Gizlilik politikası
İçindekiler
- Önsöz
- Uygulama kapsamı
- Tanımlar
- Veri sorumlusunun kimliği
- Toplanan kişisel veriler
- Amaçlar ve yasal dayanak
- Saklama süreleri
- Paylaşım ve alt yüklenicilik
- Çerezler ve izleyiciler
- Veri güvenliği
- Veri sahiplerinin hakları
- Hakların kullanılması prosedürü
- Bu politikanın değiştirilmesi
- Yasal Uyarı bağlantısı
- Son güncelleme
1. Önsöz
Bu Gizlilik ve Kişisel Bilgi Toplama Politikası (bundan sonra "Politika" olarak anılacaktır), profesyonel web sitesi https://www.octoplus-impulse.com (bundan sonra "Site" olarak anılacaktır) tarafından siteyi ziyaret eden veya hizmetleriyle etkileşimde bulunan profesyonel temsilcilerin, iş ortaklarının veya potansiyel müşterilerin (B2B) kişisel verilerinin nasıl toplandığını, kullanıldığını, saklandığını ve korunduğunu açıklamaktadır. (AB) 2016/679 sayılı "GDPR" Tüzüğü ve değiştirilmiş haliyle 6 Ocak 1978 tarihli ve 78-17 sayılı Fransız Kanunu'na uygundur. Açıklanan uygulamalar CNIL tavsiyeleri, EDPB yönergeleri ve geçerli yasal hükümlere dayanmaktadır.
2. Uygulama kapsamı
Politika, Octoplus Impulse tarafından aşağıdaki kapsamda gerçekleştirilen tüm kişisel veri işlemlerine uygulanır:
- web portalı hesaplarının ve kullanıcı alanlarının yönetimi,
- B2B pazarlama faaliyetleri (bülten, davetiyeler, editöryal içerik),
- ziyaretçi sayılarının istatistiksel analizi yoluyla hizmetlerin sürekli iyileştirilmesi.
İnsan kaynakları veya tedarikçi ilişkileri için dahili işlemleri kapsamaz; bunlar talep üzerine sunulan ayrı bildirimlerle düzenlenmektedir.
3. Tanımlar
- Kişisel veri: kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi ("Potansiyel Müşteri" veya "Kullanıcı").
- İşleme: verilere uygulanan işlem (toplama, kaydetme, saklama vb.).
- Veri sorumlusu: veri işlemenin amaçlarını ve araçlarını belirleyen kuruluş.
- Alt yüklenici: Veri Sorumlusu adına veri işleyen tüzel kişi.
- Çerez: gezinme sırasında Kullanıcının terminal ekipmanına yerleştirilen metin dosyası.
Bu terimler GDPR (md. 4) ve ilgili CNIL yönergelerindeki terimleri yansıtmaktadır.
4. Veri sorumlusunun kimliği
Octoplus Impulse, Octoplus Consulting SAS markası
- SIRET: 503 102 303 00032
- Merkez ofis: 143 avenue de Keradennec, 29000 Quimper, Fransa
- Genel iletişim: contact@octoplus-consulting.com
Octoplus Consulting, Veri Sorumlusu olarak hareket eder ve verilerinizle ilgili her türlü soru için iletişim noktanız olmaya devam eder.
İşlemenin niteliği ve hacmi göz önüne alındığında, RGPD Madde 37 kapsamında Veri Koruma Görevlisi (DPO) gerekli değildir. Bununla birlikte, herhangi bir talep yukarıdaki adrese iletilebilir.
5. Toplanan kişisel veriler
Aşağıdaki veriler Sitenin güvenli çevrimiçi formu veya diğer yollarla toplanabilir:
| Kategori | Detaylar |
|---|---|
| Kimlik | Soyad, ad |
| Profesyonel detaylar | E-posta adresi, telefon numarası |
| Profesyonel bilgiler | Fonksiyon veya pozisyon |
RGPD Madde 9 kapsamında hassas veri talep edilmemektedir. Bu bilgilerin sağlanması, sunulan hizmetlerden yararlanmak için gereklidir. Zorunlu alanlar toplama sırasında açıkça belirtilmektedir.
6. İşlemenin amaçları ve yasal dayanağı
| Amaç | Yasal dayanak (RGPD madde 6) | Detaylı açıklama |
|---|---|---|
| Hesap / kullanıcı yönetimi | Sözleşmenin ifası veya meşru menfaat | Web portalına kişiselleştirilmiş erişimin oluşturulması ve yönetimi ile hizmetlerin sunulması için gerekli teknik kaynaklar. |
| B2B pazarlama faaliyetleri (bülten, davetler, teknik dokümanlar) | Onay (opt-in) | Sektöre özgü bilgiler, teknik içerik veya etkinlik davetlerinin zaman zaman gönderilmesi. Onay, abonelikten çıkma bağlantısı aracılığıyla veya Octoplus Impulse ile iletişime geçerek her zaman geri çekilebilir. |
| Hizmetlerin sürekli iyileştirilmesi | Meşru menfaat | Site ergonomisini optimize etmek ve içeriği ziyaretçilerin beklentilerine uyarlamak amacıyla kitle ölçüm çerezlerinden anonim istatistiklerin derlenmesi. |
7. Saklama süreleri
Saklama süresinin sınırlandırılması ilkesine uygun olarak (GDPR madde 5.1-e), Octoplus Impulse aşağıdaki kuralları uygular:
- Kimlik ve iletişim verileri: Son aktif temastan itibaren 5 yıl (bülten bağlantısına tıklama, e-postaya yanıt veya hesap bağlantısı).
- Bağlantı izleri ve teknik günlükler: En fazla 12 ay.
- Onay muafiyetli kitle ölçüm çerezleri: 13 ay.
Her sürenin sonunda veriler silinir veya tanımlanamayan toplu veriler oluşturmak üzere geri dönüşümsüz olarak anonimleştirilir.
10. Veri güvenliği
Octoplus Impulse, risklere orantılı teknik ve organizasyonel önlemler uygular:
- Kullanıcının terminali ile sunucular arasındaki iletişimlerin TLS 1.3 şifrelemesi.
- Erişim haklarının titiz yönetimi (güçlü kimlik doğrulama, yetkilendirme kontrolü).
- Şifreli yedeklemeler ve düzenli geri yükleme testleri.
- Veritabanı erişim günlük kaydı ve izleme.
- Periyodik kod incelemeleri ve güvenlik açığı testleri.
- Dahili güvenlik olayı yönetim prosedürü ve gerekirse 72 saat içinde CNIL'e bildirim.
11. Veri sahiplerinin hakları
GDPR Madde 15 ila 22 uyarınca, her kişi aşağıdaki haklara sahiptir:
- Erişim: Kendisiyle ilgili verilerin işlenmekte olduğuna dair onay almak ve bir kopyasını edinmek.
- Düzeltme: Yanlış veya eksik verilerin düzeltilmesini sağlamak.
- Silme ("unutulma hakkı"): GDPR Madde 17 koşulları çerçevesinde verilerin silinmesini talep etme.
- Kısıtlama: işlemenin geçici olarak askıya alınmasını talep etme.
- İtiraz: pazarlama dahil olmak üzere meşru menfaate dayalı işlemeye herhangi bir zamanda itiraz etme.
- Taşınabilirlik: sağlanan verileri yapılandırılmış bir formatta alma veya üçüncü bir tarafa aktarılmasını sağlama.
12. Hakların kullanılması prosedürü
Tüm talepler şu şekilde gönderilmelidir:
- e-posta ile contact@octoplus-impulse.com
- veya yukarıdaki adrese iadeli taahhütlü posta ile.
En fazla bir (1) ay içinde, karmaşıklık durumunda iki (2) ay uzatılabilir şekilde yanıt vermeyi taahhüt ediyoruz. Tatmin edici bir yanıt alınamaması durumunda, Kullanıcı CNIL (3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 - Fransa) veya özel tele-hizmet aracılığıyla şikayette bulunabilir.
13. Bu politikanın değiştirilmesi
Octoplus Impulse, yasal, teknik veya organizasyonel gelişmeleri yansıtmak için Politikayı güncelleme hakkını saklı tutar. Değişiklikler Site'de yayınlandığı anda yürürlüğe girer; Kullanıcının düzenli olarak kontrol etmesi önerilir.
14. Yasal Uyarı Bağlantısı
Yasal çerçeve ve şirket bilgileri hakkında ek bilgi için lütfen Yasal Uyarı bölümümüze bakın.
15. Son güncelleme
Son güncelleme: 09 Haziran 2025