Web sitesi kullanım koşulları ve gizlilik bildirimi

1. Web sitesi operatörü

Kssmi Technology Co., Ltd. (可米科技有限公司)

Ticari iletişim ve fabrika adresi: 905, Bldg. 1, Baiwangda Health Tech Park, Yuanshan St., Longgang Dist., Shenzhen, Guangdong, Çin, Posta kodu: 518000

2. Bu şartların kabulü

Bu web sitesine erişerek veya kullanarak, bu web sitesi kullanım şartlarını kabul etmiş olursunuz. Kabul etmiyorsanız, web sitesini kullanmayı bırakmalısınız. Bu şartlar, ayrıca kararlaştırılan herhangi bir fiyat teklifinin, sipariş şartlarının veya üretim sözleşmesinin yerine geçmez.

3. Bilgilendirme amacı; bağlayıcı teklif olmaması

Web sitesi içeriği, Kssmi’nin üretim kapasitesi, ürünleri ve hizmetleri hakkında genel bilgi sağlamak amacıyla sunulmaktadır. İmzalanmış yazılı bir anlaşmada açıkça belirtilmedikçe, web sitesi içeriği bağlayıcı bir teklif, fiyat teklifi, garanti veya tedarik taahhüdü teşkil etmez.

Ürün görselleri, renkleri, teknik özellikleri, malzemeleri, minimum sipariş miktarları, numune düzenlemeleri, teslim süreleri, üretim kapasitesi ve kullanılabilirlik değişebilir. Her proje için nihai gereksinimler ve ticari şartlar yazılı olarak onaylanmalıdır.

4. İzin verilen kullanım

Web sitesini yasal iş ve bilgilendirme amaçlarıyla kullanabilirsiniz. Şunları yapmamalısınız:

• web sitesinin güvenliğine, kullanılabilirliğine veya düzgün çalışmasına müdahale etmek;
• sistemlere veya verilere yetkisiz erişim sağlamaya çalışmak;
• yasa dışı, hileli, zararlı veya yanıltıcı içerik göndermek;
• web sitesine mantıksız bir yük getirecek şekilde içerik çıkarmak için otomatik araçlar kullanmak; veya
• Kssmi içeriğini veya fikri mülkiyetini geçerli yasalara veya yazılı izne aykırı olarak kullanmak.

5. Fikri mülkiyet

Aksi belirtilmedikçe, web sitesi tasarımı, metinleri, resimleri, grafikleri, ürün sunumları, ticari isimleri, logoları ve diğer orijinal içerikleri Kssmi’ye aittir veya lisansı Kssmi’ye verilmiştir ve geçerli fikri mülkiyet yasalarıyla korunmaktadır. Web sitesini amaçlanan kullanımı için görüntüleme ve kullanma konusundaki sınırlı hak dışında hiçbir lisans verilmemektedir.

Üçüncü taraf isimleri, markaları ve materyalleri kendi sahiplerinin mülkiyetinde kalır.

6. Kullanıcılar tarafından gönderilen bilgiler

Yalnızca paylaşmaya yetkili olduğunuz ve talep için gerekli bilgileri verin. İlk başvuruda proje özeti ve ön görüşmeye uygun referanslar gönderin. Eksiksiz gizli tasarımları paylaşmadan önce NDA üzerinde anlaşmak, imzalamak ve gönderim kanalını belirlemek için satışla iletişime geçin. Hassas kişisel veri veya başkaları hakkında gereksiz bilgi göndermeyin. Gönderim mülkiyeti devretmez; talep ve kararlaştırılan proje için gerekenin ötesinde hak tanımaz.

İki tarafın imzaladığı NDA; gizliliği, proje materyallerinin izin verilen kullanımını ve hukuki yolları, uygulanacak hukuk ve uyuşmazlık hükümleriyle birlikte düzenler. Site koşulları NDA’yı değiştirmez veya sınırlamaz; sonraki anlaşma yalnızca NDA’nın izin verdiği ölçüde önceliklidir. Mülkiyet, kalıp, münhasırlık ve dosya teslimi proje anlaşmalarına tabidir. Site başvurusu veya NDA talebi ücretli geliştirme, numune, kalıp ya da üretime izin vermez. İlgili teklif, sipariş veya anlaşmanın iki tarafça yazılı kabulü ve gerekli ödeme teyidi gerekir. Yazılı kabul, kararlaştırılan imza şartlarına bağlı olarak yetkili kişiler üzerinden e-postayı içerebilir.

7. Üçüncü taraf hizmetleri ve bağlantılar

Web sitesi, WhatsApp, e-posta istemcileri ve sosyal platformlar dâhil olmak üzere üçüncü taraf web sitelerine veya iletişim hizmetlerine bağlantı verebilir. Bu hizmetler kendi şartları ve gizlilik uygulamaları altında işletilmektedir. Bir bağlantı, Kssmi’nin üçüncü tarafın hizmetini kontrol ettiği veya sorumluluğunu kabul ettiği anlamına gelmez.

8. Kullanılabilirlik ve doğruluk

Web sitesini kullanılabilir ve doğru tutmayı hedefliyoruz, ancak kesintisiz erişim sağlayacağımızı veya her içeriğin her zaman tam, güncel veya hatasız olacağını garanti etmiyoruz. Makul ölçüde gerekli olduğunda web sitesi içeriğini güncelleyebilir, askıya alabilir veya kaldırabiliriz.

9. Sorumluluk

Bu koşullar kanunen dışlanamayan sorumluluğu dışlamaz veya sınırlamaz. Hukukun izin verdiği ölçüde Kssmi, yalnızca bu bilgilendirme sitesinin kullanılması veya kullanılamamasından doğan dolaylı, arızi, özel ya da sonuçsal kayıplardan sorumlu değildir. Teklif, sipariş, numune, ürün veya üretim projesiyle ilgili sorumluluk ilgili yazılı ticari anlaşmaya tabidir.

10. Geçerli yasa ve uyuşmazlıklar

Bu web sitesi kullanım şartları, kanunlar ihtilafı ilkelerine bakılmaksızın Çin Halk Cumhuriyeti yasalarına tabidir. Yasal olarak hariç tutulamayacak zorunlu haklara ve yazılı bir ticari sözleşmedeki herhangi bir farklı uyuşmazlık hükmüne tabi olarak, bu web sitesi şartlarından kaynaklanan veya bunlarla ilgili olan uyuşmazlıklar, Shenzhen, Guangdong, Çin Halk Cumhuriyeti’ndeki web sitesi operatörünün kayıtlı bulunduğu yerdeki yetkili mahkemelere sunulacaktır.

11. Bu şartlardaki değişiklikler

Bu şartları, web sitesindeki, iş uygulamalarındaki veya geçerli yasalardaki değişiklikleri yansıtmak üzere güncelleyebiliriz. Bu sayfada gösterilen sürüm ve son güncelleme tarihi mevcut metni belirtecektir. Önemli değişiklikler, yasa dışı olacağı durumlarda geriye dönük olarak uygulanmamalıdır.

1. Bu gizlilik bildiriminin kapsamı

Bu gizlilik bildirimi, ürün soruları, fiyat teklifi talepleri, e-posta bağlantıları ve WhatsApp bağlantıları dahil olmak üzere Kssmi web sitesi ve web sitesi kaynaklı ilgili iletişimler aracılığıyla işlenen kişisel veriler için geçerlidir.

Kullanıcının açmayı seçtiği üçüncü taraf bir platformun gizlilik bildiriminin yerine geçmez. Örneğin, WhatsApp, bir posta sağlayıcı veya bir sosyal ağ, verileri kendi bildirimi kapsamında bağımsız olarak işleyebilir.

2. Veri sorumlusu

Bu bildirimde açıklanan işlemeden sorumlu veri sorumlusu şudur:

Kssmi Technology Co., Ltd.
905, Bldg. 1, Baiwangda Health Tech Park, Yuanshan St., Longgang Dist., Shenzhen, Guangdong, Çin
Posta kodu: 518000
Gizlilik iletişimi: privacy [at] kssmi [dot] com

3. Çocuklar

Site iş kullanıcıları içindir ve çocuklara yönelik değildir. Bir çocuğun uygun izin olmadan kişisel veri verdiğini öğrenirsek silmek için makul adımlar atarız.

4. Otomatik kararlar

Kssmi yalnızca ziyaretçi verilerinin otomatik işlenmesine dayalı hukuki veya benzer önemde sonuçlar doğuran kararlar almaz. Rızaya dayalı analizler site performansı ve ilişkilendirme için etkileşim ölçebilir, ancak bu ölçümler kişiler hakkında böyle kararlar almakta kullanılmaz.

Aşağıdaki hukuki dayanaklar GDPR’nin geçerli olduğu durumlara ilişkindir. Çin’deki işlemede, yasal yükümlülük veya kişinin taraf olduğu sözleşmenin gerekliliği gibi Çin hukukunda açık bir istisna yoksa rıza kullanılır. GDPR’deki meşru menfaat, Çin Kişisel Bilgilerin Korunması Kanunu’nda bağımsız genel bir dayanak değildir. Şirket çalışanı otomatik olarak şirket sözleşmesinin tarafı olmaz.

Farklı verileri farklı amaçlarla işler ve her faaliyete uygun hukuki dayanağı uygularız.

Faaliyet	İşlenebilecek veriler	Amaç	yasal dayanak
Ürün veya proje sorgusu	Ad, iş e-postası, sorgu ayrıntıları, ürün, kaynak sayfa, dil, IP adresi, ülke, kullanıcı aracısı, teslimat durumu ve sorgu kimliği	Talebe yanıt vermek, fiyat teklifi hazırlamak, sorgu kaydı tutmak ve formu kötüye kullanımdan korumak	Onay. Sözleşme öncesinde talep edilen adımlar; B2B yazışması, kayıt tutma ve hizmet güvenliğinde meşru menfaatler; uygulanabilen yasal yükümlülükler.
WhatsApp veya e-posta bağlantısının açılması	Seçilen kanal, sunucu saati, sayfa yolu, bağlantı yerleşimi, ilgili durumlarda ürün SKU’su, site dili ve “niyet” durumu	İletişim giriş noktalarını işletmek ve sorunlarını gidermek ve bir ziyaretçinin kasıtlı olarak hangi iletişim kanalını seçtiğini anlamak	Onay.
Onaya dayalı ziyaretçi yolculuğu	Ziyaretçi ve oturum tanımlayıcıları, sayfalar, zaman damgaları, yönlendiren, kampanya parametreleri, ülke/şehir, tarayıcı/cihaz bilgileri, etkileşim ve katılım verileri	Web sitesi analitiği, ilişkilendirme, performans ölçümü ve hizmet iyileştirme	Onay.
Reklam ve ölçüm	Onay durumu, tanımlayıcılar, sayfa ve dönüşüm olayları ile yapılandırılmış reklam veya analitik sağlayıcıları tarafından işlenen kampanya bilgileri	Reklam etkinliğini ölçmek ve etkinleştirildiğinde reklam özelliklerini desteklemek	Onay.
Güvenlik ve kötüye kullanımı önleme	IP adresi veya karma (hashed) bir temsili, istek zamanı, kullanıcı aracısı, güvenlik doğrulama verileri ve teknik hatalar	Hız sınırlama, spam önleme, olay soruşturması ve hizmet güvenliği	Meşru menfaatler ve geçerli olduğu durumlarda yasal yükümlülüklere uyum.
Doğrudan iş iletişimleri	E-posta adresi, telefon/hesap tanımlayıcısı, mesaj içeriği, ekler ve daha sonraki yazışmalar	Fiyat teklifleri, numuneler, üretim projeleri ve iş ilişkileri hakkında iletişim kurmak	Bağlama bağlı olarak sözleşme öncesi adımlar, sözleşmenin ifası ve/veya meşru menfaatler.

Site başvuruları ekleri, dosya adlarını, türlerini, boyutlarını ve içeriklerini kapsayabilir. Bunlar talebi incelemek, yanıt hazırlamak ve yazışma göndermek için yukarıdaki uygun başvuru veya ticari iletişim dayanağıyla işlenir. Mesajlar ve ekler geçici gönderim kuyruğunda tutulabilir; kuyruğa kabul e-posta teslimi değildir.

Kssmi kısa bağlantısı açıldığında kod, zaman, ülke, otomatik önizleme sınıflandırması ve bağlantıya atanmış kampanya veya alıcı referansı kaydedilebilir. Amaç yönlendirme, kötüye kullanımı önleme ve ticari materyal dağıtımını değerlendirmedir; GDPR geçerliyse meşru menfaat, diğer hallerde yukarıdaki uygun dayanak kullanılır. Alıcı referansı kaydı tanımlanabilir yapabilir; anonim sayfa toplamlarından ayrıdır. İletilen bağlantı veya önizleme belirli kişinin okuduğunu kanıtlamaz. Meşru menfaate dayalı işlemeye gizlilik irtibatından itiraz edebilirsiniz.

Veri kaynakları

Verileri şu kaynaklardan elde edebiliriz:

• doğrudan bir formu dolduran veya mesaj gönderen kişiden;
• geçerli onaya ve yasal gerekliliklere tabi olarak tarayıcıdan veya ağ bağlantısından otomatik olarak;
• bir iletişim eylemiyle ilişkili sayfa ve ürün bağlamından;
• bir şirket temsilcisi, meslektaş, distribütör veya diğer iş bağlantılarından; ve
• web sitesini sunmak, güvenliğini sağlamak veya ölçmek için kullanılan hizmet sağlayıcılardan.

Veriler başka kaynaktan alındığında, geçerli hukukun istediği ek bilgileri öngörülen sürede sağlarız.

Veri minimizasyonu

Kullanıcılar yalnızca iş talepleri için makul ölçüde gerekli olan bilgileri sağlamalıdır. Sorgu formu, hassas kişisel verileri, devlet tanımlayıcılarını, ödeme kartı verilerini veya başka bir kişi hakkında gereksiz bilgileri göndermek için kullanılmamalıdır.

Form, başvurunuzu işlemek ve yanıtlamak için ayrı rıza ister:

Kssmi’nin bu başvuruyu yanıtlamak için iletişim bilgilerimi, mesajımı ve eklerimi kullanmasına rıza veriyorum.

İletişim ölçümü ve ziyaretçi yolculuğu analizi, analiz rızası gerektirir. WhatsApp ve e-posta isteğe bağlı takip olmadan kullanılabilir.

1. İletişim etkinlikleri

Yalnızca analiz rızasıyla WhatsApp veya e-posta bağlantısı seçimi şu verilerle olay kaydedebilir:

• seçilen kanal;
• bir open_intent olay türü;
• sunucu saati;
• ilgili site içi sayfa yolu;
• bağlantı yerleşimi;
• ilgili durumlarda ürün SKU’su;
• site dili; ve
• bir niyet (intent) durumu.

Analiz rızası olmadan iletişim ölçümü yetki istemez, ölçüm çerezi ayarlamaz veya açılış istatistiği kaydetmez. Rızayla olay aşağıdaki yolculuğa bağlanabilir. Ayrı güvenlik işlemesi istenen iletişimi koruyabilir.

Bir open_intent kaydı, yalnızca web sitesi iletişim bağlantısının tetiklendiği anlamına gelir. Bir cihazın WhatsApp’ı veya bir e-posta istemcisini başarıyla açtığını, ziyaretçinin bir mesaj gönderdiğini veya Kssmi’nin bir mesaj aldığını kanıtlamaz.

submission_success, sitenin başvuruyu kuyruk içerebilen gönderim sürecine kabul ettiğini belirtir. E-postanın teslim edildiğini, belirli kişiye ulaştığını, okunduğunu veya yanıtlandığını göstermez.

2. Ziyaretçi yolculuğu izleme (VJT)

Analitik onayı ile VJT, sayfa ziyaretlerini ve iletişim etkinliklerini onaylanmış tek bir yolculukla ilişkilendirmek için birinci taraf bir ziyaretçi tanımlayıcısı ve kısa ömürlü bir oturum tanımlayıcısı kullanabilir. Etkin yapılandırmaya bağlı olarak yolculuk verileri şunları içerebilir:

• sayfa URL’leri ve başlıkları;
• ziyaret ve etkileşim süreleri;
• yönlendiren ve kampanya parametreleri;
• tarayıcı, cihaz, ekran, dil ve saat dilimi bilgileri;
• IP’den türetilmiş ülke veya şehir;
• kaydırma ve etkileşim ölçümleri; ve
• sorgu veya iletişim etkinliği ilişkilendirmesi.

Ziyaretçi analitik onayı verene kadar analitik yolculuk devre dışı kalmalıdır. Her onay yeni bir onay döngüsü başlatır ve VJT tanımlayıcıları bir döngüden diğerine taşınmaz. Onay geri çekildiğinde web sitesi tarayıcıda yeni analitik toplamayı ve tanımlayıcı düzenlemeyi durdurur, VJT değerlerini tarayıcı depolamasından siler ve sunucudan HttpOnly kimlik çerezinin süresini sona erdirmesini ister. Bu silme işlemi sınırlı sayıda yeniden denenir ve örneğin tarayıcı çevrimdışıysa veya istek engellenirse başarısız olabilir; kalan bir kimlik çerezi önceki yolculuğu sürdürmek için kullanılmaz ve onay yeniden verilirse değiştirilir. Geri çekmeden önce gönderilmiş veriler yine de alınabilir. Onay döngüleri kullanılmaya başlanmadan önce oluşturulan tanımlayıcılar bir kez değiştirilir. Onayı sekmeler arasında koordine etmek için gereken özelliklere sahip olmayan tarayıcılar VJT kullanmaz.

3. Reklam ve üçüncü taraf analitiği

Google Analytics, Google Ads, Google Tag Manager veya benzer teknolojiler seçilen rıza kategorileri ve sitenin etkin yapılandırmasına göre çalışır. Analiz ve reklam depolaması ilgili rıza verilene kadar reddedilmiş kalır.

4. Çerezler ve tarayıcı depolama

Başlıca tarayıcı depolama öğeleri aşağıdadır. Üçüncü taraf tanımlayıcıları sağlayıcıya, tarayıcıya, rıza seçimine ve etkin yapılandırmaya göre değişir.

Ad	Sağlayıcı	Amaç	Kategori	Süre	Depolama türü
cookie-consent	Kssmi	Ziyaretçinin analitik ve reklam tercihlerini hatırlamak	Gerekli	Seçim değiştirilene veya tarayıcı depolaması temizlenene kadar	Yerel depolama
vjt_visitor_id	Kssmi	Onaylanmış ziyaretleri bir ziyaretçi yolculuğu ile ilişkilendirmek	Analitik	Çerez: yaklaşık 365 güne kadar; yerel kopya: Analiz izni geri çekilene veya tarayıcı depolaması temizlenene kadar	Çerez ve yerel depolama
vjt_session_id	Kssmi	Bir oturum içindeki onaylanmış sayfa etkinliklerini ilişkilendirmek	Analitik	Yaklaşık 30 dakika	Çerez
KSSMI_VJT_IDENTITY	Kssmi	Onaylanmış ziyaretleri tek bir onay döngüsü içinde ilişkilendiren imzalı sunucu kimliği; sayfa betikleri tarafından okunamaz	Analitik	Yaklaşık 365 güne kadar; geri çekmeden sonra tarayıcının izin verdiği ölçüde süresi sona erdirilir	Çerez (HttpOnly)
KSSMI_VJT_CONTACT	Kssmi	Rızalı iletişim istatistiklerini koruyan, mevcut rıza döngüsüne bağlı imzalı oturum; yalnızca analiz rızasıyla verilir	Analitik	Yaklaşık 30 dakika, gezinme sırasında yenilenir	Çerez (HttpOnly)
Diğer Google/üçüncü taraf tanımlayıcıları	Google / ilgili üçüncü taraf	Analitik veya reklam	Analitik/reklam	Sağlayıcıya ve yapılandırmaya göre değişir	Çerez veya benzer teknoloji

Çerez envanteri, onay başlığı ve canlı uygulama uyuşmalıdır. Bir izleyiciyi yeniden adlandırmak veya bir tanımlayıcıyı bir çerezden yerel depolamaya taşımak, teknolojiyi tek başına onaydan muaf kılmaz.

5. Onay seçimlerini değiştirme

Ziyaretçiler Çerez Ayarları’nı yeniden açabilmeli ve analitik ve reklam onaylarını, verdikleri zamanki kadar kolay bir şekilde değiştirebilmeli veya geri çekebilmelidir. Geri çekme, geri çekilmeden önce yasal olan işlemeyi etkilemez. Bir seçim yapıldıktan sonra her sayfada bir Çerez Ayarları düğmesi kullanılabilir olmaya devam eder.

6. Anonim sayfa görüntüleme sayımı

Yukarıda açıklanan izne dayalı analizden ayrı olarak, web sitesi sayfa görüntülemelerini toplu biçimde sayar: her takvim günü (Pekin saatine göre) ve sayfa yolu için yalnızca toplam görüntüleme sayısını saklar. Bu sayım tablosu çerez, tarayıcı deposu veya ziyaretçi/oturum tanımlayıcısı kullanmaz ve IP adresleri, kullanıcı aracıları, yönlendirenler veya tek tek ziyaret zaman damgaları içermez. Hız sınırlama, bot filtreleme ve sunucu günlükleri kendi bölümlerinde açıklanan ayrı güvenlik işlemleridir; bu toplu tablonun parçası değildir. Sunucu, yönetici trafiğini saymamak için imzalı bir yönetici hariç tutma işaretini ayrıca okuyabilir; bu işaret anonim toplu tabloda saklanmaz.

Kişisel verileri yalnızca bu bildirimde açıklanan amaçlar için makul ölçüde gerekli olduğunda, yasaların gerektirdiği durumlarda veya yasal taleplerin oluşturulması, kullanılması veya savunulması ile bağlantılı olarak ifşa edebiliriz.

Hizmet sağlayıcılar ve alıcılar

Web sitesini işletmek, korumak, web sitesi aracılığıyla iletişim kurmak ve ölçmek için makul ölçüde gerekli olan durumlarda aşağıdaki alıcı ve hizmet sağlayıcı kategorilerini kullanabiliriz:

Alıcı veya hizmet kategorisi	Rol veya işlev	İlgili olabilecek veriler
Bulut barındırma ve altyapı sağlayıcıları	Web sitesi ve sunucu barındırma, depolama, yedeklemeler ve sistem kullanılabilirliği	Teknik istek verileri, sunucu günlükleri ve depolanan web sitesi kayıtları
İçerik dağıtım ve güvenlik sağlayıcıları	İçerik dağıtımı, proxy hizmetleri, güvenlik kontrolleri ve kötüye kullanımı önleme	IP adresi, istek meta verileri, güvenlik sinyalleri ve teknik günlükler
Analitik ve reklam sağlayıcıları	Onaya dayalı ölçüm, ilişkilendirme ve reklam işlevleri	Onay durumu, tanımlayıcılar, sayfa olayları ve kampanya bilgileri
İletişim platformu sağlayıcıları	Kullanıcı tarafından kasıtlı olarak seçilen iletişim hizmetleri	Hesap tanımlayıcıları, mesaj içeriği ve ilgili iletişim meta verileri
Medya dağıtım sağlayıcıları	Web sitesi videosu veya diğer medyanın dağıtımı ve performansı	IP adresi, cihaz/tarayıcı bilgileri ve medya isteği verileri
Yaklaşık konum hizmeti sağlayıcıları	Sorgu yönlendirmesi veya güvenlik için kullanılan ülke veya bölge düzeyinde arama	IP adresi ve türetilmiş yaklaşık konum
E-posta, yedekleme, izleme ve bakım sağlayıcıları	İş iletişimleri, esneklik, sorun giderme ve sistem çalışması	Sorgu verileri, yazışmalar, teknik günlükler ve uygun olduğu durumlarda yedek kopyalar

Ayrıca, uygun bir yasal dayanağın ve güvencelerin mevcut olduğu durumlarda, ilgili bilgileri profesyonel danışmanlar, düzenleyiciler, kolluk kuvvetleri veya kurumsal bir işlemin taraflarıyla paylaşabiliriz.

Uluslararası aktarımlar

Kssmi Çin’de kuruludur. Kullanıcıların site veya bilinçli olarak seçtikleri bir iletişim kanalı üzerinden doğrudan gönderdiği bilgiler bu nedenle Çin’de işlenebilir.

Bazı hizmet sağlayıcılar da bilgileri kullanıcının ülkesinin veya Avrupa Ekonomik Alanı’nın dışında işleyebilir. GDPR’ın V. Bölümü bir veri sorumlusu veya işleyen tarafından yapılan aktarıma uygulanıyorsa aktarım; yeterlilik kararı, uygulanabilir Avrupa Komisyonu standart sözleşme maddeleri veya kanunun izin verdiği başka bir güvence ya da istisna gibi koşullara uygun hukuka dayalı bir mekanizma kullanmalıdır.

Gerektiğinde tamamlayıcı teknik ve örgütsel önlemler uygulanır. Verilerinize ilişkin güvenceler, hukuka uygun gizlilik kısıtları saklı kalmak üzere privacy [at] kssmi [dot] com adresinden sorulabilir.

Bu kategoriler hizmet sağlayıcı görevlendiren Kssmi’nin sorumluluklarını kaldırmaz. Çin hukukuna tabi açıklama veya yurt dışına sunumda gerekli alıcı bilgileri, güvenceler ve ayrı rıza işlem öncesinde sağlanmalıdır; bu bildirim ayrı rıza değildir. İlgili alıcılar ve güvenceler gizlilik irtibatından öğrenilebilir. Doğrudan toplama ile başka kuruluşa sonraki aktarım ayrı değerlendirilir.

Kişisel verileri meşru iş, güvenlik, muhasebe ve hukuk gereklilikleri dâhil toplama amacı için makul biçimde gerekli süreyle saklarız.

Saklama süreleri

Bu bildirimde açıklanan web sitesi sistemleri için aşağıdaki süreler ve ölçütler geçerlidir:

Veriler	Saklama süresi veya ölçütü
Onaya dayalı VJT veritabanı yolculuğu	varsayılan 90 gün
WhatsApp/e-posta iletişim olayı niyeti	varsayılan 90 gün
Sunucu onaylı sorgu sonucu	varsayılan 730 gün
VJT ziyaretçi çerezi	Yaklaşık 365 güne kadar
Yerel depolamadaki VJT ziyaretçi kimliği	Analiz izni geri çekilene veya tarayıcı depolaması temizlenene kadar
Sorgu e-postası JSON günlüğü	730 gün; Zamana dayalı bir süre yerine en son 1.000 kayıt
Hız sınırı geri dönüş (fallback) dosyaları	Etkin güvenlik penceresi ve sonraki teknik temizlik süresince
E-posta posta kutusu ve iş yazışmaları	Talep veya iş ilişkisi boyunca ve sonrasında sözleşme, muhasebe, uyuşmazlık ve yasal yükümlülüklerin gerektirdiği süre boyunca
Sunucu günlükleri ve yedeklemeleri	Güvenlik incelemeleri ve yedekleme döngüsü için gerekli olduğu sürece; ardından silinir veya üzerine yazılır
Kuyruktaki başvuru kopyaları	30 gün
Tekil kısa bağlantı açılışları	90 gün
Bağımsız başvuru rıza kayıtları	730 gün

Veriler, yasal bir yükümlülük, anlaşmazlık, dolandırıcılık soruşturması veya yasal talep için makul ölçüde gerekli olduğunda daha uzun süre saklanabilir.

Rıza kaydı bildirim kimliği, metin özeti, dil, sürüm ve sunucu alım zamanını içerir. Teslim günlükleri ve rıza kanıtları en fazla 730 gün ve 1.000 kayıtla sınırlıdır. Başarılı kuyruk kopyaları iki gönderim sonrası kaldırılır; başarısızlar kabulden 30 gün sonra sona erer. Tekil kısa bağlantı açılışları 90 gün sonra sona erer; bağlantı ve dağıtım referansları süren iş amacı ve silme talebi ölçütlerine tabidir. Temizlik bakım ve ilgili sonraki işlemlerle yapılır. Meşgul işler ve okunamayan kayıtlar güvenli incelemeye bırakılır veya işaretlenir. Posta ve yedekler yukarıdaki ayrı ölçütlere tabidir. İade ve imha NDA ve istisnalarına göre yapılır; gizlilik süresi tüm verileri saklama izni değildir.

Güvenlik

Kişisel verileri yetkisiz erişime, kayba, kötüye kullanıma, değiştirilmeye veya ifşaya karşı korumayı amaçlayan teknik ve organizasyonel önlemler kullanıyoruz. Önlemler erişim kontrollerini, korunan yönetim arayüzlerini, taşıma şifrelemesini, hız sınırlandırmasını, güvenlik doğrulamasını, kısıtlı sunucu depolamasını ve sistem bakımını içerebilir.

Hiçbir iletim veya depolama yöntemi tamamen güvenli değildir.

Bir güvenlik olayı kişisel verileri etkilerse Kssmi değerlendirir ve hukuken gereken bildirimleri yapar.

Veri koruma haklarınız

Geçerli yasalara ve koşullara bağlı olarak şu haklara sahip olabilirsiniz:

• kişisel verilerinizin işlenmesi hakkında bilgi almak;
• kişisel verilerinize erişim talep etmek;
• yanlış veya eksik verilerin düzeltilmesini talep etmek;
• verilerin silinmesini talep etmek;
• işlemenin sınırlandırılmasını talep etmek;
• meşru menfaatlere dayalı işlemeye itiraz etmek;
• belirli verileri taşınabilir bir formatta almak ve iletmek;
• onaya dayalı gelecekteki işlemler için onayınızı istediğiniz zaman geri çekmek; ve
• geçerli olduğu durumlarda, uygun otomatik kararlarla ilgili güvenceler almak.

Bu haklar yasal koşullara ve istisnalara tabidir. Kimliği doğrulamak ve kişisel verileri yetkisiz ifşaya karşı korumak için makul ölçüde gerekli olan bilgileri talep edebiliriz.

Haklarınızı kullanma

Talebinizi kullanmak istediğiniz hakkı belirterek privacy [at] kssmi [dot] com adresine gönderin. Kssmi yasal sürede yanıtlar. Kimliği doğrulamak, talebi açıklığa kavuşturmak veya başkalarının haklarını korumak için makul biçimde gerekli bilgi istenebilir.

Şikayetler

Avrupa Ekonomik Alanı’nda bulunuyorsanız, yaşadığınız, çalıştığınız veya bir ihlalin meydana geldiğine inandığınız ülkedeki yetkili veri koruma denetim makamına şikayette bulunabilirsiniz. Endişeyi gidermeye çalışabilmemiz için önce bizimle iletişime geçmenizi öneririz, ancak bunu yapmak bir makama şikayette bulunma hakkınızı ortadan kaldırmaz.

Onay ayarları

Analitik ve reklam seçimlerini incelemek, değiştirmek veya geri çekmek için web sitesinin kalıcı Çerez Ayarları kontrolünü kullanabilirsiniz. Kontrol ve bu bildirim tutarlı kategori adları kullanmalı ve bir ziyaretçi isteğe bağlı işlemeyi kabul ettikten veya reddettikten sonra kullanılabilir durumda kalmalıdır.

Bu bildirimdeki değişiklikler

Web sitemiz, işleme faaliyetlerimiz, tedarikçilerimiz veya yasal yükümlülüklerimiz değiştiğinde bu bildirimi güncelleyebiliriz. Sayfanın üst kısmındaki sürüm ve son güncelleme tarihi, mevcut bildirimi tanımlar. Gerektiğinde, önemli bir değişiklik için ek bildirim sağlayacağız veya yeni onay talep edeceğiz.

İletişim

Veri sorumlusu: Kssmi Technology Co., Ltd.
Gizlilik iletişimi: privacy [at] kssmi [dot] com
Posta adresi: 905, Bldg. 1, Baiwangda Health Tech Park, Yuanshan St., Longgang Dist., Shenzhen, Guangdong, China, Postcode: 518000