Gizlilik Politikası

Bu gizlilik politikası; web sitesini ziyaret ettiğinizde, bizimle iletişime geçtiğinizde, teklif talep ettiğinizde, müşterimiz veya tedarikçimiz olduğunuzda ya da destek aldığınızda Devera’nın hangi kişisel verileri işlediğini açıklar.

Bu politikayla ilgili sorularınız veya gizlilik haklarınızı kullanmak için yukarıdaki iletişim bilgilerinden bize ulaşabilirsiniz.

1. Hangi kişisel verileri işliyoruz?

İletişim ve talepler

İletişim formunu kullandığınızda formda talep edilen güncel bilgileri işleriz: adınız, e-posta adresiniz ve mesajınız. Bizimle başka bir yoldan iletişime geçtiğinizde telefon numaranız, göreviniz, şirket adınız ve iletişim geçmişiniz de bu bilgilere eklenebilir.

Potansiyel müşteriler, müşteriler ve tedarikçiler

Teklifler, sözleşmeler, teslimatlar, kurulum, eğitim, faturalandırma ve destek kapsamında kimlik ve iletişim bilgilerini, işletme bilgilerini, sipariş ve sözleşme bilgilerini, fatura ve ödeme bilgilerini, yazışmaları ve kararlaştırılan ortamla ilgili teknik bilgileri işleyebiliriz.

Teknik veriler ve kullanım verileri

Sunucularımız ve güvenlik sistemlerimiz IP adresini, tarih ve saati, görüntülenen sayfayı, tarayıcı ve cihaz bilgilerini, yönlendiren sayfayı ve teknik hata veya güvenlik bilgilerini kaydedebilir. Bu verileri işletim, güvenlik ve teşhis için gerekli olanlarla sınırlandırmaya çalışırız.

Uzaktan veya yerinde destek

Destek talep ettiğinizde bildirilen sorunu incelemek için gerekli teknik günlük verilerini, yapılandırma bilgilerini, ekran görüntülerini veya diğer bilgileri işleyebiliriz. Destek talebinizle ilgisi olmayan kişisel verileri paylaşmayın.

2. Verileri neden ve hangi hukuki dayanakla işliyoruz?

• Talebinizi yanıtlamak ve teklif hazırlamak: talebiniz üzerine sözleşme öncesi adımların atılması için gereklidir.
• Sözleşmeleri yerine getirmek: teslimat, kurulum, eğitim, lisans yönetimi, faturalandırma ve destek.
• Yasal yükümlülüklere uymak: muhasebe, vergilendirme, dolandırıcılığın önlenmesi ve yetkili makamlara yanıt verilmesi dâhil.
• Web sitemizi ve sistemlerimizi korumak: kötüye kullanımı önlemek, arızaları araştırmak ve hizmetlerimizi korumak yönündeki meşru menfaatimiz.
• Müşteri ilişkilerini ve hizmetleri geliştirmek: haklarınızı ve beklentilerinizi gözeterek iletişimi, kaliteyi ve ilgili takibi düzenlemek yönündeki meşru menfaatimiz.
• Zorunlu olmayan harici içerik veya pazarlama: yasaların gerektirdiği durumlarda izniniz. Önceki hukuka uygun işlemleri etkilemeden izninizi dilediğiniz zaman geri çekebilirsiniz.

3. İletişim formu ve iletişim

İletişim formu teknik olarak WordPress ve Ninja Forms üzerinden işlenir. Girdiğiniz bilgiler mesajınızı yanıtlamak için kullanılır ve web sitesi ortamında veya e-posta yoluyla Devera’ya ulaşabilir. Serbest metin alanından hassas kişisel veriler, ödeme kartı bilgileri veya parolalar göndermeyin.

İletişim bilgilerini genel pazarlama amacıyla otomatik olarak kullanmayız. Elektronik doğrudan pazarlama iletilerini yalnızca geçerli bir hukuki dayanak bulunduğunda göndeririz. Doğrudan pazarlamaya dilediğiniz zaman ücretsiz olarak itiraz edebilirsiniz.

4. Çerezler ve harici hizmetler

Web sitesi; güvenlik, formların çalışması ve teknik işlevler için kesinlikle gerekli çerezleri veya benzer depolama teknolojilerini kullanabilir. Zorunlu olmayan çerezler veya harici içerikler yalnızca geçerli bir hukuki dayanak ve gerektiğinde izniniz bulunduğunda etkinleştirilir.

Web sitesi; yazı tipleri, simgeler ve etkileşimli işlevler için Adobe Fonts, Font Awesome, jsDelivr ve cdnjs gibi sağlayıcıların teknik kaynaklarını kullanır. Bu kaynaklar yüklenirken ilgili sağlayıcılar teknik gereklilik nedeniyle IP adresinizi ve tarayıcı bilgilerinizi alır. Devera bu entegrasyonları web sitesinin çalışması ve tasarımı için gerekli olanlarla sınırlandırır; makul alternatifleri ve güvenlik önlemlerini değerlendirir.

İletişim sayfasında Google Maps’i isteğe bağlı olarak yükleyebilirsiniz. Yükleme düğmesine tıklamadan önce harita bileşeni Google Maps ile bağlantı kurmaz. Seçiminizin ardından Google; IP adresinizi, tarayıcı bilgilerinizi ve harita etkileşimlerinizi kendi gizlilik politikasına göre işleyebilir.

5. Kişisel verileri kimlerle paylaşıyoruz?

Kişisel verilerinizi satmayız. Yalnızca görevleri için bu verilere ihtiyaç duyan çalışanlara ve hizmet sağlayıcılara uygun erişim verilir.

• Barındırma, web sitesi, güvenlik, e-posta ve BT hizmeti sağlayıcıları.
• Kararlaştırılan çözüm için gerekli olduğu ölçüde kasa yazılımı, donanım, bulut, ödeme, Peppol veya destek hizmeti sağlayıcıları.
• Muhasebeci, mali müşavir, banka, sigorta şirketi ve profesyonel danışmanlar.
• Yasaların gerektirdiği veya hakların belirlenmesi, kullanılması ya da savunulması için kamu kurumları, denetleyici makamlar, icra memurları veya mahkemeler.

Veri işleyenlerle uygun sözleşmeler yaparız. Bir tedarikçi, veri işleme faaliyetinin amaç ve araçlarını kendisi belirlediğinde ilgili faaliyet bakımından bağımsız veri sorumlusu olur.

6. Avrupa Ekonomik Alanı dışına veri aktarımı

Bazı teknik tedarikçiler verileri Avrupa Ekonomik Alanı dışında işleyebilir. Bu durumda yeterlilik kararı veya standart sözleşme maddeleri gibi yasal bir aktarım mekanizması kullanır ve gerektiğinde ek koruma önlemlerini değerlendiririz. İletişim bilgilerimiz üzerinden bu konuda bilgi talep edebilirsiniz.

7. Verileri ne kadar süreyle saklıyoruz?

Kişisel verileri; yasal saklama yükümlülüklerini, sözleşmeden doğan yükümlülükleri ve olası uyuşmazlıkları dikkate alarak, toplandıkları amaç için gerekenden daha uzun süre saklamayız.

• Müşteri ilişkisine dönüşmeyen iletişim talepleri: kural olarak son içerikli iletişimden itibaren en fazla 24 ay.
• Müşteri, sözleşme, fatura ve muhasebe bilgileri: sözleşme süresince ve sonrasında geçerli muhasebe, vergi veya zamanaşımı sürelerinin gerektirdiği kadar; muhasebe belgeleri genellikle en az yedi yıl saklanır.
• Destek ve teknik kayıtlar: destek, güvenlik, kalite takibi ve hakların belirlenmesi veya savunulması için gerektiği kadar.
• Teknik sunucu ve güvenlik günlükleri: bir olayın daha uzun süre saklanmasını haklı kıldığı durumlar dışında, teşhis ve güvenlik için uygun olan sınırlı bir süre boyunca.

8. Güvenlik

Kişisel verileri yetkisiz erişime, kayba, değişikliğe veya ifşaya karşı korumak için uygun teknik ve organizasyonel önlemler alırız. Hiçbir sistem tamamen risksiz değildir. Bir güvenlik olayı meydana geldiğinde geçerli bildirim ve bilgilendirme yükümlülüklerine uygun hareket ederiz.

9. Haklarınız

Genel Veri Koruma Tüzüğü’nde belirtilen koşullar çerçevesinde aşağıdakileri talep edebilirsiniz:

• Kişisel verilerinize erişim ve bunların bir kopyası.
• Yanlış veya eksik verilerin düzeltilmesi.
• İşlemenin devamı için geçerli bir neden bulunmadığında verilerin silinmesi.
• Yasalarla belirlenen durumlarda veri işlemenin kısıtlanması.
• Sağladığınız ve izne veya sözleşmeye dayalı olarak otomatik yollarla işlenen verilerin taşınabilirliği.
• Meşru menfaate dayalı veri işlemeye ve her durumda doğrudan pazarlamaya itiraz.
• Gelecekteki veri işleme faaliyetleri için verdiğiniz iznin geri çekilmesi.

Geçerli bir talebi kural olarak bir ay içinde yanıtlarız. Karmaşık veya çok sayıda talep olması durumunda bu süre yasal olarak uzatılabilir. Verilerinizi korumak amacıyla kimliğinizi doğrulamak için makul ölçüde bilgi talep edebiliriz.

10. Otomatik karar verme

Devera, bu web sitesi üzerinden yalnızca otomatik veri işlemeye dayanan ve hukuki sonuçlar veya benzer ölçüde önemli etkiler doğuran kararlar almaz.

11. Şikâyette bulunma

Gizlilikle ilgili bir sorunuz olduğunda talebinizi inceleyebilmemiz için öncelikle bizimle iletişime geçmenizi öneririz. Ayrıca Belçika Veri Koruma Kurumuna veya geçerli olduğu durumlarda başka bir yetkili Avrupa denetim makamına şikâyette bulunma hakkınız vardır.

12. Bu gizlilik politikasındaki değişiklikler

Hizmetlerimiz, web sitemiz veya yasal yükümlülüklerimiz değiştiğinde bu politikayı güncelleyebiliriz. Sayfanın üst kısmındaki tarih, metnin en son ne zaman güncellendiğini gösterir. Önemli değişikliklerde, yasaların gerektirdiği durumlarda ilgili kişileri uygun bir kanal üzerinden bilgilendiririz.