Singapur PDPA’sı kapsamında kişisel verileri nasıl yönetiyoruz.

Kimlik ve iletişim bilgileri, kuruluş ve faturalama bilgileri, hizmet ve destek kayıtları, alan adı kayıt sahibi verileri, hesap faaliyetleri, yazışmalar, işlem referansları ve teknik bilgiler toplayabiliriz.

Verileri genellikle sizden, yetkili temsilcilerden, hizmetlerimizin kullanımından ve bir siparişin sağlanmasına katılan sağlayıcılardan toplarız.

Kişisel verileri talepleri yanıtlamak, teklifler hazırlamak, hizmet sunmak ve güvenliğini sağlamak, hesapları yönetmek, alan adlarını kaydetmek, ödemeleri işlemek, destek sağlamak, kayıt tutmak, dolandırıcılığı önlemek, operasyonları geliştirmek ve yasal yükümlülüklere uymak için kullanırız.

Pazarlama için verileri yalnızca izin verildiğinde kullanırız; hizmet iletişimlerini etkilemeden pazarlama iletilerinden çıkabilirsiniz.

Kişisel verileri rıza ile veya PDPA’nın izin verdiği ya da gerektirdiği durumlarda toplar, kullanır ve açıklarız. İşlemeyi, makul bir kişinin uygun göreceği amaçlarla sınırlandırırız.

Yasal veya sözleşmesel kısıtlamalara tabi olmak üzere, makul bildirimle rızanızı geri çekebilirsiniz. Bir hizmetin bir bölümüne devam edememek dâhil olası sonuçları açıklarız.

İlgili verileri gerektiğinde hosting ve bulut sağlayıcılarına, alan adı kayıt otoriteleri ve kayıt kuruluşlarına, sertifika otoritelerine, ödeme işleyicilerine, iletişim sağlayıcılarına, profesyonel danışmanlara, yüklenicilere ve yetkili makamlara açıklayabiliriz.

Kişisel verileri satmayız. Sağlayıcılara yalnızca görevleri için makul ölçüde gerekli veriler verilir ve bunları uygun şekilde korumaları beklenir.

Bazı sağlayıcılar veya altyapılar verileri Singapur dışında işleyebilir. PDPA’nın sınır ötesi aktarım kısıtlaması geçerli olduğunda, bir istisna uygulanmadıkça PDPA ile karşılaştırılabilir bir koruma standardı sağlamak için makul adımlar atarız.

Kararlarla ilgili verileri doğru ve eksiksiz tutmak için makul adımlar atar; risklerle orantılı idari, teknik ve fiziksel güvenlik önlemleri uygularız.

Kişisel veriler yasal veya ticari bir amaç için artık gerekli olmadığında bunları saklamayı durdurur ya da kişiyle ilişkilendirmeyi kaldırırız. Farklı kayıtlar farklı saklama sürelerine tabidir.

Kontrolümüz altındaki kişisel verilere ve bunların kullanımı veya açıklanmasına ilişkin bilgilere erişim talep edebilir ya da bir hata veya eksikliğin düzeltilmesini isteyebilirsiniz. Yasal istisnalar uygulanabilir ve izin verilen durumlarda makul bir ücret alınabilir.

Bir talebi işleme almadan önce kimlik ve yetki doğrulaması yapmamız gerekebilir.

Şüpheli veri ihlallerini değerlendirir ve PDPA bildirim gerektirdiğinde Singapur Kişisel Verileri Koruma Komisyonu’nu (PDPC) ve etkilenen kişileri bilgilendiririz. Uygun olduğunda koruyucu adımlar hakkında sizinle iletişime geçebiliriz.

Singapur telefon numaralarına yönelik pazarlama, geçerli Do Not Call hükümleri kapsamında yönetilir. Gerektiğinde sicili kontrol eder veya açık rızaya ya da başka bir istisnaya dayanır, göndereni tanımlar ve iletişimden çıkma yöntemi sunarız.

Erişim, düzeltme, rızanın geri çekilmesi, şikâyet veya sorular için dpo@webzfusion.com adresine e-posta gönderin. İlgili kaydı belirleyebilmemiz ve güvenli şekilde yanıt verebilmemiz için yeterli bilgi sağlayın.