Gizlilik politikası
Peak Atlas HQ GmbH’nin kişisel verileri nasıl işlediği — 33 bölüm, net bir yapıyla, solda üzerine gelindiğinde açılan bir genel bakış ve her bölüm için bir görsel ile.
Veri sorumlusu
GDPR anlamında veri sorumlusu Peak Atlas HQ GmbH, Eichhornstraße 5, 97070 Würzburg’dur.
- Amtsgericht Würzburg, HRB 17790
- Genel Müdür: Philipp Rückert
- KDV kimlik no.: DE456847573
- E-posta: contact@peak-atlas.com
Peak Atlas HQ GmbH, Peak Atlas Group’un yönetim ve operasyonel hizmet şirketidir.
Kavramlar ve ilkeler
Kişisel veriler, kimliği belirli veya belirlenebilir bir gerçek kişiye ilişkin her türlü bilgidir.
- Amaçla sınırlılık
- Veri en aza indirme
- Doğruluk
- Saklama sınırlaması
- Bütünlük ve gizlilik
İşlemenin hukuki dayanakları
İşlemeye bağlı olarak özellikle aşağıdaki hukuki dayanaklara başvururuz:
- GDPR m. 6/1 (a) — açık rıza
- GDPR m. 6/1 (b) — sözleşme / sözleşme öncesi
- GDPR m. 6/1 (c) — hukuki yükümlülük
- GDPR m. 6/1 (f) — meşru menfaatler
- GDPR m. 9/2 — özel nitelikli kategoriler
- TDDDG § 25/1 ve § 25/2 — uç cihazlara erişim
İşlenen veri kategorileri
İletişime veya teklife bağlı olarak özellikle aşağıdaki verileri işleyebiliriz:
- Temel ve iletişim verileri
- Sözleşme ve faturalama verileri
- İletişim içerikleri ve görüşme notları
- Randevu, katılım ve etkinlik verileri
- Kullanım, cihaz, günlük ve erişim verileri
- Proje, CRM ve hizmet verileri
- Ödeme ve işlem verileri
- Onay ve geri çekme kayıtları
Kişisel verilerin kaynakları
Kişisel verileri özellikle şu yollarla alırız:
- Doğrudan sizden — formlar, e-postalar, randevular, sözleşmeler
- Şirketinizden veya iş ortağınızdan
- Kamuya açık ticari kaynaklardan ve sicillerden
- İzin verilen B2B veri ve satış hizmeti sağlayıcılarından
- Platform, ödeme ve iletişim sağlayıcılarından
- Müşterilerimiz adına projeler kapsamında
Dolaylı toplama durumunda GDPR m. 14 uyarınca yasal süreler içinde bilgilendirme yaparız.
Alıcılar ve alıcı kategorileri
Verileri yalnızca amacın yerine getirilmesi için gerekli ve hukuken izin verilen ölçüde aktarırız.
- Peak Atlas Group’a bağlı şirketler
- Çalışanlar, serbest çalışanlar ve yardımcı kişiler
- Barındırma, bulut, BT ve iletişim hizmeti sağlayıcıları
- CRM, randevu, destek ve Academy sağlayıcıları
- Ödeme hizmeti sağlayıcıları, bankalar, mali müşavirler
- Pazarlama, analiz ve satış hizmeti sağlayıcıları
- Avukatlar, denetçiler, sigortacılar
- Yasal yükümlülük halinde resmi makamlar
Veri işleyenler, GDPR m. 28 uyarınca sözleşmeyle yükümlü kılınır.
Üçüncü ülkelere veri aktarımları
Bazı sağlayıcılar kişisel verileri AB/AEA dışında işleyebilir — yalnızca GDPR m. 44 vd. kapsamında.
- AB Komisyonu’nun yeterlilik kararı
- Sertifikalı olduğu ölçüde AB-ABD Veri Gizliliği Çerçevesi
- AB Komisyonu’nun standart sözleşme maddeleri
- Ek teknik ve organizasyonel koruma önlemleri
- Tekil durumda yasal istisna
Saklama süresi
Kişisel verileri yalnızca gerektiği veya yasal olarak öngörüldüğü sürece saklarız.
- Sunucu ve güvenlik günlükleri: 30 güne kadar
- İletişim ve potansiyel müşteri verileri: genellikle 3 yıla kadar
- Satış verileri: son iletişimden sonra 3 yıla kadar
- Sözleşme, fatura ve muhasebe kayıtları: 6–10 yıl
- Bülten: geri çekilene kadar
- Engelleme listeleri: itirazlara uyulması için gerektiği sürece
- Başvurular: genellikle 6 aya kadar
Web sitesinin sunulması ve sunucu günlük dosyaları
Web sitelerimizi ziyaret ettiğinizde teknik olarak gerekli bilgiler işlenir.
- IP adresi, erişim tarihi ve saati
- Erişilen sayfa veya dosya, yönlendiren URL
- Tarayıcı türü, sürüm, işletim sistemi
- Cihaz ve ekran özellikleri, veri miktarı
- Erişim durumu ve hata mesajları
Hukuki dayanak: GDPR m. 6/1 (f) — istikrar, güvenlik, kötüye kullanımın önlenmesi. Kullanılan araçlar arasında Framer ve Lovable bulunur.
Çerezler ve onay yönetimi
Web siteleri çerezler, local/session storage, pikseller ve benzeri teknolojiler kullanabilir.
- Teknik olarak gerekli: TDDDG § 25/2
- Sonraki işleme: GDPR m. 6/1 (f) veya (b)
- Gerekli olmayanlar (analiz, pazarlama): yalnızca onayla
- Gizlilik ayarları üzerinden her zaman geri çekme
- Onay yönetim sistemindeki sağlayıcılar, amaçlar ve saklama süreleri
İletişime geçme
Bize form, e-posta, telefon veya mesajlaşma uygulaması üzerinden ulaşırsanız, talebinizi işleme almak için bilgilerinizi işleriz.
- GDPR m. 6/1 (b) — sözleşme öncesi/sözleşmesel
- GDPR m. 6/1 (f) — diğer ticari talepler
- GDPR m. 6/1 (a) — açık rıza verilmesi halinde
Gerekli iletişim bilgileri olmadan talebi işleme alamayabiliriz.
Randevu rezervasyonu ve takvim
Randevu rezervasyonları için özellikle Calendly’yi ve gerektiğinde Google Calendar’ı kullanırız.
- Ad, iletişim bilgileri, şirket, görev
- Randevu saati, saat dilimi, müsaitlik
- Rezervasyon formundaki isteğe bağlı bilgiler
- Teknik erişim ve kullanım verileri
- İletişim ve hatırlatma verileri
Hukuki dayanak: GDPR m. 6/1 (b) ve (f).
Video konferanslar ve kayıtlar
Çevrimiçi randevular, web seminerleri ve destek için Google Meet, Zoom ve Microsoft Teams gibi araçları, telefon için sipgate’i kullanırız.
- İletişim, katılımcı ve randevu verileri
- İletişim içerikleri, ses, video ve sohbet verileri
- Cihaz, bağlantı ve kalite verileri
Kayıtlar yalnızca açık bilgilendirmeden sonra ve sağlam bir hukuki dayanakla yapılır.
Müşteri ilişkileri yönetimi (CRM)
Talepleri, iletişim kişilerini ve sözleşmeleri yönetmek için CRM ve satış yazılımları, özellikle Close CRM kullanırız.
- Ad, şirket, görev, iş iletişim bilgileri
- İletişimin kaynağı
- İletişim geçmişi ve görüşme notları
- İlgi alanları, ihtiyaçlar, teklif ve sözleşme durumu
- Görevler, randevular, hatırlatmalar
B2B doğrudan iletişim ve potansiyel müşteri kazanımı
İş iletişim bilgilerini, potansiyel olarak ilgili şirketlerin B2B tekliflerimizden haberdar olması için kullanırız.
- Herkese açık şirket web siteleri
- Mesleki ağlar ve siciller
- Tavsiyeler ve mevcut bağlantılar
- B2B veri sağlayıcıları (Apollo, Instantly, Pitchlane dahil)
contact@peak-atlas.com adresine her zaman itiraz edebilirsiniz — itirazdan sonra başka pazarlama iletişimi yapılmaz.
Bülten ve bilgilendirme gönderimleri
Bir bültene kaydolduğunuzda e-posta adresinizi, onay verilerinizi ve gerektiğinde adınızı, şirketinizi ve etkileşim verilerinizi işleriz.
- Hukuki dayanak: GDPR m. 6/1 (a)
- Gerektiğinde çift onay (double opt-in)
- Abonelikten çıkma bağlantısıyla her zaman geri çekme
- Mevcut müşterilere yönelik pazarlama gerektiğinde GDPR m. 6/1 (f) dayanağıyla
Analiz, erişim ölçümü ve pazarlama
Für eine anonyme Reichweitenmessung nutzen wir PostHog (PostHog Inc., Server in der EU, Frankfurt). Sie arbeitet ohne Cookies und ohne Speicherung auf Ihrem Gerät.
- Erfasst werden aufgerufene Seite, verweisende Domain, Kampagnen-Kennzeichen (UTM), Seitensprache, bevorzugte Browsersprache und Klicks auf Links in die App
- Eine zufällige Kennung gilt nur für den einzelnen Seitenaufruf; IP-Adressen werden nicht zur Standortbestimmung genutzt, Personenprofile werden nicht gebildet
- Global Privacy Control und Do Not Track werden beachtet: dann wird nichts gesendet
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Angebots); § 25 Abs. 2 Nr. 2 TDDDG
- Weitere Analyse- und Marketingdienste (ggf. Google, Meta oder LinkedIn) nur nach Einwilligung nach § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO
Gömülü içerikler, videolar ve yazı tipleri
Web siteleri harici sağlayıcıların içeriklerini yerleştirebilir — YouTube, Vimeo veya haritalar dahil.
- IP adresi, cihaz bilgileri, sağlayıcıdaki kullanım verileri
- Gerekli olmayan içerikler yalnızca onaydan sonra
- Yazı tipleri mümkün olduğunca yerel olarak sunulur
Müşteri hesapları, portallar ve dijital ürünler
Bir müşteri hesabı, yazılım veya portal kullandığınızda özellikle şunları işleriz:
- Kayıt ve hesap verileri
- Roller, yetkiler, güvenlik ve günlük verileri
- Kullanım ve işlev verileri
- Girilen proje, müşteri ve finans verileri
- Destek, faturalama ve sözleşme verileri
Kullanılan araçlar arasında Lovable, Softr, Framer, Notion, Google Workspace ve Intercom bulunur.
Yapay zekâ ve otomatik işlevler
Hizmetler ve yazılımlar yapay zekâ ve otomatik işlemeler içerebilir.
- Girilen metinler, belgeler ve talimatlar
- Teknik kullanım ve günlük verileri
- Projeyle ilgili bilgiler
- Üretilen sonuçlar ve değerlendirmeler
Önceden bilgilendirme yapılmadan hukuki sonuç doğuran, yalnızca otomatik işlemeye dayalı kararlar alınmaz.
Academy, topluluk ve etkinlikler
Academy, topluluk veya etkinlik tekliflerimizi kullandığınızda şunları işleyebiliriz:
- Kayıt ve iletişim verileri
- Şirket ve görev bilgileri
- Katılım, ilerleme ve kullanım verileri
- Gönderiler, yorumlar, ses, video ve sohbet verileri
- Ödeme ve sözleşme verileri
Kullanılan araçlar arasında Memberspot, Google Workspace, Zoom, Softr ve Notion bulunur.
Destek ve müşteri iletişimi
Destek için Intercom’un yanı sıra e-posta, telefon ve destek talebi sistemleri gibi araçlar kullanırız.
- İletişim ve hesap verileri
- Mesajlar ve ekler
- Teknik cihaz verileri
- Önceki destek geçmişi
Ödeme işlemleri
Ödemeler için özellikle Stripe’ı, bankaları ve diğer ödeme hizmeti sağlayıcılarını kullanırız.
- Ad ve fatura adresi, e-posta
- Ödeme yöntemi ve durumu
- İşlem ve referans numaraları
- Banka veya kart bilgileri
- Dolandırıcılık ve güvenlik özellikleri
Hukuki dayanaklar: GDPR m. 6/1 (b), (c) ve (f).
Muhasebe, vergiler ve idare
Faturalama ve muhasebe için Lexware Office, bankalar, mali müşavirler ve finansal hizmet sağlayıcılar gibi araçlar kullanırız.
- GDPR m. 6/1 (b) — sözleşmenin ifası
- GDPR m. 6/1 (c) — ticaret ve vergi hukuku yükümlülükleri
Müşteri projeleri kapsamında işleme
Müşteri projeleri kapsamında, müşterinin bize sağladığı verileri işleriz.
- Müşterinin veri işleyeni olarak
- Bağımsız veri sorumlusu olarak
- İstisnai olarak müşterek veri sorumluluğu
Veri işleme söz konusu olduğunda GDPR m. 28 uyarınca bir veri işleme sözleşmesi yaparız.
Başvurular
Başvurduğunuzda, gönderdiğiniz verileri başvuru sürecini yürütmek için işleriz.
- İletişim bilgileri, özgeçmiş, nitelikler
- Referanslar, görüşme notları, maaş beklentileri
- GDPR m. 6/1 (b) ile bağlantılı olarak BDSG § 26
Olumsuz sonuçlanan başvurular genellikle süreç bitiminden 6 ay sonra silinir.
Sosyal medya hesapları
Gerektiğinde sosyal ve mesleki ağlarda herkese açık profiller bulundururuz.
- İstatistiksel değerlendirmeler için gerektiğinde müşterek veri sorumluluğu
- Tarafımızca işleme: GDPR m. 6/1 (f) veya (b)
- Platform işlemeleri için platformların kendi bilgilendirmeleri geçerlidir
- Bağlantı verme, verileri ancak tıklandığında aktarır
Veri güvenliği
Kişisel verileri korumak için uygun teknik ve organizasyonel önlemler alırız.
- Aktarım ve depolama sırasında şifreleme
- Rol ve yetki konseptleri
- Çok faktörlü kimlik doğrulama
- Günlük kaydı ve güvenlik izlemesi
- Yedeklemeler ve kurtarma prosedürleri
- Gizlilik yükümlülükleri
- Hizmet sağlayıcıların düzenli denetimi
İlgili kişilerin hakları
GDPR uyarınca özellikle aşağıdaki haklara sahipsiniz:
- Erişim (m. 15)
- Düzeltme (m. 16)
- Silme (m. 17)
- Kısıtlama (m. 18)
- Veri taşınabilirliği (m. 20)
- İtiraz (m. 21)
- Onayın geri çekilmesi
- Bir denetim makamına şikâyet (m. 77)
Haklarınızı kullanmak için contact@peak-atlas.com adresine bir mesaj yeterlidir.
GDPR m. 21 uyarınca itiraz hakkı
İşleme GDPR m. 6/1 (e) veya (f) dayanağına dayanıyorsa, özel durumunuzdan kaynaklanan nedenlerle her zaman itiraz edebilirsiniz.
- Zorlayıcı nedenler ağır basmadıkça başka işleme yapılmaz
- Doğrudan pazarlamada: her zaman ve gerekçe göstermeden itiraz
- Bununla bağlantılı profil oluşturma için de geçerlidir
Şikâyet hakkı
Bir veri koruma denetim makamına şikâyette bulunma hakkınız vardır.
- Bavyera Eyaleti Veri Koruma Denetim Dairesi (BayLDA)
- Promenade 18, 91522 Ansbach, Almanya
- Dilerseniz başka bir yetkili makam
Veri sağlama yükümlülüğü
Kişisel verilerin sağlanması kural olarak isteğe bağlıdır — ancak bazı veriler şunlar için gereklidir:
- Bir talebi yanıtlamak
- Bir randevu ayarlamak
- Bir sözleşmeyi başlatmak veya ifa etmek
- Bir müşteri hesabı veya ürün sağlamak
- Ödemeleri gerçekleştirmek
- Yasal yükümlülükleri yerine getirmek
Bu gizlilik politikasındaki değişiklikler
İşlemeler, kullanılan hizmetler veya yasal gereklilikler değiştiğinde bu politikayı güncelleriz.
Web sitemizde yayımlanan güncel sürüm geçerlidir.