Gizlilik Politikası
Hangi kişisel verilerinizi neden işlediğimizi, kimlerle paylaştığımızı, ne kadar sakladığımızı ve haklarınızı nasıl kullanacağınızı sade bir dille anlatıyoruz.
Bu politika, codariva.com’u ziyaret eden, proje formunu dolduran, bize e-posta ya da iş başvurusu gönderen herkes için geçerlidir. Avrupa Birliği Genel Veri Koruma Tüzüğü’ne (“GDPR”, (AB) 2016/679) ve İtalya’nın kişisel verilerin korunmasına ilişkin kanununa (Codice in materia di protezione dei dati personali, D.Lgs. 196/2003, D.Lgs. 101/2018 ile değişik hâliyle) göre hazırladık. Türkiye’den bize ulaşıyorsanız 6698 sayılı KVKK kapsamındaki bilgileri 08. bölümde bulabilirsiniz.
01Veri sorumlusu
Kişisel verilerinizden, GDPR’ın 4. maddesi anlamında veri sorumlusu (titolare del trattamento) sıfatıyla codariva sorumludur. Bu metinde kısaca “biz” diyoruz.
- Veri sorumlusu
- codariva (kuruluş aşamasında)
- Merkez
- Torino, İtalya
- E-posta
- info@codariva.com
- Web sitesi
- codariva.com
- Veri koruma görevlisi
- Faaliyetlerimizin niteliği, GDPR md. 37 uyarınca bir veri koruma görevlisi atanmasını gerektirmiyor. Gizlilikle ilgili tüm sorularınızı yukarıdaki adrese yazabilirsiniz.
codariva kuruluş aşamasındadır. Ticari unvan, kayıt bilgileri (P.IVA, REA) ve tebligat adresi, kuruluş tamamlandığında bu bölüme eklenecektir. O zamana kadar veri sorumlusuna yönelik her talebiniz için info@codariva.com adresine yazabilirsiniz.
02İşlediğimiz veriler
Hangi verilerinizi işlediğimiz, bizimle nasıl temas kurduğunuza bağlıdır. Sitede üyelik, kullanıcı hesabı ya da bülten yok; siteyi gezmek için hiçbir bilgi vermeniz gerekmez.
Proje formu
- Kimlik ve iletişim
- Ad soyad, e-posta adresi
- Mesleki bilgi
- Şirket adı, rolünüz
- Talep bilgisi
- İhtiyacınız, bütçe aralığı, zaman planı ve mesajınız
- Gönderim bilgisi
- Gönderim zamanı ve bağlantınızın yapıldığı ülke. Ülkeyi Cloudflare, IP adresinden belirler; IP adresinizi form e-postasına eklemeyiz.
Ad soyad, şirket, e-posta ve mesaj alanları zorunludur; bunlar olmadan talebinize yanıt veremeyiz. Diğer alanlar isteğe bağlıdır. Form verilerini bir veritabanına kaydetmeyiz: gönderdiğiniz bilgiler Cloudflare Email Service aracılığıyla e-posta olarak ekibimizin kurumsal posta kutusuna iletilir ve orada saklanır.
E-posta
- Yazışmalar
- info@codariva.com adresine ya da ekibimize yazdığınızda e-posta adresiniz, adınız, imzanızdaki bilgiler, mesajlarınızın içeriği ve eklediğiniz dosyalar.
İş başvuruları
- Başvuru bilgileri
- Bize iş başvurusu gönderdiğinizde özgeçmişiniz, portfolyonuz ve iş örnekleriniz, iletişim bilgileriniz ve başvuruyla ilgili yazışmalarımız.
Teknik kayıtlar
- Bağlantı verileri
- Siteyi ziyaret ettiğinizde barındırma sağlayıcımız Cloudflare; IP adresinizi, tarayıcı ve cihaz bilgisini (user agent), istenen adresi, yönlendiren sayfayı, tarih ve saati işler. Bu veriler, sayfaları size iletmek ve siteyi saldırılara karşı korumak için gereklidir.
İşlemediklerimiz
- Analitik, ziyaretçi sayımı, ısı haritası ya da oturum kaydı araçları kullanmayız.
- Reklam, yeniden hedefleme ya da sosyal medya pikseli kullanmayız; profil oluşturmayız.
- Üçüncü taraf yazı tipi kullanmayız. Archivo ve Newsreader yazı tiplerini kendi sunucumuzdan sunarız; sayfalarımız Google Fonts’a ya da başka bir CDN’e istek göndermez.
- Video, harita ya da sosyal medya gibi üçüncü taraf içerikleri sayfalara gömmeyiz.
Lütfen formda, e-postalarda ve özgeçmişinizde sağlık bilgisi gibi özel nitelikli kişisel verileri (GDPR md. 9) paylaşmayın; bir talebi ya da başvuruyu değerlendirmek için bunlara ihtiyacımız yok.
03Amaçlar ve hukuki dayanaklar
Verilerinizi yalnızca aşağıdaki amaçlarla ve bu amaçlar için gerektiği kadar işleriz. Her amacın yanında GDPR’ın 6. maddesindeki dayanağını belirtiyoruz.
- GDPR md. 6(1)(b)
- Sözleşme öncesi adımlar. Talebiniz üzerine sorularınıza yanıt vermek, tanışma görüşmesi planlamak, teklif hazırlamak; iş başvurunuzu değerlendirmek; bir sözleşme kurulursa onu yürütmek.
- GDPR md. 6(1)(f)
- Meşru menfaat. Bir şirket adına yazdığınızda iş yazışmasını yürütmek; siteyi güvenli ve çalışır tutmak, kötüye kullanımı, istenmeyen gönderileri ve saldırıları önlemek; olası bir uyuşmazlıkta haklarımızı korumak. Bu işlemeyi haklarınıza ve özgürlüklerinize ağır basmayacak kadar dar tutarız; ona her zaman itiraz edebilirsiniz.
- GDPR md. 6(1)(c)
- Hukuki yükümlülük. Bir sözleşme kurulursa İtalyan vergi ve ticaret mevzuatından doğan kayıt tutma yükümlülükleri; yetkili makamların hukuka uygun talepleri.
Formdaki onay kutusu, bu politikayı okuduğunuzu teyit etmeniz içindir. Form verilerini rızanıza değil, yukarıdaki dayanaklara göre işleriz. Verilerinizi pazarlama amacıyla kullanmaz, size bülten ya da tanıtım e-postası göndermeyiz.
04Alıcılar ve yurt dışına aktarım
Verilerinizi satmayız, kiralamayız. Yalnızca aşağıdaki alıcılarla ve gerektiği ölçüde paylaşırız. Hizmet sağlayıcılarımız verileri, GDPR md. 28’e uygun veri işleme sözleşmeleri çerçevesinde yalnızca bizim talimatımızla ve bizim adımıza işler.
- Cloudflare, Inc.
- Barındırma, güvenlik ve e-posta iletimi. Sitenin sunulması, saldırılara karşı korunması ve form gönderimlerinin e-posta olarak iletilmesi (Cloudflare Workers, Cloudflare Email Service). Merkezi ABD’dedir; veriler AB içinde ve dışında bulunan veri merkezlerinde işlenebilir.
- E-posta sağlayıcımız
- Kurumsal posta kutusu. Form e-postaları ve yazışmalarımız, ekibimizin posta kutusunu barındıran e-posta hizmetinde saklanır.
- Danışmanlar ve makamlar
- Gerektiğinde sır saklama yükümlülüğü altındaki muhasebe ve hukuk danışmanlarımız; hukuka uygun bir talep olursa yetkili kamu kurumları ve yargı mercileri.
AB dışına aktarım. Cloudflare, Inc. AB–ABD Veri Gizliliği Çerçevesi’ne (EU–US Data Privacy Framework) katılmaktadır. ABD’ye aktarımlarda Avrupa Komisyonu’nun bu çerçeve için verdiği yeterlilik kararına (GDPR md. 45), ek güvence olarak da Komisyon’un standart sözleşme maddelerine (SCC, GDPR md. 46) dayanırız. Güncel sağlayıcı listesini ve ilgili güvencelerin bir örneğini info@codariva.com adresinden isteyebilirsiniz.
05Saklama süreleri
Verilerinizi yalnızca amacın gerektirdiği ve mevzuatın öngördüğü süre kadar saklarız. Süre dolduğunda siler ya da anonim hâle getiririz.
- Proje talepleri ve yazışmalar
- Son yazışmadan itibaren 24 ay. Bu süre içinde bir iş birliği başlamazsa sileriz.
- İş başvuruları
- Başvuru süreci sonuçlandıktan sonra en fazla 12 ay. Başvurunuzu daha uzun süre saklamak istersek önce açık rızanızı isteriz.
- Sözleşme kurulursa
- Sözleşme süresince; ardından ticari kayıt ve yazışmalar için İtalyan mevzuatının öngördüğü süre boyunca (Codice Civile md. 2220 uyarınca 10 yıl).
- Teknik kayıtlar
- Kısa süreli. Sitenin işletim kayıtları en geç 30 gün içinde otomatik olarak silinir. Cloudflare’in güvenlik amacıyla tuttuğu kayıtlar, sağlayıcının kendi kısa saklama sürelerine tabidir.
06Haklarınız
GDPR’ın 15–22. maddeleri size aşağıdaki hakları tanır. Kutulardaki sayılar madde numaralarıdır. Bu hakları kullanmak ücretsizdir; nasıl başvuracağınızı 07. bölümde anlatıyoruz.
- 15Erişim. Verilerinizi işleyip işlemediğimizi öğrenme; işliyorsak bir kopyasını, işlemeye ilişkin bilgilerle birlikte alma.
- 16Düzeltme. Yanlış ya da eksik verilerinizin düzeltilmesini isteme.
- 17Silme. Verilerinizin silinmesini isteme (“unutulma hakkı”); örneğin artık gerekli değillerse ya da itirazınız haklıysa.
- 18Kısıtlama. Örneğin verilerin doğruluğuna itiraz ettiğinizde, inceleme süresince işlemenin kısıtlanmasını isteme.
- 19Bildirim. Düzeltme, silme ve kısıtlamanın, verilerinizi aktardığımız alıcılara bildirilmesini ve istediğinizde bu alıcıların size söylenmesini talep etme.
- 20Taşınabilirlik. Bize verdiğiniz verileri yapılandırılmış, yaygın kullanılan ve makinece okunabilir bir biçimde alma ya da başka bir veri sorumlusuna aktarılmasını isteme.
- 21İtiraz. Meşru menfaate dayanan işlemeye, özel durumunuzdan kaynaklanan gerekçelerle her zaman itiraz etme.
- 22Otomatik kararlar. Yalnızca otomatik işlemeye dayanan ve sizi önemli ölçüde etkileyen kararlara tabi olmama. Bu tür kararlar vermiyoruz.
07Başvuru ve şikâyet
Haklarınızı kullanmak için info@codariva.com adresine yazmanız yeterli; özel bir form gerekmez. Kimliğinizden makul bir şüphe duyarsak, yalnızca bunu doğrulamak için ek bilgi isteyebiliriz.
Talebinizi gecikmeksizin ve en geç bir ay içinde ücretsiz yanıtlarız. Talebin karmaşıklığı ya da sayısı gerektirirse bu süre iki ay daha uzayabilir; bu durumda ilk ay içinde size gerekçesiyle haber veririz (GDPR md. 12).
- Şikâyet hakkı
- Verilerinizin hukuka aykırı işlendiğini düşünüyorsanız İtalya’daki denetim makamı Garante per la protezione dei dati personali’ye (garanteprivacy.it) ya da AB’de oturduğunuz veya çalıştığınız ülkenin denetim makamına şikâyette bulunabilirsiniz (GDPR md. 77).
- Önce bize yazın
- Şikâyetten önce bize ulaşırsanız sorunu doğrudan ve hızla çözmeye çalışırız.
08Türkiye’deki ziyaretçiler için KVKK
Türkiye’den bize ulaşıyorsanız, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi kapsamındaki bilgiler aşağıdadır. Bu bölüm, yukarıdaki bölümleri tamamlar.
- Veri sorumlusu
- codariva, Torino, İtalya. Ayrıntılar 01. bölümde.
- Amaçlar
- Proje talebinize ve sorularınıza yanıt vermek, sözleşme öncesi görüşmeleri yürütmek, iş başvurularını değerlendirmek, siteyi güvenli tutmak ve hukuki yükümlülüklerimizi yerine getirmek.
- Toplama yöntemi
- Proje formu, e-posta ve sunucu kayıtları aracılığıyla, kısmen otomatik yollarla elektronik ortamda.
- Hukuki sebepler
- KVKK md. 5/2: (c) bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (iş başvuruları dâhil), (ç) hukuki yükümlülüğümüzü yerine getirebilmemiz için zorunlu olması, (e) bir hakkın tesisi, kullanılması veya korunması için zorunlu olması, (f) temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz için zorunlu olması.
- Yurt dışına aktarım
- Veri sorumlusu İtalya’da yerleşik olduğundan verileriniz, formu gönderdiğinizde ya da bize yazdığınızda yurt dışında işlenir. Hizmet sağlayıcılarımıza (04. bölüm) yapılan aktarımlarda KVKK md. 9’daki güvencelere uyarız.
- Saklama
- 05. bölümdeki süreler geçerlidir.
KVKK’nın 11. maddesi uyarınca şu haklara sahipsiniz:
- aKişisel verilerinizin işlenip işlenmediğini öğrenme
- bİşlenmişse buna ilişkin bilgi talep etme
- cİşlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme
- çYurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
- dEksik veya yanlış işlenmişse düzeltilmesini isteme
- eKVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- f(d) ve (e) bentlerine göre yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- gVerilerin münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etme
- ğKanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak info@codariva.com adresine iletebilirsiniz. Tebliğ, başvuruda adınızın, soyadınızın, T.C. kimlik numaranızın (yabancıysanız uyruğunuzun ve pasaport numaranızın), tebligata esas adresinizin ya da e-posta adresinizin ve talebinizin konusunun yer almasını öngörür.
Talebinizi niteliğine göre en geç 30 gün içinde ücretsiz sonuçlandırırız. Başvurunuz reddedilirse, yanıtı yetersiz bulursanız ya da süresinde yanıt alamazsanız; yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na (kvkk.gov.tr) şikâyette bulunabilirsiniz.
09Güvenlik
Site şifreli bağlantı (HTTPS) üzerinden sunulur ve içerik güvenliği politikasıyla (CSP) yalnızca kendi alan adımızdan kaynak yüklenmesine izin verir. Form verilerini bir veritabanında tutmayız; e-posta olarak iletilir. Verilerinize erişimi, talebinizle ilgilenen ekip üyeleriyle sınırlarız.
Verilerinizi etkileyen bir güvenlik ihlali olursa GDPR md. 33 ve 34 uyarınca denetim makamına ve gerektiğinde size bildiririz.
10Değişiklikler
Hizmet sağlayıcılarımız, mevzuat ya da veri işleme yöntemlerimiz değiştiğinde bu politikayı güncelleriz. Güncel sürüm her zaman bu sayfadadır; son güncelleme tarihi sayfanın başında yazar. Onayınızı gerektiren bir değişiklik olursa, ilgili işlemeye başlamadan önce onayınızı isteriz.
Çerez Politikası
Kısa cevap: codariva.com kendi çerezini kullanmaz ve sizi takip etmez. Yalnızca şüpheli trafikte Cloudflare kısa ömürlü bir güvenlik çerezi yerleştirebilir; kesinlikle gerekli olduğu için karşınıza çerez bildirimi çıkmaz.
01Kendi çerezimiz yok
Çerezler, bir web sitesini ziyaret ettiğinizde tarayıcınıza kaydedilen küçük metin dosyalarıdır; yerel depolama ve izleme pikseli gibi teknolojiler de benzer amaçla kullanılır. codariva.com’un kendisi bunların hiçbirini kullanmaz: tarayıcınıza kendi çerezini yerleştirmez, yerel depolama alanına bir şey yazmaz ve sizi siteler arasında tanımaya yarayan hiçbir araç çalıştırmaz. Tek istisna, aşağıda anlatılan Cloudflare güvenlik çerezidir.
02Zorunlu teknik veriler
Bir web sitesini size iletebilmek için bazı teknik veriler kaçınılmazdır. Barındırma sağlayıcımız Cloudflare, bağlantıyı kurmak ve siteyi saldırılara karşı korumak için IP adresinizi ve tarayıcı bilgilerinizi işler (02. bölüm).
Kesinlikle gerekli teknik araçlar, Codice Privacy md. 122 ve ePrivacy Direktifi md. 5(3) uyarınca onay gerektirmez. Dayanağımız, siteyi güvenli ve erişilebilir tutmaktaki meşru menfaatimizdir (GDPR md. 6(1)(f)).
03Bu durum değişirse
İleride analitik gibi kesinlikle gerekli olmayan bir araç kullanmaya karar verirsek önce bu politikayı güncelleriz. Böyle bir araç ancak siz açıkça onay verdikten sonra çalışır; onayınızı istediğiniz an, verdiğiniz kadar kolayca geri alabilirsiniz. Onay vermemeniz, sitenin hiçbir bölümünü kullanmanıza engel olmaz.
- Tarayıcınız
- Çerezleri tarayıcı ayarlarından her zaman görüntüleyebilir, silebilir ya da engelleyebilirsiniz. Kendi çerezimiz olmadığı için engellemeniz sitenin kullanımını etkilemez.
- Bize yazın
- Sorularınız için: info@codariva.com