Gizlilik Politikası

Bu Gizlilik Politikası, heravox.com’u ziyaret ettiğinizde, demo talep ettiğinizde veya bizimle iletişime geçtiğinizde Heravox Ltd.’nin (“Heravox”, “biz”) kişisel verilerinizi nasıl işlediğini açıklar.

Heravox Ltd., İngiltere ve Galler’de 17192543 sicil numarasıyla kayıtlı olup kayıtlı adresi 105 Thornsbeach Road, London SE6 1EY, İngiltere’dir. Bu politikada anlatılan kişisel verilerin veri sorumlusu biziz. Bize info@heravox.com adresinden ulaşabilirsiniz.

Kısaca sitemiz

heravox.com’u mümkün olan en az veriyi toplayacak şekilde tasarladık. Sitede veritabanı yoktur, ziyaretçi kaydı tutulmaz, çerez kullanılmaz ve hiçbir analiz, reklam veya takip aracı bulunmaz. Yazı tipleri, görseller ve videolar kendi sunucumuzdan sunulur; bu nedenle bir sayfayı açtığınızda verileriniz üçüncü taraf hiçbir siteye gönderilmez. Site, Amazon Web Services’in İstanbul’daki altyapısında, müşteri ortamlarımızdan ayrı bir sunucuda çalışır.

Bu politikanın kapsamı

Bu politika heravox.com ve www.heravox.com (“Site”) için geçerlidir. Müşterilerimize kurumunuz.heravox.com gibi adreslerde sunduğumuz ortamlar bu politikanın kapsamında değildir; bu ortamlar müşteri sözleşmelerimize ve o ortamlara ait metinlere tabidir. trust.heravox.com adresindeki Güven Merkezimiz aşağıda ayrı bir bölümde anlatılmıştır.

Hangi verileri neden işliyoruz

Aşağıda anlatılan bilgileri elektronik ortamda, Site ve e-posta aracılığıyla topluyoruz.

Site’yi gezdiğinizde

Her internet sitesinde olduğu gibi, tarayıcınız her istekle birlikte IP adresiniz, tarayıcı ve cihaz bilgileriniz ve açmak istediğiniz sayfa gibi teknik bilgileri gönderir. Bu bilgileri yalnız size o sayfayı göstermek için kullanırız ve istek yanıtlandıktan sonra saklamayız. Bu işleme, Site’yi işletme yönündeki meşru menfaatimize dayanır.

Site’yi korurken

Site’nin aşırı yüklenmesini ve kötüye kullanılmasını önlemek için tek bir IP adresinden (IPv6’da tek bir adres bloğundan) gelebilecek istek sayısını sınırlarız. Bu adres sunucu belleğinde yaklaşık bir dakika tutulur, diske yazılmaz ve kimseyle paylaşılmaz. Demo formumuzda ayrıca otomatik gönderimleri ayıklamamıza yardımcı olan gizli bir alan bulunur.

Olağan ziyaretler hiçbir kayıt oluşturmaz. Kasıtlı olarak bozuk gönderilen bir istek uygulamamızda hataya yol açarsa, talep edilen web adresini içeren kısa bir hata kaydı oluşabilir. Bu kayıt dosyası 10 MB ile sınırlıdır ve en eski kayıtların üzerine otomatik olarak yazılır. Bu işlemeler, Site’yi güvende tutma yönündeki meşru menfaatimize dayanır.

Kurumunuzun ortamına giriş yaparken

Kurumunuz Heravox müşterisiyse, Site’ye e-posta adresinizi girerek kurumunuzun ortamına yönlendirilirsiniz. Sunucumuza yalnız adresinizin alan adı kısmı (örneğin firma.com) gider; adresin tamamı tarayıcınızda kalır ve kurumunuzun ortamı açıldığında adres çubuğundan da silinir. Tarayıcınızda JavaScript kapalıysa, yedek form e-posta adresinizin tamamını gönderir. Her iki durumda da bu bilgi yalnız sizi doğru yere yönlendirmek için kullanılır; saklanmaz, kayda geçirilmez ve paylaşılmaz. Bu işleme, kullanıcıları kurumlarının ortamına ulaştırma yönündeki meşru menfaatimize dayanır.

Demo talep ettiğinizde

Demo formumuz adınızı, soyadınızı, iş e-posta adresinizi ve kurumunuzu ister. Dilerseniz unvanınızı, telefon numaranızı ve bir mesaj da ekleyebilirsiniz. Zorunlu alanlar olmadan talebinize dönemeyiz. Lütfen mesajınızda sağlık bilgisi gibi hassas bilgilere yer vermeyin.

Bu bilgileri talebinize yanıt vermek, demoyu planlayıp gerçekleştirmek ve sonrasında sizinle iletişimi sürdürmek için kullanırız. Bülten veya pazarlama e-postası göndermek için kullanmayız. Form içeriği Site’nin sunucusunda saklanmaz; Microsoft 365 aracılığıyla info@heravox.com kutumuza iletilir.

Demo talebini kurumunuz adına iletiyorsanız bu işleme, talebe yanıt verme ve takibini yapma yönündeki meşru menfaatimize dayanır. Talebi kendi adınıza iletiyorsanız işleme, ayrıca sizinle bir sözleşme kurulmadan önceki adımlar için gereklidir.

Bize e-posta gönderdiğinizde

info@heravox.com adresine yazarsanız adınızı, e-posta adresinizi ve mesajınızda paylaştığınız bilgileri size yanıt vermek için kullanırız. Bu işleme, bize ulaşan kişilere yanıt verme yönündeki meşru menfaatimize dayanır.

Haklarınızı kullandığınızda

Kişisel verilerinizle ilgili bir talep gönderirseniz, verdiğiniz bilgileri kimliğinizi doğrulamak, talebinizi sonuçlandırmak ve talebi nasıl ele aldığımızı gösteren bir kayıt tutmak için kullanırız. Bunu hukuki yükümlülüklerimizi yerine getirmek ve gerektiğinde hukuki taleplerin ileri sürülmesi veya savunulması için yaparız.

Verilerinizi kimlerle paylaşıyoruz

Kişisel verileri yalnız yukarıdaki amaçlar için gerektiğinde paylaşırız:

• Site’yi İstanbul’da barındıran Amazon Web Services;
• Microsoft 365 aracılığıyla e-posta ve takvim hizmeti sunan Microsoft;
• ziyaret etmeyi tercih ederseniz, Güven Merkezimizi işleten Vanta;
• danışmanlıkları gerektirdiğinde avukat ve mali müşavir gibi danışmanlarımız;
• Heravox bir yatırım, birleşme, devralma veya varlık satışı sürecine girerse, gizlilik yükümlülüğü altında yatırımcılar, alıcılar ve danışmanları;
• kanunen zorunlu olduğunda veya haklarımızın tesisi, kullanılması ya da korunması için gerektiğinde mahkemeler, düzenleyici kurumlar ve diğer kamu makamları.

Kişisel verileri satmayız veya kiralamayız.

Yurt dışına aktarım

Site trafiği İstanbul’daki sunucumuzda karşılanır. Demo talepleri ve e-postalar, Microsoft 365’te, Türkiye dışındaki Microsoft veri merkezlerinde tutulur. Heravox Ltd.’nin kendisi de Birleşik Krallık’tadır.

UK GDPR açısından, Amazon Web Services’i İstanbul’da kullanmamız, AWS hizmet şartlarının UK GDPR uygulandığı her durumda sözleşmeye dahil ettiği AWS UK GDPR Addendum kapsamındadır.

Verilerinizi ne kadar süre saklıyoruz

• Gezinme verileri: istek yanıtlandıktan sonra saklanmaz.
• İstek sınırlandırma verileri: yalnız bellekte, yaklaşık bir dakika.
• Hata kayıtları: 10 MB’lık dosya doldukça otomatik olarak üzerine yazılır.
• Giriş yönlendirme verileri: saklanmaz.
• Demo talepleri ve e-postalar: müşteri ilişkisi kurulmazsa sizinle son temasımızdan itibaren 12 ay. Müşteri ilişkisi kurulursa ilgili veriler, müşteri sözleşmesinde ve ona bağlı metinlerde belirtilen süreler boyunca saklanır.
• Haklarınıza ilişkin talepler: talebi sonuçlandırmak ve hukuka uygun şekilde ele aldığımızı gösterebilmek için gereken süre boyunca.

Artık gerekmeyen verileri sileriz veya anonim hâle getiririz.

Çerezler

Site çerez veya benzeri teknolojiler kullanmaz ve tarayıcınızın yerel depolama alanına hiçbir şey kaydetmez. Bu, giriş sayfası için de geçerlidir. Bu nedenle Site’de çerez uyarısı veya çerez ayarları görmezsiniz. Müşteri ortamlarımız kendi çerezlerini kullanır; bunlar o ortamlara ait metinlerde açıklanır.

Site’ye ileride çerez veya benzeri teknolojiler eklersek bu politikayı güncelleriz ve kanunun gerektirdiği durumlarda bunları kullanmadan önce onayınızı alırız.

Güven Merkezimiz

trust.heravox.com adresindeki Güven Merkezimiz, Vanta’nın bizim için işlettiği ayrı bir sitedir. Site yalnız bu adrese bağlantı verir; sayfalarımızı açtığınızda Güven Merkezi’ne herhangi bir istek gönderilmez. Güven Merkezi’ni ziyaret ederseniz, sayfanın size gösterilebilmesi için IP adresiniz ve tarayıcı bilgileriniz gibi teknik veriler Vanta’nın ve altyapı sağlayıcısı Cloudflare’in sunucularında işlenir.

Güven Merkezi şu anda yalnız herkese açık içerik gösterir. Sizden bilgi istemez, çerez kullanmaz ve tarayıcınızda yalnız dil tercihinizi saklar. Güven Merkezi üzerinden belge erişim talebi almaya başlarsak önce bu politikayı güncelleriz.

Çocuklar

Site kurumlara yöneliktir ve çocuklara hitap etmez. 18 yaşından küçüklerden bilerek kişisel veri toplamayız.

Haklarınız

Haklarınızı kullanmak için info@heravox.com adresine yazabilirsiniz. Talebinizi yerine getirmeden önce kimliğinizi doğrulamamız gerekebilir.

UK GDPR kapsamında

Kişisel verilerinize erişme, bunların düzeltilmesini ve silinmesini isteme haklarına sahipsiniz. Ayrıca verilerinizin kullanımının kısıtlanmasını isteyebilir, meşru menfaatimize dayanan işlemeye itiraz edebilir ve uygulanabildiği ölçüde verilerinizi taşınabilir bir biçimde alabilirsiniz. Taleplere genellikle bir ay içinde yanıt veririz. Verilerinizin işlenme biçiminden memnun değilseniz Birleşik Krallık veri koruma otoritesi Information Commissioner’s Office’e (ico.org.uk) şikâyette bulunabilirsiniz.

Türkiye’deyseniz: Kişisel Verilerin Korunması Kanunu (KVKK)

Türkiye’deyseniz 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) da uygulanır. Yukarıda anlatılan hukuki sebepler KVKK’nın 5 inci maddesinin ikinci fıkrasındaki şu bentlere karşılık gelir: meşru menfaat (f), bir sözleşmenin kurulmasıyla doğrudan ilgili olma (c), hukuki yükümlülük (ç) ve bir hakkın tesisi, kullanılması veya korunması (e). KVKK’nın 11 inci maddesi uyarınca:

• kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
• verilerinizin hangi amaçla işlendiğini ve bu amaca uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK’nın 7 nci maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• verilerinizin yalnız otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etme ve
• verilerinizin kanuna aykırı işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

KVKK kapsamındaki taleplerinizi Türkçe olarak; yazılı şekilde yukarıdaki adresimize, daha önce bize bildirdiğiniz ve sistemimizde kayıtlı olan e-posta adresinizden info@heravox.com adresine ya da güvenli elektronik imza veya mobil imza ile iletebilirsiniz. Talebinize 30 gün içinde yanıt veririz. Talepler ücretsizdir; ancak işlem ayrıca bir maliyet gerektirirse Kişisel Verileri Koruma Kurulu’nun belirlediği tarifedeki ücret alınabilir. Yanıtımızdan memnun kalmazsanız Kurul’a şikâyette bulunabilirsiniz.

Verilerinizi nasıl koruyoruz

Site, müşteri ortamlarımızdan ayrı, kendine ait bir sunucuda çalışır. Sitede veritabanı yoktur, ziyaretçi kaydı tutulmaz ve sayfa açılırken üçüncü taraf sitelere istek gönderilmez. Site’ye bağlantılar şifrelidir; istek sınırlarımız ve form filtremiz Site’yi kötüye kullanıma karşı korur. info@heravox.com kutusuna yalnız yetkili kişiler erişebilir. Kişisel verilerinizi etkileyen bir güvenlik olayı yaşanırsa, kanunun gerektirdiği şekilde sizi ve ilgili makamları bilgilendiririz.

Bu politikadaki değişiklikler

Kişisel verileri işleme biçimimiz değiştiğinde bu politikayı güncelleriz. Güncel metin, tarihiyle birlikte her zaman Site’de yer alır.

Bize ulaşın

Heravox Ltd., 105 Thornsbeach Road, London SE6 1EY, İngiltere. E-posta: info@heravox.com