Gizlilik politikası

Peak Atlas ile bağlantılı olarak kişisel verilerin işlenmesinden sorumlu veri sorumlusu:

Peak Atlas'ı nasıl kullandığınıza bağlı olarak özellikle şu kişisel veri kategorileri işlenebilir:

• Temel ve profil verileri, özellikle ad, e-posta adresi ve profil fotoğrafı
• Hesap ve kimlik doğrulama verileri
• Organizasyon ve workspace atamaları
• Peak Atlas içinde girdiğiniz veya yüklediğiniz içerikler
• Ayarlar ve tercihler
• Platformun kullanımına ilişkin bilgiler
• IP adresi, tarayıcı türü, işletim sistemi, erişim zamanı ve teknik log verileri gibi teknik veriler
• Destek ve iletişim verileri
• böyle bir bağlantıyı açıkça etkinleştirmeniz halinde harici hizmetlerden veya entegrasyonlardan gelen veriler

Somut olarak hangi verilerin işlendiği, Peak Atlas'ın hangi özelliklerini kullandığınıza bağlıdır.

Kişisel verileri özellikle şu amaçlarla işleriz:

Peak Atlas'ın sunulması

Kullanıcı hesaplarını, workspace'leri, uygulamaları ve Peak Atlas'ın diğer özelliklerini sunmak için gerekli verileri işleriz.

İşleme, özellikle kullanım ilişkisinin yürütülmesi amacıyla ve uygun olduğu ölçüde platformumuzun sunulmasına ve güvenli işletilmesine yönelik meşru menfaatlere dayanarak gerçekleştirilir.

Kimlik doğrulama ve hesap güvenliği

Hesap ve kimlik doğrulama verilerini, kullanıcıları benzersiz şekilde tanımlamak, girişleri mümkün kılmak ve yetkisiz erişimleri önlemek için işleriz.

İşletim, güvenlik ve hata analizi

Teknik veriler ve log verileri şu amaçlarla işlenebilir:

• platformu teknik olarak sunmak,
• hataları tespit etmek ve gidermek,
• kötüye kullanımı ve güvenlik olaylarını önlemek,
• platformun kararlılığını ve güvenliğini sağlamak.

Destek ve iletişim

Bizimle iletişime geçtiğinizde, talebinizi işleme almak için ilettiğiniz verileri işleriz.

Platformun geliştirilmesi

Kullanım bilgilerini, Peak Atlas'ın özelliklerini, kullanılabilirliğini, kararlılığını ve güvenliğini geliştirmek için veri korumaya uygun şekilde kullanabiliriz.

Bunun için rıza gerekli olduğu ölçüde, işleme yalnızca önceden alınan rızadan sonra gerçekleşir.

Peak Atlas, Google hesabıyla giriş yapma imkânı sunar. „Continue with Google“ seçeneğini seçtiğinizde kimlik doğrulama için Google OAuth 2.0 / OpenID Connect kullanırız. Girişin teknik işleyişi, kimlik doğrulama hizmet sağlayıcımız Supabase üzerinden gerçekleşir.

Talep edilen izinler

Peak Atlas, giriş sırasında yalnızca email ve profile temel izinlerini talep eder. Başka Google izni talep edilmez.

Google'dan aldığımız veriler

• benzersiz Google hesap kimliği,
• ad,
• e-posta adresi ve Google'ın bunu doğrulayıp doğrulamadığı bilgisi,
• Google profil fotoğrafınızın bağlantısı.

Bu bilgileri yalnızca Peak Atlas hesabınızı oluşturmak veya mevcut hesabınızla eşleştirmek, kimliğinizi doğrulamak ve temel profil verilerinizi (ad ve e-posta adresi) Peak Atlas içinde göstermek için kullanırız. Veriler, kullanıcı hesabınızla birlikte kimlik doğrulama hizmet sağlayıcımız Supabase'in veritabanında saklanır.

Diğer Google hizmetlerine otomatik erişim yok

Google ile giriş yapmak tek başına Peak Atlas'a Gmail, Google Drive, Google Calendar veya diğer Google hizmetlerindeki içeriklere erişim sağlamaz. Peak Atlas, giriş sırasında alınan Google erişim bilgilerini Google hizmetlerine erişmek için kullanmaz.

Böyle bir erişim yalnızca Peak Atlas gelecekte buna uygun bir entegrasyon sunarsa, siz bu özelliği açıkça etkinleştirirseniz ve Google size talep edilen izinleri önceden gösterirse gerçekleşir. Google izinlerini yalnızca kullanıcının istediği ilgili özellik için gerekli olduğu ölçüde talep ederiz. Bu gizlilik politikası, böyle bir değişiklikten önce buna göre güncellenir.

Google kullanıcı verilerinin kullanımı

Peak Atlas Google API'leri üzerinden veri aldığı ölçüde, bu verileri yalnızca kullanıcıya gösterilen ve kullanıcının istediği özellikler için kullanırız. Google kullanıcı verileri satılmaz ve reklam amacıyla kullanılmaz.

Google kullanıcı verilerini yalnızca şu durumlarda paylaşırız:

• kullanıcının talep ettiği bir özelliğin sunulması için gerekliyse (ör. 8. maddede belirtilen teknik hizmet sağlayıcılarımıza),
• yasal yükümlülüklerin yerine getirilmesi için gerekliyse,
• güvenlik risklerine, kötüye kullanıma veya dolandırıcılığa karşı koruma için gerekliyse veya
• kullanıcı tarafından açıkça yetkilendirildiyse.

Google API'leri üzerinden alınan bilgileri kullanmamız ve aktarmamız, orada geçerli olan sınırlı kullanım (Limited Use) gereklilikleri dahil Google API Hizmetleri Kullanıcı Verileri Politikası (Google API Services User Data Policy) ile uyumlu şekilde gerçekleşir.

Peak Atlas'ın Google hesabınıza erişimini, Google hesabınızın ayarlarında myaccount.google.com/connections altında her zaman iptal edebilirsiniz.

Peak Atlas gelecekte kullanıcıların harici hizmetleri workspace'lerine bağlamasına olanak tanıyabilir. Şu anda etkin bir harici entegrasyon yoktur. Bir bağlantı, kural olarak ancak kullanıcı ilgili entegrasyonu etkinleştirdiğinde veya gerekli izinleri verdiğinde kurulur.

İşlenen verilerin kapsamı şunlara bağlıdır:

• ilgili hizmete,
• seçilen entegrasyona,
• kullanıcı tarafından verilen izinlere ve
• kullanıcının kullanmak istediği somut özelliğe.

İzinler, veri minimizasyonu ilkesi gereği yalnızca ilgili özellik için gereken kapsamda talep edilir. Bir entegrasyonun bağlantısı, ilgili özellik buna olanak tanıdığı ölçüde kullanıcı tarafından kural olarak yeniden kesilebilir.

Kullanıcılar Peak Atlas'ta içerik girdiğinde, oluşturduğunda veya yüklediğinde, bu verileri ilgili özelliği sunmak için gerekli olduğu ölçüde işleriz. Bunlar arasında örneğin şunlar olabilir:

• görevler,
• projeler,
• notlar,
• şirket bilgileri,
• dosyalar,
• yorumlar,
• ayarlar ve
• kullanıcı tarafından oluşturulan diğer içerikler.

Kullanıcılar, ekledikleri içerikler üzerindeki haklarını korur. Ayrı bir hukuki dayanak veya rıza bulunmadıkça bu içerikleri Peak Atlas'ın sunulmasıyla bağdaşmayan amaçlar için kullanmayız.

Peak Atlas; arama, özetleme, analiz veya iş süreçlerinde destek gibi yapay zekâ destekli özellikler sunabilir. Smart Bar'daki „Ask Peak“ özelliği şu anda bir önizlemedir; bu sırada yapay zekâ hizmet sağlayıcılarına hiçbir içerik iletilmez.

Bir kullanıcı gelecekte böyle bir özelliği kullanırsa, ilgili talep için gerekli içerikler işlenebilir ve gerektiğinde kullandığımız bir yapay zekâ hizmet sağlayıcısına iletilebilir. Bu işlemeyi ilgili özellik için gerekli verilerle sınırlandırırız. Harici yapay zekâ hizmet sağlayıcıları kullanıldığı ölçüde, bunlar geçerli veri koruma gereklilikleri çerçevesinde sürece dahil edilir.

Google Sign-In üzerinden alınan veriler yapay zekâ hizmet sağlayıcılarına iletilmez ve yapay zekâ modellerinin eğitimi için kullanılmaz.

Peak Atlas'ı işletmek için teknik hizmet sağlayıcılar kullanıyoruz. Bunlar arasında özellikle şu hizmetlerin sağlayıcıları bulunabilir:

• barındırma ve dağıtım,
• veritabanları,
• kimlik doğrulama,
• depolama,
• hata analizi,
• e-posta gönderimi,
• güvenlik ve altyapı hizmetleri.

Şu anda kullanılan temel altyapı sağlayıcıları Supabase (veritabanı ve kimlik doğrulama), Vercel (uygulamanın barındırılması ve sunulması) ve Sentry'dir (hata analizi; Functional Software Inc., Frankfurt AB bölgesinde işleme, kendi alan adımız üzerinden iletilir, IP adresi, çerez veya oturum kaydı olmadan). Hizmet sağlayıcılar kişisel verileri bizim adımıza işlediği ölçüde, yasal gerekliliklere uygun şekilde sürece dahil edilir.

Kullandığımız bazı hizmet sağlayıcıların merkezi Avrupa Ekonomik Alanı dışında olabilir veya verileri Avrupa Ekonomik Alanı dışında işleyebilir.

Bu kapsamda kişisel veriler üçüncü bir ülkeye aktarıldığı ölçüde, bunun için geçerli veri koruma gerekliliklerinin karşılanmasını sağlarız. Bu, özellikle bir yeterlilik kararı, uygun güvenceler veya yasal olarak öngörülen diğer aktarım mekanizmaları temelinde gerçekleşebilir.

Peak Atlas, teknik olarak gerekli çerezleri ve benzer teknolojileri şu amaçlarla kullanır:

• oturumu açık tutmak (kimlik doğrulama hizmet sağlayıcımızın oturum çerezleri),
• güvenlikle ilgili bilgileri saklamak,
• kullanıcı ayarlarını kaydetmek (ör. tarayıcınızın yerel depolamasındaki sabitlenmiş ve son açılan uygulamalar) veya
• kullanıcının açıkça talep ettiği özellikleri sunmak.

Çerezsiz kendi kullanım ölçümümüz

Peak Atlas'ın nasıl bulunduğunu ve kullanıldığını anlamak için kendi sistemlerimizde kullanım olaylarını kaydederiz; ör. görüntülenen sayfalar (URL parametreleri olmadan; tanımlayıcılar ve davet bağlantıları kısaltılır), Discover'da açılan çözümler, Energy Audit'te ulaşılan adımlar, tamamlanan onboarding adımları ve uygulamalarda ulaşılan kilometre taşları. Arama terimleri gibi serbest metinler kaydedilmez.

• Hesabı olmayan ziyaretçiler için bu amaçla cihazınızda hiçbir şey saklamıyor ve hiçbir şey okumuyoruz. Bir ziyaret yalnızca açık sayfanın belleğindeki rastgele bir tanımlayıcıyla bir araya getirilir; bu tanımlayıcı sayfa yeniden yüklendiğinde geçersiz olur.
• IP adreslerini, tarayıcı veya cihaz tanımlayıcılarını saklamayız; yalnızca yönlendiren sayfanın alan adını ve varsa geldiğiniz bağlantıdaki kampanya parametrelerini (utm) saklarız.
• Giriş yaptığınızda, giriş yaptığınız ziyareti hesabınızla ilişkilendiririz. Giriş yapmış kullanıcıların olayları ilgili hesapla ilişkilendirilir.
• Aynı olayları, aynı kısaltmalarla, ayrıca PostHog ile de değerlendiriyoruz (PostHog Inc., Frankfurt'taki AB bulutunda işleme). Aktarım yalnızca kendi sunucularımızdan, IP adresi ve konum tespiti olmadan yapılır; tarayıcınız bunun için üçüncü taraf bir betik yüklemez, cihazınızda hiçbir şey saklanmaz, oturum kaydı ve tıklamaların veya girişlerin otomatik kaydı yoktur. Pazarlama veya reklam takibi kullanmıyoruz.
• Tarayıcınız „Global Privacy Control“ veya „Do Not Track“ sinyali gönderirse hiçbir kullanım olayı kaydetmeyiz.

Hukuki dayanak, Peak Atlas'ı ihtiyaca uygun şekilde geliştirme ve iyileştirme yönündeki meşru menfaatimizdir (GDPR md. 6/1(f)). İşlemeye her zaman itiraz edebilirsiniz, örneğin philipp.rueckert@peak-atlas.com adresine e-posta göndererek.

Yazı tipleri kendi sunucumuzdan sunulur. Gelecekte cihazınızda bilgi saklanması veya bu bilgilere erişilmesi teknik olarak gerekli olmadığı ölçüde, bu yalnızca gerekli rızaya dayanılarak yapılır.

Kişisel verileri kural olarak yalnızca ilgili işleme amaçları için gerekli olduğu sürece saklarız. Hesap ve workspace verileri kural olarak kullanım ilişkisi süresince saklanır.

Bir hesabın silinmesi veya sözleşme ilişkisinin sona ermesinden sonra, yasal saklama yükümlülükleri veya derhal silinmeye engel başka meşru gerekçeler bulunmadığı sürece kişisel veriler silinir veya anonim hale getirilir.

Teknik yedekler, düzenli yedekleme döngüleri kapsamında üzerine yazılmadan veya silinmeden önce sınırlı bir süre boyunca var olmaya devam edebilir.

Kullanıcılar, Peak Atlas hesaplarının ve hesaplarıyla bağlantılı kişisel verilerin – Google Sign-In üzerinden alınan veriler dahil – silinmesini her zaman talep edebilir. Bunun için şu adrese bir e-posta göndermek yeterlidir: philipp.rueckert@peak-atlas.com

Uygulama içinde doğrudan bir hesap silme işlevi sunulduğu ölçüde, bu da kullanılabilir.

Yasal saklama yükümlülükleri veya daha uzun süre saklamayı gerektiren başka yasal gerekçeler bulunmadığı sürece kişisel verileri sileriz.

Harici bir entegrasyonun kaldırılması, kural olarak bu bağlantı üzerinden gelecekteki erişimleri engeller. Daha önce hukuka uygun şekilde işlenmiş veriler, bu gizlilik politikasında açıklanan kurallara göre ele alınır.

Kişisel veriler, gerekli olduğu ölçüde özellikle şu alıcı kategorilerine iletilebilir:

• barındırma ve altyapı sağlayıcıları,
• kimlik doğrulama sağlayıcıları,
• veritabanı ve depolama sağlayıcıları,
• iletişim ve destek sağlayıcıları,
• etkinleştirdiğiniz entegrasyon sağlayıcıları,
• güvenlik ve teknik hizmet sağlayıcıları,
• yasal bir yükümlülük bulunduğu ölçüde resmi makamlar veya diğer kurumlar.

Kişisel verileri satmayız.

Kişisel verileri kayıp, kötüye kullanım, yetkisiz erişim, değiştirme veya ifşaya karşı korumak için uygun teknik ve organizasyonel önlemler alırız. Bunlar arasında özellikle şunlar yer alır:

• şifreli veri aktarımı (HTTPS/TLS),
• kullanıcıların yalnızca kendi verilerine erişebilmesi için veritabanı düzeyinde erişim kontrolleri,
• Google ile girişte kendi şifre saklamamız olmadan güvenli kimlik doğrulama,
• düzenli teknik güncellemeler ve
• riske uygun diğer güvenlik önlemleri.

Yasal koşullar çerçevesinde özellikle şu haklara sahipsiniz:

• Bilgi edinme hakkı,
• Düzeltme hakkı,
• Silme hakkı,
• İşlemenin kısıtlanmasını talep etme hakkı,
• Veri taşınabilirliği hakkı,
• Belirli işlemelere itiraz etme hakkı,
• Verilen rızayı ileriye dönük olarak geri alma hakkı.

Haklarınızı kullanmak için bizimle philipp.rueckert@peak-atlas.com adresinden iletişime geçebilirsiniz.

Ayrıca yetkili bir veri koruma denetim makamına şikâyette bulunma hakkınız vardır.

Peak Atlas sürekli geliştirilmektedir. Bu nedenle, örneğin yeni özellikler, entegrasyonlar veya hizmet sağlayıcılar eklendiğinde bu gizlilik politikasının uyarlanması gerekebilir.

Güncel sürüm her zaman app.peak-atlas.com/privacy adresinde mevcuttur. Önemli değişikliklerde kullanıcıları uygun şekilde bilgilendireceğiz.

Veri koruma veya kişisel verilerin işlenmesiyle ilgili sorularınız için bize şu adresten ulaşabilirsiniz: