Gizlilik politikası

1. Sorumlu kimdir

İsviçre Federal Veri Koruma Kanunu (DSG) anlamında veri sorumlusu Gallesis · Bireggstrasse 1 · 6003 Luzern, İsviçre'dir (şahıs işletmesi; sahibi künyede belirtilir). Veri koruma soruları için e-posta: datenschutz@gallesis.com

Bu açıklama gallesis.com web sitesi, Gallesis yazılımının müşteri hesabı, mali müşavir ve tedarikçi portallarındaki erişimler, satış ve aracılık ortakları, bir ortağın bize bildirdiği işletmelerin irtibat kişileri, bize güvenlik açığı bildiren kişiler ve bizimle e-posta, telefon ya da iletişim formu üzerinden kurulan iletişim için geçerlidir.

Bir işletmenin Gallesis ile kendi müşterileri hakkında işlediği veriler için geçerli değildir; bunlardan ilgili işletme sorumludur. Bir işletmenin misafiriyseniz o işletmeye başvurun; bize ulaşan talepleri ona iletiriz. Yazılımın erişim kayıtları (madde 2) bunun dışındadır; bunları platformu korumak için veri sorumlusu olarak tutarız.

2. Hangi verileri işliyoruz

• Siteyi ziyaret ettiğinizde: gallesis.com sitesi erişim kaydı tutmaz.
• Yazılımı kullandığınızda, işletmelerin sipariş ve randevu sayfaları da dahil: yöntemi, kişisel bağlantılar ve sorgu kısmı olmadan adresi, zamanı ve IP adresini kaydederiz. Bu bilgilere yazılımın işletilmesi ve güvenliği için ihtiyaç duyarız; kayıtların boyutu sınırlıdır ve birkaç gün geriye uzanır.
• Bizimle iletişime geçtiğinizde: iletişim ya da talep formu üzerinden adınızı, işletmenizi, e-posta adresinizi, isteğe bağlı olarak telefon numaranızı ve işletmenizin adresini, mesajınızı, sayfanın dilini ve adresini ve gönderimin IP adresini alırız. Bilgiler isteğe bağlıdır; bunlar olmadan talebinizi yanıtlayamayız.
• Müşterimiz olduğunuzda: firma, adres, UID, e-posta ve telefonuyla irtibat kişileri, ekibinizin kullanıcı hesapları (ad, e-posta, rol), alınan paketler ve ek seçenekler, indirim kodları, faturalar, ödeme durumu ile hesabınızın giriş kayıtları ve denetim izi.
• Ödeme verileri: ödeme için sizi ödeme hizmet sağlayıcımız Stripe'ın ödeme sayfasına yönlendiririz. Kart numaranızın tamamını görmeyiz ve saklamayız. Otomatik tahsilat için yeniden kullanılabilir bir ödeme yöntemi Stripe'ta kayıtlı kalır (ör. kart, Link veya Amazon Pay). Ödeme yönteminin türünü, kartlarda kart markasını, son hanelerini ve son kullanma tarihini, ayrıca tahsilatın durumunu alırız. Stripe'ta başka bir sağlayıcı seçerseniz (ör. Link, Apple Pay, Google Pay veya Amazon Pay), o sağlayıcı verilerinizi kendi gizlilik politikasına göre işler.
• Destek: destek taleplerinizin içeriği ve talebin işlenmesi için gerekirse hesabınıza kayıt altına alınan bir erişim.
• Reklam takibi yok, çerez yok: üçüncü tarafların analiz ya da reklam araçlarını kullanmıyor, reklam veya sosyal medya ağlarını siteye yerleştirmiyoruz. Bu site ve yazılım çerez kullanmaz. Fiyat sayfasında tarayıcınız devam eden bir siparişi bu sekmenin oturum depolamasında tutar; sekmeyi kapattığınızda silinir. Yazılım ile sipariş ve randevu sayfaları oturum açmayı, dil ayarını ve bir çevrimdışı önbelleği tarayıcınızın yerel depolamasında saklar. Bunu tarayıcı ayarlarınızdan engelleyebilir ya da saklananları oradan silebilirsiniz; sipariş ve yazılım o zaman çalışmaz ya da yalnızca kısmen çalışır. Ödeme için sizi Stripe'ın sayfasına yönlendiririz; orada Stripe'ın kuralları geçerlidir.
• Ortaklardan ve portallardan: bir satış ya da aracılık ortağı bize bir işletme önerdiğinde, işletmenin adını ve irtibat kişisinin adını, e-postasını ve telefonunu alırız. Mali müşavir ve tedarikçi portallarındaki erişimler için ad, e-posta adresi, giriş kayıtları ve indirme kaydı işleriz.

3. Amaçlar ve hukuki dayanak

• Sitenin işletilmesi ve güvenliği, kötüye kullanımın önlenmesi — güvenli işletimde ağır basan meşru menfaat
• Talebinizin yanıtlanması — sizin isteğinizle sözleşme öncesi tedbir
• Aboneliğin kurulması ve ifası, destek — sözleşmenin ifası
• Faturalama, tahsilat, muhasebe — sözleşmenin ifası ve yasal yükümlülük
• Fiyat, koşul ve işlevlerdeki değişiklikler hakkında bilgilendirme — sözleşmenin ifası
• Mevcut müşterilere ürün bilgisi — ağır basan meşru menfaat; her an abonelikten çıkılabilir
• Ortaklık programımızın kötüye kullanıma karşı korunması: işletme sahibinin UID, e-posta ve telefonu ile firma adı ve adresine bakarak yeni bir işletmenin daha önce müşterimiz olup olmadığının kontrolü — ağır basan meşru menfaat
• Anonimleştirilmiş kullanım rakamlarıyla yazılımın geliştirilmesi — ağır basan meşru menfaat

4. Verileri kimlerle paylaşıyoruz

Veri satmayız. Verileri yalnızca şunlarla paylaşırız:

• veri merkezimizin işletmecisi, sunucuların işletilmesi için — Almanya
• Infomaniak Network SA (Swiss Backup), şifreli yedek kopyalar için — İsviçre
• Infomaniak Network SA, sistem e-postalarının gönderilmesi ve e-posta kutularımız için — İsviçre
• VADIAN.NET AG (ASPSMS), SMS gönderimi için — İsviçre
• Stripe (Stripe Payments Europe, Ltd.), ödeme sayfası, ödeme yönteminin saklanması, tahsilat ve faturalar için — İrlanda / AB, grubu ABD'de
• muhasebe ve denetim, defter tutma ve yasal yükümlülükler için — İsviçre
• yasal olarak yükümlü olduğumuzda makamlar ve mahkemeler — İsviçre

İşletmemiz devredilir ya da bir şirkete dönüştürülürse veriler halefine geçer.

5. Yurt dışına aktarım

Verileriniz Almanya'da (sunucular) ve İsviçre'de (yedek kopyalar, e-posta, SMS) işlenir; Almanya, Veri Koruma Yönetmeliği Ek 1'e göre yeterli veri korumasına sahiptir. ABD'ye aktarım olduğunda, alıcının Swiss-U.S. Data Privacy Framework kapsamındaki sertifikasına ya da Avrupa Komisyonu'nun, Federal Veri Koruma ve Kamuya Açıklık Sorumlusu (EDÖB) tarafından tanınan standart sözleşme maddelerine dayanırız.

6. Verileri ne kadar süre saklıyoruz

• Yazılımın erişim kayıtları: boyutu sınırlıdır, birkaç gün geriye uzanır; gallesis.com sitesi erişim kaydı tutmaz
• İletişim ya da talep formundan gelen bilgiler: son temastan 24 ay sonra sileriz
• Sözleşmeyle sonuçlanmayan diğer talepler, destek talepleri ve işletme sahibinin iletişim bilgileri: şu an sabit bir süre yok; talep üzerine sileriz, saklama yükümlülüğü engel olmadıkça
• Hesap ve sözleşme verileri: sözleşme süresince ve sonrasında, yasal bir saklama yükümlülüğü sürdüğü ya da sözleşmeden doğan talepler ileri sürülebildiği sürece
• Faturalar, belgeler ve muhasebe kayıtları: on yıl (İsviçre Borçlar Kanunu md. 958f)
• Yedek kopyalar (saatlik): sunucumuzda en fazla dört hafta, şifreli olarak İsviçre'de Infomaniak'ta en fazla 90 gün; aylık kopyalar en fazla 400 gün (13 aydan biraz fazla)

Diğer tüm verileri yalnızca amaçları ya da yasal bir yükümlülük gerektirdiği sürece saklarız; ardından silinir ya da anonimleştirilir.

7. Güvenlik

Uygun teknik ve organizasyonel önlemler alırız: şifreli aktarım, parolaların yalnızca özet (hash) olarak saklanması, role dayalı yetkiler, iki adımlı giriş (Gallesis hesapları için zorunlu, işletme hesapları için isteğe bağlı), en az 12 karakterli parolalar, hatalı denemelerden sonra kilitleme, saatlik yedekler (biri İsviçre'de şifreli kopya), değişikliklerin kaydı. İnternet üzerinden aktarımda kimse mutlak güvenlik garanti edemez.

8. Haklarınız

DSG kapsamında verilerinize ilişkin bilgi alma, düzeltme, silme, teslim ya da aktarım talep etme ve bir işlemeye itiraz etme hakkınız vardır. datenschutz@gallesis.com adresine yazın. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz. Genellikle 30 gün içinde yanıt veririz. Bilgi vermek orantısız bir çaba gerektiriyorsa en fazla 300 CHF tutarında masraf katkısı isteyebiliriz (DSV md. 19). Verdiğiniz onayınızı her zaman geleceğe yönelik olarak geri alabilirsiniz. Ayrıca Federal Veri Koruma ve Kamuya Açıklık Sorumlusu'na (EDÖB) başvurabilirsiniz.

Lütfen dikkat: yasal olarak saklamakla yükümlü olduğumuz verileri (özellikle muhasebe belgelerini) silmeyiz, başka kullanımlara karşı kilitleriz.

9. Otomatik bireysel karar yok

Yalnızca otomatik işlemeye dayanan ve hukuki sonuç doğuran kararlar vermeyiz.

10. Değişiklikler

Bu açıklamayı güncelleyebiliriz. gallesis.com'da yayımlanan sürüm geçerlidir. Önemli değişikliklerde müşterilerimizi ayrıca e-postayla bilgilendiririz.