Web sitesi: beady.ai
Bu Gizlilik Politikası, Hong Kong’da kurulmuş ve kayıtlı adresi Unit 1603, 16th Floor, The L. Plaza, 367-375 Queen’s Road Central, Sheung Wan, Hong Kong olan bir tüzel kişi olan We Good Solutions Limited’in; web sayfaları, iletişim formları, bültenler, bilgilendirme materyalleri ve ilgili hizmetler de dahil olmak üzere beady.ai web sitesinin kullanımı ya da bizimle kurulan diğer etkileşimler kapsamında kişisel verileri nasıl topladığını, kullandığını, ifşa ettiğini, aktardığını, sakladığını ve başka şekillerde işlediğini açıklar.
beady.ai, risk analitiği hizmetlerimiz ve çözümlerimiz hakkında bilgi sunan bir web sitesidir. Şirketlerin çeşitli riskleri tespit etmesine ve yönetmesine yardımcı olmak için iş istihbaratı hizmetleri sunuyoruz.
Lütfen bu Politikayı dikkatlice okuyun. Web Sitesine veya Hizmetlere erişerek bu Politikayı okuduğunuzu ve anladığınızı kabul etmiş olursunuz.
AB Genel Veri Koruma Tüzüğü (GDPR), Birleşik Krallık Genel Veri Koruma Tüzüğü (UK GDPR), Hong Kong Kişisel Veriler (Gizlilik) Yönetmeliği (PDPO), Kaliforniya Tüketici Gizliliği Yasası (CCPA/CPRA) ve yürürlükteki diğer veri koruma mevzuatı bakımından, bu Politikada açıklanan kişisel verilerin veri sorumlusu şudur:
We Good Solutions Limited
Kayıtlı adres: Unit 1603, 16th Floor, The L. Plaza, 367-375 Queen’s Road Central, Sheung Wan, Hong Kong.
Gizlilikle ilgili e-posta: legal@beady.ai
İlgili kişi başvuruları: legal@beady.ai
Bu Politika şunlar için geçerlidir: Web Sitesi ve tarafımızca işletilen tüm alt alan adları; beady.ai panoları, web uygulaması, mobil ve masaüstü uygulamaları, API’ler, bültenler (e-posta ile ya da Telegram, WhatsApp, Viber, Discord vb. mesajlaşma uygulamaları üzerinden iletilenler dahil), dışa aktarılan raporlar ve Hizmetlerin diğer tüm bileşenleri; bizimle herhangi bir Kullanıcı veya potansiyel müşteri arasındaki iletişimler; ve açık kaynaklardan toplanan İzlenen İlgili Kişilere ait kişisel veriler.
Kişisel veri, GDPR, UK GDPR, PDPO ve yürürlükteki diğer mevzuat anlamında kimliği belirli veya belirlenebilir bir gerçek kişiye ilişkin her türlü bilgiyi ifade eder.
İşleme, kişisel veriler üzerinde gerçekleştirilen her türlü işlemi ifade eder; buna toplama, kaydetme, düzenleme, yapılandırma, saklama, uyarlama, geri getirme, başvurma, kullanma, ifşa etme, yayma, hizalama veya birleştirme, kısıtlama, silme ya da yok etme dahildir.
Açık kaynak, herhangi bir teknik veya sözleşmesel erişim kısıtlaması aşılmadan kamuoyunun serbestçe erişebildiği her türlü bilgi kaynağını ifade eder; buna haber siteleri, kamuya açık sosyal medya paylaşımları, kamu ve ticaret sicilleri, mahkeme ve tahkim veri tabanları, yaptırım ve izleme listeleri, düzenleyici kurumların web siteleri ve diğer açık çevrimiçi kaynaklar dahildir.
Müşteri, Hizmetlere erişim için bizimle abonelik sözleşmesi veya başka bir sözleşme imzalamış tüzel kişiyi ifade eder.
Son Kullanıcı, bir Müşteri tarafından Hizmetlere onun adına erişmek ve bunları kullanmak üzere yetkilendirilmiş gerçek kişiyi ifade eder.
Gözlem, Hizmetler tarafından izlenen bir şirket veya kişiyle ilgili olarak üretilen yapılandırılmış sinyal, uyarı, veri noktası veya analitik kaydı ifade eder.
Kullanıcılara ilişkin aşağıdaki kişisel veri kategorilerini topluyor ve işliyoruz:
• Kimlik ve iletişim verileri: ad ve soyad, kurumsal e-posta adresi.
• Hesap verileri: kullanıcı adı, çok faktörlü kimlik doğrulama tanımlayıcıları, rol ve erişim yetkileri, bağlı olunan kuruluş, ayarlar ve tercihler, uyarı yapılandırması, Kullanıcı tarafından yapılandırılan izleme listeleri.
• İletişim verileri: e-postaların, destek taleplerinin ve bizimle kurulan benzeri etkileşimlerin içeriği.
• Teknik ve kullanım verileri: IP adresi, cihaz tanımlayıcıları, tarayıcı türü ve sürümü, işletim sistemi, dil, yönlendiren kaynak (referrer), görüntülenen sayfalar ve ekranlar, kullanılan özellikler, sohbet tabanlı yapay zekâ ajanına yöneltilen sorgular, zaman damgaları, oturum ve log verileri, çökme ve tanılama verileri, çerezler ve benzeri tanımlayıcılar (bkz. Bölüm 9).
Hizmetleri sunmak amacıyla İzlenen İlgili Kişilere ilişkin bilgileri açık kaynaklardan topluyor, düzenliyor, zenginleştiriyor, analiz ediyor ve ilgili Müşteriye sunuyoruz. Bu bilgiler şunları içerebilir:
• Kimlik verileri: ad, alternatif adlar, transliterasyonlar, doğum tarihi ve yeri (kamuya açıklanmışsa), uyruk, ikamet edilen ülke, kamuya açık profil fotoğrafları, kamu sicillerinde ve kamuya açık raporlamalarda kullanılan tanımlayıcılar.
• Mesleki ve kurumsal veriler: mevcut ve önceki işverenler, pozisyonlar, yöneticilik görevleri, ortaklık payları, iş bağlantıları, mesleki lisanslar, kamu sicillerindeki kayıtlar, kamuya açıklanmış özgeçmişler ve CV’ler.
• Kamuya açık davranışlar ve beyanlar: sosyal medyada ve geliştirici platformlarında kamuya açık paylaşımlar ve içerikler, kamuya açık yorumlar, blog yazıları, basın açıklamaları, hackathon katılımları, hibe başvuruları ve kamuya açık olarak gözlemlenebilen benzeri mesleki faaliyetler.
• İtibar ve risk verileri: haberlerdeki olumsuz anmalar (olumsuz medya), soruşturmalara, düzenleyici işlemlere, para cezalarına, yaptırımlara, yargı ve tahkim süreçlerine, iflas, tasfiye veya faaliyetin sona ermesi gibi olaylara ilişkin anmalar, kamuya açık değerlendirmeler ve puanlar, duygu (sentiment) göstergeleri, kamuoyu önünde dile getirilen iddialar, dolandırıcılık ve kimliğe bürünme (taklit) göstergeleri.
• Özel nitelikli veriler (yalnızca kesinlikle gerekli olduğunda): Bir açık kaynak GDPR Madde 9 kapsamındaki bilgileri açıklarsa, bu verileri yalnızca ilgili kişi tarafından açıkça alenileştirildiği ölçüde ya da dolandırıcılığın, kara para aklamanın, terörün finansmanının, yaptırımlardan kaçınmanın veya diğer hukuka aykırı faaliyetlerin önlenmesine ilişkin önemli kamu yararı bakımından kesinlikle gerekli olduğu ölçüde, sınırlı bir şekilde işleriz.
Kişisel verileri aşağıdaki kaynaklardan elde ederiz: satış ya da destek ekibiyle iletişime geçtiğinizde, Hizmetlerde izleme yapılandırdığınızda veya bizimle başka şekillerde iletişim kurduğunuzda doğrudan sizden; bir Müşteri Hizmetler aracılığıyla izleme amacıyla kişisel verileri yüklediğinde, ilettiğinde, yapılandırdığında veya başka şekilde sağladığında Müşterilerimizden; haber kaynakları, arama motorları, kamuya açık sosyal medya platformları, kamuya açık ticari, adli, düzenleyici ve yaptırım veri tabanları, kamu ve hükümetlerarası kuruluşların sicilleri, kamuya açık kara listeler ve serbestçe erişilebilen diğer çevrimiçi kaynaklar gibi açık kaynaklardan.
Kullanıcılara ait kişisel verileri; hesap oluşturmak ve yönetmek, Kullanıcıların kimliğini doğrulamak, Hizmetlere erişim sağlamak, panoları, bültenleri ve raporları görüntülemek, Müşteri tarafından seçilen şirket ve kişilerin izlenmesini yapılandırmak ve yürütmek, Gözlemler ve risk sinyalleri üretmek, ortak çalışma işlevlerini sağlamak ve Müşteriyle yaptığımız sözleşmeyi başka şekillerde ifa etmek amacıyla işleriz. Hukuki sebep: sözleşmenin ifası (GDPR Madde 6(1)(b)) veya Kullanıcı sözleşmenin tarafı değilse meşru menfaatlerimiz (GDPR Madde 6(1)(f)).
Teknik verileri, kullanım verilerini ve hesap verilerini; Hizmetleri yetkisiz erişim, veri kazıma (scraping), toplu veri çekme, hizmet engelleme (denial of service), kimlik bilgisi doldurma (credential stuffing), hesap ele geçirme, fikri mülkiyet haklarımızın ihlali ve diğer kötü niyetli eylemler dahil olmak üzere kötüye kullanıma karşı izlemek ve korumak amacıyla işleriz. Hukuki sebep: Hizmetlerimizi, müşterilerimizi ve üçüncü tarafları korumaya yönelik meşru menfaatlerimiz (GDPR Madde 6(1)(f)) ile hukuki yükümlülüklere uyum (GDPR Madde 6(1)(c)).
İletişim verilerini ve yazışma verilerini; taleplere yanıt vermek, müşteri desteği sağlamak, hizmet bildirimleri göndermek, faturalandırma ve sözleşmeleri yönetmek, muhasebe ve vergi kayıtlarını tutmak ve günlük operasyonları yönetmek amacıyla işleriz. Hukuki sebep: sözleşmenin ifası, meşru menfaatler ve hukuki yükümlülüklere uyum.
Açık kaynaklardan toplanan İzlenen İlgili Kişilere ait kişisel verileri şu amaçlarla işleriz: (i) kişi profilleri ve gözlemlere ilişkin tarihsel arşivler oluşturmak ve sürdürmek; (ii) sürekli otomatik izleme yapmak; (iii) kamuya açık anmaları tespit etmek, tekilleştirmek, sınıflandırmak, özetlemek ve bunların ilgililiğini, duygu tonunu ve riskini değerlendirmek; (iv) kendi geliştirdiğimiz eşleştirme algoritmalarını kullanarak gözlemleri doğru kişiyle eşleştirmek; (v) ilgili Müşteriye risk sinyalleri, uyarılar, panolar ve raporlar sunmak; ve (vi) mümkün olduğunda toplulaştırılmış veya anonimleştirilmiş verileri kullanarak Hizmetlerde kullanılan analitik modelleri iyileştirmek, eğitmek ve değerlendirmek. Hukuki sebep: risk taraması, dolandırıcılıkla mücadele, kara para aklamayla mücadele, yaptırımlardan kaçınmayla mücadele, marka koruma ve karşı taraf durum tespiti yürütülmesine ilişkin bizim ve Müşterilerimizin meşru menfaatleri (GDPR Madde 6(1)(f)) ile bizim veya Müşterilerimizin tabi olduğu hukuki yükümlülüklere uyum (GDPR Madde 6(1)(c)).
Hizmetler; açık kaynaklardan gelen verileri filtrelemek, tekilleştirmek, sınıflandırmak, değerlendirmek ve özetlemek, gözlemleri kişilerle eşleştirmek ve duygu tonu, ilgililik ve risk göstergelerini değerlendirmek için büyük ölçüde yapay zekâ ve makine öğrenimi modellerinin kullanımı dahil olmak üzere otomatik işlemeye dayanır. Bu otomatik sonuçlar, Müşterilerimizin karar alma süreçlerinin yerine geçmek için değil, onları desteklemek için tasarlanmıştır. Hizmetler, İzlenen İlgili Kişiler hakkında hukuken bağlayıcı veya benzer önemde kararlar vermez. Müşteriler, bir İzlenen İlgili Kişiyi etkileyebilecek herhangi bir karar almadan önce Gözlemleri ve risk sinyallerini insan incelemesinden geçirmekle sözleşme gereği yükümlüdür.
Kişisel verileri aşağıdaki alıcı kategorilerine ifşa edebiliriz: Müşteriler ve yetkili son kullanıcılar: İzlenen İlgili Kişilere ilişkin kamuya açık kişisel veriler; panolar, uyarılar, dışa aktarımlar, raporlar ve API çıktıları şeklinde, ilgili izlemeyi yapılandıran Müşteriye ve onun yetkili son kullanıcılarına ifşa edilir. Kamu makamları ve düzenleyici kurumlar: yürürlükteki mevzuat, mahkeme kararı veya diğer yasal süreçler uyarınca bunu yapmakla yükümlü olduğumuzda ya da ifşanın haklarımızı, Hizmetlerin güvenliğini veya başkalarının haklarını korumak için gerekli olduğuna iyi niyetle inandığımızda. Kişisel verileri CCPA/CPRA anlamında satmayız ve bağlamlar arası davranışsal reklamcılık (cross-context behavioral advertising) amacıyla aktarmayız.
Hizmetler; işlevsellik, güvenlik ve sunduğumuz hizmetlerin iyileştirilmesi amacıyla çerezler, yerel depolama, piksel etiketleri ve benzeri teknolojiler kullanır. Hizmetlerin çalışması için gerekli olan zorunlu çerezleri (ör. kimlik doğrulama, oturum yönetimi ve güvenlik için) kullanırız. Yürürlükteki mevzuatın gerektirdiği durumlarda, isteğe bağlı çerezleri yerleştirmeden önce çerez bannerımız aracılığıyla onayınızı isteriz. Tercihlerinizi istediğiniz zaman tarayıcı ayarlarından veya mevcut olduğu durumlarda çerez yönetim merkezimiz üzerinden yönetebilirsiniz.
Genel merkezimiz Hong Kong’dadır ve küresel ölçekte faaliyet gösteriyoruz. Kişisel veriler, veri koruma mevzuatı sizin ülkenizinkinden farklı olabilecek yargı alanları da dahil olmak üzere Avrupa Ekonomik Alanı (AEA), Birleşik Krallık, Hong Kong veya ikamet ettiğiniz ülke dışındaki ülkelerde işlenebilir ve saklanabilir. Kişisel verileri AEA’dan, Birleşik Krallık’tan veya İsviçre’den, ilgili makamların yeterlilik kararı almadığı üçüncü ülkelere aktarırken; esasen eşdeğer bir koruma düzeyi sağlamak amacıyla Avrupa Komisyonu Standart Sözleşme Hükümleri (SCC), Birleşik Krallık Uluslararası Veri Aktarım Sözleşmesi (IDTA) veya SCC’ye ilişkin Birleşik Krallık Eki (UK Addendum) dahil olmak üzere uygun güvencelere ve gerektiğinde ek tedbirlere (aktarım sırasında ve depolamada şifreleme, erişim kontrolleri ve sözleşmesel yükümlülükler gibi) dayanırız.
Kişisel verileri, toplanma amaçlarını gerçekleştirmek ve yasal, düzenleyici, muhasebesel ve raporlama yükümlülüklerimize uymak için gerekli olduğu sürece saklarız; bu sürenin sonunda verileri siler veya anonim hale getiririz.
Kullanıcılara ait kişisel veriler, bizimle ilgili Müşteri arasındaki sözleşme süresince ve sözleşmenin sona ermesinden sonra yürürlükteki mevzuatın gerektirdiği (özellikle zamanaşımı süreleri ve muhasebe kuralları) ya da hakların kullanılmasını veya hukuki taleplere karşı korunmayı sağlamak için gerekli olan ek bir süre boyunca saklanır.
Hizmetlerin operasyonel tasarımına uygun olarak, açık kaynaklardan toplanan İzlenen İlgili Kişilere ilişkin bilgilerin saklanmasında aşağıdaki ilkeleri uygularız: Operasyonel pencere: Son faaliyetlerin görünür olmasını sağlamak amacıyla, kamuya açık gözlemlerin tam akışı (olumsuz, nötr ve olumlu unsurlar dahil) izlenen kişi Kullanıcının gözetimi altında kaldığı sürece saklanır. Seçilmiş tarihsel arşiv: Daha önce dikkat gerektirmiş tekil tarihsel kayıtlar, risk açısından önemli Gözlemler dahil, bağlamsal ve eğilim analizi amacıyla toplama tarihinden itibaren 24 aya kadar saklanabilir. İlk tanımlama sırasında temel profil: Bir kişinin ilk profillemesi sırasında önceki on iki (12) yıla kadar uzanan seçilmiş tarihsel Gözlemleri toplayabiliriz; bunlar daha sonra yukarıdaki kurallara göre saklanır. Müşteriye özel saklama: Bir Müşteri Hizmetlerde daha uzun veya daha kısa bir saklama süresi talep ederse, yürürlükteki mevzuatın izin verdiği ölçüde saklama uygulamamız bu yapılandırmaya göre belirlenir.
Kişisel verileri yetkisiz veya hukuka aykırı işlemeye ve kazara kayba, yok olmaya, hasara, değişikliğe veya ifşaya karşı korumak için uygun teknik ve idari tedbirleri uygular ve sürdürürüz. Risk düzeyine bağlı olarak bu tedbirler şunları içerir: aktarım sırasında (HTTPS ve TLS) ve uygun olduğu durumlarda depolamada veri şifreleme; personelimiz için sıkı erişim kontrolleri, rol modeli, çok faktörlü kimlik doğrulama ve en az yetki ilkesi; ağ segmentasyonu, loglama, izleme ve saldırı tespit araçları; zafiyet yönetimi ve altyapımızın düzenli olarak test edilmesi; tedarikçilerin taranması ve hizmet sağlayıcılarla sözleşmesel güvenlik yükümlülükleri; gizlilik yükümlülükleri ve güvenlik eğitimleri dahil personele yönelik tedbirler; ve iş sürekliliği ile felaket kurtarma. Hiçbir güvenlik önlemi kusursuz veya aşılmaz değildir. Kişisel verileri korumak için çaba göstersek de bize iletilen veya tarafımızca saklanan herhangi bir bilginin güvenliğini garanti edemeyiz ve bu tür her türlü aktarım sizin sorumluluğunuzdadır.
Yürürlükteki veri koruma mevzuatı uyarınca ilgili kişiler aşağıdaki haklara sahiptir. Bu hakların kullanılmasını, açık kaynak verilerinin işlenmesi (OSINT) faaliyetlerinin özelliklerini ve yürürlükteki mevzuatın açıkça izin verdiği sınırlamaları dikkate alarak sağlarız:
Erişim hakkı. İlgili kişiler; kişisel verilerinin işlenip işlenmediğine dair teyit, işlenen veri kategorileri, işleme amaçları ve hukuki sebepleri, saklama süreleri, alıcı kategorileri ve veri kaynakları hakkında bilgi alma hakkına sahiptir. Sağlanan bilgilerin kapsamını, ifşanın şu sonuçları doğurabileceği durumlarda sınırlama hakkımızı saklı tutarız: müşterilerimiz ve diğer ilgili kişiler dahil üçüncü tarafların haklarını ve meşru menfaatlerini ihlal etmesi; gizli işleme metodolojilerini, bilgi kaynaklarını veya ticari sır niteliğindeki diğer bilgileri açığa çıkarması; suçların önlenmesini, tespitini, soruşturulmasını veya kovuşturulmasını engellemesi; müşterilere veya diğer üçüncü taraflara karşı gizlilik yükümlülüklerimizi ihlal etmesi; ulusal güvenliği, kamu güvenliğini veya kanunla korunan diğer menfaatleri etkilemesi.
Düzeltme hakkı. İlgili kişiler, yanlış kişisel verilerin düzeltilmesini ve işleme amaçları dikkate alınarak eksik verilerin tamamlanmasını talep etme hakkına sahiptir. Kamuya açık kaynaklardan gelen verileri işlerken, söz konusu veriler birincil kaynağın içeriğini doğru şekilde yansıtıyorsa ve düzeltmenin birincil kaynağın kendisinde yapılması gerekiyorsa, orijinal verileri ilgili kişinin itirazına dair bir notla birlikte saklayabiliriz.
Silme hakkı. İlgili kişiler, yürürlükteki mevzuatta öngörülen durumlarda kişisel verilerinin silinmesini talep etme hakkına sahiptir. Bu hak mutlak değildir ve işlemenin şu amaçlarla gerekli olduğu durumlarda (tamamen veya kısmen) uygulanmaz: ifade ve bilgi edinme özgürlüğü hakkının kullanılması; hukuki yükümlülüklerimize uyum; dolandırıcılıkla, kara para aklamayla ve terörün finansmanıyla mücadele, uyum kontrolleri ve durum tespiti yürütülmesi dahil kamu yararına yönelik amaçlar; hukuki taleplerin tesisi, kullanılması veya savunulması; arşivleme, araştırma veya istatistik amaçları.
İşlemenin kısıtlanmasını talep etme hakkı. İlgili kişiler, itiraz edilen verilerin doğruluğunun veya işlemenin hukuka uygunluğunun doğrulandığı süre boyunca ve işlemeye itiraz edildiğinde bu itirazın geçerliliğini değerlendirdiğimiz süre boyunca dahil olmak üzere, yürürlükteki mevzuatta açıkça öngörülen durumlarda işlemenin kısıtlanmasını talep etme hakkına sahiptir.
İtiraz hakkı. İlgili kişiler, bizim veya üçüncü tarafların meşru menfaatlerine dayanılarak gerçekleştirilen işlemeye itiraz etme hakkına sahiptir. İşlemenin sürdürülmesi için ilgili kişinin menfaatlerinden, haklarından ve özgürlüklerinden üstün tutulması gereken zorlayıcı meşru gerekçelerin varlığını kanıtlamadığımız veya işleme hukuki taleplerin tesisi, kullanılması ya da savunulması için gerekli olmadığı sürece işlemeyi durdururuz. İlgili kişiler, doğrudan pazarlama amaçlı işlemeye her zaman koşulsuz olarak itiraz etme hakkına sahiptir.
Veri taşınabilirliği hakkı. İlgili kişiler, işlemenin rızaya veya sözleşmeye dayanması ve otomatik yollarla gerçekleştirilmesi koşuluyla, şirketimize kendileri tarafından sağlanan kişisel verileri yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta alma hakkına sahiptir. Taşınabilirlik hakkı, tarafımızca kamuya açık kaynaklardan veya üçüncü taraflardan elde edilen verileri, ayrıca tarafımızca oluşturulan türetilmiş verileri, analitik sonuçları ve diğer işleme çıktılarını kapsamaz.
Rızayı geri çekme hakkı. İşleme ilgili kişinin rızasına dayanıyorsa, bu rıza her zaman geri çekilebilir. Rızanın geri çekilmesi, geri çekilmeden önce gerçekleştirilen işlemenin hukuka uygunluğunu etkilemez ve tarafımızca diğer hukuki sebeplere dayanılarak yürütülen işlemeyi engellemez.
Şikâyette bulunma hakkı. İlgili kişiler yetkili denetim makamına, özellikle olağan ikamet yeri, iş yeri veya iddia edilen ihlalin gerçekleştiği yerdeki AB üye devletinin denetim makamına, Birleşik Krallık Bilgi Komiserliği Ofisi’ne (ICO), Hong Kong Kişisel Veri Gizlilik Komiserliği’ne (PCPD) ve diğer durumlarda ilgili kişinin bulunduğu yargı alanındaki yetkili veri koruma makamına şikâyette bulunma hakkına sahiptir.
Kaliforniya sakiniyseniz, belirli sınırlamalara tabi olarak CCPA/CPRA kapsamında ayrıca şu haklara sahip olabilirsiniz: hangi kişisel bilgileri topladığımızı, kullandığımızı, ifşa ettiğimizi veya paylaştığımızı bilme hakkı; silme veya düzeltme talep etme hakkı; hassas kişisel bilgilerin kullanımını sınırlama hakkı; kişisel bilgilerin satışını veya paylaşılmasını reddetme (opt-out) hakkı (kişisel bilgileri bağlamlar arası davranışsal reklamcılık amacıyla satmıyor veya paylaşmıyoruz); ve gizlilik haklarını kullandığınız için ayrımcılığa uğramama hakkı.
Haklarınızı kullanmak için dsr@beady.ai adresine yazılı bir talep gönderin. Yanıt vermeden önce, özellikle talebin ilgili kişiden geldiğini teyit etmemizi sağlayacak ek bilgiler isteyerek kimliğinizi doğrulamamız gerekebilir. Yürürlükteki mevzuatta öngörülen süreler içinde yanıt veririz. Talebi karşılayamamamız halinde, yanıtımızda bunun gerekçelerini açıklarız.
Talep, müşterilerimiz adına ve onların talimatıyla veri işleyen sıfatıyla işlediğimiz kişisel verilerle ilgiliyse (örneğin bir müşteri, çalışanlarına, karşı taraflarına veya diğer kişilere ait kişisel verileri doğrulama ya da izleme amacıyla yüklediğinde) şu şekilde hareket ederiz: Talebin yönlendirilmesi: Talebinizi derhal (alındığı andan itibaren en geç 72 saat içinde), ilgili kişi olarak haklarınıza uyum konusunda birincil sorumluluğu taşıyan ve veri sorumlusu sıfatıyla hareket eden ilgili müşteriye yönlendiririz. Yanıt hazırlanmasına destek: Veri sorumlusu müşterinin talebi üzerine, teknik imkânlarımız dahilinde ve söz konusu müşteriyle akdedilen veri işleme sözleşmesine uygun olarak, talebinize verilecek yanıtın hazırlanmasında teknik ve idari destek sağlarız. İstisnai durumlarda doğrudan yanıt: Şu durumlarda talebinizi müşteriye yönlendirmeden doğrudan yanıtlayabiliriz: müşteri hizmetlerimizi kullanmayı bırakmış ve artık ulaşılamıyorsa; müşteri yönlendirilen talebe makul bir süre içinde yanıt vermiyorsa; talep, bizim tarafımızdaki bir veri güvenliği ihlaliyle ilgiliyse; ya da böyle bir doğrudan yanıt yetkili denetim makamı tarafından bize açıkça emredilmişse.
Hizmetler yalnızca kurumsal müşteriler ve yetkili profesyoneller tarafından kullanılmak üzere tasarlanmıştır. Hizmetler çocuklara yönelik değildir ve çocuklar tarafından kullanılmak üzere tasarlanmamıştır. Çocuklardan bilerek doğrudan kişisel veri toplamayız. Uygun bir hukuki sebep olmaksızın bir çocuktan kişisel veri topladığımızı fark edersek, bu verileri silmek için gerekli adımları atarız.
Bu Politikayı; uygulamalarımızdaki, Hizmetlerimizdeki veya yürürlükteki mevzuattaki değişiklikleri yansıtmak ya da diğer operasyonel, hukuki veya düzenleyici nedenlerle zaman zaman güncelleyebiliriz. Bu Politikanın başındaki “Son Güncelleme” tarihi, Politikanın en son ne zaman revize edildiğini gösterir. Değişiklikler önemliyse ek bildirimde bulunuruz (örneğin Müşteri hesap yöneticilerine e-posta göndererek ya da Web Sitesinde, Web Sitesinde veya Hizmetlerde bildirim yayımlayarak). Güncellenen Politikanın yürürlük tarihinden sonra Hizmetleri kullanmaya devam etmeniz, güncellenen Politikayı kabul ettiğiniz anlamına gelir.
Bu Politika veya kişisel verilerinizi işleme şeklimiz hakkında herhangi bir sorunuz, yorumunuz ya da endişeniz varsa lütfen bizimle iletişime geçin:
We Good Solutions Limited
Kayıtlı adres: Unit 1603, 16th Floor, The L. Plaza, 367-375 Queen’s Road Central, Sheung Wan, Hong Kong.
E-posta: legal@beady.ai
İlgili kişi başvuruları: legal@beady.ai
