GDPR Gizlilik Bildirimi

1. Veri sorumlusu

Bu bildirim, Avrupa Ekonomik Alanı'nda (AEA) bulunan kişilerin kişisel verilerinin Nodesty LLC (8 The Green, Suite 21610, Dover, DE 19901, Amerika Birleşik Devletleri) tarafından nasıl işlendiğini açıklar. AB'de yerleşik bir şubemiz bulunmamakla birlikte AEA'daki kişilere hizmet sunduğumuz için GDPR Madde 3/2 uyarınca Tüzük'e tabiyiz.

Müşterilerimizin sunucularında kendi adlarına barındırdığı veriler bakımından Nodesty GDPR Madde 28 anlamında işleyendir. Bu verilerin sorumlusu müşterinin kendisidir ve ilişki Veri İşleme Sözleşmesi ile düzenlenir.

2. İşlediğimiz veriler

• Hesap ve iletişim bilgileri: ad, soyad, e-posta adresi, telefon numarası ve adres.
• Sipariş, fatura ve ödeme bilgileri. Kart bilgileri Stripe tarafından işlenir.
• Teknik veriler: IP adresi, oturum ve giriş kayıtları, tarayıcı ve cihaz bilgisi, sistem günlükleri.
• Destek talepleri ve yazışmalar.
• Ek doğrulama istenen hesaplarda kimlik belgesi ve canlılık kontrolü verileri; Education Pack başvurularında öğrenci belgesi.
• Site kullanımına ilişkin oturum kayıtları (kendi sunucularımızda).
• Rızanız varsa analitik ve reklam ölçümü verileri.

3. Amaçlar ve hukuki dayanaklar

• Sözleşmenin ifası (Madde 6/1-b): hesap yönetimi, siparişler, hizmetlerin sunulması, faturalama ve destek.
• Hukuki yükümlülük (Madde 6/1-c): vergi ve muhasebe kayıtları, yetkili makamların bağlayıcı talepleri.
• Meşru menfaat (Madde 6/1-f): bilgi güvenliği, DDoS koruması, dolandırıcılığın önlenmesi, hata tespiti, hizmet iyileştirme ve hukuki taleplere karşı savunma. Bu işlemlere Madde 21 uyarınca itiraz edebilirsiniz.
• Rıza (Madde 6/1-a): analitik ve reklam çerezleri ile Meta Dönüşümler API'si. Rızanızı çerez tercihlerinden dilediğiniz zaman geri alabilirsiniz.
• Açık rıza (Madde 9/2-a): biyometrik veri içeren kimlik doğrulama, yalnızca doğrulamayı sizin başlatmanız halinde.

4. Otomatik karar verme

Kayıt ve sipariş aşamasında TrustAssessment adlı, yapay zekâ destekli bir risk değerlendirme sistemi kullanırız. Sistem, verdiğiniz bilgileri ve teknik sinyalleri değerlendirerek hesabınızdan ek doğrulama istenmesine veya bazı işlemlerin kısıtlanmasına yol açabilir.

Madde 22 uyarınca bu kararlar hakkında insan incelemesi talep etme, görüşünüzü bildirme ve karara itiraz etme hakkınız vardır. Bunun için privacy@nodesty.com adresine yazabilirsiniz.

5. Alıcılar

Verilerinizi yalnızca hizmetlerimizi sunmak için çalıştığımız hizmet sağlayıcılarla paylaşırız. Bu sağlayıcılar Madde 28'e uygun sözleşmelerle bağlıdır. Güncel liste Alt İşleyenler sayfasında yer alır. Hukuken zorunlu olduğunda yetkili makamlarla da paylaşım yapılabilir. Kişisel verilerinizi satmayız.

6. Uluslararası aktarımlar

Nodesty LLC ABD'de yerleşiktir. Verilerinizi doğrudan sizden topladığımızda bu bir aktarım sayılmasa da, verileriniz ABD'de ve AEA dışındaki diğer ülkelerde işlenebilir.

AEA dışına yapılan aktarımlarda Avrupa Komisyonu'nun 2021/914 sayılı kararıyla kabul edilen Standart Sözleşme Maddeleri'ne (SCC) veya alıcının sertifikalı olduğu durumlarda AB-ABD Veri Gizliliği Çerçevesi'ne (DPF) dayanırız. İlgili güvencelerin bir kopyasını privacy@nodesty.com adresinden talep edebilirsiniz.

7. Saklama süreleri

Hesap verilerini hesabınız açık kaldığı sürece ve kapatıldıktan sonra en az 1, en çok 2 yıl saklarız. Fatura ve muhasebe kayıtları yasal süre boyunca, Education Pack belgeleri değerlendirmeden sonra en fazla 30 gün tutulur. Süresi dolan veriler silinir veya anonim hale getirilir.

8. Haklarınız

• Erişim (Madde 15): verilerinizin bir kopyasını isteme.
• Düzeltme (Madde 16): yanlış veya eksik verilerin düzeltilmesini isteme.
• Silme (Madde 17): belirli koşullarda verilerinizin silinmesini isteme.
• Kısıtlama (Madde 18): işlemenin sınırlandırılmasını isteme.
• Taşınabilirlik (Madde 20): verilerinizi yapılandırılmış, makinece okunabilir bir biçimde alma.
• İtiraz (Madde 21): meşru menfaate dayanan işlemeye ve doğrudan pazarlamaya itiraz etme.
• Rızayı geri alma: rızaya dayanan işlemeyi dilediğiniz zaman durdurma.
• Şikâyet: bulunduğunuz AB üye devletindeki veri koruma otoritesine şikâyette bulunma.

9. Haklarınızı kullanma

Taleplerinizi privacy@nodesty.com adresine iletebilirsiniz. Kimliğinizi doğruladıktan sonra en geç bir ay içinde ücretsiz yanıt veririz. Talebin karmaşıklığına göre bu süre iki ay daha uzatılabilir; bu durumda sizi bilgilendiririz.

10. Güvenlik

Verilerinizi korumak için şifreli bağlantılar (TLS), erişim kontrolü, iki adımlı doğrulama, hassas belgelerin şifreli saklanması, DDoS koruması ve güvenlik günlükleri gibi teknik ve organizasyonel önlemler uygularız.

11. Çocuklar

Hizmetlerimiz 16 yaşın altındaki kişilere yönelik değildir ve bu kişilerden bilerek veri toplamayız.