Gizlilik Politikası
Bu Gizlilik Politikası, DDPP'nin (Decentralized Digital Product Passport) muhatap olduğu kişilere ilişkin kişisel verileri nasıl kullandığını açıklar: bir kuruluş adına ürün pasaportu yazmak için giriş yapan kişiler, pasaport okutan ve okuyan kişiler, ddppeu.com'un ve önceki adresi dppeu.cloud'un ziyaretçileri ve bize yazan kişiler.
DDPP işletmelere yönelik bir hizmettir. Bir kuruluş ürünlerini DDPP uygulamasına kaydeder ve bir model, bir parti ya da tek bir ürün için ürün pasaportu yayımlar; bu pasaportu herkes QR kodunu veya NFC etiketini okutarak açabilir.
Bu politikada "siz", verinin ilgili olduğu kişidir. "Kuruluş", DDPP'de kurulmuş bir işletmedir; "üye" ise bir kuruluş adına hareket eden ve kendi girişi olan kişidir. "Biz" ve "bizim", DDPP'nin arkasındaki iki şirketi, ZincirX Inc. ve ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş.'yi ifade eder; verilerinizden hangisinin sorumlu olduğunu 1. bölüm açıklar.
Bu politika, AB Genel Veri Koruma Tüzüğü'nün (GDPR) 13. ve 14. maddelerinin gerektirdiği bilgileri verir. Türkiye'deki kullanıcılar için KVKK Aydınlatma Metnimiz ddppeu.com/tr/kvkk adresindedir; ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş.'nin kişisel verilerinizi 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında nasıl işlediğini ve haklarınızı nasıl kullanabileceğinizi açıklar.
Kuruluşların DDPP'yi nasıl kullanabileceği Kullanım Koşulları'nda düzenlenmiştir.
1. Verilerinizden kim sorumludur
c/o Legalinc Corporate Services Inc., 131 Continental Drive, Suite 305, Newark, DE 19713, Amerika Birleşik Devletleri adresinde bulunan ve Delaware eyaletinde kurulmuş bir şirket olan ZincirX Inc., bu politikada anlatılan kişisel verilerin veri sorumlusudur. Türkiye'deki kişiler bakımından veri sorumlusu, aşağıda açıklandığı üzere ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş.'dir.
DDPP'yi onun için, Gülbahçe Mah. Gülbahçe Cad. İYTE Sitesi No: 1/40 İç Kapı No: 51, 35430 Urla/İzmir, Türkiye adresindeki ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş. işletir. Çalışanları hizmeti geliştirir ve yürütür; bu iş sırasında kişisel verilere erişebilirler ve bunu ZincirX Inc.'in talimatıyla, veri işleyen sıfatıyla yaparlar. ZincirX A.Ş. bunu, ZincirX Inc. ile aralarındaki veri işleme sözleşmesi kapsamında yapar. Her iki şirketin sicil bilgileri Yasal Bildirim sayfamızdadır.
Türkiye'deyseniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında kişisel verilerinizin veri sorumlusu ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş.'dir; ZincirX Inc.'in sattığı pasaport kredilerinin, satıcı sıfatıyla onun tuttuğu ve veri sorumlusu olduğu satın alma kayıtları bunun dışındadır. Ayrıntılar KVKK Aydınlatma Metni'mizdedir. İki şirket müşterek veri sorumlusu değil, ayrı veri sorumlularıdır.
DDPP'den sipariş edilen baskılı NFC kartlarını ve etiketlerini Türkiye'deki kuruluşlara ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş., diğer tüm kuruluşlara ise ZincirX Inc. satar. Her biri, sattığı siparişlerin kayıtlarını satıcı sıfatıyla tutar ve bu kayıtların veri sorumlusudur. Bütün kartları ve etiketleri ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş. üretir ve gönderir; ZincirX Inc.'in sattığı siparişlerde bunu, DDPP'yi ZincirX Inc. için işleten veri işleyen sıfatıyla yapar.
Batarya pasaportu kurulum paketleri de aynı şekilde satılır: Türkiye'deki kuruluşlara ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş., diğer bütün kuruluşlara ZincirX Inc. tarafından. Her biri sattığı siparişlerin kayıtlarını satıcı sıfatıyla tutar ve bu kayıtların veri sorumlusudur.
Web Masası'nda satın alınan pasaport kredileri de aynı şekilde satılır: Türkiye'deki kuruluşlara ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş., diğer bütün kuruluşlara ZincirX Inc. tarafından. Her biri sattığı kredilerin satın alma kayıtlarını satıcı sıfatıyla tutar ve bu kayıtların veri sorumlusudur.
Kuruluşların DDPP'ye koyduğu içerikler (ürünleri ve pasaportları gibi) bakımından ise kuruluş adına hareket ederiz. Bunu 2. bölüm açıklar.
Bu politika veya verileriniz hakkındaki her soru için dpp@dppeu.cloud adresine yazabilir, +90 536 587 41 81 numarasını arayabilir ya da yukarıdaki adrese mektup gönderebilirsiniz. Bir veri koruma görevlisi atamadık; gizlilik soruları bu işleri yürüten kişilere ulaşır.
2. Kuruluşlar adına hareket ettiğimizde
Kuruluşlar DDPP'yi kendi ürün kayıtlarını tutmak ve yayımlamak için kullanır: ürünler ve verileri, pasaportlar, sertifikalar ve belgeler, açıklamaları, yerleri, konumları ve fotoğraflarıyla olaylar ile bir pasaporta götüren NFC etiketleri ve kartları.
Bu kayıtlara neyin gireceğine ve neyin yayımlanacağına kuruluş karar verir; bu nedenle içlerindeki kişisel verilerin veri sorumlusu kuruluştur ve biz bu verileri, Kullanım Koşulları'nın 19. bölümü uyarınca kuruluş adına veri işleyen olarak işleriz. Bu verileri yalnızca DDPP'yi kuruluşa sunmak için ve onun talimatlarıyla işleriz. Satmayız ve kendi amaçlarımız için kullanmayız.
DDPP uygulaması telefonunuzun kamerasını, konumunu ve fotoğraflarını yalnızca izninizle kullanır:
- kamerayı, kod okutmak ve bir olaya eklediğiniz fotoğrafları çekmek için;
- konumunuzu, yalnızca bir olaya o anki konumunuzu eklemeyi seçtiğinizde ve yalnızca o anda;
- fotoğraf arşivinizi, yalnızca seçtiğiniz fotoğrafı açmak için.
Eklediğiniz fotoğraflar ve konumlar kuruluşun kayıtlarının parçası olur.
Uygulama NFC'yi de yalnızca bir etiketi ya da kartı okumayı veya ona bir pasaportun bağlantısını yazmayı seçtiğinizde kullanır. Bir çipe pasaportun bağlantısını yazdığında ya da bir pasaport kartını kurmak için kartın çipini okuduğunda DDPP, çipin kimliğini pasaportla ve bunu yapan üyeyle birlikte kuruluşun kayıtlarının parçası olarak kaydeder.
Kişisel verileriniz bir kuruluşun kayıtlarında yer alıyorsa (örneğin bir fotoğrafta görünüyorsanız veya adınız bir belgede geçiyorsa) nasıl kullanılacağına o kuruluş karar verir. Lütfen o işletmeyle iletişime geçin. Bunun yerine bize yazarsanız talebinizi o işletmeye iletir ve yanıtlamasına yardım ederiz.
3. Herkese açık pasaport sayfaları
Bir kuruluş bir pasaportu yayımladığında, kodunu okutan, bağlantısını açan veya ürünün GS1 tanımlayıcılarıyla arayan herkes pasaportun herkese açık kısmını bir web sayfası olarak ve makinece okunabilir biçimde görebilir. Kuruluşun verilerinde kısıtlı veya yalnızca yetkili makamlara açık olarak işaretlenen alanlar burada gösterilmez.
Herkese açık kısım, üreticinin ürününe ilişkin kendi kaydıdır. Kuruluşlar tüketicilerin, yani ürünlerini satın alan veya kullanan kişilerin kişisel verilerini, bu kişilerin açık rızası olmadan yayımlamamalı; tek tek çalışanların adları veya birinin nerede yaşadığını ortaya koyan konumlar gibi diğer kişisel verileri de herkese açık kısımdan uzak tutmalıdır.
Bir pasaport yayımlandıktan sonra verisindeki değişiklikler yeni sürümler olarak eklenir ve önceki sürümler saklanır; olaylar ise yalnızca eklenebilir. Yayımlanmış bir pasaporttaki kişisel verilerin, önceki sürümleri de dahil olmak üzere düzeltilmesi veya kaldırılması gerektiğinde kuruluş bunu dpp@dppeu.cloud adresinden bizden isteyebilir ve biz yaparız.
Yayımlanmış bir pasaport, kuruluş onu yayından kaldırana kadar çevrimiçi kalır. Bundan sonra adresi yalnızca pasaportun yayından kaldırıldığını gösterir.
Bir pasaport sayfasını kimin açtığını, 10. bölümde anlatılan olağan sunucu kayıtlarının ötesinde kaydetmeyiz; pasaport sayfaları çerez kullanmaz.
Bir pasaport sayfasında hukuka aykırı içerik olduğunu düşünüyorsanız sayfadaki "Bu sayfayı bildir" bağlantısını kullanın ya da sayfanın adresiyle birlikte dpp@dppeu.cloud adresine yazın. Her bildirimi bir kişi inceler. Sonrasında ne olacağını Kullanım Koşulları açıklar.
4. Topladığımız kişisel veriler
Veri sorumlusu olarak şunları toplarız:
- Hesap verileri: adınız, e-posta adresiniz, yalnızca özet (hash) olarak sakladığımız şifreniz, diliniz ve üyesi olduğunuz her kuruluştaki rolünüz.
- Giriş verileri: Google veya Apple ile giriş yaparsanız o sağlayıcının bize verdiği hesap tanımlayıcısı ile paylaştığı e-posta adresi ve ad. Apple ile Giriş için, hesabınızı sildiğinizde girişi iptal edebilmek amacıyla Apple'ın verdiği belirteci de saklarız. Uygulama, cihazınıza verilen bir belirteçle oturumunuzu açık tutar.
- Kuruluş verileri: bir kuruluşun verdiği bilgiler; örneğin adı, ticari unvanı, ülkesi, adresi, web sitesi, GLN ve EORI numarası. Bunların çoğu bir işletmeye ilişkindir, ancak bir kısmı (örneğin şahıs işletmesi sahibinin adı) kişisel veridir.
- İşletme kontrolü verileri: bir kuruluşun sahip ve yöneticilerinin, DDPP'nin işletmeyi pasaportları yayına girmeden önce kontrol edebilmesi için gönderdiği belgeler; örneğin vergi levhası, ticaret sicil gazetesi veya sicil kayıt örneği (bu belgelerde işletme sahiplerinin veya yöneticilerinin adları bulunabilir); her belgenin ne zaman ve kim tarafından gönderildiği; AB'deki bir işletme için KDV numarası ve AB'nin VIES sisteminin buna verdiği yanıt (üye devletin paylaştığı ölçüde kayıtlı ad ve adres); ve DDPP'nin işletme, kalıcı pasaportları ve sertifikaları hakkındaki kararları ile gerekçeleri. Bu belgeleri yalnızca kuruluşun sahip ve yöneticileri ile onları kontrol eden DDPP çalışanları görür; hiçbir zaman yayımlanmazlar.
- Satın alma verileri: bir sahip veya yönetici bir kuruluş için pasaport kredisi satın aldığında kuruluş, satın alan üye, paket, fiyatı ve para birimi, satın almanın durumu ve tarihi ile ödeme hizmetinin ödemeye verdiği tanımlayıcılar. Kart veya diğer ödeme bilgileri, fatura bilgileri ve KDV numarası Stripe'ın kendi ödeme sayfasına girilir ve Stripe'ta kalır; kart numarası bize hiçbir zaman ulaşmaz ve bu bilgilerin hiçbirini saklamayız. Krediyi bunun yerine ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş.'den satın alan Türkiye'deki bir kuruluş için ayrıca faturasının düzenlendiği bilgiler: kuruluşun ticari unvanı, vergi numarası (şahıs işletmelerinde işletme sahibinin T.C. kimlik numarası), vergi dairesi ve adresi; bu kuruluşun kart bilgileri iyzico'nun kendi sayfasına girilir ve kart numarası bize hiçbir zaman ulaşmaz. Krediler DDPP uygulamasında satın alındığında ödemeyi bunun yerine App Store veya Google Play alır. Bu durumda kuruluş ve üyeyle birlikte paketi, satın almanın durumunu ve tarihini, mağazanın satın almaya verdiği tanımlayıcıları (Apple'ın işlem numarasını ya da Google'ın sipariş numarasını ve satın alma belirtecinin parmak izini), mağazanın ülkesini veya bölgesini, adedi, bunun test amaçlı bir satın alma olup olmadığını ve Apple üzerinden yapılan satın almalarda Apple'ın tahsil ettiği fiyatı ve para birimini saklarız. Ödeme bilgileri Apple'da veya Google'da kalır; bize hiçbir zaman ulaşmaz.
- Baskı siparişi verileri: bir sahip veya yönetici bir kuruluş için baskılı NFC kartları veya etiketleri sipariş ettiğinde kuruluş, siparişi veren üye, kodu basılan pasaport, neyin ve kaç adet sipariş edildiği, baskı dilleri, çiplerin kilitlenip kilitlenmeyeceği, fiyat ve para birimi, paketi teslim alacak kişinin adı, şirketi, telefon numarası ve e-posta adresiyle birlikte teslimat adresi, varsa bize bırakılan not, siparişin durumu ve tarihleri, kargo şirketi ve takip numarası ile ödeme hizmetinin ödemeye verdiği tanımlayıcılar. ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş.'den satın alan Türkiye'deki bir kuruluş için ayrıca faturasının düzenlendiği bilgiler: kuruluşun ticari unvanı, vergi numarası (şahıs işletmelerinde işletme sahibinin T.C. kimlik numarası), vergi dairesi ve adresi. Ödeme bilgileri ödeme hizmetinin kendi sayfasına (Stripe'ın ya da Türkiye'deki bir kuruluş için iyzico'nun sayfasına) girilir; kart numarası bize hiçbir zaman ulaşmaz.
- Kurulum siparişi verileri: bir sahip veya yönetici bir kuruluş için kurulum paketi sipariş ettiğinde; kuruluş, siparişi veren üye, paket, fiyatı ve para birimi, ödeme şekli, siparişin durumu ve tarihleri (ödeme, başlangıç görüşmesi, teslim, kabul, iade), ödeme hizmetinin ödemeye verdiği referanslar ve banka havalesinde havalenin referansı; ayrıca kurulum hizmeti koşullarının hangi sürümünün, ne zaman ve kim tarafından (adı ve e-posta adresi) kabul edildiği. Türkiye'deki bir kuruluş için ayrıca, baskı siparişlerinde olduğu gibi, faturanın düzenlendiği bilgiler. Kart bilgileri Stripe'ın veya iyzico'nun kendi sayfasında girilir; kart numarası bize hiçbir zaman ulaşmaz.
- Yazışmalar ve talepler: bize e-postayla veya telefonla ilettikleriniz ve hukuka aykırı içerik bildirimleri; vermeyi seçerseniz ad ve e-posta adresiyle birlikte.
- Teknik veriler: ddppeu.com'a (veya önceki adresi dppeu.cloud'a) ve DDPP uygulamasının sunucusuna yapılan her istekle gönderilen IP adresi ile tarayıcı veya cihaz bilgileri; bunları hizmeti sunmak, güvenli tutmak ve hataları gidermek için kullanırız.
Hiçbir reklam aracı kullanmayız. Google Analytics yalnızca analitik çerezleri kabul ederseniz çalışır; neleri topladığını 14. bölüm açıklar.
5. Veriler nereden gelir
Çoğu sizden gelir: kaydolduğunuzda, bir kuruluş oluşturduğunuzda veya bize yazdığınızda. Teknik veriler her istekle otomatik olarak toplanır. Google veya Apple ile giriş yaparsanız, o sağlayıcı bize bir hesap tanımlayıcısı ve ayarlarınıza bağlı olarak e-posta adresinizi ve adınızı verir. Bir kuruluş kredi satın aldığında Stripe veya Türkiye'deki bir kuruluş için ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş.'nin zincirx.com'daki ödeme sayfası, ödemenin gerçekleşip gerçekleşmediğini ve sonradan iade edilip edilmediğini veya itiraza konu olup olmadığını bize bildirir. Krediler uygulamada satın alındığında Apple veya Google satın almayı bize doğrular ve satın alma sonradan iade edilir veya iptal edilirse bunu bize bildirir. Türkiye'deki bir kuruluş bir baskı siparişini ödediğinde ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş.'nin zincirx.com'daki ödeme sayfası, ödemenin gerçekleşip gerçekleşmediğini bize bildirir. AB'deki bir işletme için Avrupa Komisyonu'nun VIES hizmeti, KDV numarasının kayıtlı olup olmadığını ve üye devletin paylaştığı ölçüde hangi ad ve adresle kayıtlı olduğunu bize bildirir. Bir baskı siparişinin teslimat bilgileri siparişi veren üyeden gelir; üye, paketi teslim alacak kişi olarak başka birini gösterebilir. Bir kuruluş kurulum paketini ödediğinde Stripe veya Türkiye'deki bir kuruluş için ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş.'nin zincirx.com'daki ödeme sayfası ödemenin gerçekleşip gerçekleşmediğini ve sonradan iade edilip edilmediğini veya itiraz edilip edilmediğini bize bildirir; banka havalesini, ulaştığında ekibimiz kaydeder.
6. Verileri neden ve hangi hukuki sebeple kullanırız
Her amaç için GDPR'daki hukuki dayanağı ve KVKK'nın 5. maddesindeki işleme şartını belirtiyoruz.
- Hesap açmak ve yönetmek, girişinizi yapmak ve DDPP'yi sunmak: GDPR madde 6(1)(b), Koşullarımız kapsamındaki sözleşme; ya da madde 6(1)(f), kuruluşunuzun kullandığı hizmeti sunmaktaki meşru menfaatimiz. KVKK madde 5(2)(c) ya da 5(2)(f).
- DDPP'de yayın yapan işletmeleri kontrol etmek ve kalıcı pasaportlarını, sertifikalarını ve analiz raporlarını incelemek: GDPR madde 6(1)(f), DDPP'yi kendini olduğundan farklı gösteren işletmelerden uzak tutmaya ve pasaportlarda yazanların arkasındaki belgelere dayanmasına ilişkin meşru menfaatimiz. KVKK madde 5(2)(f).
- Pasaport kredisi satmak, ödemeyi Stripe, iyzico, App Store veya Google Play aracılığıyla almak ve fatura düzenlemek: GDPR madde 6(1)(b), kuruluşunuzun kredileri satın aldığı sözleşme; ya da madde 6(1)(f), kredileri adına hareket ettiğiniz işletmeye satmaktaki meşru menfaatimiz. Faturalar ve vergi ve muhasebe mevzuatının gerektirdiği kayıtlar için AB veya üye devlet hukukunun gerektirdiği hallerde madde 6(1)(c), aksi halde 6(1)(f). KVKK madde 5(2)(c) ve 5(2)(ç).
- Baskılı kartları ve etiketleri üretmek, göndermek ve faturalarını düzenlemek: GDPR madde 6(1)(b), kuruluşunuzun bunları satın aldığı sözleşme; paketi kuruluş adına teslim alan kişinin bilgileri için madde 6(1)(f), kuruluşun sipariş ettiğini teslim etmekteki meşru menfaatimiz; faturalar ve vergi, muhasebe ve gümrük mevzuatının gerektirdiği kayıtlar için AB veya üye devlet hukukunun gerektirdiği hallerde madde 6(1)(c), aksi halde 6(1)(f). KVKK madde 5(2)(c), 5(2)(ç) ve 5(2)(f).
- Kurulum paketinin ifası ve faturalandırılması: GDPR madde 6(1)(b), kuruluşunuzun paketi satın aldığı sözleşme (koşulları kimin kabul ettiğinin kaydı dahil); bu kaydın, koşulları kabul eden üye ayrıldıktan sonra saklanması için madde 6(1)(f), sözleşmeyi ispat etmeye ilişkin meşru menfaatimiz; faturalar ile vergi ve muhasebe mevzuatının gerektirdiği kayıtlar için, AB veya üye devlet hukuku gerektiriyorsa madde 6(1)(c), aksi halde 6(1)(f). KVKK madde 5(2)(c), 5(2)(ç) ve 5(2)(e).
- E-posta onayı ve şifre sıfırlama gibi hizmet e-postaları göndermek: GDPR madde 6(1)(b) veya 6(1)(f). KVKK madde 5(2)(c) veya 5(2)(f).
- Soruları ve talepleri yanıtlamak: talep sözleşmemizle ilgiliyse GDPR madde 6(1)(b), aksi halde madde 6(1)(f), bize ulaşan kişileri yanıtlamaktaki meşru menfaatimiz. KVKK madde 5(2)(c) veya 5(2)(f).
- Hesap silme dahil gizlilik taleplerini karşılamak ve silmede Apple ile Giriş yetkisini iptal etmek: GDPR bu taleplere göre hareket etmemizi gerektirdiğinden GDPR madde 6(1)(c) ve 6(1)(b). KVKK madde 5(2)(ç) ve 5(2)(c).
- DDPP'yi ve hesaplarını güvende tutmak, kötüye kullanımı önlemek ve hataları gidermek: GDPR madde 6(1)(f), hizmeti ve onu kullanan kişileri korumaktaki meşru menfaatimiz. KVKK madde 5(2)(f).
- Hukuka aykırı içerik bildirimlerini ele almak: AB Dijital Hizmetler Yasası barındırma hizmetlerinin bu bildirimlere göre hareket etmesini gerektirdiğinden GDPR madde 6(1)(c), aksi halde 6(1)(f). KVKK madde 5(2)(f).
- Mahkeme ve makam kararlarına uymak; bir hakkın tesisi, kullanılması veya korunması: AB veya üye devlet hukukunun gerektirdiği hallerde GDPR madde 6(1)(c), aksi halde 6(1)(f). KVKK madde 5(2)(ç) ve 5(2)(e).
Meşru menfaate dayandığımız hallerde 12. bölümde anlatıldığı gibi itiraz edebilirsiniz. Hiç kimse hakkında yalnızca otomatik işlemeye dayalı karar vermeyiz.
7. Vermeniz gerekenler
Hesap açmak için adınızı, bir e-posta adresini ve bir şifreyi vermeniz ya da Google veya Apple ile giriş yapmanız gerekir. Bir kuruluş oluşturmak için adını ve ülkesini vermeniz gerekir, çünkü her pasaport kuruluşu ürünün sorumlu işletmesi olarak gösterir. Bunlar olmadan DDPP'yi sunamayız. Geri kalan her şey isteğe bağlıdır.
8. Verileri kimlerle paylaşırız
- ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş.: DDPP'yi Türkiye'de bizim için işletir; çalışanları bu iş sırasında kişisel verilere erişebilir, talimatımızla ve sözleşmeyle bağlı olarak.
- Hostinger: DDPP'nin çalıştığı Litvanya'daki sunucuları, yedeklerimizin şifreli bir kopyasını saklayan Fransa'daki ikinci bir sunucuyu ve e-posta hizmetimizi sağlar.
- Stripe: Türkiye dışındaki bir kuruluşun sahibi veya yöneticisi web Masası'nda pasaport kredisi satın aldığında ödemeyi alır. Ona satın alan kişinin e-posta adresini, kuruluşun adını, paketi ve fiyatını göndeririz; kart veya diğer ödeme bilgilerini, fatura bilgilerini ve KDV numarasını kendi ödeme sayfasında kendisi toplar. Bir müşteri kaydı tutar, ödemeyi alır, faturayı bizim için düzenler ve gönderir. Bu verileri, krediler için yapılan sözleşmeyi ifa edebilmemiz ve fatura düzenleme ve kayıt tutma yükümlülüklerimizi yerine getirebilmemiz için alır. Türkiye dışındaki bir kuruluşun sahibi veya yöneticisi bir baskı siparişini ödediğinde Stripe ayrıca siparişin referansını, neyin sipariş edildiğini ve fiyatını alır; bunlar ödemede ve faturada yer alır. Teslimat adresini ise paketi teslim alacak kişinin adı ve telefon numarasıyla birlikte alır; bunlar ödemede yer alır. Kart numarası bize hiçbir zaman ulaşmaz.
- ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş. ve iyzico: Türkiye'deki bir kuruluşun sahibi veya yöneticisi bir baskı siparişini ödediğinde. Satışı yapan ZincirX A.Ş., ödemeyi zincirx.com'daki kendi ödeme sayfasında iyzico (Türkiye'de bir ödeme kuruluşu olan iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.) aracılığıyla alır. Bu sayfaya siparişin referansını, neyin sipariş edildiğini ve toplam tutarını, satın alan kişinin adı ve e-posta adresi ile faturanın düzenlendiği bilgileri göndeririz. iyzico, satın alan kişinin adını, e-posta adresini ve ödemeyi yaptığı IP adresini, neyin sipariş edildiğini ve toplam tutarı, kart bilgilerini ise kendi sayfasında alır; kart numarası bize hiçbir zaman ulaşmaz. ZincirX A.Ş. faturayı Türk hukuku uyarınca düzenler; fatura bu kapsamda Gelir İdaresi Başkanlığı'na bildirilir.
- Kurulum paketlerinde baskı siparişlerindekiyle aynı: Türkiye dışındaki bir kuruluş ödediğinde Stripe, satın alanın e-posta adresini, kuruluşun adını, siparişin referansını, paketi ve fiyatını alır; Türkiye'deki bir kuruluş kartla ödediğinde ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş.'nin ödeme sayfası ve iyzico, yukarıda baskı siparişleri için açıklananları, kartlar ve etiketler yerine paketle birlikte alır. A.Ş. sattığı paketleri Türk hukukuna göre faturalandırır.
- Pasaport kredilerinde baskı siparişlerindekiyle aynı: Türkiye'deki bir kuruluşun sahibi veya yöneticisi web Masası'nda kredi satın aldığında ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş.'nin ödeme sayfası ve iyzico, yukarıda baskı siparişleri için açıklananları, kartlar ve etiketler yerine kredi paketiyle birlikte alır. A.Ş. sattığı kredileri Türk hukukuna göre faturalandırır.
- Kargo şirketleri: DHL Express, UPS, FedEx, PTT, Yurtiçi Kargo, Aras Kargo ve MNG Kargo gibi; baskılı kartları veya etiketleri gönderdiğimizde paketi teslim alacak kişinin adı, şirketi, adresi, telefon numarası ve e-posta adresi ile paketin içeriği ve değeri. Bunları kendi koşulları uyarınca paketi teslim etmek ve paketi teslim alacak kişiyi bilgilendirmek için kullanırlar. Şimdilik yalnızca Türkiye'deki adreslere gönderiyoruz.
- Apple ve Google (App Store ve Google Play): bir sahip veya yönetici DDPP uygulamasında pasaport kredisi satın aldığında. Satın alma, Apple veya Google ile onların kendi koşulları uyarınca yapılır; ödemeyi onlar alır ve makbuzu onlar gönderir. Uygulama her satın almada onlara, kuruluşa verdiğimiz ve tek başına kuruluş hakkında hiçbir şey söylemeyen bir tanımlayıcı iletir; böylece satın almanın hangi kuruluş için yapıldığını bize bildirebilirler. Onlara sizinle ilgili başka hiçbir şey göndermeyiz; her satın almayı doğrulamalarını isteriz ve iadeleri bize onlar bildirir.
- Avrupa Komisyonu, KDV Bilgi Değişim Sistemi (VIES) aracılığıyla: AB'deki bir işletme DDPP'den kendisini kontrol etmesini istediğinde, yalnızca işletmenin KDV numarasını, kayıtlı olup olmadığını öğrenmek için göndeririz. Komisyon bu bilgiyi kendi kurallarına göre işler.
- Google ve Apple: onlarla giriş yapmayı seçerseniz. Kimliğinizi bize doğrular ve DDPP'ye giriş yaptığınızı öğrenirler. Apple ile giriş yapan bir hesabı sildiğinizde, Apple'a bu girişi iptal etmesini bildiririz.
- Google LLC (ABD), Google Analytics 4 için: yalnızca çerez bildiriminde analitik çerezleri kabul ederseniz; sitede ve Masa'nın giriş ve kayıt sayfalarında ziyaret ettiğiniz sayfaların adresi, geldiğiniz sayfa, tarayıcı ve cihaz bilgileriniz ile IP adresiniz, ayrıca bir hesap açıldığı ve nasıl açıldığı (14. bölüm). Bunlar tarayıcınızdan Google'a gider; Google bunları bize kullanım istatistikleri sunmak için kullanır.
- Okuttuğunuz pasaportu barındıran hizmetler: DDPP uygulaması bir pasaportu, onu barındıran hizmetten, giriş yapmadan ve hesabınızı tanıtan hiçbir şey göndermeden okur. Bir DDPP pasaportunun bağlantısı DDPP'ye gider. zincirx.com'daki bir bağlantı veya bir ZincirX pasaport kodu, ZincirX'in zincirx.com'daki herkese açık hizmetine gider. Başka bir markanın GS1 Digital Link adresi yalnızca o markanın çözümleyicisine gider; markanın kendi sayfaları ancak siz açmayı seçerseniz tarayıcınızda açılır. İçinde web adresi olmayan bir GS1 kodu (örneğin bir GS1 DataMatrix) önce DDPP'nin kendi çözümleyicisinde, sonra ZincirX'in herkese açık hizmetinde, en son da GS1'in id.gs1.org adresindeki küresel çözümleyicisinde, biri onu tanıyana kadar aranır. Her hizmet kodu ve (her bağlantıda olduğu gibi) cihazınızın IP adresini alır; DDPP ve ZincirX ayrıca uygulamanın dilini alır. ZincirX, GS1 ve diğer markalar aldıklarını kendi koşullarına göre işler.
- Üyesi olduğunuz kuruluşun diğer üyeleri: adınızı, e-posta adresinizi ve rolünüzü görürler.
- Kamuoyu: kuruluşların pasaport sayfalarında yayımladıklarını görür.
- Profesyonel danışmanlar: avukatlar ve mali müşavirler gibi; bize danışmanlık yapabilmeleri için gerektiğinde.
- Mahkemeler, idari makamlar ve diğer kamu kurumları: bize bir işlem yapmamızı veya bilgi vermemizi emrettiklerinde, kanunun başka türlü gerektirdiği hallerde ya da bir hakkın tesisi veya savunulması için gerektiğinde. AB Dijital Hizmetler Yasası uyarınca, birinin hayatını veya güvenliğini tehdit eden bir suç şüphesi doğuran bilgiyi öğrenirsek yetkili makamlara bildirmek zorundayız.
İsterseniz kişisel verilerinizin aktarıldığı alıcıların adlarını size bildiririz.
9. Yurt dışına aktarım
ZincirX Inc. Amerika Birleşik Devletleri'nde, ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş. ve hizmeti işleten kişiler Türkiye'de, DDPP'nin sunucuları ise Avrupa Birliği'nde, Litvanya'dadır; yedeklerin şifreli bir kopyası Fransa'dadır. Ne Amerika Birleşik Devletleri ne de Türkiye Avrupa Ekonomik Alanı'ndadır ve Avrupa Komisyonu ikisi için de genel bir yeterlilik kararı almamıştır.
GDPR'nin uygulandığı durumlarda, kişisel verilerin Avrupa Ekonomik Alanı dışına aktarılması GDPR'nin V. Bölümüne tabidir. Google veya Apple ile giriş yaptığınızda verileriniz, onların kendi koşulları uyarınca cihazınız ile bu şirketler arasında iletilir; Google LLC ve Apple Inc., Komisyon'un 2023/1795 sayılı Uygulama Kararı ile yeterlilik kararı aldığı AB–ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıdır. Analitik çerezleri kabul ederseniz Google Analytics verileri tarayıcınızdan Google LLC'ye gider ve Google bunları ABD'de işleyebilir (8. ve 14. bölümler). Türkiye dışındaki bir kuruluş için kredi satın aldığınızda ödeme bilgileriniz tarayıcınızdan Stripe'a, 8. bölümde sayılan bilgiler de bizden Stripe'a gider. Stripe, Inc. Amerika Birleşik Devletleri'ndedir. Stripe'ın ödeme bilgilerini nasıl işlediğini, aktarırken hangi güvenceleri kullandığını ve onları ne kadar sakladığını kendi gizlilik politikası (stripe.com/privacy) açıklar. Uygulamada kredi satın aldığınızda satın alma, Apple'ın veya Google'ın kendi koşulları uyarınca cihazınız ile bu şirket arasında gerçekleşir ve ikisi de AB–ABD Veri Gizliliği Çerçevesi kapsamında sertifikalı olan Apple Inc. veya Google LLC satın almayı bize doğrular.
Kişisel veriler, DDPP'yi bizim adımıza işleten ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş.'nin bulunduğu Türkiye'ye ve ZincirX Inc.'in bulunduğu Amerika Birleşik Devletleri'ne ulaşır.
Kişisel verilerin Türkiye dışına aktarılması KVKK'nın 9. maddesine tabidir; yurt dışına düzenli aktarımlar için açık rızanıza dayanmayız.
Bu aktarımlara ilişkin ayrıntıları dpp@dppeu.cloud adresine yazarak isteyebilirsiniz.
Baskılı kartlar ve etiketler şimdilik yalnızca Türkiye'deki adreslere gönderilir; bu nedenle teslimat bilgileri Türkiye dışına çıkmaz.
10. Verileri ne kadar süre saklarız
- Hesap verileri: hesap var olduğu sürece. Silmeyi 11. bölüm açıklar.
- Giriş belirteçleri: oturumu kapatana, belirteç bir yıl sonra sona erene ya da hesap silinene kadar.
- Apple ile Giriş belirteci: hesabınızı silene kadar; silindiğinde Apple nezdinde iptal edilir ve silinir.
- Şifre sıfırlama ve e-posta onay bağlantıları: 60 dakika.
- Kuruluş verileri ve içerikleri: kuruluş onları DDPP'de tuttuğu sürece. Yayımlanmış pasaportlar yayından kaldırılana veya silinene kadar çevrimiçi kalır.
- İşletme kontrolü belgeleri ve kararlar: belgeler kuruluş DDPP'de bulunduğu sürece; DDPP'nin kararları ise bunların kaydı olarak saklanır. Bir sahip veya yönetici, işletme kontrole gönderilene kadar bir belgeyi kaldırabilir.
- Kredi satın alımları: kuruluş DDPP'de bulunduğu sürece; kredileri satın alan üye hesabını silerse kayıt artık onu anmaz. ZincirX Inc.'in web'de sattığı kredilerde Stripe ödemeyi ve faturayı, satın alanın e-posta adresiyle birlikte Stripe hesabımızda, vergi ve muhasebe mevzuatının saklamamızı istediği bir satış kaydı olarak saklar. ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş.'nin sattığı kredilerde ZincirX A.Ş. faturayı ve ödemeye ilişkin kaydını, iyzico da ödemeye ilişkin kendi kaydını Türk vergi ve ticaret mevzuatının gerektirdiği süre boyunca saklar. Uygulamada yapılan bir satın almada ödemeyi ve makbuzu Apple veya Google kendi koşulları uyarınca saklar.
- Baskı siparişleri: satışın ve siparişin nereye gönderildiğinin kaydı olarak, kuruluş DDPP'de bulunduğu sürece; siparişi veren üye hesabını silerse sipariş artık onu satın alan olarak anmaz, ancak teslimat bilgileri siparişte kalır. ZincirX Inc.'in sattığı bir siparişte Stripe ödemeyi ve faturayı kredilerde olduğu gibi saklar. ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş.'nin sattığı bir siparişte ZincirX A.Ş. faturayı ve ödemeye ilişkin kaydını, iyzico da ödemeye ilişkin kendi kaydını Türk vergi ve ticaret mevzuatının gerektirdiği süre boyunca saklar. Kargo şirketi teslimata ilişkin kendi kaydını kendi koşulları uyarınca tutar. Paketi teslim alacak kişinin telefon numarası ve e-posta adresi, sipariş gönderildikten, iptal edildikten veya iade edildikten 30 gün sonra silinir.
- Kurulum siparişleri: diğer sipariş ve fatura kayıtları gibi, satışın ve kabul edilen koşulların kaydı olarak, kuruluş DDPP'de bulunduğu sürece; siparişi veren üye hesabını silerse, sipariş koşulları kimin kabul ettiğinin kaydı olarak onun adını ve e-posta adresini saklar. Stripe, ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş. ve iyzico ödemeye ve faturaya ilişkin kayıtlarını baskı siparişlerinde olduğu gibi saklar.
- Yazışmalar ve bildirimler: konuyu ve olası devamını ele almak için gerektiği sürece.
- Sunucu ve uygulama kayıtları: 14 gün.
- Yedekler: 14 gün; bu sürenin sonunda silinen veriler yedeklerde de bulunmaz.
11. Hesabınızı silmek
Hesabınızı DDPP uygulamasında (Diğer'i açın, Hesabımı sil'i seçin ve onaylayın) ya da web'de (Masa, ardından Hesabınız) silebilirsiniz. Hesap hemen silinir. İkisini de kullanamıyorsanız hesabın e-posta adresinden dpp@dppeu.cloud adresine yazın; hesabı 30 gün içinde siler ve e-postayla onaylarız. Adımlar ddppeu.com/tr/delete-account sayfasında da yer alır.
Bir hesap silindiğinde adını, e-posta adresini, şifresini, Google ve Apple giriş bağlantılarını, giriş belirteçlerini, şifre sıfırlama bağlantılarını ve üyeliklerini kaldırır; Apple ile Giriş yetkisini Apple nezdinde iptal ederiz. Hesabın bir kuruluşun içeriğinde oluşturduğu kayıtlar (ürünler, pasaportlar, olaylar ve dosyalar gibi) kuruluşta kalır, ancak artık hesabı anmaz.
Bazı kayıtlar saklanır:
- üyesi olduğunuz kuruluşlar, kuruluşa ait olan ürünleri ve pasaportlarıyla. Bir kuruluşun tek sahibi sizseniz kuruluş DDPP'de kalır ve işletmenin göstereceği bir kişiye devredebiliriz;
- kuruluş yayından kaldırana kadar çevrimiçi kalan yayımlanmış pasaportlar;
- bir kuruluş için yaptığınız kredi satın alımları (kuruluşta kalır, ancak artık sizi anmaz) ile 10. bölümde anlatıldığı gibi Stripe'ın sakladığı ödeme ve fatura, ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş.'nin ve iyzico'nun sakladığı fatura ve ödeme kayıtları ya da Apple'ın veya Google'ın uygulamada yapılan bir satın almaya ilişkin tuttuğu kayıt;
- bir kuruluş için verdiğiniz baskı siparişleri, teslimat bilgileriyle birlikte (kuruluşta kalır, ancak artık sizi satın alan olarak anmaz), 10. bölümde anlatıldığı gibi;
- bir kuruluş için verdiğiniz kurulum siparişleri; bunlar kuruluşta kalır ve 10. bölümde açıklandığı gibi, koşulları kimin kabul ettiğinin kaydı olarak adınızı ve e-posta adresinizi saklar;
- kayıtlar ve yedekler, 10. bölümde anlatıldığı gibi süreleri dolana kadar.
12. Haklarınız
Size uygulanan hukuka bağlı olarak şu haklara sahipsiniz:
- hakkınızda tuttuğumuz kişisel verilere erişmek ve bir kopyasını almak;
- yanlış veya eksik verileri düzelttirmek;
- verilerinizi sildirmek (hesap için 11. bölümde anlatıldığı gibi);
- örneğin verilerin yanlış olduğu yönündeki bir şikayeti incelerken verilerinizin kullanımını kısıtlatmak;
- bize verdiğiniz verileri yapılandırılmış, makinece okunabilir bir biçimde almak; talep üzerine JSON olarak göndeririz;
- meşru menfaatimize dayanan işlemeye, özel durumunuzla ilgili gerekçelerle itiraz etmek;
- bir veri koruma denetim makamına, özellikle yaşadığınız veya çalıştığınız ya da sorunun doğduğunu düşündüğünüz AB üye devletinde şikayette bulunmak ve KVKK bakımından 13. bölümde anlatıldığı gibi Kişisel Verileri Koruma Kurulu'na başvurmak.
Bu haklardan herhangi birini kullanmak için dpp@dppeu.cloud adresine yazın veya +90 536 587 41 81 numarasını arayın. Türkçe, İngilizce, Almanca, İspanyolca, Fransızca, İtalyanca, Felemenkçe veya Lehçe yazabilirsiniz. Ücretsiz ve gecikmeksizin yanıtlarız: GDPR kapsamında bir ay içinde (karmaşık taleplerde, nedenini ilk ay içinde bildirerek iki ay daha uzatabiliriz), KVKK kapsamında 30 gün içinde. Kimlik kanıtını yalnızca talebi kimin yaptığı konusunda makul bir şüphemiz varsa isteriz. İstediğinizi yapmazsak nedenini ve bir denetim makamına şikayette bulunabileceğinizi ya da yargı yoluna başvurabileceğinizi bildiririz.
Bir pasaportun içeriği gibi bir kuruluşun veri sorumlusu olduğu veriler için talebinizi o kuruluşa iletir ve yanıtlamasına yardım ederiz.
13. KVKK kapsamındaki haklarınız
KVKK'nın 11. maddesi uyarınca şu haklara sahipsiniz:
- kişisel verilerinizin işlenip işlenmediğini öğrenmek ve işlenmişse buna ilişkin bilgi talep etmek;
- işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenmek;
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilmek;
- eksik veya yanlış işlenmişse düzeltilmesini istemek;
- işlenmesini gerektiren sebeplerin ortadan kalkması halinde silinmesini veya yok edilmesini istemek;
- düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek;
- münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etmek;
- kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etmek.
Bu haklar için 1. bölümdeki adrese yazılı olarak veya bize kayıtlı e-posta adresinizden dpp@dppeu.cloud adresine e-postayla başvurabilirsiniz. Başvuruları en geç 30 gün içinde ücretsiz olarak sonuçlandırırız; işlem ayrıca bir maliyet gerektirirse Kurul'un belirlediği tarifedeki ücreti alabiliriz. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hallerinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kurul'a şikayette bulunabilirsiniz.
14. Çerezler ve cihazınızda saklananlar
Tercihinizi, sitenin her sayfasının ve Masa'nın giriş ve kayıt sayfalarının altındaki Çerez tercihleri bağlantısından istediğiniz zaman değiştirebilir veya geri alabilirsiniz.
Zorunlu çerezler (onay gerekmez)
- ddppeu.com ve önceki adresi dppeu.cloud kendine ait tek bir çerez kullanır: çerez bildirimindeki tercihinizi (tercihin sürümü, tarihi ve analitiğe izin verip vermediğiniz) hatırlayan zx_consent. 6 ay saklanır; sonra tercihiniz yeniden sorulur. Başka bir dil öneren notu kapatırsanız tarayıcınızın yerel depolaması bunu hatırlar.
- Pasaport sayfaları, GS1 Digital Link adresleri, /find'daki pasaport araması ve uygulamanın sunucusu çerez kullanmaz.
- Web Masası (/desk) ile e-posta adresinizi onayladığınız veya yeni şifre belirlediğiniz hesap sayfaları iki çerez kullanır: Masa'daki girişiniz dahil oturumunuzu tutan ve sekiz saat hareketsizlikten sonra ya da oturumu kapattığınızda sona eren bir oturum çerezi (ddpp-session) ile formları koruyan ve oturum kadar süren XSRF-TOKEN.
- Masa'da "Bu tarayıcıda oturum açık kalsın" kutusunu işaretlerseniz veya Masa'ya Google ya da Apple ile giriş yaparsanız, bir hatırlama çerezi (remember_web_…) o tarayıcıda oturumunuzu en fazla 400 gün ya da oturumu kapatana kadar açık tutar.
- Masa'ya Google veya Apple ile giriş yaparken bir çerez (ddpp_handshake), sağlayıcının yanıtını sizin girişinize bağlayan değerleri şifreli olarak en fazla on dakika tutar.
- Kredi satın alırken veya bir baskı siparişini öderken ulaştığınız ödeme sayfası Stripe'ın kendi sayfasıdır; Türkiye'deki bir kuruluş için ise ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş.'nin zincirx.com'daki sayfası ve iyzico'nun sayfasıdır. Bu sayfalarda kendi çerez kuralları geçerlidir. Kurulum paketinin ödemesini de aynı sayfalar alır.
- DDPP uygulaması giriş belirtecinizi telefonunuzun güvenli deposunda, ayarlarınızı ve kaydettiğiniz ürünleri telefonunuzda tutar. Hiçbir analiz veya reklam aracı içermez.
Talep ettiğiniz hizmeti sunmak için kesinlikle gerekli olan depolamaya ilişkin istisnaya dayanırız.
Analitik çerezler, yalnızca onayınızla
Yalnızca çerez bildiriminde "Analitiği kabul et"i seçerseniz veya Tercihler'de Analitik'i açarsanız sitenin sayfaları, Masa'nın giriş ve kayıt sayfaları ve yeni bir hesabın kuruluşunu adlandırdığı sayfa, ziyaretleri saymak ve nasıl kullanıldıklarını görmek için Google LLC (ABD) tarafından sağlanan Google Analytics 4'ü yükler. Bu araç _ga ve _ga_WM7TQV23M5 çerezlerini yerleştirir; bu çerezler en fazla 2 yıl saklanır. Google'a ziyaret ettiğiniz sayfanın adresi (utm_source gibi kampanya etiketleri dışında sorgu parametreleri olmadan), geldiğiniz sayfa, tarayıcı ve cihaz bilgileriniz ile IP adresiniz; Masa'da hesap açarsanız ayrıca bir hesap açıldığı ve nasıl açıldığı (e-posta, Google veya Apple) iletilir; adınız veya e-posta adresiniz hiçbir zaman iletilmez. Google bu verileri ABD'de işleyebilir; Google LLC, AB–ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıdır. Ölçümler Google Analytics'te en fazla 14 ay tutulur. Onayınız olmadan Google Analytics betiği hiç yüklenmez ve Google'a hiçbir şey gönderilmez. Pasaport sayfaları, /find'daki pasaport araması, GS1 Digital Link adresleri ve Masa'nın bir kuruluşun kayıtlarını gösteren sayfaları onu hiçbir zaman yüklemez.
Analitik çerezlerin hukuki sebebi onayınızdır (GDPR m. 6(1)(a); Türkiye'deki kişiler için KVKK m. 5/1 uyarınca açık rıza). Onayınızı verdiğiniz kadar kolay geri alabilirsiniz: Çerez tercihleri'nde "Analitiği reddet"i seçtiğinizde Google Analytics durur ve erişebildiğimiz _ga çerezleri silinir. Çerezleri tarayıcınızın ayarlarından da silebilirsiniz. Reklam veya pazarlama çerezi kullanmayız.
15. Güvenlik
Kişisel verileri şu önlemlerle koruruz: şifreli bağlantılar (HTTPS; tarayıcınız destekliyorsa TLS 1.3 ve kuantum sonrası anahtar değişimi), yalnızca özet olarak saklanan şifreler, iptal edilebilen giriş belirteçleri, her üyenin rolüyle sınırlanan erişim, yüklenen her dosya için SHA-256 parmak izi, diğer hizmetlerden ayrılmış bir sunucu ortamı ve şifreli bir kopyası Fransa'daki ikinci bir sunucuda tutulan günlük yedekler. Hiçbir sistem tamamen güvenli değildir. Hesabınızın kötüye kullanıldığını düşünüyorsanız hemen dpp@dppeu.cloud adresine yazın.
16. Çocuklar
DDPP işletmelere yönelik bir hizmettir ve çocuklara yönelik değildir. Çocukların kişisel verilerini bilerek toplamayız. Bir çocuğun bize kişisel veri verdiğini düşünüyorsanız lütfen dpp@dppeu.cloud adresine yazın.
17. Bu politikadaki değişiklikler
Bu sürüm 19 Eylül 2026'da yürürlüğe girer ve en son 6 Kasım 2026'da güncellenmiştir. DDPP veya mevzuat değiştiğinde politikayı güncelleriz; en üstteki tarih yürürlükteki sürümü gösterir. Önemli bir değişiklik yürürlüğe girmeden önce üyelere e-postayla bildiririz. Kişisel verileri yeni bir amaçla kullanmadan önce size haber veririz.
18. Bize ulaşın
Bu politika veya kişisel verileriniz hakkındaki sorular için dpp@dppeu.cloud adresine yazın veya +90 536 587 41 81 numarasını arayın. Posta ile: ZincirX Inc., c/o Legalinc Corporate Services Inc., 131 Continental Drive, Suite 305, Newark, DE 19713, Amerika Birleşik Devletleri; Türkiye'de: ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş., Gülbahçe Mah. Gülbahçe Cad. İYTE Sitesi No: 1/40 İç Kapı No: 51, 35430 Urla/İzmir, Türkiye. Tüm şirket bilgilerimiz Yasal Bildirim sayfamızdadır.