Gizlilik Politikası

Ynance Labs, Corp., 16192 Coastal Highway, Lewes, Sussex County, Delaware 19958, ABD adresinde kayıtlı bir Delaware şirketidir.

Bu Gizlilik Politikası kapsamında Ynance, Site aracılığıyla doğrudan topladığı kişisel veriler bakımından veri sorumlusu olarak hareket eder.

Siteyi nasıl kullandığınıza bağlı olarak aşağıdaki sınırlı kişisel verileri toplayabiliriz:

Bize doğrudan sağladığınız bilgiler

Site üzerinden demo talebinde bulunmanız, bizimle iletişime geçmeniz veya bir form doldurmanız halinde aşağıdaki bilgileri sağlayabilirsiniz:

• Ad ve soyad
• İş e-posta adresi
• Telefon numarası
• Şirket veya kuruluş adı
• Göreviniz veya unvanınız
• Bizimle paylaşmayı tercih ettiğiniz mesaj ve diğer bilgiler

Otomatik olarak toplanan bilgiler

Siteyi ziyaret ettiğinizde belirli teknik bilgiler otomatik olarak toplanabilir. Bunlar:

• IP adresi
• Tarayıcı türü ve sürümü
• Cihaz ve işletim sistemi bilgileri
• Yaklaşık konum bilgisi
• Ziyaret tarihi ve saati
• Ziyaret edilen sayfalar
• Yönlendiren web sitesi veya URL
• Site üzerindeki genel kullanım ve etkileşim bilgileri

Bu bilgiler Siteyi çalıştırmak, güvenliğini sağlamak, performansını ölçmek ve geliştirmek amacıyla kullanılabilir.

Kişisel verilerinizi aşağıdaki amaçlarla kullanabiliriz:

• Siteyi işletmek, güvenliğini sağlamak ve geliştirmek;
• Demo ve iletişim taleplerinizi yanıtlamak;
• Talep ettiğiniz bilgi veya hizmetleri sağlamak;
• Sizinle olan iş ilişkimizi yönetmek;
• Site performansını ve kullanımını analiz etmek;
• Teknik sorunları tespit etmek ve gidermek;
• Dolandırıcılık, kötüye kullanım ve güvenlik tehditlerini önlemek;
• Geçerli hukuki yükümlülüklere uymak;
• Gerekli olduğu durumlarda ve uygun yasal dayanağa sahip olduğumuz ölçüde Ynance ürün ve hizmetleri hakkında sizinle iletişime geçmek.

Demo talebiniz üzerine demo planlamak veya talebinizle doğrudan ilgili bilgi sağlamak amacıyla gönderilen iletişimler, talebinizi yerine getirmek amacıyla yapılır.

Kişisel verilerinizi yalnızca geçerli bir hukuki dayanağımız bulunduğu ölçüde işleriz. Bu dayanak, ilgili işleme faaliyetine ve uygulanabilir hukuka bağlı olarak talebinizi yerine getirmek, meşru menfaatlerimiz, hukuki yükümlülüklerimiz veya gerekli olduğu durumlarda açık rızanız olabilir.

Siteyi çalıştırmak ve ziyaretçilerin Siteyi nasıl kullandığını anlamak amacıyla çerezler ve benzer teknolojiler kullanabiliriz.

Bazı çerezler Sitenin düzgün çalışması ve güvenliği için gerekli olabilir. Analitik çerezler ise ziyaretçilerin Siteyi nasıl kullandığını anlamamıza ve Siteyi geliştirmemize yardımcı olabilir.

Gerekli olduğu durumlarda, zorunlu olmayan çerezleri kullanmadan önce onayınız istenir.

Site kullanımını anlamak ve performansı ölçmek amacıyla Google Analytics gibi analitik hizmetlerinden yararlanabiliriz. Bu hizmetler, cihazınız ve Site kullanımınız hakkında belirli teknik bilgileri işleyebilir.

Tarayıcı ayarlarınızı kullanarak çerezleri kontrol edebilir veya silebilirsiniz. Bazı çerezlerin engellenmesi Sitenin belirli özelliklerinin düzgün çalışmasını etkileyebilir.

Ynance, kişisel verilerinizi para karşılığında üçüncü taraflara satmaz.

Kişisel verilerinizi yalnızca gerekli olduğu ölçüde aşağıdaki taraflarla paylaşabiliriz:

• Web sitesi barındırma ve altyapı sağlayıcıları;
• Analitik hizmet sağlayıcıları;
• İletişim ve e-posta hizmet sağlayıcıları;
• Güvenlik ve teknik hizmet sağlayıcıları;
• Profesyonel danışmanlarımız;
• Geçerli hukukun gerektirdiği durumlarda kamu kurumları ve yetkili makamlar.

Bizim adımıza kişisel veri işleyen hizmet sağlayıcıların, verileri yalnızca sundukları hizmet için ve uygun gizlilik ve güvenlik yükümlülükleri kapsamında kullanmalarını sağlamaya yönelik makul önlemler alırız.

Bir birleşme, satın alma, yeniden yapılanma, finansman veya Ynance'in tamamının ya da bir bölümünün devri gibi kurumsal işlemler kapsamında da gerekli olması halinde bilgiler paylaşılabilir.

Ynance Amerika Birleşik Devletleri'nde kurulmuş bir şirkettir ve Site ile bağlantılı olarak kullandığımız hizmet sağlayıcılar farklı ülkelerde faaliyet gösterebilir.

Bu nedenle kişisel verileriniz, bulunduğunuz ülke dışında, Amerika Birleşik Devletleri veya Avrupa Ekonomik Alanı dahil olmak üzere farklı ülkelerde işlenebilir veya saklanabilir.

Kişisel verilerin sınır ötesi aktarımının uygulanabilir veri koruma hukukuna tabi olduğu durumlarda, gerekli hukuki ve sözleşmesel korumaları sağlamaya yönelik uygun önlemleri alırız.

Kişisel verilerinizi yalnızca toplandıkları amaçların yerine getirilmesi için gerekli olduğu süre boyunca veya hukuki, düzenleyici, güvenlik ve meşru ticari gerekliliklerin gerektirdiği süre boyunca saklarız.

Kişisel verilere artık ihtiyaç duyulmadığında, uygulanabilir hukuka uygun olarak verileri siler, anonim hale getirir veya güvenli şekilde saklayarak kullanımını sınırlandırırız.

Anonimleştirilmiş veya kişisel olarak tanımlanabilir olmayan toplu verileri, uygulanabilir hukukun izin verdiği ölçüde daha uzun süre saklayabiliriz.

Kişisel verileri yetkisiz erişim, kullanım, değiştirme, ifşa veya kayba karşı korumak amacıyla uygun teknik, idari ve organizasyonel güvenlik önlemleri uyguluyoruz.

Bununla birlikte, hiçbir internet üzerinden veri aktarımı veya elektronik depolama yöntemi tamamen güvenli değildir. Bu nedenle mutlak güvenlik garanti edilemez.

Bir kişisel veri ihlalinin meydana gelmesi halinde, uygulanabilir hukukun gerektirdiği bildirimleri ve diğer gerekli adımları atacağız.

Bu bölüm, Ynance platformunun hesap güvenliği için tuttuğu kayıtlara ilişkin, KVKK m.10 kapsamındaki aydınlatma metnidir. Bu kayıtlar bakımından veri sorumlusu Ynance Labs, Corp.'tur.

Hangi olaylar kaydedilir?

• Başarılı ve başarısız oturum açma denemeleri ile deneme sınırına takılan istekler;
• Parola sıfırlama talepleri ve parola sıfırlama işlemleri;
• Otel seçme, oteller arasında geçiş ve oturumu kapatma;
• Bir davetin kabul edilmesi;
• Yöneticilerin bir kullanıcıyı davet etmesi, rolünü, izinlerini veya veri erişim kısıtlarını değiştirmesi, kullanıcıyı çıkarması ya da rol tanımlarını oluşturması, değiştirmesi veya silmesi.

Hangi veriler kaydedilir?

• Giriş sayfasına yazılan e-posta adresi (bu adrese ait bir hesap bulunmasa da);
• Hesap, kullanıcı, otel ve zincir kimlikleri;
• Olayın türü, sonucu ve zamanı;
• IP adresi;
• Tarayıcı ve cihaz bilgisi (user-agent);
• İşlemi bir yönetici yaptıysa yöneticinin kimliği ve değişikliğin ayrıntısı (ör. eski ve yeni rol).

Parolalar, doğrulama kodları ve oturum anahtarları bu kayıtlara yazılmaz.

Amaç ve hukuki sebep

Bu kayıtlar; hesapları yetkisiz erişime karşı korumak, şüpheli oturum açma girişimlerini tespit etmek, bir kullanıcıya hangi erişimin kim tarafından verildiğini sonradan inceleyebilmek ve güvenlik olaylarını araştırmak amacıyla tutulur. Hukuki sebep, KVKK m.5/2-f kapsamında meşru menfaatimiz ve KVKK m.12'de düzenlenen veri güvenliği yükümlülüğümüzdür (GDPR'ın uygulandığı durumlarda m.6(1)(f) ve m.32).

Toplama yöntemi

Veriler, ilgili işlem sırasında platform tarafından elektronik ortamda otomatik olarak toplanır.

Kimler erişebilir ve veriler nerede saklanır?

Kayıtlara yalnızca yetkili Ynance platform yöneticileri erişebilir. Kendi hesabınıza ilişkin son oturum açma kayıtlarını profil sayfanızda görebilirsiniz; başka birine ait olabilecek olaylarda (ör. adresinize yapılan başarısız bir giriş denemesi) IP adresi size gösterilmez.

Kayıtlar, altyapı sağlayıcımız Google Cloud'un Avrupa Birliği'nde (Belçika) bulunan sunucularında saklanır. Kayıtlar, yalnızca hukuken gerekli olduğu ölçüde ve talep halinde yetkili kamu kurum ve kuruluşlarıyla paylaşılabilir.

Saklama süresi

Kayıtlar 365 gün saklanır; bu süre dolduğunda her gece otomatik olarak silinir. Silinen kayıtlar, veritabanı yedeklerinin saklama süresi dolana kadar bu yedeklerde kalabilir.

Haklarınız

Bu kayıtlarla ilgili KVKK m.11 kapsamındaki haklarınızı “Türkiye'deki Kullanıcılar” bölümünde açıklandığı şekilde, info@ynancelabs.com adresine başvurarak kullanabilirsiniz.

Site, üçüncü taraflara ait web sitelerine bağlantılar içerebilir.

Bu web sitelerinin gizlilik uygulamalarından veya içeriklerinden Ynance sorumlu değildir. Başka bir web sitesini ziyaret ettiğinizde, ilgili web sitesinin gizlilik politikasını incelemenizi öneririz.

Bulunduğunuz yere ve uygulanabilir veri koruma mevzuatına bağlı olarak kişisel verilerinizle ilgili belirli haklara sahip olabilirsiniz.

Bu haklar, uygulanabilir olduğu ölçüde aşağıdakileri içerebilir:

• Kişisel verilerinize erişme;
• Yanlış veya eksik verilerin düzeltilmesini talep etme;
• Kişisel verilerin silinmesini talep etme;
• Belirli veri işleme faaliyetlerinin kısıtlanmasını talep etme;
• Belirli veri işleme faaliyetlerine itiraz etme;
• Uygulanabilir olduğu durumlarda veri taşınabilirliği talep etme;
• İşlemenin rızaya dayandığı durumlarda rızanızı geri çekme.

Rızanın geri çekilmesi, geri çekilmeden önce gerçekleştirilen işlemenin hukuka uygunluğunu etkilemez.

Bu haklardan yararlanmak için info@ynancelabs.com adresinden bizimle iletişime geçebilirsiniz. Talebinizi yerine getirmeden önce kimliğinizi doğrulamamız gerekebilir.

Avrupa Ekonomik Alanı veya Birleşik Krallık'ta bulunuyorsanız ve ilgili veri koruma mevzuatı Ynance'in kişisel verilerinizi işlemesine uygulanıyorsa, kişisel verileriniz ilgili mevzuat kapsamında korunur.

Uygulanabilir olduğu ölçüde erişim, düzeltme, silme, işlemenin kısıtlanması, itiraz, veri taşınabilirliği ve rızanın geri çekilmesi gibi haklara sahip olabilirsiniz.

Ayrıca uygulanabilir olduğu durumlarda ilgili veri koruma otoritesine şikâyette bulunma hakkınız olabilir.

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (“KVKK”) Ynance'in kişisel verilerinizi işlemesine uygulanması halinde, KVKK kapsamında sahip olduğunuz hakları kullanabilirsiniz.

Bu haklar, diğerlerinin yanı sıra:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme;
• İşlenmişse buna ilişkin bilgi talep etme;
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
• Verilerin aktarıldığı üçüncü kişileri öğrenme;
• Eksik veya yanlış işlenen verilerin düzeltilmesini isteme;
• KVKK'da öngörülen şartlar kapsamında verilerin silinmesini veya yok edilmesini isteme;
• Kanuna aykırı veri işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarını içerebilir.

KVKK kapsamındaki taleplerinizi info@ynancelabs.com adresinden bize iletebilirsiniz.

California'da ikamet ediyorsanız, uygulanabilir California gizlilik mevzuatı kapsamında kişisel bilgilerinizle ilgili ek haklara sahip olabilirsiniz.

İlgili mevzuatın Ynance'e ve kişisel bilgilerinizin işlenmesine uygulanması halinde bu haklar; hakkınızda toplanan kişisel bilgiler hakkında bilgi talep etme, belirli bilgilerin düzeltilmesini veya silinmesini isteme ve uygulanabilir diğer gizlilik haklarını kullanmayı içerebilir.

Ynance, kişisel bilgilerinizi para karşılığında üçüncü taraflara satmaz.

California gizlilik haklarınıza ilişkin taleplerinizi info@ynancelabs.com adresinden iletebilirsiniz.

Site çocuklara yönelik değildir ve çocuklardan bilerek kişisel veri toplamayı amaçlamıyoruz.

Bir çocuğa ait kişisel verileri hukuka aykırı şekilde topladığımızı düşünüyorsanız, info@ynancelabs.com adresinden bizimle iletişime geçebilirsiniz.

Bu Gizlilik Politikası'nı zaman zaman güncelleyebiliriz.

Güncellenmiş politika Site üzerinde yayımlanacak ve belgenin üst kısmındaki “Son Güncelleme” tarihi buna göre değiştirilecektir.

Önemli değişiklikler yapılması halinde, uygulanabilir hukukun gerektirdiği durumlarda ek bildirim sağlayabiliriz.

Bu Gizlilik Politikası veya kişisel verilerinizin işlenmesi hakkında sorularınız veya talepleriniz için bizimle iletişime geçebilirsiniz:

YNANCE LABS, CORP. Dikkat: Gizlilik 16192 Coastal Highway Lewes, Sussex County, Delaware 19958 Amerika Birleşik Devletleri E-posta: info@ynancelabs.com