Verilerinizin Gizliliğini Korumak Bizim İçin Önemlidir

Genel denetleyicinin şirket adı

Digicust GmbH

Genel Müdür

Borisav Parmakovic, M.A.

Veri Koruma Görevlisi

Thomas Übellacker, M.Sc.
privacy@digicust.com

Denetleyicinin adresi

Digicust GmbH
Ofis Parkı 4
A - 1300 Havalimanı Viyana, Avusturya

Veri sahiplerinin hakları

Adil ve şeffaf bir işleme adına, veri sahipleri haklarının aşağıdakileri içerdiğinin farkında olmalıdır:

• Ek erişim hakkı
• Düzeltme, silme veya işleme kısıtlaması hakkı
• Onayımı geri çekme hakkı. Bunu yapmak için info@digicust.com adresinden iletişime geçebilirsiniz.
• Veri taşınabilirliği hakkı

Bu hakların yasal dayanağı için lütfen GDPR'nin 15–22. Maddelerine bakın. Bu hakları kullanmak istiyorsanız, lütfen info@digicust.com adresinden iletişime geçin.

Ayrıca, bir denetim otoritesine şikayette bulunabilirsiniz.

Avusturya Veri Koruma Otoritesinin adresi

Avusturya Veri Koruma Otoritesi
Barichgasse 40-42,
1030 Viyana

ERsB: 9110025734727
UID: ATU73971829

https://www.data-protection-authority.gv.at

3.1 Çerezlerin Kullanımı

3.2 Günlük Dosyaları

Digicust, günlük dosyalarını kullanma konusunda standart bir prosedür izler. Bu dosyalar, ziyaretçiler web sitelerini ziyaret ettiğinde ziyaretçileri kaydeder. Tüm barındırma şirketleri bunu yapar ve bu, barındırma hizmetlerinin analizlerinin bir parçasıdır. Günlük dosyaları tarafından toplanan bilgiler arasında internet protokolü (IP) adresleri, tarayıcı türü, İnternet Servis Sağlayıcısı (ISP), tarih ve saat damgası, yönlendirme/çıkış sayfaları ve muhtemelen tıklama sayısı bulunur. Bunlar, kişisel olarak tanımlanabilir herhangi bir bilgiyle bağlantılı değildir. Bilgilerin amacı, eğilimleri analiz etmek, siteyi yönetmek, kullanıcıların web sitesindeki hareketlerini izlemek ve demografik bilgi toplamaktır.

3.3 Consent Management Platform (CMP)

We use a Consent Management Platform (CMP) to collect and manage your privacy choices before optional third-party technologies are loaded.

When you first visit our website, you can accept all optional cookies, reject non-essential cookies, or set your preferences in detail.

Your choice is stored and can be changed at any time via the Cookie settings link in the footer.

When you accept marketing cookies, we use PostHog (hosted in the EU at eu.posthog.com) for analytics and product insights, including session replay where enabled. When you reject marketing cookies, we use only anonymous, cookieless counting so no personal data or cookies are stored. You can read PostHog's privacy policy at posthog.com/privacy.

3.4 Youtube Kullanımı

Sitemiz, videoların entegrasyonu için YouTube LLC, 901 Cherry Avenue, San Bruno, CA 94066, ABD, Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, ABD tarafından temsil edilen sağlayıcıyı kullanmaktadır. Normalde, gömülü videolar içeren bir sayfayı açtığınızda, IP adresiniz YouTube'a gönderilir ve bilgisayarınıza çerezler yüklenir. Ancak, YouTube videolarımızı genişletilmiş veri koruma modu ile gömdük (bu durumda, YouTube yine de Google'ın DoubleClick hizmetiyle iletişim kurar, ancak Google'ın gizlilik politikasına göre kişisel veriler bu süreçte değerlendirilmez). Bu, ziyaretçiler hakkında bilgi depolanmadığı anlamına gelir, videoyu izlemedikçe. Videoya tıklarsanız, IP adresiniz YouTube'a iletilir ve YouTube, videoyu izlediğinizi öğrenir. YouTube'da oturum açtıysanız, bu bilgi kullanıcı hesabınıza da atanır (bunu, videoyu izlemeye başlamadan önce YouTube'dan çıkış yaparak önleyebilirsiniz).

YouTube tarafından verilerinizin toplanması ve kullanılması konusunda bilgimiz veya etkimiz yoktur. Daha fazla bilgiyi YouTube'un gizlilik politikasında bulabilirsiniz: https://www.google.de/intl/de/policies/privacy. Ayrıca, çerezlerin genel işlenmesi ve devre dışı bırakılması ile ilgili olarak bu gizlilik politikasındaki genel sunumumuza atıfta bulunuyoruz.

3.5 Bülten Aboneliklerinde Veri Koruma

Bir veya daha fazla Digicust bülteni alıyor musunuz? O zaman düzenli olarak küresel ticaret, lojistik ve BT hakkında uzmanlaşmış içeriklerin yanı sıra Digicust ile ilgili en son haberleri alıyorsunuz. Bu bilgileri yalnızca kişisel olarak talep ettiyseniz alırsınız.

Bülten abonelikleri için kişisel verilerinizi bu şekilde kullanıyoruz:

Bültenlerimize kaydolduğunuzda, sizden e-posta adresinizi sağlamanızı isteriz. Gönderdiğinizde, talep ettiğiniz bültenleri size göndermek için e-posta adresinizi kullanabileceğimizi onaylar ve kabul edersiniz.

Herhangi bir bültende "Almak istiyorum: Daha fazla iletişim istemiyorum" bağlantısına tıklayarak istediğiniz zaman tüm aboneliklerden doğrudan çıkabilirsiniz.

4.1 Kayıt Olma Gizlilik Politikası

Kayıt formundan ve yüklenen faturalarla ilgili bilgileri nasıl işleyeceğiz:

• Formda yer alan bilgiler, bize gönderilen talepleri yönetmek için kullanılacaktır. Ayrıca, daha fazla bilgi almak, talebinizi güncellemek ve netleştirmek veya hizmetlerimizle ilgili diğer konular için sizinle iletişime geçebiliriz.
• Yüklenen faturalar yalnızca hizmetlerimizi sağlama amacıyla işlenecektir. Tüm yüklenen verileri Gizlilik Politikamız ve uygulanabilir veri koruma yasalarına uygun olarak işliyoruz.

4.2 Gizlilik ve GDPR

Digicust, verileri anlamak ve işlenmelerini daha kolay ve etkili hale getirmek için buradadır. Bu nedenle, Digicust, verilerin doğası veya türü ne olursa olsun, işlenmesiyle ilgili yükümlülüklerin ve sorumlulukların tamamen farkındadır. Bu yüzden veri koruma ve güvenliğini çok ciddiye alıyoruz. AB yasalarını ve düzenlemelerini, özellikle dünyanın en katı düzenlemelerinden biri olan Genel Veri Koruma Yönetmeliği'ni (GDPR) takip ediyoruz.

Veri Koruma Kurallarıyla Nasıl Başa Çıkıyoruz?

GDPR'ye uyumu sağlama konusunda tamamen kararlıyız. Tekrar belirtmek gerekirse, müşterilerimizin talimatlarına dayanarak elektronik belge işleme amacıyla ve belge işleme teknolojisi ve yapay zeka üzerine daha fazla araştırma ve geliştirme amacıyla müşteriler tarafından sağlanan belgeleri işliyoruz. Verilerin doğası ve GDPR'ye dayanarak, bu işlemenin tamamen uyumlu olduğuna inanmak için tam bir nedenimiz var, özellikle üçüncü taraf tüketici faturalarıyla ilgili olmadığında.

Verileri Nasıl Güvence Altına Alıyoruz?

Veri güvenliğinin son derece önemli olduğunu biliyoruz. Bunu yansıtarak, aldığımız verilerin güvenliğini sağlamak için tüm endüstri standardı önlemleri alıyoruz. Bilmesi gereken prensibine dayalı erişim yönetimi ve kısıtlamalarını takip ediyoruz. Tüm çalışanlarımız ve yüklenicilerimiz gizlilik anlaşmalarına tabidir. Veri ilettiğimizde, şifreli iletişim kanalları (SSL/TLS şifreleme) kullanıyoruz.

Digicust Müşterilerinin Ne Yapması Gerekiyor?

Durumunuza ve yargı yetkinize bağlı olarak yapmanız gereken birkaç şey olabilir. Müşterilerimiz genellikle bize teslim edilen belgelerdeki verilerin denetleyicileridir. Bu nedenle şu adımları atmanızı öneririz:

• Hizmet Şartlarınızın veya Gizlilik Politikanızın, müşterilerinize, iş ortaklarınıza ve/veya çalışanlarınıza Digicust hizmetlerini (ve benzer diğer hizmetleri) kullandığınızı ve Digicust'un işleme yöntemlerini (yapay zeka öğrenimi dahil) doğru bir şekilde ilettiğinden emin olun. Şeffaflık, en önemli veri koruma ilkelerinden biridir. Politikalarınızın güncel ve okuyucularınız için net olduğundan emin olmanızı öneririz.
• İş ortaklarınıza veya müşterilerinize iletilmesi önerilen bilgiler: Biz [Digicust'un müşterisi], belgelerimizin işleyicisi olarak Digicust GmbH ("Digicust") kullanıyoruz. Belgeler, Digicust tarafından, faturaları veya diğer belgeleri işlemek için kullanılan yapay zeka modellerinin araştırma, geliştirme ve öğrenme süreçlerinin bir parçası olarak meşru menfaatler temelinde sınırlı bir süre boyunca saklanabilir ve kullanılabilir.
• Eğer sahibi olmadığınız veya doğrudan katılımcısı olmadığınız belgeleri (ör. üçüncü tarafların faturaları) işlememizi istiyorsanız, bu belgeleri bize iletme yetkinizin olduğundan emin olun ve gerekiyorsa, bu işleme için ilgili kişilerin onayını alın. Onay, belgelerin işlenmesi için Digicust'a veri iletimini, nihayetinde gümrük beyannameleri oluşturmayı ve yapay zeka öğrenme amaçlarını kapsamalıdır. Lütfen GDPR kapsamında bir onayın oldukça katı gerekliliklere uyması gerektiğini unutmayın (bkz. GDPR madde 7).
• Herhangi bir şüpheyi önlemek için, bu, işlemlerinizi ve verilerinizi içeren belgelere (ör. aldığınız veya düzenlediğiniz faturalar) uygulanmaz.
• Eğer AB dışında bir şirket iseniz, yine de bunu bilmelisiniz. GDPR hükümleri, Avrupa Birliği'ndeki bireylerin kişisel verilerini işleyen herhangi bir kuruluş için geçerlidir.

4.3 Üçüncü taraf alt işleyiciler

Hizmetlerimizi sunmak için, kişisel verileri sıkı veri işleme anlaşmaları altında bizim adımıza işleyen aşağıdaki güvenilir alt işleyicilerle çalışıyoruz:

Bulut altyapısı ve AI hizmetleri:

• Microsoft Azure (İrlanda) - Birincil bulut altyapısı, veritabanı ve AI hizmetleri
• Amazon Web Hizmetleri (Lüksemburg) - AWS Bedrock aracılığıyla AI çıkarımı
• Google Bulut (İrlanda) - AI hizmetleri ve analitik
• OpenAI (İrlanda) - İkincil AI işleme hizmetleri

Destekleyici hizmetler:

• Auth0/Okta (AB dağıtımı) - Kullanıcı kimlik doğrulama ve erişim yönetimi
• Hetzner Online (Almanya) - Altyapı barındırma ve yedekleme hizmetleri
• Gözcü (AB bölgeleri) - Hata izleme ve performans takibi

Veri yerleşimi: Tüm alt işleyiciler, GDPR Madde 28 gereksinimlerine uygun standart veri işleme anlaşmaları altında verileri yalnızca Avrupa Birliği içinde işler.

Alt işleyici değişiklikleri: Alt işleyici listemizdeki herhangi bir önemli değişiklik hakkında kullanıcıları gizlilik politikası güncellemeleri ve kayıtlı kullanıcılara e-posta bildirimleri aracılığıyla bilgilendireceğiz.