Locationes'ta güvenlik

Ürünü çalıştırmak için gereken verileri işleriz: lokasyon adları, adresler, kategoriler, çalışma saatleri, profil alanları, yorumlar ve yanıtlar, rapor rakamları ve davet ettiğiniz kişilerin hesap bilgileri. Gmail, Drive, Takvim veya kişisel Google hesabı erişimi istemeyiz.

Bu web sitesi üzerinden gönderdiğiniz iletişim bilgilerini de işleriz. Bu kayıtlar talebi yanıtlamak için kullanılır; satılmaz veya kiralanmaz.

Başka Google API kapsamı istemeyiz. Erişim, Google hesabının sahibi tarafından verilir ve Google hesap izinleri ekranından her zaman geri alınabilir. Locationes, kendisine verilmeyen bir profili okuyamaz.

Hesap kapanınca ihtiyacınız olanı ödenmiş dönem bitmeden dışa aktarın. Yorum geçmişi, raporlar ve silinen yorum arşivi dışa aktarılabilir. Hesabın ve verilerinin silinmesini istiyorsanız [email protected] adresine yazın.

Erişim rol bazlıdır ve kişinin görmesine izin verilen lokasyonlarla sınırlıdır. Bölge müdürü kendi bölgesine, merkez ofis grubun tamamına, ajans kullanıcıları müşteri hesaplarına sınırlandırılabilir. Canlı profil verisini değiştirebilen hesaplar için iki adımlı doğrulama vardır. Yönetici hesaplarının tamamında açmanızı öneririz.

Hedef: yönetici erişimine hâlâ kimin ihtiyacı olduğunun üç ayda bir gözden geçirilmesi. Bu bir sertifika değil, operasyon hedefidir.

Tarayıcınız ile Locationes arasındaki trafik HTTPS/TLS kullanır. Barındırma ve veritabanı sağlayıcılarımızda saklanan veriler, onların platform kontrolleri kapsamında bekleme sırasında şifrelenir. Uygulama sırları ortam yapılandırmasında tutulur; depoda veya tarayıcıda tutulmaz.

Üretim sözleşmeleri imzalandığında nihai yasal adları ve bölgeleri burada yayımlayacağız. Bu sayfada ISO 27001, SOC 2 veya başka bir sertifika iddia etmiyoruz.

Kişisel verileri etkileyen bir güvenlik olayı tespit edersek olayı sınırlar, etkilenen kayıtları değerlendirir ve yürürlükteki hukukun gerektirdiği kişilere ve makamlara bildirim yaparız. GDPR geçerliyse hedefimiz, bildirilebilir bir ihlali öğrendikten sonra 72 saat içinde yetkili denetim makamını bilgilendirmektir. Değerlendirme tamamlanmadan bir olayı zararsız diye tanımlamayız.

Kişisel verilerinize erişim, yanlış kayıtların düzeltilmesi, artık ihtiyaç duymadığımız verilerin silinmesi, sağladığınız verilerin taşınabilirliği ve belirli işlemlere itiraz veya kısıtlama talep edebilirsiniz. İsteğe bağlı iletişimler için verdiğiniz onayı her zaman geri çekebilirsiniz.

Gizlilik talepleri için hesabınızla ilişkili adresten [email protected] adresine yazın. Hesap adına hareket etmeye yetkili olduğunuzu doğrulamamız gerekebilir. Türkiye'deyseniz KVKK kapsamındaki haklarınızı da aynı adres üzerinden kullanabilirsiniz.

ISO 27001 veya SOC 2 sertifikamız yoktur; bu sayfa bir güvenlik anketinin veya veri işleme sözleşmesinin yerine geçmez. Kurumsal müşteriler güncel DPA'yı ve güvenlik incelemesi için yazılı yanıt talep edebilir.