Veri koruma beyanı

plan-it-now.com üzerindeki kayıtlar ve talepler

plan it now (plan-it-now.com), SavePaperwork'ün bir markasıdır. plan it now, yazılımımızı kullanan işletmelerin rezervasyon sayfalarının yanı sıra diğer işletmeler için herkese açık verilerden oluşturulan kayıtlar da gösterir: sermaye şirketleri için olduğu kadar şahıs şirketleri ile kollektif ve komandit şirketler için de. Herkes bir kaydı bildirebilir; bir işletme de kaydını düzelttirebilir, kaldırtabilir veya devralabilir. Bu bölüm, bu kayıtların ilgilendirdiği kişilere yönelik aydınlatma metnimizdir (GDPR Madde 14). Aynı metin plan-it-now.com üzerindeki “Veriler nereden geliyor” sayfasında da yer alır.

Kayıtların şu anda geldiği ülkeler: Almanya, Avusturya, Belçika, Birleşik Krallık, Fransa, Hollanda, İspanya, İsviçre, İtalya, Polonya, Türkiye.

Veri sorumlusu: SavePaperwork'ün işletmecisi. Adını ve iletişim bilgilerini Künye sayfamızda bulabilirsiniz. Haklarınız da dahil olmak üzere bu kayıtlarla ilgili her türlü soru için lütfen orada belirtilen e-posta adresine “Veri Koruma” konulu bir e-posta gönderin.

Kayıtlar

Bir kayıt bir işletmeyi, faaliyet alanını ve adresini belirtir. İşletmeyi tek bir kişi veya bir kollektif ya da komandit şirket yürütüyorsa, bu bilgiler kişilerle ilgilidir ve kişisel veridir; bir şirket unvanı bir kişinin adını içerdiğinde de aynısı geçerlidir. Bu nedenle bu aydınlatma metni, işletmenin hukuki yapısı ne olursa olsun her kaydı kapsar.

Kaynak: Overture Maps Foundation'ın (overturemaps.org) Places verileri; açık lisanslarla sunulan, herkesin erişebildiği ve Meta, Microsoft, Foursquare ve AllThePlaces gibi sağlayıcıların verilerini aktaran bir veri kümesi. Her kayıt, sağlayıcısını ve bu sağlayıcının bilgiler için verdiği tarihi belirtir. Veri kategorileri: işletmenin adı, faaliyet alanı, harita konumuyla birlikte adres, sağlayıcı ve sağlayıcının tarihi. Adında hiçbir kişinin şahsen sorumlu olmadığı bir hukuki yapı belirtilen bir şirket için kayıt, kaynaktaki telefon numarasını da gösterir. Şahıs şirketlerinden ve kollektif veya komandit şirketlerden telefon numarası almayız; bunların kaydı yalnızca sahibi numarayı kendisi girmiş veya açıkça onaylamışsa bir telefon numarası gösterir. Dahili olarak ayrıca kaydın kaynaktaki tanımlayıcılarını, addan okuduğumuz hukuki yapıyı ve ad ile posta kodundan türetilen anahtarları saklarız.

Bazı kayıtlar Overture'dan değil, işletmenin kendi web sitesinden gelir: bir işletmenin yasa gereği yayımlamak zorunda olduğu künyeden ya da işletmenin orada yayımladığı işletme ve iletişim bilgilerinden. Bu sayfalardan işletme adını, adında belirtiliyorsa hukuki yapıyı, faaliyet alanını ve adresi; hiçbir kişinin şahsen sorumlu olmadığı bir hukuki yapıya sahip bir işletme için ayrıca cep telefonu numaraları dahil bir telefon numarasını alırız. Bu sayfaları ayda bir kez indiririz. Bir şahıs şirketinde işletme adı, kişinin kendi adı olabilir. Sayfadaki diğer kişi adları, örneğin sahiplerin, müdürlerin veya içerikten sorumlu kişilerin adları ile e-posta adresleri sayfa okunurken atılır; bir ad işletme adının kendisinin bir parçası olmadıkça bunları saklamayız. Bu bilgilerin kaynağı, işletmenin kendi web sitesi, yani herkesin erişebildiği bir kaynaktır (GDPR Madde 14 paragraf 2 bent f). Bir işletmenin web sitesini bulmak için herkese açık rehberlerden ve harita hizmetlerinden de yararlanırız. Harita konumunu adresten OpenStreetMap verileriyle hesaplarız.

Amaçlar: insanlar bir işletmeyi bulabilmeli ve ona ulaşabilmelidir; plan it now'ı da yerel işletmelere genel bir bakış olarak işletiyoruz. Yasal dayanak: GDPR Madde 6 paragraf 1 bent f. Meşru menfaatlerimiz şunlardır: plan it now'ı olabildiğince çok kişinin bulmasını istiyoruz ve işletmelerin, kendilerine kaydı ücretsiz devralmayı öneren kayıtları aracılığıyla rezervasyon yazılımımızı tanımasını istiyoruz; yazılımımızı kullanan bir işletme bir rezervasyon sayfası alır. Bir işletme arayan kişilerin onun adresini bulmakta menfaati vardır; bir işletmenin de bilgilerinin zaten herkese açık olduğu yerde bulunmakta menfaati vardır. Bu menfaatleri sizin menfaatlerinizle tarttık ve bir kaydı gerekli olanla sınırlıyoruz: sahibinin kendi rızası olmadan bir şahıs şirketinin veya kollektif ya da komandit şirketin telefon numarası yok, e-posta adresi yok, web sitesi yok, fotoğraf yok, yorum yok ve bu sitede kaydı içeren bir liste ya da arama yok.

Alıcılar: site haritamızın kayıtları bildirdiği arama motorları dahil, bir kaydı açan herkes; verileri bizim adımıza işleyen, Almanya'daki barındırma ve e-posta sağlayıcımız; ve işletmenin kendi web sitesinden alınan kayıtlar için komoot'un coğrafi kodlama hizmeti Photon. Photon, harita konumunu hesaplayabilmemiz için yalnızca adresi, ad olmadan alır. Biri bir kayıttan yol tarifi planlarsa, tarayıcısı işletmenin adını ve adresini harita hizmetine iletir. Verileri satmıyoruz ve başka kimseye aktarmıyoruz. Verileri Avrupa Birliği (AB) ve Avrupa Ekonomik Alanı (AEA) dışındaki ülkelere aktarmıyoruz.

Her işletmeye ayrı ayrı yazmıyoruz. Kayıtlar birkaç ülkedeki birkaç yüz bin işletmeyi ilgilendiriyor, kaynak her ay değişiyor ve bazı bilgileri yıllar öncesine ait; bu yüzden birçok mektup artık var olmayan işletmelere ulaşırdı. Bu çaba, bir kaydın etkisiyle orantısız olurdu: kayıt yalnızca zaten herkese açık olan bilgileri gösterir ve her işletme onu istediği zaman kaldırtabilir. Bu nedenle bunun yerine bu aydınlatma metnini yayımlıyoruz ve değerlendirmemizi belgeledik (GDPR Madde 14 paragraf 5 bent b).

Saklama süresi: bir kayıt, yalnızca kaynak işletmeyi listelediği sürece yayında kalır. Verilerimizi 45 gün boyunca güncelleyemezsek kayıt kendiliğinden yayından kalkar. Bir işletme kaydını kaldırtırsa veya kayda itiraz ederse kaydı sileriz. Bundan sonra yalnızca kaydın kaynaktaki tanımlayıcılarından ve posta koduyla birlikte adından türetilen anahtarları saklarız; böylece kaynağın sonraki bir sürümü kaydı geri getirmez. Bu anahtarları kaldırma geçerli olduğu sürece saklarız. Herkese açık kaynak verilerinin kendisini değiştiremeyiz. Aylık çalışma kopyamızı oluştururken ve onu içe aktarırken anahtarı engellenmiş her kaydı atlarız; kaldırmadan önce oluşturulmuş çalışma kopyaları sonraki iki aylık güncelleme içinde değiştirilir. Yedeklerimizdeki ve barındırma sağlayıcımızın yedeklerindeki kopyalar artık kullanılmaz ve yedekler düzenli olarak yenilenirken üzerlerine yazılır.

Haklarınız: hakkınızda veri işleyip işlemediğimizi ve hangi verileri işlediğimizi bize sorabilir (GDPR Madde 15), yanlış verileri düzelttirebilir (GDPR Madde 16), verileri sildirebilir (GDPR Madde 17) veya işlenmelerini kısıtlatabilirsiniz (GDPR Madde 18). Bir kayıtta “Bu işletme sizin mi?” seçeneğini kullanın; diğer her şey için Künye'de belirtilen e-posta adresine yazın. Bir talebi genellikle 7 gün içinde, her durumda en geç bir ay içinde sonuçlandırırız. Ayrıca bir veri koruma denetim makamına, özellikle yaşadığınız veya çalıştığınız ya da ihlalin gerçekleştiğini düşündüğünüz AB üye devletindeki makama şikayette bulunabilirsiniz (GDPR Madde 77).

Bizden sorumlu denetim makamı: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA). Kayıtlarımızın geldiği AB ülkelerinde şu denetim makamlarına da başvurabilirsiniz:

• Almanya: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), www.lda.bayern.de
• Avusturya: Österreichische Datenschutzbehörde, www.dsb.gv.at
• Belçika: Autorité de la protection des données – Gegevensbeschermingsautoriteit (APD-GBA), www.autoriteprotectiondonnees.be
• Fransa: Commission Nationale de l'Informatique et des Libertés (CNIL), www.cnil.fr
• Hollanda: Autoriteit Persoonsgegevens, www.autoriteitpersoonsgegevens.nl
• İspanya: Agencia Española de Protección de Datos (AEPD), www.aepd.es
• İtalya: Garante per la protezione dei dati personali, www.garanteprivacy.it
• Polonya: Urząd Ochrony Danych Osobowych (UODO), uodo.gov.pl

İtiraz hakkı

İşletmeniz hakkındaki kayda istediğiniz zaman itiraz edebilirsiniz (GDPR Madde 21). Gerekçe göstermeniz gerekmez: kaydı genellikle 7 gün içinde kaldırırız ve yeniden ortaya çıkmasını önleriz. Kayıttaki “Bu işletme sizin mi?” seçeneğini kullanıp “Kaldırın” seçeneğini seçin ya da kaydın bağlantısıyla birlikte Künye'de belirtilen e-posta adresine yazın.

Her kaydı otomatik olarak faaliyet alanlarımızdan birine atarız ve hukuki yapısını addan okuruz; hukuki yapı yalnızca bir kaydın kaynaktaki telefon numarasını gösterip göstermeyeceğini belirler. Sizin hakkınızda hukuki sonuç doğuran veya sizi benzer şekilde önemli ölçüde etkileyen, yalnızca otomatik işlemeye dayalı hiçbir karar almayız (GDPR Madde 22) ve profil oluşturmayız.

Bir kaydın bildirilmesi

Bir kaydı bildirdiğinizde seçtiğiniz nedeni, isteğe bağlı metninizi ve verdiyseniz başka bir kaydın bağlantısını işleriz. Adınızı veya e-posta adresinizi sormayız ve bildirimle birlikte IP adresi saklamayız; sunucumuz IP adresinizi yalnızca kısa süreliğine, tekrarlanan bildirimleri sınırlamak için kullanır. Yasal dayanak: GDPR Madde 6 paragraf 1 bent f, doğru kayıtlara yönelik menfaatimiz. Bildirimi, sonuçlandırdıktan 90 gün sonra sileriz. Yedeklerimizdeki ve barındırma sağlayıcımızın yedeklerindeki kopyalar artık kullanılmaz ve yedekler düzenli olarak yenilenirken üzerlerine yazılır.

Bir işletmenin talepleri (“Bu işletme sizin mi?”)

Bir talep gönderdiğinizde e-posta adresinizi, ilgili kaydı, ne istediğinizi, önerdiğiniz değişiklikleri ve işletmenin size ait olduğuna ya da onun adına hareket ettiğinize dair beyanınızı işleriz. Bu adrese bir onay bağlantısı göndeririz, onaylanan talebi inceleriz ve sonucu size aynı adrese göndeririz. Yasal dayanak: GDPR Madde 6 paragraf 1 bent f, bir kaydı yalnızca işletmenin talebi üzerine değiştirme menfaatimiz; GDPR kapsamındaki bir hakkınızı kullandığınızda GDPR Madde 12 ile bağlantılı olarak GDPR Madde 6 paragraf 1 bent c. İşletmeyi tek bir kişi veya bir kollektif ya da komandit şirket yürütüyorsa, kaydı yalnızca sahibi numarayı girer veya açıkça onaylarsa bir telefon numarası gösterir. Bu rızayı tarihi ve saatiyle birlikte saklarız (GDPR Madde 6 paragraf 1 bent a). Rıza istendiği zaman geri alınabilir; bu durumda kayıt telefon numarası göstermez. Geri alma sonrasında numarayı hemen sileriz. Rızanın kanıtı olarak, GDPR Madde 7 paragraf 1 ile bağlantılı olarak GDPR Madde 6 paragraf 1 bent c temelinde, yalnızca rızanın ne zaman verildiğini ve ne zaman geri alındığını saklarız. Bu bilgiyi, rızanın geri alındığı yılın bitiminden 3 yıl sonra sileriz. Onaylanmamış bir talep, gönderilmesinden 72 saat sonra silinir. E-posta adresinizi talebi sonuçlandırdıktan 30 gün sonra, talebin geri kalanını ise 90 gün sonra sileriz. Bir kaydı devralırsanız, sizden gelecek sonraki bir talebi tanıyabilmek için kaydı güncel tuttuğunuz sürece şu iki bilgiyi saklarız: e-posta adresinizden türetilen bir anahtar ve bu adresin alan adı. Alan adı ayrıca, kaydı devraldığınızda adresinizin işletmenin web sitesiyle eşleşip eşleşmediğini gösterir. Adresin kendisini saklamayız. Yedeklerimizdeki ve barındırma sağlayıcımızın yedeklerindeki kopyalar artık kullanılmaz ve yedekler düzenli olarak yenilenirken üzerlerine yazılır.

Her iki formu da ALTCHA ile koruyoruz; bu, otomatik gönderimlere karşı, herhangi bir üçüncü taraf hizmeti olmadan tarayıcınızda ve sunucumuzda çalışan bir yöntemdir. Yeni bir bildirim veya talep geldiğine dair uyarı bize kişisel veri içermeden ulaşır.

Türkiye'de bulunuyorsanız: 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) da uygulanır. Veri sorumlusu, yukarıda belirtilen veri sorumlusudur. Yukarıda açıklanan verileri, orada belirtilen herkese açık kaynaktan ve iki form aracılığıyla, yukarıda belirtilen amaçlarla elektronik ortamda topluyoruz. Hukuki sebepler: işletme bilgilerini kendisi alenileştirmiştir (KVKK md. 5/2-d); bunun geçerli olmadığı durumlarda, temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (KVKK md. 5/2-f). Bir kaydı herkes görebilir; barındırma ve e-posta sağlayıcımız verileri Almanya'daki sunucularda işler. KVKK md. 11 uyarınca diğer haklarınızın yanı sıra hakkınızda veri işlenip işlenmediğini öğrenebilir, buna ilişkin bilgi talep edebilir, verilerin düzeltilmesini veya silinmesini isteyebilir ve itiraz edebilirsiniz. Başvurunuzu Künye'de belirtilen e-posta adresine gönderin (KVKK md. 13); 30 gün içinde yanıt veririz. Ardından Kişisel Verileri Koruma Kurulu'na (kvkk.gov.tr) şikayette bulunabilirsiniz.