GDPR Uyumluluğu

Taahhüdümüz

Birleşik Krallık Genel Veri Koruma Tüzüğü (UK GDPR) ve 2018 Veri Koruma Yasası, Birleşik Krallık'ta kişisel bilgilerin sorumlu kullanımına yönelik standartlar belirler. Avrupa Birliği Genel Veri Koruma Tüzüğü, Avrupa Ekonomik Alanı'ndaki kişilere hizmet sunduğumuzda veya onların davranışlarını izlediğimizde de uygulanabilir.

iByte Apps Limited, kişisel bilgileri hukuka uygun, adil ve şeffaf bir şekilde işlemeyi taahhüt eder. Uyumluluk sürekli bir sorumluluktur; bu nedenle hizmetlerimiz, teknolojimiz ve yasal yükümlülüklerimiz değiştikçe uygulamalarımızı gözden geçiririz.

Veri koruma ilkelerini nasıl uyguluyoruz

Yaklaşımımız temel veri koruma ilkeleri doğrultusunda şekillenir. Sober Today'yi sunmak ve geliştirmek için makul ölçüde gerekli olan bilgileri toplamayı, bunları açık ve meşru amaçlarla kullanmayı, yalnızca gerektiği süre boyunca saklamayı ve uygun güvencelerle korumayı hedefleriz.

• kişisel bilgileri işlemeden önce uygun bir hukuki dayanak belirlemek;
• ne topladığımızı ve nedenini Gizlilik Politikamızda açıklamak;
• toplama ve kullanımı ilgili, belirlenmiş amaçlarla sınırlamak;
• bilgileri doğru ve güvenli tutmak için makul adımlar atmak;
• saklama süreleri uygulamak ve artık gerekli olmadığında bilgileri silmek veya anonimleştirmek; ve
• Hizmetler geliştikçe gizlilik ve güvenlik önlemlerimizi gözden geçirmek.

Tasarım yoluyla gizlilik

Özellikleri tasarlarken veya değiştirirken, hizmet sağlayıcıları seçerken ve bilgilerin nasıl saklanacağına ya da kullanılacağına karar verirken gizliliği dikkate alırız. Kişisel bilgilerin önerilen bir kullanımının insanlar için yüksek risk oluşturma ihtimali varsa, ilerlemeden önce bu riski değerlendirir ve azaltmaya yönelik önlemler alırız.

Hizmet sağlayıcılar ve uluslararası aktarımlar

Bizim adımıza kişisel bilgi işleyen hizmet sağlayıcıları değerlendirir ve uygun sözleşmesel ve organizasyonel güvenceleri kullanırız. Sağlayıcıların bilgileri koruması, yalnızca kararlaştırılan amaçlarla kullanması ve geçerli veri koruma yükümlülüklerini yerine getirmemize destek olması beklenir.

Kişisel bilgiler uluslararası olarak aktarılırsa, gerektiğinde yeterlilik düzenlemesi veya uygun sözleşmesel güvenceler gibi hukuka uygun bir aktarım mekanizması kullanırız. Alıcılar ve aktarımlar hakkında daha ayrıntılı bilgi Gizlilik Politikamızda sunulmaktadır.

Güvenlik ve hesap verebilirlik

Kişisel bilgileri yetkisiz erişime, değiştirilmeye, ifşa edilmeye veya kayba karşı korumaya yönelik teknik ve organizasyonel önlemler kullanırız. Hiçbir çevrimiçi hizmet mutlak güvenliği garanti edemez; ancak riskleri gözden geçirir ve uygun olduğunda güvenceleri iyileştiririz.

• uygun gizlilik politikaları ve iç prosedürler sürdürmek;
• kişisel bilgilere erişimi operasyonel ihtiyaç doğrultusunda sınırlamak;
• ilgili üçüncü taraf veri işleyenleri ve sözleşmesel korumaları gözden geçirmek;
• kişisel veri olaylarını belirleme, inceleme ve bunlara müdahale etme süreçlerini sürdürmek; ve
• işleme faaliyetlerimiz ve uyumluluk kararlarımızla ilgili uygun kayıtları tutmak.

Veri koruma haklarınız

Koşullara ve geçerli hukuka bağlı olarak bilgilendirilme, kişisel bilgilerinize erişme, yanlış bilgileri düzeltme, silme talep etme, işlemeyi kısıtlama veya işlemeye itiraz etme ve belirli bilgileri taşınabilir bir formatta alma haklarına sahip olabilirsiniz. İşleme rızaya dayanıyorsa rızanızı geri çekebilirsiniz.

Bazı haklar yasal koşullara veya istisnalara tabidir. Gizlilik Politikamız bu hakları ve nasıl talepte bulunacağınızı açıklar. Ayrıca Bilgi Komiserliği Ofisine veya başka bir yetkili denetim makamına şikâyette bulunma hakkınız da olabilir.

Daha fazla bilgi

Gizlilik Politikamız; topladığımız kişisel bilgiler, bunları neden kullandığımız, hukuki dayanaklarımız, saklama, paylaşım, uluslararası aktarımlar ve size sunulan seçenekler hakkında ayrıntılı bilgi içerir.

Bu sayfa veri korumaya yönelik yaklaşımımızı özetler. Gizlilik Politikamızın yerine geçmez veya geçerli hukukun sağladıklarının ötesinde haklar oluşturmaz.