Gizlilik Politikası – Veri Gizliliği ve Uyumluluğuna İlişkin Açık Bir Kılavuz

Tavsiye: Her kaynağı envanterleyerek başlayın; bu sistemler bilgi toplar; 30 günlük varsayılan bir saklama penceresi ayarlayın; kısa ve doğrudan bildirimler uygulayın; bu adımlar maruziyeti azaltmaya yöneliktir; dosyalara kimin erişebileceğini tanımlayın; üçüncü taraf entegrasyonlarını daima gözden geçirin.

Cihazlar arası bilgi akışlarını haritalandırın; çerezleri ayırt edin; bilgilerin nereye gönderildiğini açıklayın; eğer bu bilgiler tarayıcıyı terk ederse, talimatlar sağlayın; bu uygulamalar güvenin temelini oluşturur; normalde, raporlama kullanıcılar için endişeleri azaltır; çerezler, dosyalar, kayıtlar ayrıntıları yakalar.

Example: Görünür bir tercih merkezi sunun; onayın geri alınmasına izin verin; yalnızca gerekli olanı toplayın; değişiklikler hakkında güncellemeler sağlayın; bu adımlar riski azaltır; bu tür kontroller genellikle temel beklentileri karşılar.

İşleme esasları yasal zorunlulukları, sözleşmeleri, meşru menfaatleri içerir; asgari bilgi toplama sağlanır; dosyalar bekleme halindeyken şifrelenir; personel tarafından kullanılan cihazlara erişim sınırlandırılır; anormallikleri tespit etmek için davranışlar izlenir; doğrudan izleme açıkça belirtilmelidir; kullanıcılar için sürprizlerden kaçınılır.

Sürekli yönetişim için pratik adımlar: bilgi akışlarının canlı bir kaydını tutun; her çeyrekte bir gözden geçirme sıklığı belirleyin; çerez kullanımını belgeleyin; tercihlerin kısa ve öz bir özetini sunun; kullanıcı isteklerine 30 gün içinde yanıt verin; bu önlemler genellikle birçok endişeyi giderir.

3 Topladığımız bilgileri nasıl kullanırız

Her zaman veri toplamayı hizmet operasyonlarını destekleyecek şekilde sınırlayın; çerezleri etkinleştirin; e-posta tercihlerini ayarlayın; paylaşım ayarlarını üç ayda bir gözden geçirin.

Sıkı güvenlik önlemleriyle birleşmiş bir kuruluş olmak için, privacyneweuropetourseu kılavuzları pratik kuralları bilgilendirir.

İzin verilen amaçlar arasında servis işlemleri, güvenlik kontrolleri, bildirimler yer alır.

Çerezler, ayarların belirlenmesinde rol oynar; sistem, deneyimleri kişiselleştirmek için etkinlik sinyallerini kullanır.

Google'a ve diğer güvenilir iş ortaklarına güvenmek, bilgi üzerinde kontrolü korurken hizmet performansını destekler.

Kullanıcılar, ayar kontrolleri; çerez seçenekleri; e-posta aboneliğinden çıkma yoluyla tercihleri ayarlayabilir.

Hangi bilgileri topluyoruz ve neden?

Lütfen hangi bilgileri topladığımızı ve neden kullanıldığını anlamak için bu listeyi inceleyin.

Topladığımız bilgi kategorileri:

• İletişim bilgileri: ad; e-posta; posta adresi; telefon numarası; genellikle bu platform tarafından bildirimler; hesap erişimi; izin bazlı iletişimler için toplanır.
• Tanımlayıcılar ve kullanım detayları: kullanıcı kimlikleri; giriş geçmişi; cihaz türü; dil; konum (mümkün olduğunda); bu platform bunları güvenlik; kişiselleştirme; analitik kullanımlar için toplar.
• Sağladığınız içerik: mesajlar; isteklere yanıtlar; anketler; tercihler; bu platform özellikleri çalıştırmak; deneyimleri iyileştirmek için içerik toplar.
• Teknik bilgiler: tarayıcı türü; işletim sistemi; IP adresi; yönlendirme kaynağı; çerezler; kullanım alışkanlıkları; bu platform, performansı, güvenilirliği ve güvenliği artırmak için bunları toplar.
• Üçüncü taraf kaynakları: sağlayıcılar; civitas; tur ortakları; bu kaynaklardan gelen bilgiler; platform, bilgi kümesini genişletmek için bunları toplar; bildirimler kapsamı açıklar.

Neden bilgi topluyoruz:

• Çalıştırmak; işlevsel hizmetleri sürdürmek; bu, oturum açma; bildirimler; kullanıcı yönetimi gibi temel özellikleri etkinleştirir.
• Bildirimleri iletmek için: e-posta gönderme; değişikliklerle ilgili güncellemeler; sorulara yanıtlar; pazarlama mesajları almak için izin isteme.
• Teklifleri iyileştirmek için: analitik kullanımlar; örüntü analizi; performans ölçümü; değişikliklerin test edilmesi; ürünleri ve kullanıcı deneyimini iyileştirmek için kullanılan raporlar.
• Güvenliği korumak: sahtekarlığı tespit etmek; suistimali önlemek; güvenlik olaylarına müdahale etmek; yürürlükteki kanunlara uymak.
• Kayıtları güncel tutmak için: bilgileri doğrulayın; tercihleri güncelleyin; inceleme veya silme isteklerine uyun; inanç, kapsam ve amacı yönlendirir.
• Yasal dayanak: geçerli yasalar uyarınca işleme; bu genel çerçeve kapsamında bildirimler; düzenlemeler uyarınca; gerektiğinde talep edilen izinler.

Bilgilerin paylaşılma şekli:

• Hizmet sağlayıcılarla: barındırma; analiz; e-posta hizmetleri; rolü platformun işleyişini desteklemek; erişim, bilmesi gerekenle sınırlı.
• Üçüncü taraf ortaklarla: sivil toplum kuruluşları; tur operatörleri; diğer sağlayıcılar; bildirimler kapsamı açıklar; platform yerine getirme için bilgi toplar veya paylaşır.
• İzninizle: istek üzerine öğelerin paylaşılması; reddedebilirsiniz; izin vermeden önce lütfen bildirimleri inceleyin.
• Yasal yükümlülüklere yanıt olarak: emniyet teşkilatı; düzenleyiciler; bildirimlere uygun olarak; politikalar.
• Araştırmacılarla; analistler: toplanmış bilgiler; genel iyileştirmeler için kullanılır; kontroller bireyleri korur.

Genel Güvenceler:

• Bilgiler güncel tutulur; bu çerçevedeki değişikliklerle ilgili bildirimler size gönderilir; bu da şeffaflığı güçlendirir.

Onay alma yöntemlerimiz ve yasal dayanaklarımız

Çevrimiçi sitelerde ve ürün arayüzlerinde bilgi toplamadan önce açık ve bilinçli onay alın; seçimlere bir bağlantı içeren güncel bildirimler görüntüleyin ve önceden işaretlenmiş kutular değil, olumlu bir eylem gerektirin. Bu eylemler, izlenebilirliği ve hesap verebilirliği desteklemek için güvenli bir günlükte saklanır.

Hukuki dayanaklarımız arasında ürün teslimatı için sözleşme performansı, temel operasyonlar için meşru menfaat ve yasaların gerektirdiği yükümlülükler yer alır; pazarlama veya kişiselleştirilmiş özellikler için, uygun olduğunda rızaya dayanırız. Bu karışım, temel işlevsellik ve isteğe bağlı işleme arasında kesin bir çizgi sağlar; uygun görülen bu amaçlar yalnızca rıza veya tanınmış bir istisna ile etkinleştirilir.

Onayı nasıl alırız: sitelerde ve ürün sayfalarında kısa ve öz çevrimiçi bildirim sunarız; bir kutuyu işaretleme veya bir denetime tıklama gibi bir eylem yoluyla açık seçim gerektiririz; önceden işaretlenmiş seçeneklerden kaçınırız; bir ayarlar sayfası aracılığıyla geri çekilmek için basit bir yol sunarız; kullanıcı tanımlayıcıları ve zaman damgaları dahil olmak üzere depolama girişlerini kaydederiz; bu, tercihleri hatırlamaya ve seçeneklerden haberdar olanların seçtikleri ayarlarla devam etmelerini sağlamaya yardımcı olur.

Saklama ve bildirimler: onay kanıtlarını, seçimlerinizin tüm koşullarıyla birlikte özel bir yerde saklayın; kullanılan siteler, etkinleştirilen özellikler ve ilgili finansal hizmetler de dahil olmak üzere her onayın kapsamını izlemek için ayrı dosyalar kullanın; değişiklikler olduğunda bildirimlerin güncel olduğundan emin olun; yanıt vermeyenlerin verileri, minimum düzeyde, tarafsız bir depoda saklanır; onayın olmaması, hedefli faaliyetler için işlem yapılmaması olarak kabul edilir; onay geri çekilirse, işlem durdurulur ve ilgili dosyalar saklama adımlarına uygun olarak arşivlenir veya silinir.

Her zaman neyin depolandığına dair bilgi edinmenin bir yolunu sağlayın, duyurulardaki bir bağlantı aracılığıyla erişilebilir olsun ve yalnızca haklarının bilincinde olanların ayarlara kolayca gidebilmelerini sağlayın; bu yaklaşım şeffaflığı daha da netleştirir ve sorumlu bir çevrimiçi deneyimi destekleyerek siteler ve ürün grupları genelinde güveni güçlendirir.

Verilerinizi nasıl saklar ve koruruz

Bilgiyi derhal amaca göre segmentlere ayırın; yalnızca gerekli olanı saklayın; bekleyen veriyi şifreleyin; anahtarları döndürün; rol tabanlı erişimi zorunlu kılın; tüm erişimler için MFA sağlayın.

Düzenli incelemeler, güvenlik önlemlerini güncel tutar; risk kontrolleri yasal beklentilerle uyumludur; sunucularda tutulan bilgiler şifreleme yoluyla korunur; sıkı erişim kontrolleri sağlanır; denetimler, bulut tabanlı altyapı da dahil olmak üzere ekibimiz tarafından yönetilen sistemleri kapsar.

Ödemeler güvenilir sağlayıcılar aracılığıyla yapılır; tokenizasyon maruziyeti azaltır; bekleyen şifreleme; endüstri standardı anahtarlar kullanılarak yapılan iş mantığı şifrelemesi bilgileri korur; erişim, temel personelle sınırlıdır.

Analitik, faturalandırma, medya paylaşımı gibi harici hizmetlerle entegrasyonlar, tokenizasyona dayanır; kısıtlı erişim; bilgi akışları, çapraz görünürlüğü en aza indirmek için amaca özel bölmelere ayrılır; üçüncü taraf bağlantıları düzenli olarak gözden geçirilir.

Göz atma etkinliği, sitelerimize yapılan ziyaretler, genel etkileşimler sıkı erişim kontrolleri altında günlüğe kaydedilir; saklama süresi sınırlıdır; herhangi bir ihlal durumunda yasanın gerektirdiği şekilde derhal bildirimde bulunulur; yaklaşımımızı anlamak için ilgili bildirimleri inceleyin.

Bilgileri yalnızca birleşik düzenleyici çerçeveler içindeki güvenilir sağlayıcılarla paylaşıyoruz; güvenlik önlemlerini optimize etmek için adımlar atıyoruz; kötüye kullanım sinyalleri hukuk ekiplerine yükseltilmeyi tetikliyor; kullanıcılar, bildirimler aracılığıyla paylaşım uygulamaları hakkında bilgi ediniyor.

Birisi yetkisiz erişim girişiminde bulunursa, alarm protokolleri derhal tetiklenir.

Üçüncü taraflarla verileri nasıl paylaşıyoruz

Dış paylaşımı, hizmet için makul ölçüde gerekli olduğu belirlenen bilgilerle sınırlayın; her ortak için resmi bilgi işleme anlaşmaları zorunlu kılın; sağlam teknolojiler kullanarak amaçları, saklama sürelerini, güvenlik kontrollerini belirtin; imzalama herhangi bir aktarımdan önce gerçekleşecektir; ilişkinin geçerli yasalar uyarınca denetleyici veya işleyici olarak tanımlandığından emin olun; yalnızca kanıtlanmış bir ihtiyaç olduğunda bilgi paylaşın.

Normalde sözleşme yapmadan önce durum tespiti yaparız; güvenlik önlemlerini gözden geçiririz; veri minimizasyonu uygulamaları; geçerli yasalara uygunluk; erişim, belirlenmiş ekip üyeleriyle sınırlandırılmıştır; tesislerimize veya hizmetlerimize yapılan ziyaretler güvenlik amacıyla kaydedilir; destek için gönderilen e-postalar aktarım sırasında şifrelenir; alışılmadık erişim girişimlerini otomatik olarak izleriz.

Bilgi aktarımları, yalnızca doğrulanmış kontrollerle gerçekleştirilir; LinkedIn gibi ortaklarla işbirliği yapılır; güvenlik önlemleri, bilgi işleme sözleşmelerinde belgelenir; düzenleyiciler bu tür incelemeler talep eder.

Canlı bir alıcı listesi tutuyoruz; bir ortak yetki alanı dışındaysa ek önlemler uyguluyoruz; denetimler için erişim günlükleri mevcut; incelemeler sürekli olarak yapılıyor.

Uyum süreklidir; mevzuat güncellemeleri düzenlemeleri yönlendirir; yasalar, mevzuat değişiklikleri, kurumlardan gelen kılavuzlar prosedürleri şekillendirir; iç inceleme döngüsü aylık denetimleri içerir; personel eğitim kursu uygulama paylaşımını kapsar.

Verilerinize nasıl erişebilir, onları nasıl güncelleyebilir veya silebilirsiniz

Tavsiye: Güvenli portal üzerinden profilinize erişmek, değişiklik yapmadan önce mevcut kayıtları incelemenizi sağlar; değiştireceklerinizi doğrulamak için buradan başlayın.

Güncellemek için Ayarlar'a gidin; iletişim bilgilerinizi, tercihlerinizi veya iş bilgilerinizi (kariyer) yenileyebilirsiniz. Her talep, özel operasyon ekibine yönlendirilir; değişiklikler derhal işlenir.

Silmek için, silme talebi gönderin; her bir vaka, mevzuat tarafından tanımlanan saklama sınırları ile meşru incelemeciler tarafından incelenir. Kaldırmadan önce, kimliği doğrulayın; kılavuz, kayıtların korunması gereken istisnaları özetlemektedir.

Güvenlik adımları operasyonlar sırasında otomatik olarak çalışır; ip adresi kayıtları denetim izlerini destekler; erişim kontrolleri, kayıtları istek yaşam döngüsü boyunca kimlerin görüntüleyebileceğini kesin bir şekilde sınırlar.

Herhangi bir işleme itirazınız varsa, resmi bir talep gönderin; itirazlar sürekli olarak kaydedilir, ilgili ekipler tarafından incelenir; daha hızlı çözüm için ayrıntıları belirtin.

Ajanslar aracılığıyla hak takibi, düzenlemelere uyumu destekler; operasyonlarda şeffaflığı desteklemek için IP adresi zaman damgalarına ilişkin kayıtlara erişim talep edin.

Her kullanıcı için meşru erişimi sürekli olarak destekliyoruz; haklara saygı duyma ihtiyacı, her duruma ilişkin durum tespitine rehberlik ediyor; yasal paylaşım, düzenleme gerektirdiğinde gerçekleşir.

Özellikle, eylemleri doğrulamak için her erişim olayına ait ip adresini gösteren günlüklerin kopyalarını talep edebilirsiniz.