GDPR ve hizmet kapsamı

GDPR, yalnızca bir sitenin Avrupa’dan erişilebilir olmasına göre değerlendirilmez. Avrupa Birliği’ndeki kişilere ürün veya hizmet sunulması ya da bu kişilerin davranışlarının izlenmesi gibi durumlarda, Avrupa dışında yerleşik işletmeler için de uygulanabilir.

Bu sayfa, veri koruma konularına ilişkin genel bir çerçevedir; bir sertifika veya tüm kurulumlar için uyum garantisi değildir. Kullandığınız hizmet, etkinleştirdiğiniz entegrasyonlar ve kendi veri işleme süreçleriniz birlikte ele alınmalıdır.

Kimin verisi, kimin sorumluluğu?

Zonely hesabı, lisans ve destek işlemleriyle kendi sitenizdeki ziyaretçi ve müşteri kayıtları aynı işlem değildir. Kendi sitenizde hangi verinin neden toplanacağını belirlediğinizde veri sorumlusu rolü size ait olabilir. Barındırma ve teknik işlemlerde veri işleyen rolü, fiilen yürütülen işlem ve taraflar arasındaki düzenlemeye göre belirlenir.

Yazılımın kurulması; sitenizin gizlilik bildirimi, çerez tercihleri, işleme amaçları ve hukuki dayanaklarını kendiliğinden oluşturmaz. Bu bilgileri kendi ziyaretçilerinize açıkça sunun.

Veri işleme koşulları

Bir sağlayıcı sizin adınıza kişisel veri işliyorsa, işlem kapsamı ve talimatlar, gizlilik, erişim yetkileri, güvenlik önlemleri, alt işleyenler ve hizmet sonunda verilerin iadesi veya silinmesi gibi konuların bağlayıcı bir düzenlemede ele alınması gerekir. Hizmetinize ilişkin veri işleme koşullarını ve sağlayıcı bilgilerini destek üzerinden isteyin.

Barındırma ve uluslararası aktarım

Sunucu konumu tek başına değerlendirme için yeterli değildir. CDN, ödeme, e-posta, destek veya etkinleştirdiğiniz yapay zekâ servislerine gönderilen veriler de incelenmelidir. AEA dışına aktarımlarda, uygulanabilir bir yeterlilik kararı veya uygun güvenceler gibi GDPR kapsamındaki aktarım şartları ayrıca değerlendirilir.

Her hizmetin AEA’da barındırıldığı, bütün sağlayıcılarla aynı sözleşmenin bulunduğu veya tüm kayıtların tek ülkede kaldığı varsayılmamalıdır. Seçtiğiniz hizmetin güncel konum ve sağlayıcı bilgilerini kontrol edin.

Haklar ve başvurular

GDPR’ın uygulandığı işlemlerde, koşullarına göre erişim, düzeltme, silme, işlemeyi sınırlama, taşınabilirlik ve itiraz hakları gündeme gelebilir. İşlem rızaya dayanıyorsa rızayı geri çekebilirsiniz. Yetkili denetim makamına şikâyet hakkı da saklıdır.

Zonely hesabınız ve lisansınızla ilgili başvuruları destek sistemi üzerinden iletin. Başka bir siteyi ilgilendiren taleplerde öncelikle o sitenin işletmecisine başvurun. Talebin doğru kişiden geldiğini anlamak için gerekli ve ölçülü doğrulama bilgileri istenebilir.

Gizlilik politikası · Güvenlik yaklaşımı · Yasal bildirim

Resmî kaynaklar

• Avrupa Birliği — Veri koruma
• Avrupa Komisyonu — Veri sorumlusu ve veri işleyen
• EDPB — Uluslararası aktarım