Gizlilik Politikası

1. Kim olduğumuz

Webmasters LDN ("biz", "bize", "bizim"), Birleşik Krallık merkezli bir yazılım stüdyosudur. https://webmastersldn.com adresindeki web sitesini ve buna bağlı müşteri portalını ("Site") işletmekteyiz.

UK GDPR (Birleşik Krallık Genel Veri Koruma Tüzüğü) ve Data Protection Act 2018 (2018 Veri Koruma Yasası) kapsamında, bir müşteri adına veri işleyen olarak hareket ettiğimiz durumlar (bkz. bölüm 11) hariç, Site aracılığıyla ve hizmetlerimizi sunarken topladığımız kişisel verilerin veri sorumlusuyuz. Birleşik Krallık denetim otoritesi olan Information Commissioner's Office (ICO) nezdinde kayıt yaptırmamızın gerektiği hallerde bu kaydı sürdürmekteyiz.

2. Topladığımız kişisel veriler

Aşağıdaki kişisel veri kategorilerini toplar ve işleriz:

• Kimlik ve iletişim verileri, adınız, e-posta adresiniz, telefon numaranız, şirket adınız, unvanınız ve bize gönderdiğiniz herhangi bir mesajın içeriği.
• Hesap verileri, müşteri portalı kullanıcılarına ait rol, kuruluş ve kimlik doğrulama tanımlayıcıları dahil kimlik bilgileri ve profil ayrıntıları. Parolanızı hiçbir zaman düz metin olarak görmeyiz; parola karma (hash) ile şifrelenir ve kimlik doğrulama sağlayıcımız tarafından yönetilir.
• Proje ve içerik verileri, portal aracılığıyla yüklediğiniz veya paylaştığınız dosyalar, belgeler, brifingler, mesajlar, destek talepleri ve diğer materyaller.
• İşlem ve faturalandırma verileri, fatura ayrıntıları, tutarlar, ödeme durumu ve ödeme kayıtları. Kart bilgileri doğrudan ödeme işlemcimize girilir ve hiçbir zaman sunucularımızda saklanmaz.
• Teknik ve kullanım verileri, IP adresi, cihaz ve tarayıcı türü, işletim sistemi, görüntülenen sayfalar, yönlendiren sayfalar ile ziyaretlerinizin tarih ve saatleri; sunucu günlükleri ve (rızanızla) analiz araçları yoluyla toplanır.
• İletişim verileri, bizimle e-posta yoluyla, portal üzerinden ya da iletişim ve destek formlarımız aracılığıyla yaptığınız yazışmaların kayıtları.

Özel nitelikli kişisel verileri (örneğin sağlık, ırk, din veya siyasi görüşlerle ilgili veriler) kasıtlı olarak toplamayız ve belirli bir amaç için özellikle talep etmediğimiz sürece bunları Site aracılığıyla iletmemenizi rica ederiz.

3. Verilerinizi nasıl topluyoruz

• Doğrudan sizden; iletişim formunu doldurduğunuzda, teklif talep ettiğinizde, bir portal hesabı oluşturduğunuzda veya kullandığınızda, dosya yüklediğinizde, destek talebi açtığınızda, bir faturayı ödediğinizde veya bizimle yazıştığınızda.
• Otomatik olarak; Site içinde gezinirken, çerezler, sunucu günlükleri ve benzer teknolojiler aracılığıyla (bkz. Çerez Politikamız).
• Üçüncü taraflardan; örneğin ödeme işlemcimizin bir ödemenin durumunu teyit etmesi ya da olası bir iş ilişkisiyle ilgili olduğunda kamuya açık ticari kaynaklar.

4. Verilerinizi neden kullanıyoruz ve yasal dayanaklarımız

UK GDPR uyarınca, kişisel verilerinizin her kullanımı için yasal bir dayanağımız olması gerekir. Aşağıdaki dayanaklara güveniriz:

Meşru menfaatlere dayandığımız durumlarda, haklarınızın ve özgürlüklerinizin bunlardan üstün tutulmadığından emin olmak için bir denge değerlendirmesi yaptık. Bu değerlendirme hakkında dilediğiniz zaman bizden daha fazla bilgi isteyebilirsiniz.

5. Pazarlama

Size yalnızca rıza verdiğiniz hallerde ya da mevcut bir müşteri olmanız, mesajın benzer hizmetlerle ilgili olması ve çıkış hakkınızı kullanmamış olmanız durumunda pazarlama iletişimi göndereceğiz. Rızanızı geri çekebilir veya herhangi bir pazarlama e-postasındaki bağlantıyı kullanarak ya da bizimle iletişime geçerek dilediğiniz zaman abonelikten çıkabilirsiniz. Rızanızı geri çekmeniz, hesabınızı işletmek için göndermek zorunda olduğumuz hizmet veya işlem mesajlarını etkilemez.

6. Verilerinizi kimlerle paylaşıyoruz

Kişisel verilerinizi satmayız. Bunları yalnızca gerekli olduğu ölçüde, uygun sözleşmeler kapsamında aşağıdaki alıcı kategorileriyle paylaşırız:

• Supabase, portal hesaplarını, proje içeriğini ve yüklenen dosyaları bizim adımıza barındıran veritabanı, kimlik doğrulama ve dosya depolama sağlayıcımız.
• Stripe, fatura ödemelerini ve kart verilerini doğrudan ve güvenli biçimde işleyen ödeme işlemcimiz. Ödeme durumuna ilişkin teyit alırız, ancak tam kart bilgilerinizi almayız.
• Brevo (Sendinblue), hesap, talep ve bildirim e-postalarını göndermek için kullandığımız işlem e-postası sağlayıcımız.
• Barındırma ve altyapı sağlayıcıları, Siteyi barındıran, sunan ve sunucu günlüklerini saklayan taraflar.
• Profesyonel danışmanlar, makul ölçüde gerekli olduğunda muhasebeciler, denetçiler, sigortacılar ve avukatlar.
• Yetkili merciler ve halefler, yasal olarak gerekli olduğunda düzenleyici kurumlar, kolluk kuvvetleri veya mahkemeler ile işimizi satmamız veya yeniden yapılandırmamız halinde herhangi bir alıcı.

Veri işleyenlerimiz yalnızca bizim belgelenmiş talimatlarımız doğrultusunda hareket eder ve verilerinizi güvenli ve gizli tutmalarını gerektiren yazılı koşullara tabidir.

7. Uluslararası aktarımlar

Bazı sağlayıcılarımız kişisel verileri Birleşik Krallık dışında işleyebilir. Bunu yaptıklarında, verilerinizin Birleşik Krallık'takine esasen eşdeğer düzeyde koruma görmeye devam etmesi için Birleşik Krallık'ın yeterlilik düzenlemeleri, International Data Transfer Agreement (Uluslararası Veri Aktarım Sözleşmesi) veya AB Standart Sözleşme Maddelerine ilişkin Birleşik Krallık Eki gibi uygun bir güvencenin tesis edildiğinden emin oluruz. İlgili güvencenin bir kopyasını bizimle iletişime geçerek talep edebilirsiniz.

8. Verilerinizi ne kadar süreyle saklıyoruz

Kişisel verileri yalnızca toplandıkları amaçlar için gerekli olduğu sürece, ayrıca yasal, muhasebe veya raporlama gerekliliklerini karşılamak için gerektiği kadar saklarız. Genel olarak:

• talep ve potansiyel müşteri verileri son iletişimimizin ardından en fazla 24 aya kadar saklanır;
• müşteri hesabı ve proje verileri iş ilişkisinin süresi boyunca ve sonrasında en fazla 6 yıla kadar saklanır;
• faturalama ve mali kayıtlar vergi mevzuatını karşılamak için en az 6 yıl saklanır;
• sunucu günlükleri ve güvenlik kayıtları daha kısa bir süre, tipik olarak en fazla 12 aya kadar saklanır.

Veriler artık gerekli olmadığında, bunları güvenli biçimde sileriz veya anonim hale getiririz.

9. Verilerinizi nasıl koruyoruz

Kişisel verilerinizi yetkisiz veya hukuka aykırı işlemeye ve kazara kayba, imhaya veya hasara karşı korumak için uygun teknik ve idari önlemler kullanırız. Bunlar arasında aktarım sırasında şifreleme, erişim kontrolleri ve en az ayrıcalık ilkesi, portalda role dayalı izinler, güvenli kimlik bilgisi işleme ve sağlayıcılarımızın güvenliğinin düzenli olarak gözden geçirilmesi yer alır. Hiçbir aktarım veya depolama yöntemi tamamen güvenli olmadığından mutlak güvenliği garanti edemeyiz, ancak verilerinizi korumak ve olayları tespit edip bunlara yanıt vermek için çalışırız.

10. Haklarınız

Birleşik Krallık veri koruma mevzuatı kapsamında aşağıdaki haklara sahipsiniz:

• Erişim, hakkınızda tuttuğumuz kişisel verilerin bir kopyasını edinme;
• Düzeltme, yanlış veya eksik verilerin düzeltilmesini sağlama;
• Silme, belirli koşullarda verilerinizi silmemizi isteme;
• Kısıtlama, verilerinizi nasıl kullandığımızı sınırlamamızı isteme;
• Taşınabilirlik, belirli verileri yapılandırılmış, makine tarafından okunabilir bir biçimde alma;
• İtiraz, meşru menfaatlere dayalı işlemeye veya doğrudan pazarlamaya itiraz etme;
• Rızayı geri çekme, rızaya dayandığımız durumlarda, daha önceki işlemeyi etkilemeksizin dilediğiniz zaman;
• Otomatik kararlara ilişkin haklar, hukuki veya benzer şekilde önemli etkiler doğuran kararları yalnızca otomatik işlemeye dayalı olarak vermeyiz.

Herhangi bir hakkı kullanmak için privacy@webmastersldn.com adresinden bizimle iletişime geçin. Bir ay içinde yanıt vereceğiz; karmaşık talepler için bu süreyi iki ay daha uzatabiliriz, bu durumda sizi bilgilendireceğiz. Talebiniz açıkça temelsiz veya aşırı olmadıkça ücret talep etmeyiz. İşlem yapmadan önce kimliğinizi doğrulamamız gerekebilir.

11. Veri işleyen olarak hareket ettiğimizde

Bir müşteri için yazılım geliştirip işlettiğimizde, o müşterinin kendi müşterilerine veya personeline ait kişisel verileri işleyebiliriz. Bu durumda müşteri veri sorumlusudur ve biz veri işleyeniz; yalnızca müşterinin belgelenmiş talimatları doğrultusunda, UK GDPR'nin Article 28 (28. maddesi) hükümlerini karşılayan yazılı bir anlaşma kapsamında hareket ederiz. Bir müşteri için geliştirdiğimiz bir yazılımın son kullanıcısıysanız, o verinin tabi olduğu gizlilik bildirimi ilgili müşteriye ait olduğundan lütfen o müşteriyle iletişime geçin.

12. Çocuklar

Site ve hizmetlerimiz işletmelere yöneliktir ve çocuklara yönelik değildir. 18 yaşından küçük hiç kimseden bilerek kişisel veri toplamayız. Bir çocuğun bize kişisel veri sağladığını düşünüyorsanız, bunu silebilmemiz için lütfen bizimle iletişime geçin.

13. Üçüncü taraf bağlantıları

Site, kontrolümüzde olmayan üçüncü taraf web sitelerine veya hizmetlerine bağlantılar içerebilir. Bu politika söz konusu sitelere uygulanmaz ve onların uygulamalarından sorumlu değiliz. Bunlara kişisel veri sağlamadan önce lütfen kendi gizlilik bildirimlerini inceleyin.

14. Bu politikadaki değişiklikler

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Bu sayfanın üst kısmındaki tarih, en son ne zaman revize edildiğini gösterir. Değişiklikler önemli olduğunda, örneğin e-posta yoluyla veya Sitede bir bildirimle sizi bilgilendirmek için makul adımlar atarız.

15. Bizimle nasıl iletişime geçebilir ve şikayette bulunabilirsiniz

Herhangi bir gizlilik sorusu için veya haklarınızı kullanmak için gizlilik ekibimizle privacy@webmastersldn.com adresinden iletişime geçin.

Verilerinizi nasıl ele aldığımızdan memnun değilseniz, Birleşik Krallık denetim otoritesi olan Information Commissioner's Office (ICO) nezdinde ico.org.uk adresinden veya 0303 123 1113 numaralı telefondan şikayette bulunma hakkına sahipsiniz. Ancak ICO'ya başvurmadan önce endişelerinizi giderme fırsatını takdir ederiz, bu nedenle lütfen önce bizimle iletişime geçin.