Verilerinizden kim sorumlu?
Pixel Shield, Hollanda merkezli bir yazılım ve dijital ajanstır. Bu bildirimde açıklanan kişisel veriler bakımından veri sorumlusuyuz. Verilerinizle ilgili sorularınız için info@pixelshield.studio adresinden bize ulaşabilirsiniz.
Bir veri koruma görevlisi atamış değiliz; gizlilik soruları doğrudan Pixel Shield’ı yöneten kişi tarafından ele alınır.
- E-posta: info@pixelshield.studio
Hangi verileri, neden işliyoruz?
Yalnızca belirli bir amaç için gerekli verileri işleriz. Verilerinizi paylaşmanız isteğe bağlıdır; ancak e-posta adresiniz olmadan mesajınıza yanıt veremeyiz.
- İletişim formu: adınız, e-posta adresiniz, şirketiniz (isteğe bağlı), ilgilendiğiniz hizmet ve mesajınız. Bunları sorunuzu yanıtlamak ve talep ederseniz teklif hazırlamak için kullanırız. Hukuki dayanak: sözleşme kurulmadan önce talebiniz üzerine gerekli adımların atılması (GDPR madde 6(1)(b)).
- Genel başvurular: adınız, e-posta adresiniz, ilgilendiğiniz alan, kendinizi tanıttığınız metin ve isteğe bağlı paylaştığınız portfolyo, CV veya LinkedIn bağlantısı. Bunları başvurunuzu değerlendirmek ve uygun bir fırsat hakkında sizinle iletişime geçmek için kullanırız.
- Ücretsiz yapay zeka görünürlüğü ve güvenlik taraması: iletişim formundaki verilere ek olarak web sitesi adresi, gönderdiğiniz müşteri soruları ve ilgili site için tarama isteme yetkiniz olduğuna ilişkin onayınız. Bunları taramayı yapmak, raporu göndermek ve yetkilendirme kaydını saklamak için kullanırız. Hukuki dayanak: GDPR madde 6(1)(b).
- E-posta yazışmaları: bize gönderdiğiniz e-postalardaki veriler, mesajınızı ele almak için kullanılır. Hukuki dayanak: soruları yanıtlama konusundaki meşru menfaatimiz (GDPR madde 6(1)(f)).
- Müşteriler: teklif ve faturalar gibi iletişim ve idari veriler, sözleşmeyi yerine getirmek ve yasal yükümlülüklerimize uymak için kullanılır. Hukuki dayanak: GDPR madde 6(1)(b) ve (c).
- Spam ve kötüye kullanım koruması: form kullandığınızda Cloudflare Turnstile, talebin bir insandan gelip gelmediğini kontrol eder. IP adresiniz ve tarayıcı sinyalleri gibi teknik verileri işler; forma yazdıklarınızı okumaz. Hukuki dayanak: formlarımızı kötüye kullanımdan koruma konusundaki meşru menfaatimiz (GDPR madde 6(1)(f)).
- Web sitesinin sunulması, güvenliği ve istatistikleri: hosting sağlayıcımız Cloudflare, siteyi sunmak ve korumak için IP adresleri dahil teknik istek verilerini işler. Toplu ziyaretçi istatistikleri için çerez kullanmayan Cloudflare Web Analytics’i kullanırız; hakkınızda profil oluşturmaz. Hukuki dayanak: güvenli ve çalışan bir web sitesi işletme konusundaki meşru menfaatimiz (GDPR madde 6(1)(f)).
- İsteğe bağlı web sitesi analizi: analiz izni verdiğinizde Google Analytics 4; sayfa görüntülemelerini, başarıyla gönderilen formları ve telefon ile e-posta bağlantılarına tıklamaları ölçer. Sitenin kullanımını ve hangi ziyaretlerin talebe dönüştüğünü anlamak için çerez tanımlayıcılarını, yaklaşık konumunuzu ve tarayıcı, cihaz ve ziyaretinize ilişkin teknik verileri kullanır. Google bağlantının bir parçası olarak IP adresinizi alır. Analiz kodumuz sayfa adreslerini sorgu parametreleri ve bağlantı parçaları olmadan, yönlendiren siteyi yalnızca kaynak adresiyle gönderir. Onayınızdan sonra kullandığınız bağlantıdaki seçili UTM etiketleri; kampanya kaynağını, kanalını, adını veya kimliğini, içerik türünü ve anahtar kelimesini ölçmek için ayrıca gönderilir. Form yanıtları ile telefon ve e-posta bağlantılarının açık hedefleri bu ölçüme dahil edilmez. Hukuki dayanak: onayınız (GDPR madde 6(1)(a)).
Tarama yaparken belirttiğiniz web sitesinin herkese açık bilgilerini inceler, yapay zeka arama araçlarının işletmeyi nasıl anlattığını kaydederiz. Bu bilgiler kişi olarak size değil, kuruluşa ilişkindir.
Google Analytics tercihiniz
Google Analytics yalnızca çerez bildiriminde analiz izni verdiğinizde yüklenir. Reddederseniz veya henüz seçim yapmadıysanız bu web sitesi Google Analytics’e istek göndermez. Onay vermeden siteyi ve formları kullanabilirsiniz. Tercihinizi değiştirmek veya onayınızı geri çekmek için sayfanın altındaki çerez tercihlerini açıp analizi reddedebilirsiniz. Bu işlem gelecekteki Google Analytics ölçümünü durdurur ve ilgili çerezleri bu siteden kaldırır; onayınız varken yapılan işlemleri geriye dönük olarak ortadan kaldırmaz. Cloudflare’ın ayrı çalışan çerezsiz istatistik ve güvenlik hizmetleri devam eder. Google sinyalleri, reklam kişiselleştirmesi ve yeniden pazarlama kapalıdır; bu ölçümü Google Ads’e bağlamayız.
Yapmadığımız işlemler
Reklam izleyicileri veya pazarlama çerezleri kullanmayız, kişisel verileri satmayız ve sizi e-posta listesine eklemeyiz. Sizi etkileyen otomatik karar verme veya profilleme yapmayız.
Verilerinizi kimlerle paylaşıyoruz?
Bizim adımıza veri işleyen az sayıda hizmet sağlayıcıyla çalışırız. Bu sağlayıcılar verileri yalnızca bize sundukları hizmet için kullanabilir.
- Cloudflare, Inc. (Amerika Birleşik Devletleri): hosting, içerik dağıtımı, güvenlik, form uç noktası, Turnstile bot koruması ve Web Analytics.
- Resend (Plus Five Five, Inc., Amerika Birleşik Devletleri): form mesajlarının posta kutumuza iletilmesi. Mesajlar AB (İrlanda) bölgesinden gönderilir; hesap verileri ve teslim kayıtları ABD’de saklanır ve 30 gün tutulur.
- Natro (Çizgi Telekomünikasyon A.Ş., Türkiye): form mesajları ve gönderdiğiniz e-postalar dahil posta kutumuzun barındırılması.
- Google (Google Analytics): onayınızla çalışan isteğe bağlı web sitesi ve dönüşüm analizi. Google; çerez tanımlayıcılarını, ziyaret ve etkinlik bilgilerini, teknik bağlantı verilerini işler. Bu işlemler Avrupa Ekonomik Alanı dışında gerçekleşebilir.
Yasal bir zorunluluk olmadıkça verilerinizi başka taraflarla paylaşmayız. Bu sitedeki Instagram ve LinkedIn bağlantıları gömülü içerik değildir; bu platformlar yalnızca onları ziyaret ettiğinizde veri alır.
Veriler Avrupa Ekonomik Alanı dışına aktarılıyor mu?
Evet. Cloudflare ve Resend ABD merkezlidir. İkisi de Avrupa Komisyonunun yeterlilik kararı aldığı AB-ABD Veri Gizliliği Çerçevesine katılır; veri işleme sözleşmeleri Avrupa Komisyonunun standart sözleşme maddelerini içerir.
Google Analytics verileri de Amerika Birleşik Devletleri dahil Avrupa Ekonomik Alanı dışında işlenebilir. Google’ın veri işleme şartları, gereken durumlarda standart sözleşme maddeleri dahil uygulanacak aktarım güvencelerini açıklar.
Posta kutumuz, Avrupa Komisyonunun yeterlilik kararı bulunmayan Türkiye’de barındırılır. GDPR madde 46 kapsamında uygun güvenceleri oluşturmak için bu düzeni inceliyoruz; değişiklik olduğunda bildirimi güncelleyeceğiz. Güncel durumu istediğiniz zaman bize sorabilirsiniz.
Verilerinizi ne kadar süre saklıyoruz?
Kişisel verileri, toplanma amacı için gerekenden uzun süre saklamayız.
- Bir işe dönüşmeyen soru ve teklif talepleri: son iletişimimizden sonra en geç 12 ay içinde silinir.
- Ücretsiz tarama talepleri ve raporları: devamında bir iş başlamadıkça raporun gönderilmesinden sonra en geç 12 ay içinde silinir.
- Teklifler, faturalar ve ilgili yazışmalar gibi müşteri idari kayıtları: Hollanda vergi mevzuatının gerektirdiği şekilde 7 yıl.
- Resend teslim kayıtları: 30 gün. Cloudflare’daki teknik ve güvenlik verileri: Cloudflare’ın kendi saklama sürelerine göre.
- Google Analytics: kullanıcı ve etkinlik düzeyindeki verilerin saklama süresi 2 ay olarak ayarlanmıştır. Bu sınır standart toplu raporlar için geçerli değildir. Analitik çerezler en fazla 180 gün için yapılandırılmıştır; tarayıcı kısıtlamaları bu süreyi kısaltabilir. Analiz tercihinizi tarayıcı depolamasında en fazla 180 gün saklarız.
Verilerinizi nasıl koruyoruz?
Şifreli bağlantılar (HTTPS), formlarda bot koruması, form mesajları için sabit alıcı ve posta kutusu ile hosting hesaplarına sınırlı erişim gibi uygun teknik ve idari önlemler alırız. Bu web sitesinde bir güvenlik açığı bulursanız kullanım koşullarımızda anlatıldığı şekilde bildirmenizi rica ederiz.
Haklarınız neler?
Kişisel verilerinize erişme, düzeltilmesini veya silinmesini isteme hakkınız vardır. İşlemenin kısıtlanmasını talep edebilir, meşru menfaatimize dayalı işlemeye itiraz edebilir ve verilerinizi taşınabilir biçimde alabilirsiniz. Talebinizi info@pixelshield.studio adresine gönderin. Bir ay içinde yanıt veririz ve kimliğinizi doğrulamanızı isteyebiliriz.
Verilerinizi işleme biçimimizle ilgili bir şikâyetiniz varsa önce bize bildirmenizi rica ederiz. Hollanda Veri Koruma Kurumuna (Autoriteit Persoonsgegevens) şikâyette bulunma hakkınız da vardır.
Bu bildirimdeki değişiklikler
Web sitemiz, hizmet sağlayıcılarımız veya saklama sürelerimiz değiştiğinde bu bildirimi güncelleriz. Sayfanın başındaki tarih en son sürümü gösterir.