GDPR Uyum ve Kişisel Veri Koruma Kanunu

Şirket, kişisel verileri ağırlıklı olarak resmî internet sitesi üzerindeki formlar aracılığıyla — özellikle WordPress – Contact Form 7 altyapısı kullanılarak — ve doğrudan gerçekleştirilen profesyonel iletişim kanalları üzerinden toplamaktadır. Bu sistematik veri toplama süreci, Veri Minimizasyonu ilkesiyle sıkı bir uyum içerisinde yürütülmektedir.

Toplanan veriler, yalnızca sizinle iletişime geçilmesi ve iş ihtiyaçlarınızın anlaşılması amacıyla gerekli bilgilerle sınırlıdır. Formun gönderilmesiyle birlikte veri sahibi, bu iletimin Şirket’in danışmanlık ve yazılım geliştirme hizmetlerini sunabilmesi için zorunlu olduğunu kabul etmiş sayılır.

Smartup Network LLC, veri sahibi tarafından gönüllü olarak paylaşılan belirli veri kategorilerini işlemektedir. Bunlar aşağıdakileri kapsamaktadır:

• Kimlik Tanımlayıcıları: Tam yasal ad-soyad ve doğrulanmış telefon numarası.
• Profesyonel Profiller: Kullanıcıyı en iyi tanımlayan kategori (örn. Kurucu, Yatırımcı, Kurumsal).
• Finansal Çerçeve: Ürün geliştirme sürecine yönelik planlanan finansmana ilişkin bilgiler.
• Finansal Çerçeve: Ürün geliştirme sürecine yönelik planlanan finansmana ilişkin bilgiler.
• Kaynak (Attribution) Verileri: Kullanıcının Şirket’i hangi pazarlama kanalı aracılığıyla keşfettiğine ilişkin bilgiler.
• İsteğe Bağlı Veriler: Kısa ürün açıklamaları (2–3 cümle).

Otomatik Olarak Kaydedilen Bilgiler: Operasyonel güvenliğin sağlanması ve adli denetim (forensik inceleme) amaçları doğrultusunda IP adresleri ile cihaz/tarayıcı günlük (log) verileri toplanabilmektedir. Çerezler, web sitesi performansını optimize etmek ve kullanıcı etkileşimini iyileştirmek amacıyla kullanılmaktadır.

Veri işleme faaliyetleri, şeffaflık, belirli ve meşru amaçlara bağlılık ve gereklilikle sınırlılık ilkelerine uygun şekilde yürütülmektedir. Şirket, kişisel verileri aşağıdaki stratejik amaçlar doğrultusunda işlemektedir:

• Çift Yönlü İletişim: Veri sahibinin proje başvurusu ve profesyonel ihtiyaçlarıyla ilgili olarak kendisiyle iletişime geçilmesi.
• Pazarlama Uyumlandırması: İletişimlerin ilgili ve hedefli olmasını sağlamak amacıyla, form yanıtlarına göre segmentasyon yapılması.
• Bülten Gönderimi: Hukuken izin verilen durumlarda bilgilendirici güncellemelerin ve şirket duyurularının iletilmesi.
• Hizmet Optimizasyonu: İletişim süreçlerini ve kullanıcı deneyimini geliştirmek amacıyla talep eğilimlerinin analiz edilmesi.
• Güvenlik Yönetimi: Dijital varlıklarımız üzerinde dolandırıcılık, kötüye kullanım veya kötü niyetli faaliyetlerin önlenmesi.

Veri sahiplerinin haklarını korumak amacıyla Şirket, veri işleme faaliyetlerinde sıkı kapsam dışı bırakma ilkeleri uygulamaktadır. Smartup Network LLC, form verilerini aşağıda belirtilen amaçlarla kesinlikle işlemediğini açıkça teyit etmektedir:

• Mühendislik Uygulanabilirlik Değerlendirmesi: İnsan gözetimi olmaksızın, yalnızca form verilerine dayanarak otomatik teknik uygulanabilirlik analizi yapılmamaktadır.
• Otomatik Satış Teklifleri: Bağlayıcı nitelikte satış tekliflerinin hazırlanmasında bağımsız otomatik araçlar kullanılmamaktadır.

Tüm proje değerlendirmeleri, doğruluk ve hakkaniyetin sağlanması amacıyla yetkin ve alanında uzman profesyoneller tarafından gerçekleştirilmektedir.

Saklama Süresi Sınırlaması ilkesi doğrultusunda, kişisel veriler yalnızca bu Politika’da belirtilen amaçların gerçekleştirilmesi için gerekli olan süre boyunca muhafaza edilmektedir.

• Standart Saklama Süresi: Form iletileri kapsamında toplanan veriler, son anlamlı etkileşim tarihinden itibaren iki (2) yıl süreyle saklanmaktadır.
• Silme Protokolü: Saklama süresinin sona ermesiyle birlikte veriler, kişilerin kimliğinin tespit edilmesini engelleyecek şekilde güvenli olarak silinmekte veya anonim hâle getirilmektedir.
• Erken Silme: Erken silme talepleri; hukuki yükümlülükler, GDPR gereklilikleri ile mevzuata uyum ve güvenliğin sağlanması amacıyla kayıtların muhafaza edilmesi zorunluluğu çerçevesinde değerlendirilmektedir.

Kişisel veriler, yalnızca görev gereği bilmesi gereken yetkili Smartup Network ekipleri tarafından iç süreçlerde erişilmekte ve işlenmektedir. Veriler, güvenli operasyonların sürdürülmesi amacı dışında üçüncü taraflarla paylaşılmamaktadır.

• HubSpot CRM: Şirket, müşteri ilişkilerinin ve pazarlama iletişimlerinin yönetimi amacıyla HubSpot kullanmaktadır. Bu kapsamda veriler, ikamet edilen ülke dışında konumlanmış olabilecek sistemlerde saklanabilmektedir.
• Uluslararası Güvenceler: Sınır ötesi veri işleme faaliyetlerinin söz konusu olduğu durumlarda, kişisel verilerin korunmasını sağlamak amacıyla Standart Sözleşme Maddeleri ve sıkı erişim kontrolleri dâhil olmak üzere uygun güvenceler uygulanmaktadır.

Smartup Network LLC, hukuken izin verilen durumlarda; form aracılığıyla ilettiğiniz bilgiler ve profesyonel tercihlerinize dayanarak bilgilendirici güncellemeler ve pazarlama iletişimleri gönderebilir.

• İletişim Kanalları: E-posta bültenleri ile Telefon veya WhatsApp üzerinden gerçekleştirilen iletişimleri kapsamaktadır.
• Vazgeçme Mekanizması: Pazarlama iletişimlerine verdiğiniz onayı, dilediğiniz zaman “abonelikten çık” bağlantısını kullanarak veya hello@smartup.network adresi üzerinden bizimle iletişime geçerek geri alabilirsiniz.
• İdari Bildirimler: Pazarlama iletişimlerinden çıkış yapılması, talep edilen hizmetin yerine getirilebilmesi için zorunlu olan iletişimleri etkilememektedir.

GDPR kapsamında, kişisel verilerinize ilişkin olarak aşağıda belirtilen temel haklara sahipsiniz:

• Erişim Hakkı: Kişisel verilerinizin nasıl işlendiğini öğrenme ve bu verilere ilişkin bir kopya talep etme hakkı.
• Düzeltme Hakkı: Yanlış veya eksik kişisel verilerin düzeltilmesini talep etme hakkı.
• Silme Hakkı: Uygulanabilir durumlarda kişisel verilerin silinmesini talep etme hakkı.
• İşlemenin Kısıtlanması Hakkı: Belirli durumlarda kişisel verilerin işlenmesini sınırlandırma hakkı.
• Veri Taşınabilirliği Hakkı: Kişisel verilerinizi yapılandırılmış ve makine tarafından okunabilir bir formatta alma hakkı.

Bu hakların kullanılması amacıyla hello@smartup.network adresi üzerinden bizimle iletişime geçilmesi gerekmektedir. İletilen talepler, makul bir süre içerisinde değerlendirilerek yanıtlanacaktır.

Smartup Network LLC, hukuki gerekliliklerde veya operasyonel uygulamalarda meydana gelebilecek değişiklikleri yansıtmak amacıyla bu Politika’yı güncelleme hakkını saklı tutar. Güncellenen sürümler internet sitesinde yayımlanır ve yayımlandıkları tarihten itibaren derhâl yürürlüğe girer.

Bölünebilirlik: Bu Politika’nın herhangi bir hükmünün geçersiz veya uygulanamaz olduğunun tespit edilmesi hâlinde, diğer hükümler yürürlükte kalmaya devam eder. Bu Politika, GDPR ve Wyoming Eyaleti mevzuatı ışığında yorumlanır.

Doküman Referansı: SN-GDPR-2024 | Son Güncelleme: Ocak 2024. Smartup Network LLC, 30 N Gould St, Ste R, Sheridan, WY 82801.