EXPATIO gizlilik politikası — kişisel verilerin korunması

Otomatik çeviri, bilgilendirme amaçlıdır. Romence versiyonu geçerlidir.

KİŞİSEL VERİLERİN İŞLENMESİ HAKKINDA BİLGİLENDİRME NOTU

Expatio Platformu (Beta-Group) — https://expatio.ai

I. BU BİLGİLENDİRMEYİ NEDEN ALIYORSUNUZ

Expatio, yurt dışında yaşayan Romanya vatandaşlarının birbirlerine iş, konut, hizmet, ülkeler arası yolcu ve kargo taşımacılığı, etkinlikler ve topluluk desteği bulmalarını sağlayan çevrim içi bir platformdur. Çalışabilmesi için platform hakkınızda bilgi işlemektedir.

Bu not; hangi verileri topladığımızı, hangi amaçla, hangi hukuki dayanağa dayanarak, kime aktardığımızı, ne kadar süre sakladığımızı ve bizden neleri talep edebileceğinizi göstermektedir. Kişisel verilerin işlenmesi ve bu verilerin serbest dolaşımı ile ilgili gerçek kişilerin korunmasına ilişkin (bundan böyle “GDPR” veya “Yönetmelik” olarak anılacaktır) 2016/679 sayılı Avrupa Birliği Tüzüğü'nün 12, 13 ve 14. maddelerinde öngörülen bilgilendirme yükümlülüğünün yerine getirilmesi amacıyla kaleme alınmıştır.

Bu Not, platformla etkileşime giren tüm gerçek kişilere uygulanır: kayıtlı olmayan ziyaretçiler, hesap sahipleri, ilan veren veya ilanlara yanıt veren kişiler, ilanlarda veya diğer kullanıcılar tarafından mesajlarda adı geçen kişiler, yayınlanan formlar veya e-posta adresleri aracılığıyla bizimle iletişime geçen kişiler, sözleşmeli ortakların temsilcileri ve ilan promosyon hizmetleri satın alan kişiler.

Platform aracılığıyla sizinle iletişime geçtikten sonra diğer kullanıcılar tarafından kendi amaçları doğrultusunda gerçekleştirilen işleme faaliyetleri için geçerli değildir. Bir kullanıcı verilerinizi devraldığı ve bunları kendi amaçları için kullandığı andan itibaren (örneğin, CV'nizi saklayan bir işveren, teslimat adresinizi not eden bir nakliyeci, sizinle kira sözleşmesi imzalayan bir ev sahibi), söz konusu kullanıcı bağımsız bir veri sorumlusu haline gelir ve veri koruma mevzuatına uyulmasından bizzat sorumludur.

II. KİM KİŞİSEL VERİLERİNİZİ İŞLER

Veri sorumlusu, merkezi Bucuresti, Sectorul 3, Bd. Poet Octavian Goga Nr 4, Bloc M26 scara 3 Ap 60 camera 1, Cod Postal 030982 adresinde bulunan, Ticaret Sicil Ofisi'ne J40/13641/31.07.2017 sicil numarasıyla kayıtlı, tekil kayıt kodu 38043734 olan, [email protected] iletişim e-posta adresi ve +40739053737 telefon numarası bulunan Romen tüzel kişisi MED TIMES ONLINE S.R.L.'dir.

Veri Sorumlusu, GDPR'ın 4. maddesinin 7. bendi anlamında işleme amaçlarını ve araçlarını belirler.

Veri Koruma Görevlisi (DPO), yani veri koruma taleplerini yönetmek üzere atanan kişi, [email protected] adresinden veya kayıt merkezine "Veri Koruma Görevlisi'nin dikkatine" ibaresiyle iadeli taahhütlü mektup gönderilerek iletişime geçilebilir.

Romanya dışında bulunan Kullanıcılar. Platform Romanca dilinde mevcuttur ve belirli bir devleti hedef almaksızın yurt dışında yerleşik Romen topluluğuna hitap etmektedir. Ancak kullanıcıların bir kısmı Avrupa Birliği dışındaki devletlerde bulunmaktadır; bu durumda yerel veri koruma kuralları da uygulanabilir. IX bis bölümü, bu durumu, bu aşamada kullanıcıların çoğunluğunun geldiği devlet olan İsviçre'ye atıfta bulunarak nasıl ele aldığımızı açıklamaktadır.

III. UYGULANABİLİR YASAL ÇERÇEVE

İşleme, esas olarak aşağıdaki normatif kanunlara uyularak gerçekleştirilir:

Regulamentul (UE) 2016/679 (GDPR);
Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR;
Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice, în special articolul 4 alineatul (5) referitor la stocarea de informații în echipamentul terminal și articolul 12 referitor la comunicările comerciale;
Legea nr. 365/2002 privind comerțul electronic;
Dijital Hizmetler Tek Piyasası Hakkında (AB) 2022/2065 sayılı Tüzük (Dijital Hizmetler Tüzüğü, „DSA”) ve bunun uygulanmasına yönelik tedbirlerin belirlenmesine ilişkin 50/2024 sayılı Kanun;
Profesyonellerle akdedilen sözleşmelerde tüketici haklarına ilişkin 34/2014 sayılı Acil Durum Hükümet Kararnamesi, 58/2022 sayılı Acil Durum Hükümet Kararnamesi ile değiştirildiği şekliyle;
Vergi Usul Kanunu Hakkında 207/2015 sayılı Kanun, ek no. 5 (platform işletmecilerinin raporlanması, DAC7) dahil olmak üzere, uygulanabilir hale geldiği ölçüde;
Promosyon hizmetleriyle ilgili destekleyici belgeler için 82/1991 sayılı Muhasebe Kanunu ve Vergi Usul Kanunu'na ilişkin 227/2015 sayılı Kanun.

IV. KULLANILAN TERİMLER NE ANLAMA GELİR

Kişisel veriler: Kimliği belirli veya belirlenebilir bir gerçek kişiye ilişkin her türlü bilgi; doğrudan veya dolaylı olarak, özellikle bir isim, bir kimlik numarası, konum verileri, çevrimiçi bir tanımlayıcı (IP adresi veya cihaz tanımlayıcıları dahil) veya kimliğinin fiziksel, fizyolojik, genetik, zihni, ekonomik, kültürel veya sosyal kimliğine ilişkin bir veya daha fazla spesifik unsur referans alınarak belirlenen bilgiler.

İşleme: Otomatik olan veya olmayan araçlarla veriler üzerinde gerçekleştirilen; toplama, kayıt, düzenleme, saklama, danışma, kullanma, aktarma yoluyla açıklama, birleştirme, kısıtlama, silme veya imha etme dahil her türlü işlem.

İlgili kişi: Verileri işlenen gerçek kişi.

Veri işleyen: GDPR'ın 28. maddesine göre akdedilmiş bir sözleşme temelinde veri sorumlusu adına ve hesabına verileri işleyen tüzel kişi (örneğin barındırma sağlayıcısı).

Kullanıcı: Hesabı olsun veya olmasın platforma erişen herhangi bir kişi.

Kullanıcı tarafından oluşturulan içerik: Topluluk akışındaki gönderiler, yorumlar, tepkiler, İş İlanları, Kiralıklar, Hizmetler, Etkinlikler ve Ulaşım kategorilerindeki ilanlar, yolculuk talepleri, özel mesajlar, değerlendirmeler ve yüklenen fotoğraflar.

V. İŞLEDİĞİMİZ VERİ KATEGORİLERİ

V.1. Hesap ve kimlik bilgileri

Ayrıca kimlik doğrulama için kullanılan e-posta adresi; görünen ad veya takma ad; şifre veya geçerli olduğu durumlarda e-posta ile gönderilen tek kullanımlık kod (şifreler açık metin olarak değil, yalnızca türetilmiş kriptografik değerler biçiminde saklanır); hesabın oluşturulma tarihi; hesap durumu; seçilen dil ve ülke; bildirim ayarları.

V.2. Profil bilgileri

Profil fotoğrafınız, eğer yüklerseniz; ikamet ettiğiniz şehir ve ülke; doldurmayı seçtiğiniz kısa açıklama; iletişim kurulması için eklerseniz telefon numarası; girerseniz diğer platformlardaki hesaplara bağlantılar; ilan yayınlarken profesyonel veya gerçek kişi statüsü.

Profil öğeleri, e-posta adresi hariç, platform ayarlarına bağlı olarak herkese açık veya diğer kayıtlı kullanıcılara gösterilir. Profilinize kamuoyuna açıklanmasını istemediğiniz bilgileri girmeyin.

V.3. Yayınladığınız içerik

Gönderilerin ve yorumların metni, tepkiler, fotoğraflar ve eklenen dosyalar ile ilanların içeriği: işin tanımı ve sunulan koşullar, konutun tanımı, belirtilen adres veya bölge, fiyat, yüzölçümü, hizmetin tanımı ve tarifeler, etkinlik tarihleri, güzergah, kalkış tarihi ve saati, mevcut koltuk sayısı, koltuk veya kilogram başına ücret, kabul edilen koli türü.

İçerik, sizin veya diğer kişilerin kişisel verilerini içerebilir. İçeriğin yazarı olarak, diğer kişilerin verilerini yayınlamanın sorumluluğu size aittir.

V.4. Kullanıcılar arası iletişimler

Platform üzerinden değiş tokuş edilen özel mesajlar, bunların üst verileri (gönderen, alıcı, gönderim zamanı, okundu durumu) ve eklenen dosyalar.

Bu mesajların içeriğine erişim, saklanma ve ifşa rejimi, hem mesajlar hem de aramalar için eşit şekilde geçerli olan V bis bölümünde açıklanmıştır.

V.4bis. Kullanıcılar arası sesli ve görüntülü aramalar

Platforma, telefon numarısız bir şekilde, mesajlaşma uygulamalarındaki aramalara benzer bir yöntemle hesaplar arasında sesli ve görüntülü arama başlatılmasına izin verir.

Bu işlevsellikle bağlantılı olarak şunları işliyoruz:

1. trafik verileri ve arama meta verileri: arayan ve aranan hesapların tanımlayıcıları, başlatma zamanı, kabul veya reddedilme zamanı, süre, arama türü (sesli veya görüntülü), son durum (tamamlandı, cevapsız, reddedildi, kesildi);

2. bağlantı kurmak için gerekli teknik veriler: katılımcıların genel ve yerel IP adresleri ve kullanılan bağlantı noktaları, ağ türü, bağlantı aracılık sunucularına iletilen bilgiler ile kalite göstergeleri (paket kaybı, gecikme, çözünürlük, codec);

3. mikrofon ve kamera için verilen izinlerle ilgili cihaz yapılandırma verileri;

4. kötü amaçlı bir aramanın bildirilmesinden elde edilen veriler: zaman, katılımcılar, öne sürülen neden ve şikayetçi tarafından yapılan açıklama.

5. Bölüm V bis, nokta 4'te açıklanan koşullar altında kabul edilen aramaların sesli veya sesli-görüntülü kaydı.

Ses ve görüntü, İşletmecinin arama sunucusu aracılığıyla katılımcılar arasında dolaşır ve kabul edilen aramalar için Bölüm V bis.4 koşulları altında sunucularımıza kayıt olarak kaydedilir. Aramaları rutin olarak dinlemiyoruz, yazıya döküyoruz ve genel gözetim amaçlarıyla otomatik olarak analiz etmiyoruz; kayıtlara erişim, Bölüm V bis.3'te açıklanan somut vakalarla sınırlıdır.

b) harf altındaki teknik veriler, kullanılan teknolojinin (WebRTC veya eşdeğer bir teknoloji) çalışması için gereklidir. Doğası gereği, bağlantı doğrudan cihazlar arasında kurulduğunda bir katılımcının IP adresi diğer katılımcı için görünür hale gelebilir. Aktarma sunucuları kullandığımızda bu maruziyet sınırlıdır. Uygulanan yapılandırma: aramalar Operatörün arama sunucusundan (Operatörün sunucularında barındırılan LiveKit) geçer, harici sağlayıcı ve TURN sunucusu olmaksızın; her katılımcı bu sunucuya bağlanır ve bağlantı katılımcıların cihazları arasında doğrudan kurulmaz.

İletişimin gizliliği, 506/2004 sayılı Kanun'un 3 üncü maddesi ve 2002/58/EC sayılı Direktif'in 5 inci maddesi ile korunmaktadır. Kanunen açıkça öngörülen durumlar haricinde, katılımcıların rızası olmadan iletişimlerin tespiti, dinlenmesi, depolanması veya gözetlenmesi yasaktır.

V.5. Değerlendirmeler, incelemeler ve itibar

Verilen ve alınan notlar, incelemelerin metni, tamamlanan işlem sayısı, görüntülenen rozetler (örneğin, bir taşıma lisansına sahip oluntuğunun belirtilmesi veya iyi geçmişe sahip hesaplara verilen işaret), hesabınızla ilgili alınan şikayetler.

V.6. Konum verileri

Profilde beyan edilen veya filtrelerde seçilen şehir veya ülke; IP adresinden çıkarılan yaklaşık konum; ilanlara olan mesafenin görüntülenmesi işlevini etkinleştirdiğinizde ve cihaz veya tarayıcı düzeyinde izin verdiğinizde cihazın tam konumu.

Tam konum, yalnızca tarayıcınızda veya işletim sisteminizde verdiğiniz izin aracılığıyla ifade edilen rızanıza dayalı olarak işlenir. Diğer işlevsellikleri etkilemeden, cihaz ayarlarından izni istediğiniz zaman geri alabilirsiniz.

V.7. İlanların ücretli tanıtımı ile ilgili veriler

Ana akışta veya bir kategori içinde bir ilanın tanıtımını satın aldığınızda: seçilen paket, tanıtım süresi, fiyat, para birimi, sipariş tarihi, ödeme durumu, ödeme işlemcisi tarafından atanan işlem tanımlayıcısı, ödeme aracının son dört hanesi ve türü ile faturalandırma verileri (ad ve soyad veya şirket adı, adres, vergi kimlik numarası, duruma göre ticaret sicil kayıt numarası).

Kartın tam numarasını, son kullanma tarihini veya güvenlik kodunu toplamıyor ve saklamıyoruz. Bu versiyonun yayınlandığı tarihte platform ödeme tahsil etmemekte ve fatura düzenlememektedir. Ödemelerin etkinleştirildiği anda bu unsurlar, doğrudan kendi gizlilik politikasına uygun olarak bağımsız bir veri sorumlusu sıfatıyla bunları işleyecek olan Viva Wallet ödeme işlemcisinin (Viva Payment Services S.A., Avrupa Birliği) güvenli arayüzüne girilecektir.

V.8. Teknik ve kullanım verileri

IP adresi; tarayıcı türü ve sürümü; işletim sistemi; cihaz türü ve ekran çözünürlüğü; oturum tanımlayıcıları; erişim tarihi ve saati; görüntülenen sayfa ve ilanlar; arama terimleri ve uygulanan filtreler; platformda gerçekleştirilen eylemler; ziyaretin geldiği kaynak; başarılı ve başarısız kimlik doğrulama denemeleri dahil olmak üzere güvenlik günlükleri.

V.9. Moderasyon ve kuralların uygulanmasından kaynaklanan veriler

Formüle ettiğiniz veya sizi ilgilendiren şikayetler; alınan önlemler (uyarı, içeriğin kaldırılması, görünürlüğün kısıtlanması, hesabın askıya alınması veya kapatılması); bu önlemlerin gerekçelendirilmesi; moderasyon kararlarına karşı yapılan itirazlar ve verilen kararlar; yetkili makamlarla yazışmalar.

V.10. Üçüncü taraflardan veya diğer kullanıcılardan gelen veriler

Diğer kullanıcıların sizin hakkınızda girdiği veriler (bir değerlendirme, bir gönderideki etiket, bir taşıma talebine dahil edilen iletişim bilgileri, bir sözleşme ortağı tarafından temsilcileri hakkında iletilen bilgiler); harici hesaplar aracılığıyla kimlik doğrulamayı etkinleştirirsek kimlik doğrulama hizmeti sağlayıcılarından alınan veriler (bu versiyon tarihi itibarıyla bu tür sağlayıcılar kullanılmamaktadır); bir işlemin sonucu veya bir itirazla ilgili olarak ödeme işlemcisinden alınan bilgiler; yasal talepler kapsamında makamlarından alınan veriler.

Bu bölüm, doğrudan sizden elde edilmeyen veriler için GDPR Madde 14 kapsamında öngörülen bilgilendirmeyi teşkil eder.

V.11. Özel nitelikli veri kategorileri

Sizden ırksal veya etnik köken, siyasi düşünce, dini inanç, sendika üyeliği, genetik veya biyometrik veriler, sağlık, cinsel hayat veya cinsel yönelim ile ilgili veriler talep etmiyoruz.

Ancak yayınladığınız içerik, niteliği gereği bu tür bilgileri ortaya çıkarabilir. Bir hac ziyaretine katılım hakkındaki bir gönderi, dini bir etkinlik hakkındaki bir duyuru, bir doktor için tavsiye talebi veya tıbbi bir rahatsızlıktan bahsedilmesi bu kategoriye girer. Bu tür bilgileri platformun görünür bir alanında gönüllü olarak yayınladığınızda, işleme faaliyeti GDPR Madde 9 paragraf (2) bent (e) hükmüne, yani ilgili kişi tarafından alenileştirilmiş verilere dayanmaktadır. Bu tür detayları yayınlamaktan kaçınmanızı ve gerektiğinde özel mesajları kullanmanızı tavsiye ederiz.

Bir arama sırasında aktarılan ses ve görüntü tarafımızca biyometrik veri olarak işlenmemektedir. Fiziksel veya davranışsal özelliklerine dayanarak bir kişinin benzersiz şekilde tanımlanması için yüz tanıma, ses tanıma, konuşmacı tanımlama veya diğer benzersiz tanımlama teknikleri uygulamıyoruz.

Ceza mahkûmiyetleri veya suçlarla ilgili verileri, yetkili bir makamdan talep almadığımız veya bu bilgilerin mahkemede bir hakkın tespiti, kullanılması veya savunulması için gerekli olduğu durumlar haricinde işlemeyiz.

V BIS. PLATFORM İLETİŞİMLERİ: ERİŞİM, SAKLAMA VE AÇIKLAMA

Bu bölüm hem sohbet mesajları hem de aramalar için geçerli olup V.4 ve V.4bis maddelerini tamamlar.

V bis.1. Ne İşliyoruz

Kullanılan işlevselliğe bağlı olarak, platform üzerinden gönderilen sohbet mesajlarını ve gerçekleştirilen aramalara ilişkin verileri; katılımcı tanımlayıcıları, iletişimin tarihi ve süresi, kabul edilen aramaların sesli veya sesli-görüntülü kaydı dahil olmak üzere işleriz.

V bis.2. Hangi Amaçlarla

Bu veriler şu amaçlarla işlenebilir:

1. platform hizmetlerinin sunulması ve yönetilmesi;

2. platform güvenliğinin sağlanması;

3. dolandırıcılığın, suiistimallerin ve hizmetlerin yetkisiz veya yasadışı kullanımının önlenmesi ve soruşturulması;

4. şikayetlerin ve bildirilen olayların çözüme kavuşturulması;

5. kullanıcılar arasındaki anlaşmazlıkların çözülmesi;

6. hakların tesis edilmesi, kullanılması veya savunulması;

7. geçerli yasal yükümlülüklerin yerine getirilmesi.

Bu amaçlara karşılık gelen yasal dayanaklar Bölüm VI'daki tabloda belirtilmiştir.

V bis.3. Ne Yapmıyoruz. İnsan Erişiminin Sınırları

Özel konuşmalara keyfi olarak erişmeyiz ve merak, genel gözetim veya bireyselleştirilmiş ticari analiz amaçlarıyla tüm konuşmaların genel bir insan tarafından okunmasını gerçekleştirmeyiz.

İçeriğe insan erişimi, V bis.2 maddesinde açıklanan amaçlardan biri için gerekli olduğu durumlarla sınırlıdır, yalnızca yetkili kişilere verilir ve dahili erişim kayıtlarında tutulur.

Uygulamada bu şu anlama gelir:

1. erişim kural olarak personelin genel inisiyatifiyle değil, bir ihbar, şikayet, olay veya yasal taleple tetiklenir;

2. kullanıcı geçmişinin tamamı değil, somut olayla ilgili konuşma ipucu veya ilgili çağrı incelenir;

3. erişim, rol tabanlı olarak yalnızca yetkilendirilen kişilere verilir ve erişimi yapan kişiyi, zamanı, nesneyi ve erişim nedenini belirten bir günlüğe kaydedilir;

4. platformun nasıl kullanıldığını anlamak için bireysel konuşmaları okumak yerine birleştirilmiş, anonimleştirilmiş veriler veya meta veriler kullanırız.

V bis.4. Çağrıların kaydedilmesi

Çağrı kaydetme işlevi bu versiyon tarihi itibarıyla etkindir: kabul edilen çağrılar (ses ve görüntülü aramalarda görüntü), aranan kişinin çağrıyı kabul ettiği andan itibaren kaydedilir ve kayıt, X bölümünde belirtilen süre boyunca Operatörün sunucularında saklanır. Aşağıdaki kurallar geçerlidir.

Ön bilgilendirme. Katılımcılar, kabul edilen çağrıların kaydedildiği, kaydın amacı ve geçerli saklama süresi hakkında bu bildirim ve işlevsellik kullanılmadan önce dikkatlerine sunulan Kullanım Şartları ve Koşulları (madde 18¹.6) aracılığıyla bilgilendirilir.

Kaydın amaçları platform güvenliği, bildirilen olayların çözülmesi ve yasal hakların savunulmasıdır ve kayıt, X bölümünde belirtilen süre boyunca saklanır.

Onay ve alternatif. Şartlar ve Koşullar'ın kabul edilmesi ve bir çağrının başlatılması veya kabul edilmesi ile katılımcılar bunun kaydedilmesini kabul ederler. Kaydı istemeyen katılımcı çağrıyı reddedebilir ve kaydedilmeyen bir alternatif olarak platformun yazılı mesajlaşmasını kullanabilir.

Kaydın sonlandırılması. Kayıt, herhangi bir katılımcı tarafından çağrının sonlandırılmasıyla sona erer.

Kapsam. Devam eden çağrı, kabul edildiği andan itibaren kaydedilir. Kabul edilmeyen çağrıları (yanıtlanmayan, reddedilen veya iptal edilen) kaydetmiyoruz ve geriye dönük kayıt yapmıyoruz.

V bis.5. Saklama. Olaylar ve ihtilaflar için muhafaza etme

Mesajele și înregistrările sunt păstrate numai pentru perioada necesară scopului pentru care au fost colectate, potrivit perioadelor și criteriilor din tabelul de la secțiunea X. Perioadele sunt distincte pentru conversațiile obișnuite, pentru înregistrările apelurilor și pentru datele conservate în legătură cu un incident sau un litigiu.

În cazul unei reclamații, al unui incident, al unui litigiu sau al unei solicitări legale, datele strict relevante pot fi păstrate pentru o perioadă suplimentară, limitată la durata necesară investigării, soluționării ori exercitării sau apărării drepturilor legale. Această măsură de conservare:

1. vizează firul de conversație, apelul sau segmentul relevant pentru caz, iar nu arhiva integrală a comunicațiilor utilizatorului;

2. se aplică punctual, la declanșarea cazului, și se ridică la închiderea acestuia, dacă nu subzistă un alt motiv legal de păstrare;

3. este consemnată, cu indicarea cazului, a datelor vizate, a momentului instituirii și a momentului ridicării.

V bis.6. Divulgarea către autorități

Putem divulga datele relevante către autorități competente numai atunci când divulgarea este cerută sau permisă de legislația aplicabilă, în baza unei solicitări legale valabile, a unui ordin judecătoresc, a unei obligații legale sau, în cazuri individuale, atunci când divulgarea este necesară și permisă pentru raportarea unor posibile acte criminale ori a unor amenințări la adresa siguranței publice.

Limităm divulgarea la datele necesare și relevante pentru scopul solicitării și evaluăm cerințele aplicabile transferurilor internaționale de date, atunci când este cazul. Detaliile procedurii se regăsesc la punctul VIII.4.

Nu păstrăm comunicațiile utilizatorilor în scopul de a le pune, în mod general și prealabil, la dispoziția organelor de aplicare a legii. Cooperarea are loc în cazuri individuale, în condițiile legii.

V bis.7. Evaluarea impactului

İşleme faaliyetinin iletişim içeriğini ve işlevsellik etkinleştirildiğinde ses kaydı hacimlerini içerebileceği göz önünde bulundurularak, işlemeye başlamadan önce GDPR Madde 35 koşulları uyarınca bir veri koruma etki değerlendirmesi gerçekleştiriyoruz. Bu değerlendirme yasal dayanağın yerini almaz ve aşırı saklama süresini meşrulaştırmaz.

V bis.8. Atıflar

Saklama süreleri, alıcılar, uluslararası aktarımlar ve ilgili kişilerin hakları bu bildirimin X, VIII, IX ve XIII bölümlerinde açıklanmaktadır.

VI. İŞLEMENİN AMAÇLARI VE YASAL DAYANAKLARI

1 — İşleme amacı: Hesap oluşturma ve yönetimi, kimlik doğrulama, erişim kurtarma · Veri kategorileri: V.1, V.2, V.8 · Yasal dayanak: Madde 6 par. (1) bent b) GDPR: platform kullanım sözleşmesinin ifası
2 — İşleme amacı: Platform işlevselliklerinin sağlanması: ilanların ve gönderilerin yayınlanması ve görüntülenmesi, arama, filtreleme, mesajlaşma, değerlendirmeler · Veri kategorileri: V.2 - V.5, V.8 · Yasal dayanak: Madde 6 par. (1) bent b) GDPR
2bis — İşleme amacı: Kullanıcılar arasında sesli ve görüntülü aramaların kurulması ve sürdürülmesi, arama sinyalleşmesi, arama geçmişinin görüntülenmesi · Veri kategorileri: V.4bis · Yasal dayanak: Madde 6 par. (1) bent b) GDPR
2ter — İşleme amacı: Bağlantı ve arama kalitesi sorunlarının tanılanması, kötü amaçlı aramaların ve arama tacizinin önlenmesi · Veri kategorileri: V.4bis, V.9 · Yasal dayanak: Madde 6 par. (1) bent f) GDPR: hizmeti işlevsel ve güvenli tutma meşru menfaati
3 — İşleme amacı: İlanlara olan mesafenin ve konumunuza uygun sonuçların görüntülenmesi · Veri kategorileri: V.6 · Yasal dayanak: Madde 6 par. (1) bent a) GDPR: konum izni yoluyla ifade edilen rıza
3bis — İşleme amacı: Bir aramayı başlatmak veya kabul etmek için mikrofona ve kameraya erişim · Veri kategorileri: V.4bis · Hukuki dayanak: GDPR Madde 6 paragraf 1 bent a: cihaz düzeyinde verilen ve cihaz ayarlarından geri alınabilen izinle ifade edilen onay
4 — İşleme amacı: İlan tanıtım hizmetlerinin satışı ve teslimi, ücretin tahsil edilmesi, fatura düzenlenmesi · Veri kategorileri: V.1, V.2, V.7 · Hukuki dayanak: Siparişin yerine getirilmesi için GDPR Madde 6 paragraf 1 bent b; vergi ve muhasebe yükümlülükleri için GDPR Madde 6 paragraf 1 bent c
5 — İşleme amacı: Destekleyici belgelerin, muhasebe ve vergi kayıtlarının saklanması · Veri kategorileri: V.7 · Hukuki dayanak: GDPR Madde 6 paragraf 1 bent c: 82/1991 Sayılı Kanun, 227/2015 Sayılı Kanun, 207/2015 Sayılı Kanun
6 — İşleme amacı: İçerik denetimi, şikayetlerin ele alınması, Hüküm ve Koşulların uygulanması, kararların gerekçelendirilmesi ve dahili şikayetlerin çözüme kavuşturulması · Veri kategorileri: V.3 - V.5, V.9 · Hukuki dayanak: (AB) 2022/2065 Sayılı Tüzük kapsamındaki yükümlülüklerle bağlantılı olarak GDPR Madde 6 paragraf 1 bent c; güvenli bir ortam sürdürme yönündeki meşru menfaat: GDPR Madde 6 paragraf 1 bent f
7 — İşleme amacı: Dolandırıcılığın, sahte hesapların, spam'in, kötüye kullanımın ve hizmetlerin yetkisiz veya yasadışı kullanımının önlenmesi ve soruşturulması · Veri kategorileri: V.1, V.4, V.4bis, V.8, V.9 · Hukuki dayanak: Kullanıcıları ve altyapıyı koruma yönündeki meşru menfaat: GDPR Madde 6 paragraf 1 bent f
7bis — İşleme amacı: Bildirilen olayların soruşturulması ve ilgili konuşma dizisinin veya aramanın incelenmesi dahil olmak üzere kullanıcılar arasındaki anlaşmazlıkların çözülmesi · Veri kategorileri: V.3, V.4, V.4bis, V.9 · Hukuki dayanak: Platformun düzgün çalışmasını sağlama ve alınan şikayetleri çözme yönündeki meşru menfaat: GDPR Madde 6 paragraf 1 bent f
7ter — İşleme amacı: Platform güvenliği, bildirilen olayların çözümü ve yasal hakların korunması amacıyla kabul edilen aramaların kaydedilmesi · Veri kategorileri: V.4bis lit. e) · Yasal dayanak: Geçerli yasanın katılımcıların rızasını zorunlu kıldığı durumlarda GDPR Madde 6 fıkra 1 bent a); arama sırasında önceden bilgilendirme yapılması koşuluyla diğer durumlarda GDPR Madde 6 fıkra 1 bent f); olası özel nitelikli veri kategorileri için GDPR Madde 9 fıkra 2 bent a) veya f)
7quater — İşleme amacı: Bir olay, şikayet, uyuşmazlık veya yasal taleple ilgili verilerin belirli bir süre saklanması · Veri kategorileri: V.3, V.4, V.4bis, V.9 · Yasal dayanak: GDPR Madde 6 fıkra 1 bent f); saklama işleminin yetkili bir makamın kararıyla emredildiği durumlarda GDPR Madde 6 fıkra 1 bent c)
8 — İşleme amacı: Bilgi güvenliğinin sağlanması, günlük kaydı (loglama), yedekleme, test etme ve hata giderme · Veri kategorileri: V.1, V.8 · Yasal dayanak: GDPR Madde 6 fıkra 1 bent f); GDPR Madde 32
9 — İşleme amacı: Hesapla ilgili operasyonel iletişimler, ilanlar, alınan mesajlar ve sözleşme belgelerindeki değişiklikler · Veri kategorileri: V.1, V.2 · Yasal dayanak: GDPR Madde 6 fıkra 1 bent b); Şartlardaki değişikliklerin bildirilmesi için GDPR Madde 6 fıkra 1 bent c)
10 — İşleme amacı: Ticari iletişimlerin, bültenlerin, e-posta yoluyla ilan önerilerinin veya bildirimlerin gönderilmesi · Veri kategorileri: V.1, V.2, V.8 · Yasal dayanak: GDPR Madde 6 fıkra 1 bent a): rıza; 506/2004 sayılı Kanun'un 12. maddesi
11 — İşleme amacı: Kitle ölçümü, kullanım istatistikleri, işlevselliğin geliştirilmesi · Veri kategorileri: V.8 · Yasal dayanak: Kesinlikle gerekli olmayan çerezler için GDPR Madde 6 fıkra 1 bent a); halihazırda toplanmış veriler üzerinden gerçekleştirilen toplulaştırılmış analizler için GDPR Madde 6 fıkra 1 bent f)
12 — İşleme amaçları: İçeriğin topluluk akışında ve kategoriler dahilinde düzenlenmesi, öne çıkarılan ilanların vurgulanması dahil · Veri kategorileri: V.2, V.3, V.6, V.8 · Yasal dayanak: Hizmetin işleyişi için GDPR Madde 6(1)(b); alaka düzeyinin optimizasyonu için GDPR Madde 6(1)(f)
13 — İşleme amaçları: Şikayetlerin çözülmesi, ilgili kişilerin haklarına ilişkin taleplerin yönetilmesi ve uyumluluğun kanıtlanması · Veri kategorileri: V.1 - V.9 · Yasal dayanak: GDPR Madde 6(1)(c): Madde 5(2), Madde 12 ve Madde 30 GDPR
14 — İşleme amaçları: Mahkemede, makamlar önünde veya alternatif uyuşmazlık çözüm süreçlerinde bir hakkın tespiti, kullanılması veya savunulması · Veri kategorileri: V.1 - V.9 · Yasal dayanak: GDPR Madde 6(1)(f); özel kategoriler için GDPR Madde 9(2)(f)
15 — İşleme amaçları: (AB) 2022/2065 Sayılı Tüzük'ün 9 ve 10 uncu maddeleri uyarınca çıkarılan emirler dahil olmak üzere kamu otoritelerinin taleplerine yanıt verilmesi · Veri kategorileri: V.1 - V.9 · Yasal dayanak: GDPR Madde 6(1)(c)
16 — İşleme amaçları: Platformun 207/2015 sayılı Kanun'un (DAC7) 5 numaralı ekinin kapsamına girmesi halinde ve ölçüsünde satıcılarla ilgili bilgilerin raporlanması · Veri kategorileri: V.2, V.7 · Yasal dayanak: GDPR Madde 6(1)(c)
17 — İşleme amaçları: Şirketin yeniden yapılandırılması, birleşmesi, bölünmesi veya varlık devri · Veri kategorileri: V.1 - V.9 · Yasal dayanak: GDPR Madde 6(1)(f): faaliyetlere devam etme yönündeki meşru menfaat

Meşru menfaate dayandığımızda, bu menfaati sizin hak ve özgürlüklerinizle dengeleyen belgelendirilmiş bir değerlendirme yaptık veya yapacağız. Değerlendirmenin sonucuna ilişkin bilgileri DPO iletişim adresinden talep edebilirsiniz.

VII. VERİ SAĞLAMANIN NİTELİĞİ

Hesap oluşturmak için e-posta adresi gereklidir. Bu adres olmadan, kayıtlı kullanıcılara ayrılmış işlevlere erişmenizi sağlayamayız.

Fatura bilgileri, bir tanıtım hizmeti satın almak için gereklidir. Bunlar olmadan, mali belgeyi düzenleyemeyiz ve siparişi gerçekleştiremeyiz.

Verilerin geri kalanı isteğe bağlıdır. Bunların sağlanmaması, platformun kullanımını engellemeden belirli işlevleri sınırlar. Bir profil fotoğrafı eklemezseniz, hesap işlevsel kalmaya devam eder. Konumu etkinleştirmezseniz, ilanlara olan mesafeyi görmezsiniz, ancak konuma göre arama yapabilirsiniz.

VIII. VERİLERİ KİM ALIYOR

VIII.1. Platformun diğer kullanıcıları

Hizmetin doğası gereği, verilerin bir kısmı diğer kullanıcılar tarafından görülebilir: görüntülenen ad, profil fotoğrafı, konum, gönderilerin ve ilanların içeriği, alınan değerlendirmeler, yaklaşık yayınlanma zamanı. Bir ilana veya mesaja eklediğiniz doğrudan iletişim verileri alıcılar için erişilebilir hale gelir.

Platformun umuma açık alanlarında yayınlanan içerik, ilgili sayfaların halka açık erişime açık olması ölçüsünde kayıtlı olmayan kişiler tarafından da erişilebilir ve arama motorları tarafından dizine eklenebilir.

VIII.2. Yetkili kişiler

GDPR Madde 28 uyarınca akdedilen sözleşmelere dayanarak verileri bizim namımıza işleyen hizmet sağlayıcılar:

Barındırma, altyapı ve veritabanları — Rol: Uygulamanın çalıştırılması, veri depolama, yedeklemeler · Sağlayıcı: D-SOFT-RO S.R.L. (Hypen), Romanya — Avrupa Birliği'nde bulunan kendi sunucuları
İçerik dağıtım ağı ve saldırılara karşı koruma — Rol: Sayfaların sunulması, trafik filtreleme · Sağlayıcı: Cloudflare, Inc. (Amerika Birleşik Devletleri) — expatio.ai'ye gelen trafik Cloudflare ağından geçer; Avrupa Birliği dışına aktarım, Cloudflare'in standart sözleşme maddeleri kapsamındadır
İşlem e-postalarının iletilmesi — Rol: Kimlik doğrulama kodları, bildirimler · Sağlayıcı: SendMachine (Romanya)
İşlem SMS'lerinin iletilmesi — Rol: Kimlik doğrulama ve kayıt kodları · Sağlayıcı: SendSMS (sendsms.ro, Romanya)
Pazarlama iletişimlerinin iletilmesi — Rol: Bülten · Sağlayıcı: Şu anda pazarlama iletişimi gönderilmemektedir; etkinleştirildiğinde, yalnızca sizin onayınızla SendMachine (Romanya) aracılığıyla
Ödeme işleme — Rol: İlan tanıtımı için ücret tahsili · Sağlayıcı: Platform şu anda ödeme tahsil etmemektedir; ödemelerin etkinleştirildiği anda Viva Wallet (Viva Payment Services S.A., Avrupa Birliği)
Fatura düzenleme ve muhasebe — Rol: Destekleyici belgeler, kayıtlar · Sağlayıcı: Platform şu anda fatura düzenlememektedir; satır, ödemelerin etkinleştirilmesiyle doldurulacaktır
Kitle ölçümü — Rol: Kullanım istatistikleri · Sağlayıcı: Harici sağlayıcı yok (Google Analytics yok, Meta yok, üçüncü taraf çerezleri yok): yalnızca teknik sunucu günlükleri ve dahili ölçümler, reklam tanımlayıcıları yok
Aramalar için sinyalizasyon ve aktarım sunucuları — Rol: Kullanıcılar arasında ses ve video bağlantısının kurulması · Sağlayıcı: İşletmecinin kendi altyapısı (İşletmecinin sunucularında kendi kendine barındırılan LiveKit sunucusu), harici sağlayıcı yok ve TURN sunucusu yok
Haritalar ve coğrafi kodlama — Rol: Konumların ve mesafelerin görüntülenmesi · Sağlayıcı: Arka plan haritaları: Harita yüklendiğinde tarayıcının IP adresini alan OpenStreetMap Foundation (tile.openstreetmap.org); adres arama: İşletmecinin kendi sunucuları (Photon, OpenStreetMap verileri üzerinde)
Destek ve moderasyon hizmetleri — Rol: Şikayetlere yanıtlar · Sağlayıcı: D-SOFT-RO S.R.L. şirketinden teknik destek ile İşletmeci tarafından dahili olarak
Hukuk ve denetim hizmetleri — Rol: Danışmanlık, temsil, denetimler · Sağlayıcı: Şu anda geçerli değil

Yetkili kişilerin güncel listesi talep üzerine DPO iletişim adresinden temin edilebilir.

VIII.3. Bağımsız veri sorumluları

Ödeme aracı verileri ve kara aklamayı önleme yükümlülükleri ile ilgili olarak ödeme işlemcisi; bankacılık kurumları; etkinleştirmemiz durumunda harici kimlik doğrulama hizmeti sağlayıcıları; yasal bir yükümlülüğün yerine getirilmesi amacıyla veri aktardığımız kamu otoriteleri.

VIII.4. Otoriteler ve mahkemeler

Yasal bir yükümlülük veya haklı bir talep olması durumunda Kişisel Verilerin İşlenmesini Koruma Ulusal Otoritesi, Tüketicileri Koruma Ulusal Otoritesi, dijital hizmetler koordinatörü sıfatıyla İletişim Düzenleme ve Yönetimi Ulusal Otoritesi, vergi makamları, soruşturma makamları, mahkemeler, icra memurları.

Ifşaat, yalnızca yürürlükteki mevzuat tarafından talep edildiğinde veya izin verildiğinde, geçerli yasal bir talep, mahkeme emri, yasal yükümlülük temelinde veya münferit vakalarda olası suç eylemlerinin veya kamu güvenliğine yönelik tehditlerin bildirilmesi için gerekli ve izin verilen durumlarda gerçekleşir.

Her talebi, yayan makam ve yetkisi, dayandığı yasal dayanak, şekil ve gerekçe, coğrafi kapsam ve orantılılık açısından inceliyoruz. Bu gereklilikleri karşılamayan taleplere itiraz ediyor veya açıklama talep ediyoruz. Yalnızca talebin amacı için gerekli ve ilgili verileri aktarıyoruz.

Talep, Avrupa Birliği ve Avrupa Ekonomik Alanı dışındaki bir devletin otoritesinden geldiğinde, Birlik hukuku tarafından tanınan bir dayanağın varlığını ve GDPR'ın V. bölümünde öngörülen uluslararası aktarımlarla ilgili gerekliliklerin yerine getirilmesini ayrı olarak analiz ediyoruz.

Kamu düzeni veya güvenliği nedenleriyle makamın aksi yönde bir karar aldığı durumlar hariç, kanunun bize izin verdiği ve makamın aksi yönde tasarrufta bulunmadığı durumlarda bu tür bir aktarım hakkında sizi bilgilendiririz.

18 Ağustos 2026 tarihinden itibaren, ceza matihinde elektronik delillerin sunulması ve muhafaza edilmesine ilişkin Avrupa üretim ve muhafaza emirlerine dair (AB) 2023/1543 sayılı Tüzük, (AB) 2023/1544 sayılı Direktif ile birlikte uygulanmaktadır. İlgili sağlayıcılar, bu emirleri almak için bir merkez veya yasal temsilci belirler ve tüzükte öngörülen süreler içinde yanıt verirler. Operatörün belirlenen merkezi, Avrupa Komisyonu portalına kayıt sırasında bu belgenin güncellenmesi yoluyla bildirilecektir.

VIII.5. Potansiyel alıcılar

Bir birleşme, bölünme, varlık satışı veya benzeri bir işlem durumunda, gizlilik yükümlülüklerine tabi olmak ve kanunun gerektirdiği durumlarda ilgili kişilere önceden bilgi verilmek suretiyle veriler alıcıya veya ilgili danışmanlara aktarılabilir.

IX. AVRUPA EKONOMİK ALANI DIŞINDAKI TRANSFERLER

Veriler, Avrupa Birliği'nde bulunan sunucularda barındırılmaktadır. Avrupa Ekonomik Alanı dışında yer alan tek hizmet sağlayıcı, içerik dağıtım ağı ve saldırılara karşı koruma amacıyla Cloudflare, Inc. (Amerika Birleşik Devletleri)'dir.

Bu durumlarda transfer, GDPR V. Bölümünde öngörülen aşağıdaki mekanizmalardan birine dayanarak gerçekleştirilir:

Alıcının yeterli düzeyde koruma sağladığı kabul edilen bir ülkede bulunması durumunda Avrupa Komisyonu'nun yeterlilik kararı. İsviçre böyle bir karardan yararlanmakta olup, bu durum platforma hizmet verilen topluluk için pratik öneme sahiptir. Amerika Birleşik Devletleri için karar, AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalandırılmış kuruluşlara uygulanır;
Komisyon'un (AB) 2021/914 Uygulama Kararı ile kabul edilen standart sözleşme maddeleri; aktarım etki değerlendirmesi ve gerektiğinde şifreleme ve takma adlandırma (pseudonimizasyon) gibi ek teknik ve kurumsal önlemlerle birlikte;
GDPR'ın 49. maddesinde öngörülen istisnalar, belirli ve sınırlı durumlarda.

Uygulanabilir güvencelerin bir kopyasını veya bunların nerede bulunabileceğine dair bilgileri [email protected] adresine gönderilecek bir talep ile edinebilirsiniz.

IX BIS. AVRUPA BİRLİĞİ DIŞINDA BULUNAN KULLANICILAR. İSVİÇRE'NİN DURUMU

IX bis.1. Genel Çerçeve

İşletmeci Romanya'da yerleşiktir ve kullanıcıların nerede bulunduğundan bağımsız olarak GDPR hükümlerine tabi olarak faaliyet göstermektedir. Platform Romanya dilinde mevcuttur, herhangi bir devletten erişilebilirdir ve belirli bir devletin halkına yönlendirilmemiştir.

Uygulamada, bu aşamada kullanıcıların önemli bir kısmı İsviçre'de bulunmaktadır. İsviçre, Avrupa Birliği üye devleti değildir ve kendi veri koruma mevzuatına, yani 1 Eylül 2023 tarihinden itibaren yürürlükte olan gözden geçirilmiş Federal Veri Koruma Kanunu'na sahiptir.

Bu bölüm, iki farklı olan ve farklı yanıtlar alan iki soruyu yanıtlamaktadır:

Birincisi: İsviçre'de bulunan kişileri ilgilendiren işleme faaliyetlerine İsviçre yasaları uygulanır mı? Yanıt, IX bis.2 maddesinde belirtilen nedenlerle kural olarak olumludur.

İkincisi: İsviçre'de bir temsilci atamak zorunda mıyız? Yanıt, mevcut yapılandırmada, IX bis.3 maddesinde belirtilen nedenlerle olumsuzdur.

Bu iki sorunun farklı yasal kriterleri vardır. Kanunun uygulanabilirliği, İsviçre topraklarında üretilen etkiler şeklinde geniş bir kritere tabidir. Bir temsilci atama yükümlülüğü ise faaliyetin İsviçre'deki kamuoyuna yönlendirilmesini ve üç ek koşulu içeren daha dar bir kritere tabidir. Kanunun uygulanıyor olması otomatik olarak temsilci bulundurma zorunluluğunu beraberinde getirmez; aynı şekilde temsilci bulundurma zorunluluğunun bulunmaması da kanunun uygulanmadığı anlamına gelmez.

IX bis.2. İsviçre yasaları, İsviçre'de etkisi olan veri işlemelerine uygulanır

İsviçre yasaları, kendisinin 3. maddesinde öngörülen etki ilkesini takip eder: Yurtdışından başlatılmış olsalar bile İsviçre'de etki yaratan durumlara uygulanır. Bu kriter, GDPR'ın Birliğin dışında yerleşik veri sorumluları için kullandığından daha geniştir. İsviçre'de bulunan kişilerin verilerinin işlenmesi bu devletin topraklarında etki yaratır, bu nedenle faaliyetimizin İsviçre kamuoyuna yönlendirilip yönlendirilmediği sorusundan bağımsız olarak İsviçre yasaları bu işlemlere uygulanır.

Sonuç olarak, İsviçre'de bulunan kişileri ilgilendiren veri işlemelerine, Veri Sorumlusu Romanya'da yerleşik olduğu için eş zamanlı olarak GDPR ve İsviçre'de üretilen etkiler nedeniyle İsviçre yasaları uygulanır. İkisi arasından daha koruyucu olan standardı uyguluyoruz. İsviçre yasaları, Avrupa hukukuyla eşdeğerliliğin sürdürülmesi amacıyla gözden geçirildiği ve bu eşdeğerlilik Avrupa Komisyonu'nun yeterlilik kararıyla onaylandığı için pratik farklar azdır.

Dikkat edilmesi gereken bir fark vardır: İsviçre yasaları şirkete uygulanabilecek idari para cezaları öngörmez; bunun yerine, özellikle bilgi verme ve ilgili kişilerin taleplerini yanıtlama yükümlülüklerinin kasten ihlal edilmesi durumunda, yönetimdeki veya organizasyon içindeki gerçek kişilere uygulanan 250.000 İsviçre frangına kadar cezai müeyyideler öngörür.

IX bis.3. Temsilci atama yükümlülüğünün kendine ait, daha yüksek bir eşiği vardır

Bir temsilci atamak, kanunun uygulanabilirliğinin otomatik bir sonucu değildir. Kendi tetikleme koşullarına sahip, ayrı bir yükümlülüktür.

İsviçre yasasının 14. maddesi, yabancı ülkede yerleşik operatörlerin İsviçre'de bir temsilci atamasını yalnızca dört koşulun kümülatif olarak yerine getirilmesi durumunda zorunlu kılmaktadır:

1. veri işleme, İsviçre'de bulunan kişilere mal veya hizmet sunulmasıyla ya da bunların davranışlarının izlenmesiyle ilgilidir;

2. veri işleme, münferit vakaları aşan bir ölçeğe sahiptir;

3. veri işleme, arızi veya süreli olmayıp düzenli bir nitelik taşımaktadır;

4. veri işleme; veri hacmine ve türüne (özellikle hassas verilere), işleme amacına, kullanılan teknolojilere, uluslararası ifşa niyetine ve erişim haklarının kapsamına göre değerlendirilen, ilgili kişilerin kişilik hakları için yüksek risk arz etmektedir.

Birinci koşul, platforma yalnızca İsviçre'den erişilebilir olmasıyla yerine getirilmiş olmaz. Bu, faaliyetin bu devletteki kamuoyuna yönlendirilmesini gerektirir. Böyle bir yönlendirmeyi gösteren unsurlar temel olarak şunlardır: arayüzün Almanca, Fransızca veya İtalyanca dillerinde sunulması; fiyatların İsviçre Frangı cinsinden gösterilmesi; .ch alan adı kullanılması; İsviçre'deki kamuoyuna yönelik reklam kampanyaları veya arama optimizasyonu; İsviçre'nin özelliklerine göre oluşturulmuş işlevsellikler; yerel iletişim bilgilerinin belirtilmesi.

Mevcut durum, yani münhasıran Romence olan arayüz, yerel bir alan adının bulunmaması ve hedefli tanıtımın eksikliği, bu koşulun henüz yerine getirilmediği sonucunu desteklemektedir. Yukarıdaki unsurlardan herhangi birinin ortaya çıkması durumunda sonuç değişir.

İsviçre'deki kamuoyunu ilgilendiren her geliştirme aşamasından önce dört koşulun belgelendirilmiş olarak yeniden değerlendirilmesini ve bu devletteki kullanıcı oranının izlenmesini tavsiye ederiz. Değerlendirme ve bunun sonucu, gerçekleştirilen analizin kanıtı olarak saklanır.

Atama zorunlu hale geldiğinde, temsilcinin adı ve adresi kolayca bulunabilir ve kalıcı olarak erişilebilir bir şekilde madde 14 fıkra (3) uyarınca yayınlanır ve temsilci, İsviçre'deki kişilere ilişkin işleme faaliyetleri sicilini tutar ve talep üzerine bunu İsviçre makamının kullanımına sunar. Atanan temsilci, varsa: Bucataru Camelia Gabriela'dır.

IX bis.4. Romanya-İsviçre Aktarımları

İsviçre, Avrupa Komisyonu'nun yeterlilik kararına göre yeterli koruma düzeyine sahip devletler listesinde yer almaktadır. Karşılıklı olarak İsviçre Federal Konseyi, Romanya dahil olmak üzere Avrupa Ekonomik Alanı'ndaki devletlerin yeterli koruma sağladığını kabul etmektedir. Bu nedenle iki yargı alanı arasındaki veri aktarımları ek garantiler olmaksızın gerçekleştirilmektedir.

IX bis.5. İsviçre'de bulunan kişiler nereye başvurmalıdır?

Haklar. İsviçre'de bulunan kişiler hem bölüm XIII'te açıklanan GDPR'ın 15-22. maddelerinde öngörülen haklardan hem de İsviçre yasaları tarafından öngörülen haklardan, özellikle bilgilendirme hakkı, erişim hakkı (madde 25) ile düzeltme, silme ve verilerin teslim edilmesi veya aktarılması hakkından (madde 28) yararlanmaktadır. Bunların içeriği özünde aynıdır. Talepler, dayandığı hukuki sebepten bağımsız olarak [email protected] adresine iletilir ve iki kanunun öngördüğü sürelerin en kısa olanı içinde karara bağlanır.

Şikayetler. İki yol mevcuttur ve seçim ilgili kişiye aittir:

1. Romanya Kişisel Verilerin İşlenmesini Koruma Ulusal Denetim Otoritesi, Veri Sorumlusu Romanya'da yerleşik olduğundan ve GDPR tüm işlemlerine uygulandığından, Veri Sorumlusu ile ilgili yetkili makamdır. Bu, Romeni makamının Veri Sorumlusuna karşı doğrudan soruşturma ve yaptırım yetkilerine sahip olması nedeniyle ana ve en etkili yoldur. İletişim bilgileri bölüm XIII'te bulunabilir;

2. Federal Veri Koruma ve Şeffaflık Yetkilisi (Préposé fédéral à la protection des données et à la transparence / Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter), Feldeggweg 1, 3003 Berna, Elveția, www.edoeb.admin.ch, IX bis.2 maddesi uyarınca İsviçre yasalarının uygulandığı veri işlemeleri için. Bu makamın yetkisi, İsviçre'de bir temsilcinin varlığından değil, İsviçre yasalarının uygulanabilirliğinden kaynaklanmaktadır. Bir temsilcinin bulunmaması bu yolu kapatmaz.

İsviçre makamından bahsedilmesi, faaliyetin İsviçre'ye yönlendirildiğinin kabulü anlamına gelmez ve IX bis.3 maddesindeki analiz üzerinde bir etkiye sahip değildir.

Güvenlik İhlalleri. GDPR'ın 33. maddesi koşulları uyarınca Kişisel Verilerin İşlenmesini Koruma Ulusal Otoritesi'ne bildirimde bulunuruz. İsviçre'de bulunan kişileri etkileyen ve bu kişilerin kişilik hakları veya temel hakları için yüksek risk oluşturan olaylar için, İsviçre yasalarının 24. maddesi uyarınca en kısa sürede İsviçre makamına da bildirimde bulunuruz. İki bildirimin eşikleri farklıdır ve birinin varlığı otomatik olarak diğerinin varlığını gerektirmez.

IX bis.6. İsviçre'deki Alıcılara Ticari İletişimler

İsviçre'deki alıcılara önceden onayları alınmaksızın toplu reklam mesajları gönderilmesi, Haksız Rekabete Karşı İsviçre Federal Yasası'nın 3. maddesi 1. fıkrası o) bendi uyarınca haksız ticari uygulama teşkil eder. Sonuç olarak, ikamet edilen devletten bağımsız olarak tüm alıcılar için aynı önceden onay, gönderenin doğru tanımlanması ve basit ve ücretsiz reddetme imkanı gerekliliklerini uygularız.

X. VERİLERİ NE KADAR SÜRE SAKLIYORUZ

Hesap ve profil verileri — Saklama süresi: Hesabın varlığı süresince ve talebiniz üzerine geri yükleme imkanı için hesabın kapatılmasından itibaren 30 gün ek olarak
Aktif gönderiler, yorumlar ve duyurular — Saklama süresi: Yayın süresi boyunca; süresi dolan duyurular 6 ay süreyle arşivlenir ve ardından kaldırılır.
Kullanıcı tarafından silinen içerik — Saklama süresi: Arayüzden hemen kaldırılır; en geç 90 gün içinde yedeklerden silinir.
Özel mesajlar — Saklama süresi: Bir şikayete veya prosödre konu olan ve sonucuna kadar saklanan mesajlar hariç, katılımcı hesapların varlığı süresince
Sohbet mesajları — Saklama süresi: Bir koruma tedbirine tabi olan yazışmalar hariç, yolculuğun tamamlanmasından veya katılımcılar arasındaki son ilgili etkileşimden itibaren hesaplanan 180 gün.
Kabul edilen çağrı kayıtları — Saklama süresi: 90 gün, bir koruma tedbirine tabi olan kayıtlar hariç
Çağrı metadataları (hesapta gösterilen çağrı geçmişi) — Saklama süresi: Hesabın varlığı süresince veya geçmiş kullanıcı tarafından silinene kadar
Çağrıların teknik günlükleri (IP adresleri, kalite göstergeleri) — Saklama süresi: Yalnızca bir şikayete konu olan çağrılar için uzatılmak üzere 30 gün.
Bir olay, şikayet, uyuşmazlık veya yasal talep ile bağlantılı olarak saklanan veriler (V bis.5 maddesindeki koruma tedbiri) — Saklama süresi: Vakanın çözülmesine kadar ve gerekirse bir talebin ileri sürülmesi veya savunulması için ilgili sürenin sonuna kadar. Yalnızca ilgili vakayla ilgili verilere uygulanır
Yetkili personelin iletişim içeriğine erişim günlükleri — Saklama süresi: 12 ay.
Değerlendirmeler ve incelemeler — Saklama süresi: Değerlendirilen hesabın varlığı süresince; hesabın kapatılması durumunda itibar sisteminin bütünlüğü için incelemeler anonimleştirilmiş biçimde saklanabilir
Promosyon siparişleri ve ilgili belgeler ile ilgili veriler — Saklama süresi: 82/1991 sayılı Kanun'un 25. maddesi uyarınca mali yılın sona ermesinden itibaren 10 yıl; 207/2015 sayılı Kanun'un 110. maddesi uyarınca vergi zamanaşımı süresi için 5 yıl, süreler eş zamanlı olarak işlemeye başlar
Güvenlik günlükleri ve IP adresleri — Saklama süresi: 6 ila 12 ay arası
Şikayetler ve moderasyon kararları ile ilgili veriler — Saklama süresi: Çözüme ulaştırılmasından itibaren 6 ay veya herhangi bir itiraz prosedürünün tamamlanmasına kadar.
Pazarlama rızası ve bunun kanıtı — Saklama süresi: Rızanın geri çekilmesine kadar, GDPR Madde 7 paragraf (1) hükümlerine uyulduğunun kanıtlanması amacıyla geri çekilmeden sonraki 3 yıl boyunca
Hakların kullanımına ilişkin talepler ve yanıtlar — Saklama süresi: Çözüme ulaştırılmasından itibaren 3 yıl
Mahkemede bir hakkın savunulması için gerekli veriler — Saklama süresi: Geçerli zamanaşımı sürelerinin sona ermesine kadar, Medeni Kanun'un 2517. maddesi uyarınca genellikle 3 yıl, bir anlaşmazlık durumunda ise kesin karar alınıncaya ve yasal yollar tüketilinceye kadar
Çerezler ve benzeri teknolojiler — Saklama süresi: Çerez Politikası'nda belirtilen süreler

Platformda yapılandırılan ek saklama süreleri (gösterilen değerler bu sayfanın danışıldığı tarihte yürürlükte olanlardır):

Düzenlenen gönderilerin önceki sürümleri: 90 gün
Ciddi moderasyon vakalarının kanıtları (metin, görsel parmak izleri, IP): 365 gün
Operatörlerin hesaplar ve içerik üzerindeki işlemlerinin günlüğü: 1825 gün
Tarayıcıya gönderilen push bildirimlerinin teslim günlüğü: 14 gün
Bildirim merkezinde okunmuş bildirimler: 365 gün
"Tek seferlik görüntüleme" mesajlarında gönderilen, görüntülendikten sonraki dosyalar: 7 gün
Geçici mesajlardaki, süresi dolduktan sonra moderasyon için saklanan dosyalar: 30 gün
Profil doğrulaması için yüklenen kimlik belgeleri: 365 gün
İndirme bağlantısının süresi dolduktan sonraki, kişisel verilerini içeren arşiv: 72 saat
Askıya alma sırasında silinen bir hesabın e-posta adresi parmak izi: 365 gün
Hesabın GPS konumları (konuma izin verdiysen): 90 gün
Sesli/görüntülü aramaların kayıtları: 90 gün

Sürelerin sona ermesinde veriler silinir veya kimliğin belirlenmesine artık izin vermeyecek şekilde geri döndürülemez bir şekilde anonimleştirilir.

XI. VERİ GÜVENLİĞİ

GDPR Madde 32 uyarınca riske uygun teknik ve organizasyonel önlemler uygulamaktayız, bunlardan bazıları:

cihazınız ile sunucularımız arasında TLS protokolü aracılığıyla trafiğin şifrelenmesi;
şifrelerin yalnızca dayanıklı kriptografik fonksiyonlarla türetilmiş değerler biçiminde saklanması;
bilme gerekliliği ilkesine göre yetkilerin verildiği, rollere dayalı erişim kontrolü;
içerik iletişimine erişimin, belirlenen sınırlı sayıda kişiyle sınırlandırılması, kullanıcıların sohbetlerine kalıcı yönetici tipi erişimin olmaması ve somut durumlar haricinde şirket yönetiminin açık erişiminin olmaması;
yönetici hesapları için iki adımlı kimlik doğrulama;
kişi, zaman, nesne ve gerekçe belirtilerek kullanıcı verilerine erişimin ve ayrı olarak iletişim içeriğine her erişimin günlüğe kaydedilmesi;
içerik erişim günlüklerinin periyodik olarak gözden geçirilmesi;
geri yükleme testi ile periyodik yedeklemeler;
testlerde gerçek verilerin kullanımının yasaklanmasıyla birlikte geliştirme, test ve üretim ortamlarının ayrılması;
personel ve hizmet sağlayıcılar ile yapılan sözleşmelerde gizlilik maddeleri;
güvenlik olayı yönetimi prosedürleri;
tedbirlerin ve sağlayıcıların periyodik olarak değerlendirilmesi.

Hiçbir önlem riski tamamen ortadan kaldırmaz. Benzersiz bir şifre kullanmanızı, e-posta ile gelen kodları başkalarıyla paylaşmamanızı ve her türlü şüpheli aktiviteyi [email protected] adresine bildirmenizi tavsiye ederiz.

Hak ve özgürlükleriniz açısından risk oluşturan bir veri güvenliği ihlali durumunda, GDPR'ın 33. maddesi uyarınca bunu öğrendiğimiz tarihten itibaren 72 saat içinde Kişisel Verilerin Korunması Kuruluna bildirimde bulunuruz ve 34. madde uyarınca risk yüksek olduğunda sizi gecikmeksizin bilgilendiririz.

XII. OTOMATİK KARAR ALMA SÜRECİ VE PROFİL OLUŞTURMA

Şu amaçlarla otomatik işleme kullanıyoruz:

topluluk akışında ve kategoriler içinde içeriğin yeniliğe, bildirilen veya tespit edilen konuma, seçilen kategoriye, önceki etkileşimlere ve ücretli bir tanıtımın varlığına dayanarak sıralanması;
bu şekilde işaretlenmiş olan öne çıkan ilanların görüntülenmesi;
kuralları ihlal eden içeriklerin, spam mesajların ve atipik hesap davranışlarının otomatik olarak tespiti;
alınan değerlendirmelere dayanarak itibar hesaplanması.

Bu işlemler GDPR Madde 4 bent 4 anlamında profil oluşturma içermektedir.

Görünürlüğün kısıtlanması, askıya alma veya kapatma gibi hesabınızı etkileyen önlemler yalnızca otomatik işleme dayalı olarak alınmaz. Otomatik bir sistem bir durumu işaretleyebilir, ancak nihai karar, yakın bir zararı sınırlamak için önlemin otomatik olarak uygulandığı açık ve tekrarlanan kötüye kullanım vakaları hariç olmak üzere, insan denetimini gerektirir. Bu durumlarda bile, GDPR Madde 22 fıkra (3) ve (EU) 2022/2065 Tüzüğü Madde 20 uyarınca insan müdahalesi alma, görüşlerinizi ifade etme ve karara itiraz etme hakkına sahipsiniz. İtiraz prosedürü Kullanım Şartları'nda açıklanmıştır.

Tavsiye sisteminin ana parametreleri ve bunları nasıl etkileyebileceğiniz, Kullanım Şartları'nın içerik sıralaması ile ilgili bölümünde sunulmaktadır.

XIII. HAKLARINIZ

Aşağıdaki haklara sahipsiniz:

Erişim hakkı (GDPR Madde 15): Hakkınızda veri işleyip işlemediğimizi öğrenebilir ve amaçlar, kategoriler, alıcılar, süreler ve kaynak hakkında bilgi ile birlikte bunların bir kopyasını alabilirsiniz.

Düzeltme hakkı (GDPR Madde 16): Yanlış verilerin düzeltilmesini ve eksik verilerin tamamlanmasını talep edebilirsiniz. Verilerin bir kısmını doğrudan hesap ayarlarınızdan değiştirebilirsiniz.

Silme hakkı (GDPR m. 17): Verilerin artık gerekli olmadığı durumlarda, rızanızı geri çektiğinizde ve başka bir yasal dayanak bulunmadığında, meşru menfaate dayalı işleme itiraz ettiğinizde ve ağır basan meşru gerekçeler bulunmadığında veya işleme hukuka aykırı olduğunda verilerin silinmesini talep edebilirsiniz. Bu hak, işlemenin yasal bir yükümlülüğün yerine getirilmesi, ifade ve bilgi özgürlüğü hakkının kullanılması veya bir hakkın mahkemede tespiti, kullanılması veya savunulması için gerekli olduğu durumlarda uygulanmaz.

İşlemenin kısıtlanması hakkı (GDPR m. 18): Verilerin doğruluğunun kontrolü sırasında, işlemeye itiraz ettiğinizde veya işlemenin hukuka aykırı olduğu ve silme yerine kısıtlamayı tercih ettiğiniz durumlarda işlemenin sınırlandırılmasını talep edebilirsiniz.

Veri taşınabilirliği hakkı (GDPR m. 20): Bize sağladığınız, rıza veya sözleşme temelinde ve otomatik yollarla işlenen verileri yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta alabilir ve teknik olarak mümkün olduğunda doğrudan başka bir veri sorumlusuna aktarılmasını talep edebilirsiniz.

İtiraz hakkı (GDPR m. 21): Özel durumunuzla ilgili gerekçeleri öne sürerek, meşru menfaate dayalı işlemeye her zaman itiraz edebilirsiniz. Doğrudan pazarlama amacıyla işleme durumunda, itiraz koşulsuz olarak sonuç doğurur ve işleme durdurulur.

Rızayı geri çekme hakkı (GDPR m. 7 f. (3) GDPR): Geri alma geleceğe yönelik sonuç doğurur ve daha önce gerçekleştirilen işlemenin yasallığını etkilemez. Kesin konum belirleme, pazarlama iletişimleri ve kesin olarak gerekli olmayan çerezler için geçerlidir.

Bölüm XII'de açıklanan koşullar altında, yalnızca otomatik işlemeye dayalı bir karara tabi olmama hakkı (GDPR m. 22).

Gözetim makamına şikayette bulunma hakkı (GDPR m. 77) ve veri sorumlusuna veya makama karşı yasal yollara başvurma hakkı (GDPR m. 78 ve 79) ile uğranılan zararlar için tazminat alma hakkı (GDPR m. 82).

Haklarınızı nasıl kullanırsınız

[email protected] adresine veya yazılı olarak merkezimize bir talep iletin. Talep, konusunu ve hesabın tanımlanması için yeterli unsurları içermelidir. Başvuru sahibinin kimliği konusunda haklı şüphelerimiz olması durumunda, GDPR'ın 12. maddesinin (6) numaralı fıkrasına uygun olarak doğrulama için kesinlikle gerekli olan ek bilgileri talep edebiliriz.

Talebin alınmasından itibaren bir ay içinde yanıt veriyoruz. Süre, karmaşık veya çok sayıdaki talepler durumunda iki ay uzatılabilir; bu durumda ilk ay içinde sizi uzatma ve nedenleri hakkında bilgilendiririz.

Hakların açıkça temelsiz veya aşırı olması, özellikle tekrarlayan nitelikte olması durumunda, hakların kullanımı ücretsizdir; makul bir ücret talep edebilir veya gerekçesini belirterek talebi yerine getirmeyi reddedebiliriz.

Gözetim makamı

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, cod poștal 010336, București Telefon: +40.318.059.211 | E-mail: [email protected] | Web: www.dataprotection.ro

Ayrıca olağan ikametgahınız veya iş yeriniz başka bir Avrupa Birliği üye devletinde bulunuyorsa, o devletin gözetim makamına da şikayette bulunabilirsiniz.

XIV. KÜÇÜKLER

Platform, 18 yaşını doldurmuş kişilere yöneliktir. 16 ila 18 yaş arasındaki kişiler platformu yalnızca yasal temsilcinin izniyle ve işlem yapmadan kullanabilir.

Romanya'da, bilgi toplumu hizmetleri için bir çocuğun kendi rızasını tek başına ifade edebileceği yaş, GDPR'ın 8. maddesinin (1) numaralı fıkrası uyarınca 16'dır ve Romanya devleti bu yaşı düşürme seçeneğini kullanmamıştır.

16 yaşından küçük kişilerin verilerini bilerek toplamıyoruz. Bir hesabın bu yaşın altındaki bir kişiye ait olduğunu öğrenirsek, hesabı kapatır ve ilgili verileri sileriz. Ebeveyn veya yasal vasi iseniz ve bir çocuğun bize veri sağladığını düşünüyorsanız, [email protected] adresinden bizimle iletişime geçin.

XV. ÇEREZLER VE BENZERİ TEKNOLOJİLER

Platformun çalışması ve tercihlerin hatırlanması için çerezler ve eşdeğer teknolojiler kullanıyoruz; şu anda hedef kitle ölçüm veya pazarlama çerezleri kullanmıyoruz. Kategoriler, amaçlar, süreler ve rıza yönetimi yöntemi, bu bildirimin ayrılmaz bir parçasını oluşturan ve https://expatio.ai/cookies adresinde bulunan Çerez Politikasında açıklanmıştır.

XVI. ÜÇÜNCÜ TARAF SİTELERE BAĞLANTILAR

Platform, üçüncü taraflarca yönetilen sitelere ve sosyal ağlara yönlendirmeler içermektedir. Veri işleme uygulamalarından sorumlu değiliz. Kendilerine veri sağlamadan önce gizlilik politikalarını incelemenizi öneririz.

XVII. BU BİLDİRİMİN DEĞİŞTİRİLMESİ

Platform işlevsellikleri, hizmet sağlayıcılar, yasal çerçeve veya uygulamalarımız değiştiğinde bu bildirimi güncelleyebiliriz.

Güncellenen sürüm, yürürlük tarihi belirtilerek https://expatio.ai/confidentialitate adresinde yayınlanır. Önemli değişiklikler olması durumunda, e-posta yoluyla veya platformda görünür bir bildirimle size en az 15 gün öncesinden bilgi veririz. Değişikliğin rızaya dayalı bir işlemle ilgili olması durumunda, sizden yeni bir rıza isteyeceğiz.

Önceki sürümler saklanır ve talep üzerine incelenebilir.

XVIII. İLETİŞİM

Veri işleme ile ilgili her türlü soru için:

Operator: MED TIMES ONLINE S.R.L. Adresă: Bucuresti, Sectorul 3, Bd. Poet Octavian Goga Nr 4, Bloc M26 scara 3 Ap 60 camera 1, cod poștal 030982. E-mail general: [email protected] Responsabil cu protecția datelor: [email protected] Telefon: +40739053737