Bu sayfa, AB Genel Veri Koruma Tüzüğü (GDPR), Birleşik Krallık GDPR'si ve eşdeğer yasalar (örneğin California Tüketici Gizliliği Yasası, CCPA) kapsamındaki veri koruma haklarınızı özetler ve bu hakları Keepface Global, Inc. nezdinde nasıl kullanacağınızı açıklar. Kişisel verileri nasıl topladığımız, kullandığımız ve paylaştığımıza dair tam açıklama için lütfen Gizlilik Politikamızı okuyun.
1. Verilerinizden Kim Sorumludur
Kayıtlı ofisi 1145 Amarillo Avenue, Palo Alto, CA 94303, ABD adresinde bulunan Delaware şirketi Keepface Global, Inc., Hizmet aracılığıyla işlenen kişisel veriler için veri sorumlusudur. Yasal olarak zorunlu olmadığımızdan şu anda bir Veri Koruma Görevlisi atamıyoruz, ancak gizlilik ekibimize info@keepface.com adresinden ulaşabilirsiniz.
2. Dayandığımız Hukuki Sebepler
Kişisel verileri aşağıdaki hukuki sebeplerden birine dayanarak işliyoruz:
- Sözleşme: hesabınızı işletmek, Kampanyaları yürütmek ve ödemeleri işleme almak için.
- Meşru menfaatler: Hizmeti güvende tutmak, dolandırıcılığı önlemek ve pazaryeri kataloğunu kamuya açık verilerden oluşturmak için. Bu temele dayanmadan önce bu menfaatleri haklarınız ve özgürlüklerinizle karşılaştırarak tartmış bulunuyoruz.
- Açık rıza: analitik çerezler, pazarlama e-postaları ve sizden vermenizi istediğimiz isteğe bağlı veriler için.
- Yasal yükümlülük: vergi, muhasebe, yaptırım taraması, kara para aklamayı önleme kontrolleri ve yasal makam talepleri için.
3. Haklarınız
Yaşadığınız yere bağlı olarak, aşağıdaki hakların bir kısmını veya tamamını ücretsiz olarak kullanabilirsiniz. Otuz (30) gün içinde veya yasanın gerektirdiği daha kısa süre içinde yanıt veririz ve karmaşık talepler için sizi bilgilendirdikten sonra süreyi en fazla iki (2) ay daha uzatabiliriz.
- Erişim: hakkınızda kişisel veri tutup tutmadığımızı teyit etmek ve bir kopyasını talep etmek.
- Düzeltme: yanlış veya eksik verileri düzeltmek.
- Silme ("unutulma hakkı"): saklamak için artık hukuki bir dayanağımızın bulunmadığı verileri silmemizi istemek. Bazı kayıtları (örneğin Kampanya ödemelerini) yasa gereği belirli bir süre saklamak zorundayız ve talep üzerine silemeyiz.
- Kısıtlama: bir talep incelenirken işleme faaliyetini duraklatmamızı istemek.
- Taşınabilirlik: bize verdiğiniz kişisel verilerin yapılandırılmış, makine tarafından okunabilir bir formatta kopyasını almak ve teknik olarak mümkünse bunu başka bir veri sorumlusuna iletmemizi sağlamak.
- İtiraz: meşru menfaatlere veya doğrudan pazarlamaya dayalı işleme faaliyetine itiraz etmek.
- Açık rızayı geri çekme: geri çekilmeden önce gerçekleştirilen işlemenin hukuka uygunluğunu etkilemeksizin, dilediğiniz zaman.
- Yalnızca otomatik kararlardan kaçınma: bir kararın yalnızca otomatik işlemeye dayalı olduğu ve sizin üzerinizde hukuki veya benzer şekilde önemli bir etki doğurduğu durumlarda insan incelemesi talep etmek. Kamuya açık verilerde yürüttüğümüz Intelligence Profile sınıflandırması bu tür kararlar üretmez, ancak yine de bağlam talep edebilirsiniz.
- Şikayette bulunma: yerel denetim makamınıza. AB kullanıcıları yetkili makamlarını edpb.europa.eu adresinde; Birleşik Krallık kullanıcıları ise ico.org.uk adresinde bulabilir.
4. California Sakinlerine Özgü Haklar
CCPA kapsamında, önceki on iki (12) ayda topladığımız, sattığımız (kişisel bilgileri satmıyoruz) veya paylaştığımız kişisel bilgilerin kategorilerinin ve belirli parçalarının bir listesini talep edebilir; tuttuğumuz kişisel bilgileri silmemizi isteyebilir; yanlış kişisel bilgileri düzeltmemizi isteyebilir ve "hassas kişisel bilgilerin" tarafımızca kullanımını sınırlandırabilirsiniz (hassas kişisel bilgileri bu hakkı tetikleyen amaçlarla kullanmıyoruz). Bu hakları kullandığınız için size karşı ayrımcılık yapmayacağız.
5. Bir Hak Nasıl Kullanılır
Keepface hesabınıza kayıtlı adresten info@keepface.com adresine bir e-posta gönderin; kullanmak istediğiniz hakkı ve ilgili kayıtları bulmamıza yardımcı olacak ayrıntıları kısaca açıklayın. Kimliğe bürünmeye karşı koruma sağlamak için yanıt vermeden önce kimliğinizi doğrulamamız gerekebilir.
Talebiniz yetkili bir temsilci (örneğin avukat veya aile üyesi) aracılığıyla geliyorsa, kimliğinizin doğrulanmasına ek olarak imzalı bir yetki belgesi de talep edeceğiz.
6. Uluslararası Veri Aktarımları
Keepface ve alt işleyicilerimizin çoğu Amerika Birleşik Devletleri'nde bulunmaktadır. Kişisel verileri AB, AEA veya Birleşik Krallık dışına aktardığımızda, Avrupa Komisyonu'nun Standart Sözleşme Hükümleri'ne (SCC), Birleşik Krallık Uluslararası Veri Aktarım Ekine veya başka bir yasal aktarım mekanizmasına ek olarak aktarımda ve dururken şifreleme, rol bazlı erişim kontrolleri ve denetim günlüklerine güveniriz.
7. Çocuklar
Hizmet, 13 yaşın altındaki çocuklara (veya yargı bölgenizde belirlenen daha yüksek asgari yaşa) yönelik değildir. Bilerek çocuklardan kişisel veri işlemiyoruz. Bir çocuğun kayıt olduğunu düşünüyorsanız, hesabı ve ilişkili verileri kaldırabilmemiz için lütfen bizimle iletişime geçin.
8. Dahili Veri Koruma Programı
Keepface; çalışan erişim kontrollerini, tedarikçi onboarding sürecini, ihlal müdahalesini ve İşleme Faaliyetleri Kayıtlarını (RoPA) yöneten dahili bir Veri İşleme Politikası tutmaktadır. Açıklanması durumunda güvenliğimizi zayıflatacak operasyonel ayrıntılar (sistem envanterleri, sır yönetim prosedürleri, olay müdahale kılavuzları) içerdiği için tam metin yayımlanmamaktadır. Denetçiler, Veri İşleme Eki kapsamındaki müşteriler ve düzenleyiciler info@keepface.com adresinden iletişime geçerek bir özet talep edebilir.
9. Değişiklikler
İşleme faaliyetlerimiz değiştiğinde veya yeni yasal gereklilikleri yansıtmak için bu sayfayı güncelleyebiliriz. Değişiklik önemli olduğunda bu sayfanın üst kısmındaki "Yürürlük" tarihini günceller ve uygun olduğunda kullanıcıları e-posta yoluyla bilgilendiririz.
10. İletişim
Bu sayfa kapsamındaki sorular, şikayetler veya resmi talepler info@keepface.com adresine veya Keepface Global, Inc., 1145 Amarillo Avenue, Palo Alto, CA 94303, ABD adresine gönderilmelidir.