1. Biz kimiz
lend-hero.com'un işletmecisi, bu politikada açıklanan kişisel verilerin veri sorumlusudur. İşletmecinin tüm yasal bilgilerine talep üzerine ulaşılabilir. Gizlilikle ilgili her soru veya talep için privacy@lend-hero.com adresine yazın ya da bu politikanın sonundaki iletişim bilgilerini kullanın.
lendhero; bankalara, mikrofinans şirketlerine, fintechlere ve diğer kredi verenlere kredi yazılımı sağlar. Tüketicilere para ödünç vermeyiz. Müşterilerimiz lendhero platformunu kendi borçlularının verilerini işlemek için kullandığında, bu verinin veri sorumlusu müşteridir ve biz veri işleyen olarak hareket ederiz. Borçlular bu verilerle ilgili olarak kredi verenle iletişime geçmelidir; bkz. bölüm 10.
2. Hangi verileri topluyoruz
- Formlarda bize verdiğiniz iletişim ve talep verileri: ad soyad, telefon numarası, iş e-postası, şirket, ülke, ilgilendiğiniz ürün ve mesajınız.
- Bülten verileri: e-posta adresiniz ve abonelik tercihleriniz.
- İşe alım verileri: bir pozisyona başvururken göndermeyi seçtiğiniz özgeçmişiniz, iletişim bilgileriniz, iş geçmişiniz ve diğer her şey.
- İletişim verileri: WhatsApp ve SMS dahil, bizimle yazıştığınız e-postalar, aramalar ve mesajlar.
- Teknik veriler: IP adresi, tarayıcı ve cihaz türü, ziyaret edilen sayfalar, yönlendiren sayfa ve ziyaret zamanı; sunucu günlükleri ve Çerez Politikamızda açıklanan çerezler aracılığıyla toplanır.
- İş ilişkisi verileri: şirketiniz müşterimiz veya iş ortağımız olursa, birlikte çalıştığımız kişilerin adları, görevleri ve iletişim bilgileri.
Bu web sitesinde özel nitelikli verileri (sağlık veya dini inançlar gibi) istemeyiz ve 16 yaşın altındaki çocuklardan bilerek veri toplamayız.
3. Verileri nasıl kullanırız ve hukuki dayanaklarımız
- Talebinizi yanıtlamak, demo ayarlamak ve teklif hazırlamak için — sözleşme öncesinde talebiniz üzerine adım atmak ve iş taleplerine yanıt vermedeki meşru menfaatimiz.
- Bültenimizi ve izin verilen durumlarda ürünlerimiz hakkında bilgi göndermek için — dilediğiniz zaman abonelikten çıkış bağlantısıyla veya bize yazarak geri çekebileceğiniz açık rızanız.
- Web sitesini işletmek, güvenliğini sağlamak ve geliştirmek, dolandırıcılığı ve kötüye kullanımı önlemek ve hataları gidermek için — güvenli ve çalışan bir web sitesi konusundaki meşru menfaatimiz.
- Müşteri ve iş ortağı ilişkilerini, faturalamayı ve desteği yönetmek için — sözleşmenin ifası.
- İş başvurularını değerlendirmek için — sözleşme öncesi adımlar ve işe alımdaki meşru menfaatimiz.
- Yasal yükümlülüklere uymak, yasal talepleri yanıtlamak ve hukuki iddialara karşı savunma yapmak için — yasal yükümlülük ve meşru menfaat.
Meşru menfaatlere dayandığımızda, bunları haklarınızla tarttık; ayrıntılar için bize başvurabilir ve dilediğiniz zaman itiraz edebilirsiniz (bkz. bölüm 7). Verilerinizi, sizin için hukuki veya benzer şekilde önemli sonuçlar doğuran, yalnızca otomatik işlemeye dayalı kararlar için kullanmayız.
4. Verileri kimlerle paylaşırız
Kişisel verileri yalnızca yukarıdaki amaçlar için gerektiği ölçüde paylaşırız:
- Yazılı sözleşmeler çerçevesinde adımıza çalışan hizmet sağlayıcılar: barındırma ve altyapı, e-posta ve mesajlaşma, müşteri ilişkileri yönetimi, görüntülü görüşmeler, analitik (yalnızca onayınızla) ve işe alım araçları.
- Avukatlar, denetçiler ve sigortacılar gibi profesyonel danışmanlar; gizlilik yükümlülükleri altında.
- Yasa gerektirdiğinde makamlar, mahkemeler veya düzenleyiciler.
- Birleşme, devralma veya varlık satışında alıcı ya da halef; bu politikaya tabi olarak.
Kişisel verileri satmayız ve Kaliforniya yasasında tanımlandığı şekliyle bağlamlar arası davranışsal reklamcılık için paylaşmayız. Hizmet sağlayıcıların verilerinizi kendi amaçları için kullanmasına izin vermeyiz.
5. Uluslararası aktarımlar
Merkezimiz Amerika Birleşik Devletleri'ndedir ve diğer ülkelerdeki sağlayıcılarla çalışırız. Kişisel verileri Avrupa Ekonomik Alanı, Birleşik Krallık veya İsviçre'den yeterlilik kararı bulunmayan ülkelere aktardığımızda, Avrupa Komisyonu'nun Standart Sözleşme Hükümlerini, Birleşik Krallık Uluslararası Veri Aktarımı Eki'ni veya başka bir hukuka uygun mekanizmayı, gerektiğinde ek güvencelerle birlikte kullanırız. Brezilya, Kanada ve aktarım kuralları olan diğer ülkelerden yapılan aktarımlar için de benzer güvenceler geçerlidir. İlgili güvencelerin bir kopyasını bizden isteyebilirsiniz.
6. Verileri ne kadar süre saklarız
- Talepler ve demo görüşmeleri: bir iş ilişkisi başlamadıkça son iletişimimizden sonra 24 aya kadar.
- Bülten: abonelikten çıkana kadar; ardından çıkış tercihinize uymak için çıkış kaydı.
- Müşteri ve iş ortağı verileri: ilişkinin süresi boyunca ve vergi, muhasebe ve diğer yasaların gerektirdiği süre boyunca, genellikle 7 yıla kadar.
- İş başvuruları: işe alım kararından sonra 12 aya kadar, ya da onayınızla daha uzun.
- Sunucu günlükleri: bir güvenlik olayını incelemek için gerekmedikçe 90 güne kadar.
7. Haklarınız
Yaşadığınız yere bağlı olarak bu hakların bir kısmına veya tamamına sahipsiniz:
- Erişim: hakkınızda tuttuğumuz kişisel verilerin bir kopyasını ve bunları nasıl kullandığımıza dair bilgi almak.
- Düzeltme: hatalı veya eksik verilerin düzeltilmesini sağlamak.
- Silme: artık ihtiyaç duymadığımızda veya yasanın izin verdiği durumlarda verilerinizin silinmesini sağlamak.
- Kısıtlama ve itiraz: verilerinizi kullanma biçimimizi sınırlamak ve meşru menfaatlere dayalı işlemeye veya doğrudan pazarlamaya her zaman itiraz etmek.
- Taşınabilirlik: bize verdiğiniz verileri yapılandırılmış, makine tarafından okunabilir biçimde almak veya başka bir şirkete gönderilmesini sağlamak.
- Rızayı geri çekme: geri çekmeden önceki işlemeyi etkilemeden, dilediğiniz zaman.
- Şikâyet: yerel veri koruma otoritenize, örneğin AB ülkenizdeki otoriteye, Birleşik Krallık Bilgi Komiserliği Ofisi'ne (ICO) veya Brezilya'nın ANPD'sine.
Bir hakkınızı kullanmak için privacy@lend-hero.com adresine yazın. Kimliğinizi doğrularız, ardından bir ay (GDPR, UK GDPR) veya 45 gün (Kaliforniya) içinde yanıtlarız; yasanın izin verdiği hâllerde bu süre uzatılabilir. Haklarınızı kullanmak çoğu durumda ücretsizdir.
8. Kaliforniya sakinleri için bildirim
Son 12 ayda 2. bölümde açıklanan kişisel bilgi kategorilerini topladık: tanımlayıcılar (ad, e-posta, telefon, IP adresi), mesleki bilgiler (şirket, görev), web sitemizdeki internet etkinliği ve iş başvurusu yapanlar için iş geçmişi. Bunları sizden, cihazlarınızdan ve iş bağlantıları için işvereninizden topluyoruz. 3. bölümdeki ticari amaçlar için kullanır ve 6. bölümdeki sürelerce saklarız.
Kaliforniya sakinleri; kişisel bilgilerini bilme, bunlara erişme, bunları düzeltme ve silme hakkına, kişisel bilgilerin satışından veya paylaşımından vazgeçme hakkına (ikisini de yapmıyoruz), hassas kişisel bilgilerin kullanımını sınırlama hakkına (bunu gerektiren amaçlarla kullanmıyoruz) ve bu haklarını kullandıkları için ayrımcılığa uğramama hakkına sahiptir. Yetkili bir temsilci kullanabilirsiniz. Global Privacy Control sinyallerini, satış ve paylaşımdan çıkış tercihi olarak kabul ederiz.
9. Diğer bölgeler için bildirimler
- Brezilya (LGPD): işlemenin teyidini, erişimi, düzeltmeyi, anonimleştirmeyi, taşınabilirliği, silmeyi ve paylaşıma dair bilgiyi talep edebilir, Brezilya'nın ANPD'sine başvurabilirsiniz.
- Kanada (PIPEDA ve eyalet yasaları): verilerinize erişebilir, bunları düzeltebilir ve rızanızı geri çekebilirsiniz; Kanada Gizlilik Komiserliği Ofisi'ne şikâyette bulunabilirsiniz.
- Diğer ülkeler: Avustralya, Singapur, Güney Afrika, Hindistan, Japonya veya BAE gizlilik yasaları gibi yerel yasalar size ek haklar tanıyorsa bunlara saygı gösteririz. Bize ulaşın, nasıl uygulandıklarını size bildirelim.
10. Müşterilerimiz için işlediğimiz veriler
lendhero platformunu kullanan kredi verenler, borçlularının verilerinin nasıl kullanılacağına karar verir. Bu verileri yalnızca onların belgelenmiş talimatlarıyla, bir veri işleme sözleşmesi kapsamında ve Veri İşleme sayfamızda açıklanan güvenlik önlemleriyle işleriz. Müşterilerimizden birinin borçlusuysanız, gizlilik haklarınızı kullanmak için lütfen kredi vereninizle iletişime geçin; bize yazarsanız talebinizi onlara iletiriz.
11. Güvenlik
Kişisel verileri riske uygun teknik ve idari önlemlerle koruruz; bunlar arasında iletimde ve depolamada şifreleme, role dayalı erişim kontrolü, çalışanlar için çok faktörlü kimlik doğrulama, günlük kaydı ve düzenli güvenlik testleri bulunur. Hiçbir sistem tamamen güvenli değildir; bir ihlal verilerinizi etkilerse, yasanın gerektirdiği şekilde size ve yetkili makamlara bildirim yaparız.
12. Bu politikadaki değişiklikler
Hizmetlerimiz veya yasa değiştiğinde bu politikayı güncelleyebiliriz. Yeni sürümü yeni bir tarihle bu sayfada yayımlarız; önemli değişiklikleri e-postayla veya web sitesinde size bildiririz.
13. İletişim
lendhero, lend-hero.com. E-posta: privacy@lend-hero.com. Telefon: +1 (310) 666-6981.