Gizlilik politikası

1. Caballus ne zaman veri sorumlusu veya veri işleyendir

Caballus; hesapların işletilmesi, aboneliklerin yönetimi, Clearslot'un güvenliği ve geliştirilmesi, kullanıcılarla iletişim, destek, yasal yükümlülükler ve işimizin yönetimi için kullanılan kişisel veriler bakımından veri sorumlusudur.

Bir Clearslot işletme müşterisi (Organizatör), Hizmeti müşterileri, potansiyel müşterileri, çalışanları, davetlileri veya rezervasyon yapan kişiler (Rezervasyon Yapanlar) hakkındaki bilgileri toplamak veya yönetmek için kullandığında, bilgilerin neden ve nasıl kullanılacağını genellikle Organizatör belirler. Organizatör veri sorumlusu, Caballus ise Clearslot Veri İşleme Eki (DPA) kapsamında onun veri işleyenidir.

Rezervasyon Yapanlar, rezervasyon, form veya Organizatör mesajlarıyla ilgili gizlilik sorularını önce ilgili Organizatöre yöneltmelidir. Veri koruma mevzuatının gerektirdiği şekilde taleplerde Organizatöre yardımcı oluruz.

Özellikle ödeme sağlayıcıları ve müşteri tarafından yetkilendirilen entegrasyon sağlayıcıları olmak üzere bazı sağlayıcılar, kendi gizlilik bildirimleri kapsamında bağımsız veya ortak veri sorumlusu olarak da veri işler.

2. İşlediğimiz kişisel veriler

Clearslot'u kullanımınıza bağlı olarak şunları işleriz:

• Hesap ve kuruluş verileri: ad, e-posta adresi, telefon, profil resmi, kuruluş, rol, dil, saat dilimi, hesap ayarları ve tanımlayıcılar.
• Rezervasyon ve iletişim verileri: Rezervasyon Yapanın adı ve iletişim bilgileri, şirketi, saat dilimi, talep edilen hizmet, randevu zamanı, katılımcılar, durum, notlar, iptal nedeni, özel form yanıtları ve ilgili yazışmalar.
• Uygunluk ve entegrasyon verileri: uygunluk kuralları, takvim tanımlayıcıları ve meta verileri, etkinlik bilgileri, konferans bağlantıları, bağlı hesap tanımlayıcıları, entegrasyon için gereken izinler ve erişim belirteçleri.
• Abonelik ve işlem verileri: plan, fatura adresi ve vergi bilgileri, Stripe müşteri/hesap tanımlayıcıları, tutar, para birimi, durum, iadeler ve ters ibraz meta verileri. Caballus, Stripe'tan tam ödeme kartı numaralarını almaz.
• İçerik: rezervasyon sayfası metni, resimler, marka unsurları, formlar, yönlendirme kuralları, yüklenen materyaller ve Hizmet üzerinden sağlanan mesajlar.
• İşletme uygunluğu ve medya kaldırma kayıtları: yerleşiklik olguları, operatörün kamuya açık olmayan kararları ve kanıt referansları ile gerekli medya aidiyeti ve kaldırma kayıtları. Bunlar Organizatör bildirimlerinde yayımlanmaz ve aşağıdaki hesap saklama ve geçerli hukuki muhafaza kurallarına tabidir.
• Destek ve iş iletişimleri: mesajlar, ekler, geri bildirimler ve taleplerin nasıl ele alındığına ilişkin kayıtlar.
• Teknik ve güvenlik verileri: IP adresi, cihaz ve tarayıcı bilgileri, zaman damgaları, oturum tanımlayıcıları, kimlik doğrulama ve güvenlik olayları, istek günlükleri, hata bilgileri ve kötüye kullanım sinyalleri.
• Kullanım verileri: ürün içindeki eylemler ile işletme, sorun giderme ve geliştirme için gerekli özellik/yapılandırma durumu. İlk sunumda üçüncü taraf davranışsal reklamları veya zorunlu olmayan analiz çerezlerini kullanmayız.

Clearslot; form alanlarında kart numaraları, parolalar, kimlik doğrulama sırları, devlet kimlik numaraları, özel nitelikli kişisel veriler veya suçlarla ilgili veriler için tasarlanmamıştır. Organizatörlerin ilk sunumda bu bilgileri talep etmesi veya göndermesi ya da Clearslot'u düzenlemeye tabi sağlık iş akışlarında kullanması yasaktır.

Zorunlu hesap, güvenlik ve fatura alanları, talep edilen hizmet veya yasal yükümlülükler için gereklidir. Bunlar verilmezse hesap oluşturamayabilir, ödeme işleyemeyebilir veya özelliği sunamayabiliriz. İsteğe bağlı profil alanları ve entegrasyonlar gönüllüdür. Hangi rezervasyon alanlarının gerekli olduğunu Organizatör belirler ve doldurulmamasının sonuçlarını açıklamalıdır; isteğe bağlı bir yanıtı vermemek, tüm gizlilik haklarından vazgeçmek olarak sunulamaz.

3. Verilerin kaynağı

Verileri şu kaynaklardan alırız:

• doğrudan hesap kullanıcıları, Rezervasyon Yapanlar ve bizimle iletişim kuran kişiler;
• rezervasyon sayfasını yapılandıran veya ekip üyeleri, kişiler ya da rezervasyonlar ekleyen Organizatör;
• kullanıcı Stripe veya Google Calendar gibi bir entegrasyonu etkinleştirdiğinde bağlı hizmet;
• otomatik olarak cihazlar, tarayıcılar, güvenlik ve uygulama sistemlerimiz; ve
• kötüye kullanımı önlemek, bir bildirimi incelemek veya yasaya uymak için gerekli olduğunda kamuya açık kaynaklar, bildirim yapan kişiler, sağlayıcılar veya yetkili makamlar.

4. Kullanım amaçları ve hukuki dayanaklar

Caballus veri sorumlusu olduğunda kişisel verileri şöyle kullanır:

Yalnızca bir Organizatör için rezervasyon verilerini işlerken veya operasyonel rezervasyon mesajları gönderirken, DPA kapsamındaki belgelenmiş talimatlarına uyarız. Talimatlar ayrı bir GDPR hukuki dayanağı değildir: Organizatör kendi dayanağını belirlemeli ve açıklamalıdır. İşletme Koşullarını kabul etmek veya bu Bildirimi okuduğunu belirtmek, pazarlama rızası veya Rezervasyon Yapanlar adına rıza vermez.

Meşru menfaatlere dayanırken işlemenin gerekliliğini ve etkisini değerlendirir, kişinin hakları ağır basarsa bu dayanağı kullanmayız. Sizinle ilgili menfaat dengelemesi hakkında daha fazla bilgi isteyebilirsiniz.

Rıza istersek bunu istediğiniz zaman geri çekebilirsiniz. Geri çekme, önceki hukuka uygun işlemeyi etkilemez.

5. Kişisel verileri alanlar

Aşağıdaki alıcılara yalnızca makul ölçüde gerekli bilgileri açıklarız:

Stripe, ödeme faaliyetine göre veri işleyen, bağımsız veya ortak veri sorumlusu olabilir. Organizatörün bağlı ödeme hesabı için Stripe doğrudan Organizatörle de sözleşme yapar. Google, kullanıcı entegrasyonu etkinleştirdiğinde verileri kendi koşullarına göre işler.

Ayrıca gizlilik yükümlülüğüne tabi profesyonel danışmanlara ve denetçilere; gerçek bir kurumsal işlemde alıcı, yatırımcı veya halefe; yasa gerektirirse yetkili makamlara; hakları, güvenliği veya Hizmeti korumak için gerekirse diğer kişilere veri açıklayabiliriz.

Kişisel verileri satmayız. Kişileri farklı bağlamlar arasında izleyen davranışsal reklamlar için paylaşmayız.

Müşteri Kişisel Verileri için kullanılan güncel işleyen listesi, DPA'nın alt işleyen çizelgesindedir. Yazı tipi dosyaları Clearslot'un kendi alan adlarından sunulur; sayfa yüklemek Google'a yazı tipi isteği göndermez.

Google Calendar/Meet bağlantısında, kullanıcının talep ettiği uygunluk, eşitleme ve toplantı oluşturma için gerekli takvim ve etkinlik bilgilerine erişiriz. Google API'lerinden alınan bilgilerin kullanımı ve aktarımı, Limited Use gereklilikleri dahil Google API Services User Data Policy ile uyumludur. Bu bilgileri reklam veya genel amaçlı model eğitimi için kullanmayız. Entegrasyonu Clearslot'ta kesebilir ve Google hesabınızda erişimi iptal edebilirsiniz; bağlantıyı kesmek, hukuka uygun oluşturulmuş veya Organizatörün elinde bulunan kayıtları kendiliğinden silmez.

6. Uluslararası aktarımlar

Ana uygulama veritabanımız ve bilgi işlem kaynaklarımız Avrupa Ekonomik Alanı'nda, şifreli yedeklerimiz Fransa'dadır. Bu, tüm işlemenin AB veya AEA içinde gerçekleşeceğine ilişkin taahhüt değildir. Cloudflare, Stripe, Google Workspace ve isteğe bağlı Google entegrasyonları, Amerika Birleşik Devletleri dahil küresel işlemeyi içerir. Resend e-posta içeriğini ve teslimat verilerini esas olarak ABD'de saklar ve işler; AB gönderim bölgesi seçmek depolama konumunu değiştirmez. Scaleway sözleşmesi de, yedeklerimiz Fransa'da olsa bile, güvenceli AB dışı aktarımlara izin verir.

[DPA alt işleyen çizelgesi](/dpa), sağlayıcıların görevlerini, konumlarını ve sözleşmesel aktarım güvencelerini açıklar. Bağlı Google hesaplarına kendi hesap koşulları ve güvenceleri uygulanır; Caballus'un kendi Workspace eki her Organizatörün Google hesabını kapsamaz.

GDPR, AEA dışı bir aktarımı sınırladığında aktarım; yeterlilik kararı, uygun sertifikalı alıcı için EU-US Data Privacy Framework veya gerekli ek önlemlerle akdedilmiş Standart Sözleşme Maddeleri gibi geçerli bir mekanizma kapsamında olmalıdır. Mekanizma yalnızca markaya değil, alıcıya ve işleme bağlıdır. Geçerli güvenceler ve bir kopya için [email protected] adresine başvurun; gizli bilgileri ve başkalarının haklarını koruyan yasal karartmalar uygulanabilir.

7. Saklama süreleri

Verileri yalnızca toplama amacı için gerektiği kadar saklarız; buna Hizmet, Organizatör talimatları, güvenlik, yasal uyum, uyuşmazlıklar ve anlaşmaların uygulanması dahildir.

İlk sunumdaki saklama planı:

Sağlayıcıların silmesi, veriler aktif kullanımdan çıkarıldıktan sonra ek zaman alabilir. Google Workspace eki, hizmet üzerinden geri getirilemez olduktan sonra silmenin tamamlanması için 180 güne kadar izin verir; Workspace sözleşmesinin bitişi önce 30 güne kadar kurtarma süresi içerebilir. Kalan kopyalar korunur ve olağan iş amaçları için kullanılamaz. Geçerli silme talimatlarını iletiriz; bir Clearslot hesabını kapatmak ortak sağlayıcı hesaplarımızı sonlandırmaz veya Stripe ya da Organizatörün bağlı hizmetlerinin bağımsız tuttuğu kayıtları kendiliğinden silmez.

Hizmet izin verdiğinde Organizatör kendi rezervasyon kayıtları için daha kısa veya uzun süre belirleyebilir. Caballus, vazgeçme talebine uymak veya kötüye kullanılan hesabın yeniden oluşturulmasını önlemek için silmeden sonra asgari bir engelleme kaydı tutabilir.

Bunlar varsayılan planlardır; bağlayıcı bir silme talimatını veya daha kısa yasal süreyi geciktirme nedeni değildir. Zorunlu veri alma süreleri ve işleyenin saklama sınırlamaları DPA ve geçerli hukuka tabidir.

Hukuki saklama, uyuşmazlık veya inceleme sırasında ilgili verileri koruyabiliriz. Saklama tedbiri sona erdiğinde olağan plan devam eder.

8. Hesap kapatmak tüm kayıtları anında silmez

Hesap kapanışı erişimi iptal eder ve ilgili silme veya kimlikten arındırma sürecini başlatır. Her kaydı hemen silmeyebilir. Örneğin kanunen gerekli fatura ve işlemler, güvenlik delilleri, Rezervasyon Yapanları korumak veya uyuşmazlık çözmek için kayıtlar, tutarlı kalması gereken geçmiş rezervasyon referansları ve otomatik sona ermeye kadar şifreli yedekler tutulabilir.

Caballus işleyen olduğunda Organizatör, DPA'ya tabi silme talimatlarını kontrol eder. Silme isteyen Rezervasyon Yapan önce Organizatöre başvurmalıdır. Geri yüklenmiş hizmetler yeniden açılmadan önce geçerli silme talimatları kurtarılan verilere yeniden uygulanmalıdır.

9. Veri koruma haklarınız

Geçerli hukuktaki şart ve istisnalara bağlı olarak şu haklarınız olabilir:

• verilerinize erişmek ve kullanım bilgisi almak;
• yanlış verileri düzeltmek;
• verileri silmek;
• işlemeyi sınırlamak;
• meşru menfaatlere dayalı işlemeye veya doğrudan pazarlamaya itiraz etmek;
• verileri taşınabilir biçimde almak; ve
• rızayı geri çekmek.

Clearslot hesabı veya Caballus'un kendi işlemesi için [email protected] adresine başvurun. Organizatörün rezervasyon sayfası veya kayıtları için Organizatöre başvurun. Kimlik ve yetki doğrulamak için bilgi isteyebiliriz. Yetkili temsilciler yetkilerini göstermelidir.

GDPR taleplerine gereksiz gecikme olmaksızın, normalde alımdan itibaren bir ay içinde yanıt veririz. Karmaşıklık veya talep sayısı hukuken izin verilen uzatmayı gerektirirse ilk ay içinde açıklarız. Talepler normalde ücretsizdir; ret veya ücret yasal şartları karşılamalıdır ve nedeni ile şikayet haklarını açıklarız.

Kişisel verilerinizin doğrudan pazarlama için kullanılmasına her zaman itiraz edebilirsiniz. Bu kullanımı durdururuz. Özel durumunuza ilişkin sebeplerle meşru menfaatlere dayalı işlemeye de itiraz edebilirsiniz; hukukun gerektirdiği değerlendirmeleri ve istisnaları uygularız.

Yaşadığınız, çalıştığınız veya ihlal olduğunu düşündüğünüz yerdeki veri koruma denetim makamına şikayet edebilirsiniz. Dava da açabilirsiniz. Önce sorunu ele alma fırsatı verilmesini memnuniyetle karşılarız.

10. Çerezler ve cihaz depolaması

Clearslot şu amaçlarla gerekli çerezleri veya benzer cihaz depolamasını kullanır:

• giriş oturumlarını sürdürmek ve güvenlik durumunu hatırlamak;
• formları ve istekleri sahtecilik, botlar ve kötüye kullanımdan korumak;
• dil veya temel arayüz tercihlerini saklamak; ve
• Cloudflare üzerinden trafiği yönlendirmek ve korumak.

Kapatılabilen bir tanıtım bildirimi varsa tarayıcı tercihi seçimi 30 gün hatırlar. Bu bir kapatma tercihidir; pazarlama rızası veya reklam izleme tanımlayıcısı değildir.

Bu teknolojiler reklam için değil, talep edilen hizmeti sağlamak veya korumak için gereklidir. Engellenmeleri giriş, rezervasyon veya diğer temel işlevleri engelleyebilir.

İlk sunumda zorunlu olmayan analiz veya reklam çerezleri yerleştirmeyiz. Bu değişirse Bildirimi günceller ve yerleştirmeden önce gerektiğinde rıza isteriz.

11. Güvenlik

Riskle orantılı veri korumayı amaçlayan teknik ve organizasyonel önlemler kullanırız. Aktarımda TLS, sınırlı yönetici erişimi, kimlik doğrulama ve oturum kontrolleri, ağ ve uygulama güvenliği, günlük ve izleme, açık ve yama yönetimi, başka konumdaki şifreli yedekler, sır yönetimi, belgelenmiş olay ve kurtarma prosedürleri bunlara dahildir.

Hiçbir internet hizmeti tamamen güvenli değildir. Müşteriler erişim bilgilerini korumalı, kullanıcı erişimini uygun yapılandırmalı ve şüpheli ihlalleri derhal [email protected] adresine bildirmelidir.

12. Çocuklar

18 yaşından küçükler Clearslot hesabı sahibi olamaz. Hizmet çocuklara yönelik değildir.

13 yaşından küçük çocuk rezervasyon formu gönderemez; çocukla ilgili rezervasyonu yetkili yetişkin yapmalıdır. Bu bir ürün sınırlamasıdır, 13'ün AB genelinde tek rıza yaşı olduğu iddiası değildir. Çocuklar için veya çocuklarla ilgili randevulara izin veren Organizatör; uygun hukuki dayanak, yaşa uygun şeffaflık, gerektiğinde veli yetkisi, veri minimizasyonu ve tüm diğer güvencelerden sorumludur. İlk sunumda hassas bilgi yasağı çocuk verilerine de uygulanır.

13. Otomatik kararlar

İstenmeyen iletileri, dolandırıcılığı, hesap ele geçirmeyi ve yasak kullanımı belirlemek ve incelemeye öncelik vermek için teknik sinyaller kullanırız. IP adresinden türetilen ülke ve ağ sağlayıcımızın Tor sinyalleri ürün taleplerini reddedebilir; işletme yerleşikliği veya nihai faturalama ülkesine ilişkin eksik ya da tutarsız bilgiler erişimi operatör incelemesine kadar bekletebilir. Coğrafi ret tek başına bir kuruluşu kalıcı olarak engellemez. Yetkili Caballus personeli kalıcı uygunluk ve engelleme kararlarını inceler. İnsan tarafından inceleme istemek, görüşünüzü bildirmek veya bir karara itiraz etmek için [email protected] ile iletişime geçin. Geçerli hukukun gerektirdiği ek bilgi ve güvenceleri sağlarız.

14. Avrupa Birliği bilgileri

Caballus, İrlanda'da kurulmuş bir şirkettir. Veri sorumlusu olduğu işlemler için GDPR'nin 13 ve 14 maddelerinde istenen amaç, dayanak, alıcı, saklama ve hak bilgileri yukarıdadır. Yaşadığınız, çalıştığınız ya da ihlal olduğunu düşündüğünüz yerdeki veri koruma denetim makamına şikayet edebilirsiniz.

Organizatör Rezervasyon Yapan verilerini kontrol ettiğinde kendi eksiksiz gizlilik bilgilerini vermelidir. Rezervasyon sayfasındaki katmanlı bildirim Organizatörü tanımlar ve onun bildirimine bağlanır. Caballus, sadece kullanıcı bu Bildirimi okuduğunu belirtti diye rızayı hukuki dayanak saymaz.

15. Diller ve zorunlu haklar

Gizlilik bilgileri hedeflediğimiz kişilerce anlaşılabilir olmalıdır. Yerelleştirilmiş bildirimler aynı işlemleri ve hakları açıklar; ayrı işletme sözleşmeleri değildir. İşletme Koşullarındaki İngilizce hükmü bu şeffaflık görevini veya zorunlu gizlilik haklarını geçersiz kılmaz. Bildirim açık değilse veya çeviri hatası bulursanız iletişime geçin.

16. Değişiklikler ve iletişim

Bildirim; hukuk, sağlayıcı veya Hizmet değişiklikleri için güncellenebilir. Güncel sürümü yayımlar, önemli değişiklikler için uygun olduğunda ek bildirim veririz.

Gizlilik soruları ve hak talepleri: [email protected]

Destek: [email protected]

Posta adresi: CABALLUS LIMITED, 2 Bridge Street, Athlone, Co. Westmeath, Ireland