Gizlilik Politikası Ve Veri Koruma.

Biz Kimiz

Citizen Sure ('Citizen Sure', 'biz', 'bize', 'bizim'), kayıtlı merkezi Business Bay, Dubai, Birleşik Arap Emirlikleri'nde bulunan bir şirkettir. Citizen Sure veri sorumlusu olarak hareket eder. Veri Koruma Görevlisine privacy@citizensure.com adresinden ulaşılabilir.

Tanımlar

"Kişisel veri", kimliği belirli veya belirlenebilir yaşayan bir gerçek kişiye ilişkin her türlü bilgi anlamına gelir. "İşleme", kişisel veriler üzerinde gerçekleştirilen her türlü işlem anlamına gelir, toplama, saklama, erişim, aktarma, silme. "Veri sorumlusu" işlemenin amaçlarını ve araçlarını belirler; "Veri işleyen" veri sorumlusu adına işleme yapar. Citizen Sure, web sitesi ziyaretçileri ve potansiyel müşteriler bakımından Veri sorumlusu olarak, hizmet alan müşteriler için ise Veri sorumlusu olarak (veya uygun olduğu durumlarda ortak avukatlarla birlikte) hareket eder.

Topladığımız Bilgiler

Doğrudan sağladığınız bilgileri toplarız: ad, e-posta, telefon, uyruk, ikamet ülkesi, yatırım bütçesi, program ilgi alanları ve serbest metin notları. Hizmet alan müşteriler için, düzenleyen makamın talep ettiği ek bilgileri toplarız, pasaport taramaları, fon kaynağı belgeleri, durum tespiti anketleri ve uygun olduğu durumlarda bağımlı kişilere ilişkin bilgiler. Teknik veriler (IP, tarayıcı, ziyaret edilen sayfalar, yönlendiren site) çerezler ve analitik araçlar aracılığıyla otomatik olarak toplanır, tam envanter için Çerez Politikamıza bakın.

Bilgilerinizi Nasıl Kullanıyoruz

Kişisel verileri şu amaçlarla işleriz: talepleri yanıtlamak; hizmet kapsamında başvuruları hazırlamak ve sunmak; durum tespiti ve kara para aklamayla mücadele yükümlülüklerine uymak; rızanızla program uyarıları ve güncellemeleri göndermek; Web Sitesini ve hizmetlerini geliştirmek; ve yasal ve düzenleyici yükümlülüklerimizi yerine getirmek. Verilerinizi asla satmayız. Paylaşım şunlarla sınırlıdır: (i) başvurduğunuz program için ilgili devlet makamı; (ii) gizlilik yükümlülüğü altındaki, incelemeden geçmiş hukuk danışmanları, noterler ve çevirmenler; (iii) yazılı veri işleme sözleşmeleri kapsamındaki altyapı ve e-posta hizmet sağlayıcıları; ve (iv) kanun veya mahkeme kararı gerektirdiğinde.

İşlemenin Hukuki Dayanağı

PDPL dahil olmak üzere yürürlükteki veri koruma mevzuatı kapsamında şu hukuki dayanaklara dayanırız: (a) danışmanlık hizmetlerinin sunulması için sözleşmenin ifası; (b) talepleri yanıtlamak, platformu güvence altına almak ve olağan iş faaliyetlerimizi sürdürmek için meşru menfaatler; (c) AML / KYC durum tespiti ve vergi bilgisi raporlaması için hukuki yükümlülük; (d) pazarlama iletişimleri ve zorunlu olmayan çerezler için rıza, önceki işlemenin hukuka uygunluğunu etkilemeksizin istediğiniz zaman geri çekilebilir.

Alt veri işleyenler ve alıcılar

Yazılı veri işleme koşulları kapsamında incelemeden geçmiş sağlayıcılar kullanırız; bunlar arasında şunlar yer alır: müşteri yönetim platformumuz (CitizenSure Connect, Birleşik Krallık ve AB'de barındırılır); işlem, uyarı ve bülten e-postaları için e-posta gönderim sağlayıcıları; performans, güvenlik ve bot koruması için Cloudflare (formlarımızdaki Turnstile dahil); kullanım ölçümü için Google Analytics 4 (yalnızca rızayla); ve yalnızca pazarlama onayıyla, reklamlarımızı ölçmek ve reklam kitleleri oluşturmak için hashlenmiş (SHA-256) e-posta adreslerini ve telefon numaralarını, reklam tıklama tanımlayıcılarını ve olay referanslarını alan Google Ads ve Meta. Konumları ve güvenceleri içeren güncel bir liste talep üzerine sunulur.

Geri dönen ziyaretçilerin tanınması

Analitik veya pazarlama çerezlerine izin verirseniz, sunucumuz tarayıcınıza rastgele bir birinci taraf tanımlayıcı (cs_vid, en fazla 13 ay) yerleştirir ve programlar, fiyatlandırma, karşılaştırmalar, randevu ve araçlarımız gibi önemli sayfalara yapılan ziyaretleri kaydeder. Bu kayıtlar, bir form göndererek, randevu alarak, abone olarak, oturum açarak veya e-postalarımızdan birindeki bir bağlantıya tıklayarak kendinizi tanıtana kadar anonimdir; ardından bir danışmanın ilgi alanlarınızı anlayabilmesi için kaydınızla ilişkilendirilir. Cihaz parmak izi yöntemini kullanmayız.

Pazarlama onayıyla ve yalnızca pazarlama e-postalarına da onay verdiyseniz, geri dönüş ziyaretlerinize dayalı olarak sınırlı sayıda otomatik takip e-postası gönderebiliriz (örneğin bir program rehberi veya bir danışmanlık randevusunu tamamlamanız için bir hatırlatma). Bunların hukuki veya benzer şekilde önemli etkileri yoktur, her e-postadan tek tıklamayla abonelikten çıkılabilir ve abonelikten çıkma talepleri her zaman önceliklidir. Ziyaret kayıtları son ziyaretinizden 13 ay sonra silinir. Tam envanter için Çerez Politikasına bakın.

Uluslararası Veri Aktarımları

Citizen Sure küresel olarak faaliyet gösterir ve program başvuruları ile bölgesel avukatların görevlendirilmesi bağlamında kişisel verileri Birleşik Krallık / AEA dışına aktarabilir. Uluslararası aktarımlar Standart Sözleşme Maddeleri, UK Addendum, Birleşik Krallık Hükümeti tarafından verilen yeterlilik kararları veya eşdeğer güvenceler kapsamında yapılır. İlgili aktarım mekanizmasının bir kopyası talep üzerine sunulur.

Veri Saklama

Talep verileri son iletişimden itibaren 2 yıl süreyle saklanır, ardından silinir veya anonim hale getirilir. AML / KYC kayıtları dahil müşteri hizmet verileri, MLR 2017 yükümlülükleri kapsamında hizmetin sona ermesinden itibaren 7 yıl süreyle saklanır. Pazarlama verileri, rızanızı geri çekene kadar saklanır. Düzenleyen makamların elindeki başvuru dosyaları, ilgili makamın saklama politikasına tabidir. Silme talepleri, zorunlu saklama yükümlülüklerine tabi olarak yerine getirilir.

Haklarınız

Yürürlükteki veri koruma mevzuatı kapsamında şu haklara sahipsiniz: kişisel verilerinize erişim; yanlış verilerin düzeltilmesi; verilerin silinmesi (yasal saklama yükümlülüklerine tabi olarak); işlemenin kısıtlanması; meşru menfaatlere dayalı işlemeye ve doğrudan pazarlamaya istediğiniz zaman itiraz etme; veri taşınabilirliği; ve önceki işlemeyi etkilemeksizin rızanızı istediğiniz zaman geri çekme. Erişim ve silme talepleri, taleplerinizin ve hesabınızın yanı sıra web sitesi ziyaret kayıtlarınızı, çerez tercihlerinizi, takip e-postalarını ve reklam kitlesi kayıtlarını da kapsar. privacy@citizensure.com adresine e-posta gönderin; bir ay içinde yanıt veririz. Ayrıca Birleşik Arap Emirlikleri'ndeki yetkili veri koruma otoritesine şikâyette bulunabilirsiniz.

Otomatik Karar Verme

Hukuki veya benzer şekilde önemli etkileri olan otomatik karar verme kullanmayız. Program uygunluğu ve durum tespiti sonuçları, adı belirtilen insan danışmanlar tarafından incelenir. Web Sitesindeki bot önleme sistemleri (hız sınırlama, captcha) düşük önemli erişim kararlarını otomatik olarak verir, bu kararlara yukarıdaki adrese e-posta göndererek itiraz edilebilir.

Çocukların Gizliliği

Web Sitesi ve Hizmetler yetişkinlere yöneliktir. 16 yaşın altındaki çocuklardan bilerek kişisel veri toplamayız. Başvuruların bağımlı küçükleri içerdiği durumlarda, bu küçüklerin kişisel verileri ebeveyn veya yasal vasi ile yapılan sözleşme kapsamında işlenir ve yetişkin başvuru verileriyle aynı saklama ve güvenlik önlemleri altında tutulur.

Pazarlama İletişimleri

Pazarlama iletişimleri (bülten, program uyarıları) yalnızca önceden verdiğiniz açık rızayla gönderilir. Her e-posta tek tıklamayla abonelikten çıkma bağlantısı içerir; tercihler ayrıca herhangi bir pazarlama e-postasının alt bilgisindeki bağlantı aracılığıyla düzenlenebilir. Pazarlama rızasının geri çekilmesi, sözleşmenin ifası kapsamında gönderdiğimiz işlem veya hizmetle ilgili iletişimleri etkilemez.

Güvenlik

Citizen Sure, belgelenmiş bir bilgi güvenliği yönetim programı yürütür. Kişisel veriler, rol tabanlı erişim kontrolü ve veriye erişen tüm roller için çok faktörlü kimlik doğrulama içeren şifrelenmiş altyapıda saklanır. Aktarım halindeki veriler TLS 1.3 ile korunur. Yedekler şifrelenir ve haftalık olarak döndürülür. Yıllık bağımsız sızma testleri yaptırır ve sürekli bir güvenlik izleme altyapısı işletiriz. Kişisel verileri işleyen tüm personel, işe alımda ve sonrasında her yıl veri koruma eğitimini tamamlar.

Kişisel Veri İhlali

İlgili kişilerin hak ve özgürlükleri açısından risk doğurması muhtemel bir kişisel veri ihlali durumunda, Birleşik Arap Emirlikleri'ndeki yetkili veri koruma otoritesine yürürlükteki mevzuata uygun olarak gecikmeksizin bildirimde bulunacak ve riskin yüksek olduğu durumlarda etkilenen ilgili kişilerle gecikmeksizin iletişime geçeceğiz. Dahili bir ihlal kaydı tutar ve kontrolleri güçlendirmek için olay sonrası incelemeler yaparız.

Çerezler ve izleme

Kesinlikle gerekli çerezler, site bunlar olmadan çalışamayacağı için rıza olmadan kullanılır. İşlevsel, analitik ve pazarlama çerezleri, geri dönen ziyaretçi tanımlayıcısı ve sunucu taraflı reklam ölçümü yalnızca banner aracılığıyla onay vermenizden sonra kullanılır (Birleşik Krallık, AEA ve İsviçre'de siz seçim yapana kadar isteğe bağlı hiçbir şey çalışmaz). Tercihlerinizi her sayfanın altındaki Çerez ayarları üzerinden istediğiniz zaman değiştirebilir veya geri çekebilirsiniz; geri çekme işlemi ziyaret kayıtlarınızı siler. Her tercihin kanıtını saklarız (bildirim sürümü, kategoriler, zaman ve karıştırılmış bir tarayıcı tanımlayıcısı).

Bu Politikadaki Değişiklikler

Bu politikayı mevzuat, teknoloji veya uygulamalarımızdaki değişiklikleri yansıtmak için güncelleyebiliriz. "Son güncelleme" tarihi en son revizyonu gösterir. Önemli değişiklikler onay bannerı aracılığıyla belirtilecektir; önemli olmayan değişiklikler (açıklamalar, biçimlendirme) yayımlandıkları anda yürürlüğe girer.

Gizlilik Hakkında Bizimle İletişime Geçin

Veri koruma ile ilgili talepler için privacy@citizensure.com adresiyle iletişime geçin veya şu adrese yazın: Data Protection Officer, Citizen Sure, Business Bay, Dubai, Birleşik Arap Emirlikleri. Tüm meşru taleplere 30 gün içinde yanıt veririz.

Bu politika hakkında sorularınız mı var?

Veri Koruma Görevlimiz, kişisel verilerinizi nasıl işlediğimize ilişkin her türlü sorunuzu yanıtlamaya hazırdır.