Gizlilik Politikası

1. Veri sorumlusu

Kişisel verilerin işlenmesinden sorumlu kuruluş :

MonBati
SIRET : 93944984900016 — Ille-et-Vilaine, Fransa
İletişim : contact@monbati.fr

İşbu politika, MonBati'nin veri sorumlusu sıfatıyla işlediği verileri — kendi müşterilerinin ve ziyaretçilerinin verilerini — açıklar.

Müşterinin fatura çözümüne girdiği veriler — kendi müşterilerinin iletişim bilgileri, teklifleri, şantiyeleri — başka bir rejime tabidir : bunların veri sorumlusu Müşteridir, MonBati yalnızca veri işleyendir (GDPR 28. madde). Buna ilişkin taahhütler Satış Şartları'nın 9. maddesinde yer alır.

2. Toplanan veriler

Yalnızca hizmetlerimizin sunulması için gerekli verileri topluyoruz :

• Ad, soyad, e-posta, telefon (iletişim veya abonelik sırasında)
• SIRET ve şirketinizin yasal bilgileri (faturalama için)
• Platformumuz üzerinden oluşturulan fatura verileri

3. İşleme amaçları

• MonBati hizmetlerinin sunulması ve yönetimi
• Müşteri desteği (WhatsApp, e-posta)
• Faturalama ve sözleşme yönetimi
• Yasal ve vergisel uyumluluk

4. Verilerin barındırılması ve konumu

Fatura verileriniz (teklifler, faturalar, müşteri kayıtları, şantiyeler) yalnızca Fransa'da, o2switch'te, GDPR (RGPD — AB Tüzüğü 2016/679) uyumlu veri merkezlerinde barındırılmaktadır. Fatura verilerinizi hiçbir zaman Avrupa Birliği dışına aktarmıyoruz.

Bu veriler her gün şifreli olarak yedeklenir ve yedekler Fransa'da, Scaleway'de 30 gün saklanır.

E-posta hizmetiniz, seçtiğiniz formüle göre Infomaniak (İsviçre) veya Microsoft 365 (Fransa) üzerinde barındırılır. İsviçre, Avrupa Komisyonu'nun yeterlilik kararı kapsamındadır: veri koruma seviyesi GDPR'a denk kabul edilir. Mesajlarınız orada her gün yedeklenir ve 30 gün boyunca geri yüklenebilir. MonBati'nin Scaleway'deki harici yedeklemesi fatura verilerini kapsar, e-posta içeriğinizi değil.

5. Verilerin paylaşımı

Kişisel verilerinizi ticari amaçlarla hiçbir zaman üçüncü taraflara satmıyor, kiralamıyor veya devretmiyoruz. Verileriniz yalnızca şunlarla paylaşılabilir :

• Teknik alt yüklenicilerimiz — o2switch (barındırma), Scaleway (yedekleme), SUPER PDP (elektronik fatura gönderimi), Infomaniak ve Microsoft (e-posta) — GDPR sözleşmelerine bağlıdır
• Mahkeme kararı veya yasal zorunluluk hâlinde yetkili makamlar

6. Saklama süreleri

• Sözleşme verileri : Sözleşme sona erişinden itibaren 5 yıl (yasal yükümlülük)
• Faturalar ve muhasebe belgeleri : 10 yıl (vergi yükümlülüğü)
• Yedekler : 30 gün (kayan süre)
• İletişim verileri : Son iletişimden itibaren 3 yıl
• Destek yazışmaları (e-posta, WhatsApp) : Son yazışmadan itibaren 3 yıl
• Bağlantı kayıtları : 12 ay

Fatura çözümünde barındırılan Müşteri verileri. Bu veriler sözleşme süresince, ardından Müşterinin teslim alabilmesi için fesihten sonra doksan (90) gün boyunca saklanır. Sonrasında geri döndürülemez biçimde silinir; bunları içeren yedekler en geç otuz (30) gün sonra silinir.

MonBati, Müşteri adına hiçbir yasal saklama üstlenmez : faturaları ve muhasebe belgelerini on (10) yıl saklama yükümlülüğü, kendi denetimindeki bir kopya üzerinde Müşteriye aittir (Satış Şartları, 7. madde).

7. Haklarınız

GDPR kapsamında aşağıdaki haklara sahipsiniz :

• Erişim : Verilerinizin bir kopyasını talep etme
• Düzeltme : Hatalı verilerin düzeltilmesini isteme
• Silme : Verilerinizin silinmesini talep etme
• Taşınabilirlik : Verilerinizi yapılandırılmış formatta alma
• İtiraz : Belirli bir işleme itiraz etme
• Kısıtlama : Belirli durumlarda işlemeyi kısıtlatma

Bu hakları kullanmak için : contact@monbati.fr. 30 gün içinde yanıt verilir. Fransa'da CNIL'e (Fransız Veri Koruma Kurumu) başvurma hakkınız da mevcuttur.

8. Çerezler ve dış kaynaklar

Bu site onayınız olmadan hiçbir çerez yerleştirmez. İki izleyici, ayrı ayrı etkinleştirilebilir : sitenin ziyaretçi ölçümü ve Instagram ile Facebook reklamlarımızın etkisini ölçen Meta pikseli. Hukuki dayanak : onayınız; bunu her sayfanın altındaki « Çerez tercihleri » bağlantısı ile istediğiniz zaman geri çekebilirsiniz. Reddetmenin hiçbir sonucu yoktur.

Meta pikseli, Meta Platforms Ireland Limited şirketine IP adresinizi, görüntülenen sayfayı ve tarayıcınızın teknik bilgilerini iletir; bu veriler Amerika Birleşik Devletleri'ne aktarılabilir. Çerezler sona erer ve sitenin ziyaretçi ölçümüne ait ham veriler en geç 13 ay sonra silinir. Kararınız 6 ay saklanır, ardından soru size yeniden sorulur.

Eğitim sayfaları YouTube (Google Ireland Limited) videoları sunar. Videolar yalnızca onayınızla, « Videoyu oynat » düğmesine tıkladığınızda yüklenir : YouTube o zaman IP adresinizi ve teknik bilgileri alır ve çerez yerleştirebilir ; bu işlem Google'ın gizlilik politikasına tabidir.

9. Güvenlik

Verilerinizi yetkisiz erişime, kayba veya ifşaya karşı korumak için uygun teknik ve organizasyonel önlemler alıyoruz : aktarım sırasında veri şifreleme (HTTPS), yedeklerin şifrelenmesi, kısıtlı erişim yetkileri ve üretim altyapısından ayrı bir altyapıda 30 gün saklanan günlük yedekleme.

10. Veri ihlali

Kişisel bir veri ihlali — verilerin yok edilmesi, kaybı, değiştirilmesi, yetkisiz olarak açıklanması veya bunlara yetkisiz erişim — hâlinde MonBati, GDPR'ın 33. maddesi uyarınca, durumu öğrendiği andan itibaren yetmiş iki (72) saat içinde CNIL'e bildirir; ihlalin kişilerin hak ve özgürlükleri bakımından bir risk doğurma ihtimali bulunmadığı hâller bunun dışındadır.

İhlalin yüksek bir risk doğurma ihtimali bulunduğunda, ilgili kişiler en kısa sürede bilgilendirilir (GDPR 34. madde).

İhlal, Müşterinin fatura çözümüne girdiği verilere ilişkinse, MonBati veri işleyen sıfatıyla hareket eder : durumu gecikmeksizin Müşteriye bildirir; veri sorumlusu olarak kendisine düşen bildirimi yapmak Müşteriye aittir.

11. Bu politikanın güncellenmesi

Bu politika güncellenebilir. Abonelere önemli değişiklikler e-posta ile bildirilir.