Gizlilik bildirimi

HLT kendi amaçları için veri sorumlusudur: bu web sitesi, iş bağlantıları, hesap yönetimi, hizmet güvenliği ve muhasebe.

Denetimler, notlar, fotoğraflar, bulgular ve raporlar gibi denetim içeriğinde veri sorumlusu genellikle müşteri kuruluşudur. HLT bu içeriği, müşterinin talimatlarına göre veri işleyen olarak işler. Her kuruluş kendi gizlilik iletişim bilgisini HLT Cloud’da Hesap gizliliği altında yayımlar.

Herkese açık web sitesi statik sayfalardan oluşur. Analiz, reklam, parmak izi veya oturum kaydı kullanmaz; kullandığı tek çerezler aşağıda açıklanan iki tercih çerezidir. Yazı tipleri kendi alan adımızdan sunulur. Tek üçüncü taraf bileşen, iletişim sayfasındaki Cloudflare Turnstile spam korumasıdır (bkz. “Bizimle iletişime geçtiğinizde”).

Bir sayfayı açtığınızda Cloudflare, sayfayı sunmak ve saldırılara karşı korumak için IP adresiniz, istenen adres ve tarayıcı türü gibi teknik verileri işler. Hukuki dayanak: güvenli ve çalışan bir web sitesine yönelik meşru menfaatimiz (GDPR md. 6/1-f). İşletim günlükleri varsayılan olarak en fazla 30 gün saklanır.

Bir dil seçtiğinizde veya açık ile koyu görünüm arasında geçiş yaptığınızda, iki birinci taraf tercih çerezi bu seçimi hatırlar; böylece HLT Cloud’un her sayfası ve uygulaması seçtiğiniz şekilde açılır: hlt_locale (dil kodu, örneğin “tr”) ve hlt_theme (“light” veya “dark”). Bir seçim yapmazsanız her sayfa ve uygulama her ziyarette tarayıcınızın dilini izler; bunun için hiçbir şey saklanmaz. Bu dil veya görünümden başka bir şey içermez, HLT Cloud alan adı hlt.cloud ve alt alan adları (örneğin app.hlt.cloud) için geçerlidir ve bir yıl sonra sona erer. Tarayıcınızın yerel depolamasında bir kopyası da tutulabilir. İzleme veya analiz için kullanılmaz; tarayıcınız bunları HLT Cloud’a yapılan isteklerle birlikte gönderir, ancak sunucularımız bunları değerlendirmez. Hukuki dayanak: saklama, istediğiniz ayarı sunmak için kesinlikle gereklidir (Alman TDDDG md. 25/2 no. 2). Bunları istediğiniz zaman tarayıcınızdan silebilirsiniz; sayfalar o zaman yeniden tarayıcınızın diline ve sisteminizin görünümüne uyar.

Size yanıt vermek ve gerektiğinde bir sözleşmeyi hazırlamak veya ifa etmek için adınızı, iletişim bilgilerinizi ve mesajınızı işleriz. Hukuki dayanak: sözleşmeyle ilgili talepler için GDPR md. 6/1-b, diğer durumlarda ticari sorulara yanıt verme konusundaki meşru menfaatimiz (GDPR md. 6/1-f).

İletişim formunu kullanırsanız mesajınız, adresiniz yanıt adresi olarak eklenerek HLT’ye e-postayla gönderilir. HLT Cloud teslim kaydı dışında bir kopya saklamaz ve form hiçbir zaman hesap oluşturmaz. Otomatik spamı önlemek için iletişim sayfası Cloudflare Turnstile’ı yükler: Cloudflare, IP adresinizi, tarayıcı ve cihaz özelliklerinizi ve etkileşim sinyallerini yalnızca insanları botlardan ayırmak için işler ve bu kontrol için gereken verileri tarayıcınızda saklayabilir. Hukuki dayanak: formu kötüye kullanıma karşı koruma konusundaki meşru menfaatimiz (GDPR md. 6(1)(f)). Formda seçtiğiniz isteğe bağlı bilgiler (sorun alanı veya talep türü) mesajla birlikte gönderilir.

Bir “Demo planlayın” alanına yazdığınız e-posta adresi yalnızca iletişim formunu doldurur; bu formu gönderene kadar bize hiçbir şey ulaşmaz. Tarayıcınız adresi iletişim sayfasına yerel olarak aktarır. JavaScript olmadan adres sayfa adresinde taşınır ve bu durumda “Bu web sitesini ziyaret ettiğinizde” bölümünde açıklanan işletim kayıtlarında görünebilir.

Her kullanıcı için ad, e-posta adresi, parola özeti, iki adımlı doğrulama ayarları, üyelikler ve roller, tercihler ve oturum açma gibi güvenlik olaylarını işleriz. Bu verileri hesapları sağlamak, hizmeti güvence altına almak ve kötüye kullanımı önlemek için kullanırız.

Otomatik oturum açma denemeleri, başka kuruluşların verilerine erişme girişimleri veya istek selleri gibi kötüye kullanımları tespit etmek için güvenlik sinyalleri kaydederiz: olayın türü, ilgili hesap ve kuruluş, işlem, kısaltılmış bir IP adresi (yalnızca ağ kısmı) ve anahtarı her 30 günde değişen, tam adresin anahtarlı bir özeti. Bunlar içerik barındırmaz ve yalnızca HLT operatörleri tarafından görülür. HLT desteği yardım etmek için uygulamayı kuruluşunuzun bir üyesi olarak kullandığında başlangıç, bitiş, gerekçe ve her değişiklik kuruluşunuzun etkinlik günlüğüne kaydedilir; HLT desteği parolanızı, ikinci faktörünüzü, geçiş anahtarlarınızı veya oturumlarınızı asla görmez ve değiştirmez.

Güvenlik kayıtları: başarılı oturum açmaları ve parolalar, ikinci faktörler, geçiş anahtarları ve oturumlardaki değişiklikleri (kısaltılmış bir IP adresiyle); parola tahminini yavaşlatan, e-posta adresi ve IP adresi başına oturum açma, parola sıfırlama ve doğrulama denemesi sayaçlarını; bir etkinlik saldırıya benzediğinde otomatik denetimlerimizin açtığı olayları (kural, hesap veya kısaltılmış IP adresi ve sayılar); ve HLT’nin uygulamayı bir üye olarak kullandığı destek oturumları dahil, HLT operatörlerinin her erişimini kaydederiz. Bunları hesapları ve hizmeti korumak ve kötüye kullanımı incelemek için saklarız. Hukuki dayanak: güvenli bir hizmete ilişkin meşru menfaatimiz (GDPR md. 6/1-f). Deneme sayaçları başladıktan bir gün sonra, olaylar kapatıldıktan 90 gün sonra, diğer kayıtlar ise 12 ay sonra silinir. Bunları yalnızca HLT operatörleri görür; kuruluşunuzun yöneticileri operatör erişimlerini ve destek oturumlarını kuruluşun etkinlik günlüğünde görür.

Hesap güvenliği altında bir Microsoft veya Google hesabı bağlarsanız, sağlayıcının sizi oturum açtırabilmesi için bize ilettiği hesap kimliğini saklarız; sağlayıcıdan erişim belirteci saklamayız ve hiçbir zaman hesap oluşturulmaz. Geçiş anahtarları için açık anahtarı, cihaz türünü ve seçtiğiniz adı saklarız; parmak iziniz, yüzünüz veya cihaz PIN’iniz cihazınızdan asla çıkmaz. Bağlı hesabın bir profil fotoğrafı varsa, bunu HLT Cloud profil fotoğrafınız olarak AB’deki özel görüntü depolamamıza bir kez kopyalarız; Hesap altında değiştirebilir veya kaldırabilirsiniz. Kendi yüklediğiniz bir fotoğraf da orijinal meta verileri olmadan aynı şekilde orada saklanır.

• Hukuki dayanak: müşteri kuruluşla yapılan sözleşmenin ifası ve güvenli bir hizmete yönelik meşru menfaatimiz (GDPR md. 6/1-b ve f).
• Gönderdiğimiz e-postalar davetler, kurtarma, güvenlik ve sizin seçtiğiniz bildirimlerle sınırlıdır. Denetim içeriği içermez.
• Müşteri içeriğini yapay zekâ modellerini eğitmek için kullanmaz, kişisel veri satmaz ve müşteriler arası profil oluşturmayız.

Alt işleyenler sayfasında listelenen sağlayıcıları kullanırız: barındırma, dosyalar, e-posta ve işleme için Cloudflare; Frankfurt’taki veritabanı için Neon; ve yalnızca bir müşteri yapay zekâ özelliklerini etkinleştirirse OpenRouter. Bu sağlayıcıların bazıları veya bağlı şirketleri AB dışındadır. Aktarımlar, sözleşmelerinde belirtildiği üzere AB Standart Sözleşme Maddeleri gibi GDPR Bölüm V mekanizmalarına dayanır.

Denetim içeriğinin saklama süresini her müşteri kuruluşu belirler; HLT düzenli karşılaştırmalar için 24 ay önerir. Sözleşme sona erdikten sonra müşteri verileri 30 günlük dışa aktarma süresinin ardından silinir.

Erişim, düzeltme, silme, işlemenin kısıtlanması, uygun olduğunda veri taşınabilirliği ve meşru menfaate dayalı işlemeye itiraz haklarınız vardır. Talepler ücretsizdir ve hesap veya abonelik gerektirmez. Bu hakları kullanmak için bize e-posta gönderin.

Denetim içeriği için lütfen onu oluşturan kuruluşa başvurun; bize ulaşan talepleri gecikmeden o kuruluşa iletir ve yanıtlamasına destek oluruz.

Ayrıca bir veri koruma denetim makamına şikâyette bulunma hakkınız vardır.

İşleme faaliyetlerimiz değiştiğinde bu bildirimi güncelleriz. Geçerli sürümün tarihi sayfanın üstünde yer alır.