Gizlilik Politikası

Bu politikada açıklanan işlemeler bakımından - bu web sitesinin ziyaretçileri, hesap yönetimi, ürün analitiği, platform güvenliği, faturalandırma ve müşterilerimizle iletişim - GDPR uyarınca veri sorumlusu statycs GmbH, Liechtensteinstrasse 59, 1090 Viyana, Avusturya'dır. Müşterilerimizin platforma yüklediği müşteri içeriği bakımından ise veri sorumlusu müşteridir ve statycs onun veri işleyeni sıfatıyla hareket eder; bu işleme, bu politikaya değil, Veri İşleme Sözleşmemize tabidir. Herhangi bir veri koruma sorusu için lütfen [email protected] adresinden bize ulaşın.

GDPR'ın 37. maddesindeki kriterler karşılanmadığından, bir veri koruma görevlisi atamadık. Gizlilik konuları için en doğrudan kanal [email protected]'dur.

Bize doğrudan sağladığınız kişisel verileri, platformu kullanımınız aracılığıyla oluşturulan verilerle birlikte topluyoruz.

Hesap bilgileri. Kaydolduğunuzda; adınızı, e-posta adresinizi, şirket adınızı ve sağladığınız diğer iletişim bilgilerini toplarız.

Web sitesi üzerinden gelen talepler. İletişim ve demo formları aracılığıyla adınızı, e-posta adresinizi, şirketinizi ve mesajınızı; ayrıca talebin dilini, sayfasını ve zamanını ve sizi bize getiren kampanyayı (utm parametreleri) toplarız. Pazarlamaya rıza verdiyseniz, son reklam tıklamanızın tanımlayıcısı da eklenir (örneğin gclid veya fbclid). Talebiniz CRM sistemimiz Zero'ya iletilir (§05).

Kullanım verileri. Platformla nasıl etkileşim kurduğunuza dair bilgileri toplarız; buna ziyaret edilen sayfalar, kullanılan özellikler, tarayıcı türü, cihaz bilgileri ve oturum süresi dâhildir. IP adresiniz, her web isteğinin doğal bir parçası olarak sunucularımıza ve güvenlik sistemlerimize ulaşır; ürün analitiğimizde ise IP adresi toplama kapalıdır ve bu adres kaydedilmez.

Finansal veriler. Platforma yüklediğiniz veriler - muhasebe kayıtları, raporlar ve finansal planlar gibi - hizmeti sunmak için işlenir. statycs bu verilere; platformu işletmek, destek taleplerine yanıt vermek, yasal yükümlülükleri yerine getirmek ve - yalnızca toplu ve anonimleştirilmiş biçimde - ürünü iyileştirmek ve anonim sektör kıyaslamaları oluşturmak için, Koşullar'da daha ayrıntılı açıklandığı üzere erişebilir. Tanımlanabilir müşteri içeriğine erişim role göre sınırlıdır, günlüğe kaydedilir ve yalnızca yukarıda sayılan amaçlarla mümkündür.

Hesap verilerini sağlamak, platformu kullanmak için gereklidir; bunlar olmadan hizmeti sunamayız. Web sitesi analitiği, pazarlama ve isteğe bağlı entegrasyonlar gönüllüdür ve rızanıza dayanır. Uygulamadaki ürün analitiği ise rızaya değil, meşru menfaatimize dayanır ve buna §04'te açıklandığı üzere istediğiniz zaman itiraz edebilirsiniz.

Kişisel verileriniz aşağıdaki amaçlarla kullanılır:

• statycs platformunu sunmak, işletmek ve sürdürmek
• Sizi doğrulamak ve hesabınızı yönetmek (Hanko aracılığıyla)
• Sorularınıza yanıt vermek ve müşteri desteği sağlamak
• Onay verdiğiniz durumlarda ilgili ürün güncellemeleri ve pazarlama iletişimleri göndermek
• Platformumuzu ve hizmetlerimizi analiz etmek ve iyileştirmek (Google Analytics ve PostHog aracılığıyla)
• Rıza verdiğiniz durumlarda Google, Meta, LinkedIn ve ChatGPT'deki reklamlarımızı ölçmek ve bu web sitesinin önceki ziyaretçilerine reklamlarımızı göstermek

Hukuki dayanaklar. Kişisel verilerinizi aşağıdaki hukuki dayanaklara göre işleriz:

• GDPR Madde 6(1)(b) (sözleşmenin ifası ve sözleşme öncesi adımlar) - platformu sunmak, sizi doğrulamak, müşteri desteği sağlamak ve iletişim ve demo formları aracılığıyla gönderdiğiniz taleplere yanıt vermek için.
• GDPR Madde 6(1)(c) (yasal yükümlülük) - özellikle faturalandırma ve muhasebe kayıtları için yedi yıllık saklama gerektiren §132 BAO olmak üzere, yasal saklama görevlerine uymak için.
• GDPR Madde 6(1)(f) (meşru menfaatler) - web sitesinin ve platformun güvenliğini sağlamak ve dolandırıcılığı önlemek, ürünümüzü analiz edip iyileştirmek, mevcut müşterilerimizle doğrudan iletişim kurmak ve bir talebi sizi bize getiren kampanyayla ilişkilendirmek için.
• GDPR Madde 6(1)(a) (rıza) - pazarlama e-postaları ve bu web sitesinin cihazınızda kesinlikle gerekli olanın ötesinde sakladığı veya cihazınızdan okuduğu her şey için: canlı sohbet ve videolar, web sitesi analitiği ve reklam etiketleri. Saklama ve okuma ayrıca 2021 tarihli Avusturya Telekomünikasyon Kanunu'nun (TKG 2021) § 165(3) hükmüne ve Almanya'dan gelen ziyaretçiler için TDDDG § 25(1) hükmüne tabidir.

statycs iki ayrı ortam işletir: bu web sitesi ve app.statycs.com adresindeki statycs uygulaması. Bu ikisi cihazınızda farklı şeyler saklar ve farklı hukuki dayanaklara sahiptir; bu nedenle aşağıda her biri ayrı ayrı açıklanmaktadır.

Bu web sitesi. Kesinlikle gerekli olmayan her şey ancak rızanızdan sonra saklanır veya okunur. İlk ziyaretinizde bir çerez bandı kararınızı sorar: Tümünü kabul et ve Yalnızca gerekli olanlar eşdeğer şekilde tasarlanmıştır; Ayarlar altında ise her kategori için ayrı ayrı karar verirsiniz. Siz karar verene kadar bunların hiçbiri yüklenmez. Kategoriler:

• Gerekli (her zaman etkin) - seçiminizin kendisi ve formlar için spam koruması (Cloudflare Turnstile).
• İşlevsel - canlı sohbet (Chatwoot) ve yerleştirilmiş videolar (YouTube). Tek bir videoyu bu rıza olmadan da oynatabilirsiniz: video ancak oynat düğmesine tıkladığınızda YouTube'dan yüklenir ve videonun altındaki not, bunun neleri içerdiğini size önceden açıklar.
• İstatistik - PostHog (Frankfurt'ta barındırılır) ve Google Analytics ile web sitesi analitiği: hangi sayfaların okunduğu ve ziyaretçilerin siteden nerede ayrıldığı. Pazarlama rızası yoksa, kaydettiğimiz tüm adreslerden reklam tıklaması tanımlayıcılarını kaldırırız.
• Pazarlama - Google Ads, Meta, LinkedIn ve OpenAI'ın (ChatGPT'deki reklamlar) reklam etiketleri: hangi reklamların bir talep veya kayıtla sonuçlandığını ölçeriz ve reklamlarımızı önceki ziyaretçilere gösterebiliriz. Bunun için bir reklam tıklaması, daha sonra statycs'e kaydolmanızla ilişkilendirilir. Platformlar verileri kendi kullanıcı profilleriyle birleştirebilir ve kendi amaçları için kullanabilir (§05).

Rıza 12 ay, tüm kategorilerin reddi 6 ay geçerlidir; ardından ve ayrıca sağlayıcılar veya amaçlar değiştiğinde yeniden sorarız. Tarayıcınız Global Privacy Control sinyali gönderirse, bunu pazarlamanın reddi olarak değerlendiririz.

Değiştirme ve geri çekme. Her sayfanın altındaki Çerez ayarları düğmesi, ayarları mevcut seçiminiz ve bu seçimin tarihi ile birlikte açar; burada herhangi bir kategoriyi istediğiniz zaman ileriye dönük olarak kapatabilirsiniz. Kapatılan kategorinin bu web sitesinde sakladığı her şey bunun ardından tarayıcınızdan silinir. Bir sağlayıcının kendi alan adında yerleştirdiği çerezleri biz silemeyiz; bunları tarayıcı ayarlarınızdan kaldırırsınız. Ayrıca [email protected] adresine e-posta da gönderebilirsiniz.

statycs uygulaması. Uygulama, analitik amacıyla cihazınızda hiçbir şey saklamaz - ne analitik çerezi ne de yerel depolama. Yerleştirdiği tek çerez, oturumunuzu açık tutan oturum çerezidir; bu çerez hizmetin sunulması için kesinlikle gereklidir ve oturumu kapattığınızda, cihazda tutulan uygulama verileriyle birlikte silinir. Cihazınızda gerekli olmayan hiçbir şey saklanmadığı için uygulamada çerez bandı gösterilmez.

Uygulamada ürün analitiği. Hangi özelliklerin kullanıldığını ölçeriz; böylece neyin işe yaradığını, neyin yaramadığını görebiliriz. Oturum kaydı, otomatik tıklama yakalama, ısı haritaları ve IP adresi toplama kapalıdır; finansal verilerinizin içeriği ise ölçtüklerimizin hiçbir zaman parçası değildir. Bunu, GDPR Madde 6(1)(f) kapsamındaki meşru menfaatimize dayanarak yaparız - sözleşme gereği iyi işletmekle yükümlü olduğumuz bir ürünü anlamak ve iyileştirmek.

İtiraz hakkınız. Ürün analitiğine istediğiniz zaman ve gerekçe göstermeksizin, uygulamadaki Ayarlar → Profil → Veri koruma bölümünden itiraz edebilirsiniz. Bu ayar anında etkili olur ve başka hiçbir ölçüm yapılmaz. İtiraz etmeniz, platforma erişiminizi veya hizmetin herhangi bir bölümünü hiçbir şekilde etkilemez.

Bu web sitesinin cihazınızda sakladıkları.

Sağlayıcıların kendi alan adlarında hangi çerezleri yerleştirdiği, kendi çerez listelerinde açıklanmaktadır; çerez bandının ayarları her sağlayıcı için bu listelere bağlantı verir.

Kişisel verileri yalnızca web sitesini ve platformu işletmek için gerekli hizmet sağlayıcılarla paylaşırız. Bunlardan hangisinin veri aldığı, web sitesini mi yoksa uygulamayı mı kullandığınıza bağlıdır.

Bu web sitesinde.

• Cloudflare (Cloudflare, Inc., ABD) - web sitesinin sunulması (CDN) ve formlar için bot ve spam koruması (Turnstile); veri işleyen sıfatıyla, Turnstile'ın iyileştirilmesi bakımından ise bağımsız veri sorumlusu sıfatıyla
• Zero (Zero Technologies Oy, Finlandiya) - iletişim ve demo formları aracılığıyla gönderdiğiniz talepler için CRM; veri işleyen sıfatıyla
• Chatwoot (Chatwoot Inc., ABD) - web sitesi ziyaretçileri için canlı sohbet
• YouTube (Google Ireland Limited, İrlanda) - yerleştirilmiş videolar, yalnızca oynat düğmesine tıklamanızdan sonra veya rızanızla (İşlevsel); Google verileri bağımsız veri sorumlusu sıfatıyla kendi amaçları için de kullanır
• PostHog (PostHog Inc., ABD; Almanya'da barındırılan PostHog Cloud EU) - web sitesi analitiği (İstatistik); veri işleyen sıfatıyla
• Google Analytics (Google Ireland Limited, İrlanda) - web sitesi analitiği (İstatistik); veri işleyen sıfatıyla
• Google Ads (Google Ireland Limited, İrlanda) - dönüşüm ölçümü ve yeniden pazarlama (Pazarlama); bağımsız veri sorumlusu sıfatıyla
• Meta (Meta Platforms Ireland Limited, İrlanda) - dönüşüm ölçümü ve hedef kitleler için Meta Pixel (Pazarlama); verilerin toplanması ve aktarılması bakımından bizimle birlikte ortak veri sorumlusu, aşağıya bakınız
• LinkedIn (LinkedIn Ireland Unlimited Company, İrlanda) - dönüşüm ölçümü ve hedef kitleler için Insight Tag (Pazarlama); bağımsız veri sorumlusu sıfatıyla
• OpenAI (OpenAI Ireland Limited, İrlanda) - ChatGPT'deki reklamlar için Measurement Pixel (Pazarlama); bağımsız veri sorumlusu sıfatıyla

Reklam platformları. Google, LinkedIn ve OpenAI, etiketlerinden gelen verileri bağımsız veri sorumluları sıfatıyla ve reklamların sunulması ve optimize edilmesi ile hedef kitlelerin oluşturulması gibi kendi amaçları için de işler; verileri, bu platformlarda sahip olduğunuz profillerle birleştirebilirler. Bunu nasıl yaptıkları ve orada hangi haklara sahip olduğunuz, gizlilik politikalarında açıklanmaktadır (policies.google.com/privacy, linkedin.com/legal/privacy-policy, openai.com/policies/eu-privacy-policy). Pazarlamaya rıza verip ardından statycs'e kaydolduysanız, tamamlanan kaydınızı en son reklamına tıkladığınız platforma bildiririz - bu tıklamanın tanımlayıcısıyla ve Meta için ayrıca Meta çerezlerindeki tanımlayıcılar ve tarayıcı türünüzle (user agent) birlikte, ancak adınız veya e-posta adresiniz olmadan.

Meta ile ortak veri sorumluluğu. Bu web sitesinde Meta Pixel aracılığıyla verilerin toplanması ve Meta'ya aktarılması bakımından Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, İrlanda ile birlikte ortak veri sorumlusuyuz (GDPR Madde 26). Meta ile bu konuda bir anlaşma yaptık (Controller Addendum): sizi bu gizlilik politikasıyla biz bilgilendiririz; Meta ise aktarımdan sonra sakladığı verilere ilişkin GDPR'ın 15 ila 20. maddeleri kapsamındaki taleplere yanıt verir. Haklarınızı hem bize hem de Meta'ya karşı kullanabilirsiniz. Meta'nın verilerle daha sonra ne yaptığından yalnızca Meta sorumludur; bu konuda ve Meta'ya karşı haklarınız için bkz. facebook.com/privacy/policy.

Uygulamada.

• Hetzner (Hetzner Online GmbH, Almanya) - barındırma
• Cloudflare (Cloudflare, Inc., ABD) - app.statycs.com için TLS sonlandırma ve bot koruması
• Hanko (Hanko GmbH, Almanya) - kimlik doğrulama
• PostHog (PostHog Inc., ABD; Almanya'da barındırılan PostHog Cloud EU) - ürün analitiği
• Stripe (Stripe Payments Europe Ltd., İrlanda; Stripe, LLC, ABD) - ödeme işleme ve abonelik faturalandırması. Stripe, ödemeleri gerçekleştirmek ve kendi mevzuat yükümlülüklerini yerine getirmek için, talimatlarımız doğrultusunda değil, bağımsız bir veri sorumlusu sıfatıyla hareket eder
• Google, Meta, LinkedIn, OpenAI - yalnızca web sitesinde pazarlamaya rıza verdiyseniz: yukarıda reklam platformları başlığı altında açıklandığı şekilde, tamamlanan kaydınızın bildirimi

Her sağlayıcı, sözleşme gereği GDPR'a uymakla yükümlüdür. Uygulama başlığı altında listelenen sağlayıcılardan Hetzner, Cloudflare ve Hanko, müşteri içeriğini müşterilerimiz adına işler ve Veri İşleme Sözleşmemizin §06 bölümünde belirtilen alt işleyenlerdir. PostHog, veri sorumlusunun statycs olduğu ürün analitiği için kullanım olaylarını işler; Stripe ise ödemeler bakımından bağımsız bir veri sorumlusu sıfatıyla hareket eder.

Üçüncü ülkelere aktarımlar. Bazı alıcılar Amerika Birleşik Devletleri'nde bulunmakta veya verileri oraya aktarmaktadır. Google LLC, Meta Platforms, Inc., LinkedIn Corporation, PostHog Inc. ve Cloudflare, Inc. için, GDPR'ın 45. maddesi uyarınca Avrupa Komisyonu'nun AB-ABD Veri Gizliliği Çerçevesi'ne (EU-US Data Privacy Framework) ilişkin yeterlilik kararına dayanırız; bu şirketler söz konusu çerçeve kapsamında sertifikalıdır. Diğer durumlarda, örneğin OpenAI için, GDPR'ın 46. maddesi kapsamında uygun güvenceler olarak AB Standart Sözleşme Maddeleri'ne dayanırız. Güvencelerin bir kopyası, talep üzerine [email protected] adresinden edinilebilir.

Kişisel verilerinizi üçüncü taraflara satmayız.

GDPR kapsamında, kişisel verilerinize ilişkin aşağıdaki haklara sahipsiniz:

• Erişim hakkı - verilerinizin işlenip işlenmediğini teyit etmek ve bir kopyasını talep etmek
• Düzeltme hakkı - yanlış veya eksik verileri düzeltmek
• Silme hakkı - daha fazla işlemeyi haklı çıkaran zorlayıcı bir neden olmadığında verilerinizin silinmesini talep etmek
• İşlemeyi kısıtlama hakkı - belirli durumlarda verilerinizin nasıl kullanıldığını sınırlamak
• Veri taşınabilirliği hakkı - verilerinizi yapılandırılmış, makinece okunabilir bir biçimde almak
• İtiraz hakkı - meşru menfaatlere dayalı işlemeye itiraz etmek
• Rızayı geri çekme hakkı - halihazırda gerçekleştirilen işlemenin hukuka uygunluğunu etkilemeksizin, rızanızı istediğiniz zaman geri çekmek

Bu haklardan herhangi birini, veri sorumlusunun statycs olduğu işlemeler bakımından kullanmak için lütfen [email protected] adresinden bize ulaşın. Alındıktan sonraki bir ay içinde yanıt vereceğiz. Talep, müşterilerimizden birinin platforma yüklediği müşteri içeriğine ilişkinse veri sorumlusu o müşteridir: talebi gereksiz gecikme olmaksızın ona iletir ve Veri İşleme Sözleşmemizin §05 bölümünde belirtildiği şekilde yanıt vermesine yardımcı oluruz. Bu süre, taleplerin karmaşıklığı ve sayısı dikkate alınarak gerekli olduğunda, GDPR'ın 12(3). maddesi uyarınca en fazla iki ay daha uzatılabilir; böyle bir durumda, uzatmayı ve gerekçelerini ilk ay içinde size bildiririz.

Otomatik karar verme. GDPR'ın 22. maddesi anlamında otomatik karar verme veya profil çıkarma kullanmıyoruz.

Şikâyette bulunma hakkı. Bir denetim makamına şikâyette bulunma hakkına sahipsiniz. Avusturya'da yetkili makam, Avusturya Veri Koruma Kurumu'dur (www.dsb.gv.at).

Kişisel verilerinizi yetkisiz erişime, değiştirmeye, ifşaya veya imhaya karşı korumak için uygun teknik ve organizasyonel önlemler alırız. Bu önlemler düzenli olarak gözden geçirilir ve güncellenir.

Kişisel verileri yalnızca gerektiği sürece saklarız. Başlıca kategoriler ve saklama süreleri şunlardır:

• Hesap verileri: sözleşme sona erdikten 30 gün sonra canlı sistemlerden silinir; şifreli yedeklerden ise bir sonraki yedekleme döngüsü içinde tamamen kaldırılır. Platforma yüklenen müşteri içeriği, veri sorumlusunun müşteri olduğu Veri İşleme Sözleşmesinin §11 bölümü uyarınca aynı takvime tabidir.
• Faturalandırma ve muhasebe kayıtları: §132 BAO'nun gerektirdiği üzere 7 yıl.
• Pazarlama iletişim verileri: rızanızı geri çekene veya aboneliğinizi sonlandırana kadar.
• Destek iletişimleri: sorunu çözmek ve belgelemek için gerektiği sürece.
• Kullanım ve analitik verileri: 14 aya kadar.
• Tarayıcınızdaki kampanya ve son reklam tıklaması (stcs_attr): 90 gün.

Geçerli sürenin ardından, veriler güvenli bir şekilde silinir veya anonimleştirilir.

Uygulamalarımızdaki, hizmetlerimizdeki veya yasal yükümlülüklerimizdeki değişiklikleri yansıtmak için bu gizlilik politikasını zaman zaman güncelleyebiliriz. Güncellemeler, yürürlük tarihi en üstte açıkça belirtilerek bu sayfada yayımlanır.

Bu gizlilik politikası veya veri uygulamalarımız hakkında herhangi bir sorunuz varsa, lütfen [email protected] adresinden bize ulaşın ya da statycs GmbH, Liechtensteinstrasse 59, 1090 Viyana, Avusturya adresine yazın.