Gizlilik Politikası

1. Giriş

1.1 Önemli bilgiler ve biz kimiz

Eluvium Technologies Limited Gizlilik ve Veri Koruma Politikası'na ("Gizlilik Politikası") hoş geldiniz.

Eluvium Technologies Limited olarak ("biz", "bize" veya "bizim") gizliliğinizi ve Kişisel Verilerinizi Birleşik Krallık Genel Veri Koruma Tüzüğü ("GDPR"), 2018 Veri Koruma Yasası ve Birleşik Krallık'ın diğer tüm zorunlu yasa ve düzenlemelerine uygun olarak korumayı ve saygı göstermeyi taahhüt ediyoruz.

Bu Gizlilik Politikası, verilerinizi nasıl topladığımızı, işlediğimizi ve güvende tuttuğumuzu açıklar. Gizlilik Politikası size gizlilik haklarınızı ve yasanın sizi nasıl koruduğunu anlatır; çalışanlarımızı ve personelimizi veri işlemedeki tüm yükümlülükleri ve protokolleri hakkında bilgilendirir.

Verilerini toplayıp kullanabileceğimiz kişiler şunları içerebilir:

• Müşteriler
• Tedarikçiler
• Lojistik sağlayıcılar
• İş bağlantıları
• Çalışanlar/personel
• Yukarıdakilerden herhangi biriyle bağlantılı üçüncü taraflar

ve kuruluşun ilişki içinde olduğu veya iletişim kurması gerekebilecek diğer tüm kişiler.

Bu Gizlilik Politikası tüm çalışanlarımız ve personelimiz ile tarafımızca herhangi bir zamanda işlenen tüm Kişisel Veriler için geçerlidir.

1.2 Veri Sorumlunuz ve AB Temsilcimiz

Eluvium Technologies Limited sizin Veri Sorumlunuzdur ve Kişisel Verilerinizden sorumludur. Bu Gizlilik Politikası kapsamındaki veri koruma konuları için bir AB temsilcisi atadık. Bu Gizlilik Politikası hakkında sorularınız varsa, Kişisel Verilerinizle ilgili yasal haklarınızı kullanma talepleri de dahil olmak üzere, lütfen aşağıdaki bilgileri kullanarak AB Temsilcimizle iletişime geçin:

Veri koruma konularında Birleşik Krallık denetim makamı olan Bilgi Komiserliği Ofisi'ne (ICO) (www.ico.org.uk) istediğiniz zaman şikayette bulunma hakkına sahipsiniz. Bununla birlikte, ICO'ya başvurmadan önce endişelerinizi ele alma fırsatını memnuniyetle karşılarız; bu nedenle lütfen önce bizimle iletişime geçin.

1.3 Bir Veri Sorumlusu adına veri işleme ve veri işleyenlerin size karşı sorumluluğu

Veri Sorumlusu olarak sorumluluklarımızı yerine getirirken, verilerinizle bizim adımıza ilgilenecek çalışanlarımız vardır ("Veri İşleyenler" olarak bilinir). Aşağıdaki sorumluluklar bir bireye atanabilir veya kuruluşun tamamı için geçerli sayılabilir. Veri Sorumlusu ve Veri İşleyenlerimiz aşağıdaki sorumluluklara sahiptir:

• Tüm Kişisel Veri işleme faaliyetlerinin GDPR'de belirtilen yasal dayanaklardan birine tabi olmasını sağlamak (daha fazla bilgi için aşağıda 2.2'ye bakın);
• Kişisel Verileri işlemeye yetkili Veri İşleyenlerin gizlilik taahhüdünde bulunmuş olmasını veya uygun bir yasal gizlilik yükümlülüğü altında olmasını sağlamak;
• Kişisel Verilerin işlenmesiyle ilişkili riske uygun bir güvenlik düzeyi sağlamak için uygun teknik ve organizasyonel önlemleri uygulamak;
• Başka bir Veri İşleyeni görevlendirmeden önce Veri Sorumlusunun özel veya genel ön iznini almak;
• Veri sahibinin haklarını kullanma taleplerine yanıt verme yükümlülüğünün yerine getirilmesinde Veri Sorumlusuna yardımcı olmak;
• GDPR'de belirtilen yükümlülüklere uygunluğu göstermek için gerekli tüm bilgileri Veri Sorumlusuna sunmak ve Veri Sorumlusu veya Veri Sorumlusunun görevlendirdiği başka bir denetçi tarafından yürütülen, teftişler dahil denetimlere izin vermek ve katkıda bulunmak;
• Bir Veri Sorumlusu adına yürütülen tüm işleme faaliyet kategorilerinin kaydını tutmak;
• Talep üzerine, görevlerinin yerine getirilmesinde denetim makamıyla iş birliği yapmak;
• GDPR'nin gerektirdiği durumlarda bir veri koruma görevlisi atamak, bilgilerini yayımlamak ve denetim makamına iletmek;
• Veri koruma görevlisini, görevlerini yerine getirmesi için gerekli kaynakları sağlayarak, Kişisel Verilere ve işleme faaliyetlerine erişim vererek ve uzmanlık bilgisini korumasını destekleyerek görevlerinde desteklemek;
• Veri İşleyenin yetkisi altında hareket eden ve Kişisel Verilere erişimi olan herhangi bir kişinin, Veri Sorumlusunun talimatları dışında Kişisel Verileri işlememesini sağlamak; ve
• Bir Kişisel Veri İhlalinden haberdar olduktan sonra Veri Sorumlusunu gecikmeksizin bilgilendirmek.

2. Veri Toplamanın Yasal Dayanağı

2.1 Veri türleri / Gizlilik politikasının kapsamı

"Kişisel Veri", bir bireyin kimliğinin belirlenebileceği, o kişiye ait her türlü bilgi anlamına gelir. Kimliğin kaldırıldığı verileri (anonim veriler) içermez.

Hakkınızda, aşağıda gruplandırdığımız farklı türlerde Kişisel Veriler toplayabilir, kullanabilir, saklayabilir ve aktarabiliriz. Aşağıdaki veri türlerinin tamamı sizden mutlaka toplanacak değildir; topladığımız verilerin tam kapsamı ve bunları ne zaman topladığımız aşağıda belirtilmiştir:

• Profil/Kimlik Verileri: Adınız, soyadınız, cinsiyetiniz, doğum tarihinizle ilgili verilerdir.
• İletişim Verileri: Telefon numaranız, adresleriniz, e-posta adresleriniz, telefon numaralarınızla ilgili verilerdir.
• Pazarlama ve İletişim Verileri: Bizden pazarlama bilgisi ve diğer bilgileri alma tercihlerinizdir.
• Fatura Verileri: Ödeme bilgilerinize bağlı ad ve fatura adresiniz gibi banka ve kredi kartı bilgilerinizle ilgili bilgilerdir.
• Finansal Veriler: Hesap numaranız ve banka kodunuz gibi bankacılık bilgilerinizdir.
• İşlem Verileri: Hizmetlerimiz veya ürünlerimiz için yaptığınız tüm ödemelerin ayrıntı ve kayıtlarına ilişkin bilgilerdir.
• Teknik Veriler: IP adresiniz, tarayıcı türü ve sürümü, saat dilimi ayarı ve konumu, işletim sistemi ve platform ile bizimle etkileşimde kullandığınız cihazlardaki diğer teknolojilerdir.
• Müşteri Destek Verileri: Geri bildirim ve anket yanıtlarını içerir.
• Kullanım Verileri: Web sitemizi, ürünlerimizi ve hizmetlerimizi nasıl kullandığınıza ilişkin bilgilerdir.

Ayrıca iş akışı desenleri ve sistem performans metrikleri gibi Toplulaştırılmış Veriler de toplar, kullanır ve paylaşırız. Toplulaştırılmış Veriler Kişisel Verilerinizden türetilebilir; ancak kimliğinizi doğrudan veya dolaylı olarak açığa çıkarmayacağı için yasal olarak Kişisel Veri sayılmaz. Bununla birlikte, Toplulaştırılmış Verileri Kişisel Verilerinizle sizi doğrudan veya dolaylı olarak tanımlayabilecek şekilde birleştirir veya bağlarsak, birleşik veriyi bu Gizlilik Politikası'na uygun şekilde kullanılacak Kişisel Veri olarak ele alırız.

Sizi ve başkalarını daha iyi anlayıp hizmet verebilmek için araştırma veya analiz amacıyla da veri toplulaştırabiliriz. Örneğin, demografiniz ve kullanımınız üzerine araştırma yapabiliriz. Bu toplulaştırılmış veri kısmen Kişisel Verilere dayansa da sizi kişisel olarak tanımlamaz. Bu tür anonim verileri hizmet sağlayıcılar, iştiraklerimiz, temsilcilerimiz ve mevcut ve olası iş ortaklarımız dahil başkalarıyla paylaşabiliriz.

2.2 Bu Verileri Toplamanın Yasal Dayanağı

GDPR kapsamında Kişisel Verilerin toplanmasına ve işlenmesine izin veren birtakım meşru gerekçeler vardır. Dayandığımız başlıca yollar şunlardır:

• "Rıza": Belirli durumlar Kişisel Verilerinizi toplamamıza izin verir; örneğin bizden e-posta bültenleri almaktan memnun olduğunuzu onaylayan bir kutuyu işaretlediğinizde veya bir hizmete 'katılım' sağladığınızda.
• "Sözleşme Yükümlülükleri": Sözleşme yükümlülüklerimizi yerine getirmek ve size vaat edilen hizmeti sunmak için sizden belirli bilgiler talep edebiliriz.
• "Yasal Uyum": Dolandırıcılık faaliyeti veya diğer yasa dışı eylemler gibi belirli veri türlerini toplamak ve işlemekle yasal olarak yükümlüyüz.
• "Meşru Menfaat": Meşru menfaatlerimizi karşılayabilmek için sizden belirli bilgiler toplamamız gerekebilir - bu, işimizi yürütmenin makul olarak beklenebilecek, haklarınız, özgürlüğünüz veya menfaatleriniz üzerinde önemli bir etkisi olmayacak yönlerini kapsar. Örnekler; bir şeyi nereye teslim edeceğimizi bilmemiz için adresiniz veya ileride kiminle iletişim kuracağımızın kaydı için adınız olabilir.

3. Kişisel Verilerinizi Nasıl Kullanıyoruz

3.1 Veri kullanımlarımız

Kişisel Verilerinizi yalnızca yasaların izin verdiği durumlarda kullanacağız.

3.2 Pazarlama ve içerik güncellemeleri

Bir hesap oluşturduysanız ve bu iletişimleri almayı seçtiyseniz bizden pazarlama ve yeni içerik iletişimleri alırsınız. Zaman zaman ilginizi çekebilecek ürün veya hizmetler hakkında size öneri ve tavsiyelerde bulunabiliriz.

3.3 Amaç değişikliği

Kişisel Verilerinizi yalnızca topladığımız amaçlar doğrultusunda kullanacağız; tek istisna, başka bir nedenle kullanmamız gerektiğini makul olarak değerlendirmemiz ve bu nedenin asıl amaçla bağdaşmasıdır. Yeni amaçla işlemenin asıl amaçla nasıl bağdaştığına ilişkin açıklama almak isterseniz lütfen AB Temsilcimizle iletişime geçin.

Kişisel Verilerinizi ilgisiz bir amaç için kullanmamız gerekirse sizi bilgilendirecek ve bunu yapmamıza izin veren yasal dayanağı açıklayacağız. Yukarıdaki kurallara uygun olarak, yasaların gerektirdiği veya izin verdiği durumlarda Kişisel Verilerinizi bilginiz veya rızanız olmadan işleyebileceğimizi lütfen unutmayın.

4. Haklarınız ve Sizi Nasıl Koruyoruz

4.1 Yasal haklarınız

Belirli koşullar altında, kişisel verilerinizle ilgili olarak veri koruma yasaları kapsamında aşağıdaki haklara sahipsiniz:

• Bilgilendirilme hakkı. Kişisel verilerinizi işleme amaçlarımız, ne kadar süre saklayacağımız ve kimlerle paylaşılacağı hakkında bilgilendirilme hakkına sahipsiniz. Bu bilgileri size bu politikada sunduk.
• Erişim hakkı. Bu, hakkınızda tuttuğumuz kişisel verilerin bir kopyasını almanızı ve verileri hukuka uygun işlediğimizi kontrol etmenizi sağlar ("veri sahibi erişim talebi" olarak da bilinir). Veri sahibi erişim talebini nasıl yapabileceğinize ilişkin ayrıntılar için aşağıda 4.5 bölümüne bakın.
• Düzeltme hakkı. Hakkınızda tuttuğumuz kişisel verilerin düzeltilmesini talep etme hakkına sahipsiniz. Bu, hakkınızda tuttuğumuz eksik veya hatalı verilerin düzeltilmesini sağlar; ancak bize sağladığınız yeni verilerin doğruluğunu doğrulamamız gerekebilir.
• Silme hakkı. İşlemeye devam etmemiz için iyi bir neden kalmadığında, işlemeye itiraz etme hakkınızı başarıyla kullandığınızda (aşağıya bakın), bilgilerinizi hukuka aykırı işlemiş olabileceğimizde veya yerel yasalara uymak için kişisel verilerinizi silmemiz gerektiğinde kişisel verilerinizin silinmesini veya kaldırılmasını isteme hakkına sahipsiniz. Ancak, belirli yasal nedenlerle silme talebinize her zaman uyamayabileceğimizi ve varsa bunun talebiniz sırasında size bildirileceğini unutmayın.
• İtiraz hakkı. Hakkınızda tuttuğumuz kişisel verilerin işlenmesine itiraz edebilirsiniz. Bu, kişisel verilerinizi işlememizi durdurmanızı veya engellemenizi etkili biçimde sağlar. Bunun mutlak bir hak olmadığını ve yalnızca belirli koşullarda geçerli olduğunu unutmayın, örneğin:

• İşlemeyi kısıtlama hakkı. Kişisel verilerinizin işlenmesinin kısıtlanmasını veya durdurulmasını talep etme hakkına sahipsiniz. Bunun mutlak bir hak olmadığını ve yalnızca belirli koşullarda geçerli olduğunu unutmayın:

• Veri taşınabilirliği hakkı. Kişisel verilerinizin size veya bir üçüncü tarafa aktarılmasını talep etme hakkına sahipsiniz. Böyle bir talepte bulunursanız, kişisel verilerinizi size veya seçtiğiniz bir üçüncü tarafa yapılandırılmış, yaygın kullanılan, makine tarafından okunabilir bir formatta sağlarız. Bu hakkın yalnızca kullanımı için başlangıçta rıza verdiğiniz veya sizinle bir sözleşmeyi yerine getirmek için kullandığımız otomatik bilgiler için geçerli olduğunu unutmayın.

Bu haklardan herhangi biri kapsamında talepte bulunmak isterseniz lütfen support@eluvium.ai adresinden bizimle iletişime geçin.

4.2 Eluvium Technologies Limited tarafından Kişisel Verilerinizin kullanımı üzerindeki kontrolünüz

Hesabınızı istediğiniz zaman silebilirsiniz – bu, hesap sayfanızı sistemlerimizden ve ilgili yazılımımızdan kaldırır.

Bunun saklanan tüm verileri sileceğini garanti ediyoruz.

Hesabınızla ilişkili bilgilere, bizimle oluşturduğunuz hesabınıza giriş yaparak erişebilirsiniz.

Hesap bilgileriniz, gizliliğiniz ve güvenliğiniz için bir parolayla korunacaktır. Parolanızı uygun şekilde seçip koruyarak, bilgisayarınıza veya cihazınıza erişimi sınırlayarak ve hesabınıza erişiminiz bittiğinde oturumu kapatarak hesabınıza ve kişisel bilgilerinize yetkisiz erişimi engellemeniz gerekir.

Kaliforniya Gizlilik Hakları: Kaliforniya Medeni Kanunu 1798.83-1798.84 bölümleri uyarınca, Kaliforniya sakinleri, pazarlama amacıyla iştiraklerimiz ve/veya üçüncü taraflarla paylaştığımız kişisel müşteri bilgisi kategorilerini belirten ve bu iştirakler ve/veya üçüncü tarafların iletişim bilgilerini sağlayan bir bildirim talep etme hakkına sahiptir. Kaliforniya sakiniyseniz ve bu bildirimin bir kopyasını istiyorsanız, lütfen support@eluvium.ai adresine yazılı bir talep gönderin.

4.3 Eluvium Technologies Limited müşterilerinin Kişisel Verilerini nasıl korur

Verilerinizi güvende tutmayı ve uygunsuz ifşadan korumayı önemsiyoruz. Şifreleme, erişim kontrolleri ve denetim kayıtları dahil olmak üzere, sistemlerimizdeki Kişisel Verilerinizin güvenliğini sağlamak için çeşitli güvenlik önlemleri uyguluyoruz. Tarafımızca toplanan Kişisel Verilere yalnızca bu sistemlere özel erişim haklarına sahip ve gizlilik yükümlülükleriyle bağlı sınırlı sayıda çalışan erişebilir. Verilerinizi saklamak için alt yükleniciler kullandığımızda, Kişisel Verilerinizin kontrolünü bırakmayacağız veya verileri elimizde kalsaydı ortaya çıkmayacak güvenlik risklerine maruz bırakmayacağız. Ancak ne yazık ki internet üzerinden hiçbir veri aktarımının tamamen güvenli olduğu garanti edilemez. Eluvium Technologies Limited kontrolünde olmayan üçüncü tarafların aktarımları veya özel iletişimleri hukuka aykırı biçimde ele geçirmesi veya bunlara erişmesi mümkün olabilir. Kişisel Verilerinizi korumak için çaba göstersek de bize ilettiğiniz hiçbir Kişisel Verinin güvenliğini garanti edemeyiz. Bu tür her aktarım kendi riskinizdedir. Bizimle etkileşiminizin artık güvenli olmadığını düşünüyorsanız lütfen bizimle iletişime geçin.

4.4 Pazarlama iletişimlerinden çıkma

Talep üzerine, size pazarlama mesajları göndermeyi durdurmamızı istediğiniz zaman isteyebilirsiniz.

Bu pazarlama mesajlarını almaktan çıktığınızda, pazarlama tercihlerinizle ilgili olmayan etkileşimlerimiz sonucunda bize sağlanan diğer Kişisel Verileri saklamaya devam edeceğiz.

4.5 Verilerinizi nasıl talep edersiniz ve edinme süreci

Kişisel Verilerinize erişmek (veya diğer haklardan herhangi birini kullanmak) için ücret ödemeniz gerekmez. Ancak talebiniz açıkça dayanaksızsa talebinize uymayı reddedebiliriz.

Kimliğinizi doğrulamamıza ve Kişisel Verilerinize erişme (veya diğer haklarınızı kullanma) hakkına sahip olduğunuzdan emin olmamıza yardımcı olması için sizden belirli bilgiler talep etmemiz gerekebilir. Bu, Kişisel Verilerin bunları alma hakkı olmayan kişilere ifşa edilmemesini sağlamaya yönelik bir güvenlik önlemidir. Yanıtımızı hızlandırmak için talebinizle ilgili ek bilgi istemek üzere sizinle de iletişime geçebiliriz.

5. Verileriniz ve Üçüncü Taraflar

5.1 Verilerinizin üçüncü taraflarla paylaşılması

Kişisel olmayan verileri üçüncü taraflarla paylaşabiliriz. Kişisel Verilerinizi, yalnızca kendilerine ifşa ettiğimiz amaçlar için ve talimatlarımız doğrultusunda kullanmalarına yönelik gizlilik yükümlülüklerine tabi olarak alt yükleniciler veya iştiraklerle paylaşabiliriz.

Ayrıca Eluvium Technologies Limited şirketinin kontrol değişikliği veya işimizin ya da varlıklarımızın tamamının veya bir kısmının devralınmasını öngörmesi halinde ilgili taraflarla veya teknolojimizin lisanslanmasıyla bağlantılı olarak ilgili taraflarla Kişisel Verileri paylaşabiliriz.

Eluvium Technologies Limited satılırsa veya bir satış ya da devir gerçekleştirirse, Kişisel Verilerinizi tamamen kendi takdirimize bağlı olarak, bu işlemin bir parçası olarak veya bu işlemle bağlantılı olarak bir üçüncü tarafa devredebilir, satabilir veya temlik edebiliriz. Böyle bir devirde, devralan kuruluşun Gizlilik Politikası, Kişisel Verilerinizin sonraki kullanımını düzenleyebilir. Diğer tüm durumlarda verileriniz bu Gizlilik Politikası'na (zaman zaman değiştirildiği şekliyle) uygun olarak korunmaya devam edecektir.

Yasal nedenlerle gerekli olması veya koşullarımızı ya da bu Gizlilik Politikası'nı uygulamak amacıyla Kişisel Verilerinizi istediğimiz zaman paylaşabiliriz.

5.2 Üçüncü Taraf Bağlantıları

Bu Site, üçüncü taraf web sitelerine, eklentilere ve uygulamalara bağlantılar içerebilir. Bu bağlantılara tıklamak veya bu bağlantıları etkinleştirmek, üçüncü tarafların hakkınızda veri toplamasına veya paylaşmasına izin verebilir. Bu üçüncü taraf web sitelerini kontrol etmiyoruz ve gizlilik beyanlarından sorumlu değiliz. Sitemizden ayrıldığınızda, ziyaret ettiğiniz her web sitesinin gizlilik politikasını okumanızı öneririz.

6. Verilerinizi Ne Kadar Süre Saklıyoruz

Kişisel Verilerinizi yalnızca topladığımız amaçları yerine getirmek için makul olarak gerekli olduğu sürece saklayacağız. Bir şikayet durumunda veya sizinle ilişkimizle ilgili bir dava ihtimali olduğuna makul olarak inanıyorsak Kişisel Verilerinizi normalden daha uzun süre saklayabiliriz.

7. Verilerin Uluslararası Aktarımı

Bilgileriniz ABD'de veya Eluvium Technologies Limited şirketinin tesislerinin bulunduğu ABD dışındaki diğer ülke veya yargı bölgelerinde saklanabilir ve işlenebilir. Eluvium Technologies Limited hizmetini kullanarak, Kişisel Veriler dahil bilgilerin ABD dışına aktarılmasına izin ve rıza vermiş olursunuz.

8. Değişiklik Bildirimi ve Politikanın Kabulü

Gizlilik Politikamızı gözden geçirmeye devam ediyor ve güncellemeleri burada yayımlıyoruz. Bu sürüm 7 Ocak 2026 tarihlidir.

Eluvium Technologies Limited hizmetini kullanarak, verilerin bu Gizlilik Politikası'nda belirtildiği şekilde tarafımızca toplanmasına ve kullanılmasına rıza göstermiş olursunuz. Eluvium Technologies Limited hizmetine erişmeye veya hizmeti kullanmaya devam etmeniz, bu Gizlilik Politikası'ndaki her türlü değişikliği açıkça kabul ettiğiniz anlamına gelecektir.

9. Yorumlama

"Dahil" kelimesinin tüm kullanımları "bunlarla sınırlı olmamak üzere dahil" anlamına gelir ve sıralanan örnekler, örneklendirdikleri terimi hiçbir şekilde sınırlamayı amaçlamaz. Bu politikada belirtilen e-posta adresleri yalnızca belirtilen amaçla kullanılabilir; ilgisiz yazışmalar dikkate alınmayacaktır. Yasalar aksini gerektirmedikçe, bir e-posta adresi sağladığımız meşru bir konuyla ilgili olsalar bile e-postalara yanıt vermeme hakkımızı saklı tutarız. Talebiniz veya sorunuz nazik ve makulse ve endişenizi veya sorunuzu ele almanın ya da yanıtlamanın görece açık başka bir yolu yoksa (ör. SSS, web sitemizin diğer bölümleri vb.) yanıt alma olasılığınız daha yüksektir.

Personelimiz Eluvium Technologies Limited adına sözleşme yapmaya, haklardan feragat etmeye veya (sözleşmesel ya da başka türlü) beyanda bulunmaya yetkili değildir. Bir Eluvium Technologies Limited adresinden gelen bir e-postada yer alan herhangi bir şey bu politikayla, koşullarımızla veya web sitemizdeki resmi bir kamu duyurusuyla çelişiyorsa ya da Eluvium Technologies Limited haklarından herhangi birinden feragatle tutarsızsa veya feragat anlamına geliyorsa, e-posta içeriği ikincisine öncelik verecek şekilde dar yorumlanır. Bunun tek istisnası, Eluvium Technologies Limited hukuk departmanından geldiği açıkça belirtilen gerçek yazışmalardır.