UK GDPR · Şeffaflık
UK GDPR ve Veri Koruma Bildirimi
Digily Link'in ziyaretçilerinin, hesap sahiplerinin, abonelerinin ve partnerlerinin kişisel verilerini nasıl işlediği ve UK GDPR ile Data Protection Act 2018 kapsamındaki haklarınız.
Bu bildirim bir şeffaflık belgesidir, rıza formu değildir. İsteğe bağlı bir işlem rıza gerektiriyorsa tercihiniz ayrıca alınır ve reddetmeniz temel üyeliğinizi veya hizmetin zorunlu bölümlerini etkilemez.
Bu sayfa kolaylık olması için sunulan bir çeviridir. Çeviri ile İngilizce sürüm arasında bir fark olması hâlinde İngilizce sürüm esas alınır.
1. Veri sorumlusu kim?
Digily Link platformunda işlenen kişisel veriler bakımından veri sorumlusu:
- Şirket: Dijital Mekan Ltd, İngiltere ve Galler'de kayıtlı, şirket numarası 14955219
- Kayıtlı adres: 71-75 Shelton Street, Covent Garden, Londra WC2H 9JQ, Birleşik Krallık
- E-posta: support@digily.link
Digily Link; digily.link ve bağlı alan adlarındaki hizmetin sunulduğu marka ve platform adıdır. Birleşik Krallık'ta veri koruma denetim otoritesi Information Commissioner's Office (ICO) kurumudur.
2. Bu bildirim kimleri kapsar?
Bu bildirim; platform ziyaretçilerini, hesap sahiplerini, ekip üyelerini, ücretli plan müşterilerini, kullanıcı profillerinin ve kısa linklerin ziyaretçilerini, e-posta abonelerini, destek talebinde bulunan veya ihlal bildiren kişileri, API kullanan geliştiricileri ve ortaklık ile partner programlarının katılımcılarını kapsar.
Bir Digily Link kullanıcısı; profilindeki iletişim formu, randevu bloğu ya da e-posta veya telefon toplayıcısıyla kendi ziyaretçilerinden veri topladığında, o profil sahibi bağımsız veri sorumlusudur ve kendi gizlilik bilgilendirmesi geçerlidir. Digily Link'in kullanıcının belgelenmiş talimatlarıyla yürüttüğü barındırma ve iletim için Veri İşleme Eki geçerlidir.
3. Neyi, neden ve hangi hukuki dayanakla işliyoruz?
| Veri / ilgili kişiler | Amaçlar | UK GDPR hukuki dayanağı |
|---|---|---|
| Kimlik ve iletişim: ad, kullanıcı adı, e-posta, telefon, adres, işletme veya temsilci bilgileri | Kayıt, hesap yönetimi, doğrulama, iletişim, destek, sözleşmeler ve program başvuruları | Md. 6(1)(b) sözleşme; 6(1)(c) hukuki yükümlülük; 6(1)(f) meşru menfaat |
| Hesap ve güvenlik: parola özeti, hesap kimliği, rol, oturum, IP adresi, cihaz ve tarayıcı, zaman damgaları, güvenlik olayları | Oturum açma, güvenlik, yetkisiz erişimin ve kötüye kullanımın önlenmesi, denetim | Md. 6(1)(b); 6(1)(c); 6(1)(f) |
| Müşteri işlemleri ve faturalama: plan, tutar, para birimi, işlem durumu, fatura ve vergi bilgileri, sınırlı ödeme verisi | Tahsilat, faturalama, muhasebe, iadeler, abonelik ve uyuşmazlık yönetimi | Md. 6(1)(b); 6(1)(c); 6(1)(f) |
| Profil ve içerik: metin, görseller, dosyalar, bağlantılar, alan adı seçimi, tema, vCard, e-posta imzası ve yayımladığınız her şey | Talep ettiğiniz yayınlama ve barındırma özelliklerinin sunulması; içerik güvenliği ve ihlal yönetimi | Md. 6(1)(b); 6(1)(f) |
| Profil formları ve randevular: ad, e-posta, telefon, mesaj, randevu tarihi ve saati ile profil sahibinin seçtiği diğer alanlar | Form ve randevu kayıtlarının, veri sorumlusu olan profil sahibi adına barındırılması, gösterilmesi ve iletilmesi | Veri İşleme Eki kapsamında profil sahibinin belgelenmiş talimatları; platform güvenliği için md. 6(1)(f) |
| Kullanım ve trafik: sayfa ve tıklama olayları, yönlendiren adres, kısa link istatistikleri, yaklaşık konum, hata ve performans kayıtları | Hizmetin sunulması, kapasite, güvenlik, istatistik, ürün iyileştirme | Zorunlu işlemler için md. 6(1)(b) ve 6(1)(f); isteğe bağlı analitik ve reklam için md. 6(1)(a) rıza |
| Etkinse sosyal giriş: hesap tanımlayıcısı, ad, e-posta ve izin verdiğiniz sınırlı profil verisi ile giriş belirteci | Seçtiğiniz sosyal hesapla kayıt veya oturum açma ve güvenlik | Md. 6(1)(b); 6(1)(f) |
| Anlık bildirimler: izin durumu, web push abonelik uç noktası veya belirteci, tarayıcı ve cihaz, bildirim içeriği ve etkileşim | Talep ettiğiniz hizmet ve güvenlik bildirimlerinin Digily Link'in kendi push altyapısıyla gönderilmesi; pazarlama bildirimlerinin yalnızca gerekli pazarlama tercihi varsa gönderilmesi; izin geri çekilir çekilmez aboneliğin silinmesi | Md. 6(1)(b); pazarlama için md. 6(1)(a) rıza, PECR ile birlikte |
| Destek, bildirimler ve hukuk: yazışmalar, ekler, şikayetler, hak talepleri, yasal talepler | Taleplerin yanıtlanması, iddia edilen ihlallerin incelenmesi, hukuki iddialara karşı savunma, geçerli emirlere uyum | Md. 6(1)(c); 6(1)(f) |
| Partner verileri: başvuru bilgileri, sosyal ve işletme profili, referans kodu, atıf kayıtları, tıklamalar, müşteri işlemleri, komisyon, ödeme hesabı bilgileri, vergi belgeleri | Uygunluk, yönlendirme atfı, komisyon hesaplama, ödeme, sahtecilik kontrolleri ve program yönetimi | Md. 6(1)(b); 6(1)(c); 6(1)(f) |
| Pazarlama tercihleri: kanal, onay veya ret, kampanya etkileşimi | İstediğiniz duyuruların gönderilmesi ile onay ve itiraz kayıtlarının tutulması | Md. 6(1)(a) rıza ve PECR; ret kaydı için md. 6(1)(c) ve 6(1)(f) |
Özel nitelikli veriler yalnızca belirli bir özellik için gerçekten gerekliyse ve 9. maddedeki bir şart mevcutsa işlenir. Gerçekten gerekmiyorsa lütfen profillere veya destek formlarına özel nitelikli veri yüklemeyin.
4. Verileri nasıl topluyoruz?
Kişisel veriler; kayıt, hesap, profil, ödeme ve faturalama, partner başvurusu, destek, iletişim ve ihlal bildirimi formlarından; e-posta, telefon ve WhatsApp yazışmalarından; platform, kısa linkler ve kullanıcı profilleri kullanılırken oluşan günlükler, çerezler ve benzer teknik kayıtlardan; ödeme, güvenlik, barındırma ve ileti gönderim sağlayıcılarından; ayrıca ekip yöneticilerinden, hak sahiplerinden veya yetkili makamlardan gelir.
Zorunlu alanlar sözleşmenin kurulması veya ifası ya da bir hukuki yükümlülüğün yerine getirilmesi için gereklidir. Bunlar olmadan hesap açılamayabilir veya bir ödeme, fatura ya da partner komisyonu işlenemeyebilir. İsteğe bağlı alanları boş bırakmak temel hizmeti engellemez.
5. Verileri kimler alır?
- Barındırma ve altyapı sağlayıcıları: platformun bağlı olduğu sunucuların, depolamanın ve yedeklerin işletilmesi;
- Cloudflare: platformun önünde CDN, WAF, DNS ve bot koruması;
- Ödeme sayfasında gösterilen ödeme sağlayıcıları (yapılandırmaya göre örneğin Stripe veya PayPal): tahsilat, iadeler ve sahtecilik önleme;
- E-posta ve ileti gönderim sağlayıcıları: işlemsel ve izin verildiği ölçüde pazarlama iletileri;
- Muhasebeciler, denetçiler ve profesyonel danışmanlar: defter tutma, vergi ve hukuki uyum;
- Avukatlar ve uyuşmazlık danışmanları: hukuki hakların kurulması, kullanılması veya savunulması;
- Mahkemeler, kolluk, HMRC, ICO ve diğer yetkili makamlar: geçerli ve bağlayıcı bir talep gerektirdiğinde.
Her paylaşım, amacı için gereken veriyle sınırlıdır ve uygun bir hukuki dayanağa dayanır.
6. Yurt dışına aktarımlar
Google, Meta, Cloudflare ve profil sahiplerinin seçtiği entegrasyonlar dahil bazı sağlayıcılar, verileri Birleşik Krallık dışında, Avrupa Ekonomik Alanı ve Amerika Birleşik Devletleri dahil olmak üzere işleyebilir. Böyle bir durumda aktarım; Birleşik Krallık yeterlilik düzenlemelerine, UK International Data Transfer Agreement belgesine veya AB standart sözleşme maddelerinin Birleşik Krallık ekine ya da UK GDPR'ın izin verdiği başka bir güvenceye dayanır. Belirli bir sağlayıcı için kullanılan güvencenin ayrıntılarını şu adresten sorabilirsiniz: support@digily.link.
7. Saklama ve silme
Veriler; amacı için gerekli olduğu sürece, sözleşme ilişkisi boyunca ve vergi, ticaret, tüketici ve zamanaşımı kurallarının belirlediği saklama süreleri boyunca tutulur. Örnek süreler şurada listelenir: Gizlilik Bildirimi.
Hesap silme tamamlandığında hesap, profil ve içerik verileri aktif sistemlerden kaldırılır. Felaket kurtarma için tutulan kısa süreli dönen yedekler, üzerine yazılana kadar silinen verileri sınırlı bir süre barındırabilir; bir yedek geri yüklenmek zorunda kalırsa önceki silmeler yeniden uygulanır. Fatura, ödeme, vergi, güvenlik, sahtecilik ve uyuşmazlık kayıtları; yasal bir saklama süresi veya hukuki bir iddia gerektirdiği sürece aktif profilden ayrı tutulabilir. Süre bittiğinde ve devam eden bir hukuki sebep kalmadığında veriler silinir veya anonim hale getirilir.
8. Haklarınız
UK GDPR kapsamında şu haklara sahipsiniz:
- kişisel verinizin işlenip işlenmediğini sorma ve bir kopyasını alma (erişim);
- yanlış verilerin düzeltilmesini ve eksik verilerin tamamlanmasını isteme (düzeltme);
- 17. maddedeki şartlar oluştuğunda verilerin silinmesini isteme (silme);
- 18. maddede sayılan durumlarda işlemenin kısıtlanmasını isteme (kısıtlama);
- sağladığınız verileri yapılandırılmış, yaygın kullanılan, makine tarafından okunabilir bir biçimde alma ve teknik olarak mümkünse başka bir veri sorumlusuna aktarılmasını isteme (taşınabilirlik);
- meşru menfaate dayalı işlemeye ve doğrudan pazarlamaya her zaman itiraz etme (itiraz);
- rızanızı istediğiniz an geri çekme; geri çekme, öncesindeki işlemenin hukuka uygunluğunu etkilemez;
- kanunun izin verdiği haller dışında, yalnızca otomatik işlemeye dayanan ve hukuki veya benzer ölçüde önemli sonuç doğuran bir karara tabi olmama.
Ayrıca Information Commissioner's Office kurumuna şikayet hakkınız vardır: ico.org.uk. Endişenizi önce bizimle çözmeye çalışmanızdan memnuniyet duyarız ama ICO'ya gitmeden önce bize başvurmak zorunda değilsiniz.
9. Nasıl başvurulur?
Talebinizi şu adrese gönderin: support@digily.link. Tercihen hesabınızda kayıtlı e-posta adresinden yazın ve ne yapmamızı istediğinizi açıklayın. Lütfen taleple ilgisi olmayan belgeler veya özel nitelikli veriler eklemeyin.
Talepler ücretsiz ve gecikmeksizin, en geç bir ay içinde yanıtlanır. Karmaşık veya çok sayıda talepte bu süre iki ay daha uzatılabilir; bu durumda ilk ay içinde size bilgi veririz. Kimliğinizi ve hesabınızı korumak için makul ek doğrulama isteyebiliriz. Açıkça dayanaksız veya aşırı talepler, UK GDPR'ın izin verdiği şekilde reddedilebilir veya ücrete tabi tutulabilir.
10. Güncellemeler ve iletişim
Bir işleme amacı veya veri akışı değişirse, yeni işleme başlamadan önce gerekli bilgilendirme yapılır ve bu bildirimin güncel sürümü her zaman bu sayfada yayımlanır. Bu genel bildirim; kayıt, ödeme, partner başvurusu, iletişim veya çerez seçimleri sırasında verinin toplandığı anda gösterilmesi gereken kısa ve işleme özgü bilgilendirmenin yerine geçmez.
Sorular ve veri koruma talepleri: support@digily.link.