Kim sorumlu
Corvidint, bu bildirimde açıklanan kişisel verilerin veri sorumlusudur. Verilerinizle ilgili her konuda [email protected] adresine yazın.
Bir veri koruma görevlisi atamadık, çünkü yaptığımız iş için yasa bunu gerektirmiyor. Yukarıdaki adres, veri korumayla ilgilenen kişilere ulaşır.
- Sahibi
- Corvidint
- E-posta
- [email protected]
Bu bildirimin kapsamı
Bu web sitesini, analitiğini, brifing talep formunu, bize gönderdiğiniz e-postaları ve bize gönderdiğiniz güvenlik bildirimlerini kapsar. Bir müşterinin platformla topladığı verileri kapsamaz: o, müşterinin kendi ortamında dağıtılır ve ayrı bir sözleşme aksini söylemedikçe Corvidint bunları almaz.
Ne topluyoruz ve nereden geliyor
Bize verdikleriniz. Brifing talep ettiğinizde: iş e-postanız, kurumunuz ve isterseniz ilgilendiğiniz konu. Bize yazdığınızda veya bir güvenlik bildirimi gönderdiğinizde: adresiniz, mesajınız ve varsa eki.
Sunucumuzun her ziyaret için kaydettikleri. Her web sunucusu gibi bizimki de her isteği alır. Tarayıcınızda hiçbir şey çalıştırmadan; istediğiniz sayfayı, zamanı, geldiğiniz sayfayı, tarayıcınızın kimlik dizesini ve IP adresinizi kaydeder. IP adresinden, kamuya açık kayıtları kullanarak yaklaşık konumunuzu (ülke, bölge, şehir) ve ona sahip ağı veya kuruluşu türetiriz.
Yalnızca ayrıntılı analitiği kabul ederseniz tarayıcınızın bize gönderdikleri. Kendi analitik betiğimiz şunları kaydeder:
- Bir sayfayı nasıl kullandığınız: görülen bölümler ve ne kadar süre görüldükleri, ne kadar kaydırdığınız, nereye tıkladığınız, açtığınız sorular, dil değişiklikleri ve brifing formunun adımları; her alanda geçirilen süre ve bir alanın hata gösterip göstermediği dahil. Yazdıklarınızı asla kaydetmeyiz ve ekranınızı kaydetmeyiz.
- Cihaz türünüz, ekran boyutunuz ve diliniz ile sayfaların ne kadar hızlı yüklendiği.
- Bunlar birlikte ziyaretinizin bir zaman çizelgesini oluşturur.
Bir brifing talebiyle birlikte. Kötüye kullanımı önlemek için IP adresiniz ve tarayıcı bilgileriniz talebe eşlik eder ve iş e-postanızın alan adını not ederiz. Ayrıntılı analitiği kabul etmişseniz ziyaretinizin zaman çizelgesi de brifingi hazırlayabilmemiz için onunla birlikte gelir.
Neden kullanıyoruz ve hangi dayanakla
- Ziyaretleri saymak ve hangi kuruluşların ziyaret ettiğini bilmek, sunucumuzun her istekle birlikte aldıklarından (sayfalar, köken, konum, kuruluş). Dayanak: kendi web sitemizin kitlesini ve hangi kuruluşların hizmetlerimize ilgi gösterdiğini anlamaktaki meşru menfaatimiz (GDPR m. 6(1)(f)). İstediğiniz zaman itiraz edebilirsiniz (aşağıya bakın).
- Ayrıntılı analitik: sayfaların nasıl kullanıldığı; onları iyileştirmek ve yavaş veya bozuk olanları düzeltmek için. Dayanak: açık rızanız (GDPR m. 6(1)(a) ve 34/2002 sayılı İspanyol Kanunu (LSSI) m. 22(2)). Bunu bannerda verir veya reddedersiniz ve istediğiniz zaman alt bilgideki “Gizlilik tercihleri” bölümünden geri çekebilirsiniz.
- Brifing talebinize yanıt vermek ve baktıklarınıza uygun bir brifing hazırlamak. Dayanak: talebiniz üzerine adım atmak ve iyi yanıt vermekteki meşru menfaatimiz (GDPR m. 6(1)(b) ve (f)).
- E-postalarınıza ve güvenlik bildirimlerinize yanıt vermek. Dayanak: bize gönderdiklerinizi işlemekteki meşru menfaatimiz (GDPR m. 6(1)(f)).
- Siteyi güvende tutmak ve kötüye kullanımı önlemek. Dayanak: meşru menfaatimiz (GDPR m. 6(1)(f)).
Meşru menfaate dayandığımız yerlerde bunu haklarınızla tarttık ve buna uygun güvenceler seçtik: çerez yok, kısa saklama, satış veya reklam amaçlı kullanım yok ve kolay bir itiraz yolu.
Kişisel verileri satmıyoruz, reklam için kullanmıyoruz ve hakkınızda, hukuki veya benzer şekilde önemli sonuçlar doğuran otomatik yollarla hiçbir karar almıyoruz.
Hangi bilgiler zorunlu
Bir brifing talebine yanıt verebilmemiz için iş e-postasına ve kuruma ihtiyacımız var. Onlar olmadan yanıt veremeyiz. Seçtiğiniz ilgi alanı isteğe bağlıdır. Web sitesini kullanmak için analitiği kabul etmeniz hiçbir zaman gerekmez ve reddetmek size hiçbir şeye mal olmaz.
Bir ziyaretin arkasındaki kuruluşu belirleme
Her ziyaret için sunucumuz, kamuya açık ağ kayıtlarını kullanarak IP adresinin hangi kuruluşa ait olduğunu ve bir brifing talebi için iş e-postanızın alan adını belirler. Hangi tür kuruluşların ilgilendiğini anlamak ve ilgili brifingler hazırlamak için kullanırız. Hakkınızda otomatik karar vermek için kullanılmaz.
Buna istediğiniz zaman, gerekçe göstermeden, [email protected] adresine yazarak itiraz edebilirsiniz. Tarayıcınız bir Global Privacy Control veya Do Not Track sinyali gönderiyorsa ziyaretleriniz hiç kaydedilmez.
Tarayıcınızda saklananlar ve sinyalleriniz
Web sitesi hiçbir çerez bırakmaz. Sunucu tarafı ölçüm tarayıcınızda hiçbir şey çalıştırmaz ve cihazınızda hiçbir şey saklamaz. Ayrıntılı analitik de, kabul ettiğinizde, cihazınıza bir tanımlayıcı yerleştirmez: bir ziyaret, 30 dakikaya kadar hareketsizlik süresince isteğin kendisinden tanınır.
Tarayıcınızın yerel depolamasında en fazla iki öğe bulunur ve hiçbiri bize gönderilmez: ayrıntılı analitik tercihiniz (kabul veya ret) ve bu anahtarı kullanırsanız azaltılmış hareket tercihiniz.
Siz seçene kadar analitik betiği çalışmaz. Tarayıcınız bir Global Privacy Control veya Do Not Track sinyali gönderiyorsa, ki bunu ret sayarız, betik hiç çalışmaz ve sunucumuz ziyaretleriniz hakkında hiçbir şey kaydetmez; bu durumda banner gösterilmez.
Fikrinizi değiştirmek için ayrıntılı analitikle ilgili olarak alt bilgideki “Gizlilik tercihleri” bölümünü kullanın. Reddetmek veya geri çekmek bunları hemen durdurur. Sunucu tarafı ölçüm bannera bağlı değildir: ona itiraz etmek için bize yazın veya tarayıcınızda Global Privacy Control özelliğini açın.
Verilerinizi kim alır
Yalnızca Corvidint. Web sitesi, analitiği ve brifing talepleri kendi sunucumuzda çalışır. Bizim talimatlarımızla hareket eden şu sağlayıcıları kullanıyoruz:
- Cloudflare (Amerika Birleşik Devletleri) alan adı sistemini, TLS’i ve sunucumuza ağ bağlantısını sağlar. IP adresinizi ve iletilen trafiği görür.
- Migadu (İsviçre) e-postamızı barındırır, bu nedenle bize gönderdiğiniz mesajlar ondan geçer.
- Bir ağı tanımlamak için IP adresi hakkındaki kamuya açık bilgileri sorgularız: Quad9 üzerinden alan adı sistemi (IP adreslerini saklamaz) ve bölgesel internet kayıt kuruluşlarının kamuya açık kayıt hizmetleri, rdap.org üzerinden.
Analitik raporları ve uyarılar yalnızca ekibimize gider. Yasa gerektirdiğinde verileri yetkili makamlara açıklayabiliriz.
Avrupa Ekonomik Alanı dışına aktarımlar
İsviçre için Avrupa Komisyonu’nun bir yeterlilik kararı vardır. Cloudflare trafiği dünyanın dört bir yanındaki veri merkezlerinden sunar ve aktarımları AB-ABD Veri Gizliliği Çerçevesi veya standart sözleşme maddeleriyle güvence altındadır. Güvencelerin bir kopyasını isterseniz [email protected] adresinden bize ulaşın.
Ne kadar süre saklıyoruz
- Sunucunun sayfa günlüğü, tam IP adresleriyle: analitiğimize aktarılıp silinene kadar en fazla iki saat. IP adresinizi veya ziyaretinizin zaman çizelgesini içeren analitik kayıtları: 90 gün. Sonrasında yalnızca sizi tanımlamayan toplulaştırılmış istatistikleri tutarız.
- Ziyaretin zaman çizelgesi ve kötüye kullanımı önleme bilgileriyle brifing talepleri: iki yıl.
- E-postalar ve güvenlik bildirimleri: konunuzu ele aldığımız sürece ve yasa veya bir talep daha uzun saklamamızı gerektirmedikçe son yazışmamızdan sonra iki yıla kadar.
- Web sunucusunun kendi erişim günlüğü, bir IP adresinin yalnızca ilk üç bölümünü tutar.
Haklarınız
Verilerinize erişim, düzeltme, silme, kısıtlama ve taşınabilir bir kopya isteyebilirsiniz. Önceden yapılanları etkilemeden, rızanızı istediğiniz zaman geri çekebilirsiniz. Verilerinizi kullanmamıza itiraz edebilirsiniz ve zorlayıcı meşru gerekçeler gösteremezsek durdururuz.
[email protected] adresine yazın. Analitik verileri için, bulabilmemiz amacıyla bize IP adresinizi ve ziyaretinizin yaklaşık zamanını söyleyin. Kimliğinizi kanıtlamanızı isteyebiliriz. Bir ay içinde, ücretsiz olarak yanıt veririz ve karmaşık bir talep daha uzun sürecekse size bildiririz.
Ayrıca İspanya Veri Koruma Kurumu’na (AEPD, aepd.es) veya kendi ülkenizin yetkili makamına şikâyette bulunabilirsiniz.
Nasıl koruyoruz
Tüm bağlantılar katı aktarım güvenliğiyle TLS kullanır. Analitik kendi altyapımızda çalışır ve başka analitik şirketlerine veya reklam ağlarına hiçbir şey göndermez. Sırlar koddan uzak tutulur, erişim ihtiyacı olan kişilerle sınırlıdır ve yedekler kendi depolamamıza alınır.
Çocuklar
Bu web sitesi profesyonellere yöneliktir. Çocuklara yönelik değildir ve onların verilerini bilerek toplamayız.
Değişiklikler
Yaptığımız şey değiştiğinde bu bildirimi güncelleriz ve en üstteki tarih en son sürümü gösterir. Bir değişiklik verilerinizi kullanma biçimimizi önemli ölçüde etkiliyorsa bunu bu sayfada belirtiriz.