Gizlilik beyanı

Backsound B.V., Snelliusweg 65, 6827 DG Arnhem, Hollanda; Hollanda Ticaret Odası'na 99370328 numarasıyla kayıtlı, KDV numarası NL868958141B01.

Verilerinle ilgili soruların mı var? info@backsound.nl adresine e-posta gönder ya da +31 88 425 9888 numarasını ara. Dört hafta içinde yanıt veririz.

Yalnızca bir formu doldururken kendin girdiklerini. Yani:

Ön siparişin, demo talebin ya da sorduğun soru hakkında seninle iletişime geçmek ve sana onay e-postasını göndermek için. Başka hiçbir şey için değil. Form verilerini reklam için kullanmayız, satmayız ve sana sormadan seni bir bültene eklemeyiz.

Hukuki dayanak, bir sözleşmenin ifası ya da henüz bir sözleşme yoksa bizden yapmamızı istediğin adımlardır (GDPR Madde 6(1)(b)).

Girdiğin bilgiler kendi sunucumuza gider ve kendi veritabanımızda saklanır. Ofisimiz e-postayla bir bildirim alır, sen de verdiğin adrese bir onay alırsın.

Bu formlar için pazarlama ajansı, CRM entegrasyonu ya da reklam ağı kullanmıyoruz.

Sunucularımız Leaseweb'de ve kendi sunucularımızda, her ikisi de Hollanda'da barındırılır; onları yalnızca biz yönetiriz.

Hesabım sayfasında e-posta adresin ve parolanla ya da sunulduğu yerlerde Google veya Apple ile giriş yaparsın. Google veya Apple'ı seçersen, bu hizmet bize e-posta adresini ve paylaşırsan adını iletir. Şirketin, konumların, paketin, çalışanların ve orada yönettiğin müzik ayarları gibi hesap verilerin kendi sunucumuzda saklanır.

Oturumunun açık kalması için tarayıcın yerel depolamada bir giriş anahtarı ve rastgele bir cihaz numarası tutar (bkz. “Sitenin tarayıcında tuttukları”). Hukuki dayanak sözleşmenin ifasıdır (GDPR Madde 6(1)(b)).

Faturaları kendi faturalama sistemimizde düzenleriz. Bir faturayı çevrimiçi öder ya da otomatik ödeme yetkisi (SEPA) verirsen, bu işlem ödeme hizmeti Mollie (Amsterdam) üzerinden yürür; Mollie bunun için ödeme bilgilerini işler. Yasa gerektirdiği için faturaları 7 yıl saklarız.

Konumlarının bulunduğu sayfada bir harita, bir konumun nerede olduğunu gösterir. Harita görüntüleri doğrudan OpenStreetMap'ten gelir; tarayıcın bunun için onların sunucularına (Birleşik Krallık'ta) çerez olmadan bağlanır. Bir konumun yerini cihazınla belirlersen, tarayıcın önce senden izin ister; bu pozisyonu konumun yeri olarak saklarız (Request App için) ve başka hiçbir şey için kullanmayız. Bir konumun yerini adresinden bulmak için sunucumuz yalnızca bu adresi (sokak, kapı numarası, posta kodu, şehir, ülke) Geoapify (Geoapify GmbH) adres hizmetine gönderir; onunla birlikte hiçbir isim ya da iletişim bilgisi gönderilmez.

Şirket adı alanına yazarken bu harfleri kendi sunucumuza göndeririz; sunucumuz bunlarla Hollanda Ticaret Odası'nın resmi Ticaret Sicili'nde sorgulama yapar. Normal sunucu günlükleri dışında bu aramaları saklamayız. Formla birlikte yalnızca gerçekten tıkladığın şirket gönderilir.

Web sitesinin yazı tipleri kendi sunucumuzdan gelir; bunlar için seninle ilgili hiçbir şey Google'a gitmez. Sitedeki sohbet penceresi kendi sunucumuzda (fungo.backsound.nl) çalışır ve yalnızca sayfayı kullanmaya başladığında yüklenir. Orada yazdıkların sana yardımcı olmak için kullanılır. Sohbette ve WhatsApp'ta sorulan sorular önce bir yapay zekâ asistanı tarafından yanıtlanır; bunun için konuşmanın metni OpenAI şirketine (Amerika Birleşik Devletleri) gider ve bu şirket metni veri işleyenimiz olarak işler. Gerektiğinde bir çalışanımız konuşmayı devralır. Bu pencerede WhatsApp'ı seçersen, konuşma WhatsApp'ta (Meta) devam eder ve o hizmetin şartları da geçerli olur. Sohbet penceresi çerez yerleştirmez. Sosyal medya düğmeleri yoktur.

Google yorumlarımızı tarayıcın değil, kendi sunucumuz çeker; bu yüzden bunlar için seninle ilgili hiçbir şey Google'a gitmez.

İlk ziyaretinde bir pencere izin verip vermediğini sorar. Kabul et ve Reddet düğmeleri aynı boyuttadır; Ayarlar bölümünde kategori bazında seçim yaparsın. Seçimini 12 ay boyunca kendi tarayıcında saklarız, sonra yeniden sorarız. İznini her sayfanın altındaki Çerez ayarları üzerinden değiştirir ya da geri çekersin. Bir izni geri çekersen, bu cihazdaki ölçüm çerezlerini siler ve sayfayı yeniden yükleriz.

İzin olmadan Google Analytics çerez yerleştirmez ve Google, ziyaret sayısının tahmin edilebilmesi için yalnızca çerezsiz ve tanımlayıcısız sınırlı bir sinyal alır (saat, sayfa ve tarayıcı türü dahil; Google'ın Consent Mode özelliği). Bir Google reklamı üzerinden gelirsen, Google'ın tıklama numarası (gclid) sonraki sayfaların adreslerinde taşınabilir. Bunun hukuki dayanağı, sitenin nasıl kullanıldığını bilmeye yönelik meşru menfaatimizdir (GDPR Madde 6(1)(f)). İzin olmadan Microsoft Clarity ve kendi oturum kayıtlarımız hiç başlamaz.

Ölçümün hukuki dayanağı senin iznindir (GDPR Madde 6(1)(a) ve Hollanda Telekomünikasyon Kanunu'nun 11.7a maddesi).

İznin olursa, siteyi kaç kişinin ziyaret ettiğini, hangi sayfaları okuduklarını, siteye nasıl geldiklerini ve nerede ayrıldıklarını görmek için Google Analytics kullanırız. Siteyi bu şekilde geliştiririz; bu verilerde isim ya da adres görmeyiz.

Sayfa görüntülemelerinin yanı sıra sayfayı kaydırıp kaydırmadığını, dış bir bağlantıya tıklayıp tıklamadığını, bir dosya açıp açmadığını ya da bu sitedeki arama alanını kullanıp kullanmadığını da ölçer. Bu arama alanına yazdığın şey, yani bir sanatçı ya da şarkı, bu nedenle Google'a gider. Google bunu veri işleyenimiz olarak işler; Google Analytics IP adreslerini saklamaz ve veriler en geç 14 ay sonra silinir.

İznin olursa Microsoft Clarity'yi de kullanırız. Clarity, ziyaretçilerin sayfalarda nasıl hareket ettiğini kaydeder: nereye tıkladıklarını, ne kadar kaydırdıklarını ve nerede ayrıldıklarını. Buradan sitenin hangi bölümlerinin anlaşılmaz olduğunu görürüz. Bir giriş alanına ya da sohbete yazdıkların, örneğin adın, e-posta adresin veya parolan, Clarity tarafından maskelenir ve kaydedilmez. Microsoft verileri veri işleyenimiz olarak işler ve kayıtları 30 gün saklar. Kendi sunucumuz bir kaydın hangi ziyarete ait olduğunu not eder; böylece bir ziyareti günlük genel bakışımızdan izleyebiliriz.

İznin olursa ziyaretleri ücretsiz rrweb yazılımıyla kendimiz de kaydeder ve bu kayıtları kendi sunucumuzda saklarız. Böyle bir kayıt ekranda neler olduğunu gösterir: hangi sayfaları görüntülediğini, nereye tıkladığını ve ne kadar kaydırdığını. Bir giriş alanına yazdıkların yıldız işaretleriyle değiştirilir ve bu yüzden kaydedilmez; sohbet penceresi ve şirket araması kaydedilmez, hesap sayfan ve parola sıfırlama sayfası ise hiçbir zaman kaydedilmez.

Bir ziyaretin sayfalarını bir arada tutmak için tarayıcın ziyaret süresince oturum depolamasında rastgele bir numara hatırlar; pencereyi kapattığında bu numara kaybolur. Hiçbir şey başka bir tarafa gitmez. Günlük ziyaretçi genel bakışımızda doğru ziyarete ait kaydı bulabilmek için kaydın numarası sunucu günlüklerimize de girer. Bir kaydı yalnızca Backsound çalışanları izleyebilir ve kayıt 90 gün sonra silinir.

Yalnızca istatistiklere izin verdiysen:

Bunlar cihazında kalır ve yalnızca sitenin çalışması için kullanılır. Bunları tarayıcında sitenin verilerini silerek temizlersin.

Google, Microsoft, OpenAI ve Meta (WhatsApp) ile, Apple ile giriş yaparsan Apple, ABD şirketleridir. Amerika Birleşik Devletleri'ne aktarımlar, bu şirketlerin katıldığı EU-US Data Privacy Framework'e ya da Avrupa Komisyonu'nun standart sözleşme maddelerine dayanılarak gerçekleşir.

Her web sunucusu gibi bizimki de hangi sayfaların istendiğini IP adresi, saat ve tarayıcı türüyle birlikte kaydeder. Bu, arızaları ve kötüye kullanımı incelemek için gereklidir. Bu günlükler bir formdaki verilerle ilişkilendirilmez. Ancak bir form aracılığıyla gönderilen bir talepte, kötüye kullanımı tespit etmek için IP adresini ve tarayıcı türünü saklarız.

Her ziyaret için IP adresinin hangi ağa ait olduğuna bakarız. Bu genellikle yalnızca bir internet sağlayıcısının adını verir; kendi sabit internet adresi olan bir şirkette ise o şirketin adını. Böylece hangi kuruluşların bizimle ilgilendiğini görürüz. Bunu kendi sunucumuz herkese açık RIPE IP sicilinde arar; herhangi bir reklam ya da takip şirketi işin içinde değildir. Bir ziyaret, mevcut bir müşterinin Backsound oynatıcısının o gün bağlandığı internet adresinden gelirse, bunun o müşteri olduğunu görürüz; bu karşılaştırma kendi sunucularımızda yapılır.

Hukuki dayanak, siteyi güvende tutmaya ve hangi kuruluşların ilgilendiğini görmeye yönelik meşru menfaatimizdir (GDPR Madde 6(1)(f)); buna info@backsound.nl üzerinden itiraz edebilirsin. Sunucu günlüklerini 90 gün saklarız.

Bir ön siparişi lansmana kadar ve müşterimiz olursan müşteri ilişkisi sürdüğü sürece saklarız. Müşteri ilişkisine dönüşmeyen bir demo ya da iletişim talebi, son iletişimden en geç iki yıl sonra silinir. Sunucu günlüklerini ve oturum kayıtlarını 90 gün, çerez penceresindeki seçimini 12 ay saklarız. Google Analytics ölçüm verilerini en fazla 14 ay, Microsoft Clarity kayıtları 30 gün saklar. Daha erken silinmesini istersen daha erken sileriz; aşağıya bak.

Her zaman şu konularda bize başvurabilirsin:

info@backsound.nl adresine e-posta gönder; sorunu kendimiz çözmeyi tercih ederiz. Birlikte çözemezsek, Hollanda Veri Koruma Kurumu'na (autoriteitpersoonsgegevens.nl) şikâyette bulunabilirsin.

Web sitesi ve tüm formlar şifreli bir bağlantı (https) kullanır. Veriler kendi yönettiğimiz sunucularda saklanır ve bunlara yalnızca talebinle ilgilenen çalışanlar erişebilir.

Web sitesinde ya da işlediğimiz verilerde bir şey değişirse, bu beyanı güncelleriz ve en üstteki tarihi değiştiririz. Büyük değişikliklerde bundan etkilenen kişileri bilgilendiririz.