Gizlilik Politikası

Giriş

İşbu Gizlilik Politikası, Britanya Virjin Adaları'nda kurulmuş BCA Labs Corporation'ın; Reklamveren Hesapları, Kampanya yayını ve ölçümü, pikseller, entegrasyonlar, API'ler ve ilgili Platform hizmetleri dahil olmak üzere, hub.blockchain-ads.com adresindeki Blockchain-Ads reklam Platformu ve teknolojisiyle bağlantılı olarak Kişisel Verileri nasıl İşlediğini açıklar. BCA Labs Corporation, Platform'u işletir ve Reklamveren Sözleşmesi kapsamında Reklamveren'in sözleşme tarafıdır. İşbu Politika'da “Platform”, Reklamveren Sözleşmesi'nde kendisine verilen anlamı taşır.

Kamuya açık Blockchain-Ads web sitesi, başka bir Blockchain-Ads grup şirketi tarafından işletilebilir veya yönetilebilir. Açıkça belirtilmedikçe, söz konusu kuruluş Platform'un işleticisi veya Reklamveren Sözleşmesi'nin tarafı değildir. İşbu Politika yalnızca burada açıklanan Platform faaliyetleri için geçerlidir.

İşbu Politika'da “Blockchain-Ads”, “biz”, “bize” ve “bizim” ifadeleri BCA Labs Corporation anlamına gelir. Kayıt sırasında atılan imza, işbu Politika'nın erişime sunulduğunu ve kabul edildiğini kayıt altına alır. İşbu Politika bir aydınlatma metnidir; genel bir rıza, gizlilik haklarından feragat veya ayrı bir ticari garanti niteliği taşımaz.

İşbu Politika aşağıdakileri kapsar:

• Platform kullanıcıları ve ziyaretçileri ile Platform veya Hizmet hakkında bizimle iletişime geçen kişiler
• reklamverenlerin ve iş ortaklarının temsilcileri, kullanıcıları ve gerçek lehtarları
• cihazları veya tarayıcıları Platform aracılığıyla sunulan reklamlarla etkileşime giren kişiler
• faaliyetleri, reklamveren tarafından yetkilendirilmiş bir Blockchain-Ads pikseli, etiketi, SDK'sı veya sunucudan sunucuya bağlantısı aracılığıyla ölçülen kişiler
• verileri hukuka uygun kamuya açık kaynaklardan elde edilebilecek kişiler

İşbu Politika, bir reklamverenin kendi bağımsız işleme faaliyetlerini veya bir Tedarik Ortağı'nın bağımsız işleme faaliyetlerini düzenlemez. Söz konusu taraflar kendi aydınlatma metinlerini sunmalıdır.

Reklamveren Sözleşmesi, BCA Labs Corporation ile ticari ilişkiyi düzenler. Veri İşleme Eki, bir Reklamveren adına işlenen Kişisel Verileri düzenler; Çerez Politikası ise çerezleri ve benzeri teknolojileri açıklar. İşbu Politika, işleme faaliyetlerini ve gizlilik haklarını açıklar; Sözleşme'nin veya DPA'nın yerini almaz. Bir Reklamveren'in imzası, onun çalışanları, müşterileri veya diğer kişiler adına rıza teşkil etmez.

Biz Kimiz

BCA Labs Corporation, Blockchain-Ads talep tarafı (demand-side) reklam Platformu'nu ve ilgili Hizmet'i sunar. Platform, Reklamverenlerin bağımsız Tedarik Ortaklarından dijital reklam envanteri satın almasını ve Kampanya ayarlarını, hedef kitleleri, pikselleri, ölçümü ve Reklamveren tarafından etkinleştirildiği durumlarda yeniden hedefleme ile dönüşüm ölçümünü yapılandırmasını veya yetkilendirmesini sağlar.

Blockchain-Ads, yayıncı envanterine sahip değildir. Programatik tedarik zincirinde reklamverenler, Blockchain-Ads, Tedarik Ortakları, yayıncılar, ölçüm sağlayıcıları ve altyapı sağlayıcıları, kendi amaçları veya talimat verilen amaçlar doğrultusunda farklı verileri işleyebilir.

Veri Koruma İlkelerimiz

Kişisel verileri hukuka uygun, adil, şeffaf ve güvenli biçimde işlemeyi; belirli amaçlar için toplamayı; gerekli olanla sınırlamayı; doğru tutmayı; yalnızca gerektiği süre boyunca saklamayı ve uluslararası aktarımlarda uygun güvenceler kullanmayı amaçlarız.

1. Veri Sorumlusu ve Roller

1.1 Platform yönetimi. BCA Labs Corporation; kayıt, oturum açma, Hesap arayüzleri, gizlilik tercihleri, Platform analitiği ve ilgili destek dahil olmak üzere Platform'un işletilmesi, yönetimi ve güvenliği amacıyla İşlediği Kişisel Verilerin Veri Sorumlusudur; belirli bir faaliyet için başka bir tarafın açıkça bağımsız Veri Sorumlusu olarak belirlendiği durumlar bunun dışındadır.

1.2 Reklamveren ilişkileri ve yönetimi. BCA Labs Corporation; reklamveren talepleri ve ön değerlendirme, Hesap yönetimi, KYB ve uyum, sözleşmeler, Kampanya talimatları, faturalar, ön ödemeler, iadeler, reklamveren desteği, güvenlik ve ticari yazışmalar bakımından veri sorumlusudur. Kamuya açık ticari marka unsurları da, Reklamveren Sözleşmesi Bölüm 13.5'te yer alan sınırlı lisans ve e-posta yoluyla vazgeçme hakkı çerçevesinde, müşteri ilişkilerini belirtmek ve Hizmet'i tanıtmak amacıyla kullanılabilir. Şirket marka unsurları zorunlu olarak Kişisel Veri niteliği taşımaz. Bir varlığın bir kişiyi tanımladığı durumlarda, uygulanacak hukuki dayanak, aydınlatma ve bireysel haklar ayrıca ele alınmalıdır; kurumsal bir Reklamveren'in onayı, otomatik olarak o kişinin rızası anlamına gelmez. Vazgeçme yazışmaları ve engelleme (suppression) kayıtları, yeni bir pazarlama izni oluşturmak için değil, kısıtlamayı yönetmek ve buna uymak için kullanılır.

1.3 Reklamveren tarafından sağlanan kampanya verileri. Bir Reklamveren'in, yalnızca o Reklamveren'in Kampanyasını yayınlamak, ölçmek veya raporlamak amacıyla kişisel veri sağladığı ya da Blockchain-Ads'e dönüşüm veya olay verisi toplama talimatı verdiği durumlarda, kural olarak Reklamveren veri sorumlusudur ve BCA Labs Corporation, Reklamveren ile BCA Labs Corporation arasındaki Veri İşleme Eki kapsamında veri işleyen olarak hareket eder. BCA Labs Corporation, söz konusu Veri İşleme Eki'ne uygun olarak bağlı şirketleri ve üçüncü taraf hizmet sağlayıcılarını alt veri işleyen olarak atayabilir.

1.4 Reklamveren mecrası aracılığıyla toplama. Bir Blockchain-Ads pikselinin, etiketinin veya SDK'sının bir Reklamveren'in mecrasından doğrudan veri topladığı durumlarda, gerekli aydınlatma ve rıza mekanizmasını sunmaktan Reklamveren sorumludur. BCA Labs Corporation, ilgili Veri İşleme Eki'nde belirtilen rolde hareket eder ve temel teknolojiyi ve altyapıyı sağlamak için yetkilendirilmiş alt veri işleyenlerden yararlanabilir.

1.5 Platform güvenliği ve hizmet geliştirme verileri. BCA Labs Corporation; Hesap ve Platform güvenliği, Geçersiz Trafik tespiti, dolandırıcılığın önlenmesi, Platform hizmet analitiği ve hizmet geliştirme amacıyla yapılan İşlemenin amaçlarını ve temel araçlarını belirlediği durumlarda Veri Sorumlusudur. Kampanya yayını, ölçüm, hedef kitle yapılandırması veya yeniden hedefleme için kullanılan Reklamveren pikseli, dönüşüm ve olay verileri, DPA kapsamında Reklamveren'in talimatları doğrultusunda işlenir. Blockchain-Ads, ayrıca yetkilendirilmedikçe ve hukuka uygun olmadıkça, Reklamveren'e özgü söz konusu piksel/olay verilerini Blockchain-Ads'in kontrolündeki yeniden hedefleme kitleleri veya müşteriler arası kitle ürünleri oluşturmak için bağımsız olarak kullanmaz.

1.6 Gizlilik soruları ve hak talepleri privacy@blockchain-ads.com adresine gönderilebilir. Talep, ilgili işleme faaliyetinden sorumlu kuruluşa yönlendirilir. contact@blockchain-ads.com adresine gönderilen talepler de uygun olduğu durumlarda gizlilik ekibine yönlendirilebilir.

2. Kişisel Verileri Nasıl Topluyoruz

Verileri şu yollarla toplarız:

• kayıt olduğunuzda, doğrulamayı tamamladığınızda, bir Hesaba bakiye yüklediğinizde, bir Kampanya yapılandırdığınızda, bizimle iletişime geçtiğinizde, bir görüşmeye katıldığınızda, abone olduğunuzda veya Platform'u kullandığınızda doğrudan sizden
• Platform, reklamlar, pikseller, etiketler, SDK'lar, API'ler ve sunucu kayıtlarından otomatik olarak
• Reklamverenlerden, Tedarik Ortaklarından, yayıncılardan, ödeme kuruluşlarından, doğrulama sağlayıcılarından, dolandırıcılık önleme sağlayıcılarından, analitik sağlayıcılarından, CRM ve iletişim sağlayıcılarından ve iş ortaklarından
• şirket sicilleri, yaptırım ve izleme listeleri, mesleki profiller ve kamuya açık işlem kayıtları dahil olmak üzere kamuya açık kaynaklardan
• bir Hesap adına hareket eden yetkili kullanıcılardan, temsilcilerden ve Bağlı Yapay Zekâ Ajanlarından

Zorunlu olarak işaretlenen bilgiler, talep edilen Hesap veya işlev için gereklidir; bu bilgilerin sağlanmaması söz konusu işlevin sunulmasını engelleyebilir. Diğer bilgiler ve izinler, belirtildiği durumlarda isteğe bağlıdır. Ek toplama faaliyetlerini ilgili kullanım noktasında açıklarız. Hesap kullanıcıları, sağladıkları üçüncü kişilere ait Kişisel Veriler için yetkiye ve hukuki dayanağa sahip olmalıdır. Bu sorumluluk, Blockchain-Ads'in kendi yükümlülüklerini ortadan kaldırmaz.

3. Kullandığımız Kişisel Veriler, Amaçlar ve Hukuki Sebepler

Platform ve cihaz verileri. Örnekler: IP adresi, tarayıcı, işletim sistemi, cihaz türü, dil, yönlendiren kaynak, sayfa etkinliği, zaman damgaları, çerez tanımlayıcıları. Başlıca amaçlar: Platform'u işletmek, güvenliğini sağlamak, analiz etmek ve geliştirmek; tercihleri hatırlamak. Tipik hukuki sebepler: meşru menfaatler; gerektiği durumlarda rıza.

Hesap ve iletişim verileri. Örnekler: ad, iş e-postası, telefon, görev, işveren, kullanıcı adı, kimlik doğrulama ve erişim kayıtları. Başlıca amaçlar: Hesapları oluşturmak ve yönetmek; destek ve bildirim sağlamak; erişimi güvence altına almak. Tipik hukuki sebepler: sözleşme; meşru menfaatler; hukuki yükümlülük.

KYB ve uyum verileri. Örnekler: şirket, sicil ve ortaklık bilgileri, kimlik belgeleri, lisanslar, yaptırım taraması sonuçları. Başlıca amaçlar: müşterileri doğrulamak; dolandırıcılığı ve mali suçları önlemek; yasal gereklilikleri ve ortakların gerekliliklerini karşılamak. Tipik hukuki sebepler: sözleşme; hukuki yükümlülük; meşru menfaatler.

İşlem verileri. Örnekler: ödeme yöntemi türü, ödeyen, fatura bilgileri, para birimi, tutar, tarih, işlem referansı, cüzdan işlem referansı. Başlıca amaçlar: ödemeleri, iadeleri, faturalandırmayı, itirazları ve muhasebe işlemlerini gerçekleştirmek ve bunların mutabakatını sağlamak. Tipik hukuki sebepler: sözleşme; hukuki yükümlülük; meşru menfaatler.

Kampanya verileri. Örnekler: kreatifler, hedefleme, teklifler, bütçeler, yayın, gösterimler, tıklamalar, dönüşümler, atıf ve raporlama. Başlıca amaçlar: Kampanyaları yayınlamak, optimize etmek, ölçmek, faturalandırmak, güvenliğini sağlamak ve raporlamak. Tipik hukuki sebepler: sözleşme; meşru menfaatler; gerektiği durumlarda rıza.

Reklam etkileşim verileri. Örnekler: takma adlı tanımlayıcılar, IP adresi, kullanıcı aracısı (user agent), cihaz/tarayıcı, genel konum, yayıncı veya uygulama bağlamı, reklam olayı, zaman damgası. Başlıca amaçlar: reklam yayını, gösterim sıklığı yönetimi, ölçüm, atıf, hedef kitle seçimi, dolandırıcılığın önlenmesi. Tipik hukuki sebepler: meşru menfaatler; gerektiği durumlarda rıza.

Piksel ve olay verileri. Örnekler: sayfa veya uygulama olayı, dönüşüm olayı, takma adlı tanımlayıcı, kampanya/yönlendiren kaynak, zaman damgası, cihaz/oturum verileri, genel konum. Başlıca amaçlar: reklamveren tarafından yönlendirilen dönüşüm ölçümü, atıf, hedef kitle kullanımı, etkinleştirildiği durumlarda yeniden hedefleme ve optimizasyon. Tipik hukuki sebepler: Veri Sorumlusu Reklamveren'dir ve gerektiği durumlarda rıza dahil olmak üzere hukuki dayanağı Reklamveren belirler; BCA Labs Corporation, DPA ve hukuka uygun belgelenmiş talimatlar kapsamında İşleme yapar.

Kamuya açık kaynak verileri. Örnekler: kamuya açık tanımlayıcılar, işlem kayıtları ve davranışsal veya ilgi alanı sinyalleri. Başlıca amaçlar: hedef kitle modellemesi, analitik, dolandırıcılığın önlenmesi ve güvenlik. Tipik hukuki sebepler: menfaat dengesi değerlendirmesine ve uygulanacak haklara tabi olarak meşru menfaatler.

Yazışmalar. Örnekler: e-posta, destek talebi, görüşme veya sohbet içeriği, toplantı kayıtları, talimatlar, geri bildirim, üst veriler. Başlıca amaçlar: destek sağlamak, ticari kayıtları tutmak, personeli eğitmek, hakları korumak, hizmeti geliştirmek. Tipik hukuki sebepler: sözleşme; meşru menfaatler; kayıt altına alma için gerektiği durumlarda rıza.

Pazarlama verileri. Örnekler: iletişim bilgileri, tercihler, pazarlama içerikleriyle etkileşim. Başlıca amaçlar: talep edilen veya izin verilen pazarlama iletilerini göndermek ve etkinliğini ölçmek. Tipik hukuki sebepler: duruma göre rıza veya meşru menfaatler.

API ve ajan verileri. Örnekler: kimlik bilgisi üst verileri, istemler (prompt), talimatlar, çıktılar, eylemler, erişim kayıtları. Başlıca amaçlar: otomasyon sağlamak, talimatları yürütmek, güvenlik, denetim ve hizmet geliştirme. Tipik hukuki sebepler: sözleşme; meşru menfaatler; gerektiği durumlarda rıza.

Reklam pikselleri aracılığıyla doğrudan tanımlayıcıları veya özel nitelikli/hassas kişisel verileri kasıtlı olarak talep etmeyiz. Reklamverenler, Blockchain-Ads yazılı olarak açıkça kabul etmedikçe ve hukuki dayanak ile kontroller mevcut olmadıkça, pikselleri veya olay alanlarını ad, e-posta adresi, telefon numarası, parola, finansal hesap bilgileri, sağlık verileri, kesin konum veya diğer hassas verileri gönderecek şekilde yapılandırmamalıdır.

Hukuki sebep olarak sözleşmeye yapılan atıf, yalnızca kişinin ilgili sözleşmenin tarafı olduğu ve işlemenin söz konusu sözleşme için gerekli olduğu durumlarda geçerlidir. Bir Reklamveren ile yapılan sözleşme, tek başına, o Reklamveren'in çalışanlarına veya son kullanıcılarına ait verilerin işlenmesi için hukuki dayanak teşkil etmez. Bu veriler için ilgili veri sorumlusu, gerektiği durumlarda rıza dahil olmak üzere uygulanacak hukuki dayanağı belirlemelidir; Blockchain-Ads'in veri işleyen sıfatıyla yürüttüğü faaliyetler, DPA kapsamında Reklamveren'in hukuka uygun belgelenmiş talimatlarına göre yürütülür.

3.1 Mevcut Platform entegrasyonları

Platform şu anda, ilgili seçeneklerin etkinleştirildiği durumlarda Google Analytics 4, Google OAuth ve Firebase Authentication dahil olmak üzere analitik ve kimlik doğrulama için üçüncü taraf hizmetler kullanmaktadır. Bu hizmetler ve sağlayıcılar, Platform değiştikçe değişebilir. Bir kimlik doğrulama hizmetinin kullanılması, tek başına analitik, reklam takibi veya bağlı başka bir hizmete erişim için yetki vermez.

Platform analitiği; tarayıcı, cihaz, sayfa, oturum, tanımlayıcı ve etkileşim bilgilerini İşleyebilir. Zorunlu olmayan analitikler, yalnızca uygulanacak hukukun ve gerekli rızanın izin verdiği durumlarda kullanılır. Kimlik doğrulama hizmetleri, kullanıcı tarafından seçilen oturum açma yöntemi ve izinler için gerekli bilgileri İşler. Sağlayıcı tarafındaki İşleme, sağlayıcının geçerli gizlilik koşullarına tabidir.

Güncel sağlayıcı bilgileri ve gizlilik tercihleri Platform, rıza veya tercih arayüzü ya da sağlayıcının kendi bildirimleri aracılığıyla sunulabilir. İşbu Politika'da adı geçen bir sağlayıcının kullanılması, söz konusu sağlayıcıyla çalışmaya devam etme taahhüdü değil, güncel bir bilgilendirmedir.

3.2 Bağlı etiket yönetimi ve üçüncü taraf entegrasyonları

Bir Reklamveren desteklenen bir etiket yönetimi hizmetini veya başka bir üçüncü taraf hizmetini bağladığında Platform, Reklamveren tarafından seçilen hesap ve izinler için sağlayıcının yetkilendirilmiş API'si, OAuth'u veya benzeri bir izin süreci aracılığıyla bağlantı kurar. Blockchain-Ads, Reklamveren'in sağlayıcı parolasını almaz veya saklamaz ve bağlı hesabı bağımsız olarak kontrol etmez.

Bağlantının etkin olup olmayacağını Reklamveren kontrol eder ve bağlı hizmet, izinler, yapılandırma, yayına alınmış mecralar, gerekli aydınlatmalar, rıza sinyalleri ve Kampanya talimatlarından sorumlu olmaya devam eder. Yayına alınmış bir Blockchain-Ads pikselinin ürettiği olay verileri, DPA'ya tabi Kampanya Verileridir ve bağlantıyı kurmak için kullanılan hesap veya yapılandırma bilgilerinden ayrıdır.

Bağlı bir sağlayıcının API'ye özgü kısıtlamalar getirdiği durumlarda Blockchain-Ads, söz konusu API aracılığıyla alınan verileri bu geçerli kısıtlamalara uygun olarak İşler. Google API kullanıcı verileri için Google API Services User Data Policy ve varsa geçerli Limited Use (Sınırlı Kullanım) gereklilikleri uygulanır. Sözleşme'nin genel olarak kabul edilmesi, sağlayıcıya özgü API kısıtlamalarını geçersiz kılmaz.

Reklamveren, bağlı bir hizmeti sağlayıcının kontrolleri ve Platform tarafından sunulan herhangi bir bağlantı kesme kontrolü aracılığıyla iptal edebilir. İptal, teknik yayılım süresine ve güvenlik veya denetim kayıtlarının hukuka uygun olarak saklanmasına tabi olarak, gelecekteki yetkili erişimi durdurur. Reklamveren'in kontrolündeki bir ortamda halihazırda yayınlanmış etiketler, Reklamveren'in ayrıca işlem yapmasını gerektirebilir.

3.3 Yapay zekâ ve makine öğrenimi kullanımı

Blockchain-Ads şu anda Kişisel Verileri veya Kampanya Verilerini genel amaçlı yapay zekâ veya makine öğrenimi modellerini eğitmek ya da geliştirmek için kullanmamakta ve bu verileri üçüncü taraf yapay zekâ sağlayıcılarına kendi model eğitimleri için sağlamamaktadır. Bağlı hizmet verilerine uygulanan sağlayıcıya özgü kısıtlamalar da geçerlidir. Blockchain-Ads, Kişisel Verilerin esaslı ölçüde farklı bir yapay zekâ kullanımını devreye alması halinde, söz konusu İşleme başlamadan önce ilgili gizlilik bilgilerini güncelleyecek ve hukuken gerekli her türlü yetkiyi veya rızayı alacaktır.

Reklamveren tarafından yetkilendirilen otomasyon, izin verilen Kampanya talimatlarını yürütebilir; ancak bir Bağlı Yapay Zekâ Ajanının veya başka bir entegrasyonun yetkilendirilmesi, Reklamveren'in belgelenmiş talimatlarını, bağlantının izinlerini ve uygulanacak hukuku aşan İşleme veya ifşaya yetki vermez.

4. Üçüncü Taraflara Sağlayabileceğimiz Bilgiler

Verileri, makul ölçüde gerekli olanla sınırlı olarak, aşağıdakilere ifşa edebiliriz:

• teknoloji, operasyon, uyum, finans veya müşteri hizmetleri alanlarında destek veren grup şirketleri
• teklif verme, yayın, raporlama, dolandırıcılığın önlenmesi ve tedarik kalitesi amaçlarıyla Tedarik Ortakları ve yayıncılar
• bulut barındırma, içerik dağıtımı, analitik, güvenlik, müşteri desteği, iletişim, CRM ve yazılım geliştirme sağlayıcıları
• kimlik, KYB, AML, yaptırım, dolandırıcılık önleme ve doğrulama sağlayıcıları
• bankalar, üye işyeri alıcı kuruluşları (acquirer), kart şemaları, ödeme kuruluşları, tahsilat ajansları ve kripto para ödeme sağlayıcıları
• ölçüm, atıf, marka güvenliği ve Geçersiz Trafik sağlayıcıları
• uygun gizlilik yükümlülüklerine tabi olarak profesyonel danışmanlar, denetçiler, sigortacılar, olası işlem karşı tarafları ve finansman sağlayıcıları
• ifşanın hukuken zorunlu olduğu veya hakları korumak, zararı önlemek, kötüye kullanımı soruşturmak ya da bağlayıcı kurallara uymak için makul ölçüde gerekli olduğu durumlarda makamlar, düzenleyici kurumlar, mahkemeler, kolluk kuvvetleri, Tedarik Ortakları veya ödeme ortakları
• Bölüm 3.2 ve 3.3'e tabi olarak, izin verilen bir bağlantı için yetkilendirilmiş üçüncü taraf uygulaması

Doğrudan Hesap iletişim bilgilerini para karşılığında satmayız. Reklam tanımlayıcıları, ağ etkinliği ve ilgili reklam çıkarımları, Platform ve Kampanyalar için gerekli olduğu durumlarda reklam ve tedarik ortaklarına ifşa edilebilir. Bir ifşanın “satış”, “paylaşım” veya “hedefli reklamcılık” niteliği taşıyıp taşımadığı, uygulanacak hukuka ve alıcının fiili rolü ile amacına bağlıdır. Bir Veri İşleyene veya hizmet sağlayıcıya yapılan ifşa, otomatik olarak satış sayılmaz. Sağlayıcıya özgü API ve veri kullanımı kısıtlamaları, ilgili olduğu durumlarda uygulanmaya devam eder.

5. Veri Koruma Haklarınız

Bulunduğunuz yere ve uygulanacak hukuka bağlı olarak aşağıdaki haklara sahip olabilirsiniz:

• işleme hakkında bilgilendirilme
• kişisel verilere erişim
• yanlış verilerin düzeltilmesini isteme
• verilerin silinmesini isteme
• işlemenin kısıtlanmasını isteme
• verileri taşınabilir biçimde alma
• meşru menfaatlere dayanan işlemeye itiraz etme
• önceki hukuka uygun işlemeyi etkilemeksizin rızayı geri çekme
• uygulanabildiği durumlarda doğrudan pazarlama, hedefli reklamcılık, satış veya paylaşımdan vazgeçme (opt-out)
• uygulanabildiği durumlarda reddedilen bir gizlilik talebine karşı itiraz başvurusunda bulunma
• yetkili bir veri koruma otoritesine şikâyette bulunma

Gizlilik taleplerinizi privacy@blockchain-ads.com adresine gönderin veya ilgili hak için sunulan bir gizlilik tercihi kontrolünü kullanın. Blockchain-Ads, erişim, düzeltme, silme veya taşınabilirlik talepleri için kimliği ve yetkiyi orantılı biçimde doğrulayabilir. Uygulanacak hukukun gerektirmediği durumlarda, vazgeçme talepleri ve hukuken tanınan tarayıcı sinyalleri aynı kimlik doğrulama sürecini veya bir Hesap oluşturulmasını gerektirmez. Bir tercihi belirlemek veya bir talebi doğrulamak için istenen bilgiler yalnızca söz konusu talebi ele almak ve güvence altına almak için kullanılır. Haklar; gerekli yasal saklama, güvenlik ve hukuki talepler dahil olmak üzere geçerli istisnalara tabidir. Bir talebi reddettiğimizde, geçerli gerekçeyi ve varsa inceleme veya itiraz yolunu açıklarız.

Blockchain-Ads'in bir Reklamveren için yalnızca veri işleyen olarak hareket ettiği durumlarda, talebi söz konusu Reklamveren'e yönlendirebilir veya ilgili Veri İşleme Eki kapsamında Reklamveren'e yardımcı olabiliriz.

Uygulanacak ABD eyalet hukukunun satış, paylaşım veya hedefli reklamcılıktan vazgeçme hakları tanıdığı durumlarda, ilgili hizmetle birlikte sunulan gizlilik tercihi kontrolünü kullanın veya privacy@blockchain-ads.com adresine e-posta gönderin. Uygulanabildiği durumlarda Global Privacy Control dahil olmak üzere hukuken zorunlu tarayıcı veya cihaz vazgeçme sinyallerine uyarız ve yalnızca bu hakların kullanılması için Hesap oluşturulmasını şart koşmayız. Hakların kullanılmasına ilişkin talepler, hukuka uygun süre uzatımlarına ve doğrulamaya tabi olarak geçerli yasal süreler içinde ele alınır; Sözleşme'deki ticari talep süreleri bu süreleri kısaltmaz. İzin verildiği durumlarda yetkili bir temsilci kullanabilir ve itiraz hakkının bulunduğu durumlarda reddedilen bir talebin incelenmesini aynı gizlilik adresinden isteyebilirsiniz. Bir gizlilik hakkını kullanmanız nedeniyle size karşı hukuka aykırı ayrımcılık yapmayız.

5.1 Avrupa Birliği ve Birleşik Krallık'taki kullanıcılar için ek bilgiler

AB GDPR'ı veya Birleşik Krallık GDPR'ının uygulandığı durumlarda erişim, düzeltme, silme, kısıtlama ve taşınabilirlik talep edebilir, rızanızı geri çekebilir ve geçerli sebeplere dayanarak işlemeye itiraz edebilirsiniz. Rızanın geri çekilmesi, önceki hukuka uygun işlemeyi etkilemez. Doğrudan pazarlamaya herhangi bir gerekçe göstermeksizin her zaman itiraz edebilirsiniz. Meşru menfaate dayanan diğer işleme faaliyetleri için, kendi özel durumunuza ilişkin gerekçelerle itiraz edebilirsiniz. İlgili hukuki dayanağı, verilerin zorunlu olup olmadığını ve bunların sağlanmamasının sonuçlarını açıklayabiliriz.

Talepler, uygulanacak AB veya Birleşik Krallık veri koruma hukukunun öngördüğü süreler içinde ve bu hukukun gerektirdiği doğrulama, süre uzatımı, ücret ve istisna kurallarına tabi olarak ele alınır. Gerektiği durumlarda Blockchain-Ads, düzeltme, silme veya kısıtlamaları alıcılara bildirir ve ilgili alıcı bilgilerini sağlar. Kişiler yetkili denetim otoritesine şikâyette bulunabilir ve yasal koşulların sağlandığı durumlarda otomatik kararlara ilişkin haklarını kullanabilir.

5.2 ABD eyalet gizlilik hakları

Uygulanacak bir ABD eyalet gizlilik yasasının geçerli olduğu durumlarda, koşulları taşıyan tüketiciler; Kişisel Verilere erişme veya bunlar hakkında bilgi edinme, taşınabilir bir kopya alma, verileri düzeltme veya silme, hassas bilgilerin belirli kullanımlarını sınırlama ve satış, paylaşım, hedefli reklamcılık veya belirli profil oluşturma faaliyetlerinden vazgeçme haklarına sahip olabilir. Uygulanacak hukuk ayrıca yetkili temsilci, itiraz ve ayrımcılık yapılmaması haklarını da tanıyabilir. Bölüm 2 ila 4, Kişisel Verilerin başlıca kategorilerini, kaynaklarını, amaçlarını ve alıcılarını; Bölüm 7 ise saklama süresini açıklar.

Gerektiği durumlarda Blockchain-Ads, bir gizlilik tercihi veya “Satmayın ya da Paylaşmayın” (Do Not Sell or Share) mekanizması sunar ve uygulanabildiği durumlarda Global Privacy Control dahil olmak üzere hukuken tanınan tarayıcı veya cihaz vazgeçme sinyallerine uyar. Uygulanacak hukukun gerektirmediği durumlarda, yalnızca vazgeçme hakkını kullanmak için Hesap gerekmez. Blockchain-Ads, uygulanacak hukukun yasakladığı durumlarda çocuklara ait Kişisel Verileri bilerek satmaz veya paylaşmaz.

Talepler privacy@blockchain-ads.com adresine gönderilebilir ve uygulanacak hukukun doğrulama, süre, sıklık, süre uzatımı ve itiraz kurallarına göre ele alınır. Blockchain-Ads, bir talebi doğrulamak için makul ölçüde gerekli bilgileri isteyebilir; ancak bu bilgileri yalnızca talebi ele almak ve güvence altına almak için kullanır. Geçerli yasal istisnalar, saklama yükümlülükleri ve düzenleyici kurumlara şikâyet hakları saklıdır.

6. Uluslararası Aktarımlar

Blockchain-Ads küresel ölçekte faaliyet gösterir. Kişisel Veriler, BCA Labs Corporation'ın, yetkili hizmet sağlayıcılarının, Alt Veri İşleyenlerin veya izin verilen diğer alıcıların faaliyet gösterdiği ülkelerde İşlenebilir. İşleme yerleri ve sağlayıcılar zaman içinde değişebilir. Belirli bir aktarımın tanınmış bir aktarım mekanizması veya başka bir güvence gerektirdiği durumlarda, söz konusu aktarım ilgili DPA'ya, aktarım koşullarına ve yasal gerekliliklere tabidir. Gizlilik Politikası, Blockchain-Ads'i belirli bir bulut sağlayıcısına, veri merkezine, ülkeye veya barındırma bölgesine bağlı kalmakla yükümlü kılmaz.

Gerektiği durumlarda yeterlilik kararları, Avrupa Komisyonu'nun Standart Sözleşme Hükümleri, Birleşik Krallık Uluslararası Veri Aktarımı Eki (International Data Transfer Addendum) veya Sözleşmesi, sözleşmesel korumalar ve tamamlayıcı teknik ve idari tedbirler gibi tanınmış güvenceler kullanırız.

Geçerli aktarım güvenceleri hakkında bilgi almak için privacy@blockchain-ads.com adresiyle iletişime geçebilirsiniz.

7. Saklama ve Silme

Verileri yalnızca sözleşmesel, güvenlik, muhasebe, vergi, uyuşmazlık, düzenleyici ve yasal gereklilikler dahil olmak üzere açıklanan amaçlar için makul ölçüde gerekli olduğu süre boyunca saklarız.

Saklama süresi amaca, yasal gerekliliklere ve operasyonel ihtiyaca göre belirlenir. Özellikle:

• Reklamveren pikseli ve dönüşüm olayı verileri hariç olmak üzere açık artırma ve reklam yayını kayıtları: yayın, faturalandırma, mutabakat, dolandırıcılık ve Geçersiz Trafik kontrolleri, güvenlik, uyuşmazlıkların ele alınması ve yasal yükümlülükler için makul ölçüde gerekli süre boyunca saklanır
• Reklamveren kontrolündeki pikseller veya entegrasyonlar aracılığıyla toplanan piksel, dönüşüm olayı ve cüzdanla ilgili Kampanya Verileri: daha erken silinmesi gerekmedikçe veya belgelenmiş bir yasal, güvenlik ya da uyuşmazlık amacıyla daha uzun süre hukuka uygun olarak saklanması gerekmedikçe, toplandığı tarihten itibaren en fazla 12 ay
• güvenlik, Geçersiz Trafik, rıza kanıtı ve uyuşmazlık desteği kayıtları: söz konusu amaçlar ve geçerli yasal gereklilikler için makul ölçüde gerekli süre boyunca saklanır
• Hesap, sözleşme, kabul, ödeme, fatura ve uyum kayıtları: ilişki süresince ve sonrasında muhasebe, vergi, uyum, hukuki talepler ve uygulanacak hukuk için makul ölçüde gerekli süre boyunca saklanır
• destek ve ticari yazışmalar: destek, ticari kayıtlar, talepler ve uyum için makul ölçüde gerekli süre boyunca saklanır
• rıza ve engelleme kayıtları: tercihi kanıtlamak ve buna uymak için gerekli olduğu sürece
• toplulaştırılmış veya geri döndürülemez biçimde kimliksizleştirilmiş veriler: sabit bir süre sınırı olmaksızın saklanabilir

Reklamveren pikseli, dönüşüm, hedef kitle olayı ve cüzdanla ilgili Kampanya Verileri, yukarıda belirtildiği üzere en fazla 12 ay süreyle saklanır. Diğer Platform kayıtları, amaçlarına ve uygulanacak hukuka göre farklı saklama kriterlerine tabi olabilir. Yalnızca Platform'un işletilmesi için kullanılan çerezler veya tanımlayıcılar, yapılandırılmış ömürlerine göre daha erken sona erebilir. İptal edilen üçüncü taraf izinleri, teknik yayılım süresine ve güvenlik veya denetim kayıtlarının hukuka uygun olarak saklanmasına tabi olarak, artık erişim için kullanılmaz.

Geçerli sürenin sonunda veriler silinir, güvenli biçimde imha edilir veya geri döndürülemez biçimde kimliksizleştirilir. Bir sona erme tarihi, hâlâ saklanan kopyalar veya diğer kişisel veriler üzerindeki hakları ortadan kaldırmaz. Herhangi bir yasal saklama yükümlülüğü (legal hold) haklı amacıyla sınırlıdır; bir sağlayıcının ayrı saklama döngüsü, Blockchain-Ads'e süresiz saklama yetkisi vermez.

8. Son Kullanıcı Verilerinin Toplanması ve İşlenmesi

8.1 Bir reklam talep edildiğinde veya sunulduğunda ya da bir Reklamveren kendi mecrasında bir Blockchain-Ads pikselini veya Kampanya entegrasyonunu etkinleştirdiğinde, Blockchain-Ads; çerez veya cihaz tanımlayıcıları, IP adresi, kullanıcı aracısı, cihaz/tarayıcı bilgileri, genel konum, yayıncı veya uygulama bağlamı, açık artırma bilgileri, zaman damgaları, gösterimler, tıklamalar, dönüşüm sinyalleri ve Reklamveren tarafından etkinleştirildiği durumlarda cüzdanla ilgili olaylar ya da cüzdan veya cüzdandan türetilmiş tanımlayıcılar gibi Kampanya Verilerini alabilir.

8.2 Blockchain-Ads, işbu Politika'da ve DPA'da açıklanan roller çerçevesinde; açık artırmalara katılmak, reklamları sunmak ve gösterim sıklığını yönetmek, sonuçları ölçmek, dönüşümleri atfetmek, güvenliği korumak ve Geçersiz Trafiği tespit etmek amacıyla Kampanya Verilerini İşler. Bir Reklamveren'in yeniden hedeflemeyi etkinleştirdiği veya kendi piksel/olay verilerini kullanarak bir hedef kitle oluşturduğu durumlarda, söz konusu Kampanya amacını ve hedef kitle yapılandırmasını Reklamveren belirler ve BCA Labs Corporation ortaya çıkan Kampanya Verilerini Reklamveren'in belgelenmiş talimatları doğrultusunda İşler. Blockchain-Ads, Reklamveren piksel/olay verilerini bağımsız olarak Blockchain-Ads'in kontrolündeki yeniden hedefleme kitlelerine dönüştürmez. Rızanın gerekli olduğu durumlarda, ne meşru menfaatler ne de Reklamveren'in imzası bu rızanın yerini tutar.

8.3 Tedarik Ortakları ve yayıncılar, kontrol ettikleri mecralarda gerekli olan aydınlatma ve tercihlerden sorumludur. Reklamverenler; kendi mecraları, pikselleri, olay verileri, müşteri listeleri ve Kampanyalarıyla ilgili aydınlatma, rıza ve talimatlardan sorumludur.

8.4 Blockchain-Ads, hukuka uygun olarak elde edilmiş kamuya açık kaynak verilerini hedef kitle modellemesi, analitik, dolandırıcılığın önlenmesi ve güvenlik amacıyla kullanabilir. Kamuya açık olması, bilgiyi zorunlu olarak anonim kılmaz; uygulanacak hukukun gerektirdiği durumlarda, bir kişiyle makul ölçüde ilişkilendirilebilecek veriler kişisel veri olarak ele alınır.

8.5 Hizmet çocuklara yönelik değildir. Reklamverenler ve Tedarik Ortakları, uygulanacak hukuka aykırı olarak çocuklara ilişkin verileri bilerek sağlamamalı veya çocukları hedeflememelidir. Bu tür verileri hukuka aykırı olarak işlediğimizi öğrenmemiz halinde, söz konusu verileri silmek veya kısıtlamak için uygun adımları atarız.

9. Gizlilik ve Güvenlik

Verilerin niteliğine ve riskine uygun teknik ve idari güvenlik önlemleri kullanırız; bu önlemler aktarım sırasında ve depolamada şifreleme, kimlik doğrulama, erişim kontrolleri, en az yetki uygulamaları, ortam ayrıştırması, kayıt tutma, izleme, güvenlik açığı yönetimi, olay müdahalesi ve gizlilik yükümlülüklerini içerebilir.

Hiçbir çevrim içi sistem tamamen güvenli değildir. Hesap kullanıcıları; güvenli parolalardan, mevcut olduğu durumlarda çok faktörlü kimlik doğrulamadan, API kimlik bilgilerinden, yetkili kullanıcı erişiminden ve şüpheli bir güvenlik ihlalinin derhal bildirilmesinden sorumludur.

10. Platform Çerezleri ve Benzeri Teknolojiler

Platform; kimlik doğrulama, güvenlik, tercihler, Platform analitiği ve işlevsellik için çerezler, yerel depolama ve benzeri teknolojiler kullanır. Bu Platform teknolojileri, bir Reklamveren'in kontrol ettiği mecralarda kullanmayı seçtiği Blockchain-Ads piksellerinden, etiketlerinden veya sunucudan sunucuya araçlardan ayrıdır. Zorunlu olmayan Platform teknolojileri, rızanın gerekli olduğu durumlarda yalnızca rıza ile kullanılır.

Platform çerezlerine ilişkin ayrıntılar ve tercihler için Çerez Politikası'na bakınız. Zorunlu olmayan Platform teknolojileri için rızanın gerekli olduğu durumlarda, ilgili Platform arayüzü bir rıza veya tercih kontrolü sunar. Reklamveren tarafından yerleştirilen pikseller, DPA ile birlikte Reklamveren'in kendi mecralarındaki aydınlatma metinlerine ve rıza tercihlerine tabidir; Reklamveren Sözleşmesi'nin imzalanması veya işbu Politika'nın kabul edilmesi, son kullanıcının söz konusu araçlara rıza verdiği anlamına gelmez.

11. Bu Gizlilik Politikası'ndaki Değişiklikler

İşbu Politika'yı zaman zaman güncelleyebilir ve revize edilmiş sürümü yürürlük tarihiyle birlikte yayımlarız. Uygulanacak hukukun esaslı ölçüde farklı bir İşleme faaliyeti için ek bildirim, yetki veya rıza gerektirdiği durumlarda Blockchain-Ads, yeni İşleme başlamadan önce bu gerekliliğe uyar. Rızanın hukuken gerekli olduğu durumlarda, bir revizyonun yayımlanması tek başına rıza teşkil etmez.

12. İletişim

Şirket ve Platform iletişim bilgileri: BCA Labs Corporation, Intershore Chambers, P.O. Box 4342, Road Town, Tortola, Britanya Virjin Adaları. Platform'a ilişkin gizlilik talepleri: privacy@blockchain-ads.com. Hukuki iletişim: legal@blockchain-ads.com. Başka bir Blockchain-Ads iletişim kanalı aracılığıyla alınan talepler, makul ölçüde mümkün olduğu durumlarda yönlendirilebilir.

AB GDPR Madde 27 veya Birleşik Krallık GDPR Madde 27'nin, işbu Politika'da belirtilen bir şirketin temsilci atamasını gerektirdiği durumlarda, söz konusu şirket etkilenen işleme faaliyetine başlamadan önce bir temsilci atamalı ve temsilcinin iletişim bilgilerini işbu Politika'da yayımlamalıdır. İşbu Politika, gerekli bir atamanın yerine geçmez.

AEA (Avrupa Ekonomik Alanı) veya Birleşik Krallık'taki kişiler; ikamet ettikleri ülkedeki, çalıştıkları yerdeki veya iddia edilen ihlalin gerçekleştiği yerdeki denetim otoritesine şikâyette bulunabilir.

Tanımlar

Kişisel Veri, kimliği belirli veya belirlenebilir bir gerçek kişiye ilişkin bilgi anlamına gelir. Veri Sorumlusu, İşlemenin amaçlarını ve temel araçlarını belirleyen kuruluş anlamına gelir; Veri İşleyen ise Kişisel Verileri bir Veri Sorumlusu adına İşleyen taraf anlamına gelir. Platform'a yapılan atıflar, Reklamveren Sözleşmesi'nde tanımlanan Blockchain-Ads reklam platformu ve teknolojisi anlamına gelir. Çerezler ve benzeri teknolojiler; çerezleri, tanımlayıcıları, pikselleri, etiketleri, yerel depolamayı ve benzer tanıma teknolojilerini kapsar. Uygulanabildiği durumlarda yasal tanımlar ve korumalar önceliklidir.