Gizlilik Politikası

1. Veri Sorumlusu

Kimlik: AHCEBRIAN S.L.
CIF: B44962678
Posta Adresi: Plaza del Niño Jesús, 3, 28009, Madrid, España
E-posta: ahcebrian@ahcebrian.com

2. İşlemenin amacı

İletişim formu, e-posta veya telefon yoluyla bize ulaşan soru ve bilgi taleplerini yanıtlamak ve istediğiniz bilgileri size göndermek.

Müşteri şirketler, tedarikçiler ve potansiyel müşterilerle ticari ilişkilerimizi yönetmek: müşteri ilişkileri yönetimi aracımızda (CRM) iletişim kurduğumuz kişilerin iş iletişim bilgilerini, onlarla yaptığımız e-posta yazışmalarını, görüşme notlarımızı ve ticari fırsatların takibini kaydederiz.

Hakkınızda otomatik kararlar almayız ve hukuki sonuç doğuran profiller oluşturmayız. E-postalarımızı açıp açmadığınızı da ölçmeyiz: izleme pikseli kullanmayız.

3. İşlediğimiz veriler ve kaynakları

Kimlik ve iş iletişim bilgileri (ad, unvan, şirket, e-posta, telefon ve herkese açık mesleki profil), ekibimizle yaptığınız e-posta yazışmalarının içeriği ve ekleri ile ilgili notlar ve ticari fırsatlar.

Bu verileri sizden (form, e-posta, toplantılar), çalıştığınız şirketten veya şirketinizin web sitesi gibi herkese açık mesleki kaynaklardan ediniriz. Yalnızca CRM’de kişi olarak kayıtlı olanların e-postalarının içeriğini saklarız; posta kutularımızdaki diğer e-postaların yalnızca gönderenini, konusunu ve tarihini en fazla 30 gün saklarız.

4. Hukuki dayanak

Bilgi talepleri, talebiniz üzerine sözleşme öncesi adımların atılması ve gerektiğinde aramızdaki sözleşmenin ifası amacıyla işlenir (GDPR madde 6/1-b).

Müşteri şirketlerde, tedarikçilerde veya potansiyel müşterilerde çalışan kişilerin iş iletişim bilgileri ve onlarla yapılan ticari yazışmalar, şirketler arası ticari ilişkileri sürdürme ve geliştirme konusundaki meşru menfaatimize dayanılarak işlenir (GDPR madde 6/1-f ve İspanya 3/2018 sayılı Organik Kanun madde 19). Bu işlemeye her zaman itiraz edebilirsiniz.

5. Verilerin saklanması

CRM verileri ticari ilişki sürdüğü sürece ve son temastan sonraki iki yıl boyunca saklanır. Bu sürenin sonunda, açık bir ticari fırsat yoksa e-postalar otomatik olarak silinir.

Hiçbir kişiyle ilişkilendirilmemiş e-postaların yalnızca göndereni, konusu ve tarihi saklanır ve 30 gün sonra silinir. Yedekler 30 gün saklanır. Verilerinizin silinmesini talep ederseniz kişi kaydınızı sileriz; e-postalarınızın bu kayıtla ilişkisi kalkar ve aynı süre içinde silinir.

Yasal bir yükümlülük nedeniyle (örneğin vergi veya muhasebe) saklamamız gereken veriler, kanunun öngördüğü süreler boyunca saklanır.

6. Alıcılar ve veri işleyenler

Yasal bir yükümlülük olmadıkça verilerinizi üçüncü kişilere aktarmayız. Hizmetlerimizi sunmak için, verileri bizim adımıza, bir veri işleme sözleşmesi kapsamında ve yalnızca talimatlarımız doğrultusunda işleyen sağlayıcılardan yararlanırız:

• Supabase (veritabanı ve kimlik doğrulama; sunucular Avrupa Birliği’nde).
• Cloudflare (web sitesi barındırma, dosya depolama ve yedeklemeler).
• Modal (CRM e-postalarının işlenmesi; Avrupa Birliği bölgesi).
• Raiola Networks (e-posta sunucusu; İspanya).
• Resend (web sitesinin otomatik e-postalarının gönderimi, örneğin alınan bir formun bildirimi).
• Anthropic (personelimizin CRM’de bilgi almak ve iş hazırlamak için kullanabileceği Claude yapay zekâ asistanı).

Bu sağlayıcılardan bazıları merkezi Amerika Birleşik Devletleri’nde bulunan şirketlerdir. Uluslararası bir veri aktarımı söz konusu olabildiğinde, bu aktarım AB-ABD Veri Gizliliği Çerçevesi’ne veya Avrupa Komisyonu tarafından onaylanan standart sözleşme maddelerine dayanır.

7. Haklar

Herkes, AHCEBRIAN S.L.’nin kendisiyle ilgili kişisel verileri işleyip işlemediğini öğrenme hakkına sahiptir.

İlgili kişiler kişisel verilerine erişme, yanlış verilerin düzeltilmesini ya da, diğer nedenlerin yanı sıra verilerin toplandıkları amaçlar için artık gerekli olmaması durumunda, silinmesini talep etme hakkına sahiptir.

Belirli durumlarda ilgili kişiler verilerinin işlenmesinin kısıtlanmasını talep edebilir; bu durumda verileri yalnızca hukuki taleplerin ileri sürülmesi veya savunulması için saklarız. Ayrıca bize sağladıkları verilerin taşınabilirliğini de talep edebilirler.

İlgili kişiler, kendi özel durumlarıyla ilgili nedenlerle, meşru menfaate dayanan veri işlemeye itiraz edebilir. AHCEBRIAN S.L., zorlayıcı meşru nedenler veya olası hukuki taleplerin ileri sürülmesi ya da savunulması dışında verileri işlemeyi durdurur.

Bu hakları kullanmak için hangi hakkı kullanmak istediğinizi belirterek ahcebrian@ahcebrian.com adresine yazın. Talebinizin gereği gibi karşılanmadığını düşünüyorsanız İspanya Veri Koruma Ajansı’na (www.aepd.es) şikâyette bulunabilirsiniz.