Yasal
Gizlilik Politikası
Partner Roster’ın kişisel verilerinizi nasıl işlediği ve bu verilerle ilgili haklarınız.
Bu metin, Partner Roster’un hangi kişisel verileri ne amaçla kullandığını, kimlerle paylaştığını, ne kadar sakladığını ve haklarınızı açıklar.
1. Veri Sorumlusu
Veri sorumlusu
Partner Roster, Türkiye merkezli, bağımsız işletilen bir iş platformudur. Gizlilik soruları ve başvuruları: support@partnerroster.com.
Kapsam
Bu politika alıcılar, partner ekip üyeleri ve Partner Roster web sitesi ile mobil uygulamalarının ziyaretçileri için geçerlidir. Partner şirketler, bir toplantı talebini kabul ettikten sonra platform üzerinden edindikleri alıcı bilgilerini nasıl kullanacaklarına kendileri karar verir ve bu kullanımdan ayrı birer veri sorumlusu olarak sorumludur. Bağlantı verdiğimiz üçüncü taraf web siteleri ve hizmetler kendi gizlilik metinlerine tabidir.
2. İşlediğimiz Kişisel Veriler
Hesap ve iletişim verileri
Ad, kurumsal e-posta, şifre, görev, telefon, isteğe bağlı profil fotoğrafı, dil ve kuruluş rolü. Alıcı ve partner kaydında telefon zorunludur. Davet veya üye hesabı kurulumu için ilgili hesap bilgileri bir çalışma arkadaşınızdan gelir.
Şirket ve SAP ortamı verileri
Şirketinizin adı, web sitesi, büyüklüğü ve sektörü ile sürümler, modüller ve entegrasyon ihtiyaçları gibi SAP ortamı bilgileriniz. Partner kuruluşlar için ayrıca şirkete, alan adına ve yetkili kişiye ilişkin doğrulama belgelerini ve fatura bilgilerini (ticari unvan, posta adresi, vergi numarası ve vergi dairesi) işleriz; bu bilgiler şahıs şirketlerinde kişisel veri niteliği taşıyabilir.
Toplantılar, mesajlar ve pazaryeri etkinliği
Toplantı talepleri ve ayrıntıları (amaç, ürün, tercih edilen saatler ve notlar), platform mesajları, toplantı sonuçları, katılmama bildirimleri, anlaşmazlıklar ve bunlar için yüklenen kanıtlar, değerlendirmeler ve partner yanıtları, fırsatlar ile oluşturduğunuz favoriler, karşılaştırmalar, kayıtlı aramalar ve takip ettiğiniz partnerler.
Ödeme ve cüzdan verileri
Ücretli hizmetlerin etkin olduğu yerlerde hizmet sunumu, bakiye mutabakatı ve sorunların çözümü için satın alma referansları, kredi bakiyeleri ve işlem kayıtları işlenir. Ödeme hizmetine girilen bilgiler ilgili sağlayıcının aydınlatmasına tabidir.
Teknik ve güvenlik verileri
Giriş ve güvenlik kayıtları (IP adresi, tarayıcı ve cihaz bilgileri dahil), oturum verileri, bildirimleri etkinleştirdiğiniz cihazların anlık bildirim anahtarları, bildirim tercihleri ve uygulamalarımızdan gelen hata raporları.
Kullanım analitiği
İsteğe bağlı tarayıcı analitiği, yalnızca izin vermenizden sonra görüntüleme, arama, filtre ve sponsorlu tıklamaları ölçer. Favori, karşılaştırma ve toplantı talebi gibi hesap işlemleri ayrıca ürün ve dönüşüm raporları için kullanıcıya bağlı kullanım kayıtları üretir. Tarayıcı analitiğini reddetmek bu kayıtları veya hizmet, mali işlem ve güvenlik kayıtlarını durdurmaz. Kullanıcı veya oturuma bağlı kayıtlar anonim değildir.
Zorunlu ve isteğe bağlı veriler
Zorunlu alanlar formlarda belirtilir; bunlar olmadan ilgili kayıt veya özellik tamamlanamaz. İsteğe bağlı alanlar ve tarayıcı analitiği, hesap etkinliği kayıtlarından ayrıdır.
3. İşleme Amaçları ve Hukuki Sebepler
Hizmetin sunulması
Hesap, kuruluş, toplantı, mesaj ve teknik verileri talep ettiğiniz hizmetleri sunmak için kullanırız. Sözleşme dayanağı, sizinle yapılan sözleşme için gerekli işlemeye uygulanır; kuruluş üyeleriyle ilgili gerekli işleme aşağıdaki meşru menfaat kapsamında değerlendirilir.
Hukuki yükümlülükler
Faturalar, mali kayıtlar ve denetim kanıtları uygulanabilir hukuk gerektirdiğinde saklanır; yetkili makam talepleri yanıtlanır. Bu dayanak EU GDPR için AB veya üye devlet, UK GDPR için Birleşik Krallık, KVKK için Türkiye hukukundan doğan yükümlülüklere uygulanır.
Meşru menfaat ve hakların korunması
Güvenlik, kötüye kullanımı önleme, mesleki ilişkiler, hukuki talepler ve ürün performansının raporlanması için gerekli kayıtlar, uygulanabilir meşru menfaat koşulları sağlandığında bu dayanakla işlenir. Kullanıcı veya oturuma bağlı kullanım istatistikleri de buna dahildir. İşleme hakkında bilgi almak veya uygulanabilir itiraz hakkınızı kullanmak için desteğe yazabilirsiniz.
Açık rıza
İsteğe bağlı analitik çerezleri ve pazarlama iletişimleri rızaya dayanır. Rızanızı geri çekmeniz önceki hukuka uygun işlemeyi etkilemez. Tarayıcı analitiğini çerez ayarlarından yönetebilir, pazarlama rızası için desteğe yazabilirsiniz.
Hizmet ve pazarlama iletişimleri
Hesap güvenliği, toplantılar ve cüzdan işlemleri için hizmet bildirimleri göndeririz. Kullanılabilir konu ve kanallar profil ayarlarından yönetilir. Güvenlik ve cüzdan konuları tek tek kapatılamaz.
Toplama yöntemi
Bilgiler; web sitesi, uygulamalar, iletişim ve entegrasyonlar aracılığıyla sizden, yetkili kuruluş üyelerinden, etkileşimlerinizden ve ilgili sağlayıcılardan alınır. Bir çalışma arkadaşınız sizi davet etmek için bilgilerinizi iletebilir.
4. Verilerin Aktarıldığı Alıcılar
Alıcılar ve partnerler arasında
Kabulden önce partner sınırlı bir talep özeti görür. Başarılı kabul ve gerekli bloke sonrasında yetkili partner üyeleri, ilgili olduğu ölçüde alıcının adını, şirketini, görevini, sektörünü, SAP ortamı bilgilerini ve talep notlarını görebilir. Standart toplantı ayrıntı alanları alıcının e-posta adresini veya telefon numarasını paylaşmaz. Serbest metne, eklere veya harici toplantı araçlarına eklediğiniz bilgiler katılımcılara görünebilir. Public profiller, ilanlar, medya ve yayımlanmış değerlendirme içeriği amaçlanan kitleye görünür; değerlendirme görünümünde yazarın ve şirketinin adı gösterilmez.
Kuruluşunuz içinde
Alıcı ekibinizin veya partner kuruluşunuzun üyeleri, rollerinin izin verdiği verileri görür; örneğin toplantılar, fırsatlar, cüzdan hareketleri ve kuruluşun denetim kaydı.
Hizmet sağlayıcılar (veri işleyenler)
Uygulama/veritabanı barındırma, ön yüz dağıtımı ve ağ koruması, dosya depolama, e-posta teslimatı, hata izleme, toplantı araçları ve etkin olduğu yerlerde ödeme hizmetleri için sağlayıcılardan yararlanırız. İlgili hizmet için gerekli bilgileri uygulanabilir sözleşme düzenlemeleri kapsamında alırlar. Bazıları ayrıca bağımsız hukuki veya güvenlik amaçlarıyla veri işler. Kullanımınızla ilgili sağlayıcılar hakkında bilgi için desteğe başvurabilirsiniz.
Yetkili makamlar ve hukuki gereklilikler
Gerekli veriler hukuki yükümlülükleri yerine getirmek veya hukuki talepleri ele almak için mahkemeler, yetkili makamlar ve mesleki danışmanlarla paylaşılabilir.
Talep ettiğiniz iş etkileşimleri
Talep edilen bir iş etkileşimi, yukarıda açıklanan şekilde seçilen partnere alıcı bilgilerini açabilir. Aktarım, reklam, satış veya paylaşım tanımları ve bunlara ilişkin tercihler uygulanabilir hukuka ve faaliyete bağlıdır. Bir aktarım hakkında bilgi almak veya uygulanabilir itiraz ya da kapsam dışı kalma hakkınızı kullanmak için desteğe başvurabilirsiniz.
5. Yurt Dışına Aktarım
Partner Roster Türkiye’den işletildiği ve uluslararası altyapı sağlayıcıları kullandığı için bilgiler ülkeniz dışında işlenebilir. İşleme konumları ve sağlayıcıların rolleri kullanılan hizmetlere bağlıdır. Bilgilerinizle ilgili konumlar, uygulanabilir aktarım düzenlemeleri ve mevcut güvenceler hakkında bilgi istemek için support@partnerroster.com adresine başvurun.
6. Saklama Süreleri
İlkeler
Kişisel verileri yalnızca bu politikada açıklanan amaçlar için gerekli olduğu sürece veya mevzuatın öngördüğü süre boyunca saklarız. Hesap verileri, hesabınız aktif olduğu sürece saklanır. Hukuki bir saklama tedbirine tabi veriler, tedbir kaldırılana kadar saklanır.
Saklama süreleri
Mesajlar ve iç notlar: 3 yıl. Toplantı ve fırsat kayıtları: kapanıştan itibaren 5 yıl, ardından anonimleştirilir. Değerlendirme ve moderasyon kayıtları: son işlemden itibaren 5 yıl, ardından anonimleştirilir. Bildirimler: 1 yıl. Etkinlik geçmişi: girişler 12 ay, diğer kayıtlar 24 ay. Süresi dolmuş veya reddedilmiş davetler: 90 gün. Ham analitik: 24 ay. Kullanıcı veya oturuma bağlı kullanım özetleri ayrı saklanır; bu özetler için otomatik süre sonu silmesi uygulanmaz. Cüzdan, mali ve denetim kayıtları (giriş güvenliği kayıtları dahil): 10 yıl.
Hesabın kapatılması
Hesap kapatma erişimi engeller ve veri silmeden ayrıdır. Kapatılmış alıcı profilleri ve kişisel verileri mevcut takvim uyarınca erişimi sınırlandırılarak 7 yıl saklanır, ardından anonimleştirilir. Devam eden hukuki amacı bulunmayan veya uygulanabilir silme hakkı kapsamındaki veriler daha erken kaldırılır; hukuki saklama tedbirleri tasfiyeyi etkileyebilir. Partner kuruluşların 30 günlük dışa aktarma süresi vardır. Kuruluşun kapanması her üyenin hesabını kapatmaz veya her kaydı silmez.
7. Otomatik Kararlar
Kurallar, taleplerin süresini otomatik olarak doldurabilir, itiraz edilmeyen toplantıların işlemlerini sonuçlandırabilir veya katılım olaylarına göre yeni toplantı taleplerini kısıtlayabilir. Bir sonuca itiraz ederek insan incelemesi istemek için mevcut itiraz özelliğini kullanın veya desteğe başvurun. Arama sıralaması ilgililiği ve ilan eksiksizliğini dikkate alır; sponsorlu yerleşimler ayrıca etiketlenir.
8. Haklarınız
AB/AEA ve Birleşik Krallık GDPR
AB veya Birleşik Krallık GDPR uygulandığında, ilgili hakların koşullarına tabi olarak erişim, düzeltme, silme, kısıtlama veya taşınabilirlik talep edebilir; itiraz edebilir ya da rızanızı geri çekebilirsiniz. Yetkili denetim makamına şikâyette bulunabilirsiniz.
KVKK kapsamında (m. 11)
Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini, KVKK m. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi halinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
Bölgesel haklar
Uygulanabilir hukuka göre ABD kullanıcıları erişim, düzeltme, silme, itiraz veya reklam/satış/paylaşım kapsamı dışında kalma haklarına sahip olabilir. Kanada federal veya eyalet kuralları toplama, kullanma ve paylaşma hakkında anlamlı bilgilendirme ve tercihler gerektirebilir. Brezilya kullanıcıları uygulanabilir LGPD haklarına sahip olabilir. Hakkınızı kullanmak veya bölgeniz hakkında bilgi almak için desteğe başvurun; haklar, istisnalar ve süreler uygulanabilir hukuka ve faaliyete bağlıdır. Haklarınızı kullanmanız nedeniyle hukuka aykırı ayrımcılık yapmayız.
Haklarınızı nasıl kullanabilirsiniz
Hesabınız olmasa veya eski adresinize erişemeseniz de gizlilik taleplerinizi support@partnerroster.com adresine gönderebilirsiniz. Mümkünse kayıtlı e-postayı kullanmanız doğrulamayı kolaylaştırır; orantılı kimlik doğrulaması isteyebiliriz. Başvurular ücretsizdir. EU/UK GDPR kapsamında yanıt süresi normalde bir aydır; hukuka uygun bir uzatma aynı ay içinde gerekçesiyle bildirilir. KVKK kapsamında süre en geç 30 gündür. Kullanılabilir hesap, dışa aktarma ve çerez araçlarını da kullanabilirsiniz.
12. Bu Politikadaki Değişiklikler
Yukarıdaki tarih bu metnin güncelliğini gösterir. Veri kullanımındaki değişiklikler hakkında bilgi verir ve ilgili yeni işlemeye başlamadan önce gereken ek rızayı alırız.
13. İletişim
Gizlilik soruları, bilgi, düzeltme veya silme talepleri ve şikâyetler için support@partnerroster.com adresine yazın.