GDPR Bildirimi
25 Mayıs 2018’de Avrupa Birliği, Genel Veri Koruma Yönetmeliğini (GDPR) uygulamaya başladı. İşletmelerin Avrupalı bireylerden veri toplama ve işleme şeklini etkiler. Familiarize, Avrupa’da hiçbir kuruluşu olmayan bir Avustralya İşletmesi olsa da, konumlarına bakılmaksızın kullanıcılarının ve müşterilerinin haklarına ve kişisel verilerine değer verir. Bu nedenle tüm sistemlerimizde ve süreçlerimizde bu kurallara uymak için çok çalışıyoruz.
Bu sayfada GDPR tarafından tanımlanan rollere, her bir tarafın sorumluluklarına ve bu önerileri desteklemek için uyguladığımız çabalara genel bir bakış sunulmaktadır.
Hizmetlerimizi kullanırken Cloud API platformlarımız aracılığıyla işlenmek üzere dosyalar yükleyebilir, ayrıca hata ayıklama veya destek amacıyla Destek Ekibi dosyalarımızı da gönderebilirsiniz. Ürün ve hizmetlerimizin doğası gereği dosyalarınız müşterilerinize ait veya müşterilerinizden bilgiler içerebilir. EULA’mızdaki gizlilik hükümleri kapsamında olsa da, Kullanım Koşullarımız ve Gizlilik Politikamızda yapılacak güncellemeler bu hakları daha da güçlendirecektir.
Bunlar sizin veri konularınızdır ve siz bu kişisel verilerin veri denetleyicisi olarak kabul edilirsiniz. Kullanım Koşullarımız ve Gizlilik Politikamız bu verilere Müşteri Verileri olarak atıfta bulunur.
Müşteri Verilerinizi işlemek için Familiarize hizmetlerini kullanmak, Familiarize’ı sizin adınıza belirli veri işleme faaliyetlerini yürütmek üzere bir veri işleyicisi olarak görevlendirdiğiniz anlamına gelir. GDPR’nin 28. Maddesi, kontrolör ile işleyici arasındaki ilişkinin yazılı olarak yapılması gerektiğini belirtir (elektronik form, 28. Maddenin (9) numaralı alt bölümü kapsamında kabul edilebilir). Kullanım Koşullarımız ve Gizlilik Politikamız aynı zamanda Familiarize ile veri işleme sözleşmeniz olarak da hizmet eder. Kontrol ettiğiniz kişisel verilerin işlenmesi ve her iki tarafın hak ve sorumluluklarının belirlenmesi konusunda Familiarize’a verdiğiniz talimatları belirlerler. Familiarize, Müşteri Verilerinizi yalnızca veri denetleyicisi olarak talimatlarınıza göre işleyecektir.
Veriler, veri işleyiciler tarafından Avrupa Ekonomik Alanı (AEA) dışına aktarıldığında, GDPR, korunması halinde verilerin kapsam dışına taşınmasına yönelik katı gereklilikler belirler.
Familiarize, Avrupa kuruluşu bulunmayan Avustralyalı bir işletme olduğundan, verileri AEA dışında Avustralya merkezli ve teknik altyapısı ABD merkezli olan Familiarize’a aktarma konusundaki tek kararı veri denetleyicisi verir. Alt işleyicilerle çalıştığımız durumlarda bunu her adımda aktarımın yasallığını göz önünde bulundurarak dikkatli bir şekilde yaparız.
Alt işleyicilerin güncel bir listesini Kullanım Koşullarımızda tutacağız. Bu, aktarımlarımız ve kullandığımız işlemciler konusunda tamamen şeffaf olmamızı sağlar. Verileri hangi amaçla aktardığımızı açıklayacağız. Yalnızca AB-ABD Gizlilik Kalkanı çerçevesi kapsamında sertifikalı olan veya bizimle veri aktarımlarına ilişkin AB Komisyonu’nun standart sözleşme maddelerini imzalayan alt işleyicilerle çalışıyoruz.
Bu noktalarla ilgili herhangi bir sorunuz varsa, bizimle privacy@familiarize.com adresinden iletişime geçebilirsiniz.
Familiarize, sizin hakkınızda, web uygulamalarımızın ve web sitemizin kullanıcısı, ürünlerimizin veya hizmetlerimizin alıcısı hakkında topladığımız kişisel verilerin veri denetleyicisi olarak hareket eder.
İkinci olarak, yasa kapsamındaki yükümlülüklerimizi yerine getirmek için verileri işleriz (GDPR Madde 6(1)(c)) - bu öncelikle hesap verme sorumluluğu yükümlülüklerimizi yerine getirmek için ihtiyaç duyduğumuz mali verileri ve bilgileri içerir.
Üçüncü olarak, kişisel verilerinizi GDPR Madde 6(1)(f) uyarınca meşru menfaatlerimiz için işleriz.
‘Meşru menfaatler’ ile neyi kastediyorsunuz? Ürün ve hizmetlerimizi bir şekilde geliştirmek sizin için yararlı olacaktır. Verilerinizin ve Familiarize’ın sistemlerinin güvenilir, emniyetli ve emniyetli olmasını sağlamak. Ürünlerimizin, hizmetlerimizin ve özelliklerinin sorumlu bir şekilde pazarlanması. Müşterimiz olan sizinle imzaladığımız sözleşmeye hizmet verme yeteneği.
Kişisel verilerinizin denetleyicisi olarak Familiarize, GDPR kapsamındaki haklarınıza saygı göstermeyi taahhüt eder. Herhangi bir sorunuz varsa lütfen dpo@familiarize.com adresinden Veri Koruma Sorumlumuzla iletişime geçin.
Familiarize, müşterilerinin ve müşterilerinin gizliliğine saygı duyar. Bu amaçla, kişisel verilerin uygun şekilde işlenmesini sağlamak için GDPR’ye uygun hem teknik hem de organizasyonel önlemler uyguladık ve geliştirmeye devam ediyoruz.
Sistemlerimiz üzerinden dolaşan verileri haritalandırdığımızdan ve denetlediğimizden emin olmak için dahili süreçlerimizi ve operasyonlarımızı inceledik. Tasarımdan Doğan Gizlilik ilkeleriyle başa çıkmak için müşteriye yönelik tüm ana sistemlerimizde işlevsellik uyguluyoruz. Müşteri Verilerine herhangi bir erişim yalnızca müşterilerimizin izniyle yapılır ve her zaman sınırlıdır ve özellikle Familiarize ile müşterileri arasında imzalanan sözleşmenin kapsamı dahilindedir.
Dahili prosedürlerimiz ve günlüklerimiz, GDPR sorumluluk gerekliliklerini karşılamamızı sağlar.
Yeni üçüncü taraf hizmetlerine nadiren katılıyoruz, ancak bunu yaptığımızda bu tedarikçileri güvenlik ve gizlilik hususları açısından değerlendirmek için dahili bir sürecimiz var. İşleme için kendi teknolojimizi ve altyapımızı kullanarak alt işlemci sayısını mümkün olduğunca minimumda tutuyoruz.
Veri sahiplerinin kişisel verilerinin mülkiyeti, GDPR’nin kalbinde yer alır. Veri sahibinin verilerinin silinmesi, değiştirilmesi veya aktarılması yönündeki taleplerine yanıt vermek için bir plan üzerinde çalışıyoruz. Bu, Müşteri Destek Uzmanlarımızın ve onlara çalışmalarında yardımcı olan Mühendislerin, kişisel verilerinizi ilgilendiren her türlü konuda size yardımcı olmaya hazır oldukları anlamına gelir.
Kullanım Koşullarımız ve Gizlilik Politikamız, bu alanda her zaman yaptığımız iyi çalışmalara dayanarak ilerlememizi sağlamak için düzenli olarak güncellenmektedir. Bu belgeler sizinle olan ilişkimizin temelini oluşturduğundan, bu belgelerde haklarınızı açık ve net bir şekilde açıklamanız bizim için büyük önem taşımaktadır.
GDPR, Kişisel Verilerin ele alınması ve işlenmesine ilişkin eğitim ve farkındalık, Familiarize İşi’nin tamamına iletilmiştir. Her Familiarize Ekibi Üyesi, GDPR ve diğer Gizlilikle ilgili konulara uyumla ilgili sorunlar ve politikalarımız hakkında farkındalığa sahiptir. Bu eğitimi yeni ekip üyelerimizin eğitim gereksinimlerine dahil ettik ve düzenli aralıklarla yenileme kontrolleri planladık.
GDPR’ye uyma konusundaki yukarıdaki yaklaşımın, amacının ve başarmayı amaçladığı değerlerle sıkı bir şekilde uyumlu olduğuna inanıyoruz.