Gizlilik Politikası

Bu gizlilik politikası, etrabase.com web sitemiz ve Etra Atlas için geçerlidir: tarayıcıdaki web uygulaması ile iPhone, iPad, Android, Mac ve Windows uygulamaları. 2 ila 9. bölümler web sitesiyle, 10. bölüm Etra Atlas ile ilgilidir; diğer bölümler her ikisi için de geçerlidir.

Web sitesi, Etra ve Etra Atlas hakkında bilgi verir. Web sitesi üzerinden şirket kodunuzla Etra Atlas'a giriş yapar ve Etra Atlas sipariş edersiniz. Web sitesi çerez kullanmaz ve sipariş ile geri bildirim sayfalarındaki Cloudflare güvenlik kontrolü (bölüm 9) dışında üçüncü taraflara ait içerik yerleştirmez; yazı tipleri de bu web sitesinin kendisinden yüklenir. Erişim ölçümü için çerez kullanmayan kendi hizmetimizi kullanırız (bölüm 3); ödeme Stripe'ın sayfalarında yapılır (bölüm 7). Kişisel veriler yalnızca aşağıda açıklanan kapsamda işlenir. Bu politikanın bağlayıcı metni Almanca metindir.

1. Veri sorumlusu

Diğer bilgileri künyede bulabilirsiniz.

2. Barındırma ve sunucu günlük dosyaları

Bu web sitesi, Almanya'daki bir veri merkezinde bulunan kendi sunucumuzda yer alır. Sayfalara erişildiğinde sunucu, tarayıcınızın ilettiği şu bilgileri otomatik olarak işler: IP adresi, erişim tarihi ve saati, açılan sayfa veya dosya, aktarılan veri miktarı, yönlendiren URL (referrer) ile tarayıcı türü ve işletim sistemi. Sunucu, sayfaları sunabilmek için bu bilgilere ihtiyaç duyar.

İşleme, AB Genel Veri Koruma Tüzüğü (GDPR) md. 6/1 (f) hükmüne dayanır. Meşru menfaatimiz, web sitesinin güvenli, istikrarlı ve hızlı biçimde sunulması ile saldırıların önlenmesidir. Web sunucusu erişim kaydı tutmaz. Bu bilgiler münferit durumlarda sunucunun hata kayıtlarında yer alabilir; bu kayıtların üzerine boyutlarına göre sürekli olarak yeniden yazılır, kayıtlar yalnızca hata ayıklama amacıyla okunur ve başka verilerle birleştirilmez.

Veri merkezinin işletmecisiyle GDPR md. 28 uyarınca bir veri işleme sözleşmesi yapılmıştır. Veriler Avrupa Birliği'nin dışına çıkmaz.

Sitenin dili. Web sitesi Almanca, İngilizce ve Türkçe olarak sunulur. Tarayıcınız Almanca veya Türkçe olarak ayarlanmamışsa, sayfa ilk ziyaretinizde IP adresinizin hangi ülkeden geldiğini sunucumuza sorar. Sunucu bunu, kendi sunucumuzda tutulan bölgesel internet kayıt kuruluşlarının bir tablosunda arar; IP adresi bu sırada ne saklanır ne de aktarılır. Sayfa ardından Türkiye için Türkçe, Almanya, Avusturya, İsviçre ve Lihtenştayn için Almanca, diğer durumlarda İngilizce gösterir. Ana sayfada kendiniz bir dil seçerseniz, tarayıcınız bu seçimi siz değiştirene veya site verilerini silene kadar saklar (localStorage). Hukuki dayanak GDPR md. 6/1 (f) hükmüdür; meşru menfaatimiz siteyi sizin dilinizde göstermektir. Seçiminizin saklanmasına TDDDG § 25/2 no. 2 uyarınca izin verilir, çünkü bunu siz başlatırsınız.

3. Erişim ölçümü

Bu web sitesinin hangi içeriklerinin kullanıldığını anlamak için erişimi leitstand.etrabase.com adresindeki kendi hizmetimizle ölçeriz. Bu hizmet kendi sunucumuzda çalışır, çerez kullanmaz ve cihazınıza hiçbir şey kaydetmez.

Bu sırada şunlar kaydedilir:

• açılan sayfa (adres ve başlık),
• geldiğiniz web sitesi (yalnızca alan adı) ve adresteki kampanya bilgileri (UTM parametreleri),
• işaretlenmiş düğmelere, başka web sitelerine giden bağlantılara ve e-posta bağlantılarına yapılan tıklamalar,
• sayfada kalma süresi ve kaydırma derinliği,
• cihaz türü, tarayıcı ailesi ve tarayıcının dili; pencere genişliği yalnızca cihaz türünü belirlemek için kullanılır.

IP adresiniz kaydedilmez. IP adresiniz, tarayıcı tanıtıcısıyla (user agent) birlikte yalnızca bir günün ziyaretlerini saymamıza yarayan bir karma değere (hash) dahil edilir. Bunun için kullanılan rastgele değer her gün değişir ve ardından atılır; başka günlerde tanınmazsınız.

Tarayıcınızda “Do Not Track” veya “Global Privacy Control” ayarı açıksa ölçüm yapılmaz. Kaydedilen tüm veriler 180 gün sonra silinir.

Hukuki dayanak GDPR md. 6/1 (f) hükmüdür. Meşru menfaatimiz, bu web sitesinin nasıl kullanıldığını anlamak ve sunduğumuz hizmetleri iyileştirmektir. Tarayıcınızda “Do Not Track” veya “Global Privacy Control” ayarını açarak ölçümü istediğiniz zaman engelleyebilirsiniz; bölüm 12 kapsamındaki itiraz hakkınız saklıdır.

4. E-posta ile iletişim

Bize e-postayla, örneğin info@etrabase.com adresine yazdığınızda, talebinizi işleme almak için e-posta adresinizi ve mesajınızdaki bilgileri işleriz. Talep bir sözleşmenin kurulmasına yönelikse hukuki dayanak GDPR md. 6/1 (b), diğer durumlarda GDPR md. 6/1 (f) hükmüdür (taleplerin yanıtlanmasına ilişkin meşru menfaat). Veriler, talep nihai olarak sonuçlandırıldığında ve yasal saklama yükümlülükleri buna engel olmadığında silinir.

5. Şirket koduyla giriş

“Giriş yap” bölümünde şirketinizin şirket kodunu girersiniz. Kodu sunucumuza iletiriz; sunucu şirketi ve şirketin portal adresini döndürür, ardından sayfa sizi oraya yönlendirir. Kötüye kullanıma karşı koruma amacıyla sunucu, başarısız denemeleri IP adresi başına kısa bir süre için çalışma belleğinde sayar. “Bu cihazda hatırla” seçeneğini işaretlerseniz tarayıcınız şirket kodunu, işareti kaldırana veya site verilerini silene kadar yerel depolamada (localStorage) saklar.

Hukuki dayanak GDPR md. 6/1 (b) (şirketinizin kullandığı uygulamaya erişim) ve kötüye kullanımın önlenmesi için GDPR md. 6/1 (f) hükmüdür. Şirket kodunun cihazınızda saklanması yalnızca sizin isteğiniz üzerine gerçekleşir ve bu hizmet için kesinlikle gereklidir (TDDDG § 25/2 no. 2).

6. Kayıt ve sipariş

Etra Atlas'ı “Kaydol” bölümünden sipariş ettiğinizde veya bireysel bir teklif talep ettiğinizde formdaki bilgileri işleriz: şirket, irtibat kişisi, e-posta adresi, telefon numarası, seçilen paket ve ek hizmetler ile portalınız için istediğiniz adres; bireysel teklif talebinde ayrıca çalışan sayınız ve mesajınız. Bir adresin müsait olup olmadığını sayfa, siz daha yazarken sunucumuza sorar. E-posta adresi veya telefon numarası alanından çıktığınızda sunucumuz ayrıca girilen bilginin gerçek olup olamayacağını kontrol eder: e-posta adresinde, @ işaretinden sonraki alan adının e-posta kabul edip etmediğini (DNS sorgusu) ve adresin tek kullanımlık bir adres olup olmadığını; telefon numarasında, numaranın uluslararası numaralandırma planına göre geçerli olup olmadığını. Bu sırada size herhangi bir mesaj göndermeyiz ve hiçbir şey kaydetmeyiz; sunucu yalnızca alan adına ilişkin sonucu bir saat süreyle çalışma belleğinde tutar. Formlar ayrıca Cloudflare güvenlik kontrolüyle de korunur (bölüm 9). Bilgiler Almanya'daki kendi sunucumuzda saklanır.

Bu bilgileri siparişi yürütmek, portalınızı kurmak, size daveti ve onayları e-postayla göndermek ve sorular olduğunda size ulaşmak için kullanırız. Girdiğiniz bilgilerin ödeme sayfasına gidiş ve dönüş sırasında korunması için tarayıcınız bunları oturum depolamasında (sessionStorage) tutar; oturum depolaması, sekmeyi kapattığınızda veya sipariş tamamlandığında boşaltılır. Kötüye kullanıma karşı koruma amacıyla sunucu, IP adresi başına sipariş denemesi sayısını sınırlar; açıkça otomatik olarak doldurulmuş bir formu reddeder ve bu sırada IP adresini sunucunun hata kaydına not ederiz.

Hukuki dayanak GDPR md. 6/1 (b) (sözleşmenin kurulması ve ifası), kötüye kullanımın önlenmesi için ise GDPR md. 6/1 (f) hükmüdür; bilgilerin tarayıcıda geçici olarak saklanması, talep ettiğiniz hizmet için kesinlikle gereklidir (TDDDG § 25/2 no. 2). Sözleşmelere ve ödemelere ilişkin verileri, sözleşme devam ettiği ve yasal saklama yükümlülükleri bulunduğu sürece saklarız (ticaret ve vergi hukuku, kural olarak altı ila on yıl). Gerçekleşmeyen siparişlere ait bilgileri, işlem için artık gerekli olmadıklarında sileriz.

7. Stripe ile ödeme

Ödeme, Stripe ödeme hizmeti üzerinden yapılır. “Ödemeye devam et” ile Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, İrlanda'ya ait bir ödeme sayfasına geçersiniz. Bunun için Stripe'a e-posta adresinizi, seçilen hizmetleri fiyatlarıyla birlikte, bir sipariş numarasını ve portalınız için istediğiniz adresi iletiriz. Ödeme sayfasında ödeme bilgilerinizi, fatura adresini, isteğe bağlı olarak KDV kimlik numaranızı ve kendi sunucunuzu seçtiyseniz teslimat adresini girersiniz; bu bilgileri Stripe işler. Ücretsiz deneme süresinde orada yalnızca ödeme yönteminizi kaydedersiniz; ödeme yönteminizden ancak deneme süresi sona erdikten sonra tahsilat yapılır. Stripe bize ödeme onayını, fatura ve teslimat adresini ve abonelikle ilgili bilgileri iletir; ancak kart veya hesap bilgilerinizin tamamını iletmez.

Hukuki dayanak GDPR md. 6/1 (b) hükmüdür. Stripe verilerin bir kısmını, örneğin dolandırıcılığın önlenmesi ve yasal yükümlülüklerin yerine getirilmesi için, kendisi veri sorumlusu olarak işler ve bu kapsamda verileri ABD'deki Stripe, Inc.'e de aktarabilir; Stripe, Inc., AB-ABD Veri Gizliliği Çerçevesi (EU-US Data Privacy Framework) kapsamında sertifikalıdır. Ödeme sayfası için Stripe'ın gizlilik politikası geçerlidir.

8. Geri bildirim, istekler ve destek talepleri

“Geri bildirim” sayfasında Etra'yı değerlendirebilir ve bize geri bildirim gönderebilirsiniz. Yıldızları, metninizi, seçtiğiniz konuyu ve belirtmeniz halinde adınızı, şirketinizi ve e-posta adresinizi işleriz; sunucu bir e-posta adresini bölüm 6'da açıklandığı şekilde kontrol eder ve form Cloudflare güvenlik kontrolüyle korunur (bölüm 9). Bilgiler Almanya'daki kendi sunucumuzda saklanır; şirket yönetimi her geri bildirim için e-postayla bir bildirim alır. Bu bilgileri sunduğumuz hizmetleri iyileştirmek ve bir e-posta adresi belirtmişseniz size yanıt vermek için kullanırız. Kötüye kullanıma karşı koruma amacıyla sunucu, IP adresi başına gönderim sayısını sınırlar ve bunun için IP adresini yalnızca kısa bir süre çalışma belleğinde tutar.

Hukuki dayanak GDPR md. 6/1 (f) hükmüdür; meşru menfaatimiz, sunduğumuz hizmetlere ilişkin geri bildirimleri almak ve yanıtlamaktır. Değerlendirmenizi etrabase.com'da göstermemizi kabul ederseniz değerlendirmeniz, kontrolümüzden sonra yıldızlar, metin, ay ve belirttiyseniz adınız ve şirketinizle birlikte gösterilir; e-posta adresiniz hiçbir zaman gösterilmez. Bunun hukuki dayanağı rızanızdır (GDPR md. 6/1 (a)); rızanızı istediğiniz zaman info@etrabase.com adresine e-posta göndererek geri alabilirsiniz. Geri bildiriminizi, artık ihtiyaç duymadığımızda ve talebiniz üzerine sileriz.

Etra Atlas ve MineGo’nun “Destek” sayfalarından bize talep gönderebilir, “İstekler ve fikirler” sayfasından yeni özellikler veya değişiklikler önerebilirsiniz. Bir destek talebi için konuyu, mesajınızı, ilgili bölümü, adınızı ve e-posta adresinizi ve belirtmeniz halinde şirketinizi ve şirket kodunuzu işleriz; şirket kodu ile talebi müşteri hesabınızla eşleştiririz. Talep numarasını içeren bir onayı e-postayla alırsınız. Öneriler geri bildirim gibi işlenir; ayrıca öneri türünü ve ürünü işleriz. E-posta kontrolü, Cloudflare koruması, sunucumuzda saklama ve IP adresi başına sınırlama yukarıda açıklandığı gibidir. Destek talepleri için hukuki dayanak, sizinle yaptığımız sözleşmeyle ilgili olduklarında GDPR md. 6/1 (b), aksi halde GDPR md. 6/1 (f) hükmüdür; meşru menfaatimiz talepleri yanıtlamaktır. Destek taleplerini, işlenmeleri ve ek sorular için artık gerekli olmadıklarında, en geç kapatılmalarından üç yıl sonra sileriz; yasal bir saklama yükümlülüğü varsa bu saklı kalır.

9. Formların Cloudflare Turnstile ile korunması

Sipariş, teklif talebi ve geri bildirim formlarını otomatik girişlere (botlara) karşı Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, ABD'nin Turnstile hizmetiyle koruruz. Bu sayfalardan birini açtığınızda tarayıcınız bunun için challenges.cloudflare.com adresinden bir betik ve küçük bir çerçeve yükler. Cloudflare bu sırada IP adresi, tarayıcı tanıtıcısı (user agent), şifreli bağlantının özellikleri ve tarayıcıdan gelen sinyaller gibi teknik özellikleri değerlendirir ve bir kontrol sonucu döndürür; bu sonucu, formu gönderdiğinizde formla birlikte doğrulama için Cloudflare'e iletiriz. Kural olarak bir bulmaca çözmeniz gerekmez; yalnızca Cloudflare emin olmadığında tıklamanız gereken bir kutucuk görünür. Formunuzun içeriği Cloudflare'e iletilmez.

Hukuki dayanak GDPR md. 6/1 (f) hükmüdür; meşru menfaatimiz, siparişleri ve geri bildirimleri otomatik girişlerle kötüye kullanıma karşı korumaktır. Tarayıcınızdaki bilgilere erişim bunun için kesinlikle gereklidir (TDDDG § 25/2 no. 2). Cloudflare verileri bizim adımıza veri işleyen olarak ve bot tespitini iyileştirmek için kendisi veri sorumlusu olarak işler; bu sırada veriler ABD'ye aktarılabilir. Cloudflare, Inc., AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıdır. Ayrıntılar için Cloudflare'in Turnstile gizlilik bildirimine bakınız.

10. Etra Atlas: web uygulaması ve uygulamalar

10.1 Kim sorumludur

Etra Atlas'ı şirketler kendi çalışanları için kullanır. Bir şirketin Atlas'ında hangi verilerin hangi amaçla bulunacağına bu şirket (size hesabınızı ve şirket kodunuzu veren işvereniniz) karar verir; bu şirket, GDPR md. 4/7 anlamında veri sorumlusudur. Atlas'ı bu şirket adına işletiriz (GDPR md. 28 uyarınca veri işleme) veya şirket Atlas'ı kendi sunucusunda işletir. Uygulamaların kendisinden, şirket dizininden (10.3) ve ödeme hatırlatmalarından (10.6) biz sorumluyuz (bölüm 1). Atlas'taki verilerinize (belgeler, zaman kayıtları, hesabınız) ilişkin soruları öncelikle şirketiniz yanıtlar; ancak istediğiniz zaman bize de başvurabilirsiniz.

10.2 Reklam yok, takip yok

Atlas ve uygulamalar reklam ve üçüncü taraflara ait analiz veya reklam hizmetleri içermez ve sizi başka uygulamalar veya web siteleri üzerinden takip etmez. Veri satmayız.

10.3 Uygulamalarda şirket kodu

Bir uygulamayı ilk kez başlattığınızda şirketinizin şirket kodunu girersiniz. Uygulama bunun üzerine şirket dizinimize (leitstand.etrabase.com) kodun hangi Atlas'a ait olduğunu sorar ve bu Atlas'ın adını ve adresini alır. Yalnızca kod ve teknik olarak gerekli bağlantı verileri (IP adresi, zaman) iletilir. Sorguyu kaydetmeyiz; tekrarlanan başarısız denemeleri sınırlamak için IP adresini en fazla 15 dakika çalışma belleğinde tutarız. Hukuki dayanak GDPR md. 6/1 (b) ve (f) hükmüdür. BT biriminiz uygulamayı önceden yapılandırmışsa dizine sorgu yapılmaz.

10.4 Web uygulaması ve uygulamaların şirketinizin Atlas'ı ile karşılıklı ilettiği veriler

• Giriş: E-posta adresi, parola veya geçiş anahtarı (passkey) ve e-postadaki ya da bir doğrulayıcı (authenticator) uygulamasındaki kod şirketinizin Atlas'ına iletilir. Uygulamalar parolayı saklamaz; ancak isterseniz cihazınızın parola yöneticisi saklayabilir. Oturum cihazda şifrelenmiş olarak saklanır: iPhone ve iPad'de Anahtar Zinciri'nde (Keychain), Android'de Android Keystore'daki bir anahtarla.
• İçerikler: Yüklediğiniz belgeler, fotoğraflar ve taramalar, notlar, onaylar, Workflow kartları, sohbet mesajları ve Atlas AI'ya sorulan sorular.
• Workon: İşe başlama, molalar ve iş bitişi. Uygulamalar konumu yalnızca iş gününü başlatırken ve bitirirken ve yalnızca konum erişimine izin verdiyseniz kaydeder. İzin talepleri ve hastalık bildirimleri, isterseniz taranmış raporla birlikte. Rapor bir sağlık verisidir (GDPR md. 9); şirketiniz bunu iş ilişkisi kapsamında işler (GDPR md. 9/2 (b), BDSG § 26).
• Görevim: Şirketinizin görev planlamasından araç, varış noktası ve zamanlar; yalnızca görüntüleme amacıyla.
• Toplantılar (Mac uygulaması): İsteğiniz üzerine Mac uygulaması bir toplantının tutanağını tutar. Bunun için toplantının sesini ve mikrofonunuzu kaydeder ve bunları bölümler halinde şirketinizin Atlas'ına gönderir; Atlas bunlardan bir tutanak oluşturur. Lütfen öncesinde tüm katılımcıların onayını alın.
• Bildirimler: Uygulamalar şirketinizin Atlas'ına yeni bildirim olup olmadığını sorar ve bildirimleri işletim sistemi üzerinden gösterir. iPhone ve iPad'de anlık bildirimler (push) ayarlanmışsa bunları Apple Push Notification Service iletir; Apple bunun için bir cihaz tanımlayıcısı ve bildirimin metnini alır.
• İkinci faktör olarak iPhone: Cihazı bağladığınızda uygulama Secure Enclave içinde iki anahtar oluşturur. Atlas'a yalnızca açık anahtarlar, cihaz adı ve varsa push tanımlayıcısı iletilir.
• Tarayıcıdaki web uygulamasının bölümlerini (örneğin Envanter veya Finans) uygulamalar aynı girişle açar; orada da aynı kurallar geçerlidir.

Hukuki dayanak, şirketinizle aranızdaki iş veya sözleşme ilişkisi (GDPR md. 6/1 (b), BDSG § 26) ile şirketinizin güvenli bir girişe ilişkin meşru menfaatidir (GDPR md. 6/1 (f)).

10.5 Atlas AI: internet, sohbetler, hafıza ve e-posta üslubu

Atlas AI, Atlas sunucusunda çalışır. Belgeler, sorular ve yanıtlar hiçbir yapay zekâ sağlayıcısına gönderilmez.

• İnternette arama: Atlas AI bir yanıt için internetten bilgiye ihtiyaç duyarsa Atlas sunucusundaki arama hizmetine bir arama sorgusu gönderir. Bu hizmet sorguyu kamuya açık arama motorlarına, örneğin Google, Bing veya DuckDuckGo'ya iletir; Atlas AI en iyi sonuçları getirir ve okur. Döviz kurları Avrupa Merkez Bankası'ndan, kanun metinleri diğer kaynakların yanı sıra gesetze-im-internet.de adresinden gelir. Atlas AI arama sorgusunu sizin sorunuzdan oluşturur; sorunuzda adlar veya başka bilgiler varsa bunlar arama sorgusunun parçası olabilir. Arama motorları ve web siteleri cihazınızın değil, Atlas sunucusunun adresini görür. Atlas AI, Atlas'taki belgeleri internete göndermez.
• Sohbetler: Şirketinizin Atlas'ı, Atlas AI ile yaptığınız sohbetleri yeniden açabilmeniz için hesabınız altında saklar. Bunları yalnızca siz görürsünüz ve silebilirsiniz.
• Hafıza: Atlas AI'ya kalıcı bir şey söylerseniz, örneğin yanıtların nasıl görünmesi gerektiğini veya bir müşteride irtibat kişisinin kim olduğunu, Atlas AI bununla ilgili hesabınız altında bir not oluşturur ve sonraki yanıtlarda bunu dikkate alır. Bu notları yalnızca siz görürsünüz; notları Atlas AI sayfasında değiştirir ve silersiniz. Atlas AI parolaları, hesap numaralarını ve kart numaralarını not olarak saklamaz; sağlık verilerini hatırlamaması öngörülmüştür.
• E-posta üslubu (yalnızca onayınızla): Atlas AI'dan bir e-posta isterseniz ve Microsoft 365 veya Google hesabınız bağlıysa, Atlas AI kime nasıl yazdığınızı görmek için e-postalarınızı analiz edip edemeyeceğini bir kez sorar. Onay verirseniz şirketinizin Atlas'ı en son gönderdiğiniz e-postaları okur (Microsoft 365'ten en fazla 200, Gmail'den en fazla 100, alıntılanan önceki yazışmalar olmadan) ve hesabınız altında her alıcı için ad ve adresi, hitabı, “siz” veya “sen” kullanımını, olağan uzunluğu, kapanış selamını, dili ve örnek olarak en fazla iki kısa alıntıyı saklar. Tüm bu veriler Atlas ile aynı sunucuda saklanır ve hiçbir yapay zekâ sağlayıcısına gönderilmez; bunları yalnızca Atlas AI sizin için e-posta taslağı hazırlarken kullanır. Son analiz yedi günden eskiyse Atlas AI bir sonraki taslakta gönderdiğiniz e-postaları yeniden okur. E-posta üslubunu “Hesabınız, Bağlantılar” bölümünden istediğiniz zaman kapatabilirsiniz; Atlas onu hemen siler. Reddederseniz Atlas AI tekrar sormaz ve bundan herhangi bir dezavantajınız olmaz.

Hukuki dayanak, şirketinizle aranızdaki iş veya sözleşme ilişkisi (GDPR md. 6/1 (b), BDSG § 26) ile şirketinizin güncel bilgileri bulan ve çalışma şeklinizi bilen bir asistana ilişkin meşru menfaatidir (GDPR md. 6/1 (f)). E-posta üslubu için hukuki dayanak, kapatarak istediğiniz zaman gelecekte geçerli olmak üzere geri alabileceğiniz açık rızanızdır (GDPR md. 6/1 (a), BDSG § 26/2); alıcılarınıza ilişkin bilgiler için uygun üslupta taslaklara ilişkin meşru menfaattir (GDPR md. 6/1 (f)).

10.6 Sözleşme durumu ve ödeme hatırlatmaları

Şirketinizin Atlas'ı her dakika leitstand.etrabase.com adresindeki hizmetimizden sözleşme durumunu sorgular: erişimin açık mı, salt okunur mu yoksa kilitli mi olduğunu, hangi paketlerin alındığını ve açık bir ödeme olup olmadığını. Bu sırada yalnızca etkin kullanıcı hesaplarının sayısı ve Atlas'ın sürümü iletilir; adlar ve içerikler iletilmez.

Şirketinizin bir ödemesi gecikmişse şirketinizin Atlas'ı, şirketinizin yöneticilerine her 24 saatte bir e-postayla ödeme hatırlatması gönderir. Bunun için orada zaten kayıtlı olan yönetici hesaplarının adını ve e-posta adresini kullanır; bu amaçla bunları ayrıca saklamayız. Bu hatırlatmalardan biz sorumluyuz. Hukuki dayanak GDPR md. 6/1 (f) hükmüdür: şirketinizle yapılan sözleşmeyi yürütme, açık alacakları tahsil etme ve erişim kısıtlanmadan önce şirketinizi zamanında uyarma yönündeki meşru menfaatimiz. Yönetici yetkisi olmayan kullanıcılar ödemeler hakkında bilgi almaz; yalnızca erişimin salt okunur veya kilitli olduğunu görürler. Bu sırada veriler eksiksiz olarak korunur.

10.7 Yalnızca cihazda kalanlar

• Diğer hizmetler için kodlar (iPhone ve iPad uygulamasındaki doğrulayıcı): Gizli anahtarlar bu cihazın Anahtar Zinciri'nde, isterseniz iCloud Anahtar Zinciri'nde (Apple tarafından uçtan uca şifrelenmiş) saklanır. Bunlar hiçbir zaman bize veya Atlas'a gönderilmez.
• Face ID ve parmak izi: Doğrulamayı işletim sistemi yapar. Uygulama yalnızca doğrulamanın başarılı olup olmadığını öğrenir.
• Widget'lar ve “Paylaş”: Açık kayıtların sayısı ve yüklenmeyi bekleyen dosyalar, cihazda uygulama ile widget'ların ortak depolama alanında tutulur.

10.8 İzinler

Uygulamalar izni yalnızca bir işlevi kullandığınızda ister: kamera (belge ve QR kodu tarama, projeler için fotoğraf), fotoğraflar (resim yükleme), konum (Workon, başlangıç ve bitiş), mikrofon (sesli giriş, aramalar, toplantılar), Face ID veya parmak izi ve bildirimler. Her izni cihazınızın ayarlarından yeniden geri alabilirsiniz.

10.9 Alıcılar

Veriler, bizim tarafımızdan şirketiniz adına veya şirketinizin kendisi tarafından işletilen şirketinizin Atlas'ına gider. Atlas AI'nın arama sorgularını, 10.5'te açıklandığı şekilde kamuya açık arama motorları alır. Apple yalnızca Apple hizmetlerini kullandığınız ölçüde (anlık bildirimler, iCloud Anahtar Zinciri) veri alır; bunun için Apple'ın gizlilik politikası geçerlidir. Şirketinizin Atlas'a kendisinin bağladığı hizmetleri (örneğin Microsoft 365) şirketiniz kurar ve bunlardan şirketiniz sorumludur.

10.10 Saklama süresi ve silme

Oturum ve önbelleğe alınmış veriler, oturumu kapatana veya uygulamayı silene kadar cihazda kalır. Atlas AI sohbetleri ve notları, siz silene kadar saklanır. E-posta üslubunuz siz kapatana kadar saklanır; her yeni analiz bir öncekinin yerini alır. Diğer verilerin şirketinizin Atlas'ında ne kadar süre kalacağını şirketiniz belirler (örneğin muhasebe belgeleri için yasal saklama süreleri). Hesabınızı şirketiniz oluşturur ve yine şirketiniz siler; bunun için Atlas yönetiminize başvurun. Şirketinizin Atlas'ındaki verilere ilişkin bölüm 11 kapsamındaki taleplerinizi öncelikle şirketinize iletin; şirketinize bu konuda destek oluruz.

11. Haklarınız

Sizinle ilgili kişisel verilere ilişkin olarak bize karşı aşağıdaki haklara sahipsiniz:

• bilgi edinme hakkı (GDPR md. 15),
• düzeltme hakkı (GDPR md. 16),
• silme hakkı (GDPR md. 17),
• işlemenin kısıtlanmasını talep etme hakkı (GDPR md. 18),
• veri taşınabilirliği hakkı (GDPR md. 20),
• işlemeye itiraz hakkı (GDPR md. 21).

Haklarınızı kullanmak için info@etrabase.com adresine bir e-posta göndermeniz yeterlidir.

12. İtiraz hakkı

Verileri GDPR md. 6/1 (f) hükmüne dayanarak işlediğimiz ölçüde, özel durumunuzdan kaynaklanan nedenlerle bu işlemeye istediğiniz zaman itiraz etme hakkına sahipsiniz. Bu durumda, sizin menfaatlerinizden, haklarınızdan ve özgürlüklerinizden üstün gelen zorlayıcı ve korunmaya değer gerekçeler ispat edemediğimiz sürece verileri artık işlemeyiz.

13. Denetim makamına şikâyet hakkı

Bir veri koruma denetim makamına, özellikle mutat meskeninizin, işyerinizin veya iddia edilen ihlalin gerçekleştiği yerin bulunduğu üye devlette şikâyette bulunma hakkına sahipsiniz. Bizim için yetkili makam: Hessen Eyaleti Veri Koruma ve Bilgi Edinme Özgürlüğü Görevlisi (Der Hessische Beauftragte für Datenschutz und Informationsfreiheit), Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

14. Şifreleme

Web sitesi, web uygulaması ve uygulamalar verileri yalnızca HTTPS (TLS) üzerinden şifrelenmiş olarak iletir. Şifreli bir bağlantıyı tarayıcınızın adres çubuğundaki kilit simgesinden anlayabilirsiniz.

15. Değişiklikler

Web sitesi, Etra Atlas veya hukuki durum değiştiğinde bu gizlilik politikasını güncelleriz. Burada yayımlanan güncel sürüm geçerlidir.

Son güncelleme: Kasım 2026