için taşıma şifrelemesi (HTTPS/TLS);
• sağlayıcının desteklediği yerlerde yönetilen veritabanları ve depolama için bekleyen veride şifreleme;
• ekibimiz için rol tabanlı erişim denetimleri ve en az yetki ilkeleri;
• üretim, hazırlık ve geliştirme ortamlarının ayrılması;
• rutin uygulama ve altyapı yamalama;
• hesap verebilirlik ve olay incelemesi için uygulama ve ağ kayıtları;
• erişimin, yapılandırmaların ve güvenlik uygulamalarının iç denetimi.

Ancak hiçbir sistem kusursuz biçimde güvenli değildir ve internet üzerinden iletilen bilgilerin mutlak korunmasını garanti edemeyiz.

Bir müşteri hizmetlerimizi veri sorumlusu olarak kullandığında, müşteri şunlardan sorumludur:

• bize yaptırdığı işleme faaliyeti için hukuki bir dayanağa sahip olmak;
• kendi kullanıcılarından gerekli bildirimleri yapmak ve gereken rızaları almak;
• kendi hizmetlerine yönelen veri sahibi taleplerini yanıtlamak;
• özellikleri kendi gizlilik yükümlülüklerine uygun biçimde yapılandırmak (örneğin saklama süreleri, rol tabanlı erişim, denetim ayarları).

Müşterilerimizi bu yükümlülükleri yerine getirmede destekler ve ilgili mevzuatın gerektirdiği yerlerde makul yardımı sağlarız.