1. GİRİŞ
Bu Gizlilik Politikası (“Gizlilik Politikası”), İngiltere ve Galler yasalarına göre kurulmuş ve faaliyet gösteren, kayıtlı adresi 71–75 Shelton Street, Covent Garden, London WC2H 9JQ, Birleşik Krallık olan DOCONOVU LTD’nin (“Şirket”, “biz” veya “bize”) PDFTool.io hizmetinin (“Hizmet”) kullanımıyla bağlantılı olarak kişisel verileri nasıl topladığını, kullandığını, sakladığını, açıkladığını, aktardığını ve başka şekillerde işlediğini açıklar.
Bu Gizlilik Politikası; web sitesi ziyaretçileri, kayıtlı hesap sahipleri, müşteriler, deneme kullanıcıları ve Hizmet’le etkileşime giren veya bizimle iletişim kuran herkes dâhil olmak üzere Hizmet’in tüm kullanıcıları için geçerlidir.
Gizliliğinizi korumayı ve kişisel verileri, geçerli veri koruma mevzuatına uygun şekilde işlemeyi taahhüt ediyoruz. Bu mevzuat, geçerli olduğu ölçüde aşağıdakileri içerir:
Genel Veri Koruma Tüzüğü (AB) 2016/679 (“GDPR”);
Birleşik Krallık Genel Veri Koruma Tüzüğü (“UK GDPR”);
Birleşik Krallık 2018 Veri Koruma Yasası;
California Gizlilik Hakları Yasası ile değiştirilen California Tüketici Gizliliği Yasası (“CCPA/CPRA”);
ve geçerli diğer gizlilik ve tüketiciyi koruma mevzuatı.
Hizmeti kullanmadan önce bu Gizlilik Politikasını dikkatle okuyun.
2. VERİ SORUMLUSU
Geçerli veri koruma mevzuatı kapsamında DOCONOVU LTD, Hizmet’le bağlantılı olarak işlenen kişisel verilerin veri sorumlusu olarak hareket eder.
Şirket bilgileri:
DOCONOVU LTD
71–75 Shelton Street
Covent Garden
London WC2H 9JQ
Birleşik Krallık
İletişim e-postası: [email protected]
Bu Gizlilik Politikası veya kişisel verilerinizin işlenmesi hakkında sorularınız varsa yukarıdaki iletişim bilgilerini kullanarak bizimle iletişime geçebilirsiniz.
3. BU GİZLİLİK POLİTİKASININ KAPSAMI
Bu Gizlilik Politikası, aşağıdaki yollarla toplanan kişisel veriler için geçerlidir:
PDFTool.io web sitesi;
Hizmet ve ilgili uygulamalar;
müşteri destek iletişimleri;
faturalandırma ve ödeme işlemleri;
pazarlama ve tanıtım iletişimleri;
analiz ve kullanım izleme teknolojileri;
ve Hizmet’le ilgili olarak bizimle gerçekleştirilen diğer tüm etkileşimler.
Bu Gizlilik Politikası, Hizmet üzerinden bağlantı verilen veya Hizmet’e entegre edilen ve kendi gizlilik politikaları doğrultusunda faaliyet gösteren üçüncü taraf web siteleri, hizmetleri veya uygulamaları için geçerli değildir.
4. TOPLADIĞIMIZ KİŞİSEL VERİLER
Hizmet’le nasıl etkileşime girdiğinize bağlı olarak farklı kategorilerde kişisel veriler toplayabilir, kullanabilir, saklayabilir ve işleyebiliriz.
Toplayabileceğimiz kişisel veri kategorileri aşağıdakileri içerir ancak bunlarla sınırlı değildir:
4.1 Kimlik ve İletişim Bilgileri
Bunlar aşağıdakileri içerebilir:
ad ve soyad;
e-posta adresi;
fatura adresi;
ülke veya bölge;
hesap giriş bilgileri;
müşteri destek iletişimleri;
ve tarafınızca gönüllü olarak sağlanan diğer iletişim bilgileri.
4.2 Hesap ve Abonelik Bilgileri
Bunlar aşağıdakileri içerebilir:
hesap kayıt bilgileri;
abonelik durumu;
deneme sürecine katılım;
faturalandırma aralığı;
yenileme durumu;
iptal durumu;
işlem geçmişi;
ve ilgili diğer müşteri hesabı bilgileri.
4.3 Ödeme Bilgileri
Ödemeler, üçüncü taraf ödeme sağlayıcıları ve işlemcileri aracılığıyla gerçekleştirilir.
Aşağıdakiler dâhil olmak üzere, ödemeyle ilgili sınırlı bilgiler alabiliriz:
ödeme durumu;
ödeme yöntemi türü;
ödeme kartına ait kısmi bilgiler;
işlem bilgileri;
faturalandırma ülkesi;
ve abonelik ödeme geçmişi.
Açıkça aksi belirtilmedikçe ödeme kartlarının tüm bilgilerini saklamayız.
Ödeme bilgileri, yetkili ödeme hizmeti sağlayıcıları tarafından kendi gizlilik politikaları ve güvenlik standartları doğrultusunda işlenir.
4.4 Kullanım ve Teknik Bilgiler
Aşağıdakiler dâhil olmak üzere teknik ve kullanımla ilgili bilgileri otomatik olarak toplayabiliriz:
IP adresi;
tarayıcı türü ve sürümü;
cihaz tanımlayıcıları;
işletim sistemi;
dil tercihleri;
yönlendiren URL’ler;
görüntülenen sayfalar;
oturum süresi;
Hizmet’le etkileşimler;
zaman damgaları;
çökme raporları;
tanılama bilgileri;
ve diğer analiz verileri.
4.5 Yüklenen Dosyalar ve Kullanıcı İçeriği
Hizmeti sunabilmek için kullanıcılar, işlenmek üzere dosya ve belgeler yükleyebilir.
Bu yüklenen içerikler, kullanıcı tarafından gönderilen dosyaların niteliğine bağlı olarak kişisel veriler içerebilir.
Yüklenen dosyalar, yalnızca Hizmet’in talep edilen işlevini sunmak amacıyla geçici olarak işlenebilir, saklanabilir, dönüştürülebilir, sıkıştırılabilir, düzenlenebilir veya başka şekillerde işlenebilir.
Yüklenen dosyaları aşağıdaki durumlar dışında incelemeyiz:
teknik destek amacıyla gerekli olduğunda;
güvenlik izleme amacıyla gerektiğinde;
yasalarca gerektiğinde;
veya geçerli mevzuat kapsamında başka şekilde izin verildiğinde.
4.6 İletişim Verileri
Bize gönderdiğiniz iletişimlerde yer alan aşağıdaki bilgiler dâhil olmak üzere çeşitli bilgileri toplayabiliriz:
destek talepleri;
müşteri hizmetleri talepleri;
anket yanıtları;
geri bildirimler;
ve e-posta, formlar veya sohbet sistemleri aracılığıyla gönderilen yazışmalar.
4.7 Pazarlama ve Reklam Verileri
Aşağıdakiler dâhil olmak üzere pazarlama etkileşimleriyle ilgili bilgileri toplayabiliriz:
bülten abonelikleri;
reklam kampanyası ilişkilendirme verileri;
yönlendiren kaynaklar;
pazarlama tercihleri;
ve tanıtım amaçlı iletişimlerle etkileşimler.
5. KİŞİSEL VERİLERİ NASIL TOPLUYORUZ
Kişisel verileri aşağıdaki yollarla toplayabiliriz:
doğrudan sizden;
Hizmeti kullanımınız aracılığıyla otomatik olarak;
çerezler ve benzer teknolojiler aracılığıyla;
ödeme hizmeti sağlayıcıları ve hizmet sağlayıcıları aracılığıyla;
analiz ve reklam iş ortakları aracılığıyla;
müşteri desteği etkileşimleri aracılığıyla;
ve hukuka uygun üçüncü taraf kaynakları aracılığıyla.
Çerezler ve izleme teknolojileri hakkında ek bilgiler Çerez Politikamızda yer almaktadır.
6. İŞLEME AMAÇLARI
Kişisel verileri aşağıdaki amaçlarla işleyebiliriz:
Hizmeti sunmak, işletmek ve sürdürmek;
belge dönüştürme işlemlerini ve ilgili işlevleri gerçekleştirmek;
kullanıcı hesapları oluşturmak ve yönetmek;
abonelikleri ve ödemeleri işlemek;
deneme sürümlerini ve yinelenen abonelikleri yönetmek;
kullanıcıların kimliğini doğrulamak;
kullanıcılarla iletişim kurmak;
müşteri destek taleplerini yanıtlamak;
Hizmeti iyileştirmek;
kullanımı ve performansı izlemek;
sahtekârlığı, kötüye kullanımı, yetkisiz faaliyetleri veya güvenlik olaylarını tespit etmek;
Hüküm ve Koşullarımızı uygulamak;
yasal yükümlülüklere uymak;
Hizmetle ilgili iletişimler göndermek;
yasaların izin verdiği durumlarda pazarlama iletişimleri göndermek;
iş performansını ve kullanıcı etkileşimini analiz etmek;
ve Şirketin, kullanıcıların ve üçüncü tarafların haklarını, mülkiyetini ve güvenliğini korumak.
7. İŞLEMENİN HUKUKİ DAYANAKLARI (AB/İNGİLTERE KULLANICILARI)
GDPR veya Birleşik Krallık GDPR'sı geçerli olduğunda, kişisel verileri aşağıdaki hukuki dayanaklardan biri veya birkaçı doğrultusunda işleriz:
7.1 Sözleşmenin İfası
İşleme; Hizmeti sunmak, sözleşmeden doğan yükümlülükleri yerine getirmek, abonelikleri işlemek, hesapları yönetmek ve talep edilen işlevleri sağlamak için gereklidir.
7.2 Meşru Menfaatler
Kişisel verileri, aşağıdakiler dâhil olmak üzere meşru ticari menfaatlerimiz için gerekli olduğunda işleyebiliriz:
Hizmeti iyileştirmek;
sahtekârlığı önlemek;
güvenliği sağlamak;
analiz ve dâhilî raporlama;
müşteri desteği;
yasal hakları uygulamak;
ve operasyonel bütünlüğü korumak.
Meşru menfaatlere dayandığımız durumlarda, bu menfaatlerin temel haklarınız ve özgürlükleriniz karşısında üstün gelmemesini sağlarız.
7.3 Rıza
Yasaların gerektirdiği durumlarda, aşağıdakiler dâhil olmak üzere kişisel verileri rızanıza dayanarak işleyebiliriz:
belirli çerezler ve izleme teknolojileri;
belirli pazarlama iletişimleri;
ve rıza gerektiren isteğe bağlı özellikler.
Rızanızı istediğiniz zaman geri çekebilirsiniz; ancak geri çekme öncesinde gerçekleştirilen işlemenin hukuka uygunluğu bundan etkilenmez.
7.4 Yasal Yükümlülükler
Geçerli yasalara, düzenlemelere, mahkeme kararlarına veya kamu makamlarının taleplerine uymak için gerekli olduğunda kişisel verileri işleyebiliriz.
8. ÇEREZLER VE İZLEME TEKNOLOJİLERİ
Çerezleri, pikselleri, SDK'ları, yerel depolamayı ve benzer teknolojileri aşağıdaki amaçlarla kullanırız:
Hizmeti işletmek;
kullanıcı tercihlerini hatırlamak;
oturumların kimliğini doğrulamak;
trafiği ve kullanım eğilimlerini analiz etmek;
kullanıcı deneyimlerini kişiselleştirmek;
reklamların etkinliğini ölçmek;
ve işlevselliği iyileştirmek.
Hizmet tarafından kullanılan belirli çerezler ve teknolojiler hakkında ayrıntılı bilgiler Çerez Politikamızda yer almaktadır.
Yasaların gerektirdiği durumlarda, zorunlu olmayan çerezleri cihazınıza yerleştirmeden önce rızanızı isteriz.
Çerez tercihlerinizi tarayıcı ayarlarınız veya web sitesinde sunulan rıza yönetimi araçları üzerinden yönetebilirsiniz.
9. KİŞİSEL VERİLERİN AÇIKLANMASI
Kişisel verileri, Hizmetin işletilmesi için gerekli olduğunda veya yasaların başka şekilde izin verdiği durumlarda üçüncü taraflara açıklayabiliriz.
Alıcılar şunları içerebilir:
barındırma sağlayıcıları;
bulut altyapısı sağlayıcıları;
ödeme hizmeti sağlayıcıları;
analiz sağlayıcıları;
müşteri destek sağlayıcıları;
pazarlama ve reklam iş ortakları;
sahtekârlığı önleme hizmeti sağlayıcıları;
profesyonel danışmanlar;
yasal ve düzenleyici makamlar;
ve bağlı kuruluşlar veya yükleniciler.
Bizim adımıza kişisel veri işleyen üçüncü taraf hizmet sağlayıcılarının uygun güvenlik ve gizlilik önlemlerini uygulamasını şart koşarız.
Kişisel verileri parasal karşılık karşılığında satmayız.
10. ULUSLARARASI VERİ AKTARIMLARI
Kişisel verileriniz, ikamet ettiğiniz ülkenin dışındaki ülkelere aktarılabilir, bu ülkelerde işlenebilir veya bu ülkelerden erişilebilir. Bu ülkeler aynı düzeyde veri koruması sağlamayabilir.
Yürürlükteki yasaların gerektirdiği durumlarda, uluslararası veri aktarımları için aşağıdakiler de dâhil olmak üzere uygun güvenlik önlemleri uygularız:
Avrupa Komisyonu tarafından onaylanan Standart Sözleşme Hükümleri;
Birleşik Krallık Uluslararası Veri Aktarımı mekanizmaları;
yeterlilik kararları;
ve yasalarca tanınan diğer güvenlik önlemleri.
Hizmeti kullanarak, kişisel verilerinizin bu Gizlilik Politikası uyarınca uluslararası olarak aktarılabileceğini kabul etmiş olursunuz.
11. VERİLERİN SAKLANMASI
Kişisel verileri, bu Gizlilik Politikası'nda açıklanan amaçlar için makul ölçüde gerekli olan süre boyunca saklarız. Bu amaçlar şunları içerir:
Hizmeti sunmak;
ticari kayıtları tutmak;
yasal yükümlülüklere uymak;
uyuşmazlıkları çözmek;
sözleşmeleri uygulamak;
ve meşru menfaatlerimizi korumak.
Saklama süreleri aşağıdakilere bağlı olarak değişebilir:
veri türü;
yasal gereklilikler;
operasyonel ihtiyaçlar;
güvenlik hususları;
ve uyuşmazlık çözümüne ilişkin yükümlülükler.
Yüklenen dosyalar, işlendikten sonra veya sınırlı bir saklama süresinin sonunda otomatik olarak silinebilir.
Dosyaları, etkin olmayan hesapları veya bunlarla ilişkili verileri operasyon politikalarımız ve yasal yükümlülüklerimiz doğrultusunda silme hakkımızı saklı tutarız.
12. VERİ GÜVENLİĞİ
Kişisel verileri yetkisiz erişime, kayba, kötüye kullanıma, ifşaya, değiştirilmeye veya imhaya karşı korumak üzere tasarlanmış makul teknik, idari ve kurumsal önlemler uygularız.
Bu önlemler şunları içerebilir:
şifreleme;
güvenli ağ altyapısı;
kısıtlı erişim kontrolleri;
kimlik doğrulama sistemleri;
kayıt tutma ve izleme;
ve güvenlik test prosedürleri.
Ancak internet üzerinden hiçbir aktarım yöntemi veya elektronik depolama yöntemi tamamen güvenli değildir; bu nedenle mutlak güvenliği garanti edemeyiz.
Hizmeti kullanmanın kendi sorumluluğunuzda olduğunu kabul edersiniz.
13. KULLANICI SORUMLULUKLARI
Aşağıdakileri sağlamak sizin sorumluluğunuzdadır:
dosyaları Hizmeti kullanarak yükleme ve işleme konusunda yasal hakkınızın bulunması;
Hizmeti kullanımınızın yürürlükteki yasalara uygun olması;
yüklenen içeriğin üçüncü tarafların haklarını ihlal etmemesi;
ve hukuka aykırı, zararlı veya yasaklanmış içerik yüklememeniz.
Gerekli olmadıkça ve uygun güvenlik önlemleri alınmadıkça hassas kişisel verileri yüklemekten kaçınmalısınız.
14. ÇOCUKLARIN GİZLİLİĞİ
Hizmet çocuklara yönelik değildir ve on sekiz (18) yaşından küçük kişilere veya ilgili yargı alanındaki asgari yasal yaşın altındaki kişilere sunulmak üzere tasarlanmamıştır.
Çocuklardan bilerek kişisel veri toplamayız.
Bir çocuğa ait kişisel verilerin uygun izin alınmadan toplandığını öğrenirsek, söz konusu bilgileri silebiliriz.
15. GİZLİLİK HAKLARINIZ (AB/BİRLEŞİK KRALLIK KULLANICILARI)
Avrupa Birliği'nde veya Birleşik Krallık'ta bulunuyorsanız, yürürlükteki veri koruma yasaları kapsamında aşağıdaki haklara sahip olabilirsiniz:
erişim hakkı;
düzeltme hakkı;
silme hakkı;
işlemenin kısıtlanmasını isteme hakkı;
işlemeye itiraz etme hakkı;
veri taşınabilirliği hakkı;
rızayı geri çekme hakkı;
ve bir denetim makamına şikâyette bulunma hakkı.
Bu haklar yasal sınırlamalara ve istisnalara tabi olabilir.
Haklarınızı kullanmak için lütfen bu Gizlilik Politikası'nda yer alan iletişim bilgilerini kullanarak bizimle iletişime geçin.
Bazı talepleri işleme almadan önce kimlik doğrulaması isteyebiliriz.
16. KALİFORNİYA GİZLİLİK HAKLARI
Kaliforniya'da ikamet ediyorsanız, Kaliforniya Tüketici Gizliliği Yasası (CCPA/CPRA) kapsamında aşağıdakiler de dâhil olmak üzere bazı haklara sahip olabilirsiniz:
hangi kişisel bilgileri topladığımızı öğrenme hakkı;
kişisel bilgilerin silinmesini talep etme hakkı;
yanlış kişisel bilgileri düzeltme hakkı;
belirli kişisel bilgi kategorilerine erişme hakkı;
geçerli olduğu durumlarda hassas kişisel bilgilerin belirli şekillerde kullanılmasını sınırlama hakkı;
ve gizlilik haklarını kullandığınız için ayrımcılığa uğramama hakkı.
Kaliforniya sakinleri, bu Gizlilik Politikası'nda yer alan bilgileri kullanarak bizimle iletişime geçip talepte bulunabilir.
Taleplere yanıt vermeden önce kimliğinizi doğrulayabiliriz.
17. PAZARLAMA İLETİŞİMLERİ
Yürürlükteki yasaların izin verdiği durumlarda, Hizmetle ilgili pazarlama ve tanıtım iletişimleri gönderebiliriz.
Pazarlama iletişimlerini istediğiniz zaman aşağıdaki yöntemlerden biriyle almayı bırakabilirsiniz:
iletişimlerdeki abonelikten çıkma bağlantısına tıklayarak;
varsa hesap ayarlarını değiştirerek;
veya doğrudan bizimle iletişime geçerek.
Pazarlama iletişimlerini almayı bıraksanız bile, gerekli olduğu durumlarda işlem veya hizmetle ilgili iletişimleri göndermeye devam edebiliriz.
18. ÜÇÜNCÜ TARAF BAĞLANTILARI VE HİZMETLERİ
Hizmet, üçüncü taraf web sitelerine, araçlarına veya hizmetlerine bağlantılar içerebilir.
Üçüncü taraf hizmetlerinin gizlilik uygulamalarından, içeriklerinden veya güvenliğinden sorumlu değiliz.
Üçüncü taraf hizmetleriyle etkileşimleriniz, bu hizmetlerin kendi koşullarına ve gizlilik politikalarına tabidir.
19. İŞLETME DEVRİ
Birleşme, devralma, yeniden yapılandırma, varlık satışı, finansman işlemi veya benzer bir kurumsal işlem gerçekleşmesi durumunda, yürürlükteki yasal gerekliliklere tabi olmak kaydıyla kişisel veriler işlemin bir parçası olarak devredilebilir.
20. OTOMATİK KARAR VERME
Operasyonel süreçler, güvenlik, dolandırıcılığın önlenmesi, analiz veya abonelik yönetimi amacıyla otomatik sistemler kullanabiliriz.
Yasaların uygun güvence mekanizmalarını gerektirdiği durumlarda, hukuki veya benzer ölçüde önemli sonuçlar doğuran otomatik karar verme süreçlerini kasıtlı olarak kullanmayız.
21. BU GİZLİLİK POLİTİKASINDAKİ DEĞİŞİKLİKLER
Bu Gizlilik Politikasını dilediğimiz zaman değiştirme veya güncelleme hakkımızı saklı tutarız.
Güncellenen sürümler web sitesinde yayımlanır ve yürürlükteki yasalar aksini gerektirmediği sürece yayımlandıkları anda yürürlüğe girer.
Yasal olarak gerekli olması durumunda, önemli değişiklikleri bildireceğiz.
Bu güncellemelerin ardından Hizmeti kullanmaya devam etmeniz, güncellenmiş Gizlilik Politikasını kabul ettiğiniz anlamına gelir.
22. İLETİŞİM BİLGİLERİ
Bu Gizlilik Politikası veya kişisel verilerin işlenmesiyle ilgili sorularınız, endişeleriniz ya da talepleriniz varsa bize şu adresten ulaşabilirsiniz:
DOCONOVU LTD
71–75 Shelton Street
Covent Garden
London WC2H 9JQ
Birleşik Krallık
E-posta: [email protected]