Veri sorumlusu
ChefChantier üzerinden işlenen kişisel veriler bakımından veri sorumlusu, Şişli, İstanbul, Türkiye merkezli ChefChantier'dır. Her türlü veri koruma talebiniz için bu web sitesindeki iletişim formu üzerinden bize ulaşabilirsiniz.
Toplanan bilgiler
Hizmeti kullanım şeklinize bağlı olarak şu verileri işleyebiliriz: kimlik ve iletişim verileri (ad, e-posta gibi), hesap ve kimlik doğrulama verileri, çalışma alanı ve proje kayıtları, yüklediğiniz dosyalar ile IP adresi, cihaz veya tarayıcı bilgisi gibi teknik kullanım ve günlük verileri. Yalnızca hizmet için gerekli bilgiler toplanır.
İşleme amaçları
Veriler; kimlik doğrulama, proje operasyonlarının yürütülmesi, dosya saklama, destek, güvenliğin sağlanması ve ürünün iyileştirilmesi amaçlarıyla kullanılır. Kişisel veriler hiçbir zaman satılmaz; reklam veya siteler arası profilleme için kullanılmaz.
Hukuki sebepler
Kişisel verileri şu hukuki sebeplere dayanarak işleriz: sizinle kurulan sözleşmenin ifası (hesabınızın ve hizmetin sağlanması); meşru menfaatlerimiz (hizmetin güvenliği, sürdürülmesi ve iyileştirilmesi); hukuki yükümlülüklerimize uyum; ve gereken hâllerde açık rızanız. Bunlar 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 5. ve 6. maddelerindeki işleme şartlarına ve GDPR'nin 6. maddesine (ilgili hâllerde 9. maddesine) karşılık gelir.
Saklama, güvenlik ve süre
Veriler; erişim kontrolleri, aktarım sırasında şifreleme ve en az yetki ilkesi uygulanarak yetkilendirilmiş bulut altyapısında saklanır. Kişisel verileri yalnızca yukarıdaki amaçlar için gerekli olduğu ve ilgili mevzuatın öngördüğü süreler (örneğin ticari, vergisel ve zamanaşımı süreleri) boyunca muhafaza eder, sonrasında sileriz veya anonim hâle getiririz.
Proje ve yönetim verileri
Çalışma alanı yöneticileri üyeleri, rolleri ve proje kayıtlarını yönetebilir. Proje dosyaları ve operasyon kayıtları yalnızca yetkili çalışma alanı kullanıcıları ile ChefChantier'ı çalıştırmak için gereken hizmet sağlayıcılara açıktır.
Üçüncü taraf işleyenler
ChefChantier sınırlı sayıda işleyen kullanır: Supabase (veritabanı, kimlik doğrulama ve dosya depolama), Vercel (uygulama barındırma) ve harita görünümü için harita sağlayıcıları (OpenStreetMap, CARTO ve Esri). Her biri yalnızca kendi hizmet kısmını sunmak için veri işler; ilgili sağlayıcının koşulları ve gizlilik bildirimi geçerlidir.
Yurt dışına aktarım
Bazı işleyenler (Supabase ve Vercel dâhil) altyapılarını Türkiye ve Avrupa Ekonomik Alanı dışında işletir. Kişisel verilerin yurt dışına aktarıldığı hâllerde, hukukun gerektirdiği güvencelere dayanırız: açık rızanız ya da KVKK'nın 9. maddesi kapsamında yeterli koruma veya uygun güvence mekanizması ve GDPR'nin V. Bölümü kapsamında standart sözleşme hükümleri veya eşdeğer bir mekanizma.
Haklarınız
İlgili mevzuat uyarınca; verinizin işlenip işlenmediğini öğrenme ve bilgi talep etme, amacını ve amacına uygun kullanılıp kullanılmadığını bilme, aktarıldığı üçüncü kişileri bilme, düzeltilmesini, silinmesini veya yok edilmesini isteme, yalnızca otomatik analiz sonucu ortaya çıkan sonuçlara itiraz etme, işlemenin kısıtlanmasını veya verilerin taşınmasını isteme ve hukuka aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme haklarına sahipsiniz. Bunlar KVKK'nın 11. maddesine ve GDPR'nin 15-22. maddelerine karşılık gelir.
Haklarınızı kullanma ve şikâyet
Bu haklardan herhangi birini kullanmak için iletişim formu üzerinden bize başvurabilirsiniz; kanunun öngördüğü süre içinde (KVKK kapsamında en geç 30 gün) yanıt veririz. Haklarınızın ihlal edildiğini düşünüyorsanız yetkili makama da şikâyette bulunabilirsiniz: Kişisel Verileri Koruma Kurumu veya AEA'da bulunuyorsanız yerel veri koruma denetim makamınız.
Politikadaki değişiklikler
Bu politikayı ürün veya mevzuat değiştikçe güncelleyebiliriz. Yukarıdaki tarih güncel sürümü gösterir ve önemli değişiklikler burada yansıtılır.
Haklarınız ve iletişim
Erişim, düzeltme, silme veya diğer veri koruma talepleriniz için iletişim formunu kullanabilirsiniz.
İletişim