Gizlilik Koşulları

Biz Kimiz?
Bu bölümde, site URL'nizi, sitenizi barındıran şirket, kuruluş veya kişiyi ve doğru iletişim bilgilerinizi listelemelisiniz.

Bu bölümde gereken bilginin miktarı, ülkenizin veya bölgenizin ticari düzenlemelerinin gereksinimlerine bağlıdır. Örneğin, gerçek adresinizi, kayıt adresinizi veya şirket kayıt kodunuzu göstermeniz gerekebilir.

Nasıl ve neden kişisel verileri topluyoruz
Bu bölümde, site kullanıcılarından ve ziyaretçilerinden topladığınız kişisel verileri listelemelisiniz. Bu, isimler, e-posta adresleri, kişisel hesap ayarları gibi kişisel verileri, satın alma bilgileri gibi işlem verileri, çerezlerde yer alan bilgiler gibi teknik verileri içerebilir.

Ayrıca sağlıkla ilgili veriler gibi hassas kişisel verileri nasıl topladığınızı ve sakladığınızı da göstermelisiniz.

Topladığınız kişisel verileri listelemenin yanı sıra, bu bilgileri neden topladığınızı da belirtmelisiniz. Buradaki talimatlar, verilerin toplanması ve saklanmasının yasal temelini veya kullanıcının onayını alıp almadığınızı belirtmelidir.

Kişisel veriler yalnızca kullanıcının sitenizle etkileşiminden değil, iletişim formları, yorumlar, çerezler, istatistikler ve üçüncü taraf gömülü içerikler gibi diğer teknik süreçlerden de oluşturulur.

WordPress, varsayılan olarak ziyaretçiler hakkında herhangi bir kişisel veri toplamaz, yalnızca kullanıcı profili sayfasında görüntülenen kayıtlı kullanıcılar hakkında veriler toplar. Bununla birlikte, yüklediğiniz bazı eklentiler kişisel veriler toplayabilir. Aşağıya ilgili bilgileri eklemelisiniz.

Yorumlar
Bu bölümde, kullanıcıların yorum bıraktıklarında hangi bilgileri topladığınızı belirtmelisiniz. WordPress'in varsayılan olarak topladığı bilgileri aşağıda listeledik.

Medya
Bu bölümde, kullanıcıların medya dosyalarını yüklerken hangi bilgileri açıklayacağını belirtmelisiniz. Genellikle yüklenen tüm dosyalar halka erişilebilirdir.

İletişim Formu
WordPress varsayılan olarak iletişim formu sunmaz. İletişim formu eklentisini kullanıyorsanız, bu bölümde ziyaretçinin iletişim formunu gönderdiğinde topladığınız kişisel verilerin türünü ve saklama süresini belirtin. Örneğin, gönderilen tüm iletişim formlarınızı bir süre müşteri hizmetleri amacıyla saklayacağınızı, ancak bu bilgileri pazarlama için kullanmayacağınızı belirtebilirsiniz.

Çerezler
Bu bölümde, sitenizin kullandığı Çerezleri, ayrıca eklentileriniz, sosyal medyanız ve istatistik programlarınız tarafından ayarlanan Çerezleri de içermelisiniz. WordPress'in varsayılan olarak sizin için kullandığı çerezleri listeledik.

İstatistikler
Bu bölümde hangi istatistik paketlerini kullandığınızı, kullanıcıların istatistik izlemeden nasıl çıktığını ve istatistik hizmet sağlayıcınızın gizlilik politikalarına yönelik bağlantıları açıklamalısınız.

WordPress varsayılan olarak istatistikler toplamaz, ancak birçok web barındırma hesabı anonim istatistikler toplar. İstatistik hizmetleri sunan bir WordPress eklentisi yüklüyseniz, bu eklentiler hakkında bilgileri buraya listeleyin.

Bilgilerinizi Kiminle Paylaşıyoruz?
Bu bölümde, ortaklar, bulut hizmetleri, ödeme hizmetleri ve diğer üçüncü taraf hizmet sağlayıcıları dahil olmak üzere site verilerinizi paylaştığınız tüm üçüncü taraf sağlayıcıları listelemelisiniz. Onlarla paylaştığınız verilerin türünü ve nedenlerini belirtmelisiniz. Mümkünse, gizlilik politikalarına yönelik bir bağlantı da sağlamalısınız.

WordPress varsayılan olarak herhangi bir kişisel veriyi kimseyle paylaşmaz.

Bilgilerinizi ne kadar saklıyoruz?
Bu bölümde, web sitesi tarafından toplanan veya işlenen kişisel verilerin saklama süresini belirtmelisiniz. Veri kümelerinin saklanma süresini ve saklanma nedenlerini belirlemek sizin sorumluluğunuzda olsa da, bu bilgileri burada listelemeniz gerekir. Örneğin, iletişim formu girişini altı ay, istatistikleri bir yıl, müşteri satın alma kayıtlarını on yıl vb. saklayacağınızı belirtebilirsiniz.

Bilgileriniz hakkında neler var?
Bu bölümde, kullanıcıların kişisel verileri hakkında sahip olduğu hakları ve haklarını nasıl kullandıklarını açıklamalısınız.

Verileriniz nereye gönderilecek
Bu bölümde, site verilerinizin Avrupa Birliği dışına taşınmasının tüm eylemlerini listelemelisiniz ve bu verilerin Avrupa veri koruma standartlarına uygun olarak nasıl korunduğunu açıklamalısınız. Bu veriler, web sitenizin kullandığı sanal barındırma, bulut depolama ve diğer üçüncü taraf hizmetleri içerebilir.

Avrupa Birliği Veri Koruma Yönetmeliği, Avrupa Birliği sakinleri ile ilgili tüm verilerin, Avrupa Birliği dışına aktarılması durumunda, Avrupa Birliği içinde olduğu kadar aynı derecede korunmasını gerektirir. Bu nedenle, bu verilerin nereye gittiğini listelemenin yanı sıra, siz veya üçüncü taraf sağlayıcınız, Gizlilik Kalkanı veya benzer anlaşmalar, format sözleşme şartları veya bağlayıcı şirket kuralları aracılığıyla bu kriterlere nasıl uyduğunu da açıklamanız gerekir.

İletişim Bilgileri
Bu bölümde gizlilikle ilgili sorunlarla ilgili iletişim bilgilerinizi bırakmalısınız. Veri Koruma Görevlisi varsa, lütfen adını ve tam iletişim bilgilerini bırakın.

Diğer Bilgiler
Sitenizi ticari faaliyetler için kullanıyorsanız ve daha karmaşık kişisel veri toplamak ve işlemek istiyorsanız, gizlilik politikanıza aşağıdaki bilgileri yazmalısınız.

Verilerinizi Nasıl Koruyoruz
Bu bölümde, kullanıcıların verilerini korumak için kullandığınız önlemleri açıklamalısınız. Bu, teknik araçları (örneğin şifreleme), güvenlik araçlarını (örneğin iki faktörlü kimlik doğrulama) ve diğer önlemleri (örneğin personelin veri koruma eğitimine katılması gerektirilmesi) içerir. Veri Koruma Etki Değerlendirmesini (Privacy Impact Assessment) tamamladıysanız burada da belirtebilirsiniz.

Veri ihlali işleme süreçlerimiz nelerdir?
Bu bölümde, iç raporlama sistemleri, iletişim mekanizmaları ve yazılım hataları ödül programları gibi gerçek veya potansiyel veri ihlalleri ile ilgili nasıl bir süreç uyguladığınızı açıklamalısınız.

Hangi üçüncü taraflardan veri alıyoruz?
Web siteniz reklamcılar gibi üçüncü taraflardan kullanıcı hakkında veriler alırsa, bu bilgiler gizlilik politikanızda üçüncü taraf verilerine ilişkin bölümlerde yer almalıdır.

Kullanıcı verilerinden hangi otomatik karar verme ve/veya dedüksiyon yaptığımız
Siteniz, müşterilerin kredi kartı başvurusuna izin vermesi veya reklam materyallerine ulaşmak için müşteri bilgilerini toplaması gibi otomatik karar vermeyi içeren hizmetler sunuyorsa, bu olayların gerçekleştiğini açıkça açıklamalısınız ve bilgilerin nasıl kullanıldığını, hangi toplama verileri kullanarak hangi kararlar alındığını ve kullanıcıların kararların insan müdahalesi olmadan alındığında hangi hakları olduğunu açıklamalısınız.

Endüstri düzenleme açıklama gereksinimleri
Yasalara tabi bir sektörden biriyseniz veya diğer gizlilik yasalarına tabiyseniz, bu bilgileri burada açıklamanız gerekebilir.