Kardox Media'da verilerinizin korunması bir seçenek değildir: kendimize daha tasarım aşamasında dayattığımız bir kuraldır. Hiçbir şey satmıyoruz, kimseyi izlemiyoruz ve verileriniz Avrupa'dan çıkmıyor. Bu belge hangi verileri tuttuğumuzu, neden, ne kadar süreyle tuttuğumuzu ve bizden neleri talep edebileceğinizi söyler.
Veri sorumlusu
Veri sorumlusu Kardox Media'dır — Campus Numérique 47, 156 avenue Jean Jaurès, 47000 Agen, Fransa.
Verilerinizle ilgili her soru için: contact@kardoxmedia.com.
Bu politika, hizmetlerimizin sunulması ve client.kardoxmedia.com müşteri alanının işleyişi için yürütülen işlemeleri kapsar. Barındırdığınız sitelerde bizzat yürüttüğünüz işlemeleri kapsamaz: o durum aşağıda anlatılıyor.
Yapmadıklarımız
Oradan başlamak daha kısa.
- Verilerinizi kimseye, hiçbir biçimde satmayız ve kiralamayız.
- Profilleme yapmayız ve hakkınızda hukuki sonuç doğuran hiçbir otomatik karar almayız.
- GDPR'nin 9. maddesi anlamında hassas veri toplamayız.
- Reklam izleme aracı bırakmayız ve üçüncü taraf bir araçla kitle ölçümü yapmayız.
- Üçüncü taraf bir alandan yazı tipi, betik ya da görsel yüklemeyiz: müşteri alanının bir sayfasını açmak yalnız kendi sunucularımıza istek gönderir.
- İstenmemiş ticari ileti göndermeyiz.
Toplanan veriler
Yalnız hizmetin sunulması için gerekeni toplarız.
| Kategori | Neyi kapsar | Kaynak |
|---|---|---|
| Hesap | Ad, e-posta adresi, posta adresi, arayüz dili, görünüm tercihi. | Siz, sipariş sırasında. |
| Faturalama | Sipariş geçmişi, faturalar, kullanılan ödeme yöntemi, ödemenin durumu. | Siz ve ödeme sağlayıcısı. |
| Destek | Bize gönderdiğiniz talep ve iletilerin içeriği, ekler dahil. | Siz. |
| Teknik kayıtlar | Bağlantı IP adresleri, tarihler, müşteri alanında yapılan işlemler, sunucu günlükleri. | Otomatik kayıt. |
Kart numaraları bize hiç ulaşmaz: doğrudan ödeme sağlayıcımızda, ona ait bir sayfada girilir. Ne numarayı, ne son kullanma tarihini, ne de güvenlik kodunu saklarız.
Amaçlar ve hukuki dayanaklar
Her işleme, belirlenmiş bir hukuki dayanağa oturur.
| Ne yapıyoruz | Neden hukuka uygun |
|---|---|
| Barındırmayı sunmak ve yönetmek | Sözleşmenin ifası |
| Fatura düzenlemek, ödemeleri tahsil etmek | Sözleşmenin ifası ve yasal yükümlülük |
| Destek taleplerinizi yanıtlamak | Sözleşmenin ifası |
| Bir arıza, bakım ya da hizmet değişikliğini bildirmek | Sözleşmenin ifası |
| Altyapının güvenliğini sağlamak ve kötüye kullanımı önlemek | Meşru menfaat |
| Arıza ya da uyuşmazlık hâlinde delil oluşturmak | Meşru menfaat |
| Muhasebe belgelerini saklamak | Yasal yükümlülük |
| Yetkili bir makamın talebini karşılamak | Yasal yükümlülük |
Bir işleme meşru menfaatimize dayandığında, haklarınıza ölçüsüz bir müdahale oluşturmadığını denetlemişizdir — ve buna itiraz edebilirsiniz.
Verileriniz nerede
Sitelerinizi, veritabanlarınızı ve postanızı barındıran sunucular Avrupa'da, Avrupa Birliği içinde, kıtanın birden çok ülkesine dağılmış durumdadır. Yedekler aynı Avrupa altyapısında kalır.
Verileriniz Avrupa Birliği'nden çıkmaz. Üçüncü bir ülkeye hiçbir aktarım düzenlemeyiz.
Bir sağlayıcı uluslararası bir gruba bağlıysa, hizmet bize Birlik içinde yerleşik bir birimden sunulur ve işleme orada gerçekleşir; gerektiğinde GDPR'nin V. bölümündeki güvenceler — yeterlilik kararı ya da Avrupa Komisyonu'nun standart sözleşme maddeleri — bütünü çerçeveler.
Veri işleyenler
Bilerek az sayıda sağlayıcıyla çalışırız. Her biri yalnız görevi için kesinkes gerekli verileri alır ve yalnız talimatımızla hareket eder.
| Görev | Aktarılan veriler | Çerçeve |
|---|---|---|
| Çevrimiçi ödemelerin tahsili | Ödeme ve faturalama verileri. Kart numaraları sağlayıcıda girilir, bize ulaşmaz. | GDPR'nin 28. maddesine uygun veri işleyen sözleşmesi. Avrupa ödeme hizmetleri düzenlemesine tabi, yetkili sağlayıcı. |
| İşlemsel e-postaların iletimi | E-posta adresiniz ve size gönderilen iletinin içeriği. | GDPR'nin 28. maddesine uygun veri işleyen sözleşmesi. Reklam amaçlı kullanım ve dosya oluşturma yok. |
| Sunucuların temini ve fiziksel işletimi | Bizden hiçbir aktarım olmaz: sağlayıcı, Avrupa Birliği'ndeki tesislerin barındırmasını, gücünü, ağını ve fiziksel güvenliğini üstlenir. | GDPR'nin 28. maddesine uygun veri işleyen sözleşmesi. |
Bu sağlayıcıların hiçbiri verilerinizi kendi hesabına kullanamaz, üçüncü kişilere aktaramaz. Yürürlükteki veri işleyenlerin kimliği basit bir istekle bildirilir — contact@kardoxmedia.com.
Verilerinize kim erişir
Kardox Media içinde erişim, görevi için ihtiyaç duyanlarla sınırlıdır: altyapı işletimi, destek, faturalama. Yönetim erişimleri kişiye özeldir ve kayıt altındadır.
Dışarıda verileriniz yalnız yukarıdaki veri işleyenlere ve, gerekirse, yasanın öngördüğü biçimde talepte bulunan yetkili bir makama iletilir. Böyle bir talep yerine getirilmeden önce incelenir; yalnız yasanın kesin olarak dayattığı ölçüde karşılık veririz.
Gönderdiğimiz iletiler
Tüm e-postalarımız hizmetinizle ilgilidir.
| İleti | Ne zaman gider | Vazgeçilebilir mi |
|---|---|---|
| Onay ve etkinleştirme | Siparişte, tahsilattan sonra | Hayır: yayına alma bilgilerini taşır |
| Fatura ve vade bildirimi | Her yenilemeden önce | Hayır: sözleşmesel ve muhasebesel yükümlülük |
| Arıza, bakım, güvenlik | Durum gerektirdiğinde | Hayır: hizmetinizin sürekliliği ona bağlıdır |
| Destek talebine yanıt | Bize yazdığınızda | Konu dışı: talep sizindir |
| Koşulların değişmesi | Yürürlükten otuz gün önce | Hayır: yasa sizi bilgilendirmemizi zorunlu kılar |
Kardox Media'da ticari bülten yoktur: abonelikten çıkacağınız bir şey de yoktur.
Saklama süreleri
Hiçbir şeyi "ne olur ne olmaz" diye saklamayız.
| Veri | Süre | Başlangıç |
|---|---|---|
| Hesap ve iletişim bilgileri | Sözleşme ilişkisi boyunca, sonra üç yıl | Son temas |
| Faturalar ve muhasebe belgeleri | Fransız Ticaret Kanunu uyarınca on yıl | Hesap döneminin kapanışı |
| Teknik ve bağlantı kayıtları | On iki ay | Kayıt |
| Destek talepleri | Üç yıl | Talebin kapanışı |
| Barındırılan içerikler | Sözleşmede öngörülen saklama süresi, sonra silme | İptal |
| Teknik çerezler | Oturum ya da hatırlanan seçim süresince | Bırakılma |
Bu süreler dolunca veriler silinir ya da geri döndürülemez biçimde anonimleştirilir. Anonimleştirme, seçildiğinde kesindir: veri artık bir kişiye bağlanamaz.
Güvenlik
Müşteri alanına erişimler aktarım sırasında şifrelidir (TLS). Parolalar modern bir türetme işleviyle hesaplanan özetler hâlinde saklanır, asla açık metin olarak değil: parolanızı size söylememiz teknik olarak imkânsızdır — ve bu bilinçli bir tercihtir.
Yönetim erişimleri kişiye özeldir, yalnız ihtiyacı olanlarla sınırlıdır ve kayıt altındadır. Altyapı güncel tutulur ve izlenir; yedekler üretimden ayrı bir altyapıda saklanır.
Veri ihlali hâlinde
Haklarınız için risk doğurabilecek bir ihlal yaşanırsa, denetim makamını yetmiş iki saat içinde bilgilendirir, risk yüksekse sizi doğrudan haberdar ederiz. Bu bildirim ne olduğunu, hangi verilerin etkilendiğini ve ne yapmanız gerektiğini söyler.
Ziyaretçilerinizin verileri
Sizin barındırdığınız veriler için — sitenizin ziyaretçileri, müşterileriniz, üyeleriniz, muhataplarınız — roller tersine döner.
- Veri sorumlusu sizsiniz: neyin, neden ve ne kadar süreyle toplanacağına siz karar verirsiniz.
- Kardox Media, GDPR'nin 28. maddesi anlamında sizin veri işleyeninizdir: bu verileri talimatınızla ve yalnız barındırmanın ifası için işleriz.
Bu verilere yalnız hizmetin işletimi ve güvenliği için, ya da bir destek kapsamında sizin isteğinizle erişiriz. Kendi hesabımıza hiçbir amaçla kullanmayız. Kendi ziyaretçilerinizi bilgilendirmek ve gerektiğinde izinlerini almak size düşer.
Çerezler
Müşteri alanı yalnız teknik çerezler kullanır: kimlik doğrulama oturumu, arayüz dili, görünüm teması.
Bu çerezler hizmetin işleyişi için gereklidir ve izninizi gerektirmez. Hiçbir reklam çerezi, izleme aracı ya da üçüncü taraf kitle ölçümü bırakılmaz. Size hiçbir izin şeridi gösterilmez — nedeni basit: izin verilecek bir şey yoktur.
Haklarınız
Aşağıdaki haklara her an sahipsiniz.
| Hak | Size ne sağlar |
|---|---|
| Erişim | Hakkınızda veri işleyip işlemediğimizi öğrenmek ve bir kopyasını almak. |
| Düzeltme | Yanlış bir veriyi düzelttirmek ya da eksik bir veriyi tamamlatmak. |
| Silme | Yasal yükümlülüklerimizin sınırları içinde verilerinizin silinmesini sağlamak. |
| Kısıtlama | Bir denetim ya da itiraz süresince bir işlemeyi dondurtmak. |
| İtiraz | Meşru menfaatimize dayanan bir işlemeye karşı çıkmak. |
| Taşınabilirlik | Bize verdiğiniz verileri yapılandırılmış, makinece okunabilir bir biçimde almak. |
| Ölüm sonrası yönergeler | Vefatınızdan sonra verilerinizin akıbetini belirlemek. |
Nasıl kullanılır
contact@kardoxmedia.com adresine yazın ya da müşteri alanınızdan bir destek talebi açın. Bir ay içinde yanıtlarız; karmaşık bir talepte bu süre iki ay uzatılabilir — o zaman gerekçesiyle bilgilendirilirsiniz.
Talep sahibinin kimliği konusunda makul bir kuşku varsa kimlik belgesi istenebilir — asla ilke olarak değil, yalnız talep ilgili hesaptan gelmediği açıkça belli olduğunda.
Bazı silme talepleri hemen sonuçlanamaz: özellikle muhasebeye ilişkin bir yasal yükümlülük, ilgili belgeyi süresi dolana dek saklamamızı zorunlu kılar. O zaman hangisini ve ne zamana kadar sakladığımızı size bildiririz.
Şikâyet
Verilerinizin işlenmesinin kurallara uygun olmadığını düşünüyorsanız, Commission nationale de l'informatique et des libertés (CNIL) nezdinde şikâyette bulunabilirsiniz: 3 place de Fontenoy, 75007 Paris — cnil.fr.
Yine de önce bize yazmanızı öneririz: durumların çoğu tek yazışmada — ve daha hızlı — çözülür.
Değişiklikler
Bu politika hizmetle ya da mevzuatla birlikte evrilebilir. Esaslı her değişiklik, yürürlüğe girmeden önce e-postayla bildirilir ve geçerli sürüm bu adreste okunabilir kalır.