Gizlilik Politikası

Jonot, bulut tabanlı bir sıra yönetimi hizmetidir. Bu politika, siz veya müşterileriniz Hizmet'i kullandığında hangi kişisel verileri topladığımızı, bunları neden topladığımızı, ne kadar süre sakladığımızı ve bu veriler üzerindeki haklarınızı açıklar.

Biz kimiz

Hizmet, Finlandiya'da kayıtlı bir şirket olan Jonot Oy (İşletme Kimliği 3620928-7; bu politikada "Jonot", "biz") tarafından işletilmektedir. Gizlilikle ilgili konular için:

• E-posta: info@jonot.io
• Posta adresi: Jonot Oy, Tenavatie 11B, 00760 Helsinki, Finlandiya

Bir Veri Koruma Görevlisi (DPO) atamadık — bunu zorunlu kılan GDPR Madde 37 eşiklerinin altındayız — ancak yukarıdaki e-posta adresi, veri koruma uyumluluğundan sorumlu kişiye ulaşır.

Role göre topladıklarımız

Jonot üç farklı kullanıcı grubu tarafından kullanılır ve her biri için farklı veriler toplarız.

Son Kullanıcılar (sıraya girenler)

• Sıra numarası özeti (hash): Son Kullanıcı yerine geçen, rastgele üretilmiş 22 karakterlik bir tanımlayıcı. Son Kullanıcıların sahip olduğu tek kimlik bilgisi budur — varsayılan olarak hesap, giriş veya e-posta toplama yoktur.
• IP adresi: hız sınırlama ve kötüye kullanımın önlenmesi amacıyla uç ağda okunur (ör. tek bir tarayıcının sırayı taşırmasını önlemek için). IP adresleri sıra veritabanında saklanmaz; yalnızca kısa ömürlü istek günlüklerinde tutulur.
• İsteğe bağlı iletişim bilgileri: bir işletme, kiosk veya katılım akışında isim ya da telefon numarası girilmesini isteyecek şekilde yapılandırmışsa (ör. sıranız geldiğinde sizi arayabilmek için), bu değer sıra oturumu boyunca sıra numaranıza bağlı olarak saklanır.

Personel Kullanıcılar (gişe, yönetici, süper yönetici)

• Kimlik: e-posta, isim, avatar ve kullanıcı kimliği. Jonot, kimlik doğrulamayı kendi AB veritabanında kendi içinde yürütür; şifreniz yalnızca tuzlanmış (salted) bir hash olarak saklanır — asla düz metin olarak değil ve asla bizim tarafımızdan görülemez.
• Yetkiler: kullanıcınıza atanan roller (ör. org-manager, desk) — her istekte doğrulanır.
• İşlem geçmişi: yönetimsel değişikliklerin (konum oluşturma, cihaz iptali vb.) kullanıcı kimliğinize bağlı bir kaydı.
• İstek meta verileri: IP adresi ve kullanıcı aracısı (user-agent), kısa ömürlü istek günlüklerinde kaydedilir.

Cihazlar (kiosklar, ekranlar)

• Cihaz oturum jetonu özeti (hash): eşleştirme sırasında verdiğimiz jetonun tek yönlü bir hash'i. Ham jetonu asla saklamayız.
• Eşleştirme meta verileri: cihazın bağlı olduğu konum, okunabilir bir etiket ve son görülme zaman damgaları.

Neden topluyoruz (hukuki dayanak)

GDPR uyarınca, her işleme faaliyetinin yasal bir dayanağı olmalıdır. Bizim dayanaklarımız:

• Sözleşme (GDPR Madde 6(1)(b)): personel hesapları, sıra numarası verilmesi, kiosk eşleştirmesi — hepsi, ücretli Müşterimizin talep ettiği hizmeti sağlamak için gereklidir.
• Meşru menfaat (GDPR Madde 6(1)(f)): hız sınırlama, kötüye kullanımın önlenmesi, istek günlükleri. Hizmet'i kullanılabilir ve adil tutma menfaatimiz, kısa ömürlü IP günlüğünün asgari etkisiyle geçersiz kılınmaz.
• Rıza (GDPR Madde 6(1)(a)): Son Kullanıcının kiosk formuna kendi isteğiyle girdiği isteğe bağlı iletişim alanları. Rızanızı istediğiniz zaman e-posta ile geri çekebilirsiniz.

Demo hesapları

Bir demo hesabı, gerçek Son Kullanıcılarla birlikte (örneğin gerçek bir tezgahta okutulan bir QR kod dahil) Jonot'u uçtan uca denemenin ücretsiz bir yoludur. Bir demo hesabını etkinleştirmek, yukarıda açıklanan aynı Personel Kullanıcı kimlik verilerini ve ayrıca yapılandırdığınız sıralar aracılığıyla akan her türlü Son Kullanıcı verisini toplar — tam olarak ücretli bir Müşteride olduğu gibi, gerçek isimler ve telefon numaraları dahil olabilir. Demo hesabını etkinleştirmek için kullanılan e-posta adresini, adil ve süreyle sınırlı bir ücretsiz sunumu işletmek ve bunun kötüye kullanılmasını önlemek amacıyla meşru menfaat (GDPR Madde 6(1)(f)) kapsamında topluyoruz; bir demo sırası aracılığıyla toplanan Son Kullanıcı verileri, ücretli bir Müşteri için yukarıda belirtilen aynı hukuki dayanaklar kapsamında işlenir. Ücretli bir Müşteride olduğu gibi, bu Son Kullanıcı verilerinin veri sorumlusu siz olarak kalırsınız ve Veri İşleme Ekimiz (DPA) bu verilere aynı esasa göre uygulanır.

Bir demo hesabı ve içindeki her şey, aşağıdaki ücretli Müşteri takvimi değil, sabit ve kısa bir takvime göre silinir: canlı sıra numarası verileri yaklaşık 24 saat sonra; hiçbir sıra numarası verilmemiş bir hesap yaklaşık 48 saat sonra (oturum açma ve sizin için oluşturduğumuz örnek sıra verileri, sıra numarası verilmesi olarak sayılmaz); ve demo süresi sona erdikten yaklaşık 7 gün sonra demo kuruluşunun tamamı — Personel Kullanıcı ve Son Kullanıcı verileri dahil. Bir demo hesabı bir kez, ek 14 gün için uzatılabilir; bu daha sonraki sona erme tarihi, 7 günlük geri sayımı başlatan tarihtir, dolayısıyla bir demo hesabının ve verilerinin var olabileceği en uzun süre, etkinleştirmeden itibaren yaklaşık 35 gündür. Demo olduğu ortaya çıkan bir sıraya katıldıysanız, verileriniz bu takvimi izler; bu konuda herhangi bir sorunuz için bize hâlâ info@jonot.io adresinden ulaşabilirsiniz.

Demo kayıt defteri. Bir demo kuruluşu silindiğinde, belirli bir e-posta adresinden daha önce bir demo oluşturulduğunu tespit eden tek bir kayıt tutarız; böylece aynı adres, süre sınırını aşmak için tekrar tekrar yeni demo hesapları etkinleştiremez. Bu kayıt, normalleştirilmiş e-posta adresinin tuzlanmış (salted) bir kriptografik hash'ini ve bir oluşturulma zaman damgasını içerir — asla düz metin adresi ve bundan başka hiçbir şey. Dayanağı meşru menfaattir (GDPR Madde 6(1)(f)): süreyle sınırlı bir ücretsiz sunumun tekrar tekrar aşılmasını önlemek. Bunu, demo kuruluşunun kendisinin ne kadar süre var olduğundan bağımsız olarak, oluşturulmasından itibaren yaklaşık 12 ay saklarız ve bu süre boyunca bu kayda yönelik silme taleplerini reddederiz, çünkü kayıt, silinmesinin yeniden mümkün kılacağı kötüye kullanımı önlemek amacıyla özel olarak saklanmaktadır (GDPR Madde 17(1)(c)). Belirli bir kayıt hakkında bize soru sorabilirsiniz; gerekçemizi size açıklarız.

Bizim adımıza kimler işliyor

Hizmet'i sağlarken az sayıda başka işleyene güveniyoruz. Her biri bir veri işleme sözleşmesiyle bağlıdır ve kişisel verileri yalnızca bizim talimatlarımıza göre işleyebilir:

• Cloudflare — barındırma, veritabanı (D1) ve uç ağ bilişimi sağlar. Sıra ve hesap verileri AB'de (Batı Avrupa) saklanır; statik varlıklar ve durum bilgisi (state) taşımayan işlemler ise küresel uç ağından sunulur.

Personel kimlik doğrulama ve kimlik bilgileri, üçüncü bir taraf aracılığıyla değil, kendi AB veritabanımızda dahili olarak işlenir. Faturalandırma, kayıtlı satıcımız (merchant of record) olan Polar tarafından yapılır; Polar, ödeme verileri için bizim adımıza işleyen değil, bağımsız bir veri sorumlusu olarak hareket eder. Bir kuruluş oluşturmak — bir demo dahil — kayıt sırasında kullanılan e-posta adresini ve kuruluşa ait dahili bir referansı içeren bir müşteri kaydını Polar'da oluşturur; böylece daha sonra ödeme yaparsanız Polar sizi tanıyabilir. Başka hiçbir şey gönderilmez—kuruluş adı yok, sıra verisi yok, Son Kullanıcı verisi yok. Bir demoyu başlatmak veya uzatmak, kendi başına herhangi bir abonelik oluşturmaz, herhangi bir ücret doğurmaz ve hiçbir ödeme bilgisi toplamaz. Ek işleyenler değiştikçe bu listeyi güncelleriz.

Veriler nerede işleniyor

• Sıra verileri: AB'de (Batı Avrupa) saklanır.
• Statik varlıklar ve uygulama işleme: küresel uç ağından sunulur. İşleme durum bilgisi taşımaz; uç ağda hiçbir kişisel veri tutulmaz.
• Kimlik bilgileri ve kimlik doğrulama: AB veritabanımızda (Batı Avrupa) dahili olarak işlenir.
• Faturalandırma (kayıtlı satıcımız Polar aracılığıyla): AB–ABD Veri Gizliliği Çerçevesi kapsamında ABD'ye aktarım içerebilir.

Alıcı AB–ABD Veri Gizliliği Çerçevesi kapsamında sertifikalı değilse, aktarım bunun yerine Avrupa Komisyonu'nun standart sözleşme hükümlerine dayanır; hükümlerin bir kopyası info@jonot.io adresine yapılacak bir talep üzerine temin edilebilir.

Ne kadar süre sakladığımız

• Sıra numaraları: sıra oturumu kapanana kadar, ardından uyuşmazlık çözümü için 30 gün daha saklanır ve sonra silinir.
• Cihaz oturumları: cihaz iptal edilene kadar saklanır; iptal, jeton özetinin (hash) anında silinmesini tetikler.
• Personel hesap verileri: kuruluşun aboneliği devam ettiği sürece ve iptalinden sonra 90 gün daha saklanır, ardından veritabanımızdan silinir. Tuzlanmış şifre hash'i dahil kimlik kayıtları, bu personel hesap verilerinin bir parçasıdır ve aynı takvimde silinir.
• Denetim günlükleri: 12 ay.
• İstek günlükleri: genellikle 7 gün.
• Demo hesapları: canlı sıra numarası verileri yaklaşık 24 saat; hiçbir sıra numarası verilmemiş bir hesap yaklaşık 48 saat; demo kuruluşunun tamamı, süresi (tek bir 14 günlük uzatma dahil) sona erdikten yaklaşık 7 gün sonra — etkinleştirmeden itibaren en fazla yaklaşık 35 gün. Yukarıdaki Demo hesapları bölümüne bakın.
• Demo kayıt defteri: demo kuruluşunun kendi yaşam döngüsünden bağımsız olarak, oluşturulmasından itibaren yaklaşık 12 ay.

Haklarınız

AB/AEA'da ikamet ediyorsanız (ve çoğu durumda nerede ikamet ettiğinizden bağımsız olarak), şu haklara sahipsiniz:

• Erişim: hakkınızda sakladığımız kişisel verilere erişim.
• Düzeltme: yanlış verilerin düzeltilmesi.
• Silme: verilerinizin silinmesi (fatura kayıtları gibi yasal saklama yükümlülüklerine tabi olarak).
• Veri taşınabilirliği: verilerinizi taşınabilir bir biçimde alma.
• İtiraz: meşru menfaate dayalı işlemeye itiraz etme.
• Rızanın geri çekilmesi: daha önce onay verdiğiniz herhangi bir şeye ilişkin rızanızı geri çekme (bu, zaten gerçekleşmiş işlemeyi etkilemez).

Bu haklardan herhangi birini kullanmak için info@jonot.io adresine e-posta gönderin. 30 gün içinde yanıt vermeyi hedefliyoruz; denetim otoritesinin belirlediği yasal süre bir aydır ve karmaşık durumlarda bir kez daha iki ay uzatılabilir.

Verileri bir Jonot Müşterisi adına (örneğin işvereniniz adına) işliyorsak, talebinizi önce ona yöneltin — bu verilerin veri sorumlusu odur ve biz onun talimatları doğrultusunda hareket ederiz.

Çerezler ve yerel depolama

Jonot uygulamaları tarayıcı depolamasını asgari düzeyde kullanır:

• Giriş sonrası yönlendirme için oturum depolaması, giriş yaptıktan sonra sizi geldiğiniz yere geri götürmek için kullanılır. Yönlendirme tamamlandığında hemen silinir.
• Kimlik jetonları: kimlik jetonları ve yenileme jetonları, bellekte ve Jonot'un kendi kimlik doğrulama hizmetinin verdiği güvenli yenileme çerezlerinde saklanır.
• Cihazınızdaki sıra geçmişi: müşteri uygulaması etkin sıra numaranızı ve sıraya katıldığınız yerlerin kısa bir listesini saklar; böylece sıra numarası sona erdikten sonra da yüklü uygulamanın gidecek bir yeri olur. Bu veriler tarayıcınızda kalır, hiçbir zaman bize gönderilmez ve istediğiniz zaman uygulamadan temizleyebilirsiniz.

Hizmetin nasıl kullanıldığını anlamak için pazarlama ve kayıt web sitelerimizde ve müşteri, personel, kiosk ve ekran uygulamalarımızda Google Analytics kullanırız. Ziyaret ettiğiniz sayfalar, yaptığınız işlemler, geldiğiniz site ve tarayıcı ve ekran bilgilerini toplarız. Sayfa adresleri kuruluşlar, kuyruklar veya biletlerle ilişkili tanımlayıcılar içerebilir. Bu ölçüm çerezler olmadan da yapılabilir. Cihazınız Google'ın hizmetlerine bağlandığında Google ayrıca IP adresinizi ve tarayıcı bilgilerinizi alır.

Pazarlama ve kayıt web sitelerimizde Google, bir sayfayı açtığınız andan itibaren reklamlarımızın etkinliğini ölçmemize de yardımcı olur. Bu ölçüm başlangıçta reklam çerezlerini etkinleştirmez, ancak ziyaretiniz ve sizi yönlendiren reklam hakkındaki bilgiler yine de Google ile paylaşılabilir. Pazarlama web sitesi bunları etkinleştirmez. Bu web siteleri ayrı bir çerez rızası banner'ı göstermez.

İkinci kayıt adımından itibaren Google, reklam ölçümü ve kişiselleştirilmiş reklamlar için çerezleri ve diğer tarayıcı depolama alanlarını kullanabilir. Bu durum, sonraki bir adımı doğrudan açtığınızda veya sürdürdüğünüzde de geçerlidir ve hesap ya da abonelik oluşturmadan önce gerçekleşebilir. Kayıt akışı, reklamlara ilişkin ayrı ve isteğe bağlı bir seçim sunmaz. Bazı reklam çerezleri diğer Jonot web siteleri ve uygulamalarında da kullanılabilir.

Bir abonelik onaylandığında, hangi reklamların ücretli aboneliklere yol açtığını ölçmek için aboneliğin referans numarasını, mevcut tutarını ve para birimini Google ile paylaşırız. Aynı aboneliği birden fazla saymamak için abonelik referans numaralarını tarayıcınıza da kaydederiz. Google'ın veri uygulamaları için bkz. Google'ın hizmetlerimizi kullanan sitelerden veya uygulamalardan gelen bilgileri nasıl kullandığı.

Çocuklar

Jonot, işletmeler arası (B2B) bir hizmettir. 16 yaşın altındaki çocuklardan bilerek veri toplamıyoruz. Bir Müşteri'nin kiosku aracılığıyla orada bulunmaması gereken bir çocuğa ait verilerin gönderildiğini düşünüyorsanız, bize e-posta gönderin; verileri sileriz.

Bu politikadaki değişiklikler

Bu politikayı, hizmet geliştikçe güncelleriz. Sayfanın üst kısmında gösterilen yürürlük tarihi her zaman geçerli sürümü yansıtır; önemli değişiklikler için kayıtlı Personel Kullanıcılara en az 14 gün önceden e-posta ile bildirim yaparız.

Şikayetler

Gizlilikle ilgili bir talebimize verdiğimiz yanıttan memnun değilseniz, bir denetim otoritesine şikayette bulunabilirsiniz. Finlandiya'da bu, Veri Koruma Ombudsmanlığı'dır (tietosuoja.fi). Diğer AB/AEA ülkelerinde ise, ikamet ettiğiniz bölgedeki yerel veri koruma otoritesi yetkilidir.