Polityka prywatności

2. Cele wykorzystania i podstawy prawne

Używamy danych kontaktowych i danych zgłoszenia, aby je ocenić, odpowiedzieć na pytania, skontaktować się w sprawie zamówionej usługi lub oferty oraz prowadzić relację z klientem. Dla czynności bezpośrednio związanych z zawarciem lub wykonaniem umowy podstawą jest art. 5/2(c) KVKK; dla ochrony praw — 5/2(e); dla obowiązków prawnych — 5/2(ç). Ograniczone działania dotyczące relacji z klientem i bezpieczeństwa systemu mogą opierać się na prawnie uzasadnionym interesie z art. 5/2(f), pod warunkiem nienaruszania Twoich praw podstawowych. Czynności wymagające wyraźnej zgody są wykonywane wyłącznie za taką zgodą.

Samo wypełnienie formularza Meta nie oznacza subskrypcji marketingowej. Nowe zgłoszenia Meta są wprowadzane do CRM bez uznawania, że udzielono zgody marketingowej. Włączenie do kampanii e-mailowej wymaga osobno zarejestrowanej zgody. Ta polityka nie jest prośbą o zgodę marketingową.

3. Preferencje e-mailowe i pomiar

Wiadomości kampanii są wysyłane za pośrednictwem usługi Amazon SES należącej do Amazon Web Services. Możesz skorzystać z linku rezygnacji z subskrypcji w wiadomościach marketingowych lub napisać na ufuk@brix.tr. Rezygnacja z subskrypcji nie oznacza usunięcia wszystkich rejestrów CRM; wniosek o usunięcie danych możesz złożyć osobno. Niezbędna korespondencja dotycząca zamówionej usługi jest odrębna od subskrypcji marketingowej.

Włączony pomiar wiadomości e-mail może generować zdarzenia otwarcia i kliknięcia za pomocą zdalnych obrazów i przekierowanych linków. Rejestry te służą do zrozumienia skuteczności kampanii i problemów z wysyłką; ze względu na funkcje prywatności aplikacji pocztowych nie stanowią jednoznacznego dowodu przeczytania wiadomości.

4. Komu udostępniamy dane?

Dostęp do danych CRM mają pracownicy Brix upoważnieni ze względu na swoje obowiązki. Cloudflare zapewnia hosting aplikacji i infrastrukturę bazy danych; AWS / Amazon SES — wysyłkę i dostarczanie e-maili; Meta — formularze reklamowe i autoryzowane przekazywanie danych. W razie potrzeby ograniczone informacje mogą zostać przekazane uprawnionym organom publicznym w ramach obowiązków prawnych oraz doradcom niezbędnym do ochrony naszych praw. Nie sprzedajemy danych zgłoszeń ani nie udostępniamy ich do niezależnych list reklamowych innych firm.

Ze względu na międzynarodową infrastrukturę tych dostawców dane mogą być przetwarzane także poza Turcją. Operacje zagraniczne podlegają obowiązującym przepisom dotyczącym ochrony i przekazywania danych. Możesz się z nami skontaktować w celu uzyskania informacji o wykorzystywanych usługach i przekazywaniu danych dotyczącym Twojego wniosku. Działania Meta na własnej platformie podlegają również polityce prywatności Meta.

5. Przechowywanie i ochrona

Przy przechowywaniu zgłoszeń i rejestrów CRM uwzględnia się obsługę zapytania, trwanie relacji z klientem, niezbędne obowiązki prawne i okresy związane ze sporami. Gdy ustaje cel lub ważna podstawa prawna, dane są usuwane albo anonimizowane. Nie obowiązuje jeden stały termin automatycznego usuwania wszystkich rejestrów; wnioski o usunięcie ocenia się według charakteru danych. Można zachować minimalny niezbędny zapis rezygnacji z subskrypcji, aby zapobiec ponownej wysyłce marketingowej.

Dostęp do CRM jest ograniczony do sesji upoważnionych administratorów. Sekrety połączeń Meta są przechowywane w postaci zaszyfrowanej; podpisy przychodzących powiadomień Meta są weryfikowane. Czynności administratorów są rejestrowane. Niezbędne mechanizmy sesji i bezpieczeństwa panelu administracyjnego są odrębne od zgody marketingowej.

6. Twoje prawa i usuwanie danych

Na podstawie KVKK masz prawo dowiedzieć się, czy Twoje dane są przetwarzane, żądać informacji, poznać cele i odbiorców przekazywania danych, żądać sprostowania lub — po spełnieniu warunków — usunięcia albo zniszczenia, powiadomienia odpowiednich odbiorców, sprzeciwić się niekorzystnemu wynikowi opartemu wyłącznie na automatycznej ocenie oraz żądać naprawienia szkody wynikającej z niezgodnego z prawem przetwarzania.

W celu złożenia wniosku napisz na ufuk@brix.tr lub złóż pisemny wniosek na powyższy adres. Podaj e-mail lub telefon użyty przy zgłoszeniu oraz treść żądania, abyśmy mogli odnaleźć rejestr. W razie potrzeby przeprowadza się proporcjonalną weryfikację tożsamości. Poinformujemy o wyniku wniosku i ewentualnych przyczynach wymagających przechowywania danych. Szczegółowe kroki znajdują się w instrukcjach usuwania danych crm360.

7. Aktualizacje polityki

Jeśli zmieni się sposób przetwarzania danych przez aplikację, ta strona i data aktualizacji zostaną zmienione. Sama zmiana strony nie wystarcza do wykorzystania danych wymagającego nowej zgody.