Gizlilik Politikası
BLACKFILE, blackfile.io ziyaretinizde, bize başvurduğunuzda veya hizmetlerimizi aldığınızda kişisel verileri nasıl toplar, kullanır, saklar ve açıklar?
Politika, İsviçre Federal Veri Koruma Kanunu (FADP/DSG) dikkate alınarak uygulanır. AB Genel Veri Koruma Tüzüğü (GDPR), ilgili işleme faaliyeti kapsamına girdiğinde uygulanır.
Veri sorumlusu
BLACKFILE Intelligence AG
Bahnhofstrasse 11
8001 Zurich, Switzerland
Tescil numarasıCHE-421.028.751
Telefon numarası yayımlanmaz. Belirtilen e-posta adreslerinden bizimle iletişim kurabilirsiniz.
Uygulama kapsamı
BLACKFILE verileri iki temel durumda işler.
- 1Kişi BLACKFILE'la doğrudan etkileştiğinde: siteyi ziyaret ettiğinde, talep gönderdiğinde, projeyi görüştüğünde veya sözleşme yaptığında.
- 2BLACKFILE, müşterinin hukuka uygun görevini yerine getirirken veri işlediğinde. Bu durumda tarafların rolleri, işleme amaçları ve koruma önlemleri ayrıca sözleşmeyle belirlenir.
İşlediğimiz veriler
- İletişim verileriAd, görev, kuruluş ve mesleki iletişim bilgileri.
- Başvuru bilgileriTalebin içeriği, proje gereklilikleri ve ekli materyaller.
- Cihazın teknik verileriIP adresi, cihaz ve tarayıcı türü, işletim sistemi.
- Site kullanım verileriErişim zamanı, yönlendirme kaynağı, güvenlik günlükleri, çerezler.
- Mesleki ve kurumsal bilgilerSözleşme, ödeme ve muhasebe verileri.
- Görev kapsamındaki materyallerHukuka uygun kaynaklardan kişi ve kuruluş bilgileri.
Veri minimizasyonu ilkesine bağlıyız ve yalnızca belirtilen amaç için makul olarak gerekli verileri toplarız.
Özel nitelikli kişisel veriler
Site ziyaretçilerinden gerekmedikçe özellikle hassas kişisel veriler istemeyiz.
Belirli hukuka uygun görevlerde bu veriler müşteri materyallerinde bulunabilir veya hukuka uygun kaynaklardan öğrenilebilir. Yalnızca uygulanabilir hukuki dayanak varsa, görev sınırları içinde, artırılmış erişim kısıtlamaları ve saklama süreleriyle işlenir.
İddia edilen suçlar ve mahkumiyetlere ilişkin veriler yalnızca hukukun izin verdiği durumlarda işlenir.
Amaçlar ve hukuki dayanaklar
- Başvurulara yanıt ve proje hakkında ilk görüşme
- Sözleşme öncesi işlemler
- Sözleşmelerin kurulması ve ifası, hizmet sunumu ve ödemeler
- Sözleşmenin ifası
- Müşterilerin ve görevlerin uygunluğunun kontrolü
- Hukuki yükümlülük ve meşru menfaat
- Dolandırıcılığın, kötüye kullanımın ve güvenlik tehditlerinin önlenmesi
- Meşru menfaat
- Hukuki, vergisel ve muhasebe yükümlülüklerine uyum
- Hukuki yükümlülük
- Hukuki taleplerin ileri sürülmesi, kullanılması ve savunulması
- Hukuki taleplerin savunulması
- Sitenin çalışması, korunması ve geliştirilmesi
- Meşru menfaat
- Analiz ve bilgilendirme materyalleri
- Rıza veya uygulanabilir başka dayanak
İşleme rızaya dayanıyorsa privacy@blackfile.io adresine yazarak rızanızı istediğiniz zaman geri alabilirsiniz. Geri alma, öncesindeki işlemenin hukuka uygunluğunu etkilemez.
Veri kaynakları
- doğrudan sizden;
- müşteri, yetkili temsilci veya ortaktan;
- devlet, mahkeme, tahkim ve şirket sicillerinden;
- açık yayınlardan, arşivlerden, profesyonel veri tabanlarından ve hukuka uygun erişilebilen diğer kaynaklardan;
- müşterileri incelememize ve hukuka uymamıza yardımcı olan sağlayıcılardan;
- site kullanımı sırasında otomatik olarak.
Veriler sizden alınmadıysa hukuka uygun istisna bulunmadıkça uygulanabilir mevzuatın gerektirdiği süre ve kapsamda bilgi veririz.
Çerezler ve teknolojiler
Site kesinlikle gerekli çerezleri, ayrıca işlevsel ve analiz teknolojilerini kullanabilir.
Kullanılan çerezler, amaçları, geçerlilik süreleri ve mevcut ayarlar ayrı Çerez Politikasında belirtilir. İsteğe bağlı çerezler yalnızca kanunen gereken dayanak varsa etkinleştirilir.
Site, barındırma ve teknik hizmet sağlayıcısının bulut altyapısıyla sunulur. Site istekleri işlenirken altyapı sağlayıcısı, içerik iletimi, güvenlik, hata tanılama ve kötüye kullanımın önlenmesi için gerekli teknik verileri alabilir. Bu işleme, veri korumaya ilişkin sözleşmesel yükümlülüklere ve uygulanabilir uluslararası aktarım mekanizmalarına göre yapılır.
Sitenin işleyişini değerlendirmek için toplu web analizi kullanabiliriz. Bu, sayfa ziyaretlerini, cihaz türünü, tarayıcıyı, yaklaşık bölgeyi ve yönlendirme kaynağını anlamamıza yardımcı olur. Analiz olaylarına başvuru içeriği, iletişim verileri veya diğer hassas bilgiler aktarılmaz.
Veri alıcıları
- barındırma, güvenli iletişim, kurumsal e-posta, BT destek ve güvenlik sağlayıcılarına;
- avukatlar, denetçiler ve vergi uzmanları dahil profesyonel danışmanlara;
- belirli görev için görevlendirilen ve gizlilik yükümlülüğüne bağlı uzmanlara ve yüklenicilere;
- açıklamanın kanun veya bağlayıcı hukuki talep gereği zorunlu olduğu durumlarda kamu makamlarına ve mahkemelere;
- görevin sonuçları bakımından, görev kimin menfaatine yürütülüyorsa o müşteriye.
Kişisel verileri satmayız. Adımıza veri işleyen sağlayıcılar yalnızca gerekli kapsamda ve sözleşmesel veri koruma koşullarıyla erişim elde eder.
09Uluslararası aktarımlar
Faaliyetlerimiz, İsviçre dışına ve uygun olduğunda Avrupa Ekonomik Alanı dışına veri aktarımı gerektirebilir.
Her aktarımda kanunun öngördüğü mekanizma uygulanır: tanınmış yeterli koruma düzeyi, gerekli ek önlemlerle onaylı standart sözleşme hükümleri veya uygulanabilir hukuki istisna.
Saklama süreleri
- Sözleşme ilişkisi oluşmayan başvurular
- Yazışma tamamlanana kadar ve ardından makul süre
- Müşteri ve proje materyalleri
- Proje süresince ve sözleşmedeki sonraki saklama dönemi boyunca
- Sözleşme, vergi ve muhasebe belgeleri
- Kanunun belirlediği süre boyunca
- Güvenlik günlükleri ve teknik veriler
- Güvenlik ve tanılama için gerekli asgari süre
- Rızaya dayalı veriler
- Rıza geri alınana veya işleme amacı gerçekleşene kadar
Süre sonunda veriler silinir, anonimleştirilir veya saklamanın devamı kanunen zorunluysa güvenli biçimde arşivlenir.
Güvenlik
Önlemler düzenli gözden geçirilir. Hiçbir aktarım veya saklama yöntemi mutlak güvenlik sağlamaz.
Güvenlik ihlalleri
Olayları değerlendirir, sonuçlarını sınırlamak için önlem alır ve alınan kararları belgeleriz.
Uygulanabilir mevzuat denetim makamına veya etkilenen kişilere bildirim gerektiriyorsa bildirimi öngörülen usulde ve gereksiz gecikme olmadan yaparız.
Kullanıcı hakları
- 01ErişimVerilerinizi işleyip işlemediğimizi öğrenmek ve verilere erişmek.
- 02DüzeltmeYanlış veya eksik verilerin düzeltilmesini istemek.
- 03SilmeDayanak varsa verilerin silinmesini istemek.
- 04SınırlamaÖngörülen durumlarda işlemenin sınırlandırılmasını istemek.
- 05İtirazBelirli işleme türlerine itiraz etmek.
- 06TaşınabilirlikSağladığınız verileri taşınabilir formatta almak.
- 07Rızanın geri alınmasıİşleme rızaya dayanıyorsa rızayı geri almak.
- 08Kararın yeniden değerlendirilmesiOtomatik kararda insan müdahalesi istemek.
- 09ŞikayetYetkili denetim makamına başvurmak.
Haklarınızı kullanmak için privacy@blackfile.io adresine yazın. Kimliğinizi doğrulamak için gerekli bilgileri isteyebiliriz. Başkalarının haklarının korunması, meslek sırrı ve zorunlu saklama süreleri dahil kanunun öngördüğü durumlarda haklar sınırlandırılabilir. İsviçre'deki denetim makamı Federal Veri Koruma ve Bilgi Komiseridir (FDPIC).
Veriler hakkında talep gönderOtomatik kararlar
Önceden açıkça aksi bildirilmedikçe BLACKFILE, kişi için hukuki veya benzer ölçüde önemli sonuçlar doğuran, yalnızca otomatik işlemeye dayalı kararlar almaz.
Otomatik araçlar yardımcı analiz araçları olarak kullanılabilir. Önemli sonuçlar yetkili uzman tarafından kontrol edilir.
Üçüncü taraf siteleri
Site üçüncü taraf kaynaklara bağlantılar içerebilir. Sahipleri veri işlemeden kendileri sorumludur. Kişisel veri aktarmadan önce gizlilik politikaları incelenmelidir.
Politika değişiklikleri
Mevzuat, teknoloji veya süreçlerimiz değiştiğinde bu Politikayı güncelleyebiliriz. Güncel sürüm, yeni güncelleme tarihiyle blackfile.io'da yayımlanır. Kanun gerektiriyorsa önemli değişiklikleri ek yöntemle bildiririz.
Kişisel veriler hakkında sorunuz mu var?
Bize yazın; uygulanabilir mevzuattaki süreler içinde yanıtlayalım. İlgili kişi talebi için isteğinizi açıklayan e-posta yeterlidir.