Hangi veriyi, neden işliyoruz

Kapsam

Bu politika, İlimera Teknoloji Yazılım Ltd. Şti. tarafından işletilen aşağıdaki yüzeylerin tamamı için geçerlidir:

• frigolive.com — tanıtım sitesi ve bu belgenin bulunduğu alan adı
• takip.frigolive.com — müşteri paneli (web uygulaması)
• FRIGOLIVE mobil uygulaması — iOS ve Android
• api.frigolive.com — cihaz, panel, mobil ve genel API uçları
• support.frigolive.com, developer.frigolive.com, status.frigolive.com, q.frigolive.com — destek, geliştirici belgeleri, servis durumu ve ürün etiketi sayfaları

FRIGOLIVE bir işletmeler arası (B2B) hizmettir. Panele erişen kişiler, hizmete abone olan bir şirketin çalışanları ya da o şirketin davet ettiği iş ortaklarıdır. Bireysel tüketiciye yönelik bir kullanım biçimi yoktur.

Veri sorumlusu ve veri işleyen

Kişisel veri mevzuatı bakımından iki ayrı rolde hareket ediyoruz ve bu ayrım, talebinizi kime yönelteceğinizi belirlediği için önemlidir:

Abone şirketin bir çalışanı ya da iş ortağıysanız ve sevkiyat verinize ilişkin bir talebiniz varsa, ilk muhatabınız çalıştığınız / hizmet aldığınız şirkettir. Bize doğrudan ulaşırsanız talebinizi ilgili veri sorumlusuna yönlendirir, gecikmeden bilgi veririz.

İşlenen veri kategorileri

Özel nitelikli kişisel veri (sağlık, biyometri, inanç, sendika üyeliği vb.) toplamıyoruz. Panelde bu tür bir veri için ayrılmış alan yoktur; serbest metin alanlarına böyle bir veri girilmemesini rica ederiz.

İşleme amaçları ve hukuki sebepler

Veri sorumlusu olduğumuz hâllerde işleme dayanaklarımız, KVKK m.5 ve GDPR m.6(1) çerçevesinde aşağıdaki gibidir:

Yalnızca rızaya dayandığımız hâllerde (örneğin ticari elektronik ileti gönderimi) rızanızı her zaman geri alabilirsiniz; geri alma, o ana kadar hukuka uygun yapılmış işlemeyi etkilemez.

Google, Apple ve Microsoft ile giriş

Panele ve mobil uygulamaya şifreyle girebileceğiniz gibi Google, Apple veya Microsoft hesabınızla da girebilirsiniz. Bu yolu seçtiğinizde:

• Sağlayıcıdan yalnızca hesap kimliğinizi (kalıcı bir kimlik numarası), e-posta adresinizi ve varsa adınızı alırız.
• Sağlayıcıdaki şifrenizi hiçbir zaman görmez ve saklamayız; doğrulama tamamen sağlayıcının kendi ekranında gerçekleşir.
• Kişi listenize, takviminize, dosyalarınıza ya da posta içeriğinize erişim talep etmeyiz.
• Aldığımız bu bilgiyi yalnızca hesabınızı tanımak ve oturum açmanızı sağlamak için kullanırız; reklam veya profilleme amacıyla kullanmayız.
• Bağlantıyı kaldırmak isterseniz hesabınıza bir şifre belirleyip, ilgili sağlayıcının hesap ayarlarından FRIGOLIVE erişimini kaldırabilirsiniz.

Personel girişinde (takip.frigolive.com/yonetim-giris) sosyal giriş kapalıdır; bu ekran yalnızca şifre ve zorunlu e-posta doğrulama koduyla çalışır.

Konum verisi

FRIGOLIVE'in ürettiği konum verisi, kural olarak bir kişinin değil bir yükün konumudur: ölçümü sevkiyata takılan cihaz yapar.

Çerezler ve tarayıcı depolaması

Sitede ve panelde reklam çerezi, izleme pikseli veya üçüncü taraf analitik betiği kullanılmıyor. Kullandığımız her şey hizmetin çalışması için zorunlu olan kendi çerezlerimizdir:

Bu çerezler zorunlu nitelikte olduğu için rıza gerektirmez; bu nedenle sitede bir çerez onay penceresi göstermiyoruz. Tarayıcınızdan çerezleri silerseniz oturumunuz kapanır, tercihleriniz sıfırlanır.

Saklama süreleri

Veriyi süresiz saklamıyoruz. Aşağıdaki süreler sistemde tanımlıdır ve süresi dolan kayıtlar otomatik görevlerle silinir:

Abonelik sona erdiğinde, abone şirketin verisi sözleşmede kararlaştırılan geçiş süresi boyunca ihraç edilebilir durumda tutulur; sürenin sonunda silinir. Şifreli yedeklerdeki kopyalar, yedek dönüşüm süresi içinde kendiliğinden düşer.

Aktarım ve alt işleyenler

Kişisel veriyi satmıyor, kiralamıyor ve reklam amacıyla paylaşmıyoruz. Veri yalnızca hizmeti sunmak için zorunlu olduğu ölçüde, aşağıdaki taraflara aktarılır:

• Alt işleyenler — barındırma, e-posta gönderimi, bildirim iletimi, hücresel bağlantı gibi hizmetleri sağlayan tedarikçiler. Tam liste, kuruluş ülkeleri ve her birinin işlediği veri Güven Merkezi sayfasında yayımlanır ve orada güncel tutulur.
• Abone şirket — panel kullanıcısıysanız, hesabınıza ve yaptığınız işlemlerin denetim kaydına bağlı olduğunuz şirketin yöneticileri erişebilir.
• Yetkili kamu kurum ve kuruluşları — yalnızca hukuken geçerli, yazılı ve kapsamı belirli bir talep hâlinde ve talebin gerektirdiği ölçüde. Kanunen yasaklanmadığı sürece, veri sorumlusu olduğumuz hâllerde ilgili kişiyi bilgilendiririz.
• Profesyonel danışmanlar — hukuki ve mali danışmanlarımız, gizlilik yükümlülüğü altında ve gereken ölçüde.
• Devir hâlinde — şirketin birleşme, devir veya yeniden yapılandırma işlemine girmesi durumunda veri, aynı koruma seviyesini üstlenmek koşuluyla devralan tarafa aktarılabilir; bu durum önceden duyurulur.

Mobil bildirimler, cihazınıza ulaşabilmek için Google'ın bildirim altyapısı (FCM) üzerinden iletilir. Bu iletim sırasında bildirim jetonunuz ve bildirim metni ilgili altyapıya geçer; bu nedenle bildirim metinlerini gereğinden fazla ayrıntı içermeyecek şekilde kısa tutarız.

Yurt dışına aktarım

Üretim altyapısı ve veritabanı Avrupa Birliği içinde (Fransa) barındırılır. Bununla birlikte bazı alt işleyenler AB dışında kurulmuştur; bu durumlarda aktarım, KVKK'nın yurt dışına aktarım hükümlerine ve GDPR Bölüm V'e uygun olarak standart sözleşme hükümleriyle güvence altına alınır ve aktarılan veri asgari düzeyde tutulur:

• Şifreli yedeklerin ikinci kopyası ABD'de saklanır. Arşivler yazılmadan önce şifrelenir ve çözme anahtarı üretim ortamında tutulmadığı için sağlayıcı içeriği okuyamaz.
• Sosyal giriş ve bildirim iletimi için Google (İrlanda / ABD) ile Apple ve Microsoft'un kimlik doğrulama servisleri kullanılır.
• Kaynak kodu ve dağıtım hattı ABD'de barındırılır; bu ortamda üretim müşteri verisi bulunmaz.
• Operasyon ekibine gönderilen teknik alarm bildirimleri için AB dışında kurulu bir mesajlaşma servisi kullanılır; bu bildirimler yalnızca servis adı, eşik ve zaman gibi teknik metinler içerir, müşteri verisi içermez.

Hangi tedarikçinin hangi ülkede kurulu olduğunu ve neyi işlediğini Güven Merkezi tablosunda tek tek görebilirsiniz.

Güvenlik önlemleri

Uyguladığımız teknik ve idari önlemlerin ayrıntısı — şifreleme, ağ bölümlendirme, yedekleme ve geri yükleme tatbikatları, çok kiracılı veri izolasyonu, her kod değişikliğinde zorunlu güvenlik taraması, olay yönetimi — Güven Merkezi sayfasında ayrı bir belge olarak yayımlanır. Özetle:

• Tüm dış trafik TLS ile şifrelenir; şifresiz bağlantı kabul edilmez.
• Şifreler geri döndürülemez biçimde özetlenerek saklanır; düz metin şifre hiçbir yerde tutulmaz.
• Her müşterinin verisi, sunucu tarafında zorunlu bir kapsam katmanıyla birbirinden ayrılır; hangi müşteriye ait olduğunuz istemciden gelen veriye göre belirlenmez.
• Yedekler alındıkları anda şifrelenir ve çözme anahtarı üretim sunucularında tutulmaz.
• Yönetim erişimi kriptografik anahtarla doğrulanır; yetkisiz erişim denemeleri izlenir ve alarm üretir.

Bir güvenlik açığı fark ettiyseniz [email protected] adresine konu satırına "GÜVENLİK" yazarak bildirin. İyi niyetli bildirimlere hukuki yola başvurmuyoruz; süreç Güven Merkezi'nde tanımlıdır.

Haklarınız ve başvuru

KVKK m.11 ve GDPR m.15–22 uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme
• İşleme amacını ve verinin amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında verinin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş verinin düzeltilmesini isteme
• Silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin veri aktarılan üçüncü kişilere bildirilmesini isteme
• İşlemenin kısıtlanmasını isteme ve işlemeye itiraz etme
• Verinizi yapılandırılmış, yaygın kullanılan bir biçimde alma (veri taşınabilirliği)
• Yalnızca otomatik sistem analiziyle aleyhinize bir sonuç doğması hâlinde buna itiraz etme
• Hukuka aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Başvurunuzu [email protected] adresine ya da aşağıdaki posta adreslerinden birine iletebilirsiniz. Kimliğinizi doğrulayabilmemiz için başvurunun hesabınıza kayıtlı e-posta adresinden gelmesi süreci hızlandırır. Talebinizi en geç 30 gün içinde ücretsiz olarak sonuçlandırırız; işlem ayrıca bir maliyet gerektiriyorsa Kişisel Verileri Koruma Kurulu'nun belirlediği tarifeyi aşmayan bir ücret talep edebiliriz.

Başvurunuzun sonucundan memnun kalmazsanız Kişisel Verileri Koruma Kurumu'na (Türkiye) veya bulunduğunuz AB üye devletinin veri koruma otoritesine şikâyette bulunma hakkınız saklıdır.

Çocuklara ilişkin veri

FRIGOLIVE işletmelere yönelik bir hizmettir ve 18 yaşın altındaki kişilerin kullanımına açık değildir. Bilerek çocuklardan kişisel veri toplamıyoruz. Böyle bir verinin sistemimize girdiğini öğrenirsek gecikmeksizin sileriz.

Politikadaki değişiklikler

Bu politikayı, hizmette veya mevzuatta bir değişiklik olduğunda güncelleriz. Güncel metin her zaman frigolive.com/gizlilik adresinde yayımlanır ve sayfa başındaki "Son güncelleme" tarihi değişir.

İşleme amaçlarını, alt işleyenleri veya haklarınızı esaslı biçimde etkileyen bir değişiklik yaparsak, abone şirketlere kayıtlı e-posta adresleri üzerinden yürürlükten en az 30 gün önce bildirimde bulunuruz.

İletişim