Ana içeriğe atla
İşletmeniz AB’de herhangi bir şekilde faaliyet gösteriyorsa veya AB vatandaşlarıyla çalışıyorsa, Genel Veri Koruma Yönetmeliği (GDPR) çerçevesine uymanız gerekir. OneSignal, özel olarak oluşturulmuş API’ler ve SDK’lar aracılığıyla müşteri etkileşimi alanındaki faaliyetlerinizin GDPR yönergelerine uygun kalmasına yardımcı olabilir. Bu bölümde, OneSignal, müşterilere yönetmeliğe uymak ve GDPR çerçevesi aracılığıyla AB vatandaşlarına sağlanan bireysel hakları korumak için hangi araçların sağlandığını açıklayacaktır.

Bilgilendirilme Hakkı

Ne anlama gelir

Bireyler, kişisel verilerinin toplanması ve kullanılması hakkında bilgilendirilme hakkına sahiptir. Bireylere şunlar dahil olmak üzere bilgi sağlamak sizin sorumluluğunuzdadır: kişisel verilerini işleme amaçlarınız, bu kişisel veriler için saklama süreleriniz ve kiminle paylaşılacağı. Mesajlaşmanız için OneSignal kullanma bağlamında ilgili olan, kullanıcılarınıza bilgilerinin kiminle paylaşılacağını bildirmektir.

Nasıl hazırlanılır

OneSignal, veri toplamayı başlatmayı geciktiren yöntemlerle özel olarak oluşturulmuş bir SDK sağlar. Çağrılırsa, bildirimler için bireysel izinleri yakalarken kullanıcıları niyetiniz hakkında bilgilendirme fırsatına sahip olursunuz. Kurulum hakkında daha fazla bilgi için lütfen Kişisel Verileri İşleme kılavuzumuza bakın. OneSignal’in kullanıcılarınızın verilerini nasıl işlediği hakkında daha fazla bilgi için lütfen Gizlilik Politikasını görüntüleyin.

Erişim Hakkı

Ne anlama gelir

Bireyler, kişisel verilerine erişme ve bir kopyasını alma ve diğer ek bilgileri alma hakkına sahiptir. Bu uygulama yaygın olarak Konu Erişim Talebi (SAR) olarak bilinir ve bir SAR’a yanıt vermek için uygulamanız gereken bir süreçtir.

Nasıl hazırlanılır

OneSignal’in sizin adınıza tuttuğu bireysel düzeydeki verilere erişmek için kullanımı kolay iki yol vardır. İlk olarak, OneSignal uygulaması içinde, OneSignal’in sunucusunda tutulan tüm verileri CSV formatında görüntülemek ve dışa aktarmak için kayıtları benzersiz bir tanımlayıcıyla arayabilirsiniz. İkinci olarak, aynı bilgiyi JSON formatında almak için View user API endpoint’ini çağırabilirsiniz. Kullanıcı verilerinin nasıl dışa aktarılacağına ilişkin ayrıntılı bir anlayış için lütfen Kullanıcı Verilerini Dışa Aktarma konusundaki bu kılavuza bakın.OneSignal, AB dışındaki ülkelerde IP Adresleri dışında otomatik olarak herhangi bir PII (Kişisel Olarak Tanımlanabilir Bilgi) toplamaz. İsterseniz tüm IP Adresi izlemesini devre dışı bırakabiliriz.PII olarak değerlendirilebilecek diğer her türlü veri, yalnızca tam kontrole sahip olduğunuz etiket formunda bize gönderilebilir. Daha fazla ayrıntı için lütfen Kişisel Verileri İşleme kılavuzumuzu inceleyin.

Düzeltme Hakkı

Ne anlama gelir

Bireyler, yanlış kişisel verilerin düzeltilmesini veya eksikse tamamlanmasını isteme hakkına sahiptir. Bir talebi yanıtlamak için bir takvim ayına kadar süreniz vardır.

Nasıl hazırlanılır

OneSignal, kişisel bir kayıtla ilişkilendirilen verileri çevrimiçi uygulama aracılığıyla veya OneSignal’in özel olarak oluşturulmuş API endpoint’ini çağırarak nasıl düzelteceğiniz konusunda size bir seçenek sunar. Çevrimiçi uygulama içinde, belirli bir tanımlayıcıya atfedilen alanları değiştirmek, eklemek veya silmek için verileri içe aktarmanız yeterlidir, işte nasıl başlanacağına dair bir kılavuz.Bir bireyin talebi için verileri düzeltmenin diğer yöntemi ise Update user API’sidir.Bu yöntemlerden herhangi birini kullanarak verileri hemen düzeltme ve değiştirilmiş kaydı görüntüleme konumundasınız, böylece bir takvim ayı içinde yanıt verebilerek bu GDPR hakkına uyumlu olmaya yardımcı olursunuz.

Silme Hakkı

Ne anlama gelir

“Unutulma hakkı” olarak da bilinen bu madde, bireylere kişisel verilerinin silinmesini talep etme yetkisi verir. Ancak, bu hak mutlak değildir ve yalnızca kişisel verilerin başlangıçta topladığınız veya işlediğiniz amaç için artık gerekli olmadığı gibi belirli koşullar altında kullanılabilir.

Nasıl hazırlanılır

Cihazları silme eyleminin geri alınamayacağı için silinmesi gereken bireysel kullanıcı kaydını dikkatle bulmanızı ve tanımlamanızı öneririz. Bir seferde bir talebi işlediği için Delete user API endpoint’ini kullanmak mantıklıdır. Ancak, örneğin tüm silme taleplerine haftada bir kez yanıt veriyorsanız ve bunu toplu olarak ele alıyorsanız, çevrimiçi uygulama içinde toplu kullanıcıları silebilirsiniz. Kullanıcıları Silme hakkında daha fazla bilgi için lütfen bu belgeleri görüntüleyin.

İşlemeyi Kısıtlama Hakkı

Ne anlama gelir

Bireyler, belirli koşullar altında, kişisel verilerin işlenmesini kısıtlama hakkına sahiptir; bu, verilerinin kuruluşunuzda nasıl kullanılabileceği konusunda sınırlı olduğunuz anlamına gelir. Bu hak, silme hakkına bir alternatiftir ve bunun geçerli olduğu sınırlı sayıda durumun olduğunu not etmek önemlidir, örneğin birey kişisel verilerinin doğruluğuna itiraz ettiğinde ve siz verilerin doğruluğunu doğruladığınızda.

Nasıl hazırlanılır

Kişisel Verileri İşleme uygulamalarımızı takip ederek, uygulamanızda belirlediğiniz belirli koşullara bağlı olarak OneSignal’e Veri Etiketleri göndermeyecek şekilde kendi uygulamanızı kurabilirsiniz.

Veri Taşınabilirliği Hakkı

Ne anlama gelir

Bu hak, bireylerin tutulmakta olan kişisel verileri yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta almalarına olanak tanır. Erişim Hakkına çok benzer şekilde, aynı zamanda bireylere kişisel verilerinin bir veri denetleyicisinden başka bir denetleyiciye iletilmesini talep etme hakkı verir.

Nasıl hazırlanılır

Veri işleyici olarak OneSignal, belirli bir birey üzerinde tutulan verilere erişmenizi ve çıkarmanızı kolaylaştıracaktır. Çevrimiçi uygulama içinde veya API’miz aracılığıyla, bir kullanıcı kaydı için CSV dışa aktarma dosyası oluşturabilir veya tüm verileri JSON formatında almak için View user API’sine erişebilirsiniz.

İtiraz Hakkı

Ne anlama gelir

Bireyler, kişisel verilerinin herhangi bir zamanda işlenmesine itiraz etme hakkına sahiptir. Kullanıldığında, veri sahiplerinin kişisel verilerini işlemeyi durdurmanız gerekir. Bu itiraz tüm kişisel verilerle ilgili olabileceği gibi, verileri işlediğiniz belirli bir amaçla da ilgili olabilir, örneğin bildirimler.

Nasıl hazırlanılır

Bu hak bir birey tarafından kullanılırsa, yukarıda “İşlemeyi Kısıtlama Hakkı” altında özetlenen adımları izlemeniz gerekebilir ve talep içeriyorsa, bu makalede özetlenen “Silme Hakkı” altındaki önerilen adımları da izlemeniz gerekebilir. Bunların bir kombinasyonu, bu talebi yerine getirmenizi ve en önemlisi, bir takvim ayı olan yasal zaman sınırı içinde yanıt verebilmenizi sağlayacaktır.