Gizlilik Politikası

1. Veri sorumlusunun kimliği

CNPJ numarası 24.845.196/0001-83 olan ve Quadra 08, Comércio Local 23, Sala 304, Sobradinho, Brasília/DF, CEP 73006-060 adresinde bulunan MídiaTec MultiMídia Ltda - ME, kendi sorumluluğu kapsamındaki Amigos Nota 10 faaliyetleri sırasında işlenen kişisel verilerin veri sorumlusudur. Bu Politika, işbu belge kapsamındaki hizmetlerle ilgili veri işleme uygulamalarını açıklamaktadır.

2. Bu Politikanın kapsamı

Bu Politika, Amigos Nota 10 kurumsal internet sitesinde gezinilmesine ve burada açıklanan hizmetler kapsamında veri sorumlusu tarafından gerçekleştirilen kişisel veri işleme faaliyetlerine uygulanır. Sanal Ofisin belirli özellikleri, kendi kayıt, ödeme ve katılım süreçlerine ilişkin tamamlayıcı bilgilerin sunulmasını gerektirebilir.

3. İşlenen kişisel veriler

Kurumsal internet sitesinde gezinme sırasında IP adresi, erişim tarihi ve saati, tarayıcı bilgileri, güvenlik kayıtları ve oturum tanımlayıcıları gibi teknik veriler işlenebilir. Sanal Ofiste kullanıcı kaydıyla ilgili veriler; ad, kullanıcı adı, e-posta adresi, hesap tanımlayıcısı ve korunan kimlik doğrulama bilgilerini içerebilir. Destek görüşmeleri sırasında gönüllü olarak sağlanan bilgiler de alınan taleplerin yanıtlanması amacıyla işlenebilir.

4. Kayıt ve katılımla ilgili veriler

Sanal Ofiste kullanılan özelliklere bağlı olarak katılımcıların kimlik bilgileri, planlar, döngüler ve platformdaki pozisyonlarla ilgili veriler işlenebilir. Pix ödeme işlemlerinde işlem tanımlayıcıları, tutarlar, ödeme durumları, tarihler ve işlemlerin doğrulanması ile takibi için gerekli kayıtlar işlenebilir. Bu bilgilerin işlenmesi, fiilen sunulan özelliklerle ve bu Politikada açıklanan amaçlarla bağlantılıdır. Kurumsal internet sitesinde şu anda kendine ait bir kayıt formu bulunmamaktadır.

5. Çerezler ve oturum teknolojileri

Kurumsal internet sitesi, sayfalarının çalışması ve güvenli gezinme için gerekli çerezleri ve teknik araçları kullanır. Bunlar arasında oturum tanımlayıcıları ve XSRF-TOKEN gibi yetkisiz veya uygunsuz isteklere karşı koruma mekanizmaları yer alır. Bu araçlar oturumların sürdürülmesine, işlemlerin bütünlüğüne ve internet sitesinin korunmasına yardımcı olur. Gelecekte ek çerezlerin veya teknolojilerin kullanılması hâlinde, kullanıcılar uygulanabilir mevzuata uygun olarak bilgilendirilmelidir.

6. Veri işleme amaçları

Kişisel veriler; sayfaların ve özelliklerin sunulması, sistem güvenliğinin sağlanması, kötüye kullanımın önlenmesi, taleplerin yanıtlanması, kullanıcı ilişkilerinin yönetilmesi ve uygulanabilir yasal veya düzenleyici yükümlülüklerin yerine getirilmesi amacıyla kullanılabilir. Her veri işleme faaliyeti meşru amaç, gereklilik, uygunluk ve şeffaflık ilkelerine uymalıdır.

7. Hukuki dayanaklar

Kişisel verilerin işlenmesi, somut işleme faaliyetine göre, 13.709/2018 sayılı Brezilya Kanununda öngörülen hukuki dayanaklardan birine dayanmalıdır. Uygun olduğu durumlarda bunlar arasında sözleşmenin ifası veya sözleşme öncesi işlemler, yasal ya da düzenleyici yükümlülüğün yerine getirilmesi, hakların hukuka uygun biçimde kullanılması, meşru menfaat ve rıza bulunabilir. Rıza, bütün işlemlerin hukuki dayanağı olarak varsayılmaz.

8. WhatsApp üzerinden destek

Kurumsal internet sitesi, genel resmî destek kanalı olarak https://wa.me/5561981103929 adresinden erişilebilen WhatsApp (61) 98110-3929 hattını sunar. Kullanıcı, bu kanalı kullanırken görüşme sırasında doğrudan bilgi sağlayabilir. WhatsApp, kendi gizlilik belgelerinden incelenmesi gereken bağımsız veri işleme uygulamalarına sahiptir. Veri sorumlusunun aldığı iletişimlerin içeriği, destek hizmetleriyle ilgili amaçlar doğrultusunda kullanılmalıdır.

9. Veri paylaşımı

Kişisel veriler, uygulanabilir amaçlar ve hukuki dayanaklar gözetilerek, hizmetlerin barındırılması, altyapısı, güvenliği ve işletilmesi için gerekli hizmet sağlayıcılarla paylaşılabilir. Sanal Ofis, Pix ödeme taleplerinin sorgulanması ve ödeme bilgilerinin işlenmesiyle ilgili olarak Efí ile entegre çalışmaktadır. Veri paylaşımı, uygulanabilir yasal ve sözleşmesel yükümlülüklere uyularak ilgili işlemler için gerekli verilerle sınırlandırılmalıdır. Hukuki dayanak bulunması hâlinde bilgiler yetkili makamlara da sunulabilir.

10. Uluslararası veri aktarımları

Belirli teknolojik hizmetlerin kullanılması, kişisel verilerin Brezilya dışında işlenmesini veya saklanmasını içerebilir. Kişisel verilerin uluslararası aktarımı gerçekleştiğinde, Brezilya Genel Kişisel Verilerin Korunması Kanununda (LGPD) ve Brezilya Ulusal Veri Koruma Kurumunun (Autoridade Nacional de Proteção de Dados — ANPD) düzenlemelerinde öngörülen hukuki koşullara ve güvencelere uyulmalıdır. Veri sahibi, bu Politikada belirtilen gizlilik iletişim kanalları aracılığıyla verilerinin işlenmesi hakkında açıklama talep edebilir.

11. Bilgi güvenliği

Platform, altyapısında ve uygulamasında tespit edilen koruma mekanizmalarını kullanmaktadır. Bunlar arasında herkese açık adreslerde HTTPS bağlantıları, oturum çerezlerinin güvenlik özellikleri, parolaların kriptografik yöntemlerle korunması ve kimlik doğrulama girişimlerine yönelik sınırlandırma kontrolleri bulunmaktadır. Veri sorumlusu, kişisel verilere yetkisiz erişimi ve verilerin kazara veya hukuka aykırı biçimde yok edilmesini, kaybolmasını, değiştirilmesini, açıklanmasını ya da uygunsuz şekilde işlenmesini önlemeye çalışarak veri işleme risklerine uygun teknik ve idari önlemleri sürdürmelidir. Hiçbir dijital ortam tamamen risksiz olmadığından güvenlik önlemleri sürekli değerlendirilmeli ve iyileştirilmelidir.

12. Verilerin saklanması ve muhafazası

Kişisel veriler, işlenmelerini haklı kılan amaçlar için gerekli oldukları sürece; yasal ve düzenleyici yükümlülükler, sözleşmelerin ifası ve hakların hukuka uygun biçimde kullanılması gözetilerek muhafaza edilir. Saklama süreleri belirlenirken verilerin niteliği, işlenme amacı, ilgili riskler ve muhafazaya izin veren hukuki koşullar dikkate alınmalıdır. Veri işleme ihtiyacı sona erdiğinde, mevzuatın muhafazaya izin verdiği veya bunu zorunlu kıldığı durumlar saklı kalmak üzere, uygun olduğunda veriler silinmeli veya anonim hâle getirilmelidir. Kişisel verilere uygulanan saklama ölçütleri hakkında bilgi, bu Politikada belirtilen gizlilik iletişim kanalı aracılığıyla veri sorumlusundan talep edilebilir.

13. Veri sahiplerinin hakları

LGPD uyarınca veri sahibi, yasal koşullar ve sınırlar çerçevesinde, verilerinin işlenip işlenmediğinin doğrulanmasını, verilere erişimi, düzeltmeyi, uygun durumlarda anonimleştirmeyi, engellemeyi veya silmeyi, düzenlemelere uygun biçimde veri taşınabilirliğini, veri paylaşımları ve rıza göstermeme imkânı hakkında bilgi verilmesini talep edebilir. Ayrıca rızasını geri çekme ve kanunda öngörülen durumlarda yalnızca otomatik yollarla alınan kararların gözden geçirilmesini isteme haklarına sahiptir.

14. Gizlilikle ilgili başvurular

Veri sahibi, Brezilya Genel Kişisel Verilerin Korunması Kanununda (LGPD) öngörülen haklarını kullanmak için MídiaTec MultiMídia Ltda - ME şirketiyle privacidade@amigosnota10.com.br adresinden iletişime geçebilir. Başvurular uygulanabilir mevzuata göre incelenir. Başvuru sahibinin kimliğini doğrulamak ve kişisel verileri korumak için kesinlikle gerekli olan ek bilgiler talep edilebilir. Uygulanabilir olduğu durumlarda, kişisel verilerin işlenmesinden sorumlu görevlinin iletişim bilgileri yasal gerekliliklere uygun olarak bildirilir.

15. Çocuklar ve ergenler

Çocukların ve ergenlerin kişisel verilerinin işlenmesi, uygulanabilir olduğu durumlarda, onların üstün yararı ve özellikle Brezilya Genel Kişisel Verilerin Korunması Kanunu (LGPD) olmak üzere Brezilya mevzuatının hükümleri gözetilerek gerçekleştirilir. Amigos Nota 10 hizmetlerine kayıt ve katılım için uygunluk koşulları, ilgili yasal gerekliliklere uyularak platformun özel belgelerinde ve prosedürlerinde belirlenir.

16. Güncellemeler ve son hükümler

Bu Gizlilik Politikası; hizmetlerde, kişisel veri işleme uygulamalarında veya uygulanabilir mevzuatta meydana gelen değişiklikleri yansıtmak amacıyla güncellenebilir. Yürürlükteki sürüm, güncelleme tarihi belirtilerek Amigos Nota 10 platformunun resmî kanallarında yayımlanır. Mevzuatın gerektirdiği durumlarda önemli değişiklikler veri sahiplerine uygun yollarla bildirilir.