Gizlilik Politikası

Bu çeviri bilgilendirme amaçlıdır. Uyuşmazlık hâlinde İngilizce metin esastır.

Biz kimiz

SEMROI SRL, bu politikada açıklanan kişisel verilerin veri sorumlusudur. Bu, verilerinizin web sitesinde neden ve nasıl işlendiğine bizim karar verdiğimiz anlamına gelir.

• Şirket: SEMROI SRL
• Adres: Str. Bună Ziua, Nr. 41B, Bl. M7, Sc. 1, Et. 5, Ap. 45, Cluj-Napoca, Cluj, Romania
• Ticaret sicili: J12/4971/2023
• Vergi numarası: RO49142628
• Yasal temsilci: Ahmet Molon
• İletişim: info@semroi.net

Bir veri koruma görevlisi atamadık. Kişisel verilerinizle ilgili her türlü soru veya talebinizi lütfen info@semroi.net adresine gönderin.

Bu politikanın kapsamı

Bu politika, semroi.net web sitesinin İngilizce, Türkçe ve Romence olmak üzere tüm dil sürümleri için geçerlidir. Web sitesindeki formlar için de geçerlidir:

• iletişim formu;
• potansiyel müşteri formları;
• dashboard önizleme talebi;
• bülten kaydı.

Hangi verileri neden topluyoruz

Yalnızca web sitesini işletmek ve size yanıt vermek için ihtiyaç duyduğumuz verileri topluyoruz. Tablo, verilerin nereden geldiğini, hangi veriler olduğunu ve onları ne için kullandığımızı gösterir.

Form gönderimleri. Bir form aracılığıyla gönderdiklerinizi içerik yönetim sistemimizin (CMS) veri tabanında saklarız. Ekibimize bir bildirim e-postası, size de bir alındı e-postası gider; ikisi de Google Workspace üzerinden gönderilir.

Formlarda IP adresi. Bir form gönderdiğinizde IP adresinizi yalnızca bellekte, her kaynağı 10 dakikada 5 gönderimle sınırlamak için kullanırız. IP adresiniz gönderiminizle birlikte saklanmaz.

Özel nitelikli veriler. Sağlık verileri, siyasi görüşler veya dini inançlar gibi özel nitelikli verileri toplamayız. Lütfen bu tür verileri formlar aracılığıyla veya mesajlarınızda göndermeyin.

Otomatik karar yok. Hakkınızda hukuki sonuç doğuran veya sizi benzer şekilde önemli ölçüde etkileyen, yalnızca otomatik işlemeye dayalı hiçbir karar vermeyiz.

Formlarda e-posta adresiniz zorunludur, çünkü o olmadan size yanıt veremeyiz. Bu web sitesinde veri sağlamak kanuni bir zorunluluk değildir.

Hukuki sebepler

GDPR (AB Genel Veri Koruma Tüzüğü, (AB) 2016/679) uyarınca her işleme faaliyetinin bir hukuki sebebi olmalıdır. Biz aşağıdaki hukuki sebeplere dayanırız.

Sözleşme öncesi adımlar, GDPR m. 6/1-b. Bir form aracılığıyla bizden bir şey istediğinizde, isteğinizi yerine getirmek için verilerinizi işleriz. Buna talebinizi yanıtlamak ve bir sözleşme öncesinde atmamızı istediğiniz adımlar dahildir.

Meşru menfaat, GDPR m. 6/1-f. Bazı verileri, bunda meşru menfaatimiz olduğu için işleriz ve bu menfaati haklarınızla tarttık. Menfaatlerimiz şunlardır:

• web sitesini güvende ve erişilebilir tutmak; sunucu ve CDN kayıtlarını bu nedenle tutarız;
• tek bir kaynağın bir formu art arda gönderimlerle meşgul edememesi için form gönderimlerini sınırlamak;
• B2B iletişim, yani hizmetlerimizle ilgili bize gönderdiğiniz bir talebin ardından sizinle iletişime geçmek.

Meşru menfaate dayalı işlemeye, Haklarınız bölümünde açıklandığı şekilde istediğiniz zaman itiraz edebilirsiniz.

Açık rıza, GDPR m. 6/1-a. Analitik ve reklam çerezlerini ve piksellerini (Google Analytics 4, Google Ads, Meta Pixel, Microsoft Clarity, Microsoft/Bing çerezleri) kullanmadan ve size bülten göndermeden önce açık rızanızı isteriz. Açık rıza isteğe bağlıdır. Açık rızanızı web sitesindeki çerez ayarlarından veya info@semroi.net adresine yazarak istediğiniz zaman geri alabilirsiniz. Açık rızanın geri alınması, geri almadan önce gerçekleşen işlemeyi etkilemez.

Verileriniz kimlere aktarılır

Web sitesini işletmek için az sayıda hizmet sağlayıcı kullanırız. Veri işleyenlerimiz yalnızca bizim talimatlarımızla hareket eder. Google ve Microsoft ayrıca verileri kendi amaçları için, kendi gizlilik politikalarına göre işler. Meta Pixel'de verilerin toplanması ve iletilmesi bakımından Meta ile birlikte ortak veri sorumlusuyuz. Rol sütunu her sağlayıcının rolünü gösterir.

Yurt dışına aktarımlar

Barındırma hizmetimiz AB'dedir, ancak yukarıdaki sağlayıcılardan bazıları Avrupa Ekonomik Alanı (AEA) dışında yerleşiktir veya verileri orada işler. Kişisel veriler AEA dışına çıktığında korunmaya devam etmesini sağlarız:

• Amerika Birleşik Devletleri: sağlayıcı AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıysa bu sertifikaya dayanırız. Aksi hâlde, Komisyon Uygulama Kararı (AB) 2021/914 ile kabul edilen Standart Sözleşme Maddelerine dayanırız.
• Birleşik Krallık: CookieYes, Birleşik Krallık'ta yerleşiktir. Avrupa Komisyonu, bir yeterlilik kararıyla Birleşik Krallık'ın yeterli koruma sağladığını kabul etmektedir.

Kullandığımız güvencelerin bir kopyasını info@semroi.net adresine yazarak isteyebilirsiniz.

Verilerinizi ne kadar süre saklarız

Kişisel verileri yalnızca toplandıkları amaç için ihtiyaç duyduğumuz süre boyunca saklarız.

Haklarınız

GDPR'ın 15 ila 21. maddeleri, kişisel verileriniz üzerinde size aşağıdaki hakları tanır:

• Erişim hakkı: verilerinizi işleyip işlemediğimizi sorabilir ve bir kopyasını alabilirsiniz.
• Düzeltme hakkı: yanlış veya eksik verilerin düzeltilmesini isteyebilirsiniz.
• Silme hakkı: örneğin artık ihtiyacımız kalmadığında verilerinizi silmemizi isteyebilirsiniz.
• Kısıtlama hakkı: verilerinizle ilgili bir soru çözülürken onları nasıl kullandığımızı sınırlamamızı isteyebilirsiniz.
• Veri taşınabilirliği: bize verdiğiniz verileri yapılandırılmış ve makinece okunabilir bir formatta isteyebilir veya bunları başka bir şirkete göndermemizi isteyebilirsiniz.
• İtiraz hakkı: meşru menfaatimize dayanan işlemeye itiraz edebilirsiniz.
• Açık rızayı geri alma: açık rızanıza dayandığımız durumlarda, açık rızanızı web sitesindeki çerez ayarlarından veya e-posta ile istediğiniz zaman geri alabilirsiniz. Bülten aboneliğinden de e-posta ile çıkabilirsiniz.

Bu haklardan herhangi birini kullanmak için info@semroi.net adresine yazın. Verileri yanlış kişiye açıklamamak için, işlem yapmadan önce kimliğinizi doğrulamanızı isteyebiliriz. Talebinizi aldıktan sonra bir ay içinde yanıt veririz. Karmaşık taleplerde bu süreyi iki ay daha uzatabiliriz; uzatırsak bunu size bildiririz.

Verilerinizi hukuka aykırı şekilde işlediğimizi düşünüyorsanız bir denetim otoritesine şikâyette bulunabilirsiniz. Romanya'da bizden sorumlu otorite, Romanya veri koruma otoritesi ANSPDCP'dir. Yaşadığınız veya çalıştığınız ülkedeki otoriteye de şikâyette bulunabilirsiniz. Sorununuzu önce bizim çözmemize fırsat verirseniz memnun oluruz; bu nedenle şikâyette bulunmadan önce lütfen bizimle iletişime geçmeyi düşünün.

Çerezler ve benzer teknolojiler

Web sitesini ilk kez ziyaret ettiğinizde CookieYes'in çerez bildirimi tercihlerinizi sorar. Zorunlu çerezler sitenin güvenli ve çalışır durumda kalmasını sağlar ve her zaman açıktır. Analitik ve reklam çerezleri ile pikseller yalnızca siz izin verirseniz devreye girer. Tercihlerinizi web sitesindeki çerez ayarlarından istediğiniz zaman değiştirebilirsiniz.

Çerezlerin sağlayıcıları, süreleri ve amaçlarıyla birlikte tam listesi Çerez Politikası metnimizdedir.

Çocuklar

Web sitesi işletmelere ve bu işletmelerde çalışan kişilere yöneliktir. 16 yaşın altındaki kişilere yönelik değildir ve çocuklardan bilerek veri toplamayız. 16 yaşından küçük birinden kişisel veri aldığımızı öğrenirsek bu verileri sileriz.

Güvenlik

Kişisel verileri, riske uygun teknik ve idari tedbirlerle koruruz:

• veriler aktarım sırasında TLS ile şifrelenir;
• web sitesi AB'de, Almanya'daki Hetzner'de barındırılır;
• kişisel verilere erişim, işi için ihtiyaç duyan kişilerle sınırlıdır;
• düzenli olarak yedek alırız.

Hiçbir iletim veya depolama yöntemi tamamen güvenli değildir; bu nedenle mutlak güvenliği garanti edemeyiz. Bir güvenlik endişeniz varsa veya bir sorun fark ederseniz lütfen info@semroi.net adresinden bize bildirin.

Bu politikadaki değişiklikler

Web sitemiz, sağlayıcılarımız veya mevzuat değiştiğinde bu politikayı güncelleyebiliriz. Son güncelleme tarihi bu sayfanın üst kısmında gösterilir. Önemli bir değişiklik yaparsak bunu web sitesinde duyururuz. Türkiye'de bulunan ilgili kişiler için hazırladığımız KVKK Aydınlatma Metni ayrı bir sayfada yer alır.