GDPR ve LumaKol

Bu sayfa, LumaKol'u kullanan ve Avrupa Ekonomik Alanı'ndaki (AEA) veya Birleşik Krallık'taki kişiler hakkında veri tutan ya da bu kişileri arayan işletmeler içindir. Bu durumda işletmeniz nerede olursa olsun, bu kişisel verilere Genel Veri Koruma Tüzüğü (GDPR) veya UK GDPR uygulanır.

LumaKol, Hindistan merkezli bir işletme olan BlackLens Studio, 33/19B/8G, Lohiya Nagar, Balkeshwar, Agra, Uttar Pradesh 282005, India tarafından sağlanır. Hizmet AEA'da veya Birleşik Krallık'ta barındırılmaz; aşağıdaki “Verilerin barındırıldığı yer” bölümüne bakın.

Bu sayfa LumaKol'un nasıl çalıştığını, neleri yapıp neleri yapmadığını açıklar. Hukuki tavsiye değildir. Kurallar sizin ve aradığınız kişilerin nerede olduğuna, sektörünüze ve arama nedeninize bağlıdır; bu yüzden buna dayanmadan önce kendi avukatınızdan görüş alın.

GDPR, sorumluluğu kişisel verilerin neden ve nasıl kullanılacağına karar veren veri sorumlusu ile bunları veri sorumlusu adına işleyen veri işleyen arasında paylaştırır.

• LumaKol'a girdiğiniz adaylarınız ve kişilerinizle ilgili kişisel verilerin (adlar, telefon numaraları, e-posta adresleri, notlar, arama kayıtları, ses kayıtları ve ekibinizin sakladığı diğer her şey) sorumlusu işletmenizdir. Kimi, neden arayacağınıza ve verileri ne kadar süre saklayacağınıza siz karar verirsiniz.
• Bu veriler için veri işleyeniniz LumaKol'dur. Bunları yalnızca Hizmeti sağlamak için ve Veri İşleme Ekinde belirtildiği şekilde belgelenmiş talimatlarınız doğrultusunda saklar ve işleriz.
• Hesabınızı yürütmek ve sizi faturalandırmak için ihtiyaç duyduğumuz verilerin (kullanıcılarınızın adları, e-posta adresleri ve telefon numaraları, giriş ve cihaz verileri ile faturalama kayıtları) sorumlusu LumaKol'dur. Gizlilik Politikası bunları nasıl kullandığımızı açıklar.

Adaylarınızın verilerini kendi amaçlarımız için kullanmayız, satmayız ve reklam için kullanmayız.

Adaylarınızın verilerinin sorumlusu siz olduğunuz için, bu verileri işlemek ve bu kişilerle iletişim kurmak için bir hukuki dayanak seçmek ve kaydetmek sizin sorumluluğunuzdadır. Satış aramaları için bu genellikle onay veya meşru menfaattir ve her ülkenin pazarlama aramalarına ilişkin kuralları (örneğin Birleşik Krallık'ta PECR) GDPR'ye ek olarak uygulanır.

LumaKol adaylarınızdan onay toplamaz ve birini arayıp arayamayacağınıza karar vermez. Size kaydı tutabileceğiniz yerler sunar: her adaydaki notlar, tanımladığınız özel alanlar (örneğin onay tarihi veya onayın nerede verildiği), her adayın geldiği kaynak ve her aramanın ve sonucun zaman çizelgesi.

LumaKol'un hesap verilerini kendi işlemesi için dayandığı hukuki dayanaklar Gizlilik Politikasında listelenmiştir.

Verilerini tuttuğunuz kişilerin bilgilendirilme, verilerine erişme, verilerini düzelttirme veya sildirme, işlemeyi kısıtlama veya işlemeye itiraz etme, veri taşınabilirliği ve doğrudan pazarlamaya her zaman itiraz etme hakları vardır. Veri sorumlusu olarak bu talepleri normalde bir ay içinde siz yanıtlarsınız; biz de bunu yapmanıza yardımcı oluruz.

Adaylarınızdan biri doğrudan LumaKol ile iletişime geçerse, talep üzerine kendimiz işlem yapmayız. Gizlilik Politikasında açıklandığı gibi, talebi gecikmeksizin çalışma alanınıza iletir ve yanıtlamanıza yardımcı oluruz.

Biri aramalarınıza itiraz ettiyse ancak silinmeyi istemediyse, adayı silmek yerine “İletişim istemiyor” sonucuyla tutun. Silinmiş bir aday, aynı numaranın daha sonra yeni bir aday olarak yeniden içe aktarılmasını engellemez.

Bir çalışma alanının sahibi, içinde başka kimse etkin olmadığında Android veya iPhone uygulamasında hesabını silerek çalışma alanını kapatabilir (aksi halde önce sahipliğin devredilmesi gerekir). Bunun ardından çalışma alanının adayları, aramaları, notları, arama ses kayıtları, içe aktarmaları ve ekip verileri silinir. Uygulamaya erişimi olmayan kişiler Hesabınızı silin sayfasından silme talebinde bulunabilir.

Bir çalışma alanı ödeme yapılmadığı için dondurulduğunda veya iptal edilen bir abonelik ödenmiş döneminin sonuna ulaştığında, Ödeme koşullarında açıklandığı gibi çalışma alanı verileri 90 gün sonra silinir.

Bir ekip üyesi kendi hesabını sildiğinde adı, e-posta adresi, telefon numarası ve giriş bilgileri kaldırılır. Üzerinde çalıştığı adaylar işletmenize aittir ve çalışma alanında kalır.

Faturalar ve ödeme kayıtları vergi mevzuatının gerektirdiği süre boyunca saklanır. Yedekler Gizlilik Politikasında açıklanan döngüsel takvime göre sona erer; bu nedenle silinen veriler döngüden çıkmadan önce kısa bir süre bir yedekte kalabilir. Bir çalışma alanını kapatmadan önce ihtiyacınız olan her şeyi dışa aktarın: silinen veriler geri yüklenemez.

LumaKol aramaları kendisi kaydetmez. Bir çalışma alanı bu özelliği kullandığında Android uygulaması, telefonun kendi arama uygulamasının zaten yaptığı kayıtları bulur ve eşleşen adaya yükler. Bu kayıtlar LumaKol'un kendi sunucularında saklanır ve hangi rollerin bunları dinleyebileceğine Ayarlar → Gizlilik karar verir.

Aramaların kaydedilmesi birçok ülkede düzenlemeye tabidir ve çoğu zaman karşı tarafa bilgi verilmesini veya onayının alınmasını gerektirir. Ekibinizin aramaları kaydedip kaydetmediği ve aradığınız kişilere ne söylediğiniz, veri sorumlusu olarak sizin sorumluluğunuzdadır.

Sesli notlar ve saha ziyareti fotoğrafları LumaKol'un sunucularında saklanmaz. Google Drive'ı bağlayan ekip üyesinin Google Drive'ına kaydedilir ve LumaKol dosyaya bir başvuru tutar. Google Drive bağlantıları henüz kullanılamıyor; bu nedenle kullanılabilir hale gelene kadar sesli notlar ve ziyaret fotoğrafları eklenemez.

Veriler aktarımda şifrelenir ve veritabanı depolamada şifrelenir; her sorgu çalışma alanına göre filtrelenir, böylece bir müşterinin verileri diğerininkinden ayrı tutulur; parolalar Argon2id ile özetlenir ve çalışanların müşteri verilerine erişimi sınırlandırılır ve kayıt altına alınır. Roller, numara gizleme, dışa aktarma izinleri ve ses kaydı erişimi sizin kontrol ettiğiniz ayarlardır.

Güvenlik sayfası bu önlemleri daha ayrıntılı açıklar ve Veri İşleme Eki taahhüt ettiğimiz önlemleri listeler.

Sizin için işlediğimiz verileri etkileyen bir kişisel veri ihlalinden haberdar olursak, çalışma alanı sahibine gecikmeksizin bildiririz. Ne olduğunu, etkilenmesi muhtemel verileri ve kişileri, olası sonuçları ve bu konuda ne yaptığımızı açıklar; denetim makamınızı 72 saat içinde ve gerektiğinde etkilenen kişileri bilgilendirme yükümlülüğünüzü yerine getirmeniz için ihtiyaç duyduğunuz bilgileri sağlarız.

Daha fazlasını öğrendikçe sizi bilgilendirmeye devam eder ve müdahalede sizinle birlikte çalışırız.

LumaKol uygulaması, arama ses kayıtlarının da saklandığı Singapur'daki sunucularda çalışır; veritabanı Japonya'da barındırılır. Küresel bir içerik dağıtım ağı siteyi sunar ve korur.

E-posta, ödemeler, çökme raporları ve anlık bildirimler gibi Hizmetin belirli kısımlarını başka sağlayıcılar yürütür. Veri İşleme Eki her alt işleyici türünü ve nerede faaliyet gösterdiğini açıklar; müşteriler adlarını [email protected] adresinden isteyebilir.

AEA'daki veya Birleşik Krallık'taki kişilere ilişkin kişisel veriler, LumaKol'da saklandığında AEA ve Birleşik Krallık dışına aktarılır: BlackLens Studio şirketinin bulunduğu Hindistan'a, Hizmetin barındırıldığı Singapur ve Japonya'ya ve alt işleyicilerimizin faaliyet gösterdiği ülkelere.

Bu aktarımlar için Veri İşleme Ekinde belirtildiği şekilde AB Standart Sözleşme Maddelerine ve Birleşik Krallık verileri için Birleşik Krallık Uluslararası Veri Aktarımı Ekine dayanırız. Veriler nerede tutulursa tutulsun aynı güvenlik önlemlerini uygularız. AEA'da veya Birleşik Krallık'ta barındırma sunmayız.

GDPR'nin 28. maddesi, bir veri sorumlusu ile veri işleyeni arasında yazılı bir sözleşme yapılmasını gerektirir. Veri İşleme Ekimiz bu sözleşmedir. AB veya Birleşik Krallık kişisel verilerini işleyen müşteriler için Hizmet Şartlarının parçasını oluşturur; bu nedenle LumaKol'u bu veriler için kullanmaya başladığınız anda ayrı bir imza gerekmeden uygulanır.

Kuruluşunuzun kayıtları için karşı imzalı bir kopyaya ihtiyacı varsa [email protected] adresine yazın.

GDPR, hak talepleri ve DPA ile ilgili sorular [email protected] adresine gönderilir. Her mesajı bir kişi okur.

AEA'daki veya Birleşik Krallık'taki kişiler, Birleşik Krallık'taki Information Commissioner's Office gibi yerel veri koruma makamlarına da şikâyette bulunabilir.