Gizlilik politikası

Burada anlatılan kişisel veriler bakımından veri sorumlusu, şirket numarası 17458232 ve kayıtlı adresi Suite A, 82 James Carter Road, Mildenhall, Suffolk, IP28 7DE, United Kingdom olan Telore Ltd şirketidir. Bize support@telore.com adresinden ulaşabilirsiniz. Verilerinizi nasıl ele aldığımızdan memnun kalmazsanız, Birleşik Krallık denetim makamı olan Information Commissioner’s Office’e ico.org.uk üzerinden şikâyette bulunabilirsiniz.

Telore iki tür kişisel veri tutar ve her birinde rolümüz farklıdır. Hesabınız — adınız, e-posta adresiniz, giriş yöntemleriniz, üyesi olduğunuz şirketler ve Telore’yi nasıl kullandığınız — bizim sorumluluğumuzdadır: bunlar için veri sorumlusu biziz ve bu politika bunu nasıl yaptığımızı anlatır. Şirketinizin kayıtları — defterleri, faturaları, giderleri, belgeleri, bordrosu, bağlantılarının getirdikleri ve bunlardaki müşterilerinin, tedarikçilerinin, çalışanlarının ve direktörlerinin adları ve bilgileri — şirketinize aittir: bunlar için veri sorumlusu şirketinizdir, biz ise onun veri işleyeniyiz ve yalnızca onun talimatıyla, veri işleme şartlarımız kapsamında hareket ederiz. Telore kullanan bir şirketin müşterisi, tedarikçisi ya da çalışanıysanız ve o şirketin kayıtlarındaki verileriniz hakkında soru sormak istiyorsanız önce o şirkete sorun; yanıt vermesine yardımcı oluruz.

Bize verdiğiniz hesap bilgileri — adınız, e-posta adresiniz ve parolanız (yalnızca hash değeri olarak saklanır). Girdiğiniz şirket bilgileri; şirket adınız ve sicil numaranız gibi. Bağladığınız hesaplardan — Stripe, Wise, Airwallex ve Açık Bankacılık üzerinden Birleşik Krallık banka hesapları — aktarılan finansal veriler: işlemler, bakiyeler, komisyonlar, transferler, çevrimler ve ödemeler ile sağlayıcının bunlara eklediği adlar, referanslar ve açıklamalar; bunlar müşterilerinizin, tedarikçilerinizin ve ödeme yaptığınız ya da sizden ödeme alan diğer kişilerin adlarını içerebilir. Yüklediğiniz belgeler. IP adresiniz, tarayıcı türünüz ve giriş yaptığınız zamanlar gibi teknik veriler.

İstediğiniz hizmeti sunmak için — bunun dayanağı sözleşmedir. Hizmeti güvende tutmak, kötüye kullanımı önlemek ve hizmeti geliştirmek için; bunlar meşru menfaattir. Finansal kayıtlar için geçerli olan saklama süreleri dâhil, yasal yükümlülükleri yerine getirmek için.

Hangi banka ve ödeme sağlayıcılarını bağlayacağınızı siz seçersiniz: kartla ödemeler için Stripe, birden fazla para birimindeki işletme hesapları için Wise ve Airwallex, ve Açık Bankacılık üzerinden Birleşik Krallık bankaları. Birini bağladığınızda oradaki bakiyelerinizi ve hareketlerinizi okuma izni alırız; Stripe’tan ayrıca ödemeleri, iadeleri ve itirazları, Wise ve Airwallex’ten ise kendi bakiyeleriniz arasındaki transferleri ve çevrimleri okuruz. Her sağlayıcının bildirdiği komisyonları ve her ödemeye eklediği adları, referansları ve açıklamaları okuruz. Okuduklarımızı yalnızca şirketinizin defterlerini tutmak için kullanırız: olanı kaydetmek, faturalarınız ve giderlerinizle eşleştirmek, sterlin olarak değerlemek ve bakiyelerinizi size göstermek. Stripe’ı bağladığınızda, müşterileriniz kartla ödeyebilsin diye yalnızca kendi faturalarınız için ödeme sayfası oluşturma izni ve siz Telore’de bir iade faturasında “Karta geri öde”ye bastığınızda bir kart ödemesini müşterinize iade etme izni de alırız. Her bağlantının kimlik bilgilerini şifreli biçimde saklarız ve yalnızca bu amaçlar için kullanırız. Bankacılık parolanızı hiçbir zaman almayız; bu şekilde istediğiniz bir iade dışında paranızı hareket ettiremez, çekemez ya da gönderemez ve hesabınızdan bir ödeme başlatamayız. Bir bağlantının getirdikleri şirketinizin kayıtlarının parçası olur ve o kayıtlar saklandığı sürece saklanır. Bir sağlayıcı bize bir şeyin olduğunu bildirdiğinde, mesajını işledikten sonra 90 gün saklar ve sonra sileriz; aynı ödemenin hiçbir zaman iki kez kaydedilmemesi için yalnızca mesajın geldiği bilgisini tutarız. Bir sağlayıcının bağlantısını istediğiniz zaman Telore’den ya da sağlayıcının kendisinden kesebilirsiniz: okumayı hemen durdururuz, onun için tuttuğumuz kimlik bilgilerini sileriz ve daha önce aktarılanları defterlerinizin parçası olduğu için saklarız. Her sağlayıcı verilerinizi ayrıca kendi gizlilik bildirimine göre tutar; onlar bizim veri işleyenimiz değil, okumamızı istediğiniz kaynaktır.

Şirket doğrulaması, bir şirketi yöneten kişiden kim olduğunu kanıtlamasını isteyebilir. Bu isteğe bağlıdır; Telore’ye kaydolmak ya da Telore’yi kullanmak için hiçbir zaman gerekmez. Kontrol, Telore Ltd adına, veri işleyenimiz olarak hareket eden kimlik doğrulama sağlayıcısı Didit (Didit Technologies) tarafından kendi güvenli sayfasında yapılır: bir kimlik belgesi gösterirsiniz, Didit’in orada canlı bir kişi olduğunu doğrulayabilmesi için kısa bir selfie videosu kaydedersiniz ve Didit yüzünüzü belgedeki fotoğrafla eşleştirir. Sonucu, bir şirketin e-postaları doğrulanmış rozetini taşımadan ve şirket kartla ödeme alabilmeden önce şirketin gerçek ve adı belli kişilerce yönetildiğini göstermek için kullanırız. Yüz eşleştirmesi biyometrik veri kullandığından, kontrol başlamadan önce ekranda açık onayınızı isteriz. Telore yalnızca belgede yazdığı şekliyle adınızı, doğduğunuz ay ve yılı, belgeyi veren ülkeyi ve Didit’in kararıyla tarihini saklar; görüntüleri, videoyu, belge numarasını ya da doğduğunuz günü hiçbir zaman saklamaz. Yetkili Telore çalışanları görüntüleri ve videoyu yalnızca bir dolandırıcılık incelemesi ya da bir anlaşmazlık için Didit’te görebilir ve her bakış kayda geçirilir. Şirket adına hareket etme yetkinizin elle incelenmesini isterseniz, açıklamanızı ve kararımızı saklarız; gönderdiğiniz belgeleri karardan 90 gün sonra sileriz. Doğrulanmış bir sonuç hesabınız var olduğu sürece saklanır; geçmeyen ya da bitirilmeyen bir kontrol 90 gün sonra silinir. Didit görüntüleri ve videoyu, Didit’teki hesabımızda belirlediğimiz süre olan 12 ay boyunca saklar ve sonra siler; bunlar Telore’ye hiç gelmez. Onayınızı geri çekmek ve kontrolün hem bizde hem Didit’te silinmesini istemek için support@telore.com adresine yazın.

Telore’den haberlere ya da lansman e-postasına kaydolursanız, verdiğiniz e-posta adresini, dilinizi, hangi listeleri istediğinizi — ayda bir kez kadar Telore’den haberler, Telore kullanıma açıldığında gelecek tek e-posta ya da ikisi birden — kaydolduğunuz sayfayı, onayladığınız metni ve ne zaman onayladığınızı saklarız. Formdaki kutuyu işaretleyerek verdiğiniz onaya dayanırız ve bu bilgileri yalnızca istediğiniz e-postaları göndermek için kullanırız. Önce adresinizi doğrulamanız için bağlantı içeren tek bir e-posta göndeririz — bağlantı 30 gün sonra geçersiz olur — ve siz ona basana kadar başka bir şey göndermeyiz. Her e-postada, oturum açmadan çalışan ve süresi dolmayan tek tıklamalı bir abonelikten çıkma bağlantısı vardır; bu bağlantı sizi bütün listelerden bir anda çıkarır. E-postalarımızda izleme pikseli yoktur. Kaydınızı, siz abonelikten çıkana ya da daha önce silmemizi isteyene kadar saklarız. Abonelikten çıkarsanız adresinizi yalnızca size bir daha e-posta göndermememiz için bir not olarak tutarız.

Bize iş ortaklığı ya da iletişim formuyla yazarsanız gönderdiklerinizi saklarız: adınız ve e-posta adresiniz, kuruluşunuz, kuruluşun türü ve web sitesi, konu ve mesajınız — Business Pack talebinde ise Telore şirketleri için önerdiğiniz teklif — yazdığınız dil ve sayfayla birlikte. İletişim formundan gönderdiğiniz bir mesaj — ve destek sayfasından ya da Telore içindeki bir “Bize yazın” formundan gönderdiğiniz her şey — destek ekibimizin yanıt verdiği hizmet olan Intercom’da bir destek talebine dönüşür; bir iş ortaklığı talebi ise e-postayla destek ekibimize iletilir. Oturum açtıysanız talep hesabınıza bağlanır ve üzerinde çalıştığınız şirketi, yazdığınız sayfayı ve oradaki hata kodunu içerir; oturum açmadıysanız, size yanıt verebilmemiz için Intercom verdiğiniz e-posta adresini ve adı saklar. Tanıyabildiğimiz kart numaraları, banka hesap bilgileri ve şifreler mesajınız saklanmadan ya da gönderilmeden önce çıkarılır ve bu olduğunda size söyleriz; yine de lütfen bunları hiç göndermeyin. Gönderdiklerinizi yalnızca size yanıt vermek ve önerdiğiniz iş ortaklığını ya da teklifi görüşmek için kullanırız; bunun dayanağı, bize yazan kişilere yanıt verme konusundaki meşru menfaatimizdir. Bir teklif, eklenmesi konusunda yazılı olarak anlaşmadıkça Telore dışında kimseye gösterilmez. Bize yazmanız sizi hiçbir e-posta listesine eklemez. Bir talebi sizinle görüştüğümüz sürece saklarız ve istediğinizde sileriz.

Telore Spor, sporcular için programımızdır. Başvurursanız formda gönderdiğiniz her şeyi saklarız — adınız, e-posta adresiniz, verdiyseniz telefon numaranız, 18 yaşında ya da daha büyük olduğunuzu onaylamanız (asla doğum tarihiniz değil), yaşadığınız ülke, sporunuz, branşınız ve seviyeniz, sezon planınız, mevcut sponsorlarınız, ihtiyacınız olan destek, sporunuzu nasıl yürüttüğünüz, bağlantılarınız ve neden siz — başvurduğunuz dil ve bir referans numarasıyla birlikte. Bunu yalnızca Telore Spor ekibi okur; o sezonun sporcularını seçmek ve başvurunuzla ilgili sizinle iletişime geçmek için. Bu, başvurduğunuz programı yürütmekteki meşru menfaatimizdir. Form, açık olduğunda iletişim formumuz gibi Cloudflare Turnstile ile kontrol edilir. Bir başvuruyu o sezonun seçimi bitene kadar — sporcuların açıklandığı aya kadar — ve sonrasında 12 ay saklarız; ardından saklama işimiz siler. Bizden isterseniz daha önce sileriz. Sezonu takip ederseniz e-posta adresinizi ve dilinizi onayınızla saklarız: önce adresin size ait olduğunu doğrulamak için tek bir e-posta, siz onaylayana kadar başka hiçbir şey, her e-postada tek tıkla abonelikten çıkma bağlantısı ve abonelikten çıktıktan sonra 30 gün içinde silinen adres — yalnızca bir daha e-posta göndermeyeceğimize dair bir not tutarız. Seçilirseniz bir profili yalnızca onay verdikten ve biz tarihini kaydettikten sonra yayımlarız: adınız, sporunuz, ülkeniz, fotoğrafınız, yarışlarınız ve sonuçlarınız ile kendiniz hakkında anlatmayı seçtikleriniz. Fotoğraflar konum bilgisi olmadan saklanır. Bu onayı istediğiniz zaman geri çekebilirsiniz; profiliniz hemen kaldırılır. Her sporcunun Telore’den aldığı destek, Telore ile o sporcu arasında gizlidir ve asla yayımlanmaz. Programla ilgili her şey için sports@telore.com adresine yazın.

Kişisel verileri satmayız ve reklam amacıyla paylaşmayız. Verileri bizim talimatımızla, sözleşme altında işleyen hizmet sağlayıcılar kullanırız: Birleşik Krallık’ta barındırma, veritabanları ve dosya saklama için Amazon Web Services; Avrupa Birliği’nde e-postalarımızı göndermek için MailerSend; Avrupa Birliği’nde hata izleme için Sentry — bir hatayla ilgili teknik ayrıntıları ve hesabınız ile şirketiniz için kendi numaralarımızı alır, finansal kayıtlarınızı, adları ya da bir sağlayıcının bize gönderdiklerini hiçbir zaman almaz; destek mesajlaşması ve destek talepleri için, bunları Amerika Birleşik Devletleri’nde saklayan Intercom; kim olduğunuzu doğrulamayı seçtiğinizde, Avrupa Birliği’nde kimlik kontrolü için Didit; ve onunla giriş yapmayı seçtiğinizde Google. Alt veri işleyenler sayfamız bunların her birini, her birinin ne aldığıyla ve nerede tuttuğuyla birlikte listeler. Bağladığınız banka ve ödeme sağlayıcıları — Stripe, Wise, Airwallex ve bankanız — bu listede yer almaz: onlar okumamızı istediğiniz verilerin kaynağıdır ve her biri bu verileri kendi gizlilik bildirimine göre tutar. Companies House veya HMRC’ye beyan verdiğinizde, verdiğiniz bilgi onlara gider. Verileri diğer resmî makamlara yalnızca hukuken zorunlu olduğumuz hâllerde açıklarız.

Adı belli az sayıda Telore personeli bir hesaba ya da şirkete; destek vermek, hizmeti güvende tutmak ya da yasal bir yükümlülüğü yerine getirmek için bakabilir — yalnızca bir gerekçe yazdıktan sonra. Gerekçe, açtıkları her şeyle birlikte kaydedilir ve altı yıl saklanır. Personel müşterilerden ayrı, bir geçiş anahtarı ve ayrı bir posta kutusuna gönderilen bir kodla giriş yapar. Bir soruya yardımcı olmak için bir şirketi sahibinin gördüğü gibi görebilirler, ama yalnızca okumak için: bu yolla hiçbir şey değiştirilemez, gönderilemez ya da silinemez. Personel defterlerinizi değiştiremez.

E-postalarımızın çoğu hesabınızın işlemesinin parçasıdır: adresinizi doğrulamak, parola sıfırlamak, bir güvenlik olayını bildirmek, şirketinizin göndermemizi istediği faturaları ve hatırlatmaları göndermek ve desteğe yanıt vermek. Bunlar, istediğiniz hizmeti sunabilmek için gerekli olduklarından gönderilir ve hesap açıkken çıkılabilecek şeyler değildir. Pazarlama e-postası ayrıdır, onayınızı gerektirir ve başka hiçbir şeyi etkilemeden istediğiniz zaman geri çekilebilir. E-posta politikamız gönderdiğimiz her kategoriyi, geri dönen ve şikâyet edilen mesajlarda ne yaptığımızı ve istenmeyen postayı nereye bildireceğinizi anlatır.

Hesabınız açık olduğu sürece Telore'ye girdiğiniz her şeyi saklarız. Bir şirket Telore'de kapatıldığında iş kayıtlarını onun adına — salt okunur ve her zaman indirilebilir biçimde — kapatıldığı mali yılın bitiminden altı yıl sonrasına kadar, kendi kayıtlarından biri daha uzun saklanmak zorundaysa daha da uzun süre saklarız; bu tarihten önce sahiplerine yılda bir kez ve iki kez daha hatırlatır, sonra kayıtları sileriz. Bir şirket, kayıtlarının daha erken silinmesini yazılı olarak isteyebilir. Hesabınızı sildiğinizde giriş bilgileriniz, cihazlarınız ve oturumlarınız hemen kaldırılır; kapatılmış bir şirketin kayıtlarının bir işlemi kimin yaptığını göstermesi gerekiyorsa adınız yalnızca orada kalır. Ayrıca her hesap ve her şirket için kısa bir kayıt tutarız — ne zaman oluşturulduğu, giriş yapıldığı, bağlandığı, kapatıldığı ve silindiği — ve bunu sona erişinden sonra altı yıl saklarız; böylece dolandırıcılığı önleyebilir, altı yıl içinde gelebilecek soru ve taleplere yanıt verebiliriz. Bu bizim meşru menfaatimizdir. Bu kayıttaki e-posta adresiniz şifrelenir ve yalnızca adı belli Telore personeli, kaydedilen bir gerekçeyle okuyabilir. Hesabınızı sildiğinizde destek ekibimize söylediklerinizi — Intercom’daki konuşmalarınızı ve taleplerinizi — silmeden ya da daha sonraysa son konuşmanızdan itibaren altı yıl saklarız; çünkü bir hukuki talebin ileri sürülmesi ya da savunulması için gerekebilir. Bunlar sizinle iletişim kurmak için kullanılmaz, yalnızca talep ve şikâyetlerle ilgilenen kişiler görebilir ve süre dolunca silinir. Bir banka ya da ödeme sağlayıcısının bize bir şeyin olduğunu bildiren mesajı, işlendikten sonra 90 gün saklanır. Bir anlaşmazlık, soruşturma ya da resmî makam talebi nedeniyle yasal saklama altındaki her şey, saklama bitene kadar tutulur. Bu nedenlerin kapsamadığı her şeyi silmemizi isteyebilirsiniz.

Verilerinizin bir kopyasını isteyebilir, düzeltmemizi isteyebilir, silmemizi isteyebilir, kullanımını kısıtlamamızı isteyebilir, işlenmesine itiraz edebilir ya da taşınabilir bir biçimde talep edebilirsiniz. Onayınıza dayandığımız yerde — bunu yaptığımız yerler pazarlama e-postası, Telore bülteni, lansman e-postası ve kimlik kontrolü ile Telore Spor’da sezonu takip etmek ve yayımlanan bir sporcu profilidir — onayı istediğiniz zaman geri çekebilirsiniz; doğrudan pazarlamaya da gerekçe göstermeden istediğiniz zaman itiraz edebilirsiniz. Bize e-posta gönderin, bir ay içinde yanıtlayalım. Sonuçtan memnun kalmazsanız Information Commissioner’s Office’e şikâyette bulunabilirsiniz.

Verileriniz Birleşik Krallık’taki sunucularda tutulur; barındırma, veritabanları ve dosya saklama Amazon Web Services’in Londra bölgesindedir. Hata raporlarını Sentry tutar, e-postalarımızı MailerSend gönderir, kimlik kontrollerini Didit yürütür; üçü de Birleşik Krallık hukukunun yeterli koruma sağladığını kabul ettiği Avrupa Birliği’ndedir. Bir sağlayıcının verileri Birleşik Krallık dışında işlediği hâllerde, Birleşik Krallık veri koruma hukukunun gerektirdiği aktarım güvencelerine dayanırız: uygulandığı yerde yeterlilik düzenlemeleri, aksi hâlde Uluslararası Veri Aktarım Sözleşmesi ya da AB standart sözleşme maddelerine ek Birleşik Krallık Eki. Destek konuşmaları ve talepleri Intercom tarafından Amerika Birleşik Devletleri’nde tutulur: Intercom, AB-ABD Veri Gizliliği Çerçevesi’ne ve Birleşik Krallık hukukunun yeterli koruma sağladığını kabul ettiği Birleşik Krallık Uzantısı’na göre sertifikalıdır; veri işleme sözleşmesi de bu sertifika bir gün geçerliliğini yitirirse AB standart sözleşme maddelerine ek Birleşik Krallık Eki’ni devreye sokar.

Bu politikayı sizi esaslı biçimde etkileyecek şekilde değiştirirsek, değişiklik yürürlüğe girmeden önce size e-posta ile bildiririz.