Kısaca
- Bu web sitesinde ve Continuumship hesaplarında kişisel verilerin nasıl kullanılacağına Continuumship karar verir ve bundan sorumludur.
- Bir çalışma alanının içeriği, onu işleten müşteriye aittir; orada yalnızca onun talimatıyla, veri işleyeni olarak hareket ederiz.
- Verileriniz Avrupa Birliği’nde saklanır. Verilerinizi satmayız ve yapay zekâ modellerini eğitmek için kullanmayız.
- Web sitesi analizi yalnızca izin verirseniz çalışır. Bu tercihi istediğiniz zaman değiştirebilirsiniz.
- hello@continuumship.com adresine yazarak verilerinizi görmeyi, düzeltilmesini, dışa aktarılmasını veya silinmesini isteyebilirsiniz.
Biz kimiz
Continuumship (“biz”), bu bildirimde açıklanan kişisel verilerin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu ve AB ile Birleşik Krallık Genel Veri Koruma Tüzüğü (“GDPR”) kapsamında controller’ıdır. Bu bildirim, KVKK’nın 10. maddesi uyarınca hazırlanan aydınlatma metnimizdir.
Bu bildirimle ilgili her konuda hello@continuumship.com adresine yazabilirsiniz.
Bu bildirimin kapsamı
Bu bildirim, hakkında kendimizin karar verdiği kişisel verileri kapsar:
- https://continuumship.com adresindeki web sitemizi ziyaret eden kişiler;
- Continuumship’te hesabı olan kişiler ile bir müşterinin aboneliğini ve faturalandırmasını yöneten kişiler;
- bize yazan, bir pilot ya da güvenlik incelemesi isteyen veya bunlara katılan kişiler.
Müşterilerimizin çalışma alanlarına koyduğu ya da bağladıkları araçlardan getirdiği içeriği — iş öğeleri, yorumlar, onaylar, ekler, commit ve inceleme geçmişi ile bunlardaki kişilerin adları ve adresleri — kapsamaz. Bu içerik için veri sorumlusu müşteridir, biz ise veri işleyeniyiz: müşterinin kendi aydınlatma metni geçerlidir ve ona karşı taahhütlerimiz veri işleme ekinde yer alır. Bu içerik üzerindeki haklarınızı kullanmak için çalışma alanını işleten şirkete başvurun; size yanıt vermesine yardım ederiz.
Topladığımız kişisel veriler
Web sitesini ziyaret ettiğinizde
- Teknik veriler: IP adresiniz, kullandığınız tarayıcı ve işletim sistemi, istediğiniz adres ve zamanı. Sunucularımız sayfaları sunmak ve kötüye kullanıma karşı korunmak için bunlara ihtiyaç duyar.
- Ölçüm verileri, yalnızca açık rızanızla: sayfaların nasıl kaydırılıp tıklandığı ve bir ziyaretin sayfaları; çerez bildiriminde adı geçen sağlayıcılar tarafından toplanır. Bugün kullanılanlar: Microsoft Clarity (Analitik).
- Çerez tercihiniz, tarayıcınızda saklanır.
Bir hesabınız olduğunda
- Kimlik ve iletişim: adınız, e-posta adresiniz ve tercih ettiğiniz dil.
- Oturum açma: yalnızca tek yönlü özet (hash) olarak saklanan parolanız; geçiş anahtarlarınızın açık anahtarları; şifrelenmiş iki adımlı doğrulama sırrınız ve kuruluşunuz tek oturum açma (SSO) ya da SCIM kullanıyorsa kimlik sağlayıcınızın gönderdiği tanımlayıcılar.
- Oturumlar: her açık oturumun IP adresi, tarayıcısı ve son etkinlik zamanı.
- Etkinlik kayıtları: bir çalışma alanında kimin neyi ne zaman yaptığını kaydeden denetim günlüğü — ürünün bir kararın nasıl alındığını denetçiye gösterebilmesi için gereklidir.
- Faturalandırma: ödeme yapan müşterinin fatura yetkilisi, şirket adı, adresi ve vergi numarası. Kart bilgileri Stripe’ın kendi sayfalarına girilir ve bize hiç ulaşmaz.
Bize yazdığınızda
Mesajlarınızın içeriği, adınız, e-posta adresiniz, şirketiniz ve göreviniz ile üzerinde anlaştıklarımız.
Özel nitelikli kişisel veri (sağlık verileri veya siyasi düşünceler gibi) istemeyiz ve bunları hizmete koymamanızı rica ederiz.
Toplama yöntemi. Kişisel verilerinizi elektronik ortamda toplarız: bir form doldurduğunuzda, oturum açtığınızda veya bize yazdığınızda sizden; tarayıcınız bir sayfa istediğinde ve açık rızanızla bir ölçüm sağlayıcısının betiği çalıştığında otomatik yollarla; kuruluşunuz tek oturum açma (SSO) ya da SCIM kullanıyorsa kimlik sağlayıcınızdan.
Verileri neden ve hangi hukuki sebeple işliyoruz
| Amaç | Veriler | KVKK’daki hukuki sebep | GDPR’daki hukuki sebep |
|---|---|---|---|
| Hizmetin ve hesabınızın sağlanması | kimlik, oturum açma, oturumlar, etkinlik kayıtları | sözleşmenin kurulması veya ifası (m. 5/2-c) | sözleşmenin ifası (m. 6/1-b) |
| Hizmetin güvenliği, kötüye kullanımın önlenmesi, denetim izinin tutulması | teknik veriler, oturumlar, etkinlik kayıtları | meşru menfaat (m. 5/2-f) | güvenlik ve hesap verebilirlikteki meşru menfaat (m. 6/1-f) |
| Faturalandırma ve vergi kayıtları | faturalandırma verileri | hukuki yükümlülük (m. 5/2-ç) ve sözleşme (m. 5/2-c) | hukuki yükümlülük (m. 6/1-c) ve sözleşme (m. 6/1-b) |
| Mesajlarınızın yanıtlanması ve pilotların yürütülmesi | iletişim verileri | sözleşme (m. 5/2-c) ve meşru menfaat (m. 5/2-f) | sözleşme öncesi adımlar (m. 6/1-b) ve meşru menfaat (m. 6/1-f) |
| Hizmetteki, bu belgelerdeki veya aboneliğinizdeki değişikliklerin bildirilmesi | kimlik ve iletişim | sözleşme (m. 5/2-c) | sözleşme (m. 6/1-b) |
| Web sitesinin nasıl kullanıldığının anlaşılması | ölçüm verileri | açık rızanız (m. 5/1) | rızanız (m. 6/1-a) |
| Bir hakkın tesisi, kullanılması veya korunması | talebe ilişkin veriler | bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e) | meşru menfaat (m. 6/1-f) |
Meşru menfaate dayandığımız durumlarda bu menfaati sizin hak ve özgürlüklerinizle tarttık; bu değerlendirmeyi bizden isteyebilirsiniz. Pazarlama e-postasını yalnızca bunu isteyen kişilere göndeririz ve her ileti, almayı durdurmanıza imkân verir.
Ajanlar, modeller ve içeriğiniz
Continuumship, kişilerin ve yapay zekâ ajanlarının yaptığı işi koordine eder. Ajan çalıştırmaları, müşterinin işlettiği çalıştırıcılarda, müşterinin sahip olduğu model kimlik bilgileriyle yürür; hizmet süreci, kararları ve kanıtları tutar. Kişisel verileri, bir çalışma alanının içeriğini ya da kaynak kodunu, ne bizim ne de başkasının hiçbir yapay zekâ modelini eğitmek için kullanmayız.
Hizmet, kişiler hakkında yalnızca otomatik işlemeye dayanan ve onlar üzerinde hukuki ya da benzer önemde etki doğuran kararlar almaz.
Yurt dışına aktarım
Kişisel verileri Avrupa Birliği’nde saklarız: uygulama ve veritabanı Google Cloud’un Frankfurt (Almanya) bölgesinde çalışır, dosyalar Cloudflare R2’de AB yargı alanında tutulur.
Bazı sağlayıcılar verilere ABD gibi başka ülkelerden erişebilir. Hakkında yeterlilik kararı bulunmayan ülkeler için Avrupa Komisyonu’nun Standart Sözleşme Maddelerine ve ABD’de sertifikalı sağlayıcılar için AB–ABD Veri Gizliliği Çerçevesi’ne dayanırız.
Türkiye’deki kişiler için verilerin Avrupa Birliği’nde saklanması, KVKK’nın 9. maddesi anlamında yurt dışına aktarımdır. Bu aktarımları, Kişisel Verileri Koruma Kurulu’nun ilan ettiği ve kanunun öngördüğü şekilde Kurul’a bildirilen standart sözleşmelere ya da uygulanabildiği hâllerde 9. maddenin öngördüğü diğer şartlara dayanarak yaparız. Uygulanan güvencelerin bir örneğini hello@continuumship.com adresinden isteyebilirsiniz.
Verileri ne kadar süre saklıyoruz
| Veri | Süre |
|---|---|
| Hesap verileri | hesap var olduğu sürece; hesap kapatıldıktan sonra 30 gün içinde silinir |
| Oturumlar | oturumu kapatana veya 120 dakika hareketsiz kalana kadar |
| Etkinlik kayıtları (denetim günlüğü) | varsayılan olarak 12 ay; müşteri 84 aya kadar daha uzun bir süre belirleyebilir |
| Fatura kayıtları | vergi ve ticaret mevzuatının gerektirdiği süre boyunca, en fazla on yıl |
| Mesajlar ve pilot kayıtları | son iletişimimizden sonra en fazla iki yıl; bir sözleşmenin parçası olmadıkça |
| Sunucu günlüklerindeki teknik veriler | en fazla 30 gün; yalnızca bir olayı incelemek gerektiğinde daha uzun |
| Çerez tercihiniz | 6 ay; ardından yeniden sorulur |
| Web sitesi ölçüm verileri | sağlayıcının kendi saklama süresince — Microsoft Clarity için kayıtlar 30 gün, toplu veriler en fazla 13 ay |
Silinen veriler, yedeklerimizden olağan döngüleri içinde süreleri doldukça çıkar. Süre sona erdiğinde verileri, KVKK’nın 7. maddesi ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca siler, yok eder veya anonim hâle getiririz.
Haklarınız
KVKK’nın 11. maddesi uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; 7. maddede öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme; düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
GDPR uyarınca kişisel verilerinize erişme, düzeltilmesini, silinmesini ve işlenmesinin kısıtlanmasını isteme, taşınabilir bir biçimde alma, meşru menfaate dayanan işlemeye itiraz etme ve verdiğiniz bir rızayı, daha önce yapılan işlemleri etkilemeksizin, istediğiniz zaman geri alma haklarına sahipsiniz.
Başvuru. Bize bilinen e-posta adresinizden hello@continuumship.com adresine yazın ya da kimliğinizi nasıl doğrulayabileceğimizi belirtin. KVKK kapsamındaki başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de belirtildiği üzere yazılı olarak, kayıtlı elektronik posta (KEP) ile veya güvenli elektronik imzayla da yapılabilir. Başvurunuzu KVKK kapsamında en geç otuz gün, GDPR kapsamında bir ay içinde, talep açıkça dayanaksız veya aşırı olmadıkça ücretsiz olarak sonuçlandırırız.
Şikâyet. Türkiye’de, bize başvurduktan sonra Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz. Avrupa’da, yaşadığınız veya çalıştığınız ülkenin veri koruma otoritesine şikâyette bulunabilirsiniz.
Verileri nasıl koruyoruz
Veriler aktarım sırasında ve depolandıkları yerde şifrelenir. Veritabanının herkese açık bir adresi yoktur ve yalnızca özel, şifreli bir ağ üzerinden erişilir; her çalışma alanı satır düzeyinde güvenlikle ayrılır ve bu ayrım her değişiklikte test edilir. Erişim belirteçleri özet (hash) olarak saklanır, kimlik bilgileri kısa ömürlüdür ve denetim günlüğü yalnızca eklemeye açık ve hash zinciriyle bağlıdır. Hesaplar geçiş anahtarları, iki adımlı doğrulama ve kendi tek oturum açma (SSO) sisteminizle korunabilir.
Tedbirlerin tam listesi veri işleme ekinde yer alır; güven sayfası ise kiracı ayrımının, kanıtların ve erişimin nasıl işlediğini anlatır. Haklarınızı riske atması muhtemel bir veri ihlalini öğrenirsek, kanunun gerektirdiği şekilde size ve ilgili otoritelere bildiririz.
Çocuklar
Web sitesi ve hizmet, işletmeler ve onların çalışanları içindir. Çocuklara yönelik değildir ve 16 yaşından küçük hiç kimseden bilerek kişisel veri toplamayız.
Bu bildirimdeki değişiklikler
Bu bildirim değiştiğinde en üstteki tarih de değişir. Bir değişiklik verilerinizi nasıl kullandığımızı etkiliyorsa, yürürlüğe girmeden önce hesap sahiplerine e-postayla veya ürün içinde bildiririz.