Gizlilik Politikası
DSG 2023 (1 Eylül 2023'ten beri yürürlükte) uyarınca bilgilendirme
Kişisel verilerinizin korunması bizim için özel önem taşıyor. Bu gizlilik politikasında, web sitemizi ve hizmetlerimizi kullanırken kişisel verilerin nasıl işlendiği konusunda sizi bilgilendiriyoruz. Bu politika mazdek.ch web sitesi ve ilgili tüm hizmetler için geçerlidir.
1 Veri Sorumlusu
Bu web sitesindeki veri işlemeden sorumlu taraf:
2 Veri İşleme İlkeleri (DSG Md. 6)
Kişisel verileri, 1 Eylül 2023'te yürürlüğe giren İsviçre Veri Koruma Kanunu (DSG 2023) ve uygulanabildiği ölçüde AB Genel Veri Koruma Tüzüğü (GDPR) uyarınca işliyoruz.
DSG Md. 6 uyarınca işleme ilkeleri:
- Hukuka uygunluk: Veriler yalnızca hukuka uygun şekilde işlenir
- Dürüstlük: İyi niyet kuralına uygun işleme
- Ölçülülük: Yalnızca gerekli veriler toplanır
- Amaçla sınırlılık: Veriler yalnızca belirtilen amaçlarla kullanılır
- Doğruluk: Verilerin doğruluğunu sağlarız
- Saklama sınırı: Amaç gerçekleştikten sonra silme
Kişisel verileri yalnızca şu hâllerde topluyor ve işliyoruz:
- Açık rızanızla (DSG Md. 6 f. 6)
- Bir sözleşmenin ifası veya sözleşme öncesi işlemler için
- Üstün nitelikte meşru menfaatleri korumak için
- Yasal yükümlülükleri yerine getirmek için
3 Toplanan Veriler
3.1 Otomatik Toplanan Veriler
Web sitemizi ziyaret ettiğinizde aşağıdaki veriler otomatik olarak toplanır:
- IP adresi (anonimleştirilmiş)
- Erişim tarihi ve saati
- Ziyaret edilen sayfalar
- Tarayıcı türü ve sürümü
- İşletim sistemi
- Yönlendiren URL
3.2 Gönüllü Olarak İletilen Veriler
Hizmetlerimizi kullanırken bize şu verileri iletebilirsiniz:
- Ad ve soyad
- E-posta adresi
- Telefon numarası
- Şirket adı
- Proje açıklamaları ve gereksinimler
- Yüklenen dosyalar (logo, görsel, belge)
4 Veri İşlemenin Amacı
Verilerinizi şu amaçlarla kullanıyoruz:
- Web sitemizin sunulması ve iyileştirilmesi
- İletişim ve proje taleplerinin işlenmesi
- Projelerin yürütülmesi ve sözleşmenin ifası
- Proje durumu hakkında iletişim
- Faturalandırma ve ödeme işlemleri
- Bülten gönderimi (yalnızca onayınızla)
- Yasal gerekliliklere uyum
5 Çerezler
Web sitemiz çerez kullanır. Çerezler, cihazınıza kaydedilen küçük metin dosyalarıdır.
Teknik Olarak Gerekli Çerezler
Bu çerezler web sitesinin çalışması için gereklidir ve devre dışı bırakılamaz. Hiçbir kişisel veri saklamazlar.
Analitik Çerezler
Onayınızla, web sitemizin kullanımını anlamak ve iyileştirmek için analitik çerezler kullanıyoruz. Onayınızı çerez ayarlarından istediğiniz zaman geri alabilirsiniz.
6 Yapay Zekâ Destekli Veri İşleme
İsviçre Yapay Zekâ Sözleşmesi 2025 uyarınca şeffaflık bildirimi
Bir yapay zekâ ajansı olarak hizmetlerimizi sunmak için yapay zekâ kullanıyoruz. Yapay zekâ ile işlemenin niteliği konusunda sizi şeffaf şekilde bilgilendiriyoruz.
6.1 Yapay Zekânın Kullanıldığı Alanlar
- Proje analizi ve efor tahmini
- Kod üretimi ve optimizasyon
- Tasarım desteği ve prototipleme
- Kalite güvence ve test
- Dokümantasyon oluşturma
6.2 Yapay Zekâ Sağlayıcıları ve Veri İşleme
Şu yapay zekâ hizmetleri kullanılmaktadır:
- Anthropic Claude: USA, Standard Contractual Clauses (SCCs)
- OpenAI: USA, Standard Contractual Clauses (SCCs)
- Yerel modeller: İsviçre sunucularımızda işleme
6.3 Yapay Zekâ ile İşlemeye İlişkin Haklarınız
- Yapay zekâsız işleme talep edebilirsiniz (ek ücret doğabilir)
- Yapay zekâ ile üretilen içerik hakkında bilgilendirilirsiniz
- İnsan incelemesi olmadan otomatik bireysel karar alınmaz
- Verileriniz yapay zekâ eğitiminde kullanılmaz
7 Üçüncü Taraf Hizmetleri ve Veri Aktarımı
Şu üçüncü taraf hizmetlerini kullanıyoruz:
Barındırma (İsviçre)
Web sitemiz ve müşteri verileri yalnızca İsviçre'de barındırılır. Verileriniz kural olarak İsviçre veya AEA dışına çıkmaz.
Ödeme İşlemleri (Saferpay/Worldline)
Güvenli ödemeler için Worldline'ın Saferpay hizmetini (İsviçre) kullanıyoruz. Ödeme verileri PCI-DSS uyumlu şekilde işlenir ve sunucularımızda saklanmaz.
E-posta Hizmeti (Resend)
E-posta gönderimi için Resend (ABD) kullanıyoruz. Aktarım Standart Sözleşme Hükümlerine (SCC) dayanır.
Yapay Zekâ Hizmetleri (çeşitli)
Yapay zekâ destekli işlevler için çeşitli API'ler kullanıyoruz. Ayrıntılar 6. bölüm 'Yapay Zekâ Destekli Veri İşleme' başlığındadır.
8 Uluslararası Veri Aktarımı (DSG Md. 16-17)
Yeni İsviçre Veri Koruma Kanunu (DSG 2023) uyarınca, yeterli veri koruma düzeyine sahip olmayan ülkelere yapılan aktarımlar konusunda sizi bilgilendiriyoruz:
ABD'ye Aktarım
Bazı hizmet sağlayıcılarımız ABD merkezlidir. ABD şu anda yeterli veri koruma düzeyine sahip ülke sayılmamaktadır. Aktarımı şunlara dayandırıyoruz:
- DSG Md. 16 f. 2 bent d uyarınca AB Standart Sözleşme Hükümleri (SCC)
- Ek teknik ve idari tedbirler
- Sağlayıcılardan alınan sözleşmesel güvenceler
Yeterli Korumaya Sahip Ülkeler
AB/AEA ülkelerine ve Federal Konsey tarafından yeterli kabul edilen diğer ülkelere aktarımlar ek güvence olmaksızın yapılır.
9 Bülten
Bültenimize abone olursanız, hizmetlerimiz hakkında düzenli bilgi göndermek için e-posta adresinizi kullanırız. Kayıt çift onay (double opt-in) yöntemiyle yapılır.
Haklarınız
- Her e-postadaki bağlantıyla istediğiniz zaman abonelikten çıkma
- [email protected] adresine e-posta göndererek onayı geri çekme
- Reklam amacıyla üçüncü taraflara aktarım yapılmaz
10 Veri Güvenliği (DSG Md. 8)
DSG Md. 8 uyarınca, riske uygun bir koruma düzeyi sağlamak için uygun teknik ve idari tedbirleri uyguluyoruz:
Teknik Tedbirler
- TLS 1.3 şifreleme
- Şifrelenmiş veritabanları
- Düzenli güvenlik güncellemeleri
- Güvenlik duvarları ve DDoS koruması
- Otomatik yedekleme
İdari Tedbirler
- Bilmesi gereken ilkesi
- Çalışan eğitimleri
- Erişim kayıtları
- Gizlilik sözleşmeleri
- Olay müdahale planı
11 Veri İhlali Prosedürleri (DSG Md. 24)
Sizin için yüksek risk doğurması muhtemel bir veri güvenliği ihlali hâlinde, DSG Md. 24 f. 4 uyarınca sizi gecikmeksizin bilgilendiririz. Ayrıca:
- Yüksek risk hâlinde 72 saat içinde EDÖB'e bildirim
- Tüm olayların belgelenmesi
- Riski en aza indirecek tedbirlerin alınması
- Olası sonuçlar ve önerilen tedbirler hakkında bilgilendirme
12 Otomatik Karar Alma (DSG Md. 21)
DSG Md. 21 uyarınca otomatik bireysel kararlar konusunda sizi bilgilendiriyoruz:
İlke
Sizi önemli ölçüde etkileyen kararları insan incelemesi olmadan otomatik olarak almıyoruz. Yapay zekâ destekli tüm analizler ekibimiz tarafından gözden geçirilir.
Gelecekte otomatik karar kullanmamız hâlinde şu haklara sahipsiniz:
- Görüşünüzü belirtme
- Karara itiraz etme
- İnsan incelemesi talep etme
13 Verilerin Saklanması
Kişisel verilerinizi yalnızca ilgili amaçlar için gerekli olduğu sürece veya yasal saklama yükümlülüklerinin gerektirdiği süre boyunca saklarız:
| Veri Türü | Saklama Süresi |
|---|---|
| İletişim talepleri | 2 yıl |
| Proje verileri | 10 years |
| Fatura verileri | 10 years |
| Bülten | Geri çekilene kadar |
| Log verileri | 90 gün |
14 Haklarınız (DSG Md. 25-29)
Yeni İsviçre Veri Koruma Kanunu uyarınca şu haklara sahipsiniz:
Bilgi Edinme Hakkı (Md. 25)
Saklanan verileriniz hakkında 30 gün içinde ücretsiz bilgi.
Veri Taşınabilirliği (Md. 28)
Verilerinizin yaygın bir elektronik biçimde teslimi.
Düzeltme Hakkı
Talebiniz üzerine yanlış verilerin düzeltilmesi.
Silme Hakkı
Saklama yükümlülüğü bulunmadığı sürece verilerinizin silinmesi.
İtiraz Hakkı
İşlemeye istediğiniz zaman itiraz etme.
Rızanın Geri Alınması
Gerekçe göstermeksizin istediğiniz zaman geri alınabilir.
Haklarınızı Nasıl Kullanırsınız
Kimliğinizi doğrulayan bir belgeyle [email protected] adresine e-posta gönderin. 30 gün içinde yanıt veririz.
15 Şikâyet Hakkı
Kişisel verilerinizin işlenmesinin veri koruma hukukunu ihlal ettiğini düşünüyorsanız, yetkili denetim makamına şikâyette bulunma hakkınız vardır:
Federal Veri Koruma ve Bilgi Edinme Görevlisi (EDÖB/FDPIC)
Feldeggweg 1
3003 Bern
İsviçre
Tel: +41 58 462 43 95
www.edoeb.admin.ch
Endişelerinizi öncelikle bize iletmenizi öneririz; böylece sorununuzu doğrudan çözebiliriz.
16 Bu Gizlilik Politikasındaki Değişiklikler
Bu gizlilik politikasını istediğimiz zaman değiştirme hakkımızı saklı tutuyoruz. Esaslı değişiklik hâlinde sizi e-posta ile veya web sitemizde bilgilendiririz.
Güncel sürüm her zaman bu sayfada yer alır. Son güncelleme tarihi sayfanın başlığında belirtilmiştir.