ELXAO gizliliğinize saygı duyar ve kişisel verilerinizi korumayı taahhüt eder. Bu Gizlilik Politikası, bilgilerinizi Genel Veri Koruma Yönetmeliği (GDPR) ve Fransız veri koruma yasasına uygun olarak nasıl topladığımızı, kullandığımızı ve koruduğumuzu açıklamaktadır.
Veri denetleyicisi
Şirket: ELXAO
Adres: 154 boulevard Malesherbes, 75017 Paris, France
E-posta: [email protected]
Veri Koruma İrtibatı: [email protected]
Hangi kişisel verileri topluyoruz
Doğrudan sağladığınız bilgiler
| Veri Türü | Toplama Noktası | Amaç |
|---|---|---|
| Ad, E-posta | İletişim Formu | Sorulara yanıt verin |
| E-posta adresi | Bülten Aboneliği | Pazarlama iletişimleri gönderin |
| İşletme Bilgileri (şirket, web sitesi, bütçe) | Teklif Hesaplayıcı | Hizmet tahminleri sağlayın |
| Ad, E-posta, Adres, Ödeme Bilgileri | Ödeme / Siparişler | Siparişleri ve ödemeleri işleme koy |
Otomatik olarak toplanan bilgiler
| Veri Türü | Toplama Yöntemi | Amaç |
|---|---|---|
| IP Adresi, Tarayıcı, Cihaz, Ziyaret Edilen Sayfalar | Web Sitesi Ziyareti (Sunucu Günlükleri) | Güvenlik, analiz, web sitesi iyileştirmesi |
| Davranış Verileri (tıklamalar, kaydırmalar, sayfada geçirilen süre) | Google Analytics (izin alınarak) | Kullanıcı davranışını anlayın, kullanıcı deneyimini geliştirin |
| UTM Parametreleri, Yönlendiren Kaynağı | Pazarlama İlişkilendirmesi | Pazarlama etkinliğini ölçün |
| Çerez Onay Tercihleri | Çerez Banner'ı | Gizlilik tercihlerinize saygı gösterin |
İşlemenin yasal dayanağı
Kişisel verilerinizi aşağıdaki yasal gerekçelere dayanarak işleriz (Madde 6 GDPR):
- Rıza (Mad. 6(1)(a)): Bülten abonelikleri, pazarlama çerezleri, analiz çerezleri
- Sözleşmenin İfası (Mad. 6(1)(b)): Siparişleri işleme koymak, talep ettiğiniz hizmetleri sunmak
- Yasal Yükümlülük (Mad. 6(1)(c)): Muhasebe kayıtları, vergi uyumluluğu (Fransa 10 yıl saklamayı gerektirir)
- Meşru Menfaat (Mad. 6(1)(f)): Web sitesi güvenliği, dolandırıcılığın önlenmesi, hizmetlerin iyileştirilmesi
Verilerinizi nasıl kullanıyoruz?
- Sorularınıza yanıt verin ve müşteri desteği sağlayın
- Siparişleri işleyin ve ödemeleri yönetin
- Hizmetle ilgili iletişimleri gönderin (sipariş onayları, faturalar)
- Pazarlama e-postaları gönderin (yalnızca sizin izninizle; istediğiniz zaman abonelikten çıkabilirsiniz)
- Hizmetlerimizi geliştirmek için web sitesi kullanımını analiz edin
- Dolandırıcılık veya güvenlik tehditlerini tespit edin ve önleyin
- Yasal yükümlülüklere uymak (muhasebe, vergi raporlama)
Verilerinizi kimlerle paylaşıyoruz
Verilerinizi yalnızca hizmetlerimizi yürütmemize yardımcı olan güvenilir üçüncü taraf işleyicilerle paylaşırız:
| Sağlayıcı | Amaç | Konum | Tedbirler |
|---|---|---|---|
| Google LLC | Analytics, Reklamlar, Etiket Yöneticisi | ABD | AB-ABD Veri Gizliliği Çerçevesi, Standart Sözleşme Maddeleri (SCC'ler) |
| Stripe, Inc. | Ödeme İşleme | ABD | Standart Sözleşme Maddeleri (SCC'ler), PCI-DSS sertifikalı |
| Mailchimp (Intuit) | E-posta Pazarlama | ABD | Standart Sözleşme Maddeleri (SCC'ler) |
| Bluehost Inc. | Web Sitesi Barındırma | ABD | Standart Sözleşme Maddeleri (SCC'ler) |
Tüm işleyiciler, Veri İşleme Anlaşmalarına (DPA'lar) tabidir ve verilerinizi GDPR standartlarına göre korumakla yükümlüdür.
Kişisel verilerinizi asla üçüncü şahıslara satmayız.
Uluslararası veri aktarımları
İşleyicilerimizden bazıları Avrupa Birliği dışında (özellikle Amerika Birleşik Devletleri'nde) bulunmaktadır. Verilerinizi uluslararası olarak aktardığımızda uygun önlemlerin alındığından emin oluruz:
- Standart Sözleşme Maddeleri (SCC'ler): AB üyesi olmayan işleyicilerin verilerinizi korumasını gerektiren Avrupa Komisyonu onaylı sözleşmeler
- AB-ABD Veri Gizliliği Çerçevesi: Yeterli veri korumasını sağlayan Google LLC bu çerçeve kapsamında sertifikalıdır
- Transfer Etki Değerlendirmeleri (TIA'lar): Her uluslararası transfer için riskleri değerlendiriyoruz
- İşlemci Taahhütleri: Google, Stripe, Bluehost ve Mailchimp, GDPR'ye eşdeğer koruma taahhüt etmiştir
[email protected] ile iletişime geçerek uluslararası transferler için uygulanan güvenlik önlemleri hakkında bilgi talep etme hakkına sahipsiniz.
Verilerinizi ne kadar süre saklıyoruz
| Veri Türü | Saklama Süresi | Sebep |
|---|---|---|
| Çerez Onay Kayıtları | 13 ay (sonra tekrar isteyin) | CNIL gereksinimi |
| Bülten Aboneleri | Abonelikten çıkana kadar + 3 ay | Rıza belgesi, hukuki savunma |
| İletişim Formu Soruları | Son temastan 3 yıl sonra | Müşteri ilişkileri, hukuki talepler |
| Sipariş / Fatura Verileri | İşlemden 10 yıl sonra | Fransız muhasebe kanunu gerekliliği |
| Analytics Verileri (Google) | 14 ay | Google Analytics varsayılan saklama |
| Web Sitesi Günlükleri (IP, kullanıcı aracısı) | 12 ay | Güvenlik, dolandırıcılığın önlenmesi |
Bu sürelerin sonunda veriler güvenli bir şekilde silinir veya anonim hale getirilir.
GDPR kapsamındaki haklarınız
Kişisel verilerinizle ilgili olarak aşağıdaki haklara sahipsiniz:
Erişim hakkı (Mad. 15)
Hakkınızda tuttuğumuz tüm kişisel verilerin bir kopyasını isteyin.
Düzeltme hakkı (Mad. 16)
Yanlış veya eksik verileri düzeltin.
Silme hakkı / "Unutulma hakkı" (Mad. 17)
Verilerinizin silinmesini talep etmek (yasal olarak saklama yükümlülüğümüz olduğu durumlar hariç).
Veri taşınabilirliği hakkı (Mad. 20)
Verilerinizi makine tarafından okunabilir bir formatta (CSV, JSON) alın ve başka bir hizmete aktarın.
İşlemenin kısıtlanması hakkı (Mad. 18)
Doğruluğunu veya itirazınızı doğrularken verilerinizi kullanma şeklimizi sınırlayın.
İtiraz hakkı (Mad. 21)
Meşru menfaatlere veya doğrudan pazarlama amaçlarına dayalı olarak işlemeye itiraz etme.
Rızayı geri çekme hakkı (Mad. 7)
Haber bültenleri, çerezler veya pazarlamaya ilişkin onayınızı istediğiniz zaman geri çekebilirsiniz.
Şikayette bulunma hakkı
Fransız veri koruma kurumuna (CNIL) şikayette bulunun:
CNIL (Commission Nationale de l'Informatique et des Libertés)
3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France
Web sitesi: www.cnil.fr
Telefon: +33 1 53 73 22 22
Haklarınızı nasıl kullanabilirsiniz?
Bu haklardan herhangi birini kullanmak için bizimle şu adresten iletişime geçin:
E-posta: [email protected]
Konu Satırı: "GDPR Rights Request"
Katmak: Adınız, e-posta adresiniz ve özel isteğiniz
30 gün içinde yanıt vereceğiz (veya daha fazla zamana ihtiyacımız varsa açıklayacağız).
Güvenlik önlemleri
Verilerinizi korumak için teknik ve organizasyonel önlemler uyguluyoruz:
- Şifreleme: Tüm veri iletimi için HTTPS/SSL
- Güvenli Ödeme İşleme: Stripe ödeme verilerini yönetir (kredi kartı numaralarının tamamını asla saklamayız)
- Erişim Kontrolleri: Bilmesi gerekenler temelinde çalışanların kişisel verilere sınırlı erişimi
- Düzenli Güncellemeler: WordPress, eklentiler ve sunucu yazılımına uygulanan güvenlik yamaları
- Yedeklemeler: Güvenli bir şekilde saklanan düzenli şifreli yedeklemeler
- İzleme: Şüpheli etkinlik için otomatik güvenlik izleme
Çerezler ve izleme
Çerezleri analiz ve pazarlama amacıyla kullanıyoruz. Ayrıntılı bilgi için Çerez Politikamıza bakın.
Çerezleri siz kontrol edersiniz: Çerez başlığımızı kullanın (ilk ziyarette görünür) veya herhangi bir sayfanın sağ alt kısmındaki "Onayı Yönet" seçeneğine tıklayın.
Çocukların Gizliliği
Hizmetlerimiz 16 yaş altı bireylere yönelik değildir. Çocuklardan bilerek veri toplamıyoruz. Bir çocuktan veri topladığımızı düşünüyorsanız hemen [email protected] numaralı telefondan bizimle iletişime geçin, verileri silelim.
Bu politikadaki değişiklikler
Uygulamalarımızdaki veya yasal gerekliliklerdeki değişiklikleri yansıtacak şekilde bu gizlilik politikasını güncelleyebiliriz. Önemli değişiklikler yaptığımızda:
- Üst kısımdaki "Son güncelleme" tarihini güncelliyoruz
- Sizi e-posta yoluyla bilgilendiriyoruz (bülten aboneleri için)
- Web sitemizde bir bildirim görüntüleyebiliriz
Değişikliklerden sonra hizmetlerimizi kullanmaya devam etmek, güncellenen politikanın kabul edildiği anlamına gelir.
Bize Ulaşın
Bu gizlilik politikası veya verilerinizi nasıl işlediğimizle ilgili sorularınız için:
E-posta: [email protected]
Posta: ELXAO, 154 boulevard Malesherbes, 75017 Paris, France
Genel Sorular: [email protected]
Bu gizlilik politikası aşağıdakilere uygundur:
- Düzenleme (AB) 2016/679 (GDPR)
- 6 Ocak 1978 tarih ve 78-17 sayılı Fransız Kanunu ("Informatique et Libertés")
- Çerezler ve izinlere ilişkin CNIL yönergeleri