Echometer Uygulaması Gizlilik Politikası
Genel
Echometer, ekip retrospektifleri aracılığıyla sürekli bir iyileştirme süreci başlatarak ve buna eşlik ederek kuruluşların sağlıklı bir geri bildirim kültürü uygulamalarına destek olan tarayıcı tabanlı bir çevrimiçi araçtır (bundan sonra “hizmet” veya “Echometer Aracı” olarak da anılacaktır).
Gizlilik politikamız, hizmetimizin kullanımı kapsamında hangi kişisel verilerin my.echometerapp.com üzerinden ne şekilde işlendiğini ayrıntılı olarak açıklamaktadır.
Genel Veri Koruma Yönetmeliği (GDPR) ve Federal Veri Koruma Yasası (BDSG) uyarınca kişisel verilerin işlenmesinden sorumlu olan taraf:
Echometer GmbH Tondernstraße 1 48149 Münster E-posta: info (at) echometer.de
Kişisel verileri yalnızca yasal olarak izin verildiği takdirde işleriz. Kişisel verilerin aktarımı, yalnızca bu gizlilik politikasında açıkça belirttiğimiz alıcılara gerçekleştirilir.
İşleme amacı ortadan kalktığı anda, kişisel veriler silinir veya teknik ve organizasyonel önlemlerle daha fazla kullanım için engellenir. Bu durum, öngörülen bir saklama süresi sona erdiğinde de gerçekleşir; ancak kişisel verilerin bir sözleşmenin kurulması veya ifası için daha fazla saklanması gerekliliği mevcutsa bu durum istisnadır.
Yasal olarak daha uzun bir saklama süresine veya üçüncü taraflara (özellikle kolluk kuvvetlerine) aktarma yapmaya yükümlü olmadığımız sürece, hangi kişisel verilerin tarafımızca toplanacağı, ne kadar süreyle saklanacağı ve bunları ne ölçüde ifşa etmeniz gerektiği konusundaki karar, münferit durumlarda web sitemizin veya hizmetimizin hangi işlevlerinin kullanıldığına bağlıdır.
Harici Bağlantılar
İnternet sayfalarımızdaki ve hizmetlerimizdeki bağlantılar, tarafımızca değil üçüncü taraflarca işletilen diğer internet sayfalarına ve hizmetlere yönlendirebilir. Bu tür bağlantılar tarafımızca ya açıkça işaretlenir ya da tarayıcının adres satırındaki değişiklikten fark edilebilir. Üçüncü taraflarca işletilen bu internet sayfalarında ve hizmetlerde veri koruma hükümlerine uyulması ve kişisel verilerin güvenli bir şekilde işlenmesi konusunda sorumluluk kabul etmemekteyiz.
Tanımlar
Bu gizlilik hükümleri, GDPR (DSGVO) yasal metnindeki terimleri kullanmaktadır. Tanımları şuradan okuyabilirsiniz: GDPR Madde 4’teki tanımlar okuyun.
Hangi verileri işliyoruz
Web sitemizi ve hizmetimizi kullanımınız sırasında çeşitli türde veriler topluyoruz.
Birinci tür, bize doğrudan ve bilinçli olarak sağladığınız verilerdir. Bunlar, hizmet için bir hesap oluştururken girdiğiniz bilgileri (ad, e-posta adresi ve şifre) ve hizmetin kullanımı sırasında oluşturduğunuz verileri (örneğin geri bildirimler, retrospektifteki etkileşimler, oluşturulan aksiyonlar vb.) içerir. Bu veriler size aittir. Echometer, hata giderme, satış amaçlı iletişim, geri bildirim toplama ve proaktif destek amaçlarıyla sizinle doğrudan iletişime geçmek için e-posta adresinizi ve adınızı kullanabilir.
İkinci tür, web sitemizi ve hizmetlerimizi kullanırken otomatik olarak topladığımız verilerdir. Bu veriler yalnızca hizmetimizi işletmek ve iyileştirmek için kullanılır. Bu durum aynı zamanda meşru menfaatimizi oluşturur, bu nedenle işleme GDPR Madde 6 Paragraf 1 Bent f uyarınca yasaldır.
Hizmetimizi kullanarak, bu verileri saklamamız ve bu gizlilik politikası çerçevesinde işlememiz için bize izin vermiş olursunuz. Bu onayı istediğiniz zaman geri çekmeye karar verebilirsiniz, ancak bu durum hizmetimizin sizin için kullanılabilirliğini azaltabilir veya tamamen engelleyebilir.
İlgili Kişi Hakları
Avrupa GSYH (GDPR) Bölüm 3 uyarınca, aşağıdaki “ilgili kişi hakları” geçerlidir:
İlgili kişilerin şu hakları vardır…
- GDPR Madde 15 uyarınca veri işleme hakkında bilgi alma hakkı
- GDPR Madde 16 uyarınca verilerin düzeltilmesini isteme hakkı
- GDPR Madde 77 uyarınca bir denetim makamına şikayette bulunma hakkı
- GDPR Madde 17 uyarınca silinme hakkı (“unutulma hakkı” olarak da bilinir)
- GDPR Madde 17 uyarınca işlemenin kısıtlanmasını isteme hakkı
- GDPR Madde 20 uyarınca veri taşınabilirliği hakkı
- İşlemenin GDPR Madde 6 Paragraf 1 bent e veya f uyarınca yapılması durumunda, işlemeye itiraz etme hakkı.
Gizlilik hükümlerimiz değişebilir. Güncellemeler doğrudan bu sayfada sunulacaktır. Önemli değişiklikler olması durumunda, giriş ekranında veya e-posta yoluyla da bilgilendirme yapacağız. Bu gizlilik politikasındaki gelecekteki değişiklikleri kabul etmiyorsanız, hizmetlerimizi kullanmayı bırakmalı ve hesabınızı silmelisiniz. Kişisel verilerin düzeltilmesi, silinmesi veya işlemenin kısıtlanması konusunda sizi bilgilendirmekle yükümlüyüz.
Çerezlerin Kullanımı
Çerezler, bir web sitesi tarafından uç cihazlara yerleştirilen veya oradan okunan metin dosyalarıdır. Örneğin, çerez yerleştiren web sitesine yeniden bağlanıldığında ilgili kişiyi tanımak, önceki ayarları geri yüklemek, bir müşteri hesabında oturumun açık kalmasını sağlamak veya belirli bir kullanım davranışını istatistiksel olarak analiz etmek için harf ve sayı kombinasyonları içerirler.
Çerezleri şu amaçlarla kullanıyoruz:
- Web sitemiz için tercihleri kaydetmek
- Giriş durumunu kaydetmek
Uygulama içi geri bildirim ve destek mesajları
Uygulama içindeki destek menüsü aracılığıyla geri bildirimde bulunmak, hata bildirmek veya destek almak için Echometer ekibine mesaj gönderebilirsiniz. Böyle bir mesaj gönderildiğinde, mevcut tarayıcı URL’si, IP adresi ve oturum açtıysanız e-posta adresiniz otomatik olarak kaydedilir ve mesajla birlikte Echometer’a gönderilir.
Bu mesajları işlemek için e-posta iletişimi için Google Workspace (Gmail) ve dahili görev ve bilet yönetimi için Notion kullanıyoruz. Mesaj içerikleri ile bu sırada kaydedilen bağlam ve iletişim verileri bu amaçla her iki sistemde de işlenir. Bu, geri bildirimlerin işlenmesi ve değerlendirilmesi, destek taleplerinin atanması ve takibi ile gerektiğinde sorularınız için veya size destek olmak amacıyla iletişime geçilmesi içindir.
Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, İrlanda ve Notion Labs, Inc., 685 Market Street, San Francisco, CA 94105, ABD, bu süreçte GDPR Madde 28 uyarınca veri işleyenler olarak görev almaktadır.
Bu hizmetlerin kullanımı sırasında kişisel veriler Avrupa Ekonomik Alanı dışında, özellikle ABD’de işlenebilir. Bir uygunluk kararı kapsamına girmeyen aktarımlar için, sağlayıcıların veri işleme koşulları, uygun garantiler olarak özellikle AB standart sözleşme maddelerini öngörmektedir.
Daha fazla bilgiyi şurada bulabilirsiniz: Google Workspace Veri İşleme Koşulları ve Notion Veri İşleme Sözleşmesi.
Online Demo Anlaşması
Bazı yerlerde size proaktif olarak bir çevrimiçi demo sunuyoruz. Çevrimiçi demo randevusunu takvim aracımız HubSpot üzerinden alabilirsiniz.
İletişim Seçenekleri
Gizlilik hükümlerimiz, güvenlik önlemlerimiz veya ilgili kişi haklarının kullanılmasıyla ilgili sorularınız için info (at) echometer.de adresine e-posta göndererek bize ulaşabilirsiniz.
Entegre Üçüncü Taraf Sağlayıcılar
Telekom Deutschland GmbH
Uygulamamız için şu sağlayıcı tarafından sunulan Telekom Open Cloud’u kullanıyoruz:
Telekom Deutschland GmbH, Landgrabenweg 151, 53227 Bonn
Veri Koruma Görevlisi: Sayın Dr. Claus D. Ulmer, Friedrich-Ebert-Allee 140, 53113 Bonn, [email protected]
Open Telekom Cloud, Almanya’daki yüksek güvenlikli veri merkezlerinden Infrastructure as a Service sunmaktadır.
İşleme amaçları
Echometer’in çalıştığı barındırma altyapısının sağlanması.
Hukuki dayanak
GDPR Madde 6 fıkra 1 bent b uyarınca sözleşmenin yerine getirilmesi.
Alıcılar / Alıcı kategorileri
Toplanan verilerin alıcısı Telekom Deutschland GmbH’dir.
Üçüncü ülkelere aktarım
Herhangi bir üçüncü ülkeye aktarım yapılmamaktadır.
PostHog
Uygulamamızda, aşağıdakiler tarafından sağlanan “PostHog” ürün analitiği aracını kullanıyoruz:
PostHog Inc, 2261 Market Street #4008, San Francisco, CA 94114
Veri Koruma Sorumlusu: Charles Cook (VP Operations), [email protected]
PostHog, sürüm yönetimi kapsamında yeni özelliklerin sıralı olarak kullanıma sunulmasını, kararlılıklarının sağlanmasını ve kullanımlarının analiz edilmesini sağlayan bir ürün geliştirme ve analiz platformudur. Kullanım davranışını analiz etmek için, kullanıcı girişlerini takip etmeden “Session Replay” (oturum tekrarları) oluşturulur. Ayrıca veriler, destek ve analiz amaçları için işlenir.
İşleme amaçları
PostHog’un kullanımı, sürüm yönetimi ile ürün desteği ve ürün analizi amaçlarıyla gerçekleştirilir.
Hukuki dayanak
Açıklanan amaçlar, DSGVO’nun 6. maddesinin 1. fıkrasının f bendleri anlamında meşru bir menfaat teşkil eder.
Alıcılar / Alıcı kategorileri
Toplanan verilerin alıcısı PostHog Inc.’dir; burada Echometer yalnızca AB barındırmasını kullanır.
Üçüncü ülkelere aktarım
Herhangi bir üçüncü ülkeye aktarım yapılmamaktadır.
Google LLC tarafından sağlanan isteğe bağlı Google işlevleri sunuyoruz:
Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, ABD.
Kullanım yalnızca Google hesabınızın açıkça bağlanmasından sonra gerçekleşir.
Google üzerinden oturum açma veya kayıt olma
Google hesabınızla Echometer’e giriş yapabilirsiniz. Giriş, Google’ın web sitesine yönlendirilerek gerçekleştirilir; burada giriş bilgilerinizi kullanarak oturum açabilirsiniz.
İşlenen veriler
Google’dan, Echometer’de kullanıcı hesabını oluşturmak için adınızı, soyadınızı ve e-posta adresinizi alıyoruz.
Amaç ve kullanım
Bu verileri yalnızca Echometer hesabını oluşturmak ve Echometer hesabının girişini Google hesabıyla ilişkilendirmek için kullanıyoruz.
Veri aktarımı
Bu verileri üçüncü taraflarla paylaşmıyoruz.
Depolama ve koruma
İşleme, Almanya’daki altyapımızda (Telekom Open Cloud) gerçekleşir. Son cihaz ile sistemlerimiz arasındaki aktarım şifreli olarak (TLS) yapılır.
Saklama süresi ve silme
Veriler, Echometer hesabı mevcut olduğu sürece veya Google girişi devre dışı bırakılana kadar saklanır.
1:1’ler için Google Takvim entegrasyonu
Echometer’deki 1:1 aracında isteğe bağlı olarak bir Google Takvim entegrasyonunu etkinleştirebilirsiniz. Bu sayede Google Takvim’deki etkinlik dizilerinizi Echometer’deki 1:1 dizileriyle bağlayabilir, böylece Google Takvim’deki randevular Echometer ile senkronize edilir ve uygun Google Meet’i doğrudan Echometer içinde açabilirsiniz.
İşlenen veriler
Takvim listesinin yanı sıra takvim ve etkinlik verilerine erişiyoruz. Buna özellikle takvim kimlikleri ile başlık, tarih/saat, seri ayrıntıları, konum, açıklama ve video konferans bağlantıları (ör. Google Meet) gibi randevu ayrıntıları dahildir; bunlar seçilen takvimlerde mevcut olduğu ölçüde.
Amaç ve kullanım
Bu verileri, Echometer’de 1:1 randevuları görüntülemek, randevu dizilerini Google Takvim ile senkronize etmek ve ilgili video konferansa doğrudan erişmenizi sağlamak için kullanıyoruz.
Veri aktarımı
Google Takvim verilerini üçüncü taraflarla paylaşmıyoruz.
Depolama ve koruma
Yalnızca senkronizasyon için gerekli verileri saklıyoruz. İşleme, Almanya’daki altyapımızda (Telekom Open Cloud) gerçekleşir ve veri aktarımı şifrelenmiştir (TLS).
Saklama süresi ve silme
Veriler yalnızca entegrasyon aktif olduğu sürece saklanır. Takvim entegrasyonunu devre dışı bırakabilir ve toplantıların Google Takvim girdileriyle bağlantısını manuel olarak kaldırabilirsiniz.
Ürün güncellemeleri için isteğe bağlı haber bülteni
Kayıt sırasında isteğe bağlı olarak ürün güncellemeleri haber bültenimize abone olabilirsiniz. Kayıt tamamen isteğe bağlıdır ve uygulamayı kullanmak için bir ön koşul değildir.
Bunun için adınızı, e-posta adresinizi ve aboneliğiniz ile onay durumunuza ilişkin bilgileri işliyoruz. Aboneliklerin yönetimi, kendi barındırma altyapımız olan Open Telekom Cloud üzerinde kendi işlettiğimiz Listmonk yazılımı ile yapılmaktadır. Bu süreçte Telekom, barındırma amaçlı bir veri işleyen olarak kullanılmaktadır.
Ürün güncellemelerinin teknik olarak SMTP üzerinden gönderimi için, Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, ABD tarafından sunulan Resend hizmetini kullanıyoruz. Resend, özellikle alıcı adreslerini, e-posta içeriklerini ve teknik teslimat bilgilerini, GDPR’nin 28. maddesi uyarınca bir veri işleyen olarak işler.
Haber bülteni gönderimi, GDPR’nin 6. maddesinin 1. fıkrasının a bendi uyarınca verdiğiniz onaya dayanır. Onayınızı, her haber bülteni e-postasındaki abonelikten çıkma bağlantısı üzerinden geleceğe dönük olarak dilediğiniz zaman geri çekebilirsiniz. Geri çekilene kadar yapılan işlemenin hukuka uygunluğu bundan etkilenmez. Gerekli abonelikten çıkma ve engelleme notları saklanır, böylece kararınız gelecekteki gönderimlerde de dikkate alınır.
Resend kullanımıyla birlikte kişisel veriler ABD’ye aktarılır. Bu aktarım, veri işleme sözleşmesinde yer alan AB Standart Sözleşme Maddeleri ile güvence altına alınmıştır. Daha fazla bilgiye burada ulaşabilirsiniz: Resend’in gizlilik politikası ve Resend’in veri işleme sözleşmesinde.
İsteğe bağlı yapay zekâ özellikleri OpenAI üzerinden
Echometer bazı yerlerde yapay zeka destekli özellikler sunar. Bu özellikler OpenAI Ireland Ltd (1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Ireland, ile yapılan bir entegrasyon aracılığıyla sağlanır. [email protected]) ile yapılan entegrasyon aracılığıyla sağlanır.
Bu özelliklerde, belirli girdilerin ve verilerin OpenAI tarafından işlendiği açıkça belirtilir. Bu girdiler ve veriler dışında OpenAI’ye başka hiçbir veri aktarılmaz.
Echometer’deki tüm yapay zeka destekli özellikler isteğe bağlıdır ve her biri için açık bir etkinleştirme ve onay gerektirir.
İşleme amaçları
Talebiniz üzerine yapay zeka destekli özelliklerin sağlanması
Hukuki dayanak
Belirtilen amaçlar, GDPR’nin 6. maddesinin 1. fıkrasının a ve b bentleri anlamında ilgili kişinin onayıyla birlikte bir sözleşmenin ifasını oluşturur
Alıcılar ve üçüncü ülkelere aktarım
Veriler, OpenAI’nin ABD’deki Veri İşleme Ek Sözleşmesi uyarınca işlenir (bkz. OpenAI’nin veri işleme sözleşmesiDaha fazla bilgi OpenAI Gizlilik Politikası’nda bulunabilir: OpenAI’nin gizlilik politikası
SaaS müşterileri için Stripe üzerinden self-checkout
Birden fazla yolla Echometer müşterisi olunabilir. Self-checkout kapsamında diğerlerinin yanı sıra Stripe hizmeti kullanılır. Stripe şu sağlayıcı tarafından sunulmaktadır:
Stripe Inc., Corporation Trust Center, 1209 Orange Street, Wilmington, New Castle, DE 19801, ABD
Veri koruma sorumlusu: [email protected], Gizlilik: [email protected]
İşleme amaçları
Stripe kullanımı, satın alma sürecinin yürütülmesi ve faturalandırma amacıyla gerçekleşir.
Hukuki dayanak
Açıklanan amaçlar, DSGVO’nun 6. maddesinin 1. fıkrasının a ve b bendleri anlamında ilgili kişinin onayıyla bir sözleşmenin ifası niteliğindedir.
Alıcılar / Alıcı kategorileri
Toplanan verilerin alıcısı Stripe Inc.’dir.
Üçüncü ülkelere aktarım
Veriler, Stripe’ın veri işleme sözleşmesine göre işlenir (bkz. Stripe Veri İşleme Sözleşmesi).
SaaS müşterileri için Paddle üzerinden self-checkout
Birden fazla yolla Echometer müşterisi olunabilir. Self-checkout kapsamında diğerlerinin yanı sıra Paddle hizmet sağlayıcısı da kullanılmaktadır. Paddle şu tarafından sağlanmaktadır:
Paddle.com Market Limited, Judd House, 18-29, Mora Street, İngiltere, London, EC1V 8BT
Veri koruma sorumlusu: Michael Cox, [email protected]
İşleme amaçları
Paddle’ın kullanımı, satın alma sürecinin yürütülmesi ve faturalandırma amacıyla gerçekleşir.
Hukuki dayanak
Açıklanan amaçlar, DSGVO’nun 6. maddesinin 1. fıkrasının a ve b bendleri anlamında ilgili kişinin onayıyla bir sözleşmenin ifası niteliğindedir.
Alıcılar / Alıcı kategorileri
Toplanan verilerin alıcısı Paddle.com Market Limited’dir
Üçüncü ülkelere aktarım
Veriler, Paddle’ın veri işleme sözleşmesine uygun olarak işlenir (bkz. Paddle Data Processing Addendum).
Ücretli bir çalışma alanında kullanıcı olarak kayıt
Echometer uygulamasının ücretli sürümünü kullanıyorsanız, verilerinizi bu gizlilik politikasındaki bilgilerin yanı sıra Echometer çalışma alanının sahibinin (genellikle işverenin) adına da işleriz. Bu veri işleme, Echometer ile çalışma alanının sahibi arasında imzalanan SaaS sözleşmesi ve veri işleme sözleşmesi দ্বারা düzenlenir.
Bu bağlamda Echometer yalnızca veri işleyen olarak hareket ederken, çalışma alanının sahibi veri sorumlusu olarak hareket eder. Bu nedenle, bu veri işlemesi hakkında daha fazla bilgi için, çalışma alanı içindeki verilerin işlenmesinden sorumlu taraf olan çalışma alanı sahibinizle veya işvereninizle iletişime geçebilirsiniz.