GDPR Uyumluluğu

SunPeak Innovations LLC Gürcistan'da kuruludur ve Avrupa Birliği'nde bir işyeri bulunmamaktadır. AB Genel Veri Koruma Tüzüğü (GDPR), ürün ve hizmetlerimizi Avrupa Birliği'ndeki ve Avrupa Ekonomik Alanı'ndaki kişi ve kuruluşlara sunduğumuzda, GDPR'ın 3. maddesinin 2. fıkrası uyarınca bize uygulanır. Bu sayfa, GDPR kapsamındaki rollerimizi, müşterilerimiz için kişisel verileri hangi koşullarla işlediğimizi ve AB'deki kişilerin haklarını nasıl kullanabileceklerini açıklar. Hangi verileri neden topladığımız, www.sunpeaki.com/privacy-policy adresindeki Gizlilik Politikamızda açıklanmıştır.

1. Rollerimiz: veri sorumlusu ve veri işleyen

1.1 Veri sorumlusu olarak SunPeak

Aşağıdakiler bakımından kişisel verilerin nasıl ve neden işleneceğine biz karar veririz ve veri sorumlusu biziz: web sitemiz; SP SmartCloud platformunun kullanıcı hesapları, oturum açma işlemleri ve güvenliği; çevrimiçi mağaza siparişleri ve platform ödemeleri; bültenler; ürün kalite kayıtları ve müşteriler, tedarikçiler ve iş ortaklarıyla iletişimimiz.

1.2 Veri işleyen olarak SunPeak

Bir kurumsal müşteri SP SmartCloud'u kullandığında, müşterinin çalışma alanındaki (workspace) veriler müşterinin talimatları doğrultusunda işlenir. Bu veriler; kişilerle ilgili cihaz ölçümlerini ve konumlarını, müşteri tarafından yüklenen nesneleri ve fotoğrafları, uyarı alıcısı listelerini ve müşterinin nesneleri hakkında yapay zekâ asistanıyla yapılan sohbetleri kapsar. Bu veriler bakımından veri sorumlusu müşteri, veri işleyen ise SunPeak'tir.

1.3 Müşterilerin sorumlulukları

Veri sorumlusu sıfatıyla müşterinin, topladığı veriler için hukuki bir sebebe sahip olması ve ilgili kişileri bilgilendirmesi gerekir. Bu husus, özellikle cihazların çalışanların veya araçların konumunu takip etmek, odalarda varlık algılamak veya kişi saymak için kullanıldığı durumlarda önem taşır. Müşteri, bu tür bir izlemenin veri koruma etki değerlendirmesi gerektirip gerektirmediğini değerlendirmeli ve sağlık verileri gibi özel nitelikli kişisel verileri platforma yüklememelidir. Müşterilere bu yükümlülükleri yerine getirmelerinde aşağıda açıklandığı şekilde yardımcı oluruz.

2. Veri işleme koşulları (GDPR'ın 28. maddesi)

Bu koşullar, bir müşteri adına kişisel veri işlediğimiz her durumda uygulanır ve Hizmet Şartlarımızın ve o müşteriyle yapılan diğer tüm sözleşmelerin bir parçasını oluşturur. Ayrıca imzalanmış bir veri işleme sözleşmesine ihtiyaç duyan müşteri, bunu info@sunpeaki.com adresinden talep edebilir.

• Konu ve süre: SP SmartCloud'un sunulması amacıyla müşterinin çalışma alanı verilerinin barındırılması ve işlenmesi; müşteri platformu kullandığı sürece.
• Nitelik ve amaç: müşterinin yapılandırdığı şekilde depolama, analiz, görüntüleme, uyarıların iletilmesi, otomasyon ve yapay zekâ destekli özellikler.
• Veri türleri: müşterinin kullanıcılarının ve uyarı alıcılarının kimlik ve iletişim verileri; kimliği belirlenebilir kişilerle ilgili olabilecek cihaz ölçümleri ve konumları; müşteri tarafından yüklenen fotoğraflar, dosyalar ve metinler.
• İlgili kişiler: müşterinin çalışanları, yüklenicileri, kiracıları, sakinleri, ziyaretçileri ve verileri müşteri tarafından platformda işlenen diğer kişiler.
• Talimatlar: kanun aksini gerektirmedikçe verileri yalnızca Hizmet Şartlarımız, bu veri işleme koşulları ve müşterinin platformdaki ayarları dâhil olmak üzere müşterinin belgelenmiş talimatları doğrultusunda işleriz; kanunun aksini gerektirmesi hâlinde, kanun yasaklamadıkça müşteriyi önceden bilgilendiririz.
• Gizlilik: verileri işlemeye yetkilendirdiğimiz herkes gizlilik yükümlülüğüne tabidir.
• Güvenlik: www.sunpeaki.com/data-protection adresindeki Veri Koruma sayfamızda açıklanan teknik ve idari tedbirleri uygularız.
• Alt veri işleyenler: müşteri, bölüm 3'te sayılan alt veri işleyenlerin kullanılmasına genel yetki verir. Her birini bu koşullara eşdeğer veri koruma yükümlülükleriyle bağlarız ve onlardan sorumlu olmaya devam ederiz.
• Yardım: işlemenin niteliğini dikkate alarak, müşteriye ilgili kişilerin taleplerine yanıt vermesinde ve güvenliğin sağlanması, kişisel veri ihlallerinin bildirilmesi, etki değerlendirmelerinin yapılması ve denetim makamlarıyla istişarede bulunulması konularında yardımcı oluruz.
• İhlaller: müşterinin verilerini etkileyen bir kişisel veri ihlalinden haberdar olduktan sonra, elimizdeki bilgilerle birlikte müşteriyi gereksiz gecikme olmaksızın bilgilendiririz.
• İşlemenin sona ermesi: hizmetin sonunda müşteri verilerini dışa aktarabilir ve kanun saklamamızı gerektirmedikçe verileri müşterinin talebi üzerine sileriz.
• Denetimler: bu koşullara uyumu kanıtlamak için gerekli bilgileri sağlarız ve makul bir süre önceden bildirimde bulunulması kaydıyla, masrafları müşteriye ait olmak üzere ve bir ihlal yaşanmadıkça yılda en fazla bir kez, müşteri veya müşterinin atadığı bir denetçi tarafından denetim yapılmasına izin veririz.

3. Alt veri işleyenler

• Google (Google Cloud): platformun AB'de (Belçika bölgesi) barındırılması, veritabanı ve dosya depolama; haritalar ve adres arama (Google Maps Platform).
• OpenAI (ABD): yapay zekâ asistanı ve yapay zekâ destekli otomasyon özellikleri.
• Telegram: Telegram'ı bağlamış kullanıcılara uyarıların iletilmesi.
• QuickChart (quickchart.io): Telegram mesajlarındaki grafikler.
• GoSMS (Gürcistan), TurkeySMS (Türkiye) ve Bird (Hollanda): telefon numarasının ülkesine göre SMS uyarılarının iletilmesi.
• Kullandığımız Helium ağ konsolunun (console.helium-iot.xyz) işletmecisi: Helium ağı üzerinden çalışan cihazların bağlanması.
• Mapbox: klasik platform arayüzündeki haritalar.
• ip-api.com: SP Net ağ geçitlerinin IP adreslerine göre yaklaşık konumu.
• Norveç Meteoroloji Enstitüsü (MET Norway) ve OpenStreetMap Foundation (Nominatim): nesnelerin koordinatlarına ait hava durumu ve yer adları.

Müşterilerin verilerini işleyen bir alt veri işleyeni eklemeden veya değiştirmeden en az 14 gün önce müşterileri e-posta yoluyla bilgilendiririz. Müşteri, makul veri koruma gerekçelerine dayanarak itiraz edebilir. İtirazı çözemezsek müşteri, değişiklik yürürlüğe girmeden önce çalışma alanını kapatabilir ve bu durumda kullanılmamış ön ödemeli bakiyesini iade ederiz.

4. Uluslararası veri aktarımları

Platform veritabanı ve uygulama sunucuları Avrupa Birliği'nde (Google Cloud, Belçika bölgesi) bulunmaktadır. SunPeak, Avrupa Komisyonu tarafından yeterli düzeyde veri koruması sağladığı kabul edilmemiş olan Gürcistan'da yerleşiktir ve personelimiz verilere Gürcistan'dan ve diğer ülkelerden uzaktan erişebilir. Alt veri işleyenlerin bir kısmı ABD'de, Türkiye'de ve diğer üçüncü ülkelerde bulunmaktadır.

SunPeak, GDPR'ın 3. maddesinin 2. fıkrası uyarınca bizzat GDPR'a tabi olduğundan ve platform verilerini Avrupa Birliği'nde tuttuğundan, personelimiz bu verilere hangi ülkeden erişirse erişsin bu verilere GDPR'ı uygularız. Komisyonun (AB) 2021/914 sayılı Uygulama Kararı ile kabul edilen standart sözleşme maddeleri, kendisi GDPR'a tabi olan veri alıcıları için tasarlanmamıştır. Bir müşterinin kendi uyumu için bir aktarım mekanizmasına ihtiyaç duyması hâlinde, talep üzerine Avrupa Komisyonu tarafından bu durum için kabul edilen maddeleri veya bunlar kullanıma sunulana kadar 2021 tarihli maddelerin İkinci Modülünü imzalarız. Üçüncü ülkelerdeki alt veri işleyenler için, sertifikalı alıcılar bakımından AB–ABD Veri Gizliliği Çerçevesi (EU–US Data Privacy Framework) dâhil olmak üzere bir yeterlilik kararına veya alt veri işleyenle yapılan standart sözleşme maddelerine dayanırız.

5. AB'deki ilgili kişi olarak haklarınız

GDPR kapsamında erişim hakkına (15. madde), düzeltme hakkına (16. madde), silme hakkına (17. madde), işlemenin kısıtlanması hakkına (18. madde), veri taşınabilirliği hakkına (20. madde), doğrudan pazarlamaya her zaman itiraz etme dâhil itiraz hakkına (21. madde), yalnızca otomatik işlemeye dayanan kararlara tabi olmama hakkına (22. madde) ve rızanızı dilediğiniz zaman geri alma hakkına sahipsiniz.

Talebinizi info@sunpeaki.com adresine gönderin. Talebinizi gereksiz gecikme olmaksızın ve en geç bir ay içinde yanıtlarız; karmaşık veya çok sayıda talep olması hâlinde bu süre iki ay daha uzatılabilir ve bunun nedenini size bildiririz. Verileriniz bir müşterinin çalışma alanında bulunuyorsa, talebinizi veri sorumlusu olan müşteriye iletir ve müşterinin yanıt vermesine yardımcı oluruz.

Ayrıca, özellikle mutat meskeninizin, işyerinizin veya iddia edilen ihlalin gerçekleştiği yerin bulunduğu AB üye devletinde bir denetim makamına şikâyette bulunma hakkına sahipsiniz.

6. AB'de iletişim

SunPeak'in AB'de ofisi bulunmamaktadır. Bize doğrudan İngilizce, Almanca, Türkçe veya Rusça olarak info@sunpeaki.com adresinden ya da SunPeak Innovations LLC, Gldani Khevi, Building 3, Floor 1, 0178 Tbilisi, Gürcistan adresinden ulaşabilirsiniz.

7. Kişisel veri ihlalleri

Veri sorumlusu olduğumuz hâllerde, bir kişisel veri ihlalini, ihlalin kişilerin hak ve özgürlükleri açısından bir risk doğurma ihtimali bulunmadıkça, öğrendiğimiz andan itibaren 72 saat içinde yetkili denetim makamına bildiririz ve riskin yüksek olduğu durumlarda ilgili kişileri gereksiz gecikme olmaksızın bilgilendiririz. Veri işleyen olduğumuz hâllerde, müşteriyi bölüm 2'de açıklandığı şekilde bilgilendiririz.

8. Tasarımda gizlilik

Hizmetlerimizi mümkün olduğunca az kişisel veri toplayacak şekilde tasarlarız. Web sitemiz çerez, analiz aracı veya reklam izleyicisi kullanmaz; cihazlardan gelen ham radyo mesajları 7 gün sonra silinir; kart bilgileri sistemlerimize hiçbir zaman ulaşmaz ve mobil uygulamamız konumunuza erişmez.

9. İletişim

Bu sayfa veya kişisel verileri nasıl işlediğimiz hakkındaki her türlü sorunuz için info@sunpeaki.com adresine yazın.