SCS Global Services Gizlilik Politikası

Belge Sahibi: Scientific Certification Systems, Inc.
Yürürlük Tarihi: 1 Ocak 2026
Sürüm: V1.0
Belge Onaylayıcıları: Veri Koruma Görevlisi ve Hukuk Müşaviri

Genel Bakış

Scientific Certification Systems, Inc. (“SCS Global Services”, “biz”, “bize” veya “bizim”) kişisel bilgilerinizin gizliliğini ve güvenliğini korumaya kararlıdır. Bu Gizlilik Politikası, kişisel bilgilerinizi nasıl topladığımızı, kullandığımızı, ifşa ettiğimizi ve koruduğumuzu açıklamaktadır.

Bu Gizlilik Politikası, geçerli gizlilik ve veri koruma yasaları kapsamında uyguladığımız uygulamaları açıklamayı amaçlamaktadır; bunlara, uygun olduğu durumlarda, AB/Birleşik Krallık Genel Veri Koruma Yönetmeliği (“GDPR”), Kanada Kişisel Bilgilerin Korunması ve Elektronik Belgeler Kanunu (“PIPEDA”), Brezilya Genel Veri Koruma Kanunu (“LGPD”), ABD eyalet gizlilik yasaları ve faaliyet gösterdiğimiz veya kişisel bilgileri işlediğimiz yargı bölgelerindeki diğer geçerli gizlilik yasaları dahil olmak üzere, geçerli gizlilik ve veri koruma yasaları kapsamında uyguladığımız uygulamaları açıklamayı amaçlamaktadır.

Kapsam

Bu Gizlilik Politikası, bu Gizlilik Politikasının yayınlandığı web sitesi(leri) ve/veya uygulama(lar)da sağlanan veya toplanan bilgilerin işlenmesini açıklamaktadır. Bu Gizlilik Politikası, hizmetimizin tüm kullanıcıları için geçerlidir. Faaliyet gösterdiğimiz ve kişisel verileri işlediğimiz yerlerdeki yürürlükteki yasalara uygun olarak bu Gizlilik Politikasına uyarız.

Topladığımız kişisel bilgiler, bu Gizlilik Politikası kapsamında yer almaktadır. Lütfen sitelerimizin ve/veya uygulamalarımızın, bize ait olmayan veya bizim kontrolümüz altında bulunmayan diğer sitelere bağlantılar içerebileceğini ve bu nedenle söz konusu sitelerin gizlilik uygulamalarından sorumlu olmadığımızı unutmayınız. Sitelerimizden veya uygulamalarımızdan ayrıldığınızda bu duruma dikkat etmenizi ve kişisel bilgilerinizi toplayabilecek diğer sitelerin Gizlilik Politikalarını okumanızı tavsiye ederiz.

Veri Sorumlusu ve Veri İşleyen

Belirli durumlarda, kişisel bilgilerinizi toplar ve işleriz; ayrıca bize sağladığınız Kişisel Tanımlanabilir Bilgilerin (PII) “veri sorumlusu” olarak hareket ederiz. Bu sıfatla, kişisel verilerin neden ve nasıl işleneceğine karar vermekten sorumluyuz.

Ayrıca kişisel bilgilerinizi toplar ve işleriz; bize sağladığınız Kişisel Tanımlanabilir Bilgilerin (PII) “veri işleyicisi” olarak hareket ederiz. Bu bağlamda, bir veri sorumlusu adına kişisel verilerin işlenmesinden (ya da veriler üzerinde otomatik veya manuel olarak gerçekleştirilen toplama, kaydetme, düzenleme, yapılandırma, depolama, kullanma, silme vb. gibi her türlü işlemden) sorumluyuz.

Ortak Denetim

Belirli durumlarda, kişisel verilerinizin işlenmesi konusunda diğer taraflarla birlikte ortak veri sorumlusu olarak hareket edebiliriz. Bu, kişisel verilerinizin işlenme amaçlarını ve yöntemlerini ortaklaşa belirlediğimiz anlamına gelir.

Ortak veri sorumlusu olarak hareket ettiğimizde, ilgili diğer taraflarla bir ortak veri sorumluluğu anlaşması imzalayacağız; bu anlaşmada, veri koruma kanunlarına ve yönetmeliklerine uyum konusunda her birimizin sorumlulukları belirtilecektir.

Ortak veri sorumlusu olarak sorumluluklarımız arasında şunlar yer almaktadır (bunlarla sınırlı olmamak kaydıyla):

Yürürlükteki veri koruma kanunları ve yönetmeliklerine uygun olarak, veri sahibi olarak haklarınızın saygı görmesini ve yerine getirilmesini sağlamak.
Kişisel verilerinizin işlenmesine ilişkin, işlenme amaçları ve işleme için yasal dayanak da dahil olmak üzere şeffaf bilgi sağlamak.
Kişisel verilerinizin güvenliğini ve gizliliğini sağlamak amacıyla uygun teknik ve organizasyonel önlemleri uygulamak.

Topladığımız Bilgiler

Kişisel Bilgiler

Sizinle ilgili aşağıdaki gibi kişisel bilgileri toplayabilir ve işleyebiliriz:

Ad
İletişim bilgileri (e-posta adresi, telefon numarası, adres)
Kimlik bilgileri (resmi kimlik belgesi, pasaport numarası vb.)

Otomatik Olarak Toplanan Bilgiler

Ayrıca, web sitemizi ziyaret ettiğinizde veya hizmetlerimizi kullandığınızda, IP adresiniz, tarayıcı türünüz ve kullanım verileriniz gibi belirli bilgileri otomatik olarak toplayabiliriz.

Diğer Kaynaklardan Elde Edilen Bilgiler

Daha önce topladığımız verileri tamamlamak amacıyla, sizinle ilgili kişisel verileri başka kaynaklardan da alabiliriz. Bunlar, kamuya açık veriler veya üçüncü taraflarca sağlanan verileri içerebilir. Bu verileri, halihazırda elimizde bulunan verilerle birleştirebiliriz. Bu verileri, işbu Gizlilik Politikası ve verilerin toplandığı sırada belirtilen amaçlar doğrultusunda işleyeceğiz. Bu verileri kullanma şeklimizde önemli bir değişiklik olması durumunda sizi bilgilendireceğiz. Üçüncü taraflarca sağlanan verilerin doğruluğundan veya bu verilerin kullanımından doğabilecek sonuçlardan sorumlu olmadığımızı lütfen unutmayın.

Onay

İşleme için geçerli yasal dayanak rıza ise, kişisel bilgileri işlemeden önce açık ve olumlu bir eylem yoluyla rıza talep edeceğiz. Rıza, özgür iradeyle verilmiş, belirli, bilgilendirilmiş ve belirsiz olmayan nitelikte olmalıdır. Yürürlükteki yasaların geçerli bir onay gerektirdiği durumlarda, hizmetlerimizin devamlı kullanımını rıza olarak kabul etmiyoruz. Bu Gizlilik Politikasında yer alan iletişim bilgilerini kullanarak bizimle iletişime geçerek veya mevcut rıza yönetimi araçlarını kullanarak rızanızı istediğiniz zaman geri çekebilirsiniz; rızanın geri çekilmesi, geri çekilme öncesinde gerçekleştirilen işleme faaliyetlerinin hukuka uygunluğunu etkilemeyecektir.

Gizlilik uygulamalarımızın şeffaf ve anlaşılır olmasını sağlamak için her türlü çabayı gösteriyoruz. Hizmetlerimizi kullanarak, bu Gizlilik Politikasını okuduğunuzu ve anladığınızı kabul etmiş olursunuz.

Bu politikada belirtilen şartlardan herhangi birine katılmıyorsanız, lütfen hizmetlerimizi kullanmaktan kaçının.

Özel Kişisel Veri Kategorileri

Veri işleme faaliyetlerimizin bir parçası olarak, aşağıdaki özel veri kategorilerini (hassas veriler olarak da bilinir) de işleyebiliriz:

Irksal veya etnik köken
Siyasi görüşler
Dini veya felsefi inançlar
Sendika üyeliği
Genetik veriler
Biyometrik veriler
Sağlıkla ilgili veriler
Cinsel yaşam veya cinsel yönelimle ilgili veriler

SCS Global Services ’in hem veri sorumlusu hem de veri işleyicisi olması durumunda, bize bu özel kategorilerdeki kişisel verileri sağladığınızda, söz konusu verilerin işlenmesi için açık rızanızı isteyeceğiz. Bu rıza ayrı olarak talep edilecek ve veri toplama aşamasında size açık bir şekilde sunulacaktır. Bu Gizlilik Politikasında yer alan iletişim bilgilerini kullanarak bizimle iletişime geçerek, rızanızı istediğiniz zaman geri çekme hakkına sahipsiniz.

SCS Global Services ’ın yalnızca veri işleyici olarak hareket ettiği durumlarda, yukarıda belirtilen özel veri kategorilerini işlemek için veri sorumlusundan açık rızanın alınmasına dayanırız. Bu rızanın nasıl alındığı ve sürdürüldüğüyle ilgili sorularınız varsa veya rızanın nasıl geri çekilebileceğiyle ilgili herhangi bir sorunuz varsa, lütfen ilgili veri sorumlusuyla iletişime geçin.

Açık rızanın yanı sıra, aşağıdaki yasal dayanaklardan biri veya daha fazlası geçerli olduğunda özel kategorilerdeki kişisel verileri işleyebiliriz:

İşleme faaliyeti, istihdam, sosyal güvenlik ve sosyal koruma hukuku alanında veri sorumlusunun veya veri sahibinin yükümlülüklerini yerine getirmek ve belirli haklarını kullanmak amacıyla gereklidir.
Veri sahibinin fiziksel veya hukuki olarak rıza veremeyecek durumda olması halinde, veri sahibinin veya başka bir gerçek kişinin hayati menfaatlerini korumak amacıyla veri işleme gereklidir.
İşleme, siyasi, felsefi, dini veya sendikal amaçları olan bir vakıf, dernek veya başka herhangi bir kâr amacı gütmeyen kuruluş tarafından, meşru faaliyetleri kapsamında ve uygun güvenlik önlemleri alınarak gerçekleştirilir; ancak bu işlemenin, yalnızca söz konusu kuruluşun üyeleri veya eski üyeleriyle ya da kuruluşun amaçları doğrultusunda onunla düzenli temas halinde olan kişilerle ilgili olması ve kişisel verilerin, veri sahiplerinin rızası olmaksızın söz konusu kuruluşun dışına ifşa edilmemesi şartıyla.
İşleme, veri sahibi tarafından açıkça kamuya açıklanan kişisel verilerle ilgilidir.
İşleme, hukuki taleplerin oluşturulması, kullanılması veya savunulması için ya da mahkemelerin yargı yetkisi kapsamında hareket ettikleri durumlarda gereklidir.
Veri işleme, önemli bir kamu yararı nedeniyle, Birlik veya Üye Devlet mevzuatına dayalı olarak gerekli olup; bu mevzuat, hedeflenen amaçla orantılı olmalı, veri koruma hakkının özünü gözetmeli ve veri sahibinin temel haklarını ve menfaatlerini korumak için uygun ve spesifik önlemler içermelidir.
Veri işleme, önleyici tıp veya iş sağlığı amaçları doğrultusunda, çalışanın çalışma kapasitesinin değerlendirilmesi, tıbbi teşhis, sağlık veya sosyal bakım hizmetlerinin sunulması ya da tedavinin sağlanması, ya da Birlik veya Üye Devlet mevzuatı temelinde veya bir sağlık uzmanıyla yapılan sözleşme uyarınca ve mesleki gizlilik yükümlülüğüne tabi olarak sağlık veya sosyal bakım sistem ve hizmetlerinin yönetimi amacıyla gereklidir.
Veri işleme, kamu sağlığı alanında kamu yararı gereği, örneğin sağlığa yönelik ciddi sınır ötesi tehditlere karşı koruma sağlamak veya sağlık hizmetlerinin, tıbbi ürünlerin ve tıbbi cihazların yüksek kalite ve güvenlik standartlarını güvence altına almak gibi nedenlerle, veri sahibinin hak ve özgürlüklerini, özellikle de mesleki gizliliği korumak için uygun ve özel tedbirler öngören Birlik veya Üye Devlet mevzuatı temelinde gereklidir.

Cezaî Mahkûmiyetler ve Suçlarla İlgili Kişisel Veriler

Cezaî hükümler ve suçlarla ilgili kişisel verileri, yalnızca resmi makamların denetimi altında veya veri sahibi olarak sizin hak ve özgürlükleriniz için uygun güvenceler sağlayan Birlik veya Üye Devlet mevzuatı tarafından işleme izin verildiği durumlarda işleyebiliriz. Bu tür veriler, iddia edilen suçlar da dahil olmak üzere cezaî hükümler ve suçlarla ilgili bilgileri, bu tür yargılama süreçlerinin sonucunu (beraat ve hükümler dahil) ve ilgili güvenlik tedbirlerini içerir. Bu verileri, yalnızca suçun önlenmesi veya tespit edilmesi ya da suçluların yakalanması veya kovuşturulması için gerekli olması durumunda ve veri sorumlusu veya veri işleyen olarak Birlik veya Üye Devlet mevzuatı tarafından yetkilendirilmiş olmamız şartıyla işleyeceğiz.

Bilgilerinizi Nasıl Kullanıyoruz?

Sağladığınız bilgileri aşağıdaki amaçlarla topluyoruz:

Hizmet Sunumu: Kişisel bilgilerinizi, talep ettiğiniz ürün veya hizmetleri size sunmak amacıyla kullanırız. Bu, ödemelerinizin işlenmesini ve çevrimiçi hizmetlerimize erişim sağlanmasını da içerir. Bu işleme faaliyetinin yasal dayanağı genellikle bir sözleşmenin ifasıdır; zira size karşı olan sözleşmesel yükümlülüklerimizi yerine getirmek için verilerinizi işlememiz gerekmektedir.
İletişim: Sizinle iletişim kurmak amacıyla iletişim bilgilerinizi kullanabiliriz. Bu, işlemle ilgili e-postalar ve hizmet güncellemeleri göndermek ile sorularınıza veya taleplerinize yanıt vermek gibi faaliyetleri içerir. Ayrıca, onay vermiş olmanız veya bu konuda meşru menfaatimizin bulunması durumunda, haber bültenleri veya promosyon teklifleri göndermek gibi pazarlama amaçları için de iletişim bilgilerinizi kullanabiliriz. İletişim amacıyla kişisel bilgilerin işlenmesinin yasal dayanağı, meşru menfaatlerdir ve uygun olduğu durumlarda, vermiş olmanız halinde onaydır.
Hesap Yönetimi: Kişisel bilgilerinizi, hesap oluşturma, doğrulama ve bakım dahil olmak üzere hesabınızı yönetmek amacıyla kullanırız. Bu, platformumuzdaki hesabınızın güvenliğini ve işlevselliğini sağlar. Bu işlemenin yasal dayanağı, genellikle hesabınızı sürdürmeye yönelik bir sözleşmenin ifasıdır.
Müşteri Desteği: Bilgileriniz, ürünlerimiz veya hizmetlerimizle ilgili sorularınız olduğunda veya sorunlarla karşılaştığınızda size müşteri desteği sunmamızı sağlar. Bu, sorun giderme, şikayetlerin çözülmesi ve endişelerinizin ele alınmasını içerebilir. Bu işleme, hizmetlerimizi etkin bir şekilde kullanmanıza yardımcı olma konusundaki meşru menfaatlere dayanmaktadır.
Hizmetlerin İyileştirilmesi: Hizmetlerimizin nasıl kullanıldığını anlamak ve iyileştirmeler yapmak amacıyla verilerinizi analiz ediyoruz. Bu, kullanıcı deneyimini iyileştirmeyi, yeni özellikler geliştirmeyi ve ürünlerimizin performansını ve güvenliğini optimize etmeyi içerir. Bu işleme, hizmetlerimizin kalitesini iyileştirmek ve sürdürmek amacıyla meşru menfaatlere de dayanmaktadır.
Yasal Uyum: Vergi beyannameleri, yasal taleplere yanıt verme veya yasaların gerektirdiği durumlarda kolluk kuvvetlerine yardımcı olma gibi yasal yükümlülüklerimizi yerine getirmek amacıyla kişisel bilgilerinizi işleyebiliriz. Bu işleme, yasal yükümlülüklerin yerine getirilmesi için gereklidir.
Sözleşmeden Kaynaklanan Yükümlülükler: Müşteri veya iş ortağıysanız, iş ilişkimizde kararlaştırıldığı şekilde sözleşmelerin yönetimi, faturalandırma ve destek sağlanması dahil olmak üzere sözleşmeden kaynaklanan yükümlülüklerimizi yerine getirmek amacıyla kişisel bilgilerinizi kullanabiliriz. Bu işleme ilişkin yasal dayanak, sözleşmenin ifasıdır.
Dolandırıcılığın Önlenmesi ve Güvenlik: Bilgilerinizi dolandırıcılık, yetkisiz erişim ve diğer güvenlik risklerine karşı koruma amacıyla kullanırız. Bu, hesap faaliyetlerinin izlenmesini ve güvenlik önlemlerinin uygulanmasını içerebilir. Bu işleme faaliyetinin yasal dayanağı, hizmetlerimizin güvenliğini ve bütünlüğünü sağlamak için meşru menfaatlerdir.
Toplu ve Anonimleştirilmiş Veriler: Sizi kişisel olarak tanımlamayan istatistiksel veya araştırma raporları oluşturmak amacıyla verilerinizi toplu hale getirebilir ve anonimleştirebiliriz. Bu bilgiler, iş analizi, pazarlama ve iş ortakları veya müşterilerle paylaşım amacıyla kullanılabilir. Toplu ve anonimleştirilmiş verilerin işlenmesinin yasal dayanağı, meşru menfaatler ve bu verilerin artık kişisel bilgi olarak kabul edilmemesidir.
Diğer Amaçlar: Yukarıda sıralanan amaçlara ek olarak, verilerinizin toplanmasının asıl gerekçeleriyle uyumlu olması koşuluyla, kişisel bilgilerinizi diğer meşru amaçlar için de kullanabiliriz. Bu diğer amaçlar için, yürürlükteki yasaların gerektirdiği şekilde meşru menfaatlere veya diğer yasal dayanaklara dayanacağız.

Veri Paylaşımı

Açıkça izin verilmedikçe, kişisel bilgilerinizi üçüncü taraflarla paylaşmayacağız. Kişisel bilgileriniz yetkili bir üçüncü tarafla paylaşıldığında, söz konusu üçüncü tarafın aldığı bilgiler o şirketin kontrolü altında olur ve dolayısıyla o şirketin Gizlilik Politikasına tabi hale gelir.

Kişisel bilgilerinizi aşağıdaki alıcı kategorileriyle paylaşabiliriz:

Hizmet Sağlayıcılar: Kişisel bilgilerinizi, ürün ve hizmetlerimizi sunmamıza yardımcı olan üçüncü taraf hizmet sağlayıcılarla paylaşabiliriz. Bu hizmet sağlayıcılar arasında, bize yaptırmak üzere sözleşme yaptığınız faaliyetlerin bir kısmını gerçekleştiren alt yükleniciler, veri barındırma sağlayıcıları, ödeme işleyicileri, nakliye ve teslimat şirketleri, müşteri ilişkileri yönetimi araçları ile üçüncü taraf finans ve sosyal hak sağlayıcıları ve bu sağlayıcıların denetçileri yer almaktadır. Yalnızca bu sağlayıcıların belirli görevlerini yerine getirmeleri için gerekli verileri paylaşacağız ve verilerinizi güvenli bir şekilde işlediklerinden emin olmak için sözleşmeler veya anlaşmalar yapacağız. Hizmet sağlayıcılarla veri paylaşımının yasal dayanağı genellikle bir sözleşmenin ifası için gerekliliktir veya bazı durumlarda meşru menfaatlerdir (bu menfaatlerin, veri koruma haklarınız tarafından geçersiz kılınmaması şartıyla).
İş Ortakları ve Bağlı Kuruluşlar: Bazı durumlarda, kişisel bilgileri iş ortaklarımız ve bağlı kuruluşlarımızla paylaşabiliriz; ancak bu, yalnızca bir sözleşmenin ifası, hizmetlerin sunulması için gerekli olduğunda veya meşru bir ticari menfaatin parçası olarak gerçekleşir. Örneğin, verileri bir alt yüklenici veya sözleşme denetçisiyle ya da ortak markalı etkinlik veya hizmetlerde yer alan bir ortak kuruluşla paylaşabiliriz. İş ortakları ve bağlı kuruluşlarla veri paylaşımı, bir sözleşmenin ifası için gerekli olabilir veya meşru menfaatlere dayalı olabilir; özellikle de bu ortaklıklar, entegre veya ortak markalı hizmetlerin sunulması için hayati önem taşıyorsa.
Yasal Makamlar: Yasal yükümlülüklerimize uymak veya geçerli bilgi taleplerine yanıt vermek için gerekli olduğunda, yasaların izin verdiği ölçüde kişisel bilgileri yasal makamlar, düzenleyici kurumlar veya kolluk kuvvetleriyle paylaşmamız gerekebilir. Yasal makamlarla bilgi paylaşımının yasal dayanağı, yasal bir yükümlülüğe uymak zorunda olmamızdır.
Birleşme veya Devralma: İşletmemizin tamamının veya bir kısmının birleşme, devralma veya satışı durumunda, kişisel bilgilerin devralan kuruluşla veya işleme dahil olan taraflarla paylaşılması, hem bizim hem de devralan kuruluşun gözetilen meşru menfaatleri için gerekli olması nedeniyle meşru menfaatlere dayalı olabilir. Verilerinizin korunmaya devam etmesini ve bu Gizlilik Politikası uyarınca kullanılmasını sağlayacağız.
Kamuya Açık Bilgiler: Kamu kayıtlarından veya çevrimiçi kaynaklardan elde edilen bilgiler gibi kamuya açık kişisel bilgileri paylaşabiliriz. Ancak bunu, yalnızca verilerinizin toplanma ve kullanılma amaçlarıyla ilgili olduğu durumlarda yapacağız. Kamuya açık kişisel bilgilerin paylaşılması genellikle meşru menfaatlere dayanır; zira kamuya açık verileri ilgili amaçlar için kullanmak, işletmemizin meşru menfaatleri kapsamındadır.
Onayınızla: Bu tür bir paylaşım için açık onayınızı verdiyseniz, kişisel bilgilerinizi üçüncü taraflarla paylaşabiliriz. Verilerinizi belirli amaçlarla paylaşmadan önce her zaman onayınızı isteyeceğiz. Kişisel bilgilerinizin belirli üçüncü taraflarla paylaşılması için açık onay verdiyseniz, paylaşımın yasal dayanağı sizin onayınızdır.
Diğer Meşru Ticari Menfaatler: Bazı durumlarda, meşru ticari menfaatler doğrultusunda kişisel bilgileri diğer taraflarla paylaşabiliriz. Bu kişisel bilgilerin paylaşılması, meşru menfaatlere dayalı olabilir. Bu tür paylaşımların her zaman geçerli veri koruma yasalarına uygun olarak gerçekleştirilmesini sağlayacak ve haklarınıza saygı göstereceğiz.

Veri Aktarımları

Küresel bir kuruluş olarak, kişisel verilerinizi Avrupa Birliği (AB) veya Avrupa Ekonomik Alanı (AEA) dışındaki ülkelere aktarabiliriz. Bu tür aktarımlar, talep ettiğiniz ürün veya hizmetleri size sunmak, sizinle iletişim kurmak ve iş faaliyetlerimizi etkin bir şekilde yürütmek dahil olmak üzere, bu Gizlilik Politikasında belirtilen amaçlar doğrultusunda gerekli olabilir.

Kişisel verilerinizi AB/AEA dışındaki ülkelere aktardığımızda, yürürlükteki veri koruma kanunları ve yönetmeliklerinin gerektirdiği şekilde kişisel verilerinizi korumak için yeterli koruma önlemlerinin alınmasını sağlayacağız. Bu koruma önlemleri, söz konusu aktarıma uygun olarak aşağıda belirtilen mekanizmaları içerir ve ilgili uluslararası aktarımlar için uygulanır.

Standart Sözleşme Hükümleri: Aktarım sırasında kişisel verilerinizin korunmasını sağlamak amacıyla, uygun olduğu durumlarda, Avrupa Komisyonu veya diğer ilgili veri koruma otoriteleri tarafından onaylanmış standart sözleşme hükümlerini kullanırız. Bu hükümler arasında, zaman zaman güncellenen veya değiştirilen, Komisyon Uygulama Kararı (AB) 2021/914 kapsamında kabul edilen Avrupa Komisyonu Standart Sözleşme Hükümleri yer almaktadır.

Bağlayıcı Kurumsal Kurallar (BCR’ler): Uygun olduğu durumlarda, kurumsal grubumuz içinde sınır ötesi olarak aktarılan kişisel verilerin korunmasını sağlamak amacıyla kuruluşumuz tarafından benimsenen BCR’lere dayanabiliriz.

Veri Koruma Anlaşmaları: Gerektiğinde, AB/AEA dışındaki kişisel verilerinizin alıcılarıyla uygun anlaşmalar imzalarız ve bu anlaşmalarla, alıcılara kişisel verilerinizi AB/AEA’da geçerli olan standartlarla aynı düzeyde korumaları yönünde yükümlülükler getiririz.

AB-ABD Veri Gizliliği Çerçevesi: Uygun olduğu durumlarda, ilgili çerçeve kapsamında sertifikalandırılmış katılımcı ABD kuruluşlarına yapılan veri aktarımları için AB-ABD Veri Gizliliği Çerçevesi’ne, AB-ABD Veri Gizliliği Çerçevesi’nin Birleşik Krallık Uzantısı’na ve/veya İsviçre-ABD Veri Gizliliği Çerçevesi’ne dayanırız.

Veri Aktarımı Etki Değerlendirmeleri ve Tamamlayıcı Önlemler: Yürürlükteki mevzuatın gerektirdiği durumlarda, uluslararası veri aktarımlarını değerlendirir ve kişisel verileri, yürürlükteki mevzuatın gerektirdiği standartla esasen eşdeğer bir standartta korumak üzere tasarlanmış tamamlayıcı sözleşmeye dayalı, teknik ve organizasyonel önlemleri uygularız.

Uluslararası veri aktarımları, yalnızca geçerli bir aktarım mekanizması veya ilgili mevzuat kapsamında bir istisna bulunması durumunda gerçekleştirilir. Onay, uygun yasal dayanak teşkil etmediği ve ilgili yasal gereklilikleri karşılamadığı sürece, uluslararası veri aktarımlarında onaya dayanmayız.

Kişisel verilerinizin AB/AEA dışına aktarılması veya uyguladığımız güvenlik önlemleri ile ilgili herhangi bir sorunuz veya endişeniz varsa, lütfen bu Gizlilik Politikasının sonunda yer alan iletişim bilgilerini kullanarak bizimle iletişime geçin.

Veri Sahiplerinin Hakları

Veri sahibi olarak, size aşağıdaki hakları tanıyoruz:

Erişim Hakkı

İşlediğimiz kişisel verilerinize erişim talep etme hakkına sahipsiniz. Bu, hakkınızda hangi kişisel verileri sakladığımız ve bunları nasıl kullandığımız konusunda bizden bilgi talep edebileceğiniz anlamına gelir.

Düzeltme Hakkı

Kişisel verileriniz yanlış veya eksikse, bunların düzeltilmesini veya güncellenmesini talep edebilirsiniz. Gerekli değişiklikleri yapacağız ve verileri paylaştığımız üçüncü taraflara bu durumu bildireceğiz.

Silinme Hakkı (Unutulma Hakkı)

Belirli koşullar altında kişisel verilerinizin silinmesini talep edebilirsiniz. Bu hak mutlak değildir ve verilerin artık gerekli olmaması, rızanızı geri çekmeniz veya veri işlemenin hukuka aykırı olması durumunda kullanılabilir. Silme hakkı formumuza buradan ulaşabilirsiniz.

İşlemenin Kısıtlanması Hakkı

Belirli koşullar altında kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz. Bu, verilerinizi kullanma şeklimizi sınırlayacağımız, ancak tamamen silmeyeceğimiz anlamına gelir. Bu hak, verilerin doğruluğuna itiraz ettiğinizde, işleme hukuka aykırı olduğunda veya yasal talepleriniz için verilere ihtiyaç duyduğunuzda kullanılabilir.

Veri Taşınabilirliği Hakkı

Kişisel verilerinizin bir kopyasını yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir biçimde talep edebilir veya teknik olarak mümkün olduğu durumlarda, bu verilerin başka bir veri sorumlusuna doğrudan aktarılmasını bizden isteyebilirsiniz. Bu hak, işleme işleminin rıza veya bir sözleşmenin ifasına dayandığı durumlarda geçerlidir.

İtiraz Hakkı

Meşru menfaatlere dayalı işleme veya doğrudan pazarlama amaçlı işleme dahil olmak üzere, kişisel verilerinizin işlenmesine itiraz etme hakkına sahipsiniz. Sizin menfaatlerinizi, haklarınızı ve özgürlüklerinizi aşan zorlayıcı meşru gerekçeler ortaya koyamadığımız sürece, verilerinizi bu tür amaçlarla işlemeyi durduracağız.

Otomatik Karar Verme ve Profilleme

Sizinle ilgili yasal veya önemli sonuçlar doğuran, profil oluşturma dahil olmak üzere yalnızca otomatik işlemeye dayalı bir karara tabi tutulmama hakkına sahipsiniz. Karar verme sürecinde insan müdahalesi talep edebilirsiniz. Bu tür kararlar alındığında sizi bilgilendireceğiz, görüşlerinizi belirtme imkânı sunacağız ve insan müdahalesinin mümkün olmasını sağlayacağız.

Onayı Geri Çekme

Kişisel verilerinizi rızanıza dayanarak işliyorsak, bu rızayı istediğiniz zaman geri çekme hakkına sahipsiniz. Bu durum, rızanın geri çekilmesinden önce rızaya dayalı olarak gerçekleştirilen işleme faaliyetlerinin hukuka uygunluğunu etkilemeyecektir.

Şikayette Bulunma Hakkı: Kişisel verilerinizin işlenmesinin yürürlükteki veri koruma mevzuatını ihlal ettiğini düşünüyorsanız, yetkili bir denetim makamına şikayette bulunma hakkına sahipsiniz. Avrupa Ekonomik Alanı’nda, ikamet ettiğiniz ülkedeki, çalıştığınız yerdeki veya ihlalin gerçekleştiği yerdeki veri koruma makamına başvurabilirsiniz. Kanada’da, Kanada Gizlilik Komiseri Ofisi veya ilgili eyalet gizlilik otoritesine başvurabilirsiniz. Brezilya’da ise Autoridade Nacional de Proteção de Dados (ANPD) ile iletişime geçebilirsiniz.

Yürürlükteki Yasalara Göre Ek Haklar: Bulunduğunuz yargı bölgesine bağlı olarak, PIPEDA, LGPD, ABD eyalet gizlilik yasaları ve diğer geçerli gizlilik yasaları da dahil olmak üzere, veri paylaşımı hakkında bilgi alma, işleme işleminin teyit edilmesi, verilerin anonimleştirilmesi, gereksiz veya aşırı verilerin engellenmesi veya silinmesi ile rızanın reddedilme olasılığı ve bu reddin sonuçları hakkında bilgi alma gibi ek haklara sahip olabilirsiniz.

Veri sahipleri tarafından iletilen tüm talepler, işleme alınmadan önce geçerlilik açısından değerlendirilecek ve bu değerlendirme kapsamında veri sahibinin kimliği de teyit edilecektir. Yalnızca veri işleyici olarak hareket ettiğimiz durumlarda, yukarıda belirtilen erişim haklarıyla ilgili taleplerin yerine getirilmesi konusunda veri sorumlusuna güveniyoruz ve bu nedenle, bu tür talepleri aldığımız anda veri sorumlusuna ileteceğiz. Herhangi bir erişim talebinin durumuyla ilgili sorularınız varsa, lütfen ilgili veri sorumlusuyla iletişime geçiniz.

Veri Güvenliği

Kişisel bilgilerinizin güvenliğini kayıp, kötüye kullanım, yetkisiz erişim, ifşa, değiştirme veya imha gibi durumlara karşı korumak amacıyla makul ve uygun teknik ve elektronik güvenlik önlemleri uyguluyor ve sürdürüyoruz.

Verilerinizi korumak amacıyla bu güvenlik önlemlerini uyguluyor olsak da, hiçbir çevrimiçi platformun mutlak güvenliği garanti edemeyeceğini anlamanız önemlidir. Bu nedenle, güçlü ve benzersiz şifreler kullanmak ve oturum açma bilgilerini paylaşırken dikkatli davranmak gibi gerekli ve en iyi uygulamalara uygun güvenlik önlemlerini almanızı tavsiye ederiz.

Bir veri ihlali veya güvenlik olayı meydana gelmesi durumunda, olay müdahale planımıza uygun olarak olayı izole etmek ve çözmek için derhal harekete geçecek, ilgili makamları bilgilendirecek ve yürürlükteki veri koruma kanunlarına uygun olarak etkilenen veri sahiplerini bilgilendireceğiz.

Verilerin Saklanması ve İmha Edilmesi

Kişisel verilerinizi, yasal veya sözleşmesel gereklilikleri yerine getirmek de dahil olmak üzere, bu verileri toplama amaçlarımızı yerine getirmek için gerekli olduğu sürece saklayacağız.

Kişisel veriler için uygun saklama süresini belirlemek amacıyla, kişisel verilerin miktarını, niteliğini ve hassasiyetini, kişisel verilerinizin yetkisiz kullanımı veya ifşasından kaynaklanabilecek olası zarar riskini, kişisel verilerinizi işleme amaçlarımızı ve bu amaçlara başka yollarla ulaşıp ulaşamayacağımızı ve ayrıca geçerli yasal gereklilikleri dikkate alırız.

İlgili saklama süresinin sona ermesi üzerine, kişisel verilerinizi yürürlükteki yasa ve yönetmeliklere uygun olarak güvenli bir şekilde sileceğiz veya anonim hale getireceğiz.

Çerezler ve İzleme Teknolojileri

Web sitemizde “çerezler” (veya benzer izleme teknolojileri) kullanabiliriz. Çerezler, web sunucumuzun tercihlerinizi kaydetmek amacıyla sabit diskinize yerleştirebileceği metin dosyalarıdır. Web sitemizi ziyaret ettiğinizde, zorunlu olmayan çerezlerin kullanımı için onayınızı isteyen bir çerez bildirimi veya açılır pencere ile karşılaşacaksınız. Bu tür çerezlerin kullanımını kabul etme veya reddetme hakkına sahipsiniz. Onayınızı, cihazınızın veya tarayıcınızın ayarları aracılığıyla istediğiniz zaman yönetebilir ve değiştirebilirsiniz. Yürürlükteki yasaların gerektirdiği durumlarda, zorunlu olmayan çerezler ve benzer teknolojiler, geçerli bir onay vermedikçe ve verene kadar kullanılmayacaktır.

Çerezler, siz bu bilgileri bize vermeyi açıkça seçip onaylamadığınız sürece, tek başlarına bize herhangi bir Kişisel Tanımlanabilir Bilgi (PII) sağlamaz. Ancak, Kişisel Tanımlanabilir Bilgileri (PII) vermeyi seçip onayladığınızda, bu bilgiler çerezde depolanan verilerle ilişkilendirilebilir. Cihazınız veya tarayıcınız aracılığıyla çerezlerin toplanmasını devre dışı bırakmayı tercih ederseniz, hizmetimizin belirli özellikleri çerezlerin yardımı olmadan düzgün çalışmayabilir.

Web sitemiz ayrıca üçüncü taraf çerezleri ve izleme teknolojilerini de içerebilir. Bu teknolojiler, ilgili üçüncü tarafların gizlilik politikalarına ve uygulamalarına tabidir. Kişisel verilerinizin nasıl toplandığı ve kullanıldığına dair bilgi edinmek için bu üçüncü tarafların gizlilik politikalarını incelemenizi tavsiye ederiz.

Çocuklar

Reşit olmayan kişilerden bilerek herhangi bir bilgi toplamayız. Veri işleme faaliyetleri için 16 yaşın altındaki herhangi bir kişinin kişisel verilerinin gerekli olduğu durumlarda, ilgili ebeveyn veya vasiden izin alacağız. Bu iznin alınamaması durumunda, söz konusu veri sahibi için veri işleme faaliyetleri sonlandırılacaktır. 16 yaşın altındaki bir reşit olmayan kişinin bize Kişisel Tanımlayıcı Bilgiler (PII) sağladığını tespit etmemiz halinde, bu bilgileri en kısa sürede silmek için çaba göstereceğiz. Web sitemiz veya sunduğumuz hizmetler hakkında endişeleriniz varsa, çocuğunuzun hizmetlerimize erişip erişmediğini öğrenmek istiyorsanız veya çocuğunuzun kişisel verilerini sunucularımızdan silmek istiyorsanız, lütfen [email protected]adresinden bizimle iletişime geçin.

Avrupa Veri Koruma Hakları

Sizinle ilgili kişisel verilerin işlenmesi Avrupa Birliği (AB) veri koruma mevzuatına tabi ise, bu verilerle ilgili olarak belirli haklara sahipsiniz. Bu hakların listesi için lütfen yukarıdaki “6. Veri Sahibinin Hakları” bölümüne bakınız. Ayrıca, yukarıdaki “Veri Sahibinin Hakları” bölümünde açıklandığı üzere, yetkili bir denetim makamına şikayette bulunma hakkına da sahipsiniz.

Ayrıca, kişisel verilerinizin işlenmesi, AB veri koruma mevzuatında tanımlanan belirli yasal dayanaklara dayanmaktadır. Geçerli yasal dayanaklar ve koruma önlemleri hakkında bilgi için lütfen yukarıdaki “Bilgilerinizi Nasıl Kullanıyoruz?”, “Veri Paylaşımı” ve “Veri Aktarımları” bölümlerine bakınız.

Kişisel Bilgilerin Bulunduğu Yer

Hizmetimiz Amerika Birleşik Devletleri’nde barındırılmaktadır ve hizmet kapsamında toplanan tüm kişisel bilgiler Amerika Birleşik Devletleri’nde saklanmaktadır. Sitemizi ziyaret ediyorsanız veya hizmetimizi kullanıyorsanız, kişisel verilerinizi Amerika Birleşik Devletleri’ne aktardığınızın lütfen farkında olun. Bu tür aktarımlar, yukarıdaki “Veri Aktarımları” bölümünde açıklanan güvenlik önlemleri ile korunmaktadır.

Bu Gizlilik Politikasındaki Güncellemeler

Bu Gizlilik Politikasını düzenli aralıklarla gözden geçiriyoruz ve uygulamalarımızdaki değişiklikleri yansıtmak, yasal nedenlerle veya yeni düzenleyici gereklilikleri karşılamak amacıyla güncellemeler yapabiliriz. Yürürlükteki yasaların gerektirdiği durumlarda, önemli değişiklikler hakkında sizi bilgilendireceğiz ve onay gerektiren her türlü yeni işleme faaliyeti için onayınızı alacağız. Bu Politikanın en son ne zaman güncellendiğine ilişkin ayrıntılar için lütfen yukarıdaki “Yürürlük Tarihi” bölümüne bakınız.

Bize Ulaşın

Kişisel verileriniz veya bu Gizlilik Politikası ile ilgili herhangi bir sorunuz, endişeniz veya talebiniz varsa, lütfen mailto:[email protected] adresinden bizimle iletişime geçin. Yukarıda belirtilen “Veri Sahibinin Hakları” bölümünde yer alan haklar da dahil olmak üzere, veri sahibi olarak haklarınızla ilgili özel talepleriniz için lütfen Veri Koruma Görevlimiz (DPO) ile doğrudan mailto:[email protected] adresinden iletişime geçin.