GDPR Uyumluluğu

Kısaca Özet

Bu bilgilendirme, aynı veri işleme süreçlerini genel hatlarıyla açıklayan Gizlilik Politikamızı tamamlar niteliktedir.

Veri sorumlusu kimdir?

Burada açıklanan kişisel veriler açısından veri sorumlusu Useful Tool Ai’dir. Gizlilik ve veri koruma yetkilimize iletişim formu üzerinden dilediğiniz zaman ulaşabilirsiniz.

İşlediğimiz kişisel verilerin son derece sınırlı olması, bireyleri sistematik olarak izlemememiz ve özel nitelikli kişisel verileri geniş ölçekte işlemememiz nedeniyle, GDPR Madde 37 kapsamında bir Veri Koruma Görevlisi (DPO) atama zorunluluğumuz bulunmamaktadır. Yukarıdaki form doğrudan bu süreçleri yöneten yetkililere ulaşır.

İşlediğimiz veriler

İşlenen verilerin eksiksiz ve şeffaf listesi:

• İletişim formu kayıtları — Gönderdiğiniz ad, e-posta adresi, konu başlığı, mesaj içeriği ile birlikte gönderim anındaki IP adresi ve zaman damgası.
• Sunucu ve erişim logları — Sistem güvenliği için otomatik tutulan IP adresi, tarayıcı/işletim sistemi bilgisi, erişilen sayfa ve işlem tarihi.

Araçlarımızda açtığınız görsel, video ya da belgeleri kesinlikle işlemiyoruz. Tarayıcınız bu dosyaları doğrudan kendi cihazınızın donanımını kullanarak okur ve dönüştürür; tarafımıza hiçbir kopya aktarılmaz. Sistemlerimizde bu verileri alabilecek bir karşıya yükleme (upload) noktası dahi bulunmamaktadır.

Hukuki dayanaklar

• Madde 6(1)(a) — Açık rıza: İletişim formunu göndermek tamamen sizin tercihinizdir. İletinizin silinmesini talep ederek rızanızı dilediğiniz an geri çekebilirsiniz; bu durum, geri çekme anına kadar yapılan işlemlerin hukuki geçerliliğini etkilemez.
• Madde 6(1)(f) — Meşru menfaatler: Platformun kesintisiz ve güvenli çalışmasını sağlamak, kötüye kullanımı ve siber saldırıları engellemek, teknik arızaları teşhis etmek. Bu süreçler temel haklarınızla tartılarak yürütülür ve veriler yalnızca zorunlu olanla sınırlı tutulur.
• Madde 6(1)(c) — Hukuki yükümlülük: Yasal mevzuatın veri saklamayı veya yetkili mercilere bildirim yapmayı zorunlu kıldığı durumlar.

Yasal haklarınız

GDPR ve UK GDPR kapsamında aşağıdaki haklara sahipsiniz:

• Erişim hakkı (Madde 15) — Kişisel verilerinizin işlenip işlenmediğini öğrenme ve bir kopyasını isteme.
• Düzeltme hakkı (Madde 16) — Hatalı, güncel olmayan veya eksik bilgilerin düzeltilmesini talep etme.
• Silme hakkı (Madde 17) — Verilerinizin tamamen silinmesini isteme ("unutulma hakkı").
• İşlemeyi kısıtlama hakkı (Madde 18) — İtiraz veya inceleme sürecinde verilerin kullanımını askıya alma.
• Veri taşınabilirliği (Madde 20) — Verilerinizi yapılandırılmış ve makinece okunabilir formatta alma veya başka bir sağlayıcıya aktarma.
• İtiraz hakkı (Madde 21) — Meşru menfaate dayalı veri işlemeye ve doğrudan pazarlama faaliyetlerine (sitemizde yapılmamaktadır) itiraz etme.
• Rızayı geri çekme (Madde 7(3)) — Vermiş olduğunuz izni istediğiniz an iptal etme.
• Şikayette bulunma (Madde 77) — Yetkili bir veri koruma denetim makamına başvurma.

Haklarınızı nasıl kullanırsınız?

İletişim formunu kullanarak "Gizlilik sorusu" konusuyla bize ulaşabilir ve hangi hakkınızı kullanmak istediğinizi belirtebilirsiniz.

• Başvurularınızı en geç 30 gün içinde yanıtlarız. Kapsamlı ve karmaşık taleplerde bu süreyi iki ay daha uzatabiliriz; bu durumda ilk 30 gün içinde tarafınıza bilgi verilir.
• Talepler kural olarak ücretsizdir. Yalnızca açıkça asılsız veya kötüye kullanım teşkil eden başvurularda makul bir işlem ücreti talep edebilir ya da başvuruyu gerekçesini açıklayarak reddedebiliriz.
• Taleple ilgili e-posta adresinizi doğrulamanızı isteyebiliriz. Sitemizde kullanıcı hesabı sistemi bulunmadığından, başvuruyu doğrulamak ve kişisel verileri yanlış kişilere açıklamamak adına tek bağlantı noktası ilgili e-posta adresidir.
• Haklarınızı kullanmanız, platformumuzdan gelecekte yararlanma imkanınızı asla olumsuz etkilemez.

Veri saklama süreleri

• İletişim mesajları — Talebiniz sonuçlanana kadar ve takip eden en fazla 24 ay boyunca saklanır, ardından kalıcı olarak silinir. Talep etmeniz halinde daha erken silinebilir.
• Sunucu logları — Kural olarak en fazla 12 ay saklanır.
• Görseller ve dosyalar — Sunucularımıza hiçbir zaman iletilmediği için saklama süresi söz konusu değildir.

Hizmet aldığımız veri işleyenler

Madde 28 kapsamında veri işleme sözleşmesi (DPA) ile bağlı olduğumuz hizmet sağlayıcılarımız:

• Barındırma (Hosting) sağlayıcımız — Sunucu altyapısını işletir ve iletişim formu veri tabanını barındırır.
• E-posta servis sağlayıcımız — Yanıtlarımızın tarafınıza güvenle ulaştırılmasını sağlar.

Yapay zeka model dosyalarının barındırıldığı harici sağlayıcı bizim veri işleyenimiz konumunda değildir: Tarayıcınız ilgili modelleri doğrudan o sunucudan talep eder ve sağlayıcı, bu istek verileri için bağımsız bir veri sorumlusu olarak hareket eder. Bu sağlayıcıya hiçbir görseliniz veya form bilginiz gitmez.

Kişisel verileri kesinlikle satmıyoruz; reklam ağları veya veri simsarlarıyla (data brokers) paylaşmıyoruz.

Uluslararası veri aktarımı

Hizmet sağlayıcılarımız verileri AEA, Birleşik Krallık veya İsviçre dışındaki ülkelerde barındırabilir. Bu durumlarda, GDPR Bölüm V (Chapter V) uyarınca geçerli aktarım mekanizmalarına (yeterlilik kararları veya UK GDPR için geçerli Uluslararası Veri Aktarımı Eki ile desteklenen Standart Sözleşme Maddeleri - SCC) ve uygun teknik güvenlik önlemlerine dayanmaktayız. Dilediğiniz takdirde belirli bir aktarım için geçerli olan mekanizma hakkında bilgi alabilirsiniz.

Otomatik karar verme ve profil çıkarma

Madde 22 kapsamında bireyler üzerinde hukuki veya benzeri bağlayıcı sonuç doğuran hiçbir otomatik karar verme ve profil çıkarma faaliyeti yürütmüyoruz. Cihazınızda çalışan yapay zeka modeli yalnızca piksel verilerini işler; insanlar hakkında asla karar üretmez.

Veri ihlali bildirimi

Hak ve özgürlüklerinizi riske atabilecek olası bir veri ihlali durumunda, Madde 33 uyarınca haberdar olduğumuz andan itibaren en geç 72 saat içinde yetkili denetim makamına bildirimde bulunur; Madde 34 gerektirdiğinde etkilenen kişileri gecikmeksizin bilgilendiririz.

Görselleriniz hiçbir zaman sunucu altyapımıza ulaşmadığından, sistemlerimizde meydana gelebilecek olası bir güvenlik ihlali yalnızca iletişim formu kayıtları ve sunucu loglarıyla sınırlı kalır.

Şikayet ve başvuru hakkı

Herhangi bir tereddüdünüz olduğunda lütfen önce bizimle iletişime geçin — taleplerin büyük bölümü ilk yazışmada çözüme kavuşturulmaktadır. Bununla birlikte, ikamet ettiğiniz, çalıştığınız veya ihlalin gerçekleştiğini düşündüğünüz AB/AEA üyesi ülkedeki yetkili veri koruma kurumuna başvurma hakkınız saklıdır. Birleşik Krallık’ta bu yetkili makam Information Commissioner's Office (ICO); İsviçre’de ise Federal Veri Koruma ve Bilgi Komisyonu’dur (FDPIC).

Bize ulaşın

Kişisel verilerinizin korunması ve GDPR kapsamındaki haklarınızla ilgili her türlü konu için iletişim formumuzu kullanabilir ve konu başlığı olarak "Gizlilik sorusu"nu seçebilirsiniz.

Ayrıca Gizlilik Politikası ve Çerez Politikası sayfalarımızı inceleyebilirsiniz.