Sorumlu kim
https://egoradigital.com ve alt alan adları üzerinden toplanan kişisel verilerin sorumlusu EGORA Digital'dir (“biz”). Évora, Portekiz merkezliyiz.
Verilerinizle ilgili her konuda egoradigital@gmail.com adresine yazabilirsiniz. Her mesajı kendimiz okuyoruz.
Neleri topluyoruz
Olabildiğince az veri topluyoruz:
- İletişim formunu kullandığınızda: adınız, e-posta adresiniz ve işletme adınız (zorunlu); isteğe bağlı olarak mevcut web siteniz, proje özetiniz, ilgilendiğiniz hizmetler, düşündüğünüz paket ve tercih ettiğiniz sonraki adım.
- Bize e-posta, telefon, WhatsApp veya Instagram üzerinden ulaştığınızda: göndermeyi seçtiğiniz bilgiler ve o kanaldaki iletişim bilgileriniz.
- Siteyi ziyaret ettiğinizde: her web sunucusunun kaydettiği teknik veriler (IP adresi, tarayıcı, cihaz türü, istenen sayfa ve zaman). Ziyaretleri ayrıca kendimiz, çerez kullanmadan sayarız: ziyaretçi, IP adresi ve tarayıcıdan üretilen ve her gün değişen bir özettir; IP adresinin kendisi saklanmaz.
- Yalnızca çerez bandında kabul ederseniz: Google Analytics, sitenin nasıl kullanıldığını (görüntülenen sayfalar, siteye nereden geldiğiniz, yaklaşık konum, cihaz ve tarayıcı) çerezlerle ölçer. Reklam veya yeniden hedefleme aracı kullanmıyoruz.
- Çerez bandındaki seçiminiz; kendi tarayıcınızda saklanır (Çerez Politikası'na bakın).
Neden ve hangi hukuki sebeple kullanıyoruz
Kişisel verileri yalnızca şu amaçlarla kullanıyoruz:
- Talebinizi yanıtlamak ve istediğiniz ücretsiz web sitesi incelemesini, öneriyi veya teklifi hazırlamak: sözleşme öncesinde talebiniz üzerine atılan adımlar (GDPR m. 6(1)(b); KVKK m. 5(2)(c)).
- Anlaştığımız bir projeyi yürütmek ve faturalandırmak: sözleşmenin ifası ve yasal yükümlülüklerimiz (GDPR m. 6(1)(b) ve (c); KVKK m. 5(2)(c) ve (ç)).
- Sunucu kayıtlarıyla sitenin güvenli ve çalışır kalmasını sağlamak: meşru menfaatimiz (GDPR m. 6(1)(f); KVKK m. 5(2)(f)).
- Hukuki taleplerin tesisi veya savunulması için gereken kayıtları tutmak: meşru menfaat ve KVKK m. 5(2)(e).
- Hangi sayfaların faydalı olduğunu görmek ve siteyi Google Analytics ile geliştirmek: açık rızanız (GDPR m. 6(1)(a); KVKK m. 5(1)). Rızanızı her sayfanın altındaki “Çerez ayarları” ile dilediğiniz zaman geri alabilirsiniz.
Paylaşmazsanız ne olur
Bir talebe yanıt verebilmemiz için adınız, e-posta adresiniz ve işletme adınız gerekir; formdaki diğer her şey isteğe bağlıdır. Hakkınızda otomatik karar vermiyor, profil oluşturmuyoruz.
Yurt dışına aktarım
AB'de (Portekiz) bulunuyoruz. Yukarıdaki sağlayıcıların bir kısmı ABD dahil başka ülkelerde bulunur veya verilere oradan erişebilir.
Veriler AB/AEA dışına, yeterlilik kararı bulunmayan bir ülkeye çıktığında, aktarım bu sağlayıcıların sunduğu güvencelere dayanır: Avrupa Komisyonu'nun Standart Sözleşme Hükümleri ya da sağlayıcı sertifikalıysa AB-ABD Veri Gizliliği Çerçevesi. KVKK'ya tabi aktarımlar için KVKK Aydınlatma Metni'ne bakın.
Ne kadar saklıyoruz
- Projeye dönüşmeyen talepler: son yazışmamızdan sonra en fazla 24 ay, ardından silinir.
- Proje ve fatura kayıtları: vergi ve muhasebe mevzuatının gerektirdiği süre boyunca (Portekiz'de 10 yıla kadar).
- Sunucu kayıtları: barındırma sağlayıcımızın belirlediği kısa bir süre, genellikle birkaç haftayı geçmez.
- Kendi ziyaret sayımlarımız: 400 gün.
- Google Analytics: olay düzeyindeki veriler 2 ay; sonrasında yalnızca toplu raporlar kalır.
- Çerez bandı seçiminiz: tarayıcınızdaki site verilerini silene kadar.
Nasıl koruyoruz
Site yalnızca HTTPS üzerinden sunulur. Veritabanına internetten erişilemez, erişim bizimle sınırlıdır ve yönetim paneli parola korumalıdır. Hiçbir yöntem kusursuz değildir; ancak makul önlemleri alıyor ve güncel tutuyoruz.
Haklarınız (GDPR)
Verilerinize erişmeyi, düzeltilmesini, silinmesini, kullanımının kısıtlanmasını veya itiraz etmeyi ve taşınabilir bir biçimde almayı talep edebilirsiniz. Rızaya dayandığımız durumlarda rızanızı dilediğiniz an geri çekebilirsiniz.
Bir denetim makamına da şikâyette bulunabilirsiniz. Bizim bağlı olduğumuz makam Portekiz'deki Comissão Nacional de Proteção de Dados'dur (cnpd.pt); yaşadığınız veya çalıştığınız yerdeki makama da başvurabilirsiniz.
Türkiye'deyseniz (KVKK)
6698 sayılı Kişisel Verilerin Korunması Kanunu da uygulanabilir. KVKK Aydınlatma Metnimiz; hangi verileri, hangi amaçla işlediğimizi, kimlere aktardığımızı ve 11. madde kapsamındaki haklarınızı ayrıntılı olarak açıklar.
Çocuklar
Hizmetlerimiz işletmelere yöneliktir. 16 yaşından küçüklerden bilerek veri toplamıyoruz.
Nasıl talepte bulunursunuz
egoradigital@gmail.com adresine, mümkünse bizimle kullandığınız adresten, “Gizlilik talebi” konusuyla yazın. Bir ay (GDPR) veya 30 gün (KVKK) içinde yanıt veriyoruz; önce kimliğinizi doğrulamamız gerekebilir. Ücretsizdir.
Değişiklikler
Verileri ele alış biçimimizi değiştirirsek bu sayfayı ve üstteki tarihi güncelleriz.