Gizlilik Politikası
Passdoc kişilerin kataloglarından resmi formları arama, doldurma ve indirmelerinden elde edilen kişisel verileri nasıl işlediği.
1. Passdoc Durumu
Passdoc bir özel ticari hizmettir ve Clicdoc Library Limited (C 116386) tarafından işletilir. Bir kamu yönetimi, hükümet organı değildir ve bunun ajanı değildir. Katalogunda listelenen formları yayınlayan herhangi bir makamla hiçbir bağlantısı, tasdiki yoktur veya delegasyon olmadığı yoktur.
https://www.passdoc.com aracılığıyla dağıtılan formlar, yayınlayan yetkililer tarafından yayınlanan belgelerin çoğaltılmasıdır ve bu yetkililerden doğrudan elde edilebilir. Passdoc müşteri adına bir yönetimle hiçbir şey başvurmaz, sunmaz veya kaydetmez. Müşterinin ödediği şey, katalog araması, bir formun destekli tamamlanması ve elde edilen dosyanın indirilmesidir.
Gizlilik için sonuç, aşağıda açıklanan her kayıt, bir özel şirket tarafından kendi sorumluluğu altında tutulmasıdır. Passdoc tarafından hiçbir şey bir yönetimle iletilmez, bir yasa veya yargı düzeni tarafından açıklanması zorunlu kılınmadığı sürece.
2. Verileri kimleri kontrol eder ve hangi kanun uygulanır
https://www.passdoc.com sitesi Clicdoc Library Limited (C 116386) tarafından yayınlanmaktadır, kayıtlı adresi , KDV tanımlama MT32962420. Veri koruma yazışmaları [email protected] adresine gider.
Clicdoc Library Limited (C 116386), burada açıklanan veri işlemenin amaçlarını ve araçlarını belirler ve bu nedenle sitenin kullanıcılarından toplanan kişisel verilerin sorumlusudur.
Aşağıdaki metinler bu veri işlemesini yönetir:
- Avrupa Birliği'nde yer alan kullanıcılar için Yönetmelik (AB) 2016/679 (GDPR).
- Fransa için 78-17 Kanunu değişiklikleri de dahil olmak üzere (Veri Koruma Kanunu).
- Malta'da yürürlükte olan Kişisel Veri Koruma Kanunu (PDPL).
3. Hizmetin bir kullanıcı hakkında kaydettiği şeyler
Koleksiyon, katalog çalıştırma, indirmeleri sunma, aboneliği faturalandırma ve destek isteklerine yanıt vermenin gerçekten gerektirdiği şeyle sınırlandırılmıştır.
- Kimlik Verileri
- Soyadı, adı, posta adresi, e-posta adresi, telefon numarası, ülke.
- Hesap Verileri
- Kullanıcı adı, karıştırılmış parola, faturalar ve aboneliğin geçmişi.
- Ödeme Verileri
- Kart numarası ve banka ayrıntıları. Bunlar yalnızca Stripe sağlayıcısı tarafından işlenir. Passdoc asla bunları görmez.
- Katalog ve İndirme Verileri
- Kullanıcı tarafından yüklenen dosyalar, doldurulmuş formlar ve kaydedilen şablonlar, bir forma yazılan girişler (formun ilgili kişilerin adları ve adresleri dahil olmak üzere) ve hangi belgelerin oluşturulduğu, ne zaman ve indirilip indirilmediğinin günlüğü.
- Teknik Veriler
- IP adresi, cihaz türü, tarayıcı, sunucu günlükleri, analitik ve güvenlik çerezleri.
4. Amaçlar ve yasal bazlar
| Amaç | Yasal Temeli |
|---|---|
| Kataloğun çalıştırılması ve oluşturulan belgenin indirme için teslimi | Sözleşmenin Performansı |
| Müşteri hesabını yönetme ve fatura düzenleme | Sözleşmenin Performansı |
| Hizmet hakkında idari ve sözleşmesel mesajlar gönderme | Sözleşmenin Performansı |
| Bir hesap açmak, çerez koymak, pazarlama göndermek | Onay |
| Faturaları, muhasebe kayıtlarını ve kara para aklamayla mücadele kayıtlarını tutma | Yasal Yükümlülük |
| GDPR ve PDPL haklarını kullanma isteklerine yanıt verme | Yasal Yükümlülük |
| Sahtekarlığı önlemek ve ödemeleri güvenceye almak | Meşru Çıkar |
| Siteyi iyileştirmek ve hizmet performansını izlemek | Meşru Çıkar |
| Müşteri yardımı ve teknik destek sağlama | Meşru Çıkar |
5. Saklama
Her kategori, amacı için kesinlikle gerekli olan süre boyunca tutulur, ardından silinir veya anonimleştirilir.
| Kategori | Maksimum Süre |
|---|---|
| Hesap Verileri | Hesap açık olduğu sürece, kapandıktan sonra 3 yıl |
| Faturalandırma Verileri | 10 yıl, muhasebe yükümlülükleri altında |
| Oluşturulan ve indirilen belgelerin günlüğü | Aboneliğin süresi, ardından 6 ay |
| Teknik veriler ve sunucu günlükleri | 12 ay |
| Analitik çerezler | En fazla 13 ay |
Bir müşteri tarafından yüklenen dosyalar ve bunlardan üretilen belgeler, abonelik sonlandığında veya hesap kapatıldığında otomatik olarak silinir.
6. Barındırma, açıklanma ve transferler
Veriler OVHcloud (OVH SAS) tarafından işletilen güvenli sunucularda bulunur ve Avrupa Birliği içinde, Litvanya'da ve Hollanda'da yer alır. Yedeklemeler ve belirli işleme işlemleri hizmetin teknik yönetiminin bir parçası olarak Malta'da gerçekleştirilebilir.
Passdoc kişisel verileri satmaz ve kiralamaz. Açıklamaya aşağıdaki alıcılarla sınırlıdır:
- Barındırma, belge üretimi ve müşteri desteği için teknik sağlayıcılar.
- Ödeme sağlayıcısı, Stripe.
- Bir öğenin fiziksel olarak aktarılması gereken posta operatörleri ve taşıyıcılar.
- Bir yasa bunu gerektirdiği yere idari veya yargı otoriteleri.
Her alt işlemci, gizlilik ve güvenlik taahhütlerine bağlıdır.
Ana işlemciler
| İşlemci | Rol |
|---|---|
| Stripe Payments Europe Ltd. | Ödeme işleme |
| OVHcloud (OVH SAS). | Barındırma |
| Google LLC | Kitle ölçümü (GA4) |
| Posta Hizmeti | Baskı ve posta teslimatı |
| OpenAI / AI API | Kişisel veri tutulmadan istekte bulunulduktan sonra, otomatik metin oluşturma |
Teknik yönetim veya destek gerekli olduğunda, veriler Malta'ya seyahat edebilir. Passdoc, GDPR'nin 46. Maddesine karşılık gelen Standart Sözleşme Maddeleri ve Malta'da geçerli olan Kişisel Veri Koruma Kanunu aracılığıyla eşdeğer bir koruma standardını güvence altına alır.
Ödeme, analiz ve diğer ticari hizmetler için Stripe'ı kullanıyoruz. Stripe, hizmetlerine bağlanan cihazlara ilişkin tanımlayıcı bilgileri toplar. Stripe bu bilgileri, dolandırıcılık tespiti dâhil olmak üzere bize sunduğu hizmetleri yürütmek ve geliştirmek için kullanır. Stripe hakkında daha fazla bilgiye ve gizlilik politikasına https://stripe.com/privacy adresinden ulaşabilirsiniz.
7. Güvenlik
Yerinde bulunan teknik ve örgütsel tedbirler, tanınmış uluslararası standartlara karşılık gelir: aktarım sırasında SSL/TLS şifrelemesi, parola karması, güvenlik duvarı, etkinlik günlüğü, ortamların ayrılması, kısıtlayıcı erişim kontrolü ve dahili güvenlik denetimlerini.
8. Çerezler
- Hizmetin çalışması için gerekli olan teknik çerezler.
- Kitleyi ölçmek için kullanılan analitik çerezler (Google Analytics 4).
- Seçilen dili ve diğer tercihleri saklayan işlevsel çerezler.
Çerezler onay sayfasından veya tarayıcı ayarlarından yönetilir. Teknik çerezleri reddetmek hizmeti erişilemez hale getirir.
9. Kullanıcıya sunulan haklar ve bunların nasıl kullanılacağı
Bir müşteri, kendi verileri hakkında aşağıdaki GDPR / PDPL haklarını taşır.
- Kendileri hakkında tutulan verilere erişim.
- Yanlış verilerin düzeltilmesi.
- Unutulma hakkı olarak bilinen silme.
- İşlemenin kısıtlanması.
- İşlemeye itiraz.
- Veri aktarımı anlamına gelen bir veri ihracatı.
- Avrupa Birliği'nde yalnızca ölüm sonrası direktifler.
İstekler [email protected] adresine gönderilir ve en geç 30 gün içinde cevaplanır. Verilerin yanlış kişiye verilmemesi için bir istekten önce kimlik kanıtı istenebilir.
Avrupa Birliği'nde yer alan bir kullanıcı, kendi ülkesinin denetim otoritesine şikayet başvurusunda bulunmakta serbesttir.
10. Bu politikadaki değişiklikler
Passdoc bu politikayı herhangi bir zamanda değiştirebilir. Uygulanacak sürüm, sitenin danışıldığı gün yayımlanan sürümdür. Önemli bir değişiklik e-posta veya müşteri hesabında duyurulur.
Google verilerinizi nasıl kullanır
Reklam ve ölçüm çerezlerini kabul ettiğinizde Google, kişisel verilerinizi bağımsız bir veri sorumlusu olarak kendi amaçları doğrultusunda işler. Google bu kullanımları ve sahip olduğunuz seçenekleri burada açıklıyor: Google, hizmetlerini kullanan site veya uygulamalardan gelen verileri nasıl kullanır