Gizlilik Politikası
Biz kimiz?
Veri sorumlusunun adını ve iletişim bilgilerini belirtin. Bu genellikle işletmeniz ya da şahıs işletmesi sahibiyseniz sizsinizdir. Gerektiğinde veri sorumlusunun temsilcisinin ve/veya veri koruma görevlisinin kimlik ve iletişim bilgilerini de eklemelisiniz.Hangi bilgileri topluyoruz?
Topladığınız kişisel bilgi türlerini belirtin; örneğin adlar, adresler, kullanıcı adları vb. Şu konularda ayrıntılı bilgi vermelisiniz:verileri nasıl topladığınız (ör. bir kullanıcı kaydolduğunda, satın alma yaptığında veya hizmetlerinizi kullandığında, iletişim formunu doldurduğunda, bültene abone olduğunda vb.)
her bir veri toplama yöntemiyle hangi verileri topladığınız
üçüncü taraflardan veri topluyorsanız, veri kategorilerini ve kaynağını belirtmeniz gerekir
hassas kişisel verileri veya finansal bilgileri işleyip işlemediğiniz ve bunları nasıl ele aldığınız
Kullanıcıya kişisel veriler ve hassas kişisel verilerle ilgili tanımlar sunmak isteyebilirsiniz.
Kişisel bilgileri nasıl kullanıyoruz?
Verileri işleyeceğiniz hizmet ve işletmeyle ilgili tüm amaçları ayrıntılı olarak açıklayın. Örneğin bunlar şunları içerebilir:içeriğin, işletme bilgilerinin veya kullanıcı deneyiminin kişiselleştirilmesi
hesap oluşturma ve yönetimi
pazarlama ve etkinlik iletişimlerinin gönderilmesi
anket ve araştırmaların yürütülmesi
şirket içi araştırma ve geliştirme amaçları
mal ve hizmet sunulması
yasal yükümlülükler (ör. dolandırıcılığın önlenmesi)
iç denetim gerekliliklerinin karşılanması
Lütfen bu listenin kapsamlı olmadığını unutmayın. Kişisel verileri işlediğiniz tüm amaçları kayıt altına almanız gerekecektir.
Kişisel verilerinizi işlemek için hangi hukuki dayanağa sahibiz?
GDPR kapsamındaki ilgili işleme koşullarını açıklayın. Altı olası hukuki dayanak vardır:açık rıza
sözleşme
meşru menfaatler
hayati menfaatler
kamu görevi
yasal yükümlülük
İşleme faaliyetiniz için geçerli olan tüm dayanaklar ve nedenleri hakkında ayrıntılı bilgi verin. Rızaya dayanıyorsanız, kişilerin rızalarını nasıl geri çekebileceğini ve yönetebileceğini açıklayın. Meşru menfaatlere dayanıyorsanız, bunların neler olduğunu açıkça belirtin.
Özel nitelikli kişisel verileri işliyorsanız, GDPR kapsamındaki ek işleme gerekliliklerinin yanı sıra altı işleme koşulundan en az birini karşılamanız gerekir. Geçerli olan tüm ek dayanaklar hakkında bilgi verin.
Kişisel verileri ne zaman paylaşıyoruz?
Kişisel verileri gizli tutacağınızı açıklayın ve bunları ifşa edebileceğiniz veya paylaşabileceğiniz durumları anlatın. Örneğin, işleme amaçlarınızda belirtildiği üzere hizmetlerinizi sunmak veya iş faaliyetlerinizi yürütmek için gerekli olduğunda. Şu konularda bilgi vermelisiniz:verileri nasıl paylaşacağınız
hangi güvenlik önlemlerini alacağınız
verileri hangi taraflarla ve neden paylaşabileceğiniz
Kişisel verileri nerede saklıyor ve işliyoruz?
Varsa, verileri veri sahibinin bulunduğu ülkenin dışında saklamayı ve işlemeyi planlayıp planlamadığınızı açıklayın. Verilerin gizlilik politikanıza ve verilerin bulunduğu ülkenin geçerli yasalarına uygun şekilde işlenmesini sağlamak için atacağınız adımları özetleyin.Verileri Avrupa Ekonomik Alanı dışına aktarıyorsanız, uygun düzeyde veri gizliliği koruması sağlamak için alacağınız önlemleri özetleyin. Örneğin sözleşme maddeleri, veri aktarım sözleşmeleri vb.
Kişisel verileri nasıl güvence altına alıyoruz?
Veri güvenliğine yaklaşımınızı ve kişisel bilgileri korumak için kullandığınız teknolojileri ve prosedürleri açıklayın. Örneğin bunlar şu amaçlara yönelik önlemler olabilir:verileri kazara kaybolmaya karşı korumak
yetkisiz erişimi, kullanımı, imhayı veya ifşayı önlemek
iş sürekliliğini ve felaket kurtarmayı sağlamak
kişisel bilgilere erişimi kısıtlamak
yasalara ve işletme politikalarınıza uygun olarak gizlilik etki değerlendirmeleri yapmak
çalışanları ve yüklenicileri veri güvenliği konusunda eğitmek
sözleşmeler ve güvenlik incelemeleri aracılığıyla üçüncü taraf risklerini yönetmek
Lütfen bu listenin kapsamlı olmadığını unutmayın. Kişisel verileri korumak için başvurduğunuz tüm mekanizmaları kayıt altına almalısınız. Ayrıca kuruluşunuzun kabul görmüş belirli standartlara veya düzenleyici gerekliliklere uyup uymadığını da belirtmelisiniz.
Kişisel verilerinizi ne kadar süre saklıyoruz?
Her bir işleme amacıyla ilgili olarak bilgileri ne kadar süre saklayacağınız hakkında açık bilgi verin. GDPR, verileri makul ölçüde gerekli olandan daha uzun süre saklamamanızı şart koşar. Veri veya kayıt saklama çizelgelerinizin ayrıntılarını ekleyin ya da bunların yayımlandığı ek kaynaklara bağlantı verin.
Belirli bir süre belirtemiyorsanız, verilerin ne kadar süre saklanacağını belirlemek için uygulayacağınız ölçütleri ortaya koymanız gerekir (ör. yerel yasalar, sözleşmeden doğan yükümlülükler vb.)
Ayrıca artık ihtiyaç duymadığınız verileri nasıl güvenli bir şekilde imha ettiğinizi de açıklamalısınız.
Kişisel verilerle ilgili haklarınız
GDPR kapsamında, veri sahiplerinin kişisel verilerine erişme ve bunları kontrol etme hakkına saygı göstermelisiniz. Gizlilik bildiriminizde, aşağıdakilere ilişkin haklarını açıklamalısınız:kişisel bilgilere erişim
düzeltme ve silme
rızanın geri çekilmesi (veriler rızaya dayalı olarak işleniyorsa)
veri taşınabilirliği
işlemenin kısıtlanması ve itiraz
Bilgi Komiserliği Ofisi’ne şikâyette bulunma
Kişilerin haklarını nasıl kullanabileceğini ve veri sahibi taleplerine nasıl yanıt vermeyi planladığınızı açıklamalısınız. Geçerli olabilecek istisnalar varsa belirtin ve başvurabileceğiniz kimlik doğrulama prosedürlerini ortaya koyun.
Veri sahibi haklarının sınırlanabileceği durumların ayrıntılarını ekleyin; örneğin veri sahibinin talebinin yerine getirilmesi başka bir kişiye ait kişisel verilerin ifşa olmasına yol açabilecekse ya da yasa gereği saklamanız gereken verilerin silinmesi istenirse.
Otomatik karar verme ve profil oluşturma kullanımı
Profil oluşturma veya başka otomatik karar verme yöntemleri kullanıyorsanız, bunu gizlilik politikanızda açıklamalısınız. Bu tür durumlarda, otomatik karar verme süreçlerinin varlığı hakkında ayrıntıların yanı sıra kullanılan mantık ve bu işlemenin kişi açısından olası önemi ve sonuçları hakkında bilgi vermelisiniz.Bizimle nasıl iletişime geçebilirsiniz?
Veri sahibinin gizlilik uygulamalarınız veya kişisel bilgileri hakkında soruları ya da endişeleri olduğunda veya şikâyette bulunmak istediğinde sizinle nasıl iletişime geçebileceğini açıklayın. Sizinle iletişim kurabileceği tüm yolları belirtin – ör. çevrimiçi, e-posta veya posta yoluyla.>
Gerekirse şu konularda da bilgi ekleyebilirsiniz:
Çerezlerin ve diğer teknolojilerin kullanımı
Daha fazla bilgiye bağlantı verebilir ya da web sitenizde kullanıcı tercihlerini saklamak ve yönetmek, reklam yapmak, içeriği etkinleştirmek veya kullanıcı ve kullanım verilerini başka şekilde analiz etmek için çerezler, izleme ve benzeri teknolojiler kullanmayı planlayıp planlamadığınızı politika içinde açıklayabilirsiniz. Hangi tür çerezleri ve teknolojileri kullandığınız, bunları neden kullandığınız ve bir kişinin bunları nasıl kontrol edip yönetebileceği hakkında bilgi verin.Diğer web sitelerine bağlantılar / üçüncü taraf içeriği
Web sitenizden harici sitelere ve kaynaklara bağlantı veriyorsanız, bunun bir onay anlamına gelip gelmediğini ve bağlantı verilen herhangi bir web sitesinin içeriği (veya içerdiği bilgiler) için herhangi bir sorumluluk üstlenip üstlenmediğinizi açıkça belirtin.
İşletmenizin koşullarına bağlı olarak gizlilik politikanıza isteğe bağlı başka maddeler eklemeyi düşünebilirsiniz.