Gizlilik Politikası

Daleenda'nın kişisel verileri bu sitede ve müşteriler için yaptığımız işte nasıl ele aldığı. Bizimle iletişime geçen ya da işlettiğimiz bir sistemi kullanan herkes için geçerlidir.

Veri sorumlusu

Daleenda For IT Developments, 7 El Geish Road, İsmailiye 41511, Mısır. Bu politikaya ya da verilerinize dair her şey için info@daleenda.com adresine yazın. Daleenda'nın Avrupa Birliği'nde bir yerleşimi yoktur. GDPR 27. madde uyarınca Birlik'teki temsilcisi Nawfal Saleh Hadi Al-Safi'dir (Handyland), Hertzstraße 1, 69126 Heidelberg, Almanya, germany@daleenda.com. Bu politikaya ilişkin her konuda bizim yerimize ya da bize ek olarak temsilciye başvurabilirsiniz. Almanya'da sözleşmeye bağlanan işlerde müşteri ilişkisi bakımından veri sorumlusu Handyland'dir; Daleenda bu verileri onun adına işler. Daleenda, GDPR madde 37 uyarınca bir veri koruma görevlisi atamamıştır; çünkü temel faaliyetleri ne kişilerin büyük ölçekte, düzenli ve sistematik olarak izlenmesini ne de özel nitelikli verilerin büyük ölçekte işlenmesini içerir.

Topladığımız veriler

Bu siteye göz atmanızdan çok az şey: oluşturulacak bir hesap yok ve çerez tercihiniz ile dil ve görünüm tercihleriniz tarayıcınızda kalır. Ancak sayfa görüntülemelerini sayıyoruz; bu, aşağıda «Ziyaretleri saymak» başlığında anlatılıyor ve tarayıcınızda tek bir belirteç, dln_vid, tutarak sonraki ziyaretinizin tanınmasını sağlıyor. Site, bir Google hizmeti olan Firebase Hosting üzerinden sunulur; sunucu kayıtları her isteğin IP adresini tutar ve Google bu kayıtları güvenlik ve kötüye kullanımı önleme amacıyla birkaç ay saklar. İletişim sayfası, yalnızca siz yüklemeyi seçtiğinizde yüklenen bir Google haritası sunar; yüklediğinizde Google IP adresinizi alır ve o sayfayı görüntülediğinizi öğrenir. Çerez politikası, sitenin tarayıcınızda tuttuğu her şeyi listeler. Bunun ötesinde elimizde tuttuğumuz şey, bize gönderdiklerinizdir. İletişim formu üzerinden bize bir brif gönderirseniz adınızı, e-posta adresinizi, yazdıklarınızı, vermeyi seçtiğiniz diğer bilgileri ve geldiği ziyareti saklarız. Canlı sohbet, randevular ve e-posta, SMS, WhatsApp ve telefonla gelen mesajların her birinin aşağıda kendi bölümü vardır; kariyer sayfalarının da. Sizinle ilgili verilerin bize sizden başka birinden nasıl ulaştığını “Verilerin kaynağı” bölümü anlatır.

Ziyaretleri saymak

Bu sitenin nasıl okunduğunu üçüncü bir tarafın değil kendi yazılımımızla ölçüyoruz ve bu yazılım her ziyaretçiyi sayar. Açtığınız sayfayı, başlığını ve dilini, sizi buraya yönlendiren siteyi, adresteki olası kampanya etiketini, pencerenizin genişliğini, cihaz türünüzü ve tarayıcınızı, ülkenizi, sayfada ne kadar kaldığınızı ve ne kadar aşağıya kadar okuduğunuzu kaydeder. Tarayıcınız başka bir gün geri geldiğinde onu tanımak için tarayıcınızın yerel depolamasında dln_vid adlı tek bir değer tutar: bu site dışında hiçbir anlamı olmayan ve her sayfa görüntülemesiyle yalnızca kendi toplayıcımıza gönderilen rastgele bir belirteç. İlk ziyaretinizde, herhangi bir çerez seçimi yapmadan önce yazılır ve bir son kullanma tarihi yoktur: bu sitenin verilerini tarayıcınızdan silene kadar kalır. Amacı yeni ziyaretçileri geri dönenlerden ayırmak ve birkaç güne yayılan bir ziyareti izlemektir; böylece insanları hangi sayfaların geri getirdiğini görebiliriz. IP adresiniz iki şey için kullanılır ve sonra atılır: kendi sunucumuzda ülkenin belirlenmesi ve her gece yok edilen bir sırla birleştirilerek tek yönlü bir parmak izi üretilmesi. Hukuki dayanak, sitenin nasıl kullanıldığını ve hangi sayfaların yazılmaya değer olduğunu bilme konusundaki meşru menfaatimizdir (GDPR madde 6 fıkra 1 bent f). Bu sayım Global Privacy Control ya da Do Not Track’e göre değişmez: bu sinyallerden birini gönderen bir tarayıcı da diğerleri gibi sayılır. “İtiraz hakkınız” bölümünde anlatıldığı gibi, legal@daleenda.com adresine yazarak istediğiniz zaman itiraz edebilirsiniz. Tarayıcınızdaki site verilerini silmek belirteci kaldırır, ancak bir sonraki ziyaretinizde yenisi yazılır; bunu önlemek için tarayıcı ayarlarınızda daleenda.com için site depolamasını engelleyin. Kayıtlar doksan gün saklanır ve ardından günlük toplamlara indirgenir. Bundan ayrı olarak ve yalnızca analitiği açarsanız, Google Analytics ve Metricool kendi ölçümlerini yapar. Google Analytics çerez kullanır, Metricool kullanmaz; ikisi de çerez politikasında anlatılır. Bize bir brif, bir başvuru ya da bir randevu gönderdiğinizde, gönderim hangi ziyaretten geldiğini kaydeder; böylece bize yazmadan önce okuduğunuz sayfalar verdiğiniz bilgilerle ilişkilendirilebilir. Facebook ya da Instagram’daki bir reklam üzerinden geldiyseniz, Meta’nın adrese eklediği tıklama tanımlayıcısını (fbclid) da kaydeder; gönderdiğiniz başvuru da bunu, “Bir işe başvurmak” bölümünde anlatılan Meta bildirimi için saklar. Ziyaret kayıtlarıyla birlikte doksan gün sonra, başvuru silindiğinde de başvuruyla birlikte silinir.

Canlı sohbet

Bir sohbet başlatırsanız adınızı, verdiğiniz e-posta adresini ve telefon numarasını, dilinizi, bu politikayı kabul ettiğinizi, her mesajı ve gönderdiğiniz her ses kaydını ya da dosyayı; tarayıcınızın sakladığı rastgele bir ziyaretçi kimliği ve sohbet kimliği ile sohbetin başladığı ziyaretle birlikte saklarız. Bunları size yanıt vermek için kullanırız. Ekibimiz Desk sistemimizde okur ve yanıtlar; bir sohbet, takip edilebilmesi için bir Desk kaydına kopyalanabilir. Sohbet dökümünü isterseniz önce verdiğiniz adrese bir onay bağlantısı göndeririz ve dökümü Amazon SES üzerinden ancak o bağlantının açtığı sayfadaki düğmeye bastıktan sonra göndeririz.

Görüşme ayırtmak

Bir görüşme ayırtmak için adınızı, e-posta adresinizi, yazdığınız özeti, dilinizi ve seçtiğiniz saati alırız. Randevu, adınız, e-posta adresiniz ve özetinizle birlikte seçilen danışmanın Google Calendar takvimine yazılır; onay, hatırlatma, değişiklik ve iptal e-postaları Amazon SES üzerinden gönderilir.

E-posta, SMS, WhatsApp ve telefon

Adreslerimize ve numaralarımıza gönderdiğiniz mesajlar, adresiniz ya da numaranız, içerik ve yanıtlarımızla birlikte Desk sistemimize kayıt olarak düşer. Gelen e-postayı Amazon SES alır ve Amazon S3’e bırakır; Desk onu oradan bir kayıt olarak dosyalar ve ham ileti 30 gün sonra Amazon S3’ten silinir. Gönderdiğimiz SMS’ler AWS End User Messaging ve Amazon SNS üzerinden çıkar. WhatsApp mesajları, bir Meta hizmeti olan WhatsApp üzerinden geçer ve Desk’e, AB’deki bir sunucuda kendimiz işlettiğimiz bir ağ geçidi aracılığıyla ulaşır. Bazı SMS’ler ve aramalar, Mısır’da bulunan, kendi SIM kartı olan bir şirket Android telefonundan geçer; bu telefon Desk’e numarayı, SMS metnini ve bir aramanın zamanını, süresini ve sonucunu bildirir. Google Firebase Cloud Messaging yalnızca bu telefonu uyandırmak için kullanılır ve sizinle ilgili hiçbir şey taşımaz.

E-posta tercihleri ve pazarlama

Günlük özet, uyarılar ve müşteri güncellemeleri gibi her isteğe bağlı e-posta bir abonelikten çıkma bağlantısı ve tek tıkla abonelikten çıkma başlığı taşır; bir adresin bunlardan hangilerini kapattığını kaydeder ve buna uyarız. Pazarlama e-postaları yalnızca adresini bir onay e-postasındaki bağlantıyla onaylamış kişilere gider; bu rızanın kanıtı olarak ne zaman verildiğini, hangi IP adresinden ve tarayıcıdan verildiğini ve hangi metnin gösterildiğini saklarız. Bu onay mekanizması var olmadan önce kabul etmiş olarak kaydedilen kişilere onay isteyen bir e-posta gönderilir ve 30 gün içinde onaylamazlarsa pazarlamadan çıkarılırlar.

Bir işe başvurmak

Bir pozisyona başvurmak, bize adınızı, e-posta adresinizi, telefon numaranızı ve özgeçmişinizi, ayrıca eklemeyi seçtiğiniz her şeyi göndermek demektir: bir mesaj, bir portfolyo bağlantısı, ne zaman başlayabileceğiniz ve eklediğiniz diğer belgeler. Bunlar kendi veritabanımızda ve Almanya’nın Frankfurt şehrindeki Supabase’de özel bir dosya deposunda saklanır: bu sitenin çalıştığı anahtar bir başvuruyu yazabilir ama geri okuyamaz; dolayısıyla gönderdiğiniz hiçbir şey herkese açık siteden okunamaz. Erişim, Daleenda’da başvuruları inceleyen kişilerle sınırlıdır. Hakkınızda otomatik bir karar verilmez: her başvuruyu bir insan okur. Aday profilinizi doldurmak için özgeçmişiniz, Amazon Web Services’in bizim için Avrupa Birliği içinde çalıştırdığı Amazon Bedrock üzerinde Anthropic’in Claude modeli tarafından okunur. Model, özgeçmişinizde yazanları, örneğin iş geçmişinizi, eğitiminizi, becerilerinizi ve profil bağlantılarınızı aktarır; yanlış aktardığı her şeyi ekibimiz düzeltebilir. Kimseyi puanlamaz, sıralamaz ya da elemez; her başvuruyu yine bir insan okur. Amazon özgeçmişinizi okuduktan sonra saklamaz ve model eğitmek için kullanmaz; Anthropic de onu almaz. Bunun dışında özgeçmişiniz, yanıtlarınız ve belgeleriniz Daleenda dışında kimseye gönderilmez. Hukuki dayanak, başvuruları verimli biçimde ele almaktaki meşru menfaatimizdir (GDPR madde 6 fıkra 1 bent f). İtiraz etmek için legal@daleenda.com adresine yazabilirsiniz; bu durumda özgeçmişinizi elle okuruz. Ancak bir bildirim dışarı çıkar: Bir başvuru kaydedildiğinde sunucumuz, Meta’nın Conversions API’si aracılığıyla Meta Platforms Ireland’a SubmitApplication adlı bir olay gönderir; bu olay zamanı, başvurduğunuz kariyer sayfasının adresini, başvurunun dahili kimliğinden türetilen bir referansı ve her biri önce SHA-256 karmasına dönüştürülmüş e-posta adresinizi ve telefon numaranızı içerir. Bu, çerez bandında ne seçtiğinizden bağımsız olarak gerçekleşir. Meta, Facebook ve Instagram’daki iş ilanlarımızı ölçmek ve iyileştirmek için bu karmaları kendi kullanıcılarıyla eşleştirir; adınızı, özgeçmişinizi, yanıtlarınızı ya da belgelerinizi almaz. Facebook ya da Instagram’daki reklamlarımızdan biri üzerinden geldiyseniz, bildirim ayrıca Meta’nın izlediğiniz bağlantıya eklediği tıklama tanımlayıcısını (fbc) da içerir; böylece Meta hangi reklamdan geldiğinizi bilir. Bu tanımlayıcı karma değerine dönüştürülmez, çünkü sizi değil bir tıklamayı tanımlar. Varsayılan olarak yalnızca Meta’nın bize yönlendirdiği kişilerin başvuruları bildirilir: Meta reklam bağlantılarımız üzerinden, Facebook ya da Instagram’dan veya bir Meta tıklama tanımlayıcısıyla gelenler. Bu bildirimin hukuki dayanağı, iş ilanlarımızı ölçme ve iyileştirme konusundaki meşru menfaatimizdir (GDPR madde 6 fıkra 1 bent f). Başvururken tarayıcınız Global Privacy Control sinyalini gönderirse başvurunuz buna göre işaretlenir ve hiçbir bildirim gönderilmez. legal@daleenda.com adresine yazarak bildirime istediğiniz zaman itiraz da edebilirsiniz. Başvurunuzun silinmesini, bir sürecin ortasında dahi, aynı adrese yazarak istediğiniz zaman isteyebilirsiniz. Aksi hâlde başvurunuzu, sizi gelecekteki pozisyonlar için değerlendirebilmek amacıyla yetenek havuzumuzda tutarız ve son etkinliğinden (gelişi, onunla ilgili kararımız ve sonraki her adım arasından en geç olanı) 24 ay sonra ya da e-postayla kabul ettiğiniz daha geç bir tarihte sileriz. Bunun için rızanızı istemeyiz; bu saklama, gelecekteki pozisyonları bize daha önce başvurmuş kişilerle doldurma konusundaki meşru menfaatimize dayanır (GDPR madde 6 fıkra 1 bent f). legal@daleenda.com adresine yazarak buna istediğiniz zaman itiraz edebilirsiniz: bu durumda başvurunuz artık bir pozisyon için değerlendirilmediği anda silinir ve gelecekteki pozisyonlar için sizinle iletişime geçmeyiz. Kendimiz eklediğimiz bir profil de aynı koşullarla tutulur. İşe alınırsanız başvurunuz personel dosyanızın parçası olur.

Verilerin kaynağı

Elimizdekilerin çoğunu bize siz verdiniz. Bir kısmı başkalarından gelir. Biri sizi bize yazdığı bir e-postada bilgi olarak eklediğinde adınızı, adresinizi ve e-postanın sizinle ilgili söylediklerini alırız. Bir müşteri kendi çalışanlarından birini müşteri portalımıza davet ettiğinde, bize o kişinin adını ve iş e-posta adresini verir. Bir iş ortağı bize bir potansiyel müşteri kaydettiğinde, o şirketteki kişinin iletişim bilgilerini ve talep hakkında bildiklerini verir. LinkedIn gibi profesyonel bir ağda bulduğumuz ya da bize tavsiye edilen bir adaya ulaştığımızda, adını, iletişim bilgilerini ve mesleki profilini o kaynaktan ya da tavsiye eden kişiden alırız ve bunu adaya ilk temasta, en geç bir ay içinde bildiririz. Bir işletme bize KDV kimlik numarası verdiğinde, numarayı Avrupa Komisyonu’nun VIES hizmeti üzerinden doğrularız. Kişisel veri vermek yasal ya da sözleşmesel bir zorunluluk değildir ve vermemenizin sizin için hiçbir sonucu yoktur: istisnalar, bir formun zorunlu olarak işaretlediği ve onlar olmadan o formu yanıtlayamayacağımız alanlar ile bir işin gerektirdiği ve onlar olmadan faturalandıramayacağımız fatura bilgileridir.

Amaçlar ve hukuki dayanaklar

Kişisel verileri aşağıdaki amaçlarla, her biri belirtilen hukuki dayanağa göre kullanırız. Bir talebi, sohbeti, mesajı ya da aramayı yanıtlamak, ayırttığınız görüşmeleri ayarlamak ve yönetmek, istediğiniz sohbet dökümünü e-postayla göndermek ve istediğiniz işi hazırlayıp teslim etmek; sözleşmeye ya da sözleşme öncesinde talebiniz üzerine atılan adımlara dayanır (GDPR madde 6 fıkra 1 bent b). Kendiliğinden yapılanlar dâhil bir başvuruyu değerlendirmek aynı dayanağa, Almanya’daki adaylar için ayrıca Alman Federal Veri Koruma Kanunu’nun (BDSG) 26. maddesinin 1. fıkrasına dayanır. Pazarlama e-postaları, onay bağlantısıyla verdiğiniz rızaya dayanır. Google Analytics, Metricool ve Meta ile TikTok pikselleri dâhil isteğe bağlı çerezler ve etiketler rızanıza dayanır (GDPR madde 6 fıkra 1 bent a ve cihazınıza kaydettikleri ya da cihazınızdan okudukları için Alman TDDDG kanununun 25. maddesinin 1. fıkrası). İletişim sayfasındaki Google haritasını yüklemek de haritayı yükleyen tıklamayla verdiğiniz rızaya dayanır; bu seçim hatırlanmaz, yani yeniden tıklamadıkça harita tekrar yüklenmez. Aşağıdakiler meşru menfaatlerimize dayanır (GDPR madde 6 fıkra 1 bent f) ve her birine “İtiraz hakkınız” bölümünde anlatıldığı gibi itiraz edebilirsiniz: sitenin nasıl kullanıldığını ve hangi sayfaların yazılmaya değer olduğunu bilmek için dln_vid belirteci dâhil ziyaretleri kendi yazılımımızla saymak; iş ilanlarımızı ölçüp iyileştirmek için başvuruları Conversions API aracılığıyla Meta’ya bildirmek; işimizi kendi kayıtlarımızdan anlamak için ekibimizin Insights Ask’i kullanması; aday profillerini yeniden yazmadan doldurmak için başvurularla gönderilen özgeçmişlerin Amazon Bedrock üzerinde Claude ile okunması; önceki adayları gelecekteki pozisyonlar için değerlendirebilmek amacıyla başvuruların son etkinliklerinden sonra 24 ay boyunca yetenek havuzumuzda tutulması; bir e-postayı kapatmış ya da posta alamayan adreslerin listesini, buna uymak için tutmak; ve işlettiğimiz sistemlerin güvenliği. Vergi ve ticaret hukukunun gerektirdiği kayıtları saklamak hukuki yükümlülüğe dayanır (GDPR madde 6 fıkra 1 bent c).

Kimlerle paylaşıyoruz

Kişisel verileri satmıyoruz ve bu sitede reklam gösterilmiyor. Özgeçmişiniz hiçbir işe alım ağına ya da müşteriye gönderilmez. Aşağıdaki sağlayıcılar kişisel verileri bizim adımıza işler ya da alır; belirtilen amaçlarla ve yalnızca işin gerektirdiği ölçüde. Talimatlarımıza göre hareket eden veri işleyenler: Google’ın Firebase Hosting’i bu siteyi sunar. Supabase; içerik sayfalarını, başvuruları, sohbetleri, randevuları, Desk kayıtlarını, kişileri ve kendi ziyaret sayımlarımızı Almanya’nın Frankfurt şehrindeki sunucularda saklar. Amazon Web Services (Amazon Web Services EMEA SARL, Lüksemburg), Frankfurt bölgesinde (eu-central-1), e-postalarımızı Amazon SES üzerinden gönderir; bize gönderilen e-postaları Amazon SES, Amazon S3 ve Amazon SNS üzerinden alır; SMS’leri AWS End User Messaging ve Amazon SNS üzerinden gönderir; ve istekleri Avrupa Birliği içindeki başka bir AWS bölgesinde de işleyebilen Amazon Bedrock üzerinde, Anthropic’in Claude modeliyle, aday profillerini doldurmak için başvurularla gönderilen özgeçmişleri okur ve ekibimizin kendi kayıtlarımız hakkında soru sormak için kullandığı dahili bir asistan olan Insights Ask’i çalıştırır. Soru ve yanıtlamak için okunan kayıtlar müşteri adlarını, iletişim bilgilerini ve Desk kayıtlarıyla iş fırsatlarının içeriğini kapsayabilir. Google Calendar, ayırttığınız randevuları adınız, e-posta adresiniz ve özetinizle birlikte tutar. Google Firebase Cloud Messaging şirket telefonumuza yalnızca bir uyandırma sinyali ve bir cihaz belirteci taşır, sizinle ilgili hiçbir şey taşımaz. WhatsApp ağ geçidimiz AB’deki kendi sunucumuzda çalışır. Kendi adına hareket eden alıcılar: Bir Meta hizmeti olan WhatsApp, bizimle yazıştığınız WhatsApp mesajlarını taşır ve bağımsız bir veri sorumlusu olarak kendi koşullarına göre işler; Avrupa Bölgesi’ndeki kişiler için hizmeti WhatsApp Ireland Limited sunar. Mobil operatörler SMS’leri ve aramaları taşır. İletişim sayfasındaki haritayı yüklerseniz Google Ireland Limited, Google Maps aracılığıyla IP adresinizi ve bulunduğunuz sayfayı alır ve bunları Google’ın kendi koşullarına göre işler. Google Analytics, yalnızca analitiği açtığınızda, burada açtığınız sayfaları alır ve Google’ın kendi koşullarına göre işler. İspanya’nın Madrid şehrindeki Metricool Software, S.L. de yalnızca analitiği açtığınızda, burada açtığınız her sayfanın adresini, sizi buraya yönlendiren siteyi, pencerenizin boyutunu ve IP adresinizi alır ve bunları sosyal medya istatistiklerimizin yanında ziyaret sayıları olarak bize raporlar. Metricool IP adresini saklamadığını belirtir. Meta Platforms Ireland veri iki yoldan alır. Meta Pikseli aracılığıyla, yalnızca pazarlamayı açtığınızda, burada açtığınız sayfaları ve bir form gönderdiğiniz ya da bize ulaştığınız anı alır. Conversions API aracılığıyla, çerez bandında ne seçtiğinizden bağımsız olarak, «Bir işe başvurmak» başlığında anlatıldığı gibi her iş başvurusu için e-posta adresiniz ve telefon numaranız karma (hash) biçiminde olmak üzere bir bildirim alır. İkisi de Facebook ve Instagram’daki reklamlarımıza hizmet eder. Bu verilerin toplanması ve Meta’ya aktarılması için biz ve Meta, Meta’nın veri sorumlusu ekine göre ortak veri sorumlusuyuz; Meta’nın bunlarla sonrasında ne yaptığı Meta’nın kendi gizlilik politikasına tabidir. İrlanda’daki TikTok Technology Limited, yalnızca pazarlamayı açtığınızda, TikTok Pikseli aracılığıyla Meta Pikseli ile aynı şeyleri alır; böylece TikTok’taki reklamlarımız siteyi ziyaret edenlere ulaşabilir ve onlara göre ölçülebilir. Bunun için biz ve TikTok, TikTok’un ortak veri sorumluluğu ekine göre ortak veri sorumlusuyuz ve TikTok’un bunlarla sonrasında ne yaptığı TikTok’un kendi gizlilik politikasına tabidir. Kendi ziyaret sayımlarımız kimseyle paylaşılmaz. Almanya’da sözleşmesi yapılan işlerde Handyland, işin gerektirdiği verileri ikisi arasındaki bir veri işleme sözleşmesi kapsamında Daleenda ile paylaşır.

Yurt dışına aktarım

Mısır, Almanya ve Körfez arasında çalışıyoruz; bu nedenle veriler toplandıkları ülkenin dışında işlenebilir. Bize gönderdikleriniz Avrupa Ekonomik Alanı içinde, Almanya’nın Frankfurt şehrinde Supabase’de saklanır. E-posta, SMS ve gelen posta, Amazon Web Services’in Frankfurt bölgesinde çalışır. Amazon Bedrock üzerindeki Insights Ask ve özgeçmiş okuma istekleri Frankfurt’tan gönderilir ve Avrupa Birliği içindeki başka bir AWS bölgesinde işlenebilir. Bunların tümü AEA içinde kalır. WhatsApp ağ geçidimiz AB’deki bir sunucuda çalışır. Sitenin kendisi ise Google’ın Firebase Hosting’i tarafından küresel bir ağdan, Google’ın veri işleme koşulları uyarınca sunulur; bu koşullar AEA dışına çıkan veriler için AB standart sözleşme maddelerini içerir; Firebase Cloud Messaging de aynı koşullarla çalışır. Randevular, Google’ın Amerika Birleşik Devletleri’nde ve başka yerlerde işleyebileceği Google Calendar’a yazılır; bu, AB-ABD Veri Gizliliği Çerçevesi’ne ve AB standart sözleşme maddelerine dayanan Google veri işleme koşullarına göre olur. Google haritasını yüklerseniz Google Ireland Limited, aldığı bilgileri AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalı olan ABD’deki Google LLC ile paylaşabilir ve bunun dışında AB standart sözleşme maddelerine dayanır. Analitiği açarsanız Google Analytics topladıklarını Google’a gönderir; Google bunları diğer yerlerin yanı sıra Amerika Birleşik Devletleri’nde, Google’ın veri işleme koşulları ve AB standart sözleşme maddeleri uyarınca işler. Metricool topladıklarını Avrupa Birliği içindeki sunucularda saklar ve dışarıya aktarmaz. Meta Pikseli (pazarlamayı açarsanız) ve iş başvuruları için Conversions API, topladıklarını Meta Platforms Ireland’a gönderir; Meta Platforms Ireland bunları AB-ABD Veri Gizliliği Çerçevesi ve AB standart sözleşme maddeleri uyarınca Amerika Birleşik Devletleri’ndeki Meta Platforms, Inc.’e aktarabilir. WhatsApp mesajlarını Meta kendi koşullarına göre işler ve bunlar da aynı şekilde aktarılabilir. TikTok Pikseli topladıklarını İrlanda’daki TikTok Technology Limited’e gönderir; TikTok Technology Limited bunları AB standart sözleşme maddeleri uyarınca, aralarında Amerika Birleşik Devletleri, Singapur ve Malezya’dakilerin de bulunduğu, AEA dışındaki diğer TikTok şirketlerine aktarabilir. Daleenda’daki kişiler Mısır’dan çalışır; dolayısıyla gönderdiklerinizi okumak ve yanıtlamak başlı başına AEA dışından bir erişimdir ve bazı SMS’lerin ve aramaların geçtiği şirket telefonu Mısır’dadır. Bu site, e-posta, mesaj ya da arama yoluyla Daleenda’ya doğrudan bir şey gönderdiğinizde, onu Mısır’daki veri sorumlusu olarak kendimiz toplarız; bu, GDPR’ın V. bölümü anlamında bir aktarım değildir, ancak GDPR bu işleme yine de uygulanır, bu politikadaki haklar da öyle. Supabase ve Amazon Web Services dâhil AEA’daki sağlayıcılarımız verileri Mısır’da bize geri verdiğinde, bu aktarım onların veri işleme koşullarındaki AB standart sözleşme maddelerine (veri işleyenden veri sorumlusuna) dayanır. Mısır için bir AB yeterlilik kararı yoktur ve oradaki işlememize Mısır Kişisel Verilerin Korunması Kanunu (2020 tarihli ve 151 sayılı Kanun) da uygulanır. Handyland'in veri sorumlusu olduğu hâllerde bu verilerin Mısır'daki Daleenda'ya aktarımı, iki şirket arasında imzalanan AB standart sözleşme maddelerine (veri sorumlusundan veri işleyene) ve orada belirlenen teknik ve idari tedbirlere dayanır.

Ne kadar saklıyoruz

Her kayıt türü aşağıda belirtilen süre boyunca saklanır, ardından silinir ya da sizi tanımlayan bilgilerden arındırılır. Bir işin kayıtları iş sürdüğü sürece, ardından ilgili ülkenin vergi ve ticaret hukukunun gerektirdiği süre boyunca saklanır. İletişim formuyla gönderilen bir brif ve müşteri olmayan birinden gelen bir e-posta, gelişlerinden 36 ay sonra silinir. Bir sohbet, ses kayıtları ve dosyalarıyla birlikte, kapatılmış olsun ya da olmasın son mesajından 365 gün sonra silinir. Bir randevu, oluşturulduğu gün, görüşmenin bitişi ve iptali arasından en geç olanından 36 ay sonra silinir. Bir e-postadan, SMS’ten, WhatsApp mesajından, aramadan ya da sohbetten oluşturulanlar dâhil bir Desk kaydı, çözüldükten ya da kapatıldıktan sonra son etkinliğinden 36 ay sonra silinir; açık bir kayıt açık kaldığı sürece saklanır, çözülmüş bir kayıt da 14 gün sonra kendiliğinden kapanır. Randevu ve sohbet formlarının kötüye kullanılmasını önlemek için tuttuğumuz parmak izleri, ait oldukları randevu ya da sohbetle birlikte silinir. Bir randevunun danışmanın Google Calendar takviminde oluşturduğu kayıt otomatik olarak silinmez; istediğinizde sileriz. Gelen ham bir e-posta, gelişinden 30 gün sonra Amazon S3’ten silinir. Bir iş ortağının kaydettiği potansiyel müşteride kişiye ait bilgiler, potansiyel müşterinin koruma süresi ve ardından gelen olası komisyon süresi sona erdikten 12 ay sonra kaldırılır. Reddettiğimiz bir iş ortaklığı başvurusundaki iletişim bilgileri karardan 6 ay sonra kaldırılır. Başvuru alındı bildirimi ya da randevu onayı gibi otomatik bir e-postanın gönderildiği adres, gönderimden 3 ay sonra gönderim kayıtlarımızdan kaldırılır. Kendiliğinden yapılanlar ve kendimiz eklediğimiz aday profilleri dâhil bir başvuru, yetenek havuzumuzda tutulur ve son etkinliğinden 24 ay sonra (ya da e-postayla kabul ettiğiniz daha geç bir tarihte) silinir; itiraz ederseniz ve başvuru artık bir pozisyon için değerlendirilmiyorsa daha erken silinir; işe alınırsanız başvurunuz personel dosyanızın parçası olur. Onay isteyen e-postaya yanıt vermeyen pazarlama kişileri 30 gün sonra pazarlamadan çıkarılır. Bir adresin bir e-postayı kapattığına dair kayıt, buna uyabilmek için o adrese aksi hâlde yazabileceğimiz sürece saklanır; teslim edilemeyen ya da reddedilen postalara ilişkin raporlar ve kaldırılan bir engele ilişkin kayıtlar 36 ay sonra silinir. Ziyaret kayıtları, içerdikleri olası Meta tıklama tanımlayıcısıyla birlikte 90 gün saklanır ve ardından günlük toplamlara indirgenir; dln_vid belirteci, bu sitenin verilerini silene kadar tarayıcınızda kalır. Yasal bir saklama süresi uygulanmadığında, daha erken silinmesini istemeniz her zaman önceliklidir.

Haklarınız

Hakkınızda veri işleyip işlemediğimizi öğrenme ve GDPR madde 15’te sayılan bilgilerle birlikte bir kopyasını alma (erişim); yanlış verilerin düzeltilmesini ve eksik verilerin tamamlanmasını isteme (madde 16); saklamak için artık bir neden kalmadığında verilerin silinmesini isteme (madde 17); veriler hakkındaki bir anlaşmazlık çözülürken kullanımlarının kısıtlanmasını isteme (madde 18); ve rıza ya da sözleşme temelinde bize verdiğiniz verileri yapılandırılmış, makinece okunabilir bir biçimde alma ya da başka birine aktarılmasını isteme (madde 20) hakkınız vardır. Rızaya dayanan bir işlemede rızanızı, önceki işlemenin hukuka uygunluğunu etkilemeden istediğiniz zaman geri alabilirsiniz (madde 7 fıkra 3). İsteğe bağlı ya da pazarlama amaçlı her e-posta, içindeki abonelikten çıkma bağlantısıyla kapatılabilir. Sizin hakkınızda hukuki sonuç doğuran ya da sizi benzer şekilde önemli ölçüde etkileyen hiçbir karar yalnızca otomatik işlemeyle verilmez (madde 22): bir talep ya da başvuruyla ilgili her kararı bir insan verir. info@daleenda.com adresine ya da Birlik’teki temsilcimize yazın; bir ay içinde yanıt veririz, karmaşık bir talepte bu süreyi en fazla iki ay daha uzatabiliriz ve nedenini ilk ay içinde size bildiririz.

İtiraz hakkınız

Meşru menfaatlerimize dayandığımız durumlarda, kendi özel durumunuzla ilgili gerekçelerle, GDPR madde 21 fıkra 1 uyarınca istediğiniz zaman itiraz etme hakkınız vardır. Bu; dln_vid belirteci dâhil ziyaretlerin kendi yazılımımızla sayılmasını, başvuruların Conversions API aracılığıyla Meta’ya bildirilmesini, ekibimizin Insights Ask’i kullanmasını, özgeçmişlerin Amazon Bedrock üzerinde Claude ile okunmasını, başvurunuzun yetenek havuzumuzda tutulmasını, bir e-postayı kapatmış adreslerin listesini ve güvenlik önlemlerini kapsar. Menfaatlerinizden üstün gelen zorlayıcı meşru gerekçeler gösteremediğimiz ya da verilere hukuki taleplerin tespiti, kullanılması veya savunulması için ihtiyaç duymadığımız sürece işlemeyi durdururuz. Verilerinizin doğrudan pazarlama için kullanılmasına istediğiniz zaman ve gerekçe göstermeden itiraz edebilirsiniz (madde 21 fıkra 2 ve 3); bunun üzerine verilerinizi bu amaçla kullanmayı bırakırız. İtiraz etmek için legal@daleenda.com adresine yazın. Kendi ziyaret sayımımız Global Privacy Control ya da Do Not Track’e göre değişmez; bu yüzden ona itiraz etmenin yolu bir e-postadır. Global Privacy Control tek bir yerde dikkate alınır: bir işe başvururken tarayıcınız bu sinyali gönderirse başvurunuz Meta’ya bildirilmez.

Şikâyetler

Yanıtımız sizi tatmin etmezse, özellikle yaşadığınız ya da çalıştığınız veya ihlalin gerçekleştiğini düşündüğünüz Avrupa Birliği ülkesinde, bir veri koruma denetim makamına şikâyette bulunma hakkınız vardır. Birlik’teki temsilcimiz Baden-Württemberg’de bulunduğundan, belirttiğimiz makam Baden-Württemberg Veri Koruma ve Bilgi Edinme Özgürlüğü Eyalet Komiseri’dir (LfDI), Lautenschlagerstraße 20, 70173 Stuttgart, Almanya, poststelle@lfdi.bwl.de. Mısır’da yetkili makam, Kişisel Verilerin Korunması Kanunu (2020 tarihli ve 151 sayılı Kanun) ile kurulan Kişisel Verileri Koruma Merkezi’dir.

ABD eyaletlerinde yaşayanlar

Kaliforniya gibi tüketici gizliliği yasası olan bir ABD eyaletinde yaşıyorsanız, bu bölüm politikanın geri kalanını tamamlar. Topladığımız kişisel bilgi kategorileri yukarıda anlatılanlardır: tanımlayıcılar ve iletişim bilgileri, başvurulardan ve işlerden gelen mesleki bilgiler, bu sitedeki internet etkinliği, yaklaşık konum (ülkeniz) ve bize yazdıklarınız. Kişisel bilgi satmıyoruz. Pazarlamayı açarsanız Meta ve TikTok pikselleri ile başvuruların Conversions API aracılığıyla Meta’ya bildirilmesi, Kaliforniya hukukuna göre bağlamlar arası davranışsal reklamcılık için “paylaşım” sayılabilir. Bunu, çerez bandında pazarlamayı kapalı bırakarak (pikseller böylece yüklenmez), başvururken tarayıcınızdan Global Privacy Control sinyalini göndererek (Meta’ya bildirim böylece yapılmaz) ya da legal@daleenda.com adresine yazarak (ikisi için de geçerlidir) reddedebilirsiniz. Kendi ziyaret sayımımız Global Privacy Control’e göre değişmez. Hangi kişisel bilgileri topladığımızı, kullandığımızı ve açıkladığımızı öğrenme, bunları düzelttirme ve sildirme hakkınız vardır; bu haklardan birini kullandığınız için size farklı davranmayız. Hassas kişisel bilgileri, hakkınızda özellik çıkarımı yapmak için kullanmayız. legal@daleenda.com adresine yazın; talebinizin alındığını 10 iş günü içinde teyit eder, 45 gün içinde yanıt veririz.

Bu politikadaki değişiklikler

Bu sayfa son güncellenme tarihini yazar. Bir değişiklik politikanın nasıl yazıldığını değil verilerinizin nasıl kullanıldığını etkiliyorsa, yeniden okumanıza güvenmek yerine bunu açıkça söyleriz. 30 Eylül 2026’da bu politika canlı sohbeti, randevuları, e-posta, SMS, WhatsApp ve telefon mesajlarını, e-posta tercihlerini ve pazarlama onayını ve verilerinizi işleyen her sağlayıcıyı kapsayacak şekilde genişletildi; ayrıca iş başvurularının Conversions API üzerinden Meta’ya bildirilmesini, bu politika onu anlatmadan önce başlamış olduğu hâliyle açıklıyor. 2 Ekim 2026’da başvuruların Meta’ya bildirimi genişletildi: artık reklam bağlantılarımızdan biri olmadan Facebook ya da Instagram’dan gelen başvuruları da kapsıyor ve varsa izlediğiniz Meta reklamının tıklama tanımlayıcısını içeriyor. 2 Ekim 2026’da bu politika ayrıca yeniden düzenlendi: canlı sohbet, randevular, mesajlar ve e-posta tercihleri artık kendi bölümlerine sahip, her amaç kendi hukuki dayanağıyla birlikte veriliyor, her kayıt türü için bir saklama süresi belirtiliyor, itiraz hakkınız ve verilerin kaynağı anlatılıyor, şikâyette bulunabileceğiniz denetim makamları adlandırılıyor, ABD eyaletlerinde yaşayanlar için bir bölüm ekleniyor ve başvuruların Meta’ya bildiriminde Global Privacy Control’ün dikkate alındığı kayda geçiriliyor. 4 Ekim 2026’da bu politikaya, başvurularla gönderilen özgeçmişlerin aday profillerini doldurmak için Amazon Bedrock üzerinde Anthropic’in Claude modeliyle okunması eklendi; bu okuma, politika onu anlatmadan önce başlamıştı. Ayrıca Amazon Bedrock’a giden isteklerin Avrupa Birliği içindeki başka bir AWS bölgesinde işlenebileceği belirtildi. 4 Ekim 2026’da ayrıca başvuruların, rıza istenmeden, meşru menfaatimize dayanarak ve itiraz hakkı saklı kalarak son etkinliklerinden sonra 24 ay boyunca yetenek havuzumuzda tutulmasına karar verildi; o zamana kadar başvurular, e-postayla daha uzun bir süreyi kabul etmediyseniz, bir retten altı ay sonra siliniyordu.