1. Bu Politika Hakkında
1.1 Bu Gizlilik Politikası ("Politika") aşağıda tanımlandığı gibi, sizinle ilgili olan ve yalnızca veya diğer bilgilerle birleştirildiğinde sizinle ilişkili olan herhangi bir bilgiyi ("Kişisel Veriler") nasıl topladığımızı, paylaştığımızı ve kullandığımızı açıklar. Bu bilgileri tricount web sitesi ("Web Sitesi") veya tricount uygulamaları ("Uygulama/Uygulamalar") kullanırken siz ("siz" ve "sizin") algılarsınız.
1.2 Bu Politika ayrıca, sizinle ilgili işlediğimiz Kişisel Verilerle ilgili sahip olduğunuz hakları ve bunları nasıl kullanabileceğinizi de belirtmektedir.
1.3.1 Kişisel verilerinizi işlemekten sorumlu veri kontrolörü, Hollanda Ticaret Odasında 54992060 kayıt numarasıyla kayıtlı olan bunq B.V. (“bunq”)’dir.
1.3.2 bunq B.V. ("bunq"), tricount uygulamasının ve web sitesinin sahibi, geliştiricisi ve işletmecisidir. bunq'un kayıtlı güvenli ofisi, Naritaweg 131-133, 1043 Bs Amsterdam (Hollanda) adresinde bulunmaktadır ve 54992060 numarasıyla Kamer van Koophandel (KvK) kaydedilmiştir ve KDV numarası NL851519945B01'dir.
1.4 Bu Politikanın amaçları doğrultusunda, bunq (“biz”, “bizim”) tricount'un sahibi olarak Kişisel verilerinizin kontrolörüdür. 1.5 Bu Politika, Kişisel Bilgilerinizi titizlikle korumak için uyguladığımız yüksek standartları tanımlar. Gizliliğinize saygı, temel değerlerimizden biridir. Bunu başarmak için, bir Veri Koruma Görevlisi de dahil olmak üzere kişisel verilerin korunmasına adanmış bir ekip bulundurmaktayız; bu, "Autoriteit Persoonsgegevens" (Hollanda veri koruma otoritesi) ile kayıtlıdır ve bir güvenlik ekibi ile hukuk ekibidir.
1.5 Veri kontrolörleri olarak, Kişisel Verilerin işlenmesinin yürürlükteki veri koruma yasalarına, özellikle de Genel Veri Koruma Yönetmeliğine uyduğundan emin olmaktan sorumluyuz. Lütfen bu Politikayı dikkatlice okuyun. Herhangi bir sorunuz veya yorumunuz varsa, lütfen tricount Gizlilik Ekibi ile privacy@tricount.com adresiyle e-posta yoluyla veya Naritaweg 131-133, 1043 Bs Amsterdam (Hollanda) adresine posta yoluyla iletişime geçin.
2. Hangi Kişisel Veriler toplanır ve neden?
2.1 Topladığımız Kişisel Verilerin türü ve işleme nedenlerimiz şunları içerir:
Neden topluyoruz? | Kişisel Veri Türü | Hukuki dayanak |
Kullanıcı hesabına sahip kişilerin yönetimi (kişisel verilerin saklanması, verilerin API'ler aracılığıyla mobil uygulamalara sunulması, belirli işlevler için gereken üçüncü taraf ortaklarından API'lerin tetiklenmesi (örn. sosyal ağlara bağlantı, ödemelerin başlatılması vb.). | Mali özellikler, kimlik verileri, elektronik kimlik verileri | Sözleşmesel zorunluluk |
Kullanıcının kişisel verilerinin güncellenmesi ve doğrulanması | Mali özellikler, kimlik verileri, elektronik kimlik verileri | Sözleşmesel zorunluluk |
Kullanıcı taleplerinin bir e-posta adresi aracılığıyla işlenmesi (e-posta ile müşteri desteği) | Kimlik verileri, elektronik kimlik verileri | Veri sahibi onayı |
Reklam ve ilişkili hizmetlerin gösterimi (izleme, dolandırıcılık tespiti vb.) | kimlik verileri, elektronik kimlik verileri | Veri kontrolörünün veya bir üçüncü tarafın meşru menfaati |
Kişiselleştirilmiş reklam ve ilişkili hizmetlerin gösterimi (onay toplama, izleme, dolandırıcılık tespiti vb.) | kimlik verileri, elektronik kimlik verileri, konum verileri, internet bağlantısı izleme ve kullanım verileri | Veri sahibi onayı |
Ortak finansal hizmetlerle entegrasyon | Mali özellikler, kimlik verileri, elektronik kimlik verileri | Sözleşmesel zorunluluk |
Bir tricount oluşturma, harcamaları ve belirli kullanıcılara erişebilen yorumları ekleme, hesapların bakiyesinin hesaplanması, hesapların dışa aktarılması, grubun bütçesini ve harcamalarını analiz etme yeteneği | Mali özellikler, kimlik verileri, yaşam tarzı verileri, boş zaman aktiviteleri ve ilgi alanları | Sözleşmesel zorunluluk |
Tricount'lara oluşturma ve davet e-postaları gönderme | Kimlik verileri | Veri kontrolörünün veya bir üçüncü tarafın meşru menfaati |
"Push" bildirimleri gönderme | Kimlik verileri | Veri sahibi onayı |
Tricount ve bunq hizmetleri ve teklifleriyle ilgili tanıtım e-postaları gönderme | Kimlik verileri | Kontrolörün veya bir üçüncü tarafın meşru menfaati |
Kullanım, büyüme vb. ile ilgili istatistiksel analiz | Elektronik kimlik verileri, konum verileri, internet bağlantısı izleme ve kullanım verileri | Veri kontrolörünün meşru menfaati veya bu analizlerin analitik çerezlerin yerleştirilmesine dayandığı durumlarda veri sahibinin onayı. |
Bunq'tan kart ödemelerini (ve diğer ödemeleri) tricount'ta harcama olarak ekleme | Mali özellikler, kimlik verileri, elektronik kimlik verileri | Veri sahibi onayı |
Kullanıcılar tarafından gerçekleştirilen işlemlerin kaydedilmesi, uygulamanın kullanımı ve herhangi bir sorun çözümü için anlamak amacıyla. | Elektronik kimlik verileri, konum verileri, internet bağlantısı izleme ve kullanım verileri | Veri kontrolörünün veya bir üçüncü tarafın meşru menfaati |
Kişiselleştirilmiş reklamlara gösterim için onay toplama (bu onayla ilgili belgelerin saklanması dahil) | Kimlik verileri, elektronik kimlik verileri | Hukuki yükümlülük |
Kullanıcıları ve abone oldukları hizmetleri tanımlayarak satış ve pazarlama fırsatlarını tespit etme | Kimlik verileri, elektronik kimlik verileri | Kontrolörün veya bir üçüncü tarafın meşru menfaati |
2.2 Ayrıca, cihazınızdan belirli bilgileri otomatik olarak toplayabiliriz. Daha spesifik olarak, otomatik olarak topladığımız bilgiler, IP adresiniz, cihaz türü, benzersiz tanıtım numaraları, tarayıcı türü, geniş coğrafi konum (örneğin, ülke düzeyinde veya şehir düzeyinde), reklam tanımlayıcısı ve diğer teknik bilgileri içerebilir. Cihazınızın Uygulamamızla nasıl etkileşime girdiği hakkında bilgi de toplayabiliriz (görüntülenen ekranlar veya Uygulama veya web sitesinde tıklamalar). Bu bilgilerin toplanması, Uygulamanın nasıl kullanıldığını izlemeyi ve hataları tanımlayıp düzeltmeyi mümkün kılar. Diğer kaynaklarla karşılaştırıldığında, bu toplama ayrıca kullanıcılarının kim olduğunu (nerede olduklarını, yaşlarını, cinsiyetlerini, dillerini vb.) anlamamıza da yardımcı olur ve böylece Uygulamayı ve ilgilerini çekebilecek reklam içeriğini nasıl geliştireceğimizi belirleyebiliriz.
Bu bilgiyi, iç analiz amaçları doğrultusunda ve ziyaretçilerimiz için Uygulamamızın kalitesini ve alaka düzeyini artırmak için kullanıyoruz.
Bazı bu bilgiler, çerezler ve benzeri izleme teknolojileri kullanılarak toplanabilir, bu konuda daha fazla bilgi için Çerez Politikası'mıza göz atabilirsiniz.
Tricount'un 8. versiyonu, genel veya kişiselleştirilmiş reklam içeriği içermeyecek ve bu sürümdeki uygulama için bu amaçlarla hiçbir kişisel veri toplanmayacaktır.
2.3 Zaman zaman, sizden üçüncü taraf kaynaklardan Kişisel Verilere sahip olabiliyoruz (iade işlemleri için entegre hizmetler dahil), ancak yalnızca bu üçüncü tarafların sizin izinlerinizi aldığını veya yasal olarak yetkilendirilmiş veya bunu bize açıklamak zorunda olduklarını doğruladığımızda.
Üçüncü taraflardan topladığımız Kişisel Veri türleri, ödeme yapılmış olduğunu doğrulamaları içerir ve bu kaynaklardan aldığımız Kişisel Bilgileri, sizinle ilgili sahip olduğumuz bilgilerin doğruluğunu sağlamak için kullanırız.
2.4 Genel olarak, topladığımız Kişisel Verileri yalnızca bu Politikada tanımlanan amaçlar için veya Kişisel Verilerinizi toplarken size açıkladığımız amaçlar için kullanacağız. Ancak, Kişisel Verilerinizi, size bildirdiğimiz amaçlarla çelişmeyen diğer amaçlar için de kullanabiliriz (örneğin, kamu yararına arşivleme amaçları, bilimsel veya tarihi araştırma amaçları veya istatistiksel amaçlar gibi) ve bunların yürürlükteki veri koruma yasaları tarafından izin verilmesi şartıyla.
3. Kişisel Verilerinizi kiminle paylaşıyoruz?
3.1 Kişisel verilerinizi aşağıdaki alıcı kategorilerine iletebiliriz:
grup şirketlerimize bu Bildirimle tutarlı amaçlar için. Kişisel verilere erişimi yalnızca geçerli iş ihtiyacı olan personel ile sınırlı tutmakta ve Kişisel Verilerin başka bir amaç için kullanılmasına ilişkin sözleşmelerle yasaklamaktayız.
üçüncü taraf tedarikçilerimiz, hizmet sağlayıcılarımız ve ortaklarımız Kişisel Verileri işleme hizmeti sağlayan veya bu Politika'da tanımlanan amaçlar için Kişisel Verileri işleyenler veya Kişisel Verilerinizi toplarken size bildirilenler. Bu, sağladıkları hizmetlerle bağlantılı olarak kullandığımız üçüncü taraf tedarikçilere ve diğer hizmet sağlayıcılara iletişimleri içerebilir; IT platform yönetimi veya destek hizmetleri, altyapı veya uygulama hizmetleri, pazarlama ve veri analizi gibi alanlarda bize destek olmak için;
gerekli olacak herhangi bir yetkili kolluk kuvveti, düzenleyici, hükümet ajansı, mahkeme veya diğer üçüncü taraflar ile. Eğer açıklamanın gerekli olduğuna inanıyorsak (i) yürürlükteki kanunlar veya yönetmelikler uyarınca, (ii) haklarımızı tesis etmek veya savunmak amacıyla veya (iii) yaşamını korumak amacıyla;
denetçilerimiz, danışmanlarımız, hukuki temsilcilerimiz ve benzeri temsilciler gibi, bu şekilde bize sağladıkları danışmanlık hizmetleri ile ilgili meşru iş amaçları için ve Kişisel Verilerin başka amaçlar için kullanılmasına ilişkin sözleşmesel bir yasaklamaya tabi;
potansiyel alıcı/yatırımcı/kredi veren (ve temkinli ve danışmanları) ile, önerilen bir sermaye artırımı, satın alma, birleşme veya işimizin bir bölümünü edinme amacıyla, ancak alıcıyı, Kişisel Verilerinizi yalnızca bu Politika'da tanımlanan amaçlar için kullanmaları gerektiği konusunda bilgilendiririz;
herhangi bir başka kişi ile, öncelikle onay verdiyseniz.
4. Gizliliğinizi nasıl koruyoruz
4.1 Bu Politika uyarınca, Kişisel Verileri aşağıdaki gibi işleyeceğiz:
Adalet: Kişisel Verileri adil bir şekilde işleyeceğiz. Bu, Kişisel Veriler hakkında şeffaf olduğumuz anlamına gelir ve Kişisel Verileri yürürlükteki kanunlara uygun olarak işleyeceğiz.
Amaç sınırlaması: Kişisel Verileri belirli ve yasal amaçlar için işleyeceğiz ve bu amaçlarla tutarsız bir biçimde işlemeyeceğiz.
Orantılılık: Kişisel Verileri işlenmek istenen amaçlarla orantılı bir şekilde işleyeceğiz.
Veri doğruluğu: Sahip olduğumuz Kişisel Verilerin doğru, eksiksiz ve gerekiyorsa güncel olmasını sağlamak için uygun önlemleri alıyoruz. Ancak, Kişisel Verilerinizin mümkün olduğunca doğru, eksiksiz ve güncel olması için derhal tricount'a değişiklikleri veya hataları bildirmek de sizin sorumluluğunuzdur.
Veri güvenliği: Sizinle ilgili topladığımız ve işlediğimiz Kişisel Verileri korumak için uygun teknik ve organizasyonel önlemler kullanıyoruz. Kullandığımız önlemler, Kişisel Verilerinizin işlenmesi riskine uygun bir güvenlik düzeyi sunmak için tasarlanmıştır. Doğrudan veya dolaylı olarak hizmet sağlayıcılarımız aracılığıyla şu güvenlik önlemlerini kullanıyoruz: sistem erişimini güvence altına almak, fiziksel tehditlere karşı (örn. yangın) önleme, tespit ve harekete geçme önlemleri, yedekleme sistemleri, ağ güvenliği, mantıksal erişim koruması, yetkili personel listesi ve kimlik doğrulama sistemi.
Veri işleyicileri: Kişisel Verileri işlemek için üçüncü şahıslarla çalışabiliriz. tricount adına. Bu veri işleyicilerinin Kişisel Verileri işlemelerini ve kesinlikle talimatlarımıza uygun olarak hareket etmelerini ve Kişisel Verilerin korunmasını sağlamak için uygun önlemleri almalarını talep ediyoruz.
Uluslararası veri transferleri: Kişisel Verileriniz, yaşadığınız ülkeden farklı ülkelerde aktarılabilir ve işlenebilir. Bu ülkelerin veri koruma yasaları, kendi ülkenizin yasalarından farklı olabilir (ve bazı durumda daha az koruyucu olabilir).
Ancak, Kişisel Verilerinizin bu Politika uyarınca korunmaya devam etmesini sağlamak için uygun önlemler aldık. Bunlar, Kişisel Verilerinizi sağlamak için hizmet verdiğimiz üçüncü taraflarla Avrupa Komisyonu'nun Kişisel Verilerin Aktarılması için Standart Sözleşme Maddeleri temelinde bir veri aktarım sözleşmesi uygulamasını içermektedir; bu,tricount'un sunduğu hizmette yer alan tüm tarafların, Avrupa Ekonomik Alanından işlediği Kişisel Verileri Avrupa Birliği veri koruma yasalarına uygun olarak korumasını gerektirir.
Veri aktarım sözleşmemiz talep üzerine sağlanabilir. Üçüncü taraf hizmet sağlayıcılarımızla ve ortaklarımızla benzer uygun koruma önlemleri uygulamaktayız; diğer ayrıntılar talep üzerine sağlanabilir.Veri saklama: Sizden topladığımız Kişisel Verileri, meşru bir iş gereksinimimiz olduğu sürece saklarız (örneğin, talep ettiğiniz bir hizmeti sağlamak veya yürürlükteki yasal, vergi veya muhasebe gerekliliklerine uymak için).
Artık Kişisel Verilerinizi işlememiz için meşru bir iş gereksinimimiz kalmadığında, onları sileriz veya anonim hale getiririz ya da bu mümkün değilse (örn. Kişisel Verileriniz yedekleme arşivlerinde saklandığında), güvenli bir şekilde saklar ve daha fazla işlemden izole ederiz, silmenin mümkün olduğu ana kadar.
5. Veri koruma haklarınız
5.1 Aşağıdaki veri koruma haklarına sahipsiniz:
Kişisel Verilerinizi erişmek, düzeltmek veya güncellemek isterseniz, bunu herhangi bir zamanda privacy@tricount.com adresiyle bizimle iletişime geçerek yapabilirsiniz.
Kişisel Verilerinizin silinmesi ile ilgili olarak, aynı zamanda bunu bile yapabilirsiniz: privacy@tricount.com adresiyle bizimle iletişime geçmek. Lütfen unutmayın ki, tricountların (harcamalar vb.) verileri bu bağlamda silinmeyecektir. Zira, bir tricount, birkaç kullanıcı arasında paylaşılan bir hesap tablosu olduğundan bu verileri saklamamız gerekmektedir; bu diğer kullanıcılar için todavía fayda sağlayabilir. Kişisel Verilerinizin silinmesini talep ederken, katıldığınız tricountlardaki tanımlayıcılarınız takma ad kullanılarak gizli tutulacaktır.
Ayrıca, belirli koşullarda Kişisel Verilerinizin işlenmesine itiraz edebilirsiniz, Kişisel Verilerinizin işlenmesini sınırlamak veya Kişisel Verilerinizin taşınabilirliğini talep edebilirsiniz. Yine, bu hakları privacy@tricount.com adresiyle bizimle iletişime geçerek kullanabilirsiniz.
Eğer kişisel verilerinizi, rızanız ile topladıysak, istediğiniz zaman rızanızı geri çekebilirsiniz. Rızanızın geri çekilmesi, önceki bu geri çekilmeden önceki herhangi bir işlemenin geçerliliğini etkilemeyecek ve rızadan başka hukuki temellere dayanan Kişisel Verilerin işlenmesini etkilemeyecektir.
Kişisel Verilerinizi nasıl işlediğimizle ilgili her hangi bir şikayet veya endişeniz varsa, bu sorunları çözmeye çalışacağız. Eğer şikayet veya endişeniz yeterince ele alınmadığını düşünüyorsanız, Kişisel Verilerinizi toplama ve kullanmamız hakkında bir veri koruma otoritesine şikayette bulunma hakkına sahipsiniz. Daha fazla bilgi için yerel veri koruma otoritenizle iletişime geçin. (Avrupa Ekonomik Alanındaki veri koruma otoritelerine ait iletişim bilgileri buradan temin edilebilir.)
5.2 Kişisel verilerin korunmasına ilişkin haklarını kullanmak isteyen veri sahipleri tarafından aldığımız tüm taleplere yürürlükteki veri koruma yasaları çerçevesinde yanıt veriyoruz.
Diğer Web Sitelerine Bağlantılar
Web Sitesi ve Uygulamalar, üçüncü taraflarca sahip olunan ve işletilen Web Sitelerine ve/veya uygulamalara yönlendiren köprüler veya butonlar içerebilir. Bu Web Siteleri/Uygulamalar kendi gizlilik politikalarına sahiptir ve bunları gözden geçirmenizi öneririz. Bu, bu Web Sitelerini ziyaret ettiğinizde sunduğunuz Kişisel Verilerin kullanımını yönetecektir.
Bu üçüncü taraf Web Sitelerinin gizlilik uygulamalarından sorumlu değiliz ve bu siteleri kullanmanız tamamen kendi riskinizdedir.
6. Bu Politikayı Güncelleme
6.1 Bu Politikayı zaman zaman yasal, teknik veya ticari gelişmelere yanıt olarak güncelleyebiliriz. Politikanızı güncellediğimizde, yaptığımız değişikliklerin önemine göre sizi bilgilendirmek için uygun adımlar atacağız. Uygulanan veri koruma yasaları gerektiriyorsa, bu Politika üzerindeki önemli değişiklikler için onayınızı alacağız.
6.2 Bu Politikanın son güncellenme tarihini, bu Politikanın en üstünde yer alan "son güncelleme" tarihine bakarak görebilirsiniz.