Gizlilik Politikası

Genel Veri Koruma Tüzüğü (GDPR) ve Avusturya Veri Koruma Kanunu (DSG) anlamında veri işlemeden sorumlu veri sorumlusu:

Capwork platformu bir B2B hizmeti olarak işletilmektedir. Bağlama göre farklı taraflar GDPR kapsamında farklı veri koruma rolleri üstlenir:

• İlgili kişi (Betroffene Person): Kişisel verileri işlenen son müşteri veya birey (ör. randevu alan ya da talep gönderen kişi).
• Veri sorumlusu (Verantwortlicher): Capwork platformunu kullanan kayıtlı işletme. Veri sorumlusu, veri işlemenin amaçlarını ve araçlarını belirler ve son müşterilerine karşı GDPR’a uyumdan sorumludur.
• Veri işleyen (Auftragsverarbeiter): Capwork e.U., Capwork platformunu kayıtlı işletme adına veri işleyen olarak işletir ve kişisel verileri yalnızca veri sorumlusunun talimatlarına ve veri işleme sözleşmesine uygun olarak işler.

Capwork e.U., yalnızca kendi amaçları için işlenen veriler bakımından veri sorumlusudur (ör. platform hesabı yönetimi, faturalandırma, platform güvenliği ve 11a. bölüm uyarınca işletmelerle mektup yoluyla iletişime geçilmesi). Kayıtlı işletmeler tarafından girilen tüm son müşteri verileri (ör. randevu bilgileri, müşteri iletişimleri, yüklenen belgeler) bakımından veri sorumlusu kayıtlı işletmedir ve Capwork e.U. GDPR md. 28 uyarınca yalnızca veri işleyen olarak hareket eder.

Aşağıdaki kişisel veri kategorilerini topluyor ve işliyoruz:

• Hesap verileri: e-posta adresi, parola (hash’lenmiş), işletme adı, konum
• İletişim ve randevu bilgileri: ad, telefon numarası, e-posta adresi ve işletmeye isteğe bağlı bir not (randevu alırken)
• Ödeme verileri: kart sahibinin adı, kart numarasının son dört hanesi (yalnızca kimlik doğrulama için)
• Kullanım verileri: randevu geçmişi, takvim etkileşimleri, modül yapılandırmaları, günlük (log) verileri
• Teknik veriler: IP adresi, tarayıcı türü, cihaz bilgileri, erişim zaman damgaları
• Son müşteri verileri: kayıtlı işletmelerin müşterileri adına platforma girdiği her türlü kişisel veri (ör. randevu bilgileri, iletişim bilgileri, sipariş verileri, iletişimler)
• Yayımlanan işletme verileri: kayıtlı bir işletmenin müşteri portalını etkinleştirdikten sonra herkese açık hâle getirdiği bilgiler (işletme adı, açıklama ve sektör, adres, telefon numarası, web sitesi, çalışma saatleri, hizmetler ve fiyatlar), randevu ve tekliflerde gösterilen kimlik bilgileri (ad veya ticaret unvanı, adres, iletişim bilgileri ve varsa KDV kimlik numarası) ve müşteri portalındaki yasal bildirim (künye) sayfasında yer alan bilgiler (ayrıca örneğin ticaret sicili bilgileri, denetim makamı, meslek odası ve meslek kuralları, faaliyet konusu ve gizlilik politikasının bağlantısı)
• Dijital Hizmetler Yasası kapsamındaki bildirimler: bildirimde bulunan kişinin adı ve e-posta adresi (çocuk cinsel istismarı materyaline ilişkin bildirimlerde isteğe bağlı), bildirilen adres ve varsa tespit edilen içerik, bildirimin kategorisi ve gerekçesi, dil, işleme durumu ve karar; ayrıca bildirim formunun kötüye kullanımını sınırlamak amacıyla, bir sayacın anahtarı olarak IP adresi ve e-posta adresi hash’lenmiş biçimde
• Kayıtlı bir işletmenin kullanması hâlinde saha çalışması belgeleri: çalışanlarının çalışma, mola ve yol süreleri, iş durumu, kullanılan malzemeler, notlar ve fotoğraflar ile son müşterilerine ilişkin fotoğraflar, saha notları, imzalar ve iş raporları (ayrıntılar 11b. bölümde)

Kişisel verileri GDPR md. 6 kapsamında aşağıdaki hukuki dayanaklara göre işliyoruz:

• GDPR md. 6(1)(a) — Rıza: Belirli işleme faaliyetleri için açık rızanızı vermiş olmanız hâlinde.
• GDPR md. 6(1)(b) — Sözleşme: Sizinle yaptığımız hizmet sözleşmesinin ifası veya sözleşmenin kurulmasından önce talebiniz üzerine adımlar atılması için gerekli işleme (ör. kayıt sırasında hesabınızın oluşturulması ve e-posta adresinizin doğrulanması).
• GDPR md. 6(1)(c) — Hukuki yükümlülük: Avusturya vergi ve ticaret hukukundaki saklama yükümlülüklerine uyum için gerekli işleme.
• GDPR md. 6(1)(f) — Meşru menfaatler: Dolandırıcılığın önlenmesi, platform güvenliği ve hizmetin iyileştirilmesi amacıyla, menfaatlerimizin haklarınıza üstün gelmediği durumlarda işleme.

Kayıtlı işletmeler adına işlenen son müşteri verileri bakımından hukuki dayanak ilgili işletme (veri sorumlusu) tarafından belirlenir ve kendi gizlilik politikasında belgelenir.

Herkese açık müşteri portalı varsayılan olarak devre dışıdır. Orada gösterilen işletme verileri yalnızca, bu amaçla portalı açıkça etkinleştirmesi gereken kayıtlı işletmenin girişimiyle yayımlanır (koşulların § 4’ü); hukuki dayanak GDPR md. 6(1)(b)’dir. Hangi bilgilerin gösterileceğini işletmenin kendisi belirler ve yayımı istediği zaman kısıtlayabilir ya da portalı devre dışı bırakarak tamamen sona erdirebilir.

Dijital Hizmetler Yasası kapsamındaki yasa dışı içerik bildirimlerini, bunlara ilişkin kararları ve ilgili taraflara verilen bilgileri, DSA md. 16 ila 18’den doğan hukuki yükümlülüklerimizi yerine getirmek amacıyla işliyoruz (GDPR md. 6(1)(c)). IP adresi ve e-posta adresi başına bildirim sayısının sınırlandırılması, kötüye kullanıma karşı korunan ve işleyen bir bildirim prosedürüne ilişkin meşru menfaatimize dayanır (GDPR md. 6(1)(f)). Bildirimde bulunan kişinin kimliğini ilgili işletmeye açıklamayız.

Kişisel verileriniz aşağıdaki amaçlarla işlenir:

• Capwork platformunun ve modüllerinin (randevular, iş emirleri, ekip yönetimi, araç filosu, envanter, finans) sunulması ve işletilmesi
• Kullanıcı hesabı oluşturma, kimlik doğrulama ve erişim yönetimi
• Kayıtlı işletmeler adına randevuların, iş emirlerinin ve müşteri iletişimlerinin işlenmesi
• Saha çalışması belgelerini kullanan kayıtlı işletmeler adına, son müşterilerin yerinde yapılan saha çalışmasının, kabulünün ve bunun için harcanan çalışma süresinin belgelenmesi (bkz. 11b. bölüm)
• Yapay zekâ destekli özellikler: işletme verisi oluşturma, işletme analizleri, belge tarama ve geri bildirim analizi
• Dolandırıcılığın önlenmesi, kimlik doğrulama ve platform güvenliği
• Kayıtlı bir işletmenin herkese açık müşteri portalının, işletme portalı etkinleştirdiyse işletilmesi
• Müşteri portallarındaki yasa dışı içeriğe ilişkin bildirimlerin ele alınması, önlemlere karar verilmesi ve Dijital Hizmetler Yasası kapsamında ilgili tarafların bilgilendirilmesi
• Kayıtların — ya da yalnızca kayıt formunun açılmasının veya örnek işletmelerimizin ziyaret edilmesinin — Google’daki reklamlarımızdan gelip gelmediğinin ölçülmesi — yalnızca rızanızla (bkz. 10. bölüm)
• Müşteri hizmetleri ve destek: taleplerinizi ve geri bildirimlerinizi yanıtlamak ve platformu kurmanıza ve kullanmanıza yardımcı olmak — kendi girişimimizle de, platformun geri bildirim alanında hesap sahibine gönderilen mesajlar aracılığıyla (GDPR md. 6(1)(b)). Bu yolla reklam göndermeyiz.

Capwork e.U. kayıtlı işletmeler için veri işleyen (Auftragsverarbeiter) olarak hareket ettiğinden, her kayıtlı işletmeyle başlangıç süreci sırasında GDPR md. 28 uyarınca bir Veri İşleme Sözleşmesi (Auftragsverarbeitungsvertrag, AVV) yapılır.

AVV şunları düzenler:

• Veri işlemenin konusu, süresi, niteliği ve amacı
• İşlenen kişisel veri türleri ve ilgili kişi kategorileri
• Veri sorumlusunun (kayıtlı işletme) yükümlülükleri ve hakları
• Veri güvenliğini sağlamaya yönelik Teknik ve Organizasyonel Tedbirler (TOM’lar) (bkz. 12. bölüm)
• Alt veri işleyenlerin kullanımı ve yetkilendirilmesi (bkz. 8. bölüm)
• Sözleşmenin sona ermesi üzerine verilerin silinmesi veya iadesine ilişkin yükümlülükler

Kayıtlı işletme (veri sorumlusu), office@capwork.io adresine başvurarak istediği zaman AVV’nin bir kopyasını talep edebilir.

Kişisel veriler yalnızca yukarıda açıklanan amaçların yerine getirilmesi için gerekli olduğu sürece veya yasaların gerektirdiği süre boyunca saklanır. Avusturya ticaret ve vergi hukuku (BAO, UGB), belirli verilerin 7 yıla kadar saklanmasını gerektirebilir.

Hesabın sona ermesi üzerine kişisel verileriniz, yasaların daha uzun bir saklama süresi öngördüğü durumlar hariç, 30 gün içinde silinir. Kayıtlı işletmeler adına işlenen son müşteri verileri AVV’ye uygun olarak silinir veya iade edilir. Kayıt sırasında e-posta adresinizi doğrulamazsanız ve hiçbir işletme oluşturulmazsa, hesabı kayıttan 30 gün sonra veya daha geç ise son girişinizden 30 gün sonra sileriz.

Kayıtlı işletmelerin son müşterilerine işlemsel e-postaları ve SMS’leri (ör. randevu onayları, hatırlatmalar ve müşteri portalı için giriş kodları) ileten sağlayıcı Bird, mesaj içeriklerini ve trafik verilerini teslimat ve kötüye kullanımın önlenmesi amacıyla saklar: SMS’ler için 6 aya kadar, e-postalar için 72 saat. Bird’ün kendi alt veri işleyenleri arasında AEA dışındaki sağlayıcılar da bulunmaktadır; bunlar AB Standart Sözleşme Maddeleri ile güvence altına alınmıştır.

Dijital Hizmetler Yasası kapsamındaki bildirimleri ve müşteri portalı kısıtlamalarına ilişkin kayıtları, karardan veya kısıtlamanın kaldırılmasından ya da sona ermesinden yedi yıl sonra sileriz; o zamana kadar kararlarımızı belgelemek ve taleplere karşı savunma yapmak amacıyla saklarız (GDPR md. 6(1)(f)). Henüz karara bağlanmamış bildirimler karar verilene kadar saklanır. Talep sayısını sınırlamak için kullandığımız sayaçlar, zaman aralıkları sona erdiğinde otomatik olarak silinir.

Verileriniz, GDPR md. 28 kapsamında alt veri işleyen (Unterauftragsverarbeiter) olarak hareket eden aşağıdaki alıcı kategorileriyle paylaşılabilir:

• Google Cloud Platform (Firebase, Firestore, Cloud Functions) — altyapı ve veri depolama (AB bölgesi: europe-west1)
• Google Vertex AI (Gemini gibi Google modelleri ile Vertex Model Garden’dan iş ortağı modelleri, ör. Anthropic Claude; çıkarım tamamen AB’de Google Cloud tarafından gerçekleştirilir) — işletme verisi oluşturma, analizler, belge tarama, fatura işleme ve sipariş talebi analizi gibi yapay zekâ destekli özellikler (alt veri işleyen)
• Twilio — SMS ve WhatsApp bildirimlerinin iletilmesi (alt veri işleyen)
• Google Maps Platform (Places, Maps JavaScript API, Time Zone, Distance Matrix) — adres arama, harita ve mesafe gösterimi; herkese açık kayıt sayfasında da yüklenir ve IP adresinizi Google’a iletir; ayrıca saha görünümünde (“İşlerim”) bir iş açıldığında, iş yerinin haritasını hemen göstererek yüklenir
• Stripe Payments Europe, Ltd. — ödeme işleme ve faturalandırma (alt veri işleyen)
• Bird (Bird B.V., Hollanda) – kayıtlı işletmeler adına işlemsel e-postaların ve SMS’lerin iletilmesi: randevu onayları, hatırlatmalar, daha erken randevu teklifleri, müşteri portalındaki müşteri hesapları için giriş kodları ve saha çalışması bildirimleri (yolda, gecikiyor, iş raporu ve onay bağlantısı); ayrıca bu işletmelerin kendi e-posta ve SMS kanalları üzerinden gönderim ve alım, Capwork’ün tuttuğu özel bir numara üzerinden SMS dâhil (alt veri işleyen)
• Google Workspace / Gmail (Google Ireland Limited) — Capwork’ün kendi e-postalarının gönderilmesi: kayıtlı kullanıcılara (ör. hoş geldiniz ve başlangıç mesajları ile müşteri portalı kısıtlamalarına ilişkin gerekçe bildirimleri ve bildirimler) ve yasa dışı içerik bildiren kişilere (alındı onayı ve karar); AB içinde işlenir (veri işleyen)
• Anthropic (Anthropic Ireland, Limited, İrlanda) — platformu işletmek, olayları ve hataları analiz etmek ve platformun bakımını ve geliştirilmesini yapmak için kullandığımız yapay zekâ aracı Claude Code; münferit durumlarda kişisel verileriniz de işlenebilir, örneğin günlüklerden veya veritabanı kayıtlarından; ABD’de saklanır, AB Standart Sözleşme Maddeleri ile güvence altına alınmıştır; yapay zekâ modellerinin eğitiminde kullanılmaz (alt veri işleyen)

Tüm alt veri işleyenler AVV’de listelenmiştir ve GDPR md. 28 uyarınca veri işleme sözleşmeleriyle bağlıdır. Kayıtlı işletme (veri sorumlusu), alt veri işleyenlerdeki her değişiklikten haberdar edilir ve itiraz etme hakkına sahiptir. Kişisel verilerinizi üçüncü taraflara satmayız.

Alt veri işleyenlerimizden bazıları Avrupa Ekonomik Alanı (AEA) dışında sunucular işletmektedir. Verilerin üçüncü ülkelere (ör. Amerika Birleşik Devletleri) aktarılması durumunda, AB Standart Sözleşme Maddeleri (SCC’ler) ve Avrupa Komisyonu’nun yeterlilik kararları dâhil olmak üzere uygun güvencelerin bulunmasını sağlarız.

Google LLC ve Twilio Inc., Avrupa Komisyonu tarafından tanınan yeterli düzeyde veri koruması sağlayan AB-ABD Veri Gizliliği Çerçevesi’ne katılmaktadır. Aktarım mekanizmaları AVV’de belgelenmiştir. Anthropic Ireland, Limited (Claude Code) için ABD’ye ve diğer üçüncü ülkelere yapılan aktarımları AB Standart Sözleşme Maddelerine dayandırıyoruz.

Capwork platformu rızanız olmadan yalnızca kimlik doğrulama, dil ayarları ve kendi yaptığınız görüntü ayarları için kesinlikle gerekli çerezleri kullanır. Tarayıcınızın yerel depolamasında ayrıca kesinlikle gerekli bilgileri saklarız; örneğin bir işletmenin müşteri portalındaki bir müşteri hesabına girişiniz (30 güne kadar veya çıkış yapana kadar), renk şeması ve çerez banner’ındaki seçiminiz. Kayıt olurken, yarım kalan bir kaydın sürdürülebilmesi için o ana kadar girilen bilgiler de yedi güne kadar orada tutulur (parola asla tutulmaz). Bir istisna dışında izleme, analiz veya reklam çerezleri kullanılmaz: kendi bilgi sayfalarımızda Google reklamlarımızın ölçümüne onay verebilirsiniz (bu bölümün son paragrafı). Ayrıntıları Çerez Politikamızda bulabilirsiniz.

Çerez ayarlarını tarayıcınızdan yönetebilirsiniz. Zorunlu çerezlerin devre dışı bırakılması platformun işlevselliğini etkileyebilir.

Web sitemizin ve platformumuzun kullanımını, çerez kullanmadan ve cihazınızda hiçbir şey saklamadan çalışan, gizlilik dostu ve kendi sunucularımızda barındırılan bir istatistik sistemiyle ölçüyoruz. Sunucularımız yalnızca toplu sayımları tutar: günlük toplamlar (ör. sayfa başına sayfa görüntüleme) ve 100 gün boyunca günün her 15 dakikalık aralığı için sayfa görüntüleme sayısı ve yeni sayılan ziyaretçi sayısı; kullanıcı profili oluşturulmaz ve üçüncü taraflarla veri paylaşılmaz. Tekil ziyaretçileri saymak için IP adresi ve tarayıcı tanımlayıcısı, her gün değişen bir anahtar kullanılarak anonim bir tanımlayıcıda birleştirilir; IP adresinin kendisi asla saklanmaz, tanımlayıcı 48 saat içinde silinir ve günler arasında ilişkilendirilemez. Tüm işleme yalnızca AB’deki sunucularımızda (europe-west1) gerçekleşir. Hukuki dayanak: hizmetlerimizi anlama ve iyileştirmeye yönelik meşru menfaatimiz (GDPR md. 6(1)(f)). “Do Not Track” ve “Global Privacy Control” tarayıcı sinyallerine uyarız — bunlardan biri etkinse istatistik toplanmaz. Buna ek olarak, tek tek özelliklerin kullanımını (örneğin belirli bir düğmenin ne sıklıkla kullanıldığını) ve kaba ziyaret ölçütlerini (ziyaret başına görüntülenen sayfa sayısı, yaklaşık ziyaret süresi ve bir ziyaretin ilk sayfasının ne kadar kaydırıldığı) aynı şekilde sayarız. Bir reklam aracılığıyla gelen ziyaretlerde ayrıca – yine yalnızca toplu olarak ve reklamın tıklama kimliği olmadan – ziyaretin bir reklam aracılığıyla geldiğini, arama anahtar kelimelerimizden hangisinin eşleştiğini ve ziyaretin hangi sayfada başladığını sayarız. Bu değerler de yalnızca kişisel bağlantısı olmayan toplu günlük sayımlar olarak saklanır ve bu amaçla cihazınızda başka hiçbir şey saklanmaz veya okunmaz.

www.capwork.io adresindeki herkese açık bilgi sayfalarımızda (ör. ana sayfa, fiyatlar, çözümler, örnek işletme, yasal metinler ve orada sunulan kayıt) Google Ireland Limited’in (Gordon House, Barrow Street, Dublin 4, İrlanda) Google Ads dönüşüm izlemesini kullanırız — yalnızca çerez banner’ında onay vermeniz hâlinde. Amaç, Capwork’e yapılan bir kaydın — ya da yalnızca kayıt formunun açılmasının veya örnek işletmelerimizin ziyaret edilmesinin — Google’daki reklamlarımızdan birine tıklanmasından gelip gelmediğini belirlemektir; kişiselleştirilmiş reklam veya yeniden pazarlama kullanmayız. Onay vermenizin ardından tarayıcınız Google etiketini yükler; Google IP adresinizi, tarayıcı ve cihaz bilgilerinizi, ziyaret edilen sayfayı, zamanı ve bir reklamın tıklama tanımlayıcısını işler ve “_gcl_au” ve “_gcl_aw” gibi çerezleri (90 güne kadar) saklar. Tamamlanan bir kayıt, kayıt formunun açılması ve örnek işletmelerimizin ziyaret edilmesi Google’a ad, e-posta adresi veya işletme bilgileri olmadan bildirilir. Hukuki dayanak rızanızdır (GDPR md. 6(1)(a), TKG 2021 § 165(3)). Google verileri bağımsız bir veri sorumlusu olarak işler ve ABD’ye aktarabilir; Google LLC, AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıdır. Rızanız olmadan Google etiketi yüklenmez. Rızanızı, ana sayfamızın alt bilgisindeki veya Çerez Politikamızdaki “Çerez ayarları” üzerinden istediğiniz zaman ileriye dönük olarak geri alabilirsiniz; bu durumda capwork.io üzerindeki Google Ads çerezlerini sileriz. Seçiminizi tarayıcınızın yerel depolamasında saklar ve on iki ay sonra yeniden sorarız. Rızanızı kanıtlayabilmek için çerez banner’ındaki her seçimi ayrıca AB’deki sunucularımızda üç yıl boyunca saklarız — rastgele oluşturulmuş bir rıza kimliği, seçim ve yerini aldığı seçim, banner sürümü, dil ve zaman ile birlikte, ancak IP adresiniz olmadan; hukuki dayanak GDPR md. 7(1) ile bağlantılı olarak md. 6(1)(c)’dir. Banner, rıza kimliğini size “Çerez ayarları” altında gösterir.

Capwork platformu, otomatik işletme verisi oluşturma, işletme analiz raporları, araç belgesi ve fiş tarama, geri bildirim analizi, sipariş taleplerinin ve mesajların analizi, öneriler ve yanıt taslakları, içeriklerin otomatik çevirisi ile hizmetler ve ürünler, araçlar, malzemeler ve aletler için görsel önerileri oluşturulması gibi özellikler için Google Vertex AI üzerinden yapay zekâ hizmetleri kullanır. Bu, hem Google’ın kendi modellerini (ör. Gemini) hem de Vertex Model Garden aracılığıyla sunulan iş ortağı modellerini (ör. Anthropic Claude) kapsar; her iki durumda da çıkarım tamamen AB’de Google Cloud tarafından gerçekleştirilir. Google Vertex AI, AVV hükümleri çerçevesinde alt veri işleyen olarak hareket eder.

Bir işletme saha çalışması belgelerini kullanıyorsa, çalışanları not dikte edebilir: Google Vertex AI (Gemini) kaydı AB’de metne dönüştürür ve bundan bir rapor metni taslağı oluşturur. Capwork ne kaydı ne de dökümü saklar (bkz. 11b. bölüm).

Yapay zekâ hizmetlerine gönderilen veriler yalnızca Google Cloud’un kurumsal veri işleme koşulları kapsamında ve AB’ye bölge sabitlemesiyle işlenir. Yapay zekâ hizmetlerine iletilen kişisel veriler, yapay zekâ modellerini eğitmek, iyileştirmek veya geliştirmek için kullanılmaz. Bu, Google Cloud’un veri işleme ekiyle sözleşmesel olarak güvence altına alınmıştır.

Yapay zekâ tarafından oluşturulan içerikler — analizler, öneriler, yanıt taslakları, belgelerden çıkarılan veriler, otomatik çeviriler ve yapay zekâ tarafından oluşturulan görseller gibi — AB Yapay Zekâ Yasası’na (md. 50) uygun olarak platformun kullanıcı arayüzünde ve müşteri portalında yapay zekâ tarafından oluşturulmuş olarak işaretlenir. Bir kişinin yapay zekâ taslağı temelinde kontrol edip kendisinin gönderdiği müşteri mesajları, insan kontrolü ve editoryal sorumluluk altında gönderildiğinden alıcı için ayrıca işaretlenmez; yapay zekâ tarafından oluşturulan mesajlar otomatik olarak gönderilmez. Hukuki veya benzer şekilde önemli etkileri olan hiçbir otomatik karar insan gözetimi olmadan alınmaz.

Sizi önemli ölçüde etkileyen yapay zekâ tarafından oluşturulmuş herhangi bir kararın insan tarafından incelenmesini office@capwork.io adresinden bize başvurarak talep edebilirsiniz.

Capwork e.U., riske uygun bir güvenlik düzeyi sağlamak için GDPR md. 32 uyarınca uygun teknik ve organizasyonel tedbirleri uygular. Bu tedbirler şunları içerir:

• Bekleyen ve aktarılan verilerin şifrelenmesi (TLS 1.2+, AES-256)
• Firebase Authentication ile erişim kontrolleri ve rol tabanlı yetkilendirme (RBAC)
• AB içinde (europe-west1 bölgesi) Google Cloud Platform’da barındırılan altyapı
• Düzenli güvenlik değerlendirmeleri, girdi doğrulama (Zod şemaları) ve istek sınırlama
• Veri erişimi ve değişiklikleri için günlük kaydı ve denetim izleri
• Yapay zekâ ile işlenen tüm veriler için istem enjeksiyonunun önlenmesi ve yapay zekâ güvenlik tedbirleri

TOM’ların ayrıntılı açıklaması Veri İşleme Sözleşmesi’ne (AVV) ek olarak verilmiştir ve talep üzerine sunulur.

GDPR kapsamında kişisel verilerinize ilişkin olarak aşağıdaki haklara sahipsiniz:

• Erişim hakkı (GDPR md. 15): Hakkınızda hangi kişisel verileri tuttuğumuz konusunda bilgi talep edebilirsiniz.
• Düzeltme hakkı (GDPR md. 16): Yanlış verilerin düzeltilmesini talep edebilirsiniz.
• Silme hakkı (GDPR md. 17): Yasal saklama yükümlülükleri saklı kalmak kaydıyla verilerinizin silinmesini talep edebilirsiniz.
• İşlemenin kısıtlanmasını talep etme hakkı (GDPR md. 18): Belirli koşullar altında işlemenin kısıtlanmasını talep edebilirsiniz.
• Veri taşınabilirliği hakkı (GDPR md. 20): Verilerinizi yapılandırılmış, makinece okunabilir bir formatta talep edebilirsiniz.
• İtiraz hakkı (GDPR md. 21): Meşru menfaatlere dayanan işlemeye istediğiniz zaman itiraz edebilirsiniz.

Haklarınızı kullanmak için office@capwork.io adresinden bize ulaşın. GDPR md. 12 uyarınca bir ay içinde yanıt veririz. Kayıtlı işletmelerin son müşterileri, haklarını kullanmak için önce ilgili işletmeye (veri sorumlusu) başvurmalıdır.

Verilerinizi yetkisiz erişime karşı korumak için hak talebinde bulunan herkesin kimliğini doğrularız. Oturum açılmış bir hesap içinden yapılan talepler doğrulanmış kabul edilir. E-postayla iletilen talepler, hesapta kayıtlı e-posta adresine gönderilen bir bağlantı aracılığıyla onaylanır. Makul şüphe devam ederse (GDPR md. 12(6)), resmî makamlarca verilmiş fotoğraflı bir kimlik belgesinin kopyası gibi ek kimlik kanıtı talep edebiliriz; bunu doğrulama tamamlandıktan sonra sileriz. Bir işletme hesabının tamamen silinmesi yalnızca hesap sahibi veya yetkili bir yönetici tarafından talep edilebilir; bireysel kullanıcılar haklarını yalnızca kendi kişisel verilerine ilişkin olarak kullanabilir.

Kişisel verilerinizin işlenmesinin veri koruma mevzuatını ihlal ettiğini düşünüyorsanız, Avusturya Veri Koruma Makamı’na şikâyette bulunma hakkına sahipsiniz:

Veri işleme uygulamalarımızdaki veya yasal gerekliliklerdeki değişiklikleri yansıtmak amacıyla bu Gizlilik Politikası’nı güncelleme hakkını saklı tutarız. Önemli değişiklikler kayıtlı kullanıcılara e-posta yoluyla bildirilir. Güncel sürüm her zaman bu sayfada mevcuttur.

Capwork e.U.

Inhaber: Nikolas Kain

Am Europlatz 2, 1120 Wien

FN 677603a, Handelsgericht Wien

E-posta: office@capwork.io