Bu belge, Brand Force s.r.o. şirketinin hangi kişisel verileri işlediğini, bunları neden işlediğini ve hangi haklara sahip olduğunuzu açıklar. Belge ürün türüne göre bölümlere ayrılmıştır; çünkü masaüstü uygulamaları, mobil uygulamalar, web uygulamaları, web siteleri ve web portalları farklı verileri ve farklı rollerde işler.
Veri sorumlusu; merkezi Gunduličova 899/1, 811 05 Bratislava, Slovak Cumhuriyeti adresinde bulunan, IČO (şirket kimlik numarası) 52415325, DIČ (vergi numarası) 2121044783, KDV kimlik numarası SK2121044783 olan ve Bratislava III Şehir Mahkemesi ticaret siciline kayıtlı Brand Force s.r.o. şirketidir.
İşyeri: 17. novembra 285/2, 914 51 Trenčianske Teplice
Veri koruma konularında e-posta: info@brandforce.sk
Genel iletişim: info@brandforce.sk
GDPR m. 37 uyarınca bir veri koruma görevlisi (DPO) atama yasal yükümlülüğümüz bulunmamaktadır ve böyle bir görevli atamadık. Veri koruma konuları, şirket yönetimi tarafından yukarıda belirtilen e-posta adresi üzerinden yürütülür.
Bu, belgenin en önemli bölümüdür. GDPR uyarınca iki farklı rolde hareket ediyoruz ve haklarınızı kullanmak için kime başvurmanız gerektiği buna bağlıdır.
Kendimiz için işlediğimiz verilerde veri sorumlusuyuz: kendi web sitelerimizin ziyaretleri, iletişim formları, potansiyel müşterilerin talepleri, müşterilerimiz ve tedarikçilerimizle ilgili ticari ve sözleşmesel kayıtlar, iş başvurusunda bulunanlar. Bu durumlarda haklarınızı doğrudan bize başvurarak kullanırsınız.
Müşterilerimiz (şehirler, belediyeler, işletmeler ve şirketler) için işlettiğimiz bilgi sistemlerindeki verilerde veri işleyen konumundayız. Veri sorumlusu müşterimizdir — örneğin size erişim tanımlayan işvereniniz veya kayıtları tutan belediye. Bu verileri yalnızca müşterinin belgelenmiş talimatı doğrultusunda, GDPR m. 28 uyarınca yapılmış bir kişisel veri işleme sözleşmesine dayanarak işleriz.
Uygulamada: Çalışan, vatandaş veya müşteriyseniz ve sistemde hakkınızda hangi verilerin bulunduğunu öğrenmek istiyorsanız, önce size erişim tanımlayan veya sizi kayıtlarında tutan kuruluşa başvurun. Böyle bir talebi o kuruluşun yerine biz sonuçlandıramayız; ancak kuruluşa gereken her türlü desteği sağlarız. Bunun kim olduğundan emin değilseniz bize yazın, sizi doğru yere yönlendirelim.
Bu bölüm, müşterilerimize sağladığımız Windows ve Linux için yerel (native) uygulamaları kapsar (örneğin şehirlerin ve işletmelerinin bilgi sistemleri, ticaret, lojistik ve gümrük sistemleri). Uygulamalar iş araçlarıdır — bunlara işvereninizin veya sistem işletmecisinin sizin için oluşturduğu giriş bilgileriyle oturum açarsınız. Uygulamalarda üzerinde çalıştığınız içerik bakımından, 2. bölümde açıklandığı şekilde veri işleyen konumundayız. macOS sürümünü hazırlıyoruz; yayımlandıktan sonra bu bölüm ona da aynı şekilde uygulanır.
Uygulama, belgelerin kimlik kartıyla veya başka bir nitelikli araçla imzalanmasına olanak tanıyorsa, imzalama işleminin tamamı kart okuyucu ve PKCS#11 arayüzü üzerinden yerel olarak bilgisayarınızda gerçekleşir. PIN kodunu doğrudan kart sürücüsüne girersiniz ve PIN cihazınızdan hiçbir zaman çıkmaz — bize gönderilmez ve tarafımızca saklanmaz. Sunucuya, imza sertifikanızı içeren nihai imzalı belge gider; sertifika, doğası gereği imzanın bir parçasıdır.
Masaüstü uygulamalarında hiçbir analitik, reklam veya davranış takibi yoktur. Hangi işlevleri kullandığınızı, ne kadar süre çalıştığınızı veya uygulamayı ne zaman başlattığınızı ölçmüyoruz.
Bu bölüm, sahada çalışan personele yönelik Android uygulamalarımızı kapsar (örneğin şehirlerin ve işletmelerinin çalışanlarına yönelik uygulamalar). Uygulamalar kurumsaldır — hesabınızı, aynı zamanda verilerin veri sorumlusu olan işvereniniz oluşturur. Uygulamaları Managed Google Play hizmeti üzerinden özel uygulama olarak veya doğrudan kendi güncelleme kanalımızdan dağıtıyoruz; herkese açık mağazada yer almazlar. iOS uygulamalarını hazırlıyoruz; yayımlandıktan sonra bu bölüm onlara da aynı şekilde uygulanır.
| Kategori | Somut veriler | Ne zaman toplanır |
|---|---|---|
| Kimlik ve oturum açma | e-posta, parola, gerekirse iki faktörlü doğrulama kodu; alternatif olarak bilgisayardaki QR kodunu tarayarak oturum açma | oturum açarken |
| Konum | cihazın coğrafi koordinatları | yalnızca belirli bir işlem sırasında — iş emrine ait fotoğrafın gönderilmesi, varış / mola / yer değiştirme kaydı, yardım talebi (SOS), araç arızası veya güzergâh değişikliği bildirimi. Hiçbir zaman arka planda ve hiçbir zaman sürekli olarak değil. İzin vermezseniz uygulama çalışmaya devam eder ve konum gönderilmez. |
| Fotoğraflar | işten önceki, işten sonraki ve bir olay sırasındaki durumun fotoğrafları; kasa fişinin fotoğrafı | fotoğrafı kendiniz çektiğinizde. Uygulamanın galeriye erişimi yoktur — medya okuma izni istemez ve yalnızca uygulama içinde sistem kamerasıyla çekilen görüntülerle çalışır. |
| İş kayıtları | iş raporu (tarih, çalışma saatleri, açıklama, sorunlar), varış, mola ve yer değiştirme saatleri, sevk merkezi mesajları, yardım talepleri, araç seyir defteri ve kilometre sayacı değeri | siz girdiğinizde |
| Cihaz | telefonun üreticisi ve modeli, uygulama sürümü, Android sürümü ve bildirimlerin iletilmesi için rastgele oluşturulmuş bir kanal tanımlayıcısı | bildirimleri açtığınızda — sevk merkezinin uyarıyı hangi cihaza ileteceğini bilmesi için |
Uygulamadaki hesabınızı, veri sorumlusu olan işvereniniz oluşturur ve kapatır. Bu nedenle hesabın kapatılmasını ve verilerin silinmesini işvereninizden talep edin; veri işleyen olarak verileri onun talimatı üzerine sileriz. Talebinizi bize de info@brandforce.sk adresine gönderebilirsiniz — talebi gecikmeksizin veri sorumlusuna iletir ve sizi bu konuda bilgilendiririz. Uygulamayı istediğiniz zaman kaldırabilirsiniz; bu işlemle cihazda saklanan tüm veriler silinir.
Bu bölüm, oturum açtıktan sonra tarayıcıda erişilebilen bilgi sistemlerini kapsar (örneğin şehirlerin ve işletmelerinin bilgi sistemleri, ticaret ve gümrük sistemleri, belge işleme sistemleri ve şirket içi sistemler). Bunlar yetkilendirilmiş kullanıcılar için iş araçlarıdır. İçerdikleri içerik bakımından veri işleyen konumundayız — veri sorumlusu, sistemi kullanan kuruluştur.
Web uygulamaları yalnızca zorunlu teknik çerezler kullanır. Bunlar olmadan oturum açmak ve güvenli bir oturumu sürdürmek mümkün değildir; bu nedenle Slovak Elektronik Haberleşme Kanunu § 109 (8) (ePrivacy Direktifi m. 5/3) uyarınca bunlar için rıza gerekmez. Analitik veya pazarlama çerezleri kullanmıyoruz.
| Çerez | Amaç | Özellikler ve geçerlilik süresi |
|---|---|---|
…_token | yerel yönetimler ve işletmeleri için bilgi sisteminde açık oturumun erişim belirteci (çerezin adı sistemin tanımlayıcısıyla başlar) | HttpOnly, Secure, SameSite=Lax; yaklaşık 30 dakika |
refresh_token | parolayı yeniden girmeden oturumun uzatılması | HttpOnly, Secure, SameSite=Lax, oturum açma arayüzüyle sınırlı; gün mertebesinde |
session_hint | arayüzün oturumu yenilemeyi deneyip denemeyeceğini belirlediği “1” değerli bir işaret; hakkınızda hiçbir veri içermez | Secure, SameSite=Lax; yenileme belirteciyle aynı |
bf_session | şirket içi ve ticari sistemlerde oturum | HttpOnly, Secure, SameSite=Lax; 2 saat |
bf_csrf_cookie | başka bir siteden gönderilen sahte isteklere karşı koruma | HttpOnly, Secure, SameSite=Strict; 2 saat |
bf_theme_pref | açık veya koyu görünüm tercihinin hatırlanması; kişisel veri içermez | Secure, SameSite=Lax; 1 yıl |
Bazı uygulamalar, tarayıcının yerel depolama alanında (localStorage) oturum açma belirtecini ve görüntüleme tercihlerinizi — yan panelin daraltılması, tablo yoğunluğu, dil, görünüm — tutar. Oturumu kapattığınızda bu veriler silinir.
Bir uygulama harita gösteriyorsa, harita döşemeleri doğrudan harita hizmetinden değil, sunucumuz üzerinden yüklenir. Bu, IP adresinizin harita altlığı sağlayıcısına (OpenStreetMap, Slovak Cumhuriyeti Jeodezi, Kartografya ve Kadastro Kurumu'nun ZBGIS hizmeti) hiç ulaşmadığı anlamına gelir. Google Haritalar'ı kullanmıyoruz.
Bu bölüm, işlettiğimiz herkese açık tanıtım sitelerini kapsar (brandforce.sk ile markalarımızın ve projelerimizin siteleri). Burada veri sorumlusu olarak hareket ediyoruz.
Bize form aracılığıyla yazarsanız adınızı, e-posta adresinizi, varsa telefon numaranızı ve mesajın içeriğini işleriz. Hukuki dayanak, talebinize yanıt verme ve ticari ilişki kurma konusundaki meşru menfaatimizdir (GDPR m. 6/1-f); bundan bir sözleşme doğarsa dayanak, sözleşmenin ifası olur (GDPR m. 6/1-b). Mesajı son iletişimden itibaren en fazla 12 ay saklarız; ticari ilişki kurulursa muhasebe ve vergi mevzuatına göre saklarız. Mesaj aynı zamanda e-posta kutumuza da iletilir.
Mesajla birlikte, formu kötüye kullanıma ve toplu gönderimlere karşı korumak amacıyla gönderenin IP adresini ve tarayıcı tanımlayıcısını kaydederiz. Web sitelerimizde IP adresi okunabilir biçimde saklanmaz — geriye yalnızca tuzlanmış (salt), geri döndürülemez bir parmak izi kalır ve orijinal adres bundan geri elde edilemez. Hukuki dayanak, güvenliğe ilişkin meşru menfaattir (GDPR m. 6/1-f).
İşlettiğimiz sitelerden birinde yazı tipleri ve simgeler şimdilik harici Google Fonts ve Cloudflare ağlarından yüklenmektedir; bu sırada IP adresiniz ve tarayıcı bilgileriniz bu ağlara açılır. Bu bağımlılığı dosyaları kendi sunucumuza taşıyarak ortadan kaldırıyoruz; bu tamamlanana kadar durumu burada açıkça belirtiyoruz.
Portal derken, müşteriler ve iş ortakları için oturum açılarak erişilen alanı kastediyoruz — portal işletmecisiyle ilişkinize ilişkin belgeleri, fiyat listelerini, siparişleri veya dokümantasyonu görüntülediğiniz yer (örneğin müşteri alanları ve iş ortağı portalları).
Sunucularımıza yapılan her bağlantı web sunucusunun işlem günlüğüne kaydedilir: IP adresi, zaman, istenen adres, durum kodu, tarayıcı tanımlayıcısı. Bu, güvenlik ve arıza giderme amacına hizmet eder (GDPR m. 6/1-f uyarınca meşru menfaat). Bu günlükleri 14 gün saklarız, ardından otomatik olarak silinir.
Avrupa Birliği'nde bulunan kendi sunucu altyapımızı işletiyoruz. Müşteri verilerinin saklanması için herkese açık bulut platformları kullanmıyoruz. Yedekler şifrelidir.
Kişisel verileri satmayız, reklam ağlarına veya veri simsarlarına vermeyiz ve hukuki sonuç doğuran otomatik karar alma ya da profil oluşturma için kullanmayız. Yukarıda belirtilen istisna dışında verileri AEA dışına aktarmayız.
GDPR uyarınca verilerinize erişme, bunların düzeltilmesini, silinmesini ve işlenmesinin kısıtlanmasını isteme, veri taşınabilirliği ve meşru menfaate dayanan işlemeye itiraz etme haklarına sahipsiniz. İşleme rızaya dayanıyorsa, rızanızı istediğiniz zaman geri alabilirsiniz; bu, geri almadan önce yapılan işlemenin hukuka uygunluğunu etkilemez.
Talebinizi info@brandforce.sk adresine gönderin. Bir ay içinde yanıt veririz; karmaşık veya tekrarlanan taleplerde bu süre iki ay uzatılabilir ve bu konuda sizi bilgilendiririz. Talebin sonuçlandırılması ücretsizdir. Talep, bir müşteri için işlettiğimiz bir sistemle ilgiliyse, talebi gecikmeksizin veri sorumlusu sıfatıyla o müşteriye iletir ve bunu size bildiririz — bkz. 2. bölüm.
Verilerinizi işlerken mevzuatı ihlal ettiğimizi düşünüyorsanız denetim makamına şikâyette bulunabilirsiniz. Bizim bakımımızdan yetkili makam Úrad na ochranu osobných údajov Slovenskej republiky (Slovak Cumhuriyeti Kişisel Verileri Koruma Kurumu), Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk adresindedir. Şikâyetinizi mutat meskeninizin veya işyerinizin bulunduğu üye devletin denetim makamına da yapabilirsiniz.
Ürünlerimiz iş ve ticari amaçlı araçlardır. Çocuklara yönelik değildir ve 16 yaşından küçük kişilerin verilerini bilerek işlemeyiz. Bu tür verileri gerekli hukuki dayanak olmaksızın elde ettiğimizi tespit edersek, bunları sileriz.
Ürünlerimiz veya mevzuat değiştiğinde bu politikayı güncelleyebiliriz. Geçerli sürüm, sürüm numarası ve yürürlük tarihiyle birlikte her zaman bu adreste yayımlanır. Haklarınızı etkileyen önemli bir değişiklik olduğunda kullanıcıları doğrudan ilgili ürünlerde de bilgilendiririz.