GİZLİLİK POLİTİKASI

  1. GENEL BİLGİLER

Bu Gizlilik Politikası, Rezulo sisteminin sahibi ve operatörü olan VHN Spółka z ograniczoną odpowiedzialnością tarafından kişisel verilerin işlenmesine ilişkin kuralları belirler.

Rezulo, girişimcilerin rezervasyonları, müşterileri, çalışanları, çalışma takvimlerini, ödemeleri, müşteri iletişimini ve ticari faaliyetlerin yürütülmesiyle ilgili diğer süreçleri yönetmelerine olanak sağlayan Yazılım olarak Hizmet (SaaS) türünde bir hizmettir.

Bu Politika uyarınca işlenen kişisel verilerin sorumlusu:

VHN Sp. z o.o. ul. Gliwicka 35 42-600 Tarnowskie Góry Polonya

NIP: 6452561131

E-posta: info@rezulo.com

Veri koruma konularında iletişim: privacy@rezulo.com

  1. POLİTİKANIN KAPSAMALARI

Bu Gizlilik Politikası aşağıdakiler için geçerlidir:

  • rezulo.com web sitesi,
  • Rezulo web uygulaması,
  • Rezulo mobil uygulamaları,
  • API arayüzleri,
  • kayıt formları,
  • iletişim formları,
  • çevrimiçi rezervasyon formları,
  • kullanıcılarla yürütülen iletişim,
  • Rezulo markası altında sağlanan tüm hizmetler.
  1. HİZMETİN ULUSLARARASI NİTELİĞİ

Rezulo, dünyanın farklı ülkelerindeki kullanıcılar için erişilebilir bir hizmettir.

Hizmeti kullanarak, kullanıcı verilerin Rezulo ile işbirliği yapan ve farklı yetki alanlarında faaliyet gösteren varlıklar tarafından işlenebileceğini kabul eder.

Avrupa Ekonomik Alanı dışındaki kullanıcılar için veri işleme, sağlanan Hizmete uygulanabilir yerel veri koruma yasalarına da tabi olabilir.

Rezulo, uygulanabilir kişisel veri koruma düzenlemeleriyle uyumlu veri işlenmesini sağlamak için adımlar atmaktadır.

  1. VERİ İŞLEMEDEKİ TARAFLARIN ROLLARI

4.1 Rezulo Kullanıcılarının Verileri

Aşağıdaki verilere ilişkin olarak:

  • şirket sahipleri,
  • hesap yöneticileri,
  • Rezulo hesaplarını kullanan çalışanlar,
  • Rezulo ile iletişime geçen kişiler,

Veri Sorumlusu VHN Sp. z o.o.'dur.

4.2 Kullanıcıların Müşterilerinin Verileri

Rezulo kullanan girişimcilerin müşterilerinin verilerine ilişkin olarak:

  • Veri Sorumlusu, Rezulo kullanan girişimcidir,
  • VHN Sp. z o.o. Veri İşlemci (Processor) olarak hareket eder.

Bu şu anlama gelir:

  • girişimci veri işlemenin amacını belirler,
  • girişimci işlemenin yasal tabanından sorumludur,
  • Rezulo verileri yalnızca girişimcinin belgelenmiş talimatı üzerine işler.

Devredilen verilerin işlenmesine ilişkin ayrıntılı kurallar, Kişisel Verilerin İşlenmesi Devir Sözleşmesi (DPA) tarafından tanımlanır.

  1. HANGİ VERİLERİ İŞLEYEBİLİRİZ

5.1 Kullanıcı hesabı verileri

Aşağıdakileri işleyebiliriz:

  • ad ve soyad,
  • şirket adı,
  • şirket adresi,
  • vergi kimlik numarası (NIP, VAT ID veya eşdeğeri),
  • e-posta adresi,
  • telefon numarası,
  • faturalama verileri,
  • ödeme geçmişi,
  • giriş verileri,
  • sistemdeki etkinlik geçmişi.

5.2 Teknik veriler

Otomatik olarak aşağıdakileri işleyebiliriz:

  • IP adresi,
  • cihaz tanımlayıcıları,
  • oturum tanımlayıcıları,
  • web tarayıcısı verileri,
  • işletim sistemi,
  • tanı verileri,
  • sistem günlükleri,
  • sistemde kullanıcı etkinliği hakkında bilgiler.

5.3 Girişimcilerin müşterilerinin verileri

Rezulo'nun kullanım şekline bağlı olarak, sistem aşağıdakileri içerebilir:

  • ad,
  • soyad,
  • telefon numarası,
  • e-posta adresi,
  • ziyaret geçmişi,
  • rezervasyon geçmişi,
  • müşteri hakkında notlar,
  • sağlanan hizmetlerle ilgili bilgiler,
  • ödemelerle ilgili bilgiler,
  • çevrimiçi rezervasyon işlemek için gereken veriler.

5.4 Özel kategorilerin verileri

Rezulo, GDPR'nin 9. maddesi anlamında özel kategorilerin verilerini saklama olanağı sağlayabilir.

Bunlara aşağıdakiler dahil olabilir:

  • alerjiler,
  • prosedürlere karşı kontrendikasyonlar,
  • sağlık bilgileri,
  • Rezulo kullanan girişimci tarafından hizmeti sunmak için gerekli olan diğer bilgiler.

Bu tür verilerin işlenmesinin yasal olması Rezulo kullanan Veri Sorumlusunun sorumluluğundadır.

  1. VERİ İŞLEME AMAÇLARI

Veriler aşağıdaki amaçlarla işlenebilir:

  • kullanıcı hesabı oluşturma,
  • sözleşmenin yerine getirilmesi,
  • Hizmeti sunma,
  • sistem güvenliğini sağlama,
  • ödeme işleme,
  • fatura düzenleme,
  • kullanıcı şikayetlerini işleme,
  • kullanıcılarla iletişim yürütme,
  • çevrimiçi rezervasyonları gerçekleştirme,
  • ziyaret anımsatıcıları gönderme,
  • takvimler yönetme,
  • Rezulo işlevselliğini geliştirme,
  • istatistiksel analiz yürütme,
  • kötüye kullanımı tespit etme,
  • dolandırıcılıktan koruma,
  • yasal yükümlülükleri yerine getirme,
  • hak talepleri konusunda dava açma veya savunma yapma.
  1. İŞLEME YASAL TEMELLERI

Veriler aşağıdaki temellere dayanarak işlenebilir:

GDPR Madde 6 Paragraf 1 Harf a – ilgili kişinin onayı.

GDPR Madde 6 Paragraf 1 Harf b – bir sözleşmenin yerine getirilmesi veya sözleşme öncesi faaliyetler.

GDPR Madde 6 Paragraf 1 Harf c – yasal yükümlülüklerin yerine getirilmesi.

GDPR Madde 6 Paragraf 1 Harf f – sorumlu kişinin meşru çıkarları.

Özel kategorilerin verileri söz konusu olduğunda, GDPR'nin 9. Maddesi 2. Paragrafında belirtilen temeller de geçerli olabilir.

  1. VERİ ALICILAR

Hizmeti sunmak amacıyla, üçüncü taraf varlıkların hizmetlerinden yararlanabiliriz.

Veri alıcıları aşağıdakilerden oluşabilir:

  • barındırma sağlayıcıları,
  • bulut hizmetleri sağlayıcıları,
  • ödeme hizmetleri sağlayıcıları,
  • SMS hizmetleri sağlayıcıları,
  • e-posta hizmetleri sağlayıcıları,
  • analitik hizmetleri sağlayıcıları,
  • reklam hizmetleri sağlayıcıları,
  • güvenlik hizmetleri sağlayıcıları,
  • BT hizmetleri sağlayıcıları.

Özellikle bunlar olabilir:

  • Stripe,
  • Twilio,
  • Google,
  • Meta,
  • OVHcloud.

İşlemci varlıkların güncel listesi, Rezulo tarafından web sitesinde yayınlanabilir.

  1. VERİLERİN AVRUPA EKONOMİK ALANININ DIŞINa AKTARILMASI

Rezulo, Avrupa Ekonomik Alanı dışında ofisleri veya teknik altyapısı bulunan hizmet sağlayıcıların hizmetlerini kullanabilir.

Veriler Avrupa Ekonomik Alanı dışına aktarıldığında, geçerli yasalar tarafından gerekli kılan uygun koruma önlemleri uygulanır.

Bunlar özellikle aşağıdakileri içerebilir:

  • Avrupa Komisyonu Standart Sözleşme Şartları (SCC),
  • yeterli bir koruma derecesi tespit eden Avrupa Komisyonu kararları,
  • geçerli yasalar tarafından izin verilen diğer mekanizmalar.
  1. VERİLERİN KONUMU

Veriler, Avrupa Ekonomik Alanı içinde ve Rezulo tarafından kullanılan hizmet sağlayıcıların faaliyet gösterdiği diğer ülkelerde yer alan sunucularda saklanabilir ve işlenebilir.

Rezulo, uygun veri güvenliği düzeyi sağlayan sağlayıcıları seçmek için gereken özeni gösterir.

  1. ÖDEMELER

Ödeme işleme, harici ödeme hizmetleri sağlayıcıları tarafından yapılabilir.

Özellikle Rezulo, Stripe veya diğer ödeme operatörlerinin hizmetlerini kullanabilir.

Ödeme kartı verileri Rezulo tarafından saklanmaz, belirli bir işlev için açıkça aksi belirtilmedikçe.

Ödemelerle ilgili verilerin işlenmesi, ödeme hizmetleri sağlayıcısı tarafından belirtilen ilkelere uygun olarak gerçekleştirilir.

  1. VERİ SAKLAMA SÜRELERİ

Kullanıcı Verileri

Kullanıcı hesabıyla ilgili veriler, Hizmeti kullanma süresi ve aşağıdakiler için gereken süre boyunca saklanır:

  • yasal yükümlülüklerin yerine getirilmesi,
  • hak talepleri konusunda dava açma,
  • hak talepleri konusunda savunma yapma.

Faturalama Verileri

Faturalama verileri, uygulanabilir vergi ve muhasebe düzenlemeleri tarafından gerekli kılan süre boyunca saklanır.

Girişimcilerin Müşterilerinin Verileri

Girişimcilerin müşterilerinin verileri, Rezulo kullanan Veri Sorumlusunun kararlarına uygun olarak saklanır.

Hesap Silindikten Sonra Veriler

Hesap silindikten sonra veriler, özellikle yedek kopyalarda 90 gün süreyle saklanabilir.

Saklama dönemleri sona erdikten sonra, uygulanabilir yasaların daha fazla saklanmasını gerektirmesi durumları dışında veriler silinir veya anonimleştirilir.

  1. VERİLERİ İLGİLENDİREN KİŞİNİN HAKLARI

Verileri ilgilendiren kişiye aşağıdakı haklara sahiptir:

  • verilere erişme hakkı,
  • verileri düzeltme hakkı,
  • verileri silme hakkı,
  • işlemeyi kısıtlama hakkı,
  • veri taşınabilirliği hakkı,
  • itiraz etme hakkı,
  • onayı geri çekme hakkı,
  • uygun denetim makamına başvuru hakkı.

Hakların kullanılması, uygulanabilir yasalardan kaynaklanan sınırlamalara tabi olabilir.

  1. GİRİŞİMCİLERİN MÜŞTERİLERİNİN VERİLERİ

Rezulo kullanan bir girişimcinin müşterisi iseniz ve kişisel veri koruma düzenlemelerinden kaynaklanan haklarınızı kullanmak istiyorsanız, Rezulo kullanan girişimciye doğrudan başvurmalısınız.

Bu girişimci kişisel verilerinizin Veri Sorumlusudur.

Rezulo, girişimcilerin müşterilerinin verilerinin işlenmesinin amaçları veya yöntemleri hakkında bağımsız olarak karar almaz.

  1. GOOGLE CONSENT MODE V2

Rezulo, Google Consent Mode v2 uyarınca kullanıcı onaylarını yönetmeyi sağlayan çözümler kullanabilir.

Verilen onaylara bağlı olarak aşağıdakileri içeren bilgiler işlenebilir:

  • trafik analizi,
  • reklam etkinliğinin ölçümü,
  • reklam kişiselleştirmesi,
  • dönüşüm ölçümü,
  • reklam ve analitik hizmetlerinin işleyişi.

Çerezler hakkında ayrıntılı bilgiler, Çerez Politikasında yer almaktadır.

  1. PROFİLLEME VE OTOMATİK KARAR VERME

Rezulo, kullanıcılara karşı yasal etkiler doğuran veya kullanıcıları benzer şekilde önemli ölçüde etkileyen kararları yalnızca otomatik olarak almaz.

Rezulo, Hizmeti geliştirmek, güvenliği iyileştirmek ve işlevselliği geliştirmek amacıyla istatistiksel, analitik veya toplanmış verileri kullanabilir.

Gelecekte belirli işlevler profilleşme veya otomatik karar verme mekanizmalarını kullanıyorsa, kullanıcılara ayrı olarak bilgi verilecektir.

  1. VERİ GÜVENLİĞİ

Rezulo, verileri aşağıdakilere karşı korumak amacıyla uygun teknik ve organizasyonel önlemler alır:

  • kayıp,
  • yok olma,
  • yetkisiz erişim,
  • ifşa,
  • değiştirilme,
  • yetkisiz kullanım.

Özellikle aşağıdakiler uygulanabilir:

  • veri iletimi şifrelemesi,
  • erişim kontrolü,
  • izin sistemi,
  • olay günlüğü,
  • güvenlik izleme,
  • düzenli yedek kopyalar.

Uygulanan güvenlik önlemlerine rağmen, İnternet kullanımıyla ilgili riski tamamen ortadan kaldırmak mümkün değildir.

  1. TOPLU VE İSTATİSTİKSEL VERİLER

Rezulo, aşağıdaki amaçlarla toplu, adsız veya istatistiksel verileri kullanabilir:

  • ticari analiz,
  • hizmetleri geliştirme,
  • raporlar oluşturma,
  • sistem çalışmasının kalitesini iyileştirme.

Bu tür veriler, belirli bir kişinin kimliğini belirlemeyi sağlamaz.

  1. İLETİŞİM

Kişisel veri koruması konusundaki sorunlar için aşağıdaki adreslerden bizimle iletişim kurabilirsiniz:

privacy@rezulo.com

veya

info@rezulo.com

  1. DİL VERSİYONLARI

Gizlilik Politikası çeşitli dil versiyonlarında yayınlanabilir.

Çeviriler yardımcı niteliktedir.

Dil versiyonları arasında bir uyuşmazlık durumunda, Hizmet Sağlayıcı tarafından belirtilen sürüm belirli bir pazara veya kullanıcıya göre bağlayıcıdır.

  1. GİZLİLİK POLİTİKASINDA DEĞİŞİKLİKLER

Rezulo, bu Gizlilik Politikasını periyodik olarak güncelleyebilir.

Belgenin güncel sürümü Rezulo web sitesinde yayınlanmaktadır.

Kullanıcılar önemli değişiklikler hakkında web sitesi, Rezulo sistemi veya e-posta aracılığıyla bilgilendirilmiş olabilir.

  1. GENEL HÜKÜMLER

Bu Gizlilik Politikası, yayınlandığı tarihten itibaren geçerlidir.

Rezulo hizmetlerini kullanmak, bu Gizlilik Politikasını tanımış olduğunuz anlamına gelir.

Gizlilik Politikası, Kullanım Koşulları, Çerez Politikası ve Kişisel Verilerin İşlenmesi Devir Sözleşmesi (DPA) ile birlikte Rezulo'nun hukuki belgelerinin ayrılmaz bir parçasıdır.