1. İşlemeyi kim belirler
Veri sorumlusu, bu sürümle birlikte belirtilen hukuki işletmecidir. Behric proje ve hizmet adıdır; halka açık İlgi Bildirimi etkinleştirilmeden önce kesin hukuki kimlik, adres ve iletişim bilgileri gösterilmelidir.
Sorularınız ve hak talepleriniz için bu sürümde gösterilen gizlilik irtibatını kullanın. Kimlik belgelerini veya diğer hassas materyalleri normal e-postayla göndermeyin.
2. İşlediğimiz veriler
Halka açık formda dosya yükleme yoktur. İlk temasta pasaport, banka bilgisi, biyometri, sağlık verisi, din bilgisi veya gizli AML belgesi istemeyiz.
- Halka açık İlgi Bildirimi: ad, iş iletişim bilgileri, kuruluş, ülke, ilgi türü, sektör ve kısa açıklama.
- İş incelemesi: proje, rol, yetki, vekâlet, ilgili kontroller, iletişim ve karar kayıtları.
- Güvenli portal: hesap verileri, atanmış dosya, erişim kapsamı, güvenlik ve denetim olayları ile kabul edilen hukuki sürümler.
- Teknik veriler: kötüye kullanımı önlemek için zaman damgaları ile IP adresi ve kullanıcı aracısının kriptografik özetleri; bunları halka açık formda okunabilir bir izleme profili olarak saklamayız.
3. Amaçlar ve hukuki dayanaklar
Dayanak, belirli faaliyete göre değişir: olası bir sözleşme öncesinde talebiniz üzerine atılan adımlar, hukuki yükümlülük, belgelenmiş meşru menfaat veya gerçekten gerekli olduğu yerde rıza. İsteğe bağlı çerezler ya da gelecekte iletişim için rıza İlgi Bildirimi’nden ayrıdır ve geri çekilebilir.
- talebinize yanıt vermek ve olası bir iş ilişkisini değerlendirmek;
- yetki, uygunluk, risk, çıkar çatışması ve uyumu kontrol etmek;
- hizmeti korumak, kötüye kullanımı önlemek ve hesap verebilir bir denetim izi tutmak;
- hukuki yükümlülükleri yerine getirmek ve hukuki talepleri oluşturmak, kullanmak veya savunmak.
4. Kaynaklar ve alıcılar
Verilerin çoğu sizden gelir. Yetkili irtibatlar, gerçek faydalanıcılar veya ilgili iş kişileri hakkındaki bilgiler temsil ettikleri kuruluştan, resmî kayıtlardan veya onaylı kontrol sağlayıcılarından gelebilir. Gerektiğinde dolaylı olarak kaydedilen kişiye öngörülen bildirim verilir.
Erişim yalnızca yetkili Behric personeli ile barındırma, e-posta, güvenlik veya onaylı kontrol için veriye ihtiyaç duyan incelenmiş veri işleyenlerle sınırlıdır. Kontrollü bir iş ve hukuk adımı olmadan proje veya ortak kimliğini diğer tarafa açıklamayız.
5. Uluslararası aktarım
İş birliği Bosna-Hersek, Türkiye ve Körfez ülkelerindeki kişileri içerebilir; ancak ticari ilgi tek başına kişisel veri aktarımına izin vermez. Aktarım yalnızca izin verilen hukuki mekanizma, uygun güvenceler, asgari kapsam ve kayıtlı değerlendirme ile yapılır.
6. Saklama ve güvenlik
Verileri yalnızca dosyanın amacı, zorunlu süreler, iletişim kanıtı, güvenlik ve hukuki talepler için gerekli olduğu kadar saklarız. Süre; kayıt türüne, dosya durumuna, hukuki yükümlülüğe ve olası hukuki muhafazaya bağlıdır; onaylı saklama çizelgesi üretim ön koşuludur.
Kontroller arasında en az yetki, ayrı hesap ve oturumlar, riskli işlemlerin denetimi, teknik verilerin kriptografik özetleri ve kontrollü erişim iptali bulunur. Hiçbir internet hizmeti risksiz değildir; bu nedenle hassas belgeler yalnızca onaylı güvenli akıştan alınır.
7. Haklarınız
Talebi gizlilik irtibatına iletin. Kimliği riskle orantılı biçimde doğrularız. Gereksiz gecikme olmadan, normalde 30 gün içinde yanıt veririz; karmaşık talepler için kanunen izin verilen uzatma saklıdır. Bosna-Hersek Kişisel Verileri Koruma Ajansı’na şikâyet ve yargı yoluna başvuru hakkınız vardır.
- kişisel verilere ve işleme bilgilerine erişim;
- yanlış veya eksik verilerin düzeltilmesi ve tamamlanması;
- hukuki koşullar oluştuğunda silme veya kısıtlama;
- uygulanabildiğinde veri taşınabilirliği;
- özellikle doğrudan pazarlamaya ve bazı meşru menfaat işlemlerine itiraz;
- yalnızca rızaya dayanan gelecekteki işleme için rızayı geri çekme;
- hukuki veya benzer ölçüde önemli etki doğuran yalnızca otomatik karara karşı korunma.
8. Otomasyon ve değişiklikler
Behric açıklanabilir iç inceleme önerileri kullanabilir; ancak hukuki veya benzer ölçüde önemli sonuç doğuran yalnızca otomatik bir karar vermez. Sorumlu bir kişi iş kararını verir ve kaydeder.
Amaç, sağlayıcı, aktarım veya metindeki esaslı değişiklik yeni bir sürüm ve gerektiğinde yeni bildirim ya da kullanıcı seçimi oluşturur.