Gizlilik bildirimi

Kısaca

Yalnızca size cevap vermek ve teklif hazırlamak için gereken verileri isteriz.
Site istatistiklerini yalnızca izninizle tutarız. Reklam yapmayız, verilerinizi satmayız.
Verileriniz Avrupa Birliği'nde (Almanya ve Hollanda) Google'ın sunucularında saklanır.
Verilerinizi görmek, düzelttirmek ya da sildirmek için info@sackeaze.com adresine yazmanız yeterli.

Veri sorumlusu

SackEaze'i Tahsin ve Etkin birlikte yürütür. SackEaze henüz tescilli bir şirket değildir; şirket kurulduğunda bu bildirimi şirketin unvanı, adresi ve kayıt numarasıyla güncelleyeceğiz. O zamana kadar burada anlatılan veri işlemeden ikimiz birlikte sorumluyuz: GDPR'ın 26. maddesi anlamında ortak veri sorumlusu, KVKK anlamında veri sorumlusuyuz. Haklarınızı ikimizden hangisine karşı kullanırsanız kullanın, talebinizle birlikte ilgileniriz.

E-posta: info@sackeaze.com
Telefon (Hollanda): +31 6 2191 2106
Telefon (Türkiye): +90 532 645 50 93

Veri koruma görevlisi atamamız gerekmiyor; gizlilikle ilgili bütün sorularınız yukarıdaki e-posta adresine gelir.

Hangi verileri işliyoruz

"İşinizi anlatın" formu: adınız ve soyadınız, işletmenizin adı, unvanınız, e-posta adresiniz, telefon numaranız, size nasıl ulaşmamızı istediğiniz, ülkeniz ve şehriniz, işletmeniz ve istediğiniz site hakkındaki cevaplarınız ve paylaştığınız dosya bağlantıları. Formun gönderildiği zaman, formun sürümü ve okuduğunuzu onayladığınız gizlilik bildiriminin sürümü de kaydedilir. Açık uçlu sorularda ne yazacağınızı siz seçersiniz; lütfen sağlık bilgisi gibi özel nitelikli veriler, şifreler ya da kart bilgileri yazmayın. Karar sürecindeki başka kişilerin adını ve rolünü yazarsanız, onlara da bu bildirimi iletmenizi rica ederiz.
İletişim formu: adınız, e-posta adresiniz, mesajınız ve isterseniz telefon numaranız.
Geri arama talebi: adınız, telefon numaranız ve isterseniz size uygun zaman.
E-posta, telefon ve WhatsApp: bize doğrudan yazdığınızda ya da bizi aradığınızda paylaştıklarınız. WhatsApp bağlantıları sizi WhatsApp'a (Meta) götürür; oradaki yazışmalarda WhatsApp'ın gizlilik politikası da geçerlidir.
Gönderdiğimiz e-postaların kaydı: her e-postanın hangi şablonla, hangi dilde ve ne zaman gönderildiği ve gönderimin başarılı olup olmadığı. Bu kayıtta e-posta adresiniz yalnızca geri çevrilemeyen bir özet (hash) olarak durur; e-postanın içeriği kaydedilmez.
Site kullanımı, yalnızca izninizle: Google Analytics ile hangi sayfaları açtığınız, hangi bağlantı ve butonlara tıkladığınız, sayfayı ne kadar kaydırdığınız, formda hangi adıma geldiğiniz, cihazınızın ve tarayıcınızın türü, ekran boyutunuz, hangi siteden geldiğiniz ve yaklaşık konumunuz (ülke ya da şehir). Formlara yazdıklarınız, adınız, e-posta adresiniz ve telefon numaranız Google Analytics'e hiçbir zaman gönderilmez.
Hata raporları: site tarayıcınızda bir hatayla karşılaşırsa bize kısa bir rapor gönderir: sayfanın yolu (adresteki soru işaretinden sonraki kısım olmadan), dil, tarayıcınızın türü ve teknik hata mesajı. Rapordaki e-posta adreslerini ve uzun numaraları siliyoruz; rapora IP adresiniz eklenmez.
Sunucu kayıtları: siteyi çalıştıran Google sunucuları her istek için standart bir kayıt tutar: IP adresi, tarayıcı türü, istenen adres, zaman ve sonuç. Bu kayıtları yalnızca güvenlik ve arıza takibi için kullanırız.
Kötüye kullanım koruması: formları spam'e karşı korumak için IP adresinizden ve zamandan türetilmiş bir özeti (hash) kısa süre saklarız; bu kayıtta IP adresinizin kendisi yer almaz. Formun ne kadar sürede doldurulduğuna da bakarız; çok hızlı gönderilen formlar kaydedilmez.
Tarayıcınızda kalanlar: dil ve tema seçiminiz, çerez seçiminiz ve formun taslağı. Taslak siz gönderene kadar yalnızca cihazınızda durur ve bize ulaşmaz. Ayrıntılar çerez politikasında.

Bu verileri doğrudan sizden ve kullandığınız cihazdan, elektronik ortamda alırız. Sizin hakkınızda başka kaynaklardan veri toplamayız.

Bize veri vermek zorunda değilsiniz. Ama size cevap verebilmemiz için en azından adınıza ve bir iletişim bilginize ihtiyacımız var; formlarda zorunlu alanlar işaretlidir.

Neden işliyoruz ve hangi hukuki sebebe dayanıyoruz

Talebinizi cevaplamak, ihtiyacınızı anlamak, teklif hazırlamak ve görüşme planlamak (formlar, e-posta, telefon, WhatsApp). Gönderiniz geldiğinde size bir onay e-postası, ekibe de bir bildirim göndeririz. Dayanak: sizin isteğinizle sözleşme öncesi adımlar atmak (GDPR md. 6/1-b) ve bir sözleşmenin kurulmasıyla doğrudan ilgili olması (KVKK md. 5/2-c). Formdaki onay kutusu, bu bildirimi okuduğunuzu ve cevaplarınızın bu amaçla işlenmesini istediğinizi teyit eder.
Müşterimiz olursanız sözleşmeyi yürütmek: aynı dayanaklar (GDPR md. 6/1-b; KVKK md. 5/2-c). Faturaları ve muhasebe kayıtlarını saklamak ise yasal bir yükümlülüktür (GDPR md. 6/1-c; KVKK md. 5/2-ç).
Siteyi ölçmek ve geliştirmek (Google Analytics): açık rızanız (GDPR md. 6/1-a ve Hollanda Telekomünikasyon Kanunu md. 11.7a; KVKK md. 5/1). İzin vermezseniz site aynı şekilde çalışır. İzninizi istediğiniz zaman geri alabilirsiniz; bu, daha önce yapılmış işlemeyi etkilemez.
Siteyi güvenli ve çalışır tutmak (sunucu kayıtları, hata raporları, kötüye kullanım koruması, e-posta kayıtları): meşru menfaatimiz (GDPR md. 6/1-f; KVKK md. 5/2-f). Menfaatimiz siteyi saldırılara ve spam'e karşı korumak, hataları bulup düzeltmek ve aynı e-postanın iki kez gitmesini önlemektir. Bunun için mümkün olan en az veriyi, kısa süre ve çoğunlukla özet (hash) halinde tutarız.
Bir hukuki talebi kurmak, kullanmak ya da savunmak gerekirse: meşru menfaatimiz (GDPR md. 6/1-f) ve bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (KVKK md. 5/2-e).

Hakkınızda yalnızca otomatik işlemeye dayanan kararlar almıyor ve profil çıkarmıyoruz. Gönderilerinizi biz okuruz.

Kimlerle paylaşıyoruz

Verilerinizi yalnızca SackEaze ekibi, yani ikimiz görürüz. Verilerinizi satmayız, reklam için kullanmayız ve kimseyle bu amaçla paylaşmayız. Şu hizmet sağlayıcılar verileri bizim adımıza, talimatlarımızla ve veri işleme sözleşmeleri çerçevesinde işler (GDPR md. 28):

Google Cloud ve Firebase: sitenin çalışması, veritabanı, formların işlenmesi, sunucu kayıtları, hata raporları ve yedekler. Veritabanı ve form işleme Almanya'da (Berlin), site sunucusu Hollanda'dadır. Sayfaların hızlı açılması için Google'ın dünyanın farklı yerlerindeki önbellek sunucuları da kullanılabilir.
Google Workspace (Gmail): e-postalarımız; size ve ekibe gönderilen e-postalar ve sizinle yazışmalarımız.
Google Analytics: yalnızca izin verirseniz. Google sinyalleri ve reklam kişiselleştirmesi kapalıdır.

Bize WhatsApp'tan yazarsanız WhatsApp (Meta) verileri kendi sorumluluğunda işler.

Bunların dışında verilerinizi yalnızca yasal bir yükümlülük olduğunda (örneğin bir mahkeme ya da vergi dairesi istediğinde) yetkili makamlarla paylaşırız. Müşterimiz olursanız muhasebecimiz faturalarınızı görebilir.

Avrupa dışına aktarım

Verileriniz Avrupa Birliği'nde saklanır. Ancak Google, bazı verileri (örneğin destek, güvenlik ve analiz için) Amerika Birleşik Devletleri'nde ya da başka ülkelerde işleyebilir. Google LLC, AB-ABD Veri Gizliliği Çerçevesi'ne katılmıştır; Avrupa Komisyonu bu çerçeveye katılan şirketler için yeterlilik kararı vermiştir (GDPR md. 45). Başka ülkeler için Google, Avrupa Komisyonu'nun standart sözleşme maddelerini kullanır (GDPR md. 46).

Etkin Türkiye'den çalışır ve verilere oradan, şifreli bağlantıyla erişir. Türkiye için Avrupa Komisyonu'nun bir yeterlilik kararı yoktur. Bu erişim, sizin isteğinizle teklif hazırlamak ve sizinle görüşmek için gereklidir (GDPR md. 49/1-b). Şirket kurulduğunda bunu standart sözleşme maddeleriyle de düzenleyeceğiz.

Ne kadar süre saklıyoruz

Form gönderileri, iletişim ve geri arama talepleri ve bunlarla ilgili yazışmalar: son görüşmemizden sonra en fazla 2 yıl. Müşterimiz olursanız sözleşme süresince ve sonrasında yasaların öngördüğü süre boyunca (örneğin faturalar Hollanda'da 7 yıl).
Gönderilen e-postaların kayıtları: 1 yıl.
Kötüye kullanım korumasındaki özetler: en fazla 2 saat; sonra kendiliğinden silinir.
Sunucu kayıtları ve hata raporları: 30 gün; sonra kendiliğinden silinir.
Site istatistikleri: 14 ay. Analiz çerezlerinin süresi çerez politikasında.
Yedekler: veritabanının günlük yedeklerini 7 gün, haftalık yedeklerini 14 hafta saklarız. Sildiğimiz bir kayıt yedeklerden en geç 14 hafta sonra tamamen kaybolur. Yedekleri yalnızca bir arızadan sonra verileri geri getirmek için kullanırız.

Süre dolduğunda verileri siler ya da anonim hale getiririz. Verilerinizin daha önce silinmesini istediğiniz zaman isteyebilirsiniz.

Haklarınız

GDPR'a göre (md. 15–22) şu haklara sahipsiniz:

Erişim: hakkınızda hangi verileri işlediğimizi öğrenmek ve bir kopyasını almak.
Düzeltme: yanlış ya da eksik verilerin düzeltilmesi.
Silme: verilerinizin silinmesi, saklamak için yasal bir yükümlülüğümüz yoksa.
Kısıtlama: örneğin bir itirazı incelerken verilerinizin yalnızca saklanması.
Taşınabilirlik: bize verdiğiniz verileri yaygın, makinece okunabilir bir formatta (örneğin JSON) almak ya da başka birine aktarılmasını istemek.
İtiraz: meşru menfaate dayandığımız işlemeye, özel durumunuzla ilgili sebeplerle itiraz etmek.
Rızayı geri almak: analiz için verdiğiniz izni, her sayfanın altındaki "Çerez ayarları" bağlantısından istediğiniz zaman geri almak.

Bunlar için info@sackeaze.com adresine yazın. Gönderinizde kullandığınız e-posta adresinden yazmanız genellikle yeterlidir; kimliğinizden emin olamazsak ek bilgi isteyebiliriz. En geç bir ay içinde ücretsiz cevap veririz. Talep karmaşıksa bu süre iki ay daha uzayabilir; o zaman size haber veririz.

Verilerinizi nasıl işlediğimizden memnun değilseniz Hollanda Veri Koruma Kurumu'na (Autoriteit Persoonsgegevens) ya da yaşadığınız veya çalıştığınız AB ülkesindeki veri koruma kurumuna şikâyette bulunabilirsiniz. Önce bize yazarsanız sorunu birlikte çözmeye çalışırız.

Türkiye'deki ziyaretçiler (KVKK)

Türkiye'de yaşıyorsanız ya da verileriniz Türkiye'de işleniyorsa 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) da geçerlidir. Bu bildirim aynı zamanda KVKK'nın 10. maddesi kapsamında aydınlatma metnidir. Veri sorumlusu, işleme amaçları, hukuki sebepler ve verilerin kimlere aktarıldığı yukarıda anlatılmıştır. Verilerinizi elektronik ortamda, doğrudan sizden ve cihazınızdan alırız.

Yurt dışına aktarım (KVKK md. 9): verileriniz Google'ın AB'deki sunucularında saklandığı için yurt dışına aktarılır. Bu aktarımlarda KVKK'nın 9. maddesinin 4. fıkrasındaki uygun güvenceleri, özellikle Kurul'un belirlediği standart sözleşmeyi esas alırız. Bunun mümkün olmadığı durumlarda aktarım, sizin talebinizle sözleşme öncesi tedbirlerin alınması için zorunlu olmasına dayanır (md. 9/6-b). Yurt dışında, Türkiye'deki koruma düzeyinin aynısı her zaman güvence altında olmayabilir.

Haklarınız (KVKK md. 11): verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme, eksik ya da yanlış işlenmişse düzeltilmesini isteme, KVKK'nın 7. maddesindeki şartlarla silinmesini ya da yok edilmesini isteme, düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme yüzünden zarara uğradıysanız zararın giderilmesini isteme.

Nasıl başvurulur: başvurunuzu yazılı olarak ya da daha önce bize bildirdiğiniz ve kayıtlarımızda bulunan e-posta adresinizden (örneğin formda kullandığınız adres) info@sackeaze.com adresine gönderebilirsiniz. Kayıtlı elektronik posta (KEP), güvenli elektronik imza ya da mobil imzayla da başvurabilirsiniz. Başvurunuzda adınızı, soyadınızı, iletişim bilgilerinizi ve talebinizi belirtin. Talebinizi en geç 30 gün içinde ücretsiz sonuçlandırırız; işlem ayrıca bir maliyet gerektirirse Kurul'un belirlediği tarifedeki ücreti isteyebiliriz. Başvurunuz reddedilirse, cevabımızı yetersiz bulursanız ya da süresi içinde cevap vermezsek, cevabımızı öğrendiğiniz tarihten itibaren 30 gün, her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Güvenlik

Site yalnızca şifreli bağlantıyla (HTTPS) açılır. Veriler Google'ın sunucularında şifreli olarak saklanır.
Veritabanına tarayıcıdan doğrudan erişilemez; her form sunucuda kontrol edilir.
Yönetim paneline yalnızca ikimiz, iş hesaplarımızla ve iki adımlı doğrulamayla girebiliriz. Oturumlar en geç 5 gün sonra kapanır.
Sistem kayıtlarına (log) ad, e-posta adresi ya da cevap yazmayız; yalnızca kayıt numaraları.
Form taslağınız, siz gönderene kadar yalnızca cihazınızda durur.

Bir veri ihlali olursa, gerektiğinde yetkili kuruma 72 saat içinde bildirir ve sizin için yüksek bir risk varsa size de haber veririz.

Çocuklar

Hizmetlerimiz işletmelere yöneliktir. 16 yaşından küçüklerden bilerek veri toplamayız. Böyle bir veri aldığımızı fark edersek sileriz.

Değişiklikler

Çalışma şeklimiz değiştiğinde bu bildirimi güncelleriz. Üstteki tarih son sürümün tarihidir. Önemli bir değişiklik, sizinle süren bir görüşmeyi etkiliyorsa size e-postayla da haber veririz.

İletişim

SackEaze (Tahsin ve Etkin)

E-posta: info@sackeaze.com
Telefon (Hollanda): +31 6 2191 2106
Telefon (Türkiye): +90 532 645 50 93