Echometer Uygulamasının Gizlilik Politikası

Echometer, tarayıcı tabanlı bir çevrimiçi araçtır (bundan sonra "Hizmet" veya "Echometer Aracı" olarak da anılacaktır), ekip retrospektifleri aracılığıyla sürekli bir iyileştirme süreci başlatıp eşlik ederek kuruluşların sağlıklı bir geri bildirim kültürü uygulamasına yardımcı olur.

Gizlilik politikamız, hizmetimizin my.echometerapp.com üzerinden kullanımı sırasında hangi kişisel verilerin ne şekilde işlendiğini ayrıntılı olarak açıklamaktadır.

Kişisel verilerin işlenmesinden Veri Koruma Genel Yönetmeliği (DSGVO) ve Federal Veri Koruma Yasası (BDSG) anlamında sorumlu olan taraf

Echometer GmbH
Tondernstraße 1
48149 Münster
E-posta:  info[at]echometer.de

Kişisel verileri yalnızca yasal olarak izin verildiğinde işleriz. Kişisel veriler yalnızca bu gizlilik politikasında açıkça belirttiğimiz alıcılara aktarılır.

İşleme amacı ortadan kalkar kalkmaz, kişisel veriler silinir veya teknik ve organizasyonel önlemlerle daha fazla kullanım için engellenir. Bu, zorunlu bir saklama süresi sona erdiğinde de geçerlidir, ancak bir sözleşme akdetmek veya bir sözleşmeyi yerine getirmek için kişisel verilerin daha fazla saklanması gerekmiyorsa.

Yasal olarak daha uzun süre saklamak veya üçüncü şahıslara (özellikle kolluk kuvvetlerine) aktarmak zorunda kalmadığımız sürece, hangi kişisel verilerin tarafımızca toplandığı, ne kadar süreyle saklandığı ve hangi ölçüde ifşa etmeniz gerekebileceği, web sitemizin veya hizmetimizin hangi işlevlerinin kullanıldığına bağlıdır.

İnternet sayfalarımızdaki ve hizmetlerimizdeki bağlantılar, bizim tarafımızdan değil, üçüncü şahıslar tarafından işletilen diğer internet sayfalarına ve hizmetlere yönlendirebilir. Bu tür bağlantılar tarafımızca ya açıkça işaretlenir ya da tarayıcının adres satırındaki bir değişiklik ile tanınabilir. Bu üçüncü şahıslar tarafından işletilen internet sayfalarında ve hizmetlerde veri koruma hükümlerine uyulmasından ve kişisel verilerin güvenli bir şekilde kullanılmasından sorumlu değiliz.

Bu gizlilik politikası, DSGVO'nun yasa metnindeki terimleri kullanır. Terim tanımlarına (Art. 4 DSGVO) örneğin https://dejure.org/gesetze/DSGVO/4.html adresinden ulaşılabilir.

Web sitemizi ve hizmetimizi kullanımınız sırasında çeşitli türde veriler topluyoruz.

İlk tür, doğrudan ve bilinçli olarak bize sağladığınız verilerdir. Bunlar, hizmet için bir hesap oluştururken girdiğiniz bilgiler (ad, e-posta adresi ve şifre) ve hizmeti kullanırken oluşturduğunuz verilerdir; örneğin geri bildirimler, retrospektifteki etkileşimler, oluşturulan eylemler vb. Bu veriler size aittir. Echometer, sorun giderme, satış yaklaşımı, geri bildirim toplama ve proaktif destek amaçlarıyla bu kişilere doğrudan ulaşmak için e-posta adresini ve adları kullanabilir.

İkinci tür, web sitemizi ve hizmetlerimizi kullanırken otomatik olarak topladığımız verilerdir. Bu veriler yalnızca hizmetimizi işletmek ve iyileştirmek için kullanılır. Bu aynı zamanda meşru menfaatimizdir ve bu nedenle işleme, GDPR Madde 6 Paragraf 1 Bent f uyarınca izin verilir.

Hizmetimizi kullanarak, bu verileri saklama ve bu gizlilik politikası kapsamında işleme izni vermiş olursunuz. İstediğiniz zaman bu onayı geri çekebilirsiniz, ancak bu, hizmetimizin sizin için kullanılabilirliğini azaltabilir veya hatta engelleyebilir.

Avrupa GDPR'sinin 3. Bölümü uyarınca, aşağıdaki "ilgili kişi hakları" geçerlidir:

İlgili kişilerin aşağıdaki hakları vardır...

• GDPR Madde 15 uyarınca veri işleme hakkında bilgi alma
• GDPR Madde 16 uyarınca verileri düzeltme
• GDPR Madde 77 uyarınca bir denetim makamına şikayette bulunma
• silme (aynı zamanda "unutulma hakkı" olarak da bilinir) GDPR Madde 17
• GDPR Madde 17 uyarınca işlemeyi kısıtlama
• GDPR Madde 20 uyarınca veri taşınabilirliği
• GDPR Madde 6 Paragraf 1 Bent e veya f temelinde gerçekleşmesi koşuluyla, işlemeye itiraz etme.

Gizlilik politikamız değişebilir. Güncellemeler doğrudan bu sayfada sağlanacaktır. Önemli değişiklikler durumunda, oturum açma ekranında veya e-posta yoluyla da bilgilendirme yapacağız. İlgili kişilerin bu gizlilik politikasının gelecekteki değişikliklerini kabul etmemesi durumunda, hizmetlerimizi kullanmayı bırakmaları ve hesaplarını silmeleri gerekir. İlgili kişileri kişisel verilerin düzeltilmesi veya silinmesi veya işlemenin kısıtlanması hakkında bilgilendirmekle yükümlüyüz.

Çerezler, bir web sitesi tarafından son cihazlara yerleştirilen veya oradan okunan metin dosyalarıdır. Örneğin, çerez yerleştiren web sitesine yeniden bağlandığında, ilgili kişiyi tanımak, önceki ayarları geri yüklemek, bir müşteri hesabında oturum açmış durumda kalmayı sağlamak veya belirli bir kullanım davranışını istatistiksel olarak analiz etmek için harf ve sayı kombinasyonları içerirler.

Çerezleri şu amaçlarla kullanıyoruz:

• Web sitemiz için tercihleri kaydetmek
• Oturum açma durumunu kaydetmek

Veri gizliliği politikalarımız, güvenlik önlemlerimiz veya veri sahibi haklarının kullanılmasıyla ilgili sorularınız için info (at) echometer.de adresinden e-posta yoluyla bize ulaşabilirsiniz.

Telekom Deutschland GmbH

Uygulamamız için, aşağıdakiler tarafından sağlanan Telekom Open Cloud'u kullanıyoruz:

Telekom Deutschland GmbH, Landgrabenweg 151, 53227 Bonn

Veri Koruma Görevlisi: Herrn Dr. Claus D. Ulmer, Friedrich-Ebert-Allee 140, 53113 Bonn, [email protected]

Open Telekom Cloud, Alman yüksek güvenlikli veri merkezlerinden Hizmet Olarak Altyapı sunmaktadır.

İşleme Amaçları

Echometer'in çalıştığı barındırma altyapısının sağlanması.

Hukuki Dayanak

GDPR Madde 6 Paragraf 1 Bent b uyarınca sözleşme yükümlülüğünün yerine getirilmesi.

Alıcı / Alıcı Kategorileri

Toplanan verilerin alıcısı Telekom Deutschland GmbH'dir.

Üçüncü Ülkelere Aktarım

Üçüncü ülkelere herhangi bir aktarım yapılmamaktadır.

PostHog

Uygulamamızda, aşağıdakiler tarafından sağlanan "PostHog" ürün analizi aracını kullanıyoruz:

PostHog Inc, 2261 Market Street #4008, San Francisco, CA 94114

Veri Koruma Görevlisi: Charles Cook (VP Operations), [email protected]

PostHog, sürüm yönetimi kapsamında yeni özellikleri sıralı olarak kullanıma sunmayı, kararlılıklarını sağlamayı ve kullanımlarını analiz etmeyi mümkün kılan bir ürün geliştirme ve analiz platformudur. Kullanım davranışını analiz etmek için, kullanıcıların girdilerini izlemeden oturum tekrarları oluşturulur. Ayrıca, destek ve analiz amaçları için veriler işlenir.

İşleme Amaçları

PostHog'un kullanımı, sürüm yönetimi ile ürün desteği ve ürün analizi amaçlarına yöneliktir.

Hukuki Dayanak

Açıklanan amaçlar, GDPR Madde 6 Paragraf 1 Bent f anlamında meşru bir menfaati temsil etmektedir.

Alıcı / Alıcı Kategorileri

Toplanan verilerin alıcısı PostHog Inc.'dir, ancak Echometer yalnızca AB barındırmasını kullanır.

Üçüncü Ülkelere Aktarım

Üçüncü ülkelere herhangi bir aktarım yapılmamaktadır.

Google LLC tarafından sağlanan isteğe bağlı Google özellikleri sunuyoruz:

Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, ABD.

Google ile oturum açma veya kayıt

Kullanıcılar, Google hesaplarıyla Echometer'e kaydolabilirler. Kayıt, kullanıcıların oturum açma bilgileriyle oturum açabilecekleri Google web sitesine yönlendirme yoluyla yapılır.

İşlenen veriler

Echometer'de kullanıcı hesabını oluşturmak için Google'dan ad, soyad ve e-posta adresinizi alıyoruz.

Amaç ve kullanım

Bu verileri yalnızca Echometer hesabını oluşturmak ve Echometer hesabının oturum açmasını Google hesabına bağlamak için kullanıyoruz.

Veri aktarımı

Bu verileri üçüncü şahıslara aktarmıyoruz.

Saklama ve koruma

İşleme, Almanya'daki altyapımızda (Telekom Open Cloud) gerçekleşir. Uç cihaz ile sistemlerimiz arasındaki aktarım şifrelenir (TLS).

Saklama süresi ve silme

Veriler, Echometer hesabı var olduğu veya Google oturum açma devre dışı bırakıldığı sürece saklanır.

1:1'ler için Google Takvim entegrasyonu

Echometer'deki 1:1 aracında, kullanıcılar isteğe bağlı olarak bir Google Takvim entegrasyonunu etkinleştirebilirler. Kullanıcılar, Google Takvim serilerini Echometer'deki 1:1 serileriyle bağlayabilirler, böylece Google Takvim'deki randevular Echometer'de senkronize edilir ve doğrudan Echometer'de uygun Google Meet'i açabilirler.

İşlenen veriler

Takvim listesine ve takvim ve etkinlik verilerine erişiyoruz. Bunlar özellikle takvim kimliklerinin yanı sıra başlık, tarih/saat, seri ayrıntıları, konum, açıklama ve video konferans bağlantıları (örn. Google Meet) gibi randevu ayrıntılarını içerir, bunlar seçilen takvimlerde mevcutsa.

Amaç ve kullanım

Bu verileri, Echometer'de 1:1 randevularını görüntülemek, randevu serilerini Google Takvim ile senkronize etmek ve kullanıcılara ilgili video konferansa doğrudan erişim sağlamak için kullanıyoruz.

Veri aktarımı

Google Takvim verilerini üçüncü şahıslara aktarmıyoruz.

Saklama ve koruma

Yalnızca senkronizasyon için gerekli verileri saklıyoruz. İşleme, Almanya'daki altyapımızda (Telekom Open Cloud) gerçekleşir ve veri aktarımı şifrelenir (TLS).

Saklama süresi ve silme

Veriler yalnızca entegrasyon etkin olduğu sürece saklanır. Kullanıcılar, takvim entegrasyonunu devre dışı bırakabilir ve toplantıların Google Takvim girişleriyle bağlantısını manuel olarak kesebilirler.

Kaydınızın bir parçası olarak genişletilmiş ürün iletişimini kabul edebilirsiniz. Bu iletişim, aşağıdakiler tarafından sağlanan CRM aracı HubSpot aracılığıyla işlenir:

HubSpot Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141 United States

Veri Koruma Görevlisi: Nicholas Knoop, Data Protection Officer

İşleme Amaçları

HubSpot'ın kullanımı, kişiselleştirilmiş müşteri iletişimi ve pazar araştırması amaçları içindir.

Yasal Dayanak

Açıklanan amaçlar, GDPR'nin 6. Maddesinin 1. Fıkrasının f bendi anlamında meşru bir menfaati temsil etmektedir.

Alıcı / Alıcı Kategorileri

Toplanan verilerin alıcısı HubSpot Inc.'dir.

Üçüncü Ülkelere Aktarım

Veriler, HubSpot'ın Data Processing Agreement uyarınca HubSpot Inc.'e aktarılır.

Kullanıcılar, ürün e-postalarındaki "Abonelikten Çık" düğmesini kullanarak bu isteğe bağlı iletişimden istedikleri zaman çıkabilirler.

Echometer, bazı noktalarda yapay zeka destekli fonksiyonlar sunmaktadır. Bu fonksiyonlar, OpenAI Ireland Ltd (1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Ireland, [email protected]) ile entegrasyon yoluyla sağlanmaktadır.

Bu fonksiyonlarda, belirli girdi ve verilerin OpenAI tarafından işlendiğine açıkça işaret edilmektedir. Bu girdi ve verilerin ötesinde, OpenAI'ye başka veri aktarılmaz.

Echometer'deki tüm yapay zeka destekli fonksiyonlar isteğe bağlıdır ve her biri için açık bir etkinleştirme ve onay gereklidir.

İşleme Amaçları

Bir kullanıcının isteği üzerine yapay zeka destekli fonksiyonların sağlanması

Hukuki Dayanak

Açıklanan amaçlar, ilgili kişinin GDPR Madde 6 Paragraf 1 Bent a ve b anlamında rızasıyla sözleşmenin yerine getirilmesini teşkil etmektedir.

Alıcılar ve Üçüncü Ülkelere Aktarım

Veriler, OpenAI'nin Veri İşleme Ek Sözleşmesi uyarınca ABD'de işlenir (bkz. https://openai.com/policies/data-processing-addendum). İşleme hakkında daha fazla bilgi için OpenAI Gizlilik Politikası'na bakın: https://openai.com/policies/privacy-policy

Echometer'in müşterisi olmanın çeşitli yolları vardır. Self-Checkout kapsamında, diğerlerinin yanı sıra Stripe hizmet sağlayıcısı da kullanılmaktadır. Stripe şu şirket tarafından sağlanmaktadır:

Stripe Inc., Corporation Trust Center, 1209 Orange Street, Wilmington, New Castle, DE 19801, ABD

Veri Koruma Görevlisi: [email protected], Gizlilik: [email protected]

İşleme Amaçları

Stripe'ın kullanımı, satın alma sürecinin ve faturalandırmanın yürütülmesi amaçlarına hizmet eder.

Hukuki Dayanak

Açıklanan amaçlar, GDPR Madde 6 Paragraf 1 Bent a ve b anlamında ilgili kişinin rızasıyla sözleşmenin yerine getirilmesini teşkil etmektedir.

Alıcı / Alıcı Kategorileri

Toplanan verilerin alıcısı Stripe Inc.'dir.

Üçüncü Ülkelere Aktarım

Veriler, Stripe'ın veri işleme sözleşmesi uyarınca işlenir (bkz. Stripe Veri İşleme Sözleşmesi).

Echometer'in müşterisi olmanın çeşitli yolları vardır. Self-Checkout kapsamında, diğerlerinin yanı sıra Paddle hizmet sağlayıcısı da kullanılmaktadır. Paddle şu şirket tarafından sağlanmaktadır:

Paddle.com Market Limited, Judd House, 18-29, Mora Street, England, London, EC1V 8BT

Veri Koruma Görevlisi: Michael Cox, [email protected]

İşleme Amaçları

Paddle'ın kullanımı, satın alma sürecinin ve faturalandırmanın yürütülmesi amaçlarına hizmet eder.

Hukuki Dayanak

Açıklanan amaçlar, GDPR Madde 6 Paragraf 1 Bent a ve b anlamında ilgili kişinin rızasıyla sözleşmenin yerine getirilmesini teşkil etmektedir.

Alıcı / Alıcı Kategorileri

Toplanan verilerin alıcısı Paddle.com Market Limited'dir.

Üçüncü Ülkelere Aktarım

Veriler, Paddle'ın veri işleme sözleşmesi uyarınca işlenir (bkz. Paddle Veri İşleme Ek Sözleşmesi).

Echometer'in ücretsiz sürümünün kullanıcılarıyla yapılan genişletilmiş ürün iletişimi, kısmen aşağıdaki tarafından sağlanan MixMax aracı aracılığıyla gerçekleştirilir:

Mixmax Inc., 548 Market Street, PMB 60764, San Francisco, CA, 94104-5401, United States

Veri Koruma Görevlisi: Jonathan Grant, Veri Koruma Görevlisi ([email protected])

İşleme amaçları

Mixmax'in kullanımı, kişiselleştirilmiş kullanıcı iletişimi ve pazar araştırması amaçları içindir.

Yasal dayanak

Açıklanan amaçlar, GDPR Madde 6(1)(f) anlamında meşru bir menfaati temsil etmektedir.

Alıcı / Alıcı kategorileri

Toplanan verilerin alıcısı Mixmax Inc.'dir.

Üçüncü ülkelere aktarım

Veriler, MixMax'in Veri İşleme Sözleşmesi uyarınca Mixmax Inc.'e aktarılır.

İlgili kişiler Echometer uygulamasının ücretli sürümünü kullanıyorsa, verilerini bu gizlilik politikasındaki bilgilere ek olarak Echometer çalışma alanının sahibi (genellikle işveren) adına işleriz. Bu veri işleme, Echometer ile çalışma alanı sahibi arasında imzalanan SaaS sözleşmesi ve veri işleme sözleşmesi ile düzenlenir.

Bu bağlamda, Echometer yalnızca bir veri işleyicisi olarak hareket ederken, çalışma alanı sahibi bir veri sorumlusu olarak hareket eder. Bu veri işleme hakkında daha fazla bilgi için, ilgili kişiler çalışma alanı sahibi/işverenleriyle iletişime geçebilir, çünkü çalışma alanı içindeki verilerin işlenmesinden sorumlu taraf odur.