GDPR — EU-Datensubjekte

Bu bölüm, Avrupa Ekonomik Alanı (AEA), Birleşik Krallık (yürürlükteki yerel düzenlemeler saklı) ve GDPR'ın uygulandığı diğer bölgelerde ikamet eden veya GDPR kapsamında korunan kişisel verileri işlenen veri sahipleri içindir. TrackWork hizmetini kullanırken işlenen kişisel verilerinize ilişkin haklarınız hakkında bilgi verir. Genel politika için Gizlilik Politikasına da bakınız.

1. Veri sorumlusu (controller)

GDPR anlamında veri sorumlusu: [Veri sorumlusu ticari ünvanınızı buraya yazın]. İletişim: [iletisim@alanadiniz.com]. Posta adresi: [Adres satırı — il/ülke].

2. İşleme faaliyetlerinin tanımı

Platform; hesap yönetimi, proje ve müşteri bilgilerinin barındırılması, paylaşılabilir durum sayfaları, mesajlaşma ve isteğe bağlı finans özeti gibi özellikler sunar. İşlenen kişisel veri türleri ve amaçlar Gizlilik Politikası ile uyumludur.

3. Hukuki dayanaklar (GDPR m. 6)

• Sözleşmenin ifası (b. 1(b)): hesabınızın ve talep ettiğiniz SaaS özelliklerinin sunulması.
• Meşru menfaat (b. 1(f)): güvenlik, dolandırıcılığın önlenmesi, hizmet iyileştirme — kişinin temel hak ve özgürlüklerine zarar vermeyecek şekilde ve denge testi ile.
• Hukuki yükümlülük (b. 1(c)): yürürlükteki mevzuattan doğan saklama veya bildirim yükümlülükleri.
• Açık rıza (b. 1(a)): yalnızca rızaya dayanan işlemler için; rızanızı dilediğiniz zaman geri çekebilirsiniz (geçmişe etkili olmamak kaydıyla).

4. Uluslararası aktarım

Verileriniz AEA dışındaki ülkelere aktarılıyorsa, GDPR m. 44 ve devamı uyarınca uygun güvenceler (ör. Avrupa Komisyonu'nun yeterlilik kararı, standart sözleşme maddeleri veya geçerli başka mekanizmalar) sağlanır. Ayrıntı talep etmek için [iletisim@alanadiniz.com] adresine yazabilirsiniz.

5. Saklama süreleri

Veriler, hizmetin sağlanması için gerekli süre ve yasal saklama yükümlülükleri ile sınırlı tutulur. Silme talebiniz ve hesap kapatma işlemleri, yedekleme ve teknik süreçlerde makul gecikmeleri kapsayabilir.

6. Veri sahibi hakları (GDPR Bölüm III)

Belirli istisnalar saklı kalmak kaydıyla aşağıdaki haklara sahipsiniz:

• Erişim (m. 15): işlenen verilerinizin bir örneğini ve işleme hakkında bilgi talep etme.
• Düzeltme (m. 16): yanlış veya eksik verilerin düzeltilmesini isteme.
• Silme («unutulma hakkı», m. 17): koşullar oluştuğunda verilerin silinmesini isteme.
• İşlemeyi kısıtlama (m. 18): belirli durumlarda işlemenin sınırlandırılmasını isteme.
• Taşınabilirlik (m. 20): yapılandırılmış, yaygın kullanılan ve makine tarafından okunabilir formatta veri alma ve başka bir denetleyiciye aktarma (teknik olarak mümkün olduğu ölçüde).
• İtiraz (m. 21): meşru menfaate dayalı işlemeye veya doğrudan pazarlamaya itiraz (varsa).
• Otomatik karar verme (m. 22): yalnızca otomatik işlemeye dayalı hukuki veya benzeri önemli etkiler oluşturan kararlara karşı sınırlı haklar (Platform bu tür tam otomatik kararlar sunmuyorsa uygulanmayabilir).

7. Başvuru ve şikâyet

Haklarınızı kullanmak için [iletisim@alanadiniz.com] adresine başvurabilirsiniz. Talebinize makul sürede, genellikle bir ay içinde yanıt verilir; karmaşık taleplerde bu süre GDPR uyarınca uzatılabilir.

Ayrıca, ikamet ettiğiniz ülkedeki veri koruma otoritesine şikâyet hakkınız vardır. AEA üyesi otoritelerin listesi için örneğin EDPB — national authorities sayfasına bakabilirsiniz.

8. Zorunlu veri sağlama

Hesap oluşturmak için gerekli alanları (ör. e-posta) doldurmak sözleşmenin kurulması için zorunludur; veri vermemeniz halinde hizmetin tamamı veya bir kısmı sunulamayabilir.

9. İlgili metinler

Gizlilik Politikası · KVKK aydınlatma metni · Kullanım sözleşmesi