CARTESIAN Gizlilik Bildirimi

Sürüm 1. Yürürlük tarihi: 2 Ekim 2026.

1. Biz kimiz

1.1 Bu Gizlilik Bildirimi; cartesianecu.com sitesini ziyaret ettiğinizde, cartesianecu.com/account/ adresindeki CARTESIAN müşteri hesabını ("hesap") kullandığınızda, CARTESIAN masaüstü uygulamasını ("uygulama") kullandığınızda, uygulamanın sistemlerimizle çalışan işlevlerini ("Bağlantılı İşlevler") kullandığınızda veya bizimle iletişime geçtiğinizde kişisel verilerin, CARTESIAN yazılımının ve cartesianecu.com web sitesinin işletmecisi olan CARTESIAN ("biz") tarafından nasıl işlendiğini açıklar. Bunların tümü birlikte "Hizmet" olarak anılır.

1.2 Bu bildirimde açıklanan kişisel verilerin hangi amaçla ve nasıl işleneceğine biz karar veririz ve 9. bölümde açıklanan durumlar dışında bu verilerden veri sorumlusu olarak biz sorumluyuz.

1.3 Gizlilikle ilgili her konuda bize [email protected] adresinden ulaşabilirsiniz. Avrupa Birliği (AB) veya Avrupa Ekonomik Alanı (AEA) içinde yaşayan kişiler de aynı adresi kullanabilir ve ayrıca yerel veri koruma denetim makamlarına şikâyette bulunabilir (13.1(h) bölümü).

2. Kapsam

2.1 CARTESIAN yazılımı, atölyeler gibi otomotiv işletmeleri için profesyonel bir araçtır. Bu bildirim; işletme müşterilerimiz adına hareket eden kişilere (örneğin işletme sahipleri, yöneticiler ve çalışanlar), bizimle iletişime geçen kişilere ve web sitemizin ziyaretçilerine uygulanır.

2.2 Bize gönderdiğiniz dosyalar ve talepler, kendi müşterileriniz gibi başka kişilere ait veriler de içerebilir. Bu verileri nasıl ele aldığımızı ve sizin ne yapmanız gerektiğini 9. bölüm açıklar.

2.3 Bu bildirim; uygulamayla birlikte kullandığınız okuma ve yazma cihazları dahil olmak üzere başka şirketlerin web sitelerine, araç gereçlerine ve hizmetlerine uygulanmaz.

2.4 Yaşadığınız yere göre hukuk size ek haklar tanıyabilir veya size ek bilgi vermemizi gerektirebilir. Bu bildirimdeki hiçbir hüküm bu hakları sınırlamaz.

3. İşlediğimiz kişisel veriler

3.1 Hesap verileri: e-posta adresiniz; ekibimiz dahil kimsenin okuyamaması için yalnızca güçlü bir algoritmayla oluşturulan tek yönlü bir özet (hash) olarak sakladığımız şifreniz; verdiğinizde adınız ve telefon numaranız; tercih ettiğiniz dil; hesabın durumu; hesabın ne zaman ve nasıl (web sitesinde veya uygulamada) oluşturulduğu; son giriş zamanınız; hesabın bağlı olduğu firmalar ve bu bağlantıların geçmişi.

3.2 Firma ve iletişim verileri: lisansların sahibi olan işletmenin verileri, yani adı, iletişim kişisi, e-posta adresi, telefon numarası ve adresi olarak kaydettiğimiz ülke ve şehir; işletmenin diğer iletişim kişilerinin adları, e-posta adresleri, telefon numaraları, dilleri ve lisans hatırlatmalarını isteyip istemedikleri; ekibimizin iş ilişkisine dair tuttuğu notlar. Bu verileri, lisans satın aldığınızda veya bizimle iletişime geçtiğinizde ekibimiz girer; bir kısmını, örneğin firmanın e-posta adresini uygulama üzerinden, kendiniz de girebilirsiniz.

3.3 Kabul kayıtları: Kullanım Koşullarının ve bu bildirimin hangi sürümünü kabul ettiğiniz, kabul ettiğiniz metnin parmak izi (hash), kabul zamanı, IP adresi, tarayıcı veya uygulama türü ve kabulü web sitesinde mi yoksa uygulamada mı yaptığınız.

3.4 Giriş ve güvenlik verileri: IP adresleri; tarayıcı veya uygulama türü; giriş, çıkış ve oturum zamanları; başarısız giriş ve kod denemeleri; yalnızca korunmuş biçimde sakladığımız tek kullanımlık kodlar; web sitesindeki oturumlarınızın ve uygulamanın her bilgisayardaki girişlerinin kayıtları; hesabınızı uygulamadan açan kısa ömürlü bağlantılar. Bilgisayarınızı tanımak için cihaz çerezi kullanmayız.

3.5 Lisans ve bilgisayar verileri: işletmenizin lisansları (lisans anahtarı, plan, durum, başlangıç ve bitiş tarihleri, sınırlar, fiyat ve ödeme durumu) ve uygulamanın çalıştığı her bilgisayar için:

(a) bilgisayarın işlemcisinin ve BIOS'unun seri numaralarından türetilen bir donanım kimliği;

(b) Windows kurulumunun kimliği ile bilgisayar adından oluşturulan tek yönlü bir özet (hash) olan kurulum kimliği;

(d) uygulama sürümü;

(e) IP adresi ve bundan türetilen yaklaşık konum (ülke ve mümkün olduğunda bölge ve şehir);

(f) uygulamanın başlatıldığı zamanlar, uygulama açıkken her dakika gönderdiği sinyaller ve uygulama oturumları;

(g) işlenen dosyaların ve Orijinal Dosya indirmelerinin günlük sayıları ile kullanılan kontrol ünitelerinin (ECU) adları.

Uygulama, lisansı olmayan bir bilgisayarda başlatıldığında, bilgisayarın etkinleştirilebilmesi için aynı teknik verileri kaydederiz.

3.6 Dosyalar ve sonuçlar: Orijinal Dosya aramak için gönderdikleriniz dahil, sistemlerimize gönderdiğiniz ECU dosyaları (flash ve EEPROM okumaları); size geri gönderdiğimiz dosyalar ve raporlar; dosya adları; bunlarda tanınan araç ve kontrol ünitesi bilgileri (marka, model, ECU, donanım ve yazılım numaraları); seçtiğiniz çözümler ve arıza kodları (DTC). ECU dosyaları, aracın şasi numarasını (VIN) ve kontrol ünitesinde saklanan diğer verileri içerebilir. Bazı işlemler tamamen bilgisayarınızda çalışır: bu işlemlerde dosya bilgisayarınızda kalır ve biz yalnızca işlem türünü, ECU'nun adını ve günlük hak için gereken sayımı alırız. Klon ve EEPROM düzenleme işlemleri sistemlerimizi kullanır ve ayrıca Geçmiş'e kaydedilir (3.7).

3.7 Geçmiş: her işlem için tarih, tür, dosya adı, araç ve ECU bilgileri, yapılan işlemler, işlemden önceki ve sonraki dosyalar ve rapor. Geçmiş; sistemlerimiz üzerinden yapılan işlemleri ve uygulamanın bilgisayarınızda tamamlayıp ardından Geçmiş'e gönderdiği klon ve EEPROM düzenleme işlemlerini içerir. Bir kayda yalnızca lisansınızın görebileceği özel notlar ekleyebilirsiniz; ekibimizin bunlara erişimi yoktur. Ayrıca bir işlem hakkında ekibimizin okuduğu geri bildirim ve değerlendirme gönderebilirsiniz.

3.8 Destek: talepleriniz ve mesajlarınız; uygulamanın QR kod olarak gösterdiği tek kullanımlık bağlantıyla telefondan gönderdikleriniz dahil, eklediğiniz dosyalar, fotoğraflar ve videolar; uygulamanın bir talebe eklediği teknik bağlam, yani dosya adı ve boyutu, tanınan ECU, seçilen çözümler ve arıza kodları, gösterilen hata, uygulamanın log kayıtlarının son satırları, uygulama sürümü ve dili. Bir tuning talebinde ayrıca girdiğiniz araç bilgileri (tür, marka, model, yıl, motor, yakıt, şanzıman, plaka, şasi numarası (VIN), kilometre ve güç), okuma cihazı ve yöntemi, istediğiniz iş ve beyanlarınız; örneğin dosyanın orijinal bir okuma olduğuna ya da emisyonla ilgili veya immobilizer işlerinin kullanım amacına ilişkin beyanlarınız.

3.9 İletişim: size gönderdiğimiz e-postalar ve bize e-postayla veya Destek üzerinden gönderdiğiniz mesajlar.

3.10 Log kayıtları: sistemlerimiz, işletim ve güvenlik amacıyla web sitesine, hesaba ve Bağlantılı İşlevlere yapılan isteklerin teknik kayıtlarını (IP adresi, zaman, istek ve tarayıcı veya uygulama türü) tutar.

3.11 Web sitesi istatistikleri: web sitemizin ziyaretlerini çerez kullanmadan ölçeriz ve yalnızca toplu rakamlar alırız. Hesap sayfaları bu istatistiklere dahil değildir. Uygulamayı web sitemizden indirdiğinizde, indirmeyi her ziyaretçi için günde bir kez sayarız. Bunun için IP adresinizin kendisini değil, ondan türetilen tek yönlü bir kodu, günü, o günkü indirme sayısını ve son indirmenin saatini saklarız. Hukuki sebep: Hizmeti geliştirmekteki meşru menfaatimiz (5.1(g) bölümü). Bu kayıtları hukuki yükümlülüklerimizi yerine getirmek, uyuşmazlıkları ele almak ve güvenlik için ihtiyaç duyduğumuz sürece saklarız; sonra bunları siler veya anonim hale getiririz.

3.12 Toplamadığımız veriler: ulusal kimlik numarası istemeyiz. Sağlık verileri veya diğer özel nitelikli kişisel verileri istemeyiz; lütfen mesajlarınıza veya dosyalarınıza bu tür veriler eklemeyin. Hesap üzerinden ödeme imkânı sunulduğunda kart bilgileri bir ödeme hizmeti sağlayıcısının güvenli sayfasına girilecek ve tarafımızca saklanmayacaktır; bu bildirimi o tarihten önce güncelleyeceğiz.

4. Verilerin kaynağı

4.1 Hesabınızı oluşturduğunuzda veya kullandığınızda, uygulamayı kullandığınızda ya da bizimle iletişime geçtiğinizde doğrudan sizden.

4.2 Bilgisayarlarınızdaki uygulamadan; uygulama, 3.4 ile 3.8 arasındaki bölümlerde açıklanan verileri başlatıldığında, çalışırken ve bir Bağlantılı İşlev kullandığınızda gönderir.

4.3 Bir lisans satın aldığınızda veya bizden bir değişiklik istediğinizde firma ve lisans verilerini giren ekibimizden.

4.4 İşletmenizde Hizmeti kullanan veya işletme adına bizimle iletişime geçen diğer kişilerden; örneğin bir çalışma arkadaşınız firmanın e-posta adresini uygulama üzerinden eklediğinde.

4.5 IP adresinizden; yaklaşık konumu, sistemlerimizde tutulan IP konum verileriyle ve mümkün olduğunda içerik dağıtım hizmetimizin isteğe eklediği konum verileriyle bu adresten türetiriz.

5. Verileri neden ve hangi hukuki sebeple kullanıyoruz

5.1 Kişisel verileri yalnızca aşağıdaki amaçlarla kullanırız. Bir işletme adına hareket ediyorsanız sözleşmemiz o işletmeyle kurulmuştur ve Hizmeti o işletmeye sunmaktaki meşru menfaatimize dayanırız; müşteri bizzat sizseniz sizinle kurulan sözleşmeye dayanırız.

(a) Hesap: hesabınızı oluşturmak, e-posta adresinizi doğrulamak, web sitesinde ve uygulamada giriş yapmanızı sağlamak, şifrenizi sıfırlamak, e-posta adresinizi değiştirmek, hesabınızı uygulamadan açmak ve hesabı firmanıza bağlamak. Hukuki sebep: sözleşmenin ifası; meşru menfaat.

(b) Lisans: uygulamayı etkinleştirmek, uygulama başlarken ve çalışırken lisansı kontrol etmek, bilgisayarları kaydetmek, planınızın sınırlarını (kayıtlı bilgisayarlar, eş zamanlı kullanım ve günlük haklar) uygulamak, güncellemeleri sunmak ve size lisanslarınızı, bilgisayarlarınızı ve kullanımınızı göstermek. Hukuki sebep: sözleşmenin ifası; lisanslarımızı korumaktaki meşru menfaatimiz.

(c) Bağlantılı İşlevler: gönderdiğiniz dosyaları işlemek, sonuçları size iletmek, kontrol ünitelerini tanımak, Orijinal Dosyaları aramak ve sunmak ve Geçmiş'inizi tutmak. Hukuki sebep: sözleşmenin ifası.

(d) Destek: taleplerinizi yanıtlamak, istediğiniz işi yapmak ve size dosya göndermek. Hukuki sebep: sözleşmenin ifası; meşru menfaat.

(e) Hizmet mesajları: size kodlar, güvenlik bildirimleri (örneğin yeni bir yerden yapılan giriş, değişen şifre veya e-posta adresi ya da hesabınızın bir firmaya bağlanması hakkında), hesabınız ve lisanslarınızla ilgili bildirimler ve bir lisansın süresi dolmadan önce hatırlatmalar göndermek. Hukuki sebep: sözleşmenin ifası; meşru menfaat. Lisans hatırlatmalarının durdurulmasını bizden isteyebilirsiniz.

(f) Güvenlik ve kötüye kullanımın önlenmesi: tekrarlanan denemeleri sınırlamak, hesapları şifre tahminine karşı korumak, bir lisansın koşulları dışında kullanılmasını tespit etmek (örneğin bilgisayarların yaklaşık konumunu işletmenin adresi olarak kaydettiğimiz ülke ve şehirle karşılaştırarak), log kayıtlarını ve değişiklik kaydını tutmak ve olayları incelemek. Hukuki sebep: Hizmeti, müşterilerimizi ve haklarımızı korumaktaki meşru menfaatimiz; hukukun güvenlik tedbirleri gerektirdiği durumlarda hukuki yükümlülük.

(g) Kalite: başarısız olan veya bildirdiğiniz bir işlemi incelemek, geri bildirimlerinizi okumak, çözümleri düzeltmek veya eklemek ve Hizmetin nasıl kullanıldığını toplu olarak anlamak. Hukuki sebep: Hizmeti geliştirmekteki meşru menfaatimiz.

(h) Hukuki yükümlülükler: hukukun gerektirdiği kayıtları tutmak (örneğin kabul kayıtları ve hesap üzerinden ödeme imkânı sunulduğunda vergi ve muhasebe kayıtları) ve yetkili makamların hukuka uygun taleplerini yanıtlamak. Hukuki sebep: hukuki yükümlülük; uyumu kanıtlayabilmekteki meşru menfaatimiz.

(i) Hukuki talepler: hukuki taleplerin tesisi, kullanılması veya savunulması. Hukuki sebep: meşru menfaat.

(j) İşletme değişikliği: işletmemizin tamamı veya bir kısmı satılır ya da yeniden yapılandırılırsa, ilgili verileri, bunları bu bildirimde açıklandığı şekilde korumakla yükümlü olacak yeni sahibine aktarmak. Hukuki sebep: meşru menfaat.

5.2 Meşru menfaate dayandığımız durumlarda, bu menfaat ile sizin menfaatleriniz ve haklarınız arasındaki dengeyi değerlendirmiş bulunuyoruz. Ayrıntıları bizden isteyebilir ve 13. bölümde açıklandığı şekilde itiraz edebilirsiniz.

5.3 Pazarlama e-postası göndermeyiz. Bu e-postaları ancak ayrı onayınız bulunması halinde göndeririz; bu onayı şu anda istemiyoruz ve onay verirseniz her zaman geri alabilirsiniz.

5.4 Kişisel verileri satmayız ve reklam için kullanmayız.

6. Otomatik adımlar

6.1 Bazı adımlar otomatik olarak çalışır: lisans kontrolleri (bir lisansın geçerli olup olmadığı, bir bilgisayarın kayıtlı olup olmadığı ve günlük hakkın ne kadarının kullanıldığı); tekrarlanan denemelere ilişkin sınırlar; bir bilgisayarda uygulamaya giriş yaptığınızda firmanızın yalnızca bir lisansında bir bilgisayar daha eklenecek yer varsa o bilgisayarın bu lisansa kaydedilmesi; doğrulanmış e-posta adresiniz bir firma için kayıtlı e-posta adresimiz olup başka hiçbir firma için kayıtlı değilse hesabınızın o firmaya bağlanması. Bir hesap otomatik olarak bağlandığında bunu firmanın kayıtlı e-posta adresine ve ekibimize bildiririz.

6.2 Bu adımlar lisansınızın koşullarını uygular ve Hizmeti korur. Hakkınızda hukuki sonuç doğuran veya sizi benzer şekilde önemli ölçüde etkileyen, yalnızca otomatik işlemeye dayalı kararlar almayız ve hakkınızda profil oluşturmayız. Bir bilgisayarın konumu ile işletmenin kayıtlı adresi arasındaki fark, yalnızca ekibimizden bir kişinin incelemesi için bir işarettir.

6.3 Otomatik bir adımın size yanlış uygulandığını düşünüyorsanız bize başvurun; durumu bir kişi inceleyecektir.

7. Verileri kimler alır

7.1 İşletmemizde verilere yalnızca işleri için ihtiyaç duyan ekip üyeleri, rollerine uygun yetkilerle erişebilir. Ekibimiz, rolü tam değeri gerektirmedikçe donanım kimliklerini ve IP adreslerini kısaltılmış biçimde görür. Ekibimiz şifrenizi ve Geçmiş'teki özel notlarınızı göremez ve hesabınıza giriş yapamaz.

7.2 Kişisel verileri yalnızca gerektiği ölçüde aşağıdaki alıcı gruplarıyla paylaşırız:

(a) sistemlerimizi çalıştıran barındırma ve veri merkezi hizmeti sağlayıcıları;

(b) e-postalarımızı gönderen ve bize gönderdiğiniz e-postaları alıp saklayan e-posta hizmetleri;

(d) belirli ECU dosyalarının işlenmesinin bir kısmını yürüten veya kontrol ünitelerinin tanınması ve Orijinal Dosya kataloğu için veri sağlayan uzman teknik iş ortakları; bu iş ortakları iş için gereken dosyayı, dosya adını veya arama terimlerini alır, ancak hesap veya firma bilgilerinizi almaz;

(e) hesap üzerinden ödeme imkânı sunulduğunda ödeme hizmeti sağlayıcıları;

(f) sır saklama yükümlülüğü bulunan avukatlar, muhasebeciler ve denetçiler gibi profesyonel danışmanlar;

(g) hukukun gerektirdiği durumlarda veya haklarımızı korumak için gerektiğinde mahkemeler, yetkili makamlar ve diğer kamu kurumları;

(h) 5.1(j) bölümünde açıklandığı şekilde işletmemizi satın alan veya devralan kişi.

7.3 Hukukun gerektirdiği durumlarda hizmet sağlayıcılarımızı, kişisel verileri yalnızca talimatlarımız doğrultusunda işlemeye ve korumaya sözleşmeyle bağlarız.

7.4 Hesabınızla ilgili bildirimler, örneğin hesap firmanıza bağlandığında, firmanız için kayıtlı e-posta adresine de gidebilir; lisans hatırlatmaları ise firmanın iletişim kişilerine gider.

8. Yurt dışına aktarım

8.1 Hizmet, veri merkezi hizmet sağlayıcılarında barındırılır. Müşterilerimiz, hizmet sağlayıcılarımız ve iş ortaklarımız farklı ülkelerde bulunduğundan kişisel veriler yaşadığınız ülke dışındaki ülkelere aktarılabilir. Özellikle istediğiniz hizmeti sunmak için, örneğin bir ECU dosyasını işlemek veya bir Orijinal Dosya aramak için, bazı dosyalar ve veriler Avrupa Birliği, Avrupa Ekonomik Alanı ve Türkiye dışındaki ülkeler dahil olmak üzere başka ülkelerdeki teknik hizmet sağlayıcıları tarafından işlenebilir. Bu ülkelerin hukuku, kişisel veriler için yaşadığınız ülkenin hukukuyla aynı düzeyde koruma sağlamayabilir.

8.2 Hukukun bu aktarımlar için güvence gerektirdiği durumlarda uygun güvenceleri sağlarız. Hukukun izin verdiği durumlarda bir aktarım bunun yerine bir istisnaya dayanabilir; örneğin aktarımın, istediğiniz bir hizmeti sunmak için gerekli olması.

8.3 Bu aktarımlar hakkında daha fazla bilgi almak ve güvence uygulanan durumlarda bu güvencelerin bir kopyasını istemek için [email protected] adresine yazabilirsiniz.

9. Dosyalarınızdaki ve taleplerinizdeki başka kişilere ait veriler

9.1 ECU dosyaları, Geçmiş kayıtları ve Destek talepleri; aracın şasi numarası (VIN), plakası veya kilometresi gibi müşterilerinize ya da başka kişilere ait veriler içerebilir. Bu tür verileri bize yalnızca iş gerektirdiğinde gönderin.

9.2 Bu veriler bakımından sizin adınıza ve talimatlarınız doğrultusunda hareket ederiz: verileri yalnızca Kullanım Koşullarımızın 9. maddesindeki veri işleme hükümleri çerçevesinde size Hizmeti sunmak için kullanırız. Verileri korur ve bu bildirimde açıklanan süreler boyunca saklarız.

9.3 Bu verileri bize vermek için hukuki bir dayanağa sahip olmaktan ve ilgili kişileri hukukun gerektirdiği şekilde bilgilendirmekten siz sorumlusunuz.

10. Verileri ne kadar süre saklıyoruz

10.1 Kişisel verileri yalnızca 5. bölümdeki amaçlar için gerektiği sürece veya hukukun gerektirdiği süre boyunca saklarız. Aşağıdaki süreleri uygularız:

(a) Hesap: hesap var olduğu sürece. Buna hesabın oluşturulduğu IP adresi ve son girişinizin IP adresi de dahildir. Hesabın silinmesini isterseniz hesabı kapatır ve anonim hale getiririz: e-posta adresinizi, şifrenizi ve bu IP adreslerini kaldırır, hesabın web sitesindeki tüm oturumlarını ve uygulamanın girişlerini sonlandırır ve hesabın firmalarla bağlantılarını sona erdiririz. Hiç onaylanmayan bir üyelik, kabul kayıtlarıyla birlikte 7 gün sonra silinir.

(b) Web sitesindeki oturumlar: sona ermelerinden 90 gün sonra silinir.

(c) Uygulamanın her bilgisayardaki girişleri: 90 gün kullanılmadığında sona erer; sona ermelerinden veya sonlandırılmalarından 90 gün sonra silinir.

(d) Hesabınızı uygulamadan açan bağlantılar: en fazla 10 dakika içinde yalnızca bir kez kullanılabilir ve 7 gün sonra silinir.

(e) Tek kullanımlık kodlar: 10 dakika geçerlidir ve süreleri dolduktan 1 gün sonra silinir.

(f) Giriş ve kod denemelerinin kayıtları: 30 gün.

(g) Hesabınızla ilgili olarak ekibimizin ele aldığı talepler (örneğin bağlama ve silme talepleri): açık oldukları sürece saklanır ve kapatılmalarından 1 yıl sonra silinir.

(h) Kabul kayıtları: hesap silinmiş olsa da 10 yıl. Hiç onaylanmayan bir üyeliğin kabul kayıtları, (a) bendinde açıklandığı gibi üyelikle birlikte silinir.

(i) Gönderdiğimiz hatırlatmaların kayıtları dahil firma, iletişim ve lisans verileri: firmanızla iş ilişkimiz sürdüğü müddetçe ve ardından hukuki yükümlülüklerimizi yerine getirmek, uyuşmazlıkları ele almak ve güvenlik için ihtiyaç duyduğumuz sürece; sonra bu verileri siler veya anonim hale getiririz. Muhasebe kayıtlarının parçası olan veriler, hukukun gerektirdiği ve 10 yıla kadar çıkabilen süre boyunca saklanır.

(j) Bilgisayar verileri: uygulama oturumlarının kayıtları, sona ermelerinden 365 gün sonra silinir. Donanım kimliği, kurulum kimliği, bilgisayarın adı, IP adresi ve uygulamanın başlatıldığı zamanlar gibi diğer bilgisayar verileri, bilgisayar bir lisansa kayıtlı olduğu sürece ve ardından hukuki yükümlülüklerimizi yerine getirmek, uyuşmazlıkları ele almak ve güvenlik için ihtiyaç duyduğumuz sürece saklanır; sonra bu verileri siler veya anonim hale getiririz.

(k) Lisans, bilgisayar ve ECU başına günlük kullanım sayıları (ECU adları dahil): 730 gün. Günlük hakları ve diğer günlük sınırları uygulamak için kullandığımız bilgisayar başına günlük sayaçlar, (j) bendindeki diğer bilgisayar verileri gibi saklanır.

(l) Geçmiş: bir işlemin dosyaları 180 gün saklanır. Bir kaydı sildiğinizde dosyaları 7 gün sonra kaldırılır. Bir lisansın depolama alanı dolduğunda önce en eski dosyalar kaldırılır. Özel notlar dosyalarla birlikte kaldırılır. Kaydın dosyalar dışındaki bilgileri ile geri bildirimleriniz ve değerlendirmeleriniz, lisansınız var olduğu sürece ve ardından hukuki yükümlülüklerimizi yerine getirmek, uyuşmazlıkları ele almak ve güvenlik için ihtiyaç duyduğumuz sürece saklanır; sonra bunları siler veya anonim hale getiririz.

(m) Destek: bir talebe eklenen dosyalar, talep kapandıktan sonra 180 gün saklanır. Talep ve mesajları ile bizimle yazıştığınız e-postalar, lisansınız var olduğu sürece ve ardından hukuki yükümlülüklerimizi yerine getirmek, uyuşmazlıkları ele almak ve güvenlik için ihtiyaç duyduğumuz sürece saklanır; sonra bunları siler veya anonim hale getiririz. Destek sayfasındaki bildirimler 365 gün saklanır. Telefon için tek kullanımlık bir bağlantı en geç 3 saat sonra çalışmaz hale gelir.

(n) Bir kontrol ünitesini tanımak veya içeriğine göre Orijinal Dosya aramak için alınan kopyalar: en fazla 1 saat.

(o) Log kayıtları: işletim ve güvenlik için ihtiyaç duyduğumuz sürece; sonra bunları sileriz. Bir olayı incelemek veya bir uyuşmazlığı ele almak için ihtiyaç duyduğumuz bir log kaydı, konu kapanana kadar saklanır.

(p) Hesaplarda, firmalarda ve lisanslarda yapılan ve kimin neyi ne zaman değiştirdiğini gösteren değişiklik kaydı: ilgili hesap, firma veya lisans var olduğu sürece ve ardından hukuki yükümlülüklerimizi yerine getirmek, uyuşmazlıkları ele almak ve güvenlik için ihtiyaç duyduğumuz sürece; sonra bu kaydı siler veya anonim hale getiririz.

(q) Hesap üzerinden ödeme imkânı sunulduğunda ödeme ve fatura kayıtları: hukukun gerektirdiği ve 10 yıla kadar çıkabilen süre boyunca.

10.2 Hukuk gerektirdiğinde veya bir hukuki talebin tesisi, kullanılması ya da savunulması için ihtiyaç duyduğumuzda verileri, konu sürdüğü müddetçe daha uzun süre saklayabiliriz. Bir süre dolduğunda verileri siler veya anonim hale getiririz.

11. Güvenlik

11.1 Kişisel verileri riske uygun teknik ve idari tedbirlerle koruruz; bunlar arasında şunlar bulunur:

(a) tarayıcınız veya uygulama ile sistemlerimiz arasında şifrelenmiş bağlantılar;

(b) yalnızca güçlü tek yönlü özetler olarak saklanan şifreler; korunmuş biçimde saklanan, 10 dakika geçerli olan ve 5 hatalı denemeden sonra kilitlenen tek kullanımlık kodlar; yalnızca özet olarak saklanan oturum anahtarları;

(c) tekrarlanan denemelere ilişkin, hesabınızı hiçbir zaman kilitlemeyen sınırlar; böylece başka biri sizi hesabınızın dışında bırakamaz;

(d) şifreniz veya e-posta adresiniz değiştiğinde, hesabınız bir firmaya bağlandığında ve hesabınıza yeni bir yerden giriş yapıldığında gönderilen e-posta bildirimleri;

(e) hassas değişikliklerden önce şifrenizin yeniden sorulması;

(f) sistemlerimizin herkese açık alanlarının dışında saklanan, lisansa göre ayrılan ve okunurken bütünlüğü kontrol edilen dosyalar;

(g) ekibimiz için rollere dayalı ve ikinci bir doğrulama adımıyla korunan erişim, kimliklerin kısaltılmış gösterimi ve her değişikliğin kaydı;

(h) bilgisayarınızda, uygulamanın giriş anahtarının oturum açmış Windows kullanıcısı için Windows tarafından korunması;

(i) log kayıtlarımızda şifre, kod veya oturum anahtarı bulunmaması.

11.2 Hiçbir sistem tamamen güvenli değildir. Bir kişisel veri ihlali olursa etkilerini sınırlamak için harekete geçer, hukukun gerektirdiği durumlarda sizi ve yetkili makamları bilgilendiririz.

11.3 Hesabınızın korunmasına siz de yardımcı olabilirsiniz: başka hiçbir yerde kullanmadığınız bir şifre kullanın, şifrenizi gizli tutun, ortak kullanılan bilgisayarlarda oturumunuzu kapatın ve kötüye kullanımdan şüphelenirseniz hemen bize bildirin.

12. Çerezler ve benzer teknolojiler

12.1 Yalnızca Hizmet için kesinlikle gerekli olan çerezleri ve benzer teknolojileri kullanırız:

(a) hesap için, giriş yaptığınızda oluşturulan ve çıkış yaptığınızda silinen bir giriş çerezi (adı `__Host-cxc`); en fazla 12 saat, oturumunuzun açık kalmasını seçerseniz en fazla 30 gün geçerlidir;

(b) uygulamanın QR kodundan telefonunuzda açılan sayfada, tek kullanımlık bağlantıyı telefonunuza bağlayan bir çerez (adı `cup` ile başlar); en fazla 3 saat geçerlidir ve yalnızca o sayfada kullanılır;

(d) bilgisayarınızda saklanan uygulama ayarları ve giriş yaptıktan sonra uygulamanın giriş anahtarı.

12.2 Reklam veya izleme çerezi kullanmayız. Web sitesi istatistiklerimiz çerez kullanmaz.

12.3 Sayfalarımız, dil menüsündeki bayraklar dahil görsellerini ve yazı tiplerini, stil dosyalarını ve betiklerini kendi web sitemizden yükler. Bunun tek istisnası 3.11 bölümündeki web sitesi istatistikleridir: hesap sayfaları ve telefonunuzda açılan sayfa (12.1(b) bendi) dışındaki web sitesi sayfalarımızda tarayıcınız, içerik dağıtım hizmetimizden bir istatistik betiği yükler ve bu hizmete ziyaretle ilgili verileri (örneğin sayfayı ve sayfanın yüklenme süresini) çerez kullanmadan gönderir. Bu durumda o hizmet IP adresiniz ve tarayıcı türünüz gibi teknik verileri alır. Hesap sayfaları ve telefonunuzda açılan sayfa başka web sitelerinden hiçbir şey yüklemez.

12.4 Çerezleri ve yerel depolama alanını tarayıcınızdan istediğiniz zaman silebilirsiniz. Giriş çerezi olmadan hesabı kullanamazsınız.

13. Haklarınız

13.1 Hukukun belirlediği koşullar çerçevesinde şu haklara sahipsiniz:

(a) kişisel verilerinize erişmek ve bunların bir kopyasını almak;

(b) yanlış verilerin düzeltilmesini ve eksik verilerin tamamlanmasını istemek;

(d) verilerinizin işlenmesinin kısıtlanmasını istemek;

(e) bize verdiğiniz verileri yapılandırılmış, yaygın olarak kullanılan ve makinede okunabilir bir biçimde almak ve başka bir veri sorumlusuna aktarılmasını istemek;

(f) meşru menfaatlerimize dayanan işlemeye itiraz etmek ve doğrudan pazarlamaya her zaman itiraz etmek;

(g) verdiğiniz bir onayı, geri almadan önce yapılan işlemeyi etkilemeksizin her zaman geri almak;

(h) özellikle yaşadığınız veya çalıştığınız ülkede ya da hukukun ihlal edildiğini düşündüğünüz yerde bir veri koruma denetim makamına şikâyette bulunmak.

13.2 Hesaptaki gizlilik sayfası, hesap verilerinizin bir kopyasını makinede okunabilir bir dosya olarak indirmenize ve hesabın silinmesini istemenize olanak tanır. Diğer her talep için [email protected] adresine yazın.

13.3 Kimliğinizi doğrulamanızı isteyebiliriz; örneğin bize hesabınızın e-posta adresinden yazmanızı. Bir ay içinde yanıt veririz. Bir talep karmaşıksa veya çok sayıda talep alırsak bu süreyi iki ay daha uzatabilir ve nedenini size bildiririz. Haklarınızı kullanmak, bir talep açıkça dayanaksız veya aşırı olmadıkça ücretsizdir.

13.4 Bazı veriler hemen silinemez; örneğin hukuken saklamak zorunda olduğumuz veriler, kabul kayıtları veya bir hukuki talep için ihtiyaç duyduğumuz veriler. Hesabınızın silinmesi firmanızın lisanslarını sona erdirmez ve firmanızla iş ilişkimizin kayıtlarını kaldırmaz. Neyi ve neden sakladığımızı size bildiririz.

14. Çocuklar

14.1 Hizmet profesyoneller içindir ve 18 yaşından küçükleri hedeflemez. Çocuklara ait kişisel verileri bilerek toplamayız. Bir çocuğun bize kişisel veri verdiğini düşünüyorsanız bize başvurun; bu verileri sileriz.

15. Bu bildirimdeki değişiklikler

15.1 Hizmet, hukuk veya çalışma yöntemlerimiz değiştiğinde bu bildirimi değiştirebiliriz. En üstteki sürüm numarası ve yürürlük tarihi güncel sürümü gösterir.

15.2 Esaslı değişiklikleri size önceden e-postayla, hesapta veya uygulamada bildiririz. Hukukun gerektirdiği durumlarda onayınızı isteriz.

15.3 Bu bildirimin önceki sürümlerini bizden isteyebilirsiniz.

16. İletişim

16.1 CARTESIAN, CARTESIAN yazılımının ve cartesianecu.com web sitesinin işletmecisi. E-posta: [email protected].