Gizlilik Politikası

Bu, kolaylık sağlamak amacıyla sunulan bir çeviridir; bu belgenin İngilizce sürümü hukuken bağlayıcıdır.

Bu Gizlilik Politikası, verdacert.com'u ziyaret ettiğinizde ya da onaylı çeviri hizmetlerimizi (“Hizmetler”) kullandığınızda Verdacert LLC'nin (“Verdacert”, “biz”) kişisel bilgileri nasıl topladığını, kullandığını, paylaştığını ve koruduğunu açıklar. Ayrıca California, Colorado, Connecticut, Delaware, Florida, Indiana, Iowa, Montana, Nebraska, New Hampshire, New Jersey, Oregon, Tennessee, Texas, Utah ve Virginia sakinlerinin ve Avrupa Ekonomik Alanı ile Birleşik Krallık'taki bireylerin hakları dahil olmak üzere haklarınızı ve size sunulan seçenekleri açıklar.

Bu Politika, Hizmet Şartlarımıza dahil edilmiştir. Burada tanımlanmayan büyük harfle yazılmış terimler, Şartlarda verilen anlamları taşır.

1. Topladığımız bilgiler

California Tüketici Gizliliği Yasası (CCPA) kapsamında California Gizlilik Hakları Yasası (CPRA) ile değiştirilen biçimde sayılan kategoriler dahil olmak üzere, aşağıdaki kişisel bilgi kategorilerini toplarız:

Tanımlayıcılar ve iletişim verileri - ad, e-posta adresi, posta adresi, telefon numarası, hesap kimlik bilgileri, IP adresi ve cihaz tanımlayıcıları.
Müşteri kayıtları - faturalandırma ayrıntıları (ödeme işlemcimiz tarafından işlenir; biz kısaltılmış kart verilerini ve işlem onaylarını alırız) ve sipariş geçmişi.
Belge içeriği - çeviri için yüklediğiniz kaynak belgeler. Bunlar tam doğum tarihi ve yeri, devlet kimlik numaraları, aile ilişkileri, göçmenlik durumu, sabıka geçmişi bilgileri, sağlık bilgileri, biyometrik tanımlayıcılar (ör. imzalar) ve reşit olmayanlar hakkında bilgiler gibi hassas kişisel bilgiler içerebilir.
Ticari bilgiler - satın alınan veya değerlendirilen ürün ve Hizmetler ile iadeler.
İnternet etkinliği - tarayıcı türü, görüntülenen sayfalar, yönlendiren URL'ler, zaman damgaları, Hizmetlerle etkileşimler ve benzeri günlük verileri.
Coğrafi konum - IP adresinden çıkarılan yaklaşık konum (kesin GPS konumu toplamayız).
Çıkarımlar - yukarıdakilerden türetilen tercihler, ilgi alanları ve hizmet kalitesi sinyalleri.
İş başvurusu sahipleri - bir pozisyona başvurduğunuzda, kariyer sayfamızda gönderdiğiniz bilgiler (özgeçmiş, iletişim bilgileri, çalışma izni) aday takip sağlayıcımız Landearly tarafından toplanır ve saklanır ve yalnızca işe alım için kullanılır.
Hassas kişisel bilgiler (CPRA, Va. CDPA ve benzeri yasalar) - yüklediğiniz belgelerde göründüğü ölçüde devlet tanımlayıcıları, kesin konum (açıkça sağlamanız halinde), ırksal veya etnik köken, dini inançlar, vatandaşlık ya da göçmenlik durumu, sağlık bilgileri, cinsel yaşam veya cinsel yönelim verileri, gerekli kimlik bilgileriyle birleşen hesap girişi ve sendika üyeliği.

13 yaşın altındaki çocuklardan bilerek kişisel bilgi toplamayız ve Hizmetler çocuklara yönelik değildir. 13 yaşın altındaki bir çocuktan doğrulanabilir ebeveyn onayı olmadan kişisel bilgi topladığımızı öğrenirsek, bunu sileriz. Bir göçmenlik başvurusunun parçası olarak reşit olmayanlar hakkında belge yüklediğinizde, o reşit olmayan kişinin ebeveyni, yasal vasisi veya yetkili temsilcisi olduğunuzu beyan edersiniz.

2. Bilgi kaynakları

Doğrudan sizden (siparişler, yüklemeler, hesap, destek).
Otomatik olarak (çerezler, analitik, sunucu günlükleri).
Hizmet sağlayıcılardan (ör. ödeme onayları için Stripe; dolandırıcılık tespiti sağlayıcıları).
Bilgileri belgelerinizde görünen üçüncü taraflar adına sizden.

3. Bilgileri nasıl kullanırız (amaçlar ve hukuki dayanaklar)

Belgelerinizi çevirmek, onaylamak ve teslim etmek için.
Siparişler, teslimatlar, revizyonlar, güvenlik ve destek hakkında iletişim kurmak için.
Ödemeleri işlemek ve dolandırıcılık ile kötüye kullanımı önlemek için.
Yasal, vergisel ve düzenleyici yükümlülüklere uymak için.
Hizmetler'i işletmek, güvenli kılmak, hatalarını gidermek ve geliştirmek için - önceki incelemeci onaylı çevirilerden alınan kimliksizleştirilmiş alıntıların (isimler, tanımlayıcılar ve tarihler mümkün olduğunda kaldırılmış olarak), aynı belge türündeki sonraki siparişlerde yapay zeka taslağına yön veren referans örnekler olarak kullanılması dahil. Tıbbi, mahkeme ve kolluk belgeleri hiçbir zaman bu şekilde kullanılmaz.
Ayrı onayınızla, dilediğiniz zaman geri çekebileceğiniz pazarlama iletişimleri göndermek için.
Yasal taleplerde bulunmak, bunları kullanmak ya da savunmak ve şartlarımızı uygulamak için.
Açıkça onay verdiğiniz durumlarda, toplama anında açıklanan başka herhangi bir amaç için.

AEA veya BK'daki bireyler için GDPR/UK GDPR kapsamındaki hukuki dayanaklarımız (a) bir sözleşmenin ifası, (b) bir yasal yükümlülüğe uyum, (c) Hizmetleri işletme ve güvence altına almadaki meşru menfaatlerimiz (haklarınızla dengelenmiş olarak) ve (d) gerektiğinde onayınızdır (ör. zorunlu olmayan çerezler ve belirli pazarlama için).

4. Bilgileri nasıl paylaşırız

Bilgileri yalnızca aşağıda açıklandığı şekilde paylaşırız. Kişisel bilgileri para karşılığı satmayız. Son 12 ayda, bu terimler CCPA/CPRA kapsamında tanımlandığı şekliyle, kişisel bilgileri bağlamlar arası davranışsal reklamcılık için satmadık veya paylaşmadık ve bunu yapma planımız da yok.

Hizmet sağlayıcılar / işleyenler. Bizim adımıza, kendilerini talimatlarımızla sınırlayan ve uygun güvenlik önlemleri gerektiren yazılı sözleşmeler kapsamında bilgi işleyen tedarikçiler: barındırma ve web analitiği (Vercel, ABD), belge depolama (Cloudflare R2), veritabanı (Neon, Birleşik Krallık'ta barındırılır), işlemsel e-posta (Resend), ödemeler (Stripe), web sitesi analitiği ve reklam ölçümü (Google Tag Manager aracılığıyla Google Analytics ve Google Ads, çerez tercihlerinize tabi) ve iş başvuruları için aday takibi (Landearly). Güncel alt işleyici listemiz /legal/subprocessors adresinde yayımlanmıştır.
İnceleyiciler ve çevirmenler. Yazılı gizlilik yükümlülükleri altındaki, yalnızca incelemeye yetkili oldukları ve üzerinde çalıştıkları belgelere erişebilen denetlenmiş insan incelemeciler.
Yapay zekâ sağlayıcıları. Belgelerinizi işlemek için Anthropic (çeviri taslağı ve inceleme desteği), OpenAI (gömmeler ve bağımsız karşılaştırmalı kontroller) ve Microsoft Azure AI Document Intelligence (etkin olduğunda sayfa düzeni analizi) kullanırız. Her biri sözleşmeyle içeriğinizi modellerini eğitmek için kullanmamakla bağlıdır ve içerik yalnızca anlık yanıtı üretmek için gönderilir.
Profesyonel danışmanlar. Gizlilik görevleri altındaki avukatlar, muhasebeciler ve denetçiler.
Kurumsal işlemler. Bir birleşme, satın alma, finansman, yeniden yapılanma, iflas ya da varlıklarımızın tamamının veya bir kısmının satışında, standart gizlilik korumaları ile bu Politikanın veya bir ardıl politikanın sürekli uygulanmasına tabi olarak bilgiler aktarılabilir.
Yasal uyum ve koruma. Yasaların gerektirdiği yerlerde, geçerli yasal süreç uyarınca ya da hakları, mülkiyeti, güvenliği korumak veya dolandırıcılık ya da yasa dışı faaliyeti araştırmak için. İzin verilen yerlerde müşterileri devlet taleplerinden haberdar ederiz.
Talimatınız veya onayınızla. Örneğin bir çeviriyi üçüncü bir tarafa teslim etmemizi istediğinizde.
Herkese açık sertifika doğrulaması. Her onaylı çeviri bir doğrulama kodu ve QR taşır. Kodu elinde bulunduran herkes, herkese açık doğrulama sayfamızda incelemecinin adını ve niteliklerini, sertifikanın durumunu ve düzenlenme tarihini ve - siparişte bir başvuru sahibi adı belirtilmişse - o başvuru sahibinin adını görebilir; böylece alıcı kurum önündeki belgeyle eşleştirebilir. Siparişe ilişkin başka hiçbir şey gösterilmez.

5. Yapay zekâ işleme ve eğitim yapılmaması

Müşteri belgelerini veya kişisel bilgilerini üçüncü taraf yapay zeka modellerini eğitmek için kullanmayız ve yapay zeka sağlayıcılarımızın bunu yapması sözleşmeyle yasaktır. Önceki incelemeci onaylı çevirilerden alınan kimliksizleştirilmiş alıntıları - isimler, tanımlayıcılar ve tarihler mümkün olduğunda kaldırılmış olarak - aynı belge türündeki sonraki taslakların kalitesini artıran referans örnekler olarak kullanırız; tıbbi, mahkeme ve kolluk belgeleri hariçtir. Her onaylı çeviri bir insan incelemeci tarafından doğrulanır ve sonlandırılır.

6. Çerezler ve benzer teknolojiler

Kesinlikle gerekli, işlevsel, analitik ve reklam ölçümü çerezleri kullanırız (yalnızca Google Ads dönüşüm ölçümü - hiçbir zaman yeniden hedefleme veya kişiselleştirilmiş reklam). Ön onayın gerekli olduğu yerlerde (AEA, Birleşik Krallık, İsviçre) siz seçim yapmadan gerekli olmayan hiçbir şey çalışmaz; diğer her yerde alt bilgideki “Gizlilik tercihleri” bağlantısı üzerinden istediğiniz zaman vazgeçebilirsiniz. Çerezlerin tam listesi, süreleri ve yönetimi için Çerez Politikamıza sayfamıza bakın.

Global Gizlilik Kontrolü / İzleme. Global Privacy Control (GPC) sinyallerine her yerde uyarız: bir GPC sinyali reklam ölçümünü kapatır ve California, Colorado, Connecticut ve benzeri eyalet yasaları kapsamında kişisel bilgilerin herhangi bir satışından veya paylaşımından vazgeçme olarak değerlendirilir. Sektörde nasıl yorumlanacağına dair bir fikir birliği bulunmadığından, Do Not Track (DNT) sinyallerine şu anda yanıt vermiyoruz.

7. Veri saklama

Çeviri çıktılarını (onaylı PDF ve incelemeci onaylı metin) ve sertifika kayıtlarını, yeniden düzenleme ve doğrulama taleplerini desteklemek ve kayıt tutma, vergi ve uyuşmazlık çözümü yükümlülüklerine uymak için yedi (7) yıl saklarız. Yüklediğiniz kaynak belgeler ve yapay zekanın bunlardan türettiği çalışma metni, teslimden bir (1) yıl sonra aktif sistemlerimizden otomatik olarak silinir; hiçbir zaman ücretli siparişe dönüşmeyen yüklemeler 30 gün sonra silinir. Ham ödeme işlemcisi olay günlükleri 90 gün, e-posta teslim günlükleri 24 ay sonra silinir; yedekler daha kısa dönüşümlü takvimler izler. Daha erken silme talebinizi şu adrese e-posta göndererek iletebilirsiniz: privacy@verdacert.com; saklamanın yasa gereği zorunlu olduğu durumlar dışında, silme tamamlandığında yazılı olarak onaylarız.

8. Güvenlik

Aktarım sırasında (TLS 1.3) ve dururken (AES-256) şifreleme, sıkı erişim kontrolleri, denetim günlüğü, gizli anahtar rotasyonu, tedarikçi durum tespiti ve SOC 2 Type II ile uyumlu kontroller dahil olmak üzere, kişisel bilgileri korumak için tasarlanmış idari, teknik ve fiziksel güvenceler uygularız. Korunan sağlık bilgileri içeren belgeler için HIPAA bilinçli işleme uygularız. Hiçbir aktarım veya depolama yöntemi %100 güvenli değildir ve mutlak güvenliği garanti edemeyiz. Hesap kimlik bilgilerinizi korumaktan siz sorumlusunuz.

9. Uluslararası veri aktarımları

Amerika Birleşik Devletleri'ndeki (Vercel üzerinde uygulama barındırma; Cloudflare R2 üzerinde belge depolama) ve Birleşik Krallık'taki (veritabanımız Neon tarafından AWS eu-west-2, Londra'da barındırılır) altyapı üzerinde çalışırız. Bu ülkelerin dışındaysanız bilgileriniz oralara aktarılır ve oralarda işlenir; bu ülkelerin veri koruma yasaları sizin yetki alanınızdakinden farklı olabilir. Gerektiğinde AEA, Birleşik Krallık veya İsviçre'den aktarımlar Avrupa Komisyonu'nun Standart Sözleşme Maddeleri, Birleşik Krallık Uluslararası Veri Aktarım Eki veya başka bir yasal aktarım mekanizması uyarınca yapılır. Hizmetler'i kullanarak, yasaların izin verdiği ölçüde bu aktarımlara onay verirsiniz.

10. Gizlilik haklarınız

Yaşadığınız yere bağlı olarak, hakkınızdaki kişisel bilgilerle ilgili olarak aşağıdaki hakların bazılarına ya da tümüne sahip olabilirsiniz:

Erişim / bilme - hakkınızda kişisel bilgi işleyip işlemediğimizi teyit etme ve bir kopyasını edinme.
Düzeltme - yanlış kişisel bilgileri düzeltme.
Silme - yasal istisnalara (ör. kayıt tutma, dolandırıcılık önleme) tabi olarak silme talebinde bulunma.
Taşınabilirlik - bilgilerinizi taşınabilir, makine tarafından okunabilir bir biçimde alma.
Satıştan/paylaşımdan vazgeçme - bağlamlar arası davranışsal reklamcılık için satış veya paylaşım yapmayız, ancak yine de doğrulanmış bir talep gönderebilirsiniz.
Profil çıkarmadan / hedefli reklamcılıktan vazgeçme - yasal ya da benzer şekilde önemli etkiler doğuran profil çıkarma faaliyetinde de hedefli reklamcılıkta da bulunmayız.
Hassas kişisel bilgilerin kullanımını sınırlama - hassas kişisel bilgileri yalnızca CPRA kapsamında izin verilen amaçlarla kullanırız (ör. Hizmeti sağlama, güvenlik, kalite kontrol).
Ayrımcılık yapmama - bir gizlilik hakkını kullandığınız için mal veya hizmet vermeyi reddetmeyiz, farklı fiyatlar uygulamayız ya da farklı kalitede hizmet sunmayız.
İtiraz (Colorado, Connecticut, Texas, Virginia ve diğerleri) - karar bildirimimizi yanıtlayarak talebinizin reddine itiraz edebilirsiniz; itirazınız reddedilirse eyalet başsavcınızla iletişime geçebilirsiniz.
Onayı geri çekme - işleme onaya dayalı olduğunda.
Şikâyette bulunma - bir denetim makamına (AEA/BK) ya da eyalet başsavcınıza.

Hakların nasıl kullanılacağı. Şu adrese e-posta gönderin: privacy@verdacert.com ya da Verdacert LLC, Attn: Privacy, 4112 Manor Oaks Ct, Export, PA 15632 adresine yazın. Talebinizi, sağladığınız bilgileri halihazırda elimizde bulunan bilgilerle eşleştirerek ve uygun olduğunda ek doğrulama isteyerek doğrularız. Yetkili temsilciler, yazılı, imzalı izin ve kimlik doğrulamasıyla adınıza talep gönderebilir. Geçerli yasanın gerektirdiği süre içinde (genellikle 45 gün, izin verildiği ölçüde uzatılabilir) yanıt veririz.

11. California “Shine the Light”

California sakinleri, takvim yılı başına bir kez, üçüncü taraflara kendi doğrudan pazarlama amaçları için açıkladığımız kişisel bilgi kategorileri (varsa) hakkında bilgi talep edebilir. Kişisel bilgileri üçüncü taraflara kendi doğrudan pazarlama amaçları için açıklamayız.

12. Nevada sakinleri

Nevada sakinleri, kişisel bilgilerini satmamamızı talep edebilir. Nevada yasaları kapsamında tanımlandığı şekliyle kişisel bilgileri satmayız, ancak teyit için şu adrese doğrulanmış bir talep gönderebilirsiniz: privacy@verdacert.com.

13. Çocukların gizliliği

Hizmetler 13 yaşın altındaki çocuklara yönelik değildir ve 13 yaşın altındaki çocuklardan bilerek kişisel bilgi toplamayız. 13 yaşın altındaki bir çocuktan bilgi topladığımızı düşünüyorsanız, bize ulaşın; bunu sileriz.

14. Üçüncü taraf bağlantıları

Hizmetler üçüncü taraf web sitelerine veya hizmetlerine bağlantı verebilir. Bunların gizlilik uygulamalarından sorumlu değiliz. Bilgilerinizi kullanmaları kendi politikalarına tabidir.

15. Veri ihlali bildirimi

Bir güvenlik olayının şifrelenmemiş kişisel bilgilerin yetkisiz şekilde elde edilmesiyle sonuçlandığını belirlersek, geçerli yasanın gerektirdiği şekilde etkilenen bireyleri ve düzenleyicileri bilgilendiririz. Bu Politikadaki hiçbir hüküm, geçerli ihlal bildirimi yasaları uyarınca başka türlü mevcut olan herhangi bir hak ya da çözüm yolundan feragat anlamına gelmez.

16. Bu Politikadaki değişiklikler

Bu Politikayı zaman zaman güncelleyebiliriz. Bu sayfada yayımlanan sürüm, geçerli sürümdür ve önceki sürümlerin yerine geçer. Yasanın ya da bir güvenlik olayının daha kısa bir süre gerektirdiği durumlar dışında, esaslı değişiklikleri yürürlüğe girmelerinden en az 14 gün önce e-posta yoluyla, Hizmetlerde belirgin bir bildirimle ya da her ikisiyle size bildiririz.

17. Bize ulaşın

Verdacert LLC, Attn: Privacy, 4112 Manor Oaks Ct, Export, PA 15632. E-posta: privacy@verdacert.com. AEA/BK bireyleri için: gerektiğinde, veri koruma sorularına ilişkin belirlenmiş iletişim noktamız yukarıdaki gizlilik e-postasıdır.