1. Veri Sorumlusu / İşletmeci
Axporter hizmeti Expinno Inc., 8 The Green, Dover, DE 19901, United States tarafından işletilir. Bu politika, Axporter web sitesi, uygulaması ve ilgili hizmetlerde kişisel verilerin nasıl işlendiğini açıklar.
Kuruluş müşterilerinin CRM’e yüklediği kişi ve şirket verilerinde, rol dağılımı işleme bağlamına göre değişebilir. Müşteri çoğunlukla kendi CRM verilerinin işleme amaçlarını belirler; Axporter ise bu verileri Müşteri adına hizmet sağlayıcı/veri işleyen olarak işler.
2. Müşteri Verisi Güven Taahhüdü ve Erişim Sınırları
Axporter, Müşterilerin CRM verilerini kendi ticari veri kaynağı olarak görmez. Müşterinin müşterileri, potansiyel müşterileri, kişi ve şirket kayıtları Müşteriye aittir ve Müşterinin kontrolünde kalır.
Expinno Inc. ve Axporter, Müşteri Verilerini satmaz, kiralamaz veya veri ticaretine konu etmez; Müşterinin müşterilerini kendisine kazandırmak amacıyla kullanmaz; başka müşterilere sağlamaz; bağımsız lead/veri tabanı oluşturmak, reklam hedeflemek veya Müşteriyle rekabet etmek için işlemez. Müşterinin ayrı, açık ve bilgilendirilmiş izni olmadan Müşteri Verileri genel amaçlı veya müşteriler arasında paylaşılan yapay zekâ modellerinin eğitimi için kullanılmaz.
Teknik erişim yalnız hizmetin sunulması, Müşterinin istediği destek, güvenlik/arıza incelemesi, veri bütünlüğü ve yedekleme/geri yükleme, belgelenmiş müşteri talimatı veya bağlayıcı hukuki zorunluluk için mümkündür. Yetkili çalışanlar ve yükleniciler gizlilik yükümlülüğüne tabidir; erişim görevle sınırlı, asgari ayrıcalıklı ve uygun biçimde kayıt altına alınmış olmalıdır. Yetkisiz veya kötü niyetli görüntüleme yasaktır.
Hizmet için kullanılan alt işleyenlere yalnız gerekli asgari veri aktarılır ve aynı amaç sınırlaması ile gizlilik yükümlülükleri sözleşmesel olarak uygulanır. Ayrıntılı hükümler Kullanım Koşulları, Veri İşleme Sözleşmesi ve Alt İşleyenler Listesinde yer alır.
3. Topladığımız Veriler
- Hesap ve profil bilgileri: ad, soyad, iş e-postası, telefon, profil fotoğrafı ve kuruluş bilgileri.
- Kimlik doğrulama ve güvenlik bilgileri: şifre özeti, oturum kayıtları, doğrulama ve güvenlik olayları.
- Abonelik ve faturalama bilgileri: plan, abonelik durumu, ödeme sağlayıcısı müşteri/işlem referansları, fatura bilgileri; tam kart verileri Axporter tarafından tutulmaz.
- Elektronik kabul ve onay kayıtları: kabul edilen belge adları, sürüm numaraları, yürürlük tarihleri, içerik hash/özet değerleri, checkbox/onay zamanı, IP adresi, cihaz/tarayıcı bilgisi, oturum/istek referansı, plan, fiyat, deneme bitişi, otomatik yenileme ve iptal yöntemi kayıtları.
- Kullanım ve cihaz verileri: IP adresi, tarayıcı, cihaz, sayfa/özellik kullanımı, hata ve performans kayıtları.
- Müşteri Verileri: şirketler, kişiler, iletişim bilgileri, ürünler, belgeler, sevkiyatlar, e-postalar, dosyalar ve Müşterinin sisteme girdiği diğer içerikler.
- Bağlantılı hizmet verileri: kullanıcı tarafından bağlanan e-posta hesabı ve entegrasyonların çalışması için gerekli yetkilendirme verileri.
- İletişim doğrulama ve teslimat verileri: telefon numarası, ülke kodu, doğrulama/teslimat durumu, zaman damgası, sınırlı hata ve kötüye kullanım kayıtları.
- Yazılım geliştirme ve teknik işletim verileri: sürüm, deployment, commit, test sonucu, hata referansı, işlem/istek kimliği ve müşteri içeriğinden arındırılmış teknik tanılama bilgileri.
- İletişim ve destek verileri: destek talepleri, geri bildirimler ve güvenli tanılama referansları.
- Müşteri referans izni verileri: kuruluş adı ve logosu, onayı veren yetkili kullanıcı, onay tarihi, izin verilen kullanım kanalları, marka kullanım talimatları ve izin geri çekme kaydı.
4. İşleme Amaçları
Veriler; hesabı ve kuruluş alanını oluşturmak, hizmeti sunmak, abonelik/kredi işlemlerini yürütmek, elektronik kabulü ve otomatik tahsilat/onay kayıtlarını kanıtlamak, kimliği ve telefon/e-posta iletişim kanalını doğrulamak, güvenliği sağlamak, dolandırıcılığı önlemek, belgeleri ve dosyaları işlemek, e-posta/entegrasyon özelliklerini çalıştırmak, destek vermek, geliştirme ve deployment kalitesini doğrulamak, hata ve performansı izlemek, sentetik/anonim testler yürütmek, hizmet kalitesini ölçmek, müşteri referans iznini yönetmek ve kanıtlamak, yasal yükümlülüklere uymak ve haklarımızı korumak için işlenir.
5. İşleme Dayanakları
Uygulanabilir hukuka bağlı olarak işleme; sözleşmenin kurulması ve ifası, yasal yükümlülük, meşru menfaat, açık rıza veya hakkın tesisi/kullanılması/korunması gibi hukuki dayanaklara dayanabilir. Rızaya dayalı işleme, rıza geri çekildiğinde ileriye dönük olarak durdurulur; önceki işlemenin hukuka uygunluğu etkilenmez.
6. Verilerin Paylaşılması
Veriler “hiçbir üçüncü tarafla paylaşılmaz” şeklinde değerlendirilemez. Hizmeti sunmak için aşağıdaki kategorilerde sağlayıcılar kullanılabilir:
- bulut barındırma, uygulama çalıştırma, veri tabanı, depolama, yedekleme ve felaket kurtarma sağlayıcıları;
- ödeme, faturalama, abonelik yönetimi ve dolandırıcılık önleme sağlayıcıları;
- işlemsel e-posta, SMS, telefon doğrulama ve iletişim teslim sağlayıcıları;
- kullanıcının seçtiği bağlantılı posta kutusu ve iletişim entegrasyonu sağlayıcıları;
- hata, kullanılabilirlik, güvenlik ve performans izleme sağlayıcıları;
- yapay zekâ destekli arama, iş verisi ve veri zenginleştirme sağlayıcıları;
- genel amaçlı yapay zekâ ve otomatik teknik analiz sağlayıcıları;
- kaynak kodu barındırma, sürüm kontrolü, kod inceleme, güvenlik taraması, CI/CD ve deployment sağlayıcıları;
- otomatik test, regresyon ve API/UI/E2E kalite güvence sağlayıcıları;
- kamuya açık internet sitesi tasarım, geliştirme ve yayımlama sağlayıcıları;
- hukuk, muhasebe, güvenlik ve profesyonel danışmanlar;
- kanunen yetkili makamlar ve kurumsal işlem tarafları.
Müşteri Verilerini işleyen güncel sağlayıcıların ticari unvanları ayrı Alt İşleyenler Listesinde yayımlanır. Ana politika sağlayıcıları işlev kategorileriyle açıklar.
Axporter, Müşteri Verilerini para veya başka bir değer karşılığında satmaz ve çapraz bağlam davranışsal reklamcılık amacıyla paylaşmaz. Yukarıdaki sağlayıcılara yapılan sınırlı aktarımlar yalnız hizmetin Müşteriye sunulması, güvenliğin sağlanması ve belgelenmiş talimatların yerine getirilmesi içindir; sağlayıcılara veriyi kendi bağımsız amaçları için kullanma hakkı vermez.
Axporter, müşteri verisine erişebilecek sağlayıcıları gizlilik, güvenlik, amaç sınırlaması, saklama/silme, alt işleyenler ve olay bildirim yükümlülükleri bakımından değerlendirir. Sağlayıcı değişiklikleri Alt İşleyenler Listesine işlenir; önemli değişikliklerde uygulanabilir yükümlülüklere göre bildirim sağlanır. Sağlayıcının hizmeti sona erdiğinde veriler, yasal saklama istisnaları ve tanımlı yedek silme döngüleri dışında iade edilir veya güvenli biçimde silinir.
7. Uluslararası Veri Aktarımları
Expinno Inc. Amerika Birleşik Devletleri merkezlidir ve kullanılan sağlayıcılar farklı ülkelerde veri işleyebilir. Uluslararası aktarımlar uygulanabilir hukukun gerektirdiği sözleşmesel, teknik ve organizasyonel güvencelerle yürütülmelidir.
8. E-posta ve Etkileşim Takibi
Müşterinin etkinleştirdiği e-posta özellikleri kapsamında teslim, açılma, bağlantı tıklama ve ek indirme olayları işlenebilir. Bu ölçümler kesin değildir; gizlilik korumaları, botlar ve otomatik taramalar sonucu etkileyebilir. Müşteri, alıcı bilgilendirmeleri ve gerekli pazarlama/iletişim izinlerinden sorumludur.
9. Google API Hizmetleri ve Gmail Verileri
Bir kullanıcı Gmail hesabını Axporter'a bağladığında Axporter, kullanıcının açık yetkilendirmesine dayanarak Google hesap kimliği bilgilerine ve Gmail verilerine erişir. Erişilen Gmail verileri; mesaj başlıklarını, gönderen ve alıcı adreslerini, konu satırlarını, mesaj gövdelerini, ileti ve konuşma kimliklerini, etiketleri ve kullanıcı tarafından istenen e-posta işlevlerini sunmak için gerekli olduğu ölçüde ekleri içerebilir.
Axporter, gmail.readonly iznini kullanıcının gelen ve gönderilen e-postalarını Axporter içindeki gelen kutusu, konuşma görünümü ve ilgili CRM iletişim geçmişinde göstermek ve senkronize etmek için kullanır. Axporter, gmail.send iznini yalnızca kullanıcının Axporter üzerinden oluşturduğu veya açıkça başlattığı e-postaları göndermek için kullanır. Axporter bu izinleri e-postaları silmek, Gmail ayarlarını değiştirmek veya kullanıcının başlatmadığı mesajları göndermek için kullanmaz.
Google kullanıcı verileri yalnızca kullanıcının talep ettiği bağlantılı posta kutusu ve CRM özelliklerini sunmak, sürdürmek, sorunlarını gidermek ve güvenliğini sağlamak amacıyla kullanılır. Axporter, Google kullanıcı verilerini satmaz veya kiralamaz; reklam hedefleme ya da veri simsarlığı için kullanmaz; bağımsız bir kişi veya şirket veri tabanı oluşturmak için kullanmaz ve genel amaçlı ya da müşteriler arasında paylaşılan yapay zekâ modellerini eğitmek için kullanmaz.
Google kullanıcı verileri, yalnızca Axporter hizmetini işletmek ve güvenliğini sağlamak için gerekli olduğu ölçüde, Axporter adına hareket eden ve uygun gizlilik, güvenlik ve veri koruma yükümlülüklerine tabi hizmet sağlayıcılarla paylaşılabilir. Ayrıca paylaşım, uygulanabilir hukuk, geçerli bir hukuki süreç veya kullanıcının açık talimatı gerektirdiğinde yapılabilir. Google kullanıcı verileri başka müşterilere veya kendi amaçları için kullanacak üçüncü taraflara sağlanmaz.
Google OAuth erişim ve yenileme tokenları sunucu tarafında şifreli olarak saklanır ve yetkili kullanıcı ile bağlantılı posta kutusu işlevleriyle sınırlandırılır. Senkronize Gmail verileri erişim kontrolleri, şifreleme, kayıt/audit, güvenlik izleme, yedekleme ve olay müdahalesi dâhil uygun teknik ve organizasyonel önlemlerle korunur.
Google kullanıcı verileri, bu Politikadaki Saklama Süreleri bölümünde açıklanan kurallara uygun olarak yalnızca bağlantılı posta kutusu ve CRM hizmetini sunmak, belgelenmiş müşteri talimatlarını yerine getirmek veya uygulanabilir hukuki yükümlülüklere uymak için gerekli olduğu sürece saklanır. Ücretli erişimin sona ermesinden sonra müşteri içerikleri en fazla 180 gün süreyle sınırlı veya salt okunur biçimde tutulabilir. Uygulanabilir hukuka tabi doğrulanmış erken silme talepleri kural olarak 30 gün içinde sonuçlandırılır. Yedek kopyalar olağan güvenli üzerine-yazma döngüsünde silinir ve bu sırada olağan işletim amacıyla geri yüklenmez veya başka bir amaçla kullanılmaz.
Kullanıcı, Axporter ayarlarından Gmail bağlantısını istediği zaman kaldırabilir. Google OAuth yetkisini doğrudan iptal etmek için kullanıcı Google Hesabı güvenlik ayarlarından Axporter erişimini kaldırabilir. Bu işlem Google tarafındaki yetkiyi iptal eder ve ilgili OAuth tokenlarıyla gelecekteki erişimi engeller. Daha önce Axporter'a senkronize edilmiş e-posta veya CRM kayıtları yalnızca bağlantının kaldırılmasıyla otomatik olarak silinmeyebilir; kullanıcı bu verilerin silinmesini Axporter'ın veri silme kanalları üzerinden ayrıca talep edebilir. Kullanıcı ayrıca Google Hesabı güvenlik ayarlarından Axporter'ın erişimini kaldırabilir.
Axporter'ın Google API'lerinden aldığı bilgileri kullanması ve başka uygulamalara aktarması, Limited Use gereklilikleri dâhil olmak üzere Google API Services User Data Policy hükümlerine uygun olacaktır.
English disclosure
When a user connects a Gmail account to Axporter, Axporter accesses Google account identity information and Gmail data based on the user's explicit authorization. The data may include message headers, sender and recipient addresses, subject lines, message bodies, message and thread identifiers, labels, and attachments to the extent necessary to provide the requested email functionality.
Axporter uses gmail.readonly to display and synchronize received and sent emails in its inbox, conversation views, and related CRM communication history. Axporter uses gmail.send only to send emails that the user creates or explicitly initiates through Axporter. Google user data is used only to provide, maintain, troubleshoot, and secure these connected-mailbox and CRM features. It is not sold or rented, used for advertising or data brokerage, used to create an independent database of people or companies, or used to train general-purpose or cross-customer AI models.
Google user data may be disclosed to service providers acting on Axporter's behalf only as necessary to operate and secure the service and subject to appropriate confidentiality, security, and data-protection obligations, or where required by law, valid legal process, or the user's explicit direction. OAuth access and refresh tokens are encrypted at rest. Synchronized Gmail data is protected by access controls, encryption, audit controls, security monitoring, backups, and incident response.
Google user data is retained under the Retention Periods section of this Policy only as long as necessary to provide the service, carry out documented customer instructions, or comply with applicable law. Customer content may be retained with restricted or read-only access for up to 180 days after paid access ends. Verified early-deletion requests are generally completed within 30 days, subject to applicable law, and backup copies are removed through the normal secure overwrite cycle.
Users can revoke Google OAuth authorization directly by removing Axporter access in their Google Account security settings. This revokes access at Google and prevents future access using the affected OAuth tokens. Previously synchronized email or CRM records may not be deleted merely by disconnecting; users may separately request their deletion. Axporter's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
10. Yapay Zekâ ve Üçüncü Taraf Veri Sağlayıcıları
Belirli arama, zenginleştirme, e-posta/telefon bulma veya belge özelliklerinde sorgular ve gerekli alanlar üçüncü taraf sağlayıcılara iletilebilir. Gereksiz müşteri içeriği gönderilmemeli; kullanıcı arayüzü ve politika hangi özelliklerin sağlayıcı çağrısı yaptığını açıklamalıdır.
Müşteri tarafından başlatılan bir sağlayıcı çağrısı, Müşteri Verilerinin Axporter veya sağlayıcı tarafından bağımsız pazarlama, veri satışı, müşteri kazanımı ya da genel amaçlı model eğitimi için kullanılmasına izin vermez. Sağlayıcı sözleşmeleri bu amaç sınırlamasını ve uygun gizlilik yükümlülüklerini içermelidir.
Müşteri, Axporter üzerinden elde ettiği üçüncü taraf/API kaynaklı verileri kendi adına ve kendi sorumluluğunda kullanır. Bu verilerin yeniden satılması, başka kişi veya kuruluşlara ticari veri ürünü olarak aktarılması, başka veri tabanlarını zenginleştirmek için kullanılması veya hukuka aykırı pazarlama/iletişim faaliyetlerinde kullanılması yasaktır. Müşteri; bu verileri işlerken ve üçüncü kişilerle iletişime geçerken gerekli hukuki dayanak, bilgilendirme, izin, itiraz/çıkış mekanizması, kayıt doğruluğu ve yerel hukuk uygunluğundan sorumludur.
11. Müşteri Referans İzni ve Kamuya Açıklama
Axporter, bir Müşterinin kuruluş adını, markasını veya logosunu ancak kuruluş sahibi ya da yetkili yöneticisi ayrı ve açık biçimde izin verdiyse internet sitesinde, müşteri/referans listelerinde veya resmî sosyal medya hesaplarında yayımlar. Kullanım Koşullarının genel olarak kabul edilmesi tek başına bu izni oluşturmaz.
İzin kapsamı, onayı veren kişi, tarih ve geri çekme işlemi kaydedilir. İzin geri çekildiğinde yeni kullanım durdurulur ve ilgili ad/logo, Kullanım Koşullarında belirtilen süre içinde Axporter’ın kontrolündeki düzenlenebilir kamuya açık yüzeylerden kaldırılır. Axporter, ayrı bir özel onay olmadan Müşteri adına beyan, tavsiye, alıntı, başarı sonucu veya vaka çalışması yayımlamaz.
Kuruluş adı ve logosu tüzel kişiye ait olduğunda her zaman kişisel veri sayılmayabilir; buna karşılık onay veren yetkilinin kimliği ve onay/geri çekme kaydı kişisel veri içerebilir ve bu Politika kapsamında işlenir.
12. Çerezler ve Benzer Teknolojiler
Zorunlu çerezler oturum, güvenlik ve temel işlevler için kullanılabilir. Analitik, performans veya pazarlama amaçlı zorunlu olmayan teknolojiler, uygulanabilir hukukun gerektirdiği ölçüde tercih/rıza mekanizmasına tabi olmalıdır. Ayrıntılar Çerez Politikasında açıklanır.
13. Meta Pixel ile Ölçüm ve Reklam Performansı
Axporter, internet sitesinde kullanım ölçümü, reklam performansı ve dönüşüm ölçümü amacıyla Meta Platforms tarafından sağlanan Meta Pixel teknolojisini kullanabilir. Bu bağlamda Meta Platforms, ilgili üçüncü taraf teknoloji sağlayıcısı ve veri alıcısıdır. Meta’nın veri işleme uygulamaları Meta Gizlilik Politikası’nda açıklanır.
Meta Pixel, ziyaretçi “Pazarlama Çerezleri” onayını açıkça verdikten sonra etkinleşir. Onay reddedilmiş veya henüz verilmemişse Meta Pixel yüklenmez ve etkinleştirilmez.
Onay aktifken sayfa ziyaretleri ve dönüşüm olayları (örneğin başarılı bir Erken Erişim başvurusu) Meta ile paylaşılabilir. Axporter uygulaması, ad, e-posta, şirket veya telefon gibi form alanlarını Meta Pixel üzerinden Meta’ya bilinçli olarak iletmez.
Pazarlama çerezi tercihi, mevcut Çerez Tercihleri kontrolleri üzerinden her zaman değiştirilebilir veya geri çekilebilir; geri çekme ileriye dönük olarak uygulanır.
14. Saklama Süreleri
Veriler yalnız amaç için gerekli süre, sözleşme süresi, güvenlik ihtiyacı ve yasal yükümlülükler boyunca tutulur. Ücretli erişim sona erdiğinde veya ödeme alınamadığı için üyelik askıya alındığında/sona erdiğinde, müşteri içerikleri görüntüleme, dışa aktarma, destek ve hesap kurtarma amacıyla en fazla 180 gün boyunca salt okunur veya sınırlandırılmış erişimle tutulabilir. Bu sürenin sonunda Müşterinin operasyonel müşteri verileri, CRM kayıtları, belgeleri, dosyaları ve hesap içerikleri aktif üretim veri tabanlarından silinir veya geri döndürülemez biçimde anonimleştirilir.
Ödeme başarısızlığında gün 0–14 tahsilat yeniden deneme ve tam erişim, 15. gün salt okunur erişim ve 30. gün askıya alma uygulanabilir. Abonelik iptali, mevcut ödenmiş dönemin sonuna kadar tam erişimi etkilemez; 180 günlük saklama ve kurtarma süresi bu erişimin sona erdiği veya ödeme alınamayan üyeliğin askıya alındığı/sona erdiği tarihte başlar.
Doğrulanmış erken silme talebi, uygulanabilir hukuk uyarınca silme şartları oluşmuşsa kural olarak 30 gün içinde sonuçlandırılır. Kanuni bir saklama sebebi veya hukuken izin verilen süre uzatımı varsa talep sahibine kapsam ve gerekçe bildirilir. Faturalama/vergi kayıtları, ödeme ve onay ispatları, güvenlik/audit kayıtları, dolandırıcılık önleme verileri, uyuşmazlık ve hukuki talepler gerekli yasal süre boyunca ayrı ve erişimi kısıtlı biçimde saklanabilir. Yedeklerdeki kopyalar olağan üzerine yazma döngüsünde silinir ve bu arada olağan işletim amacıyla geri yüklenmez veya başka amaçla kullanılmaz. Müşteri referans izni ve geri çekme kayıtları, iznin kapsamını ve kullanımın hukuka uygunluğunu kanıtlamak için gerekli makul süre boyunca saklanabilir.
15. Güvenlik
Axporter, erişim kontrolü, şifreleme, kayıt/audit, yedekleme, güvenlik izleme ve olay müdahalesi gibi uygun teknik ve organizasyonel önlemleri uygular. Hiçbir internet hizmeti mutlak güvenlik garanti edemez.
Müşteri Verilerine yönelik insan erişimi rol, görev ve ihtiyaçla sınırlandırılır. Yetkisiz görüntüleme, dışa aktarma, kopyalama, paylaşma veya kişisel/ticari amaçla kullanma bir güvenlik ve gizlilik ihlali olarak ele alınır; erişim iptali, iç inceleme, olay müdahalesi ve uygulanabilir bildirim süreçlerini tetikler.
Geliştirme, kaynak kodu, otomatik teknik analiz, test ve kamuya açık site tasarım sistemlerine müşteri içeriği veya kimlik bilgileri bilinçli olarak yerleştirilmez. Bu sistemlerde mümkün olduğunda sentetik, maskelenmiş ya da geri döndürülemez biçimde anonimleştirilmiş veri kullanılır. Hata ve kalite kayıtları parola, token, doğrulama kodu, ödeme sırrı, tam e-posta gövdesi, belge içeriği ve müşteri dosyalarından arındırılır.
16. Kullanıcı ve Veri Sahibi Hakları
Uygulanabilir hukuka göre kişiler; erişim, düzeltme, silme, kısıtlama, itiraz, veri taşınabilirliği, rızayı geri çekme ve yetkili makama şikâyet haklarına sahip olabilir. Bir kuruluş müşterisinin CRM’inde yer alan kişiler, taleplerini öncelikle verinin amaç ve araçlarını belirleyen ilgili Müşteriye yöneltebilir.
17. Çocukların Gizliliği
Axporter ticari kullanım için tasarlanmıştır ve 18 yaşın altındaki kişilere yönelik değildir. Bilerek çocuk hesabı oluşturulmasına izin verilmez.
18. Otomatik Karar Verme
Axporter, kişileri yalnız otomatik işlemeye dayanarak hukuki veya benzer derecede önemli etki doğuran kararlara tabi tutmayı amaçlamaz. İleride bu tür bir özellik sunulursa gerekli açıklama ve hak mekanizmaları ayrıca sağlanmalıdır.
19. İhlal ve Olay Yönetimi
Kişisel veri güvenliği olayı oluştuğunda, olay derhâl değerlendirilir, etkisi sınırlandırılır ve uygulanabilir hukukun gerektirdiği ölçüde müşteriler, ilgili kişiler veya makamlar bilgilendirilir. Axporter'ın Müşteri adına veri işleyen/hizmet sağlayıcı olarak hareket ettiği bir olayda, Axporter ilgili Müşteriye olayı öğrendikten sonra gereksiz gecikme olmaksızın ve hedef olarak 48 saat içinde bildirim yapmayı amaçlar; bildirimin içeriği olayın niteliği, etkilenen veri kategorileri, alınan/önerilen önlemler ve mevcutsa iletişim noktası hakkında makul ölçüde bilgi içerir.
Axporter'ın veri sorumlusu olduğu ve KVKK'nın uygulanabilir olduğu hâllerde, Kurul'a bildirim gerektiren kişisel veri ihlalleri için değerlendirme ve bildirim süreci KVKK'nın gecikmeksizin ve kural olarak en geç 72 saat içinde bildirim yaklaşımı dikkate alınarak yürütülür. Tüm bilgilerin aynı anda sağlanamadığı durumlarda bildirimler aşamalı olarak tamamlanabilir.
20. Üçüncü Taraf Bağlantılar
Hizmet üçüncü taraf sitelere veya hizmetlere bağlantı verebilir. Bu tarafların gizlilik uygulamaları kendi politikalarına tabidir.
21. Politika Değişiklikleri
Politika değiştirildiğinde son güncelleme tarihi ve sürüm yayımlanır. Esaslı değişikliklerde uygun bildirim sağlanır.
22. İletişim
Gizlilik talepleri ve sorular için: support@axporter.com.
Expinno Inc. — 8 The Green, Dover, DE 19901, United States
Destek: support@axporter.com