Web sitesi gizlilik bildirimi

1. Bu belge neleri kapsar?

Folderit (“biz”, “bize” veya “bizim”), kullanıcılarının gizlilik haklarına saygı duyar ve hakkınızda toplanan bilgilerin hem hukuka hem iyi uygulamalara uygun korunmasının ve işlenmesinin önemini anlar.

Gizlilik Bildirimi, AB Genel Veri Koruma Tüzüğü’nün, yani (AB) 2016/679 sayılı Tüzüğün (“GDPR”) 13. ve 14. maddeleri uyarınca hak sahibi olduğunuz bilgileri (gerçek kişi, yani ilgili kişi olmanız hâlinde) size sunmak için hazırlanmıştır.

Gizlilik Bildiriminde, kişisel verileriniz dâhil bilgilerinizin Folderit tarafından nasıl toplandığını, kullanıldığını, saklandığını ve açıklandığını anlatıyor; kişisel verileriniz ve Folderit tarafından işlenmeleri konusundaki haklarınız hakkında bilgi veriyoruz.

Gizlilik Bildirimi, www.folderit.com web sitemizde (“Site”) sunulan hizmetlerimizi, ürünlerimizi, hizmet veya uygulamalarımızı (birlikte “Hizmetler”) kullandığınızda ya da bunlara eriştiğinizde veya bizimle başka biçimde etkileşime girdiğinizde aldığımız bilgilere de uygulanır.

Gizlilik Bildirimi çerezlerin kullanımına ilişkin bilgiler de içerir (bkz. Bölüm 9).

2. Veri sorumlusunun adı ve iletişim bilgileri

Bizde bireysel (kişisel) kullanıcı hesabınız varsa kişisel verilerinizin veri sorumlusu, kayıtlı adresi Laki 32, Tallinn, Estonya Cumhuriyeti olan Folderit OÜ’dür (şirket sicil numarası 12653434; e-posta: privacy@folderit.com).

Folderit’in bir işletmeye hizmet verdiği durumlarda sizin için Folderit hesabı oluşturan ilgili işletmenin veri sorumlusu kabul edileceğini ve veri koruma yasa ve düzenlemelerine uyumu sağlamaktan sorumlu olduğunu lütfen unutmayın. Daha fazla bilgi için ilgili işletmeyle iletişime geçin.

3. İşlenen verilerin kategorileri ve kaynakları

Açıklık sağlamak için işlediğimiz verileri aşağıdaki kategorilere ayırdık:

Yukarıda listelenen verileri çoğunlukla bizde hesap açarken, aboneliğinizi ücretli plana yükseltirken ve kullanıcı profili verilerinizi değiştirirken sizden alırız.

Bazı bilgileri hizmetlerimizi kullanırken veya web sitemizi ziyaret ederken otomatik alırız. Bilgi toplamak ve sizi Sitemizin diğer kullanıcılarından ayırmak için çeşitli izleme teknolojileri (ör. çerezler) kullanırız. Çerezler ve diğer izleme teknolojileri hakkında daha fazla bilgi için aşağıdaki Çerezler bölümüne bakın.

Folderit; ırk veya etnik kökeninizi, siyasi görüşlerinizi, dinî veya felsefi inançlarınızı ya da sendika üyeliğinizi açıklayan veriler, genetik veriler, gerçek kişiyi benzersiz biçimde tanımlama amaçlı biyometrik veriler, sağlık verileri veya cinsel yaşamınıza ya da cinsel yöneliminize ilişkin veriler gibi özel kategorilerdeki kişisel verileri kasıtlı olarak toplamaz veya işlemez.

Böyle hassas verileri kendiniz bize verirseniz bu bilgilerin olağan kişisel bilgilerinizden farklı işlenmesine ilişkin sorumluluk alamayız.

4. Veri işlemenin hukuki dayanakları ve amaçları

Kişisel verilerin her türlü işlenmesi hukuka uygun olmalı, yani veri işlemenin hukuki dayanağı bulunmalıdır. Kişisel verilerinizi aşağıdaki hukuki dayanaklarla işleriz. Her dayanak altında hangi verilerin, hangi amaçlarla işlendiğini açıklıyoruz.

Verilerinizin rızanıza dayanılarak işlenmesi / GDPR Madde 6 (1a)

İşlenen veri kategorileri ve işleme faaliyetlerimizin niteliği dikkate alındığında verilerinizi işlemek için genellikle rızanıza ihtiyaç duymayız (yani işleme, GDPR’nin 6. maddesinde belirtilen diğer dayanaklarla yapılır).

Size doğrudan pazarlama e-postaları göndermek için rızanıza ihtiyaç duyarız. Rızanız olduğunda hizmetlerimiz ve özelliklerimiz, bültenler, teklifler, etkinlikler ve bizimle veya iş ortaklarımızla ilgili diğer haber ve bilgiler hakkında sizi dönemsel olarak bilgilendiririz.

Bizden daha önce sipariş ettiğiniz hizmet ve özelliklere benzer hizmet ve özelliklerimiz hakkında, meşru menfaatlere dayanarak rızanız olmadan bilgi gönderebileceğimizi lütfen unutmayın.

Rızanızı geri çekme ve verilerinizin doğrudan pazarlama amaçlarıyla işlenmesine her zaman itiraz etme hakkınız vardır. Bu hakların kullanımı hakkında daha fazla bilgi için Bölüm 10’a bakın.

Verilerinizin sözleşmenin ifası için işlenmesi / GDPR Madde 6 (1b)

Verilerinizi toplamamızın ve saklamamızın temel nedeni budur. E-posta adresinizi, profil verilerinizi, abonelik verilerinizi, faturalandırma bilgilerinizi, hesaplarınız ve hesap kullanımınızla ilgili verileri kapsar (Bölüm 3’teki veri kategorileri listesine de bakın). Bu veriler olmadan
size Hizmetleri sunamayız. Bu nedenle bu veriler istendiğinde bize sağlamanız beklenir. Aksi takdirde istediğiniz Hizmete erişim veremeyiz.

Bu verileri kimliğinizi belirlemek ve Siteye ve Hizmetlere erişiminizi yetkilendirmek, Sözleşmeden doğan yükümlülüklerimizi yerine getirmek, Hizmetimizin özelliklerini kullanmanızı sağlamak ve Hizmetler ile Sözleşmeye ilişkin sizinle iletişim kurmak için kullanırız (ör. teknik bildirimler, güncellemeler, güvenlik uyarıları, destek ve idari mesajlar, satın alma teyitleri ve faturalar göndermek; yorumlarınızı, sorularınızı ve taleplerinizi yanıtlamak; müşteri hizmetleri ve destek sağlamak).

Verilerinizin yasal yükümlülüğe uyum için işlenmesi / GDPR Madde 6 (1c)

Vergilendirme, muhasebe, finansal raporlama, kara para aklama ve terörizmin önlenmesi ya da adli veya idari süreçlerle ilgili olanlar dâhil çeşitli yasa ve düzenlemelere uymalıyız. Bazı durumlarda devlet görevlilerine ve makamlarına hukuka uygun talepleri üzerine bilgi vermekle de yükümlüyüz. Yasal yükümlülüğe uymak için işlenmesi gereken veriler o yükümlülüğe bağlıdır (ör. ilgili makamın ne tür bilgi istediği).

Verilerinizin meşru menfaatler amacıyla işlenmesi / GDPR Madde 6 (1f)

Bölüm 3’te listelenen kişisel verilerinizi, değerlendirmemize göre menfaatlerimizin size karşı aşırı olmadığı ve sizin menfaatlerinizin veya temel hak ve özgürlüklerinizin bunlardan üstün gelmediği durumlarda meşru menfaatlerimiz için de kullanırız.

Bu değerlendirme sonucunda verilerinizi aşağıdaki meşru menfaatlerimiz için işleriz:

Sözleşmede açıkça kararlaştırılmamışsa aboneliğinizle ilgili yaklaşan önemli olaylar hakkında e-posta göndermek (ör. deneme süresi veya sipariş edilen abonelik bitmek üzereyken),

5. Bilgilerin saklanması ve aktarılması (AEA dışına aktarımlar dâhil)

Folderit Estonya Cumhuriyeti merkezlidir; ancak size Hizmetleri sunmak için kişisel verilerinizi ve içeriğinizi Avrupa Ekonomik Alanı (AEA) içindeki diğer konumlarda veya geldiğiniz ülkede saklayıp işleyebiliriz.

Hizmetlerimizi kullanırken hesap içeriğiniz, İrlanda’daki Amazon veri merkezinde sunucu tarafında üçlü yedeklemeyle saklanır.

Bölüm 6’da belirtilen bazı hizmet sağlayıcıların kullanımı nedeniyle kişisel verilerinizi AEA’dan AEA dışındaki üçüncü ülkelere de aktarabiliriz. Bu durumda AEA dışındaki alıcıların GDPR kapsamında güvence altına alınanla esasen eşdeğer kişisel veri koruma düzeyi sağlaması için yeterli koruma önlemlerini alırız.

6. Bilgilerin paylaşılması ve açıklanması

Veri açıklamaya Bölüm 4’teki hukuki dayanaklar izin vermedikçe kişisel verilerinizi üçüncü kişilerle paylaşmaz veya onlara açıklamayız.

Bunun dışında, diğer kullanıcılar veya üçüncü kişilerle açıklamayı ya da paylaşmayı seçtiğiniz bilgiler sizin kontrolünüzdedir.

Üçüncü taraflarla bilgi paylaşımını destekleyen iş birliği özelliklerimizi kullandığınızda bilgilerinizi (adınız, e-posta adresiniz ve diğer profil bilgileriniz, paylaşmaya karar verdiğiniz içerik dâhil) birlikte çalıştığınız kişilere açıklar ve onlarla paylaşırız. Birlikte çalıştığınız kişilerin onlarla paylaştığınız içeriği değiştirebileceğini ve tamamlayabileceğini, ayrıca Hizmetlerimiz dışında paylaşabileceğini ve diğer üçüncü taraflara paylaştığınız içeriği görüntüleme hakkı verebileceğini lütfen dikkate alın.

Hizmetlerimizi ve web sitemizi sunmak, sürdürmek, geliştirmek, korumak ve tanıtmak üzere bazı faaliyetlerimizi yürütmek veya bunlarda bize yardımcı olmak için hizmet sağlayıcıları kullanabiliriz (ör. web sitesi barındırma, e-posta, pazarlama, müşteri desteği ve iletişim yazılımı hizmetleri, hizmet veya web sitesiyle ilgili analizler, ödeme hizmetleri, borç tahsilatı, denetim, hukuk ve diğer danışmanlık hizmetlerini sağlayan şirketler). Bu hizmetleri kullanırken kişisel verileriniz dâhil bazı verilerinizi onlara aktarmamız gerekebilir. Bu üçüncü taraflar bilgileri yalnızca “bilmesi gereken” esasıyla ve yalnızca sipariş edilen hizmetleri sunmak veya yapılan hizmet sözleşmesini başka biçimde yerine getirmek için alır.

Hizmetlerimizi pazarlamak ve satmak için ayrıca bir bağlı bayi iş ortaklığı programı kullanırız. Bayi iş ortaklarımız müşterilere Folderit kullanıcısı olarak kayıt sürecinde yardımcı olmayı, Hizmetlerimiz ve ödeme planlarımız hakkında müşteri desteği ve bilgi sunmayı taahhüt eder. Başlattıkları her başarılı satış için komisyon alma hakları vardır. Bu nedenlerle bayi iş ortaklarımız, yükümlülüklerini yerine getirmek ve komisyon hesaplamalarını anlamak için gereken profil verileri, iletişim bilgileri, abonelik ve faturalandırma verileri gibi müşteri verilerine erişir.

Bilgilerinizi ayrıca grubumuzun herhangi bir üyesine açıklayabiliriz; bu, Folderit’i kontrol eden, Folderit tarafından kontrol edilen veya Folderit ile ortak kontrol altında bulunan herhangi bir şirket anlamına gelir.

Kişisel bilgilerinizi üçüncü taraflarla pazarlama amaçlarıyla yalnızca pazarlama tercihlerinize uygunsa paylaşabiliriz.

Hizmetlerimize bir üçüncü taraf uygulaması üzerinden erişmeyi veya bu uygulamaya bilgilerinize ve hesabınıza erişim vermeyi seçtiyseniz bilgilerinizi o uygulamayla paylaşabiliriz. Bu durumda uygulamaya güvendiğinizden ve gizlilik koşullarını kabul edilebilir bulduğunuzdan emin olun; üçüncü taraf uygulamasının verilerinizi işlemesinden sorumlu değiliz.

7. Güvenlik

Kişisel verilerinizi korumak için makul çaba ve önlemler alırız (SSL şifreli bağlantılar dâhil); ancak bilgilerin internetten aktarılırken, sistemlerimizde saklanırken veya başka biçimde sorumluluğumuzdayken bilgisayar korsanları gibi başkalarının müdahalesine karşı tamamen güvende olacağını garanti edemeyiz. Bu nedenle hesabınızı, içeriğini ve veri aktarımınızı güvenceye almak için uygun ve gerekli gördüğünüz önlemleri almanızı öneririz (ör. verilerinizi şifrelemek ve Hizmetlerle iletişim için güvenli şifreli bağlantı kullanmak). Parolanızı ve diğer kimlik doğrulama araçlarını gizli tutmak, başka kişilere açıklamamak da sizin sorumluluğunuzdur.

Ayrıca oturumunuzu bitirdiğinizde her zaman oturumu kapatıp tarayıcınızı kapatmalısınız. Talep etmediğiniz bir telefon araması veya e-postayla parolanızı açıklamanızı asla istemeyeceğimizi unutmayın.

Parolanızın veya hesabınızın bildiğiniz ya da şüphelendiğiniz yetkisiz kullanımını veya diğer güvenlik ihlallerini derhâl bize bildirmelisiniz (privacy@Folderit.com).

8. Verilerinizin saklanma süresi

Verilerinizi yalnızca toplandıkları amaçlar için gerekli süre boyunca veya yasa gerektiriyorsa daha uzun saklarız (ör. sözleşme sona ermiş olsa bile faturaları ve diğer muhasebe belgelerini yedi yıl tutmamız gerekir).

Sözleşmenin ifası için işlediğimiz verilerde, verilerin geçerli yasaların taleplerin ileri sürülmesi için öngördüğü zamanaşımı süresi boyunca, yani sözleşme ilişkisinin sona ermesinden sonra üç yıl saklanması kuralını uygularız.

Bilgilerinizi doğrudan pazarlama için kullanmamıza rıza verdiyseniz (ör. e-postayla bülten ve diğer teklifler göndermek), bu verileri rızanızı geri çekene kadar o amaçla kullanırız (bkz. Gizlilik Bildirimi Bölüm 4 ve 10).

Bazı durumlarda verilerinizi yukarıda açıklanandan uzun saklamakta meşru menfaatimiz olduğu dikkate alınmalıdır. Örneğin ödeme yükümlülüklerinizi gerektiği gibi yerine getirmediyseniz profil, abonelik ve faturalandırma verilerinizi borç tahsilatı amacıyla işlemeye devam etmekte meşru menfaatimiz vardır.

Anonim veriler artık kişisel verileriniz sayılmadığından (yani sizinle doğrudan veya dolaylı ilişkilendirilemediğinden) bu saklama süresi kurallarını onlara uygulamayız.

9. Çerezler

Çerezler, bir web sitesini ziyaret ettiğinizde tarayıcınıza gönderilen ve
bilgisayarınızın sabit diskinde saklanan küçük veri dosyalarıdır.

Şu çerezleri kullanırız: işlevsellik çerezleri — Sitenin beklediğiniz gibi çalışmasını sağlamak için. Bazı işlevsellik
çerezleri Sitemizde dolaşmanız ve Hizmetleri kullanmanız için gereklidir. Diğer
işlevsellik çerezleri sizi ve tercihlerinizi (örneğin
dilinizi, bölgenizi veya oturum açma durumunuzu) tanıyıp hatırlamamıza yardımcı olur.

Şu çerezleri kullanırız: analiz çerezleri — Sitemizi nasıl kullandığınızı anlamamıza yardımcı olmak için. Analiz araçları bize
gerçek kimliğinizi ortaya çıkaran kişisel bilgiler vermez. Sitemize
nasıl geldiğiniz, daha önce ziyaret edip etmediğiniz, Sitede ne kadar
kaldığınız ve hangi sayfaları ziyaret ettiğiniz gibi bilgileri söyler. Ayrıca
kullanıcının dünyanın neresinde bulunabileceğine dair genel bilgi verebilir.

Web tarayıcınızın gizlilik ayarlarını değiştirerek çerezlerin cihazınıza kaydedilmesini
önleyebilirsiniz.

Tüm çerezleri engellemenin gizliliğinizi korumaya yardımcı olabileceğini, ancak aynı
zamanda Hizmetlerimizi kullanma imkânınızı sınırlayabileceğini dikkate alın.

10. Kişisel veri işlemeye ilişkin haklarınız

Bireysel kullanıcıysanız (gerçek kişi), ilgili kişi olarak GDPR’nin güvence altına aldığı belirli haklara sahipsiniz.

Bu bölüm, ilgili kişinin geçerli yasalarla sağlanabilecek diğer haklarını dışlamaz.

Erişim ve düzeltme hakkı gibi bazı ilgili kişi haklarınızı kullanıcı hesabınızdan kullanabilirsiniz. Bunu yapamıyorsanız veya ilgili hak bu yolla kullanılamıyorsa bizimle iletişime geçmek için Gizlilik Bildirimi Bölüm 2’deki bilgileri kullanın; haklarınızı kullanmanızı kolaylaştırmak için makul olarak yapabileceklerimizi yapacağız.

11. Gizlilik Bildirimindeki değişiklikler

Bu Gizlilik Bildirimini zaman zaman değiştirebiliriz. En güncel sürüm, son güncelleme tarihiyle birlikte Sitemizde bulunur. Önemli değişiklikler olduğunda kullanıcılarımızı yaklaşan değişiklikler hakkında Sitemiz üzerinden ve/
veya e-postayla bilgilendiririz.

Değiştirilmiş Gizlilik Bildiriminden memnun değilseniz Hizmetlerimizi kullanmayı bırakmalı ve privacy@folderit.com adresine e-posta bildirimi göndererek Sözleşmeyi iptal etmelisiniz.