Gizlilik Politikası

weldmeld, Curvix sp. z o.o. şirketinin marka adıdır. Burada anlatılan her şeyin veri sorumlusu o şirkettir: neyin toplanacağına ve niçin toplanacağına o karar verir, memnun kalmadığınızda muhatabınız da odur.

CURVIX SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ

Kayıtlı adresAleje Jerozolimskie 85, lok. 21, 02-001 Warszawa, PolandSicil mahkemesiSąd Rejonowy dla m.st. Warszawy w Warszawie, XII Wydział Gospodarczy Krajowego Rejestru SądowegoKRS0001050281NIP5223266594REGON526045633

Verilerinizle ilgili her konuda hello@weldmeld.com adresine yazabilirsiniz. Veri Koruma Görevlisi bulundurma zorunluluğumuz yok ve bulundurmuyoruz; bu yüzden o adres doğrudan bize ulaşır.

Bu metin, bu web sitesi ve sizinle ilk temasımız kapsamında işlediğimiz kişisel verileri kapsar: siteyi ziyaret ettiğinizde, bize mesaj gönderdiğinizde, görüşme ayarladığınızda ya da sitedeki analitik ve reklam ölçümü sizin izninizle çalıştığında. Sitenin bugün gerçekte nasıl çalıştığına göre yazıldı; belirli alanları ve belirli hizmetleri genel ifadelerle geçiştirmek yerine adlarıyla anmamızın sebebi bu.

Siz bize yazmadan biz size yazdıysak, bunun için kullandığımız veriler başka bir yerden geldi ve bunu ayrı bir sayfa anlatıyor: İş Geliştirme Gizlilik Bildirimimiz.

Birlikte çalışmaya başlarsak, o projenin parçası olarak işlediğimiz veriler ayrıca sizinle imzaladığımız müşteri sözleşmesine ve içindeki veri işleme hükümlerine de tabidir. Bu sayfa, ilgili olduğu her yerde uygulanmaya devam eder.

Ana sayfadaki iletişim formu şunları soruyor:

• Adınız ve soyadınız ile e-posta adresiniz; size dönebilmemiz için ikisi de zorunlu.
• Verirseniz, şirket adınız.
• Daha önce ücretli reklam verip vermediğiniz.
• Seçerseniz, bir bütçe aralığı.
• Mesaja ne yazarsanız.

Bunları talebinizi okumak, yanıtlamak ve birbirimize uygun olup olmadığımızı anlamak için kullanıyoruz. Bize birlikte çalışmak üzere yaklaşıyorsanız dayanağımız sözleşme kurulmadan önce talebiniz üzerine adım atılması (GDPR m. 6/1/b). Bir şirket adına yazıyorsanız, yani sözleşme sizinle değil o şirketle kurulacaksa, dayanağımız işletmemize ulaşan kişilere yanıt vermekteki meşru menfaatimiz (m. 6/1/f).

Bu verileri vermek isteğe bağlı, ancak bir ad ve bir e-posta olmadan size dönemeyiz. Mesaja yalnızca e-postayla paylaşmakta sakınca görmediğiniz şeyleri yazın: burası bir talep formu, hassas bilgiler için güvenli bir kanal değil.

Randevu sayfamızdaki takvim, sayfaya gömülü olarak çalışan Cal.com’dur. Randevu aldığınızda Cal.com bizim adımıza şunları topluyor:

• Adınız, e-posta adresiniz ve şirket adınız.
• Eklediğiniz konukların e-posta adresleri.
• Formdaki sorulara verdiğiniz yanıtlar: ne zaman başlamak istediğiniz, bütçe aralığınız, proje hakkındaki notlarınız ve bizi nasıl bulduğunuz.
• Seçtiğiniz saat, saat diliminiz ve görüşmenin Cal Video’da mı Google Meet’te mi yapılacağı.

Bunları görüşmeyi yapmak, ona hazırlanmak ve sonrasında takip etmek için, yukarıda talepler için anlatılan hukuki dayanaklarla kullanıyoruz. Görüşmeye konuk eklerseniz, e-posta adreslerini bizimle paylaşmaya yetkili olduğunuzdan emin olun; konuk bilgilerini yalnızca görüşmeyi düzenlemek ve yürütmek için kullanırız. Google Meet’i seçerseniz görüşme, aşağıda anlatılan Google düzenlememiz kapsamında Google Workspace ve Google Meet üzerinden de yürür.

O sayfadayken Cal.com’un cihazınızda ne sakladığı Çerez Politikamızda listelidir.

Barındırma. Site Vercel üzerinde çalışıyor. Her web barındırıcısı gibi onların sunucuları da istekleri kaydediyor: IP adresiniz, istenen sayfa ve tarayıcınızın kimlik bilgisi. Bu, sitenin size ulaştırılması ve güvende tutulması için gerekli. Dayanağımız, çalışan ve saldırı altında olmayan bir site işletmekteki meşru menfaatimiz (m. 6/1/f).

Çerezsiz analitik. Kaç kişinin geldiğini, hangi sayfaları okuduğunu ve sitenin onlar için ne kadar hızlı olduğunu görmek için Vercel Web Analytics ve Vercel Speed Insights kullanıyoruz. İkisi de çerezsiz: cihazınıza hiçbir şey yazmıyor ve sizi başka sitelere takip etmiyor. Vercel bir ziyareti, gelen isteğin özetinden (hash) tanıyor, bunu 24 saat sonra siliyor ve bize toplu sayılar veriyor. Dayanağımız, kendi sitemizin işe yarayıp yaramadığını anlamaktaki meşru menfaatimiz (m. 6/1/f).

Google Analytics. İzin verirseniz, ziyaretlerin nereden geldiğini, hangi sayfaların okunduğunu, insanların sitede nasıl ilerlediğini ve pazarlamamızın işe yarayıp yaramadığını anlamak için Google Analytics 4 kullanıyoruz. Google bu durumda tarayıcınız ve cihazınız, görüntülediğiniz sayfalar, etkileşimleriniz, yaklaşık konumunuz ve varsa geldiğiniz reklam hakkında bilgi işliyor. Yalnızca çerez kartında yaptığınız seçime uygun olarak çalışır; dayanağımız rızanız (m. 6/1/a).

Reklam ölçümü. İzin verirseniz, parasını ödediğimiz bir reklamın bizim için anlamlı bir sonuca — gönderilen bir mesaja ya da alınan bir randevuya — yol açıp açmadığını öğrenmek için Google Ads dönüşüm ölçümü kullanıyoruz. Bu ölçümdür, remarketing değil: bundan hedef kitle oluşturmuyoruz ve sizi başka sitelerde reklamlarla takip etmiyoruz. Yalnızca rızanızla çalışır (m. 6/1/a).

Seçiminiz nasıl uygulanıyor. Google araçları, her sayfada yüklenen ama varsayılan olarak her şeyi kapalı tutan Google Tag Manager üzerinden çalışıyor. Siz seçim yapana kadar hiçbir Google etiketi cihazınıza çerez yazmıyor ya da bir tanımlayıcı okumuyor; Google yalnızca sizi tanımlamayan çerezsiz sinyaller alıyor. Seçiminiz Google’a Google Consent Mode ile iletiliyor ve alt bilgideki Çerez Ayarları bağlantısından istediğiniz zaman değiştirilebiliyor. İlgili her kalem Çerez Politikamızda adıyla yazılı.

İşimizi bu araçlarla yapıyoruz. Bir sağlayıcı kişisel veriyi bizim adımıza işlediğinde, bunu talimatlarımız doğrultusunda ve aramızda geçerli veri işleme koşulları kapsamında yapar. Bazıları sınırlı veriyi güvenlik ya da yasal yükümlülükleri gibi kendi amaçları için de işler; bunu kendi gizlilik belgeleri anlatır.

Formspree, Inc.

İletişim formunu iletir. Gönderiniz bize ulaşmasının yanı sıra onların sisteminde de saklanır.

RolüVeri işleyenKonumuAmerika Birleşik Devletleri (ABD’de AWS üzerinde)

Cal.com, Inc.

Randevu takvimini çalıştırır ve üzerinden alınan randevuları saklar.

RolüVeri işleyenKonumuAmerika Birleşik Devletleri

Vercel Inc.

Siteyi barındırır ve yukarıda anlatılan çerezsiz analitiği sağlar.

RolüVeri işleyenKonumuAmerika Birleşik Devletleri

Google (Google Workspace ve Google Meet)

E-posta kutumuzu barındırır; her talep ve randevu bildirimi oraya düşer. Google Meet’i seçtiğinizde görüşmeye de ev sahipliği yapar.

RolüVeri işleyenKonumuAmerika Birleşik Devletleri ve AB

Google (Google Tag Manager, Google Analytics 4 ve Google Ads)

Yukarıda anlatılan ölçümü, yalnızca siz izin verdikten sonra yükler ve çalıştırır. Google Ads ölçümünde Google veriyi, reklam koşullarında belirtildiği şekilde kendi amaçları için de kullanır.

RolüTag Manager ve Analytics için veri işleyen; Ads ölçümü için ayrıca bağımsız veri sorumlusuKonumuAmerika Birleşik Devletleri ve AB

Notion Labs, Inc. ve Slack (Salesforce, Inc.)

İçinde çalıştığımız araçlar. Sizinle konuşmamız, siz daha müşteri olmadan bazen bunlara taşınır: bir görüşmenin notları ya da sizinle paylaştığımız bir başlık.

RolüVeri işleyenKonumuAmerika Birleşik Devletleri

Cal.com, randevu takviminin içinde kendi hata izleme hizmetini de kullanıyor; bu hizmet yazılımlarındaki arızalara dair teknik veri alıyor. Bu, bizim değil Cal.com’un alt işleyeni ve onların sözleşmesine tabi.

Bunların dışında kişisel veriyi yalnızca hukuken gerektiğinde paylaşıyoruz; örneğin mali müşavirimizle ya da bu verileri talep etmeye yetkili bir makamla. Verilerinizi satmıyoruz, kiralamıyoruz ve kimseye kendi pazarlaması için vermiyoruz.

Yukarıdaki hizmetlerin çoğu ABD şirketi ya da veriyi Amerika Birleşik Devletleri’nde işleyebiliyor; dolayısıyla verileriniz Avrupa Ekonomik Alanı’nın dışına çıkabilir. Çıktığında GDPR’ın öngördüğü güvencelere dayanıyoruz: bir yeterlilik kararı — sağlayıcı sertifikalıysa AB-ABD Veri Gizliliği Çerçevesi dahil — ya da Avrupa Komisyonu’nun Standart Sözleşme Hükümleri. Her sağlayıcı hangisini kullandığını kendi belgelerinde açıklıyor:

• Vercel — siteyi barındıran ve çerezsiz analitiği sağlayan şirket — AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalı.
• Cal.com, Standart Sözleşme Hükümleri’ne ya da AB-ABD Veri Gizliliği Çerçevesi gibi bir yeterlilik mekanizmasına dayandığını belirtiyor ve bir veri işleme sözleşmesi sunuyor.
• Formspree, veri işleyen sıfatıyla Standart Sözleşme Hükümleri’ne dayandığını belirtiyor.
• Google — Workspace, Meet, Tag Manager, Analytics ve Ads için — AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalı ve Standart Sözleşme Hükümleri sunuyor.
• Notion ve Slack, ikisi de AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalı ve Standart Sözleşme Hükümleri sunuyor.

Burada her sağlayıcının kendi yayımladığını aktarıyoruz; onların sistemleri hakkında kendi adımıza bir taahhüt vermiyoruz. Bize bir şey göndermeden önce herhangi biri hakkında daha fazlasını öğrenmek isterseniz sorun, sizi ilgili belgelere yönlendirelim.

Müşteri olmayan kişilerin talepleri ve randevuları: son temasımızdan itibaren en fazla 24 ay saklıyor, sonra siliyoruz. Gelecek yıl geri dönerseniz sizi hatırlayacak kadar uzun, gerçek bir sınır olacak kadar kısa.

Müşterimiz olursanız: verileriniz birlikte çalıştığımız sürece, sonrasında da sözleşmemizin ve mevzuatın gerektirdiği süre boyunca saklanıyor. Faturalar ve muhasebe kayıtları, ilgili oldukları vergi yılının bitiminden itibaren beş yıl saklanıyor; bunu Polonya vergi mevzuatı gerektiriyor ve kısaltabileceğimiz bir şey değil.

Sunucu kayıtları ve çerezsiz analitik: Vercel’in kullandığımız ürün ve plana uyguladığı süre boyunca. Analitik verisi topludur ve sizinle ilişkilendirilmez.

Google Analytics: olay düzeyindeki veri, Analytics hesabımızda ayarladığımız süre olan 14 ay saklanıyor. Google Ads ölçüm verisini Google, reklam koşullarında belirtilen süreler boyunca tutuyor.

Duruma ve dayandığımız hukuki gerekçeye göre GDPR kapsamında bizden şunları isteyebilirsiniz:

• hakkınızda hangi verileri tuttuğumuzu söylememizi ve bir kopyasını vermemizi;
• yanlış ya da eksikse düzeltmemizi;
• silmemizi;
• bir mesele çözülene kadar verilerinizin işlenmesini sınırlamamızı;
• rızanıza ya da bir sözleşmeye dayanarak otomatik işlediğimiz verileri size ya da başka birine taşınabilir bir biçimde vermemizi;
• meşru menfaate dayandığımız işlemeyi durdurmamızı. Buna dilediğiniz zaman itiraz edebilirsiniz; zorlayıcı bir gerekçemiz yoksa dururuz.

Rızanıza dayandığımız yerde rızanızı, alt bilgideki Çerez Ayarları bağlantısı dahil, istediğiniz zaman geri çekebilirsiniz. Geri çekmek, öncesinde hukuka uygun yapılanı geçersiz kılmaz.

hello@weldmeld.com adresine yazın; gecikmeden, normalde bir ay içinde yanıtlayalım. GDPR’ın izin verdiği hallerde karmaşık ya da tekrarlayan bir talep daha uzun sürebilir; öyle olursa size haber veririz. Bu haklar için ücret alınmıyor.

Verilerinizi kötü yönettiğimizi düşünüyorsanız bunu önce bizden duymayı tercih ederiz; ama Polonya denetim makamına, Kişisel Verileri Koruma Ofisi Başkanlığı’na (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl şikâyette bulunma hakkınız her zaman var.

• Kendiliğinden pazarlama listesi yok. Bize mesaj göndermek ya da randevu almak sizi bir bültene ya da posta listesine eklemez. Size yanıt veriyoruz ve talebinizi takip ediyoruz. Hepsi bu.
• İzniniz olmadan isteğe bağlı takip yok. Google Analytics ve Google Ads ölçümü yalnızca seçiminize uygun çalışır. Meta pikseli, LinkedIn etiketi veya oturum kaydı kullanmıyoruz.
• Remarketing yok. Ziyaretinizden reklam kitlesi oluşturmuyor ve sizi başka sitelerde reklamlarla takip etmiyoruz.
• Profilleme ve otomatik karar yok. Burada hiçbir şey sizin hakkınızda kendiliğinden karar vermiyor. Her talebi bir insan okuyor.
• Verinizin satışı yok. Hiç kimseye, hiçbir amaçla.

Verilerle yaptığımız şey ya da mevzuat esaslı biçimde değiştiğinde bu sayfayı güncelliyoruz; son değişiklik tarihi sayfanın yanında yazıyor. Bir değişiklik, verisini zaten tuttuğumuz kişileri esaslı biçimde etkiliyorsa, gerektiği ya da uygun düştüğü yerde ayrıca haber veriyoruz.