Kişisel Verilerin Korunması
GDPR Uyumluluğu
Verify My Document, Genel Veri Koruma Yönetmeliği'ne (GDPR) uymayı ve kişisel verilerinizin gizliliğini ve güvenliğini korumayı taahhüt eder.
Veri Sorumlusu
- Şirket Adı
- WHITE HAT
- Hukuki Şekil
- SASU
- SIREN Numarası
- 102529773
- SIRET Numarası
- 10252977300016
- KDV Numarası (Intracommunautaire)
- FR03102529773
- Merkez Adresi
- 10 RUE DE LA PAIX
75002 PARIS
Fransa
Toplanan Kişisel Veriler
Kayıt ve Hesap Verileri
- Ad ve Soyad
- E-posta adresi
- Şifre (şifrelenmiş)
- Hesap oluşturma tarihi
Gezinme Verileri
- IP Adresi
- Cloudflare Oturum Kimliği (Ray ID)
- Tarayıcı türü ve işletim sistemi
- Ziyaret edilen sayfalar ve ziyaret süresi
Hizmet Verileri
- Doğrulama için yüklenen belgeler
- Belge analiz sonuçları
- Doğrulama geçmişi
- Ödeme bilgileri (Stripe aracılığıyla)
- Kredi bakiyesi
İletişim Verileri
- İletişim formu aracılığıyla ad, e-posta ve mesaj
- E-posta yazışmaları
İşleme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla toplanır ve işlenir:
- Kullanıcı hesaplarının yönetimi: oluşturma, kimlik doğrulama, profil yönetimi
- Hizmetin sağlanması: belge doğrulama, yapay zeka analizi, rapor gönderimi
- Ticari yönetim: faturalama, kredi yönetimi, satın alma geçmişi
- Müşteri desteği: teknik yardım, taleplere yanıt
- Hizmetin iyileştirilmesi: kullanım istatistikleri, performans optimizasyonu
- Güvenlik: dolandırıcılık önleme, kötüye kullanıma karşı koruma
- Yasal yükümlülükler: düzenleyici uyumluluk için veri saklama
İşlemenin Yasal Dayanağı
- Sözleşmenin ifası: belge doğrulama hizmetinin sağlanması için
- Rıza: temel olmayan çerezler, bülten için
- Meşru menfaat: hizmetin iyileştirilmesi, güvenlik için
- Yasal yükümlülük: belirli verilerin saklanması için
Veri Alıcıları
Kişisel verileriniz aşağıdaki alıcılara iletilebilir:
- Yetkili personel: Verify My Document ekibi, görevleri dahilinde
-
Teknik sağlayıcılar:
- Web sitesi barındırıcısı
- Cloudflare (CDN ve güvenlik)
- Stripe (ödeme işlemleri)
- Google Gemini / OpenAI ChatGPT (belge analizi)
- Yetkili merciler: yasal veya yargısal bir zorunluluk halinde
Saklama süresi
- Hesap verileri: hesap silinene kadar + 1 yıl
- Yüklenen belgeler: analizden sonra otomatik olarak silinir (deneme sürümü) veya kullanıcının tercihine göre saklanır
- Ödeme verileri: muhasebe yükümlülükleri için 10 yıl
- Oturum kayıtları: en fazla 12 ay
- İletişim verileri: son temastan sonra 3 yıl
Avrupa Birliği dışına transferler
Sağlayıcılarımızdan bazıları Avrupa Birliği dışında yerleşik olabilir. Bu durumda, uygun güvencelerin sağlandığından emin oluruz:
- Avrupa Komisyonu'nun uygunluk kararları
- Avrupa Komisyonu tarafından onaylanan standart sözleşme maddeleri
- Uygun sertifikalar ve davranış kuralları
Haklarınız
GDPR'a uygun olarak, aşağıdaki haklara sahipsiniz:
Erişim hakkı
Hakkınızda tuttuğumuz kişisel verilere erişim talep edebilirsiniz.
Düzeltme hakkı
Yanlış veya eksik verilerin düzeltilmesini talep edebilirsiniz.
Silme hakkı
Belirli koşullar altında kişisel verilerinizin silinmesini talep edebilirsiniz.
Sınırlama hakkı
Verilerinizin işlenmesinin sınırlandırılmasını talep edebilirsiniz.
Taşınabilirlik hakkı
Verilerinizi yapılandırılmış bir formatta geri almanızı talep edebilirsiniz.
İtiraz hakkı
Meşru nedenlerle verilerinizin işlenmesine itiraz edebilirsiniz.
Onay çekme hakkı
Onaya dayalı işlemler için onayınızı istediğiniz zaman geri çekebilirsiniz.
Haklarınızı kullanma
Haklarınızı kullanmak için, lütfen bizimle iletişim formumuz aracılığıyla iletişime geçin, talebinizi belirtin ve kimlik belgenizin bir kopyasını ekleyin.
Veri güvenliği
Verify My Document, kişisel verilerinizi aşağıdaki durumlara karşı korumak için uygun teknik ve organizasyonel önlemler uygular:
- Yetkisiz erişim
- Kaza sonucu kayıp
- Yok edilme veya değiştirilme
- Yetkisiz ifşa
Önlemlerimiz şunları içerir: hassas verilerin şifrelenmesi, güçlü kimlik doğrulama, erişim izleme, düzenli yedeklemeler ve personel eğitimi.
Çerezler ve izleyiciler
Sitemiz çerezler ve diğer izleyiciler kullanır. Kullanımları ve tercihlerinizi yönetme hakkında daha fazla bilgi için lütfen çerez politikamızıinceleyin.
Şikayet hakkı
Kişisel verilerinizin işlenmesinin GDPR'ı ihlal ettiğini düşünüyorsanız, Ulusal Bilgi ve Özgürlükler Komisyonu'na (CNIL) şikayette bulunma hakkına sahipsiniz:
CNIL
3 Place de Fontenoy - TSA 80715
75334 PARIS CEDEX 07
Telefon: 01 53 73 22 22
www.cnil.fr
Güncelleme
Bu veri koruma politikası 18/07/2025 tarihinde güncellenmiştir.