Gizlilik Politikası

Devam eden teknik yenilikler ve ilgili yasal çerçevedeki değişiklikler nedeniyle, aşağıdaki Gizlilik Politikasında zaman zaman değişiklikler ve/veya düzeltmeler yapmamız gerekmektedir. Bu nedenle, bu web sitesini her ziyaretinizden önce bu Gizlilik Politikasını incelemenizi ve değişiklikleri ve/veya düzeltmeleri dikkate almanızı rica ederiz.

1. Giriş

Softcand Yazılım Hizmetleri A.Ş. (“  Supsis”) olarak   , https://supsis.com/ (“  Web Sitesi  ”)  web sitesine  ve Supsis Uygulaması’na (birlikte “Supsis  Platformu  ”) hangi ülkeden erişmiş olurlarsa olsunlar, Ziyaretçilerimizin ve Kullanıcılarımızın gizliliğine büyük önem vermekteyiz 

1. Politikanın Amacı

İşbu Gizlilik Politikası (“  Politika  ”), veri sorumlusu olan Supsis’in kimliği, veri işleme faaliyetleri, amaçları ve hukuki sebepleri ile Ziyaretçiler ve Kullanıcılar’ın (birlikte “Veri  Sahibi  ”) Supsis’e ilişkin hakları hakkında ayrıntılı bilgi sağlamak amacıyla gizlilik esaslı bir yaklaşımla hazırlanmıştır.

1. Politikanın Kapsamı

• Mevzuat açısından  Supsis, merkezi Türkiye’de bulunan bir şirket olmasına rağmen, birçok farklı ülkeden Ziyaretçi ve Kullanıcıya sahip olması nedeniyle, iş ve faaliyetlerine hangi veri koruma mevzuatının uygulanacağını belirlemek bazen zorlaşmaktadır. Bu nedenle Supsis, farklı gizlilik ve veri koruma mevzuatlarına uymak için gerekli çabayı göstereceğini beyan eder. Bu bağlamda Supsis, Genel Veri Koruma Yönetmeliği (”  GDPR  “), 6698 sayılı Kişisel Verilerin Korunması Kanunu (”  KVKK  “), Kaliforniya Tüketici Gizlilik Yasası (”  CCPA  “) ve diğer geçerli veri koruma mevzuatlarına uymak için büyük çaba göstermektedir.
  
  
  
  
• Bu Politika, Supsis Platformuna kayıt olma, oturum açma ve aboneliklerini yükseltme gibi çeşitli amaçlarla erişen farklı Veri Sahipleri için hükümler içerir. Veri Sahipleri, Supsis Platformuna  erişim amaçları için Ziyaretçi veya Kullanıcı olarak kabul edilmelerine rağmen, tüm Veri Sahipleri için bilgiler ve hükümler bu Politikaya dahil edilecektir.
  
  
  
  
• Veri açısından  , bu Politikanın kapsamı, ilgili kişinin diğer kişiler tarafından doğrudan veya dolaylı olarak tespit edilmesini sağlayan verileri içerir (“  Kişisel Veriler  ”). Buna göre, kişisel veri olarak kabul edilemeyen gizli bilgiler bu Politikanın kapsamı dışındadır.
  
  

1. Veri Sorumlusunun Kimliği

Within the scope of all data processing activities carried out during access to the Supsis Platform, Çınardere Mahallesi, Akseki Sokak, No:15/1 34896 Pendik / İstanbul Softcand Yazılım Hizmetleri Anonim Şirketi (“ Data Controller ”) is the data controller.

1. Veri İşleme Süreçleri

Supsis, aşağıda belirtilen haller dâhil ancak bunlarla sınırlı olmamak üzere, veri işleme faaliyetinde bulunmaktadır.

• Supsis Platformuna Erişim,
• Supsis Platformu üzerinden hesap oluşturma,
• Supsis Platformunu kullanarak,
• Supsis Platformuna geri bildirim gönderme,
• Supsis Platformu üzerinden abonelik hizmetlerinin satın alınması ve kullanılması,
• Farklı istek ve sorularınız için Supsis ile iletişime geçiliyor.

1. Kişisel Verilerin İşlenmesine İlişkin İlkeler

Supsis’in Kişisel Veri İşleme faaliyetlerinde aşağıda belirtilen ilkeler dikkate alınmaktadır:

Kişisel Verilerin İşlenmesi faaliyetleri;

• yasal, adil ve şeffaf bir şekilde,
• gerektiğinde doğru ve güncel tutulması,
• belirli, açık ve meşru amaçlar için,
• işlendikleri amaçla bağlantılı, sınırlı ve orantılı,
• Kişisel Verilerin güvenliğinin sağlanması ve Veri Sahibinin kimliğinin, veri işleme amaçları kapsamında gerekli olan süreden fazla belirlenebilir olmamasının sağlanması.

yürütülüyor.

1. İşlenen Kişisel Veriler

1. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Tarafımızca toplanan veya bize sağlanan Kişisel Veriler yalnızca makul bir amaç için ve işleme için yasal gerekçeler varsa işlenir. Veri işleme amaçları ve yasal gerekçeleri bu Politikada sınırlı bir şekilde listelenmiştir ve olası bir değişiklik olması durumunda ilgili Politika hükümleri güncellenecektir.

• Ad ve Soyad

• Şirket E-posta Adresi

• Telefon Numarası

• Şirket veya Uygulama Adı

• Mesaj İçeriği

• Geri bildirim bilgileri

• Dil Tercihi

• Kullanıcı Geri Bildirimi

• Kullanım Bilgileri

• Çerezler

• IP Adresi

• Giriş Bilgileri

• Cihaz ve Tarayıcı Türü

1. Veri Sahiplerinin Hakları

Kişisel Verilerinin yasal dayanaklara uygun olarak işlenebilmesini sağlamak amacıyla Veri Sahiplerine belirli haklar tanınmıştır. Supsis Platformu,  Tasarıma Göre Gizlilik   ve   Tasarıma Göre Veri Koruması ilkelerine uygun olarak tasarlanmıştır   . Buna göre, aşağıda belirtilen haklarla birlikte Veri Sahipleri, Supsis Platformu içindeki üyelik hesaplarının silinmesine olanak tanıyan vazgeçme hakkına sahiptir.

1. Veri Sahibi , Supsis tarafından işlenen Kişisel Verileri hakkında bilgi edinme hakkına sahiptir  ,
2. Veri Sahibinin Supsis tarafından işlenen Kişisel Verilerine erişim hakkı   ,
3. Veri Sahibi, Supsis tarafından işlenen Kişisel Verilerinin  eksik veya yanlış olması halinde bunların düzeltilmesini talep etme hakkına sahiptir,
4. Veri Sahibinin Kişisel Verilerinin işlenmesini sınırlama hakkı   ,
5. Veri Sahibinin talebi üzerine işlenen Kişisel Verilerin silinmesini talep etme hakkı   ,
6. Veri Sahibinin, Kişisel Verilerinin makine tarafından okunabilir bir formatta talep etme hakkı ve/veya  Kişisel Verilerinin Supsis’ten başka bir veri sorumlusuna aktarılmasını sağlayan   veri taşınabilirliği hakkı , 
7. Supsis tarafından işlenen Kişisel Verilerin işlenmesinin durdurulması yönündeki Veri Sorumlusunun kararına itiraz etme hakkı  ,
8. Veri Sahibinin Kişisel Verileri’nin otomatik sistemler vasıtasıyla analizlerde kullanılması hâlinde,   talep etmesi hâlinde otomatik sistemler vasıtasıyla gerçekleştirilen veri işleme faaliyetinin durdurulmasını isteme hakkı.

1. Kişisel Veri Aktarımı

Supsis tarafından Kişisel Verilerin üçüncü kişilere aktarımı, aşağıda belirtilen hukuki sebeplere dayanması hali hariç olmak üzere, yalnızca Veri Sahibinin açık rızasıyla yapılmaktadır.

1. Yetkili Makamlar ve Yasal Yükümlülük:   Supsis, yasal talepler, yasal soruşturmalar, yasal talepler ve yasal işlemler dahil ancak bunlarla sınırlı olmamak üzere, yasal olarak zorunlu olduğu durumlarda sakladığı Kişisel Verileri ifşa edebilir.
2. Mobil Uygulama Sunucu ve Altyapı Hizmet Sağlayıcıları:   Ad-Soyad, Şirket E-Posta Adresi, Telefon Numarası, Şirket Adı veya Uygulama Adı ve sorulara verilen cevaplara ilişkin veriler, sunucu ve altyapı hizmeti alınan şirketlere aktarılabilir.
3. Üçüncü Taraf Pazarlama Hizmetleri:   Kullanım Bilgileri, Kullanıcı Geri Bildirimleri ve Çerez verileri, Supsis Platformunun temel özelliklerinin ücretsiz olarak sunulmasını sağlamak ve pazarlama/yeniden pazarlama faaliyetlerini yürütmek amacıyla Facebook ve Google’a aktarılabilir.

• Facebook Piksel ve Yazılım Geliştirme Kitleri (‘SDK’),
• Firebase ve Google Analytics Yazılım Geliştirme Kitleri (‘SDK’),
• Web sitesi reklamcılık faaliyetleri için Google Ads,
• Web sitesi performans analizi için Google Analytics ve Hotjar,

Söz konusu transfer faaliyeti yalnızca Facebook Pixel, Facebook Yazılım Geliştirme Kitleri (‘SDK’), Google Yazılım Geliştirme Kitleri (‘SDK’), Google Ads, Google Analytics ve Hotjar servislerinin kullanımı kapsamında sınırlandırılmıştır. Hedefleme/reklamcılık amaçlarıyla veri işleme faaliyetlerini kısıtlamak isteyen kullanıcılar,   kullandıkları cihazda   ” Reklam Takibini Sınırla ” özelliğini etkinleştirmelidir. Kullanıcılar ayrıca www.facebook.com/ads/settings   ve   www.adssettings.google.com  adreslerini ziyaret ederek  ilgili servis sağlayıcılara devre dışı bırakma taleplerini iletebilirler.

 Supsis’in Google API’lerinden aldığı bilgileri kullanımı ve başka herhangi bir uygulamaya aktarımı , Sınırlı Kullanım gereklilikleri de dahil olmak üzere   Google API Hizmetleri Kullanıcı Veri Politikası’na uygun olacaktır .

1. Depolama Süresi

Supsis, Veri Minimizasyonu İlkesi doğrultusunda Kişisel Verileri yalnızca gerekli olduğu sürece saklar. Saklama süreleri, ilgili Kişisel Verilerin niteliğine, Kişisel Veri ihlallerinin olası risklerine, işleme amaçlarına veya bu nedenlerden herhangi birinin mevcut olup olmadığına göre belirlenir.

1. Kişisel Veri Güvenliği Yöntemleri

Kişisel Verilerin kazara veya yetkisiz olarak imha edilmesi, kaybolması, çalınması veya yetkisiz kullanılması, değiştirilmesi veya ifşa edilmesi şeklinde meydana gelebilecek her türlü Kişisel Veri ihlalinin önlenmesi amacıyla gerekli güvenlik, koruma ve şifreleme faaliyetleri yürütülmekte ve uygun teknik ve idari tedbirler alınmaktadır.

Bu doğrultuda Supsis;

1. Kişisel Verilere sınırlı veya sınırsız erişimi olan taraflarla gizlilik sözleşmeleri imzalıyoruz;
2. Kuruluş, veri koruma farkındalık eğitimleri düzenliyor;
3. Çalışanların görev tanımlarına uygun olarak gerekli yetki matrisi süreçlerini yürütür;
4. Kişisel Veri aktarım faaliyetlerinin ‘ilgili hizmete ve kişiye özgü’ olacak şekilde gerçekleştirilmesi;
5. Kişisel Verilerin güvenli ve şifrelenmiş bulut sunucularında saklanmasını sağlar.

1. Supsis İletişim Bilgileri

Veri Sahipleri, Supsis’e iletmek istedikleri her türlü soru, geri bildirim ve yorumları  info@supsis.com  adresi  ve Supsis internet sitesi üzerinden iletebilirler.

Son güncelleme tarihi:   20.01.2024