Gizlilik politikası

Son güncelleme: Eylül 2026

Bu Gizlilik Politikası, Another SaaS EOOD ("PeekHire", "biz", "bize") şirketinin PeekHire platformu ve web sitesiyle bağlantılı olarak kişisel verileri nasıl topladığını, kullandığını, paylaştığını ve koruduğunu açıklar. Bu politikayı sade bir dille hazırladık; böylece SaaS müşterileri, iş adayları veya web sitesini yalnızca ziyaret eden kişiler kendileriyle ilgili bölümü bulabilir.

Yalnızca bir dakikanız varsa durumunuza uygun bölüme geçin: Bir PeekHire hesabınız varsa veya hesap oluşturuyorsanız §3; PeekHire kullanan bir işe alım uzmanı üzerinden başvuru yapan veya yapmak üzere olan bir iş adayıysanız §4; yalnızca web sitesine göz atıyorsanız §5.

1. Bu bildirim kimleri kapsar?

PeekHire üç grup tarafından kullanılır ve veri koruma hukuku kapsamındaki rolümüz her grup için farklıdır:

Siz…Rolümüz
Bir SaaS müşterisiyseniz (hesap sahibi, işe alım uzmanı veya bir hesap kapsamında çalışan ekip üyesi)Hesap, faturalandırma ve kullanım verilerinizin Veri sorumlusu
Apply aracımız üzerinden başvuru yapan bir iş adayıysanızBaşvurunuzun Veri sorumlusu işe alım uzmanıdır; §7'de listelenen sınırlı Veri sorumlusu faaliyetleri dışında, işe alım uzmanı adına Veri işleyen olarak hareket ederiz
peekhire.io adresine göz atan bir web sitesi ziyaretçisiyseniz§5'te açıklanan sınırlı gezinme, analiz ve çerez verilerinin Veri sorumlusu

Bu tek bildirim üç grubun tamamını kapsar. Bir bölüm yalnızca belirli bir grupla ilgiliyse bunu bölümün başında belirtiriz.

2. Veri sorumlusu ve iletişim

AB ve Birleşik Krallık Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki veri sorumlusu:

Another SaaS EOOD Alabin Street 33, Floor 3, Office 318 1000 Sofia, Bulgaria Tek Tip Kimlik Kodu (UIC): 207282077

Veri korumayla ilgili her türlü talep için — erişim, silme, düzeltme, şikâyet veya genel sorular — [email protected] adresinden bize e-posta gönderebilirsiniz. Yasal olarak zorunlu olmadığımız için resmi bir Veri Koruma Görevlisi atamadık; yukarıdaki e-posta adresi gizlilik talepleriyle ilgilenen kişilere ulaşır.

3. SaaS müşterilerinden topladığımız veriler

Bir PeekHire hesabı oluşturduğunuzda veya kullandığınızda şunları toplarız:

Hesap verileri — Kayıt sırasında adınız, e-posta adresiniz, şirket adınız ve pozisyonunuz. Bunlara hesabınızı oluşturmak, kimliğinizi doğrulamak ve hizmet hakkında sizinle iletişim kurmak için ihtiyaç duyarız.

Giriş verileri — Google veya Microsoft ile giriş yaparsanız sağlayıcı bize adınızı, e-posta adresinizi, adresin size ait olduğunu doğrulayıp doğrulamadığını ve sabit bir hesap tanımlayıcısını gönderir (Microsoft hesapları için kuruluşunuzun dizin tanımlayıcısı da gönderilir). İşvereninizin tek oturum açma sistemi (SAML) üzerinden giriş yaparsanız işvereninizin kimlik sağlayıcısı bize e-posta adresinizi, adınızı ve bir hesap tanımlayıcısını gönderir; işvereniniz otomatik kullanıcı sağlama (SCIM) kullanıyorsa, PeekHire hesabınızı kendi talimatı doğrultusunda oluşturur, günceller ve devre dışı bırakır. Bu verileri yalnızca hesabınızı oluşturmak ve oturum açmanızı sağlamak için kullanırız; bu, talep ettiğiniz hizmeti sunmak için gereklidir (GDPR Madde 6(1)(b)). Şifrenizi hiçbir zaman almayız ve Google veya Microsoft hesabınızdaki e-postalara, kişilere, dosyalara ya da diğer verilere erişmeyiz. PeekHire'ın Google API'lerinden aldığı bilgileri kullanması ve aktarması, Google API Services User Data Policy kapsamındaki Limited Use gereklilikleri de dâhil olmak üzere bu politikaya uygun olacaktır.

Kullanım verileri — Platformu nasıl kullandığınız: oluşturduğunuz kampanyalar, yaptığınız aramalar, görüntülediğiniz fikir doğrulama sonuçları, etkileşimde bulunduğunuz özellikler ve oturum meta verileri. Bunları hizmeti işletmek, hataları ayıklamak ve hizmeti geliştirmek için kullanırız.

Ödeme verileri — Ücretli bir plana abone olursanız ödeme sağlayıcımız Stripe, Inc. fatura adresinizi ve ödeme yönteminizi kendi altyapısında işler. Tam kart numaralarını hiçbir zaman saklamayız; faturaları ve yenileme bilgilerini göstermek için yalnızca Stripe'ın bize gönderdiği meta verileri (son dört hane, marka, son kullanma tarihi, ülke) alırız.

İletişim verileri — Bize e-posta gönderdiğinizde veya uygulama içi desteği kullandığınızda, yanıt verebilmek ve sorun tekrarlanırsa önceki iletişime başvurabilmek için mesajlarınızı saklarız.

Teknik veriler — IP adresi, tarayıcı türü, işletim sistemi ve erişim zamanları güvenlik, kötüye kullanımı önleme ve operasyonel amaçlarla sunucularımız tarafından otomatik olarak kaydedilir.

4. Apply üzerinden iş adaylarından topladığımız veriler

PeekHire tarafından desteklenen bir başvuru sayfasına (URL'si /c/<slug> içeren veya PeekHire kullanan bir işe alım uzmanı tarafından barındırılan bir sayfa) ulaşırsanız, size ne sorulacağına ve yanıtlarınızla ne yapılacağına PeekHire değil, işe alım uzmanı karar verir. PeekHire verileri yalnızca işe alım uzmanı adına, Veri işleyen olarak işler. İşlediğimiz veri kategorileri şunlardır:

Başvuru içeriği — Adınız (her zaman zorunludur), e-postanız (zorunlu, isteğe bağlı veya tamamen gizli olup olmayacağını işe alım uzmanı belirler) ve işe alım uzmanının izin verdiği formattaki yanıtınız (video, ses veya metin). Medya yanıtları için yanıt süresi, MIME türü ve geçici yükleme referansı gibi teknik meta verileri de alırız. Başvurudan sonra bir onay sayfasına dönebilmeniz için kısa bir makbuz belirteci oluşturulur.

Spam önleme sinyalleri — Gönderim sırasında tarayıcınız, otomatik kötüye kullanımı tespit etmek amacıyla Google'a sınırlı teknik sinyallerle (IP adresi, tarayıcı verileri) birlikte ilettiğimiz bir Google reCAPTCHA belirteci alabilir. Bu işleme Google'ın gizlilik politikası uygulanır.

Rıza kayıtları — Gönderim penceresinde rıza kutularını işaretlediğinize dair kayıt tutarız (başvurunuzun işlenmesi, geçerli olduğu durumlarda işe alım uzmanının kendi gizlilik bildirimi ve bu Platform Gizlilik Politikası). Bu kayıt, bizim ve işe alım uzmanının işleme için hukuki dayanağı gösterebilmesi açısından gereklidir.

İşe alım uzmanının kendi soruları ve yanıtlarınızda paylaşmayı seçtiğiniz veriler — Bir işe alım uzmanı öngöremeyeceğimiz bilgileri paylaşmanızı isteyebilir (iş deneyimi, portföy bağlantıları, varsayımsal bir konu hakkındaki görüşler vb.). Yanıtınızda söyledikleriniz başvurunuzun bir parçası olur. İşe alım uzmanının belirli bir soruyu sormasına izin verilip verilmediği ve yanıtınızı nasıl ele aldığı bizim değil, işe alım uzmanının gizlilik bildiriminin kapsamındadır. Göndermeden önce bu bildirimi okuyun.

GDPR Madde 9 kapsamındaki özel nitelikli verileri (sağlık, din, cinsel yönelim, biyometrik veya genetik veriler vb.) istemeyiz ve işe alım uzmanları da PeekHire üzerinden bu tür verileri talep etmemelidir. Bir işe alım uzmanının kampanyasında böyle bir durum olduğunu düşünüyorsanız lütfen [email protected] adresine bildirin.

5. Web sitesi ziyaretçilerinden topladığımız veriler

peekhire.io adresini ziyaret ettiğinizde otomatik olarak şunları toplarız:

  • IP adresi, kullanıcı aracısı, dil tercihi, IP adresinden çıkarılan ülke
  • Ziyaret ettiğiniz sayfalar, yönlendiren sayfa, sayfada geçirilen süre
  • §10'da açıklanan çerezler

Bu verileri güvenlik, erişilebilirlik ve sorun giderme amacıyla; ayrıca rıza verdiğiniz durumlarda sitenin nasıl kullanıldığına ilişkin toplu analizler için kullanırız.

6. Amaçlar ve hukuki dayanaklar

Kişisel verileri aşağıdaki amaçlarla ve GDPR Madde 6 kapsamındaki aşağıdaki hukuki dayanaklara dayanarak işleriz:

AmaçHukuki dayanak
PeekHire hizmetini hesap sahiplerine sunmak ve işletmekMadde 6(1)(b) — sözleşmenin ifası
Hesap yönetimi, kimlik doğrulama ve müşteri desteğiMadde 6(1)(b) — sözleşmenin ifası
Abonelik ödemelerini işlemekMadde 6(1)(b) — sözleşmenin ifası
Apply gönderim akışını işletmek (saklama, oynatma, işe alım uzmanına teslim)Madde 6(1)(b) — işe alım uzmanıyla yapılan sözleşmenin ifası (Veri işleyen faaliyetleri)
Hizmetle ilgili bildirimleri göndermekMadde 6(1)(b) — sözleşmenin ifası
Spam, dolandırıcılık ve kötüye kullanımı önlemek (reCAPTCHA dâhil)Madde 6(1)(f) — meşru menfaatler
Platformu geliştirmek ve iyileştirmekMadde 6(1)(f) — meşru menfaatler
Toplu ve kimliği belirlenemeyen analizler oluşturmakMadde 6(1)(f) — meşru menfaatler
Mevcut müşterilere benzer hizmetler hakkında pazarlama iletişimleri göndermekMadde 6(1)(f) — meşru menfaatler (vazgeçme seçeneği mevcut)
Mahkeme kararlarına, yasal taleplere ve vergi yükümlülüklerine uymakMadde 6(1)(c) — yasal yükümlülük

Aday başvuru içeriği bakımından hukuki dayanağı seçmek ve belgelemekten işe alım uzmanı sorumludur (genellikle adayın talebi üzerine sözleşme öncesi adımlar için Madde 6(1)(b) veya rıza için Madde 6(1)(a)). Bu verileri yalnızca işe alım uzmanının talimatları doğrultusunda ve onunla yaptığımız sözleşme kapsamında işleriz.

7. Aday verileri bakımından işe alım uzmanı–platform ilişkisi

Bu bölüm özellikle iş adayları için önemlidir. İki rolü birbirinden ayırırız:

Veri sorumlusu işe alım uzmanıdır. Başvurduğunuz kampanyayı oluşturan şirket veya kişi olan işe alım uzmanı; ne sorulacağına, kuruluşunda yanıtınızı kimlerin göreceğine, yanıtınızı ne kadar süre saklayacağına, sizi kısa listeye alıp almayacağına ve işe alım kararı verip vermeyeceğine karar verir. Bu temel seçimleri, başvuru göndermeden önce okuyabileceğiniz kendi gizlilik bildirimi düzenler. Kişisel veri toplayan her başvuru için işe alım uzmanının bu bildirimi sunması gerekir.

PeekHire Veri işleyendir. Başvurunuzu kesinlikle işe alım uzmanının talimatları doğrultusunda işleriz: kaydı barındırır, işe alım uzmanının hesabına teslim eder, işe alım uzmanı AI özelliklerini etkinleştirmişse gerektiğinde kaydı yazıya döker veya özetleriz (§13'e bakın) ve işe alım uzmanının belirlediği saklama süresini uygularız. Başvuru içeriğinizi kendi amaçlarımız için kullanmayız, satmayız ve üçüncü tarafların (AI sağlayıcılarımız dâhil) modellerini bu içerikle eğitmesine izin vermeyiz. Veri işleyen olarak yükümlülüklerimiz, talep üzerine sunulan standart Veri İşleme Eki'nde (DPA) belgelenmiştir.

PeekHire ayrıca aday verileri bakımından (sınırlı kapsamda) Veri sorumlusudur. İşe alım uzmanının özel olarak talimat vermediği, ancak platformu güvenli şekilde işletmemiz için gerekli olan faaliyetlerde bu rolü üstleniriz: Apply altyapısının güvenliğini sağlamak, dolandırıcılık ve kötüye kullanımı önlemek, toplu ve kimliği belirlenemeyen analizler oluşturmak ve kendi yasal yükümlülüklerimize uymak. Bu faaliyetler bakımından Madde 6(1)(f) kapsamında meşru menfaatimiz vardır.

Başvuru verilerinizle ilgili bir veri sahibi hakkını (erişim, silme, düzeltme, itiraz, rızayı geri çekme vb.) kullanmak istiyorsanız önce işe alım uzmanıyla iletişime geçin — esas sorumluluk ondadır. Kendisine ulaşamıyorsanız [email protected] adresinden bize ulaşın; talebi doğru yere yönlendirmenize yardımcı olur veya bağımsız olarak Veri sorumlusu olduğumuz durumlarda talebinize kendimiz yanıt veririz.

8. Üçüncü taraf hizmetleri (alt işleyenler)

Aşağıdaki hizmet sağlayıcı kategorilerini kullanırız. Her biri yazılı bir veri işleme sözleşmesine ve geçerli olduğu durumlarda AB Standart Sözleşme Maddeleri'ne tabidir. Liste, temel araçlar istikrara kavuştuğunda güncellenir; güncel liste talep üzerine sunulur.

Ödeme işlemleri — Stripe, Inc. (Amerika Birleşik Devletleri) ve bağlı kuruluşları abonelik faturalandırmasını yürütür. stripe.com/privacy adresine bakın.

Bulut altyapısı ve nesne depolama — Önde gelen bir bulut altyapısı sağlayıcısı sunucularımızı, veritabanlarımızı ve nesne depolama alanımızı barındırır (işe alım uzmanı kendi paketini kullanmadığı sürece aday medyası burada saklanır; işe alım uzmanı kendi paketini kullanırsa konumu ve sağlayıcıyı kendisi seçer). Sunucu günlükleri ve saklanan medya bu altyapıda bulunur.

E-posta ve işlemsel mesajlaşma — İşlemsel e-posta sağlayıcısı, hesap, faturalandırma ve bildirim e-postalarını bizim adımıza gönderir.

Spam koruması — Google reCAPTCHA (AEA'da Google Ireland Limited, AEA dışında Google LLC tarafından işletilir), Apply gönderim akışında insanları botlardan ayırt etmemize yardımcı olur. policies.google.com/privacy adresine bakın.

AI işleme — İşe alım uzmanı AI özelliklerini (aday yanıtları için yazıya dökme, özetleme veya puanlama desteği gibi) etkinleştirdiğinde, gerekli içeriği müşteri veya aday içerikleriyle modellerini eğitmelerini yasaklayan sözleşmelere tabi AI hizmet sağlayıcılarına göndeririz. AI özellikleri etkin değilse böyle bir aktarım gerçekleşmez.

Analiz — Gizliliğe duyarlı bir web sitesi analiz sağlayıcısı, peekhire.io adresindeki toplu kullanımı anlamamıza yardımcı olur. Rıza olmadan reklam tanımlayıcıları ayarlanmaz.

Kişisel verilerinizi üçüncü taraflarla kendi pazarlama amaçları için satmayız, kiralamayız veya başka şekilde paylaşmayız.

9. Uluslararası veri aktarımları

Avrupa Birliği'nde yerleşik olduğumuz için kişisel verileri AEA içinde tutmayı güçlü şekilde tercih ederiz. Ancak bazı alt işleyenlerimiz ve müşterilerimizin bazıları AEA dışında olduğundan, kişisel verileriniz Avrupa Komisyonu'nun yeterli düzeyde koruma sağladığını resmen tespit etmediği ülkelere — Amerika Birleşik Devletleri dâhil — aktarılabilir ve bu ülkelerde işlenebilir.

Böyle bir durumda aktarım, aşağıdaki güvenlik önlemlerinden biri veya birkaçıyla korunur:

  • AB Standart Sözleşme Maddeleri (Komisyon Kararı (AB) 2021/914) — alıcı tarafla
  • Birleşik Krallık Uluslararası Veri Aktarımı Eki — UK GDPR kapsamındaki aktarımlar için
  • Mevcut oldukları durumlarda yeterlilik kararları (Birleşik Krallık, İsviçre, Japonya, AB–ABD Veri Gizliliği Çerçevesi katılımcıları vb.)
  • Aktarım sırasında (TLS 1.2 veya üzeri) ve depolama sırasında şifreleme, sıkı erişim kontrolleri, denetim günlükleri ve uygulanabilir olduğu durumlarda takma adlandırma dâhil tamamlayıcı önlemler

Belirli bir aktarıma uygulanan Standart Sözleşme Maddelerinin bir kopyasını [email protected] adresine e-posta göndererek isteyebilirsiniz. Ticari şartları redakte edebiliriz.

10. Çerezler ve benzer teknolojiler

İki tür çerez ve benzer teknoloji kullanırız:

Kesinlikle gerekli — oturum açma oturumları, CSRF belirteçleri, yük dengeleyici bağlılığı ve güvenlik çerezleri. Bunlar sitenin çalışması için gereklidir; Madde 6(1)(b) (sözleşme) veya Madde 6(1)(f) (güvenli hizmet sunmaya yönelik meşru menfaat) kapsamında çalışır ve rıza gerektirmez.

İsteğe bağlı — analiz ve ürün iyileştirme çerezleri. Bunlar yalnızca sitedeki çerez tercihleri kontrolü üzerinden rıza verdikten sonra çalışır. Rızanızı istediğiniz zaman geri çekebilirsiniz; geri çekme, geri çekilmeden önce gerçekleştirilen işlemenin hukuka uygunluğunu etkilemez.

Reklam çerezleri ayarlamayız ve üçüncü taraf reklamverenlerin sayfalarımız üzerinden bunları ayarlamasına izin vermeyiz.

11. Saklama

Kişisel verileri ihtiyaç duyduğumuz süre boyunca ve daha uzun olmamak üzere saklarız:

  • Hesap verileri — hesabın ömrü boyunca; yasalar bir kaydı daha uzun süre saklamamızı gerektirmedikçe hesap kapatıldıktan sonra 90 gün içinde silinir.
  • Kullanım verileri (müşteriler) — kimliği belirlenebilir biçimde en fazla 24 ay; bundan sonra yalnızca toplu ve kimliği belirlenemeyen biçimde.
  • Ödeme kayıtları — Bulgaristan vergi ve muhasebe yükümlülüklerini karşılamak için 10 yıl.
  • Sunucu günlükleri — belirli bir güvenlik soruşturması için daha uzun süre saklanmaları gerekmedikçe 30 gün.
  • E-posta yazışmaları — iş ilişkisi boyunca ve makul bir idari süre daha.
  • Aday başvuruları — işe alım uzmanının talimatları doğrultusunda saklanır. İşe alım uzmanı daha kısa bir süre belirlemedikçe varsayılan süremiz, gönderim tarihinden itibaren en fazla 24 aydır; bu sürenin sonunda içerik, kontrolümüzdeki sistemlerden silinir. Başvurunuzun daha erken silinmesini istiyorsanız önce işe alım uzmanıyla iletişime geçin; talep üzerine yardımcı oluruz.
  • Dolandırıcılık önleme sinyalleri (reCAPTCHA belirteçleri, güvenlik olaylarıyla ilişkilendirilmiş IP adresleri) — en fazla 90 gün.
  • Çerezler — süre çereze göre değişir; güncel süreler için çerez tercihleri kontrolüne bakın.

12. Haklarınız

Kullanabileceğiniz haklar yaşadığınız yere bağlıdır. Geçerli olan en güçlü standardı uygularız.

AEA'da, Birleşik Krallık'ta veya İsviçre'de bulunuyorsanız, GDPR (veya eşdeğer yerel hukuk) size şu hakları verir:

  • Erişim hakkı — hakkınızda tuttuğumuz kişisel verilerin bir kopyasını isteme
  • Düzeltme hakkı — hatalı veya eksik verileri düzeltme
  • Silme hakkı — yasal saklama yükümlülüklerine tabi olmak üzere silme talep etme
  • İşlemenin kısıtlanması hakkı — belirli durumlarda verilerinizi nasıl işlediğimizi sınırlama
  • Veri taşınabilirliği hakkı — verilerinizi yapılandırılmış, makine tarafından okunabilir bir formatta alma
  • İtiraz hakkı — meşru menfaatlere dayalı işlemeye itiraz etme
  • Rızayı geri çekme hakkı — rızaya dayanan işlemler bakımından istediğiniz zaman rızayı geri çekme
  • Hukuki veya benzer ölçüde önemli etkiler doğuran yalnızca otomatik bir karara tabi olmama hakkı (§13'e bakın)

Kaliforniya'da bulunuyorsanız, Kaliforniya Tüketici Gizliliği Yasası (CPRA ile değiştirildiği şekliyle) size bilme, silme, düzeltme, kişisel bilgilerin "satışından" veya "paylaşılmasından" vazgeçme ve bu hakları kullanmanız nedeniyle ayrımcılığa uğramama haklarını verir. CCPA kapsamında tanımlanan anlamlarıyla kişisel bilgileri satmayız veya paylaşmayız.

Başka bir yerde bulunuyorsanız — Brezilya (LGPD), İsviçre (revFADP), Güney Kore (PIPA), Singapur (PDPA), Avustralya (Privacy Act) veya kapsamlı bir gizlilik yasasına sahip başka bir yargı bölgesi dâhil — yerel makamınıza karşı büyük ölçüde aynı erişim, düzeltme, silme, itiraz ve şikâyet haklarına sahipsiniz. [email protected] adresinden bize ulaşın; talebinizi geçerli olan en koruyucu standarda göre ele alırız.

Aday başvuru verileri bakımından talebinizi önce işe alım uzmanına (Veri sorumlusuna) yönlendirin. Aldığımız her talebi, esas yanıtın işe alım uzmanından gelmesi gerekse bile, 30 gün içinde aldığımızı teyit eder ve doğru iletişim kişisini bulmanıza yardımcı oluruz.

13. Otomatik karar verme ve AI

PeekHire, adaylar hakkında hukuki veya benzer ölçüde önemli etkiler doğuran yalnızca otomatik kararlar vermez. Bir işe alım uzmanı, aday yanıtlarının yazıya dökülmesi, özetlenmesi veya puanlanması gibi AI destekli özellikleri etkinleştirdiğinde bu çıktılar yalnızca karar desteğidir: Bunları incelemekten ve gerçek işe alım kararını vermekten işe alım uzmanındaki bir insan sorumludur.

PeekHire'da AI özelliklerini kullanan işe alım uzmanları, istihdam bağlamında (işe alım, seçim, değerlendirme) kullanılan yüksek riskli AI sistemlerine ilişkin yükümlülükler dâhil olmak üzere, GDPR Madde 22 ve AB Yapay Zekâ Yasası kapsamındaki uyumluluklarından sorumlu olmaya devam eder. Bu yükümlülükleri yerine getirmelerine yardımcı olmak için kontroller ve bilgiler sunarız; ancak işe alım kararına ilişkin hukuki sorumluluk onlara aittir.

AI hizmet sağlayıcılarımızın modellerini müşteri veya aday içerikleriyle eğitmesine izin vermeyiz.

14. Çocuklar

PeekHire bir iş aracıdır. Hizmet çocuklara yönelik değildir ve 16 yaşından küçük kişilerden (COPPA'nın geçerli olduğu Amerika Birleşik Devletleri'nde 13 yaşından küçük kişilerden) bilerek kişisel veri toplamayız. Bir çocuğun PeekHire üzerinden kişisel veri sağladığına inanıyorsanız, silebilmemiz için lütfen bizimle iletişime geçin.

15. Veri güvenliği

Kişisel verileri yetkisiz erişime, değişikliğe, ifşaya ve imhaya karşı korumak için uygun teknik ve organizasyonel önlemleri uygularız:

  • Tarayıcınız ile sunucularımız arasında aktarılan tüm veriler TLS 1.2 veya üzeri kullanılarak şifrelenir
  • Aday medyası dâhil olmak üzere depolanan veriler, bulut sağlayıcılarımız tarafından depolama sırasında şifrelenir
  • Kuruluşumuz içindeki kişisel verilere erişim bilmesi gereken kişilerle sınırlandırılır ve kaydedilir
  • Kimlik doğrulamada parola karma oluşturma ve mevcut olduğu durumlarda çok faktörlü kimlik doğrulama dâhil olmak üzere sektör standartları kullanılır
  • Denetim günlükleri, güvenlik açığı taraması ve belgelenmiş bir olay müdahale planı bulundururuz
  • GDPR'ın geçerli olduğu durumlarda, bir kişisel veri ihlalinden haberdar olduktan sonra yetkili denetim makamını 72 saat içinde bilgilendirir, gerekli olduğu durumlarda etkilenen kişilere de bildirimde bulunuruz

İnternet üzerinden hiçbir aktarım yöntemi veya elektronik depolama yöntemi %100 güvenli değildir. Verilerinizi korumak için ticari açıdan makul yöntemleri kullanmaya çalışırız; ancak mutlak güvenliği garanti edemeyiz.

16. Denetim makamı

Bir veri koruma denetim makamına şikâyette bulunma hakkınız vardır. Another SaaS EOOD Bulgaristan'da kurulu olduğundan, GDPR'ın tek durak mekanizması kapsamındaki baş denetim makamı şudur:

Kişisel Verileri Koruma Komisyonu (CPDP) — Baş Denetim Makamı 2 Prof. Tsvetan Lazarov Blvd., 1592 Sofia, Bulgaria Web sitesi: cpdp.bg

Ayrıca ikamet ettiğiniz ülkedeki denetim makamına da şikâyette bulunabilirsiniz. Baş makam ve yerel makam, GDPR prosedürleri kapsamında iş birliği yapar. Örneğin Almanya'daki kullanıcılar şu makama başvurabilir:

Federal Veri Koruma ve Bilgi Özgürlüğü Komiseri (BfDI) Web sitesi: bfdi.bund.de

AEA dışındaki adaylar ve müşteriler de yerel veri koruma makamlarına veya eşdeğer düzenleyici kuruma şikâyette bulunma hakkına sahip olabilir.

17. Bu politikadaki değişiklikler

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Hesap sahiplerini etkileyen önemli değişikliklerde, mümkün olduğu durumlarda en az 30 gün önceden e-posta yoluyla bildirimde bulunuruz. Adaylar bakımından, başvurunuzun gönderildiği tarihte yürürlükte olan politika, o başvuru için geçerlidir.

Bu politikanın üst kısmındaki tarih, son revizyonun ne zaman yapıldığını gösterir.

18. İletişim

Gizlilikle ilgili her türlü soru veya veri sahibi hakkını kullanmak için:

Another SaaS EOOD Alabin Street 33, Floor 3, Office 318 1000 Sofia, Bulgaria E-posta: [email protected]