Gizlilik politikası

Burada açıklanan işlemlerin veri sorumlusu, 4.000 avro sermayeli Fransız SASU şirketi Nautilus Solutions'dır. RCS Paris 941 945 891; merkez adresi: 10 boulevard Raspail, 75007 Paris, Fransa. İletişim: contact@nautilus-solutions.fr.

İletişim formunda ad, e-posta, isteğe bağlı kuruluş ve görev, başvuru türü ve konusu, mesaj ve kaynağı olan sayfa alınır. Teklif taleplerinde ad, soyad, e-posta, isteğe bağlı telefon, kuruluş, ülke, kuruluş türü, hedefler, isteğe bağlı personel sayısı ve zaman planı, isteğe bağlı mesaj ve başvuru kaynağı işlenir. Zorunlu alanlar formlarda belirtilir; gerekli bilgiler olmadan talep değerlendirilemeyebilir. Sonraki yazışmalar yanıt, ek dosya ve e-posta gönderim durumunu içerebilir. Yetkili yöneticiler için kurumsal e-posta, görev, kimlik doğrulama ve iki aşamalı doğrulama verileri, onaylı cihazlar ve yönetim işlem kayıtları işlenir. Kötüye kullanımı önlemek amacıyla IP adresinden türetilen kriptografik bir parmak izi, 24 saatlik hareketli süre içinde gönderimleri sınırlandırmak için kullanılabilir. Bu tür bir iz yine de GDPR kapsamında kişisel veri sayılabilir. Sağlayıcılar teknik güvenlik günlükleri oluşturabilir. Kamuya açık sitede şu anda ziyaretçi ölçüm, reklam veya profil oluşturma aracı kullanılmamaktadır.

Veriler, iletişim ve bilgi taleplerini yanıtlama; teklifleri değerlendirme ve öneri sunma; onay ve yanıt e-postaları gönderme; site ve yayınları güvenli yönetme; kötüye kullanım ile otomatik gönderimleri engelleme amacıyla işlenir.

Teklif taleplerinde kişinin isteği üzerine sözleşme öncesi adımlar GDPR Madde 6(1)(b) uyarınca dayanak olabilir. Mesleki yazışmalar ve güvenlikte meşru menfaat Madde 6(1)(f) uygulanabilir. Bazı kayıtlar ilgili hâllerde hukuki yükümlülük gereği Madde 6(1)(c) kapsamında tutulabilir.

Verilere yalnızca talepleri değerlendiren veya siteyi yöneten yetkili Nautilus Solutions çalışanları erişebilir. Veriler ticari amaçlarla satılmaz, kiralanmaz veya üçüncü taraflara devredilmez.

Teknik hizmetler arasında veri tabanı, yönetici kimlik doğrulaması ve dosyalar için Supabase/PostgreSQL; işlem ve yanıt e-postaları için Brevo; alan adı ve DNS için OVHcloud bulunmaktadır. Gerçek veri akışları ve veri işleme ilişkileri mevcut yapılandırmaya göre ayrıca doğrulanmalıdır.

Bir sağlayıcı verileri Avrupa Birliği dışında işliyorsa ilgili GDPR güvenceleri doğrulanmalıdır; bunlar yeterlilik kararı veya Avrupa Komisyonu standart sözleşme maddelerini kapsayabilir. Somut aktarım akışları ayrı ayrı incelenmelidir.

İletişim, teklif talepleri ve ilgili yazışmalar, başvuruların değerlendirilmesi ve ilişkinin sürdürülmesi için gerekli süre boyunca tutulur; ardından yürürlükteki hukuki yükümlülüklere uygun biçimde silinir veya arşivlenir. Kesin operasyonel süreler henüz teyit edilmelidir. Gönderim sınırlama izleri 24 saatlik süreye yöneliktir. Tarayıcıdaki teklif taslakları iki saat işlem yapılmadığında, en geç 24 saatte sona erer. Yönetici hesapları yetki süresince tutulur.

Önlemler arasında HTTPS ile şifreli aktarım, yönetim için sıkı erişim kontrolü ve çok faktörlü doğrulama, yetki ayrıştırması, geçici bağlantılarla erişilen özel dosyalar ve hassas işlemlerin günlüklenmesi yer alır. Teknik uygulamanın sürekli doğrulanması gerekmektedir.

Uygulanabildiği ölçüde erişim, düzeltme, silme, işlemeyi kısıtlama, itiraz ve veri taşınabilirliği haklarına; ayrıca Fransız hukukuna göre ölüm sonrasındaki kişisel verilere ilişkin talimat verme hakkına sahipsiniz.

Başvurular contact@nautilus-solutions.fr adresine veya Nautilus Solutions, 10 boulevard Raspail, 75007 Paris, Fransa adresine gönderilebilir. Makul kimlik şüphesi olduğunda kimlik kanıtı istenebilir. Kanuni uzatma süreleri saklı kalmak üzere genellikle bir ay içinde yanıt verilir.

Fransız veri koruma makamı CNIL'e şikâyette bulunabilirsiniz: 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Fransa; www.cnil.fr.

Yeni veri işleme faaliyetleri veya mevzuat değişiklikleri nedeniyle politika güncellenebilir. Çerezler ve izleme teknolojileri sayfasına da bakınız. Son değişiklik tarihi sayfanın üstünde belirtilmiştir.