GİZLİLİK BİLDİRİMİ

Bundan böyle “Gizlilik Bildirimi” olarak anılacak olan bu belge, Spendbase (“Biz", "bize", "biz", "Spendbase”) firmasının gizlilik uygulamalarını özetlemekte ve aşağıda tanımlanan Kanadalı müşterilere (“Hizmetler”) ABD merkezli müşterilere (“Müşteriler”) sunulmasıyla bağlantılı olarak kişisel bilgilerin işlenmesini düzenlemektedir. 

Hizmetleri kullanmaya devam etmeniz, bu Gizlilik Bildiriminde açıklanan gizlilik uygulamalarını bildiğinizi ve kabul ettiğinizi gösterir. Bu Gizlilik Bildirimi veya Kişisel Bilgilerinizi nasıl işlediğimizle ilgili herhangi bir endişeniz olması durumunda, bizimle iletişime geçmekten çekinmeyin:

Gizlilik Sorumlusu, Spendbase Inc. Alıcı: Gizlilik ve Uyum E-postası: privacy@test-domain-partnerway.prod.spendbase.co

Spendbase, kurumsal kart programları ve ilgili platform hizmetleri dahil olmak üzere işletmeler arası finansal teknoloji hizmetleri sunmaktadır. Tüm Spendbase hesapları yalnızca ticari amaçlarla açılır ve sürdürülür. Bu nedenle, bu Gizlilik Bildirimi Müşteriler için, yani şunlar için geçerlidir: 

• Ticari kuruluşlar olarak kabul edilen, Spendbase ile sözleşmeli bir ilişkiye giren İşletme Müşterileri (“Ticari Müşteri”) ve
• Yalnızca bir ticari veya istihdam sıfatıyla hareket eden, çalışanlar, yöneticiler ve kart sahipleri dahil olmak üzere bir İşletme Müşterisi adına Spendbase hizmetlerine erişen veya bunları kullanan bireyler (“Yetkili Kullanıcı”)

Yürürlükteki yasalara uygun olarak, Spendbase şu sıfatla hareket edebilir::

• Bağımsız Veri Sorumlusu kendi yasal, uyumluluk, dolandırıcılığı önleme, güvenlik ve AML/KYC yükümlülükleri için işlenen Kişisel Veriler bakımından.
• Hizmet Sağlayıcı / Veri İşleyen Kurumsal Müşteriler adına hesap yönetimi, masraf yönetimi ve ilgili platform amaçları doğrultusunda işlenen Yetkili Kullanıcı Kişisel Verileri ile ilgili olarak, Spendbase ilgili ABD eyalet gizlilik yasaları kapsamında bir hizmet sağlayıcı ve sözleşme düzenlemeleri kapsamında bir veri işleyen olarak hareket eder.

Bu çift kapasiteli düzenlemenin Yetkili Kullanıcı Kişisel Verilerinin işlenmesini nasıl etkilediği hakkında bilgi için lütfen şuraya bakın: Bölüm 12 (Yetkili Kullanıcılar) aşağıda.

Spendbase'in Kurumsal Müşteriler adına Kişisel Verileri işlemesini düzenleyen bir Veri İşleme Anlaşması (“DPA”) talep üzerine temin edilebilir. DPA, Yetkili Kullanıcı verilerinin işlenmesiyle bağlantılı olarak her bir tarafın yükümlülüklerini belirler ve herhangi bir tutarsızlık durumunda bu Gizlilik Bildirimi'ne göre öncelik taşır.

Sponsor bankalar ve finansal kuruluş ortakları. Hizmetlerin sunulmasına katılan sponsor bankalar, kart ihraççıları ve ödeme ağı ortakları, Kişisel Verileri kendi düzenlemeye tabi amaçları doğrultusunda — BSA/AML uyumluluğu, OFAC yaptırım taraması, Şüpheli Etkinlik Raporu (SAR) bildirimi, dolandırıcılık riski yönetimi ve kendi bankacılık lisansları ile geçerli finansal hizmetler düzenlemelerinden doğan yükümlülükler dahil olmak üzere — bağımsız veri sorumluları olarak işler. Bu taraflara yönelik veri akışları, Spendbase'in işleme talimatlarını değil, bağımsız veri sorumluları arasındaki paylaşımları oluşturur. Bu tür her bir kuruluş, aldığı Kişisel Veriler için kendi denetleyicilerine (OCC, FDIC ve Federal Rezerv dahil) karşı bağımsız olarak sorumludur. Kurumsal Müşteriler ve Yetkili Kullanıcılar, bu Bildirim'e ek olarak söz konusu kuruluşların kendi gizlilik bildirimlerine de tabi olabilirler.

Spendbase, uygulanabildiği ölçüde Kişisel Verileri şu kurallara uygun olarak işler:

• Gramm-Leach-Bliley Yasası (GLBA) ve bunun uygulama yönetmelikleri;
• FTC Güvenlik Önlemleri Kuralı (16 C.F.R. Bölüm 314);
• Bölüm 14'te (Eyalet Gizlilik Açıklamaları) listelenenler de dahil olmak üzere geçerli ABD eyalet gizlilik ve veri koruma yasaları; ve
• Yürürlükteki yasalara uygun gizlilik ve güvenlik uygulamalarını sürdürmekle yükümlü olan bankacılık ortaklarımız ve hizmet sağlayıcılarımızla yapılan sözleşmesel yükümlülükler.

Spendbase, Kişisel Verileri yalnızca Hizmetleri sunmak, yürürlükteki yasal ve düzenleyici yükümlülüklere uymak, dolandırıcılık ve kötüye kullanımı önlemek ve Spendbase ile Hizmetlerini işletmek ve güvence altına almak için gerekli olduğu ölçüde toplar ve işler. Müşteri türüne bağlı olarak Kişisel Verileri aşağıdaki şekilde toplarız:

Tüm Yetkili Kullanıcı Kişisel Verileri, yalnızca bireyin ilgili Kurumsal Müşteri ile olan mesleki veya istihdam ilişkisiyle bağlantılı olarak işlenir. Spendbase, kişisel, ailevi veya evsel amaçlarla bilerek Kişisel Veri toplamaz, Hizmetlerini çocuklara yönlendirmez ve 13 yaşın altındaki bireylerden bilerek Kişisel Veri toplamaz.

Yasaların izin verdiği durumlarda Spendbase; analiz, raporlama, kıyaslama ve hizmet geliştirme amacıyla Kişisel Verilerden elde edilen anonimleştirilmiş veya birleştirilmiş veriler oluşturabilir ve bunları kullanabilir. Bu tür veriler herhangi bir bireyi tanımlamaz ve yürürlükteki yasalar kapsamında Kişisel Veri olarak kabul edilmez.

Spendbase, Kişisel Verileri aşağıdaki yasal ve şeffaf kaynaklardan toplar:

Spendbase, Kişisel Verileri yalnızca Hizmetlerimizin doğasıyla uyumlu, meşru iş ve uyumluluk amaçları doğrultusunda kullanır. Kişisel Veriler, toplanma amacına aykırı faaliyetler için kullanılmaz.

Spendbase, Kişisel Verileri satmaz ve Hizmetleri yürütmek, yasal ve düzenleyici yükümlülüklere uymak, platformun güvenliğini ve bütünlüğünü korumak için gerekli olan durumlar veya yasaların izin verdiği durumlar haricinde Kişisel Verileri ifşa etmez. Tüm hizmet sağlayıcıların, sözleşme gereği bu Bildirim ve geçerli yasalarla tutarlı gizlilik ve güvenlik uygulamalarını sürdürmeleri gerekmektedir.

Bu bölüm, Gramm-Leach-Bliley Yasası (GLBA) uyarınca hazırlanmıştır ve Spendbase'in, denetlenen finansal kuruluşlar aracılığıyla sağlanan ABD finansal hizmetleriyle bağlantılı olarak Kamuya Açık Olmayan Kişisel Bilgileri (“NPI”) nasıl işlediğini açıklamaktadır.

Bu Bildirimin Kapsamı. Spendbase, bir veya daha fazla denetlenen finansal kuruluşla ortaklaşa olarak, kurumsal kart ve ödemeyle ilgili hizmetler dahil olmak üzere işletme odaklı finansal teknoloji hizmetleri sunmaktadır. Bu sıfatla Spendbase, bir hizmet sağlayıcı veya program yöneticisi olarak hareket eder ve GLBA tarafından denetlenen finansal kuruluşlar adına veya bunlarla bağlantılı olarak belirli Kişisel Verileri işler.

Bu GLBA Gizlilik Bildirimi, GLBA kapsamında NPI teşkil eden ve Amerika Birleşik Devletleri'nde finansal ürün veya hizmetlerin sunulmasıyla bağlantılı olarak Spendbase tarafından işlenen Kişisel Veriler için geçerlidir. Spendbase bir banka olmasa da, bu tür hizmetlerle bağlantılı olarak işlediği NPI'lara GLBA ile uyumlu gizlilik ve veri güvenliği uygulamalarını uygular.

İşlediğimiz Kamuya Açık Olmayan Kişisel Bilgilerin Kategorileri. Spendbase; Yetkili Kullanıcıların ve işletme temsilcilerinin kimlik ve iletişim bilgileri, hesap ve işlem bilgileri, ödeme ve kartla ilgili veriler ile kimlik doğrulama, KYB/KYC, yaptırım taraması ve dolandırıcılık izleme yoluyla elde edilen bilgiler gibi NPI'ları işleyebilir.

Kamuya Açık Olmayan Kişisel Bilgileri Nasıl Kullanıyoruz. Spendbase, NPI'ları yalnızca finansal hizmetler sunmak ve yönetmek, işlemleri gerçekleştirmek, hesapları ve kart programlarını yönetmek, yasal ve düzenleyici yükümlülüklere uymak, dolandırıcılığı ve yetkisiz faaliyetleri önlemek ve Hizmetlerin güvenliğini ve bütünlüğünü korumak amacıyla işler.

Kamuya Açık Olmayan Kişisel Bilgileri Nasıl Paylaşıyoruz. Spendbase, yasaların izin verdiği ölçüde, finansal hizmetlerin sunulmasında yer alan denetlenen finansal kuruluşlara, sponsor bankalara, kart ihraççılarına, ödeme ağlarına ve hizmet sağlayıcılara; yasaların gerektirdiği veya izin verdiği durumlarda düzenleyici kurumlara, mahkemelere veya kolluk kuvvetlerine; ve geçerli yasal gerekliliklere tabi olmak kaydıyla kurumsal işlemlerle bağlantılı olarak NPI'ları ifşa edebilir. Spendbase, NPI'ları bağlı olmayan üçüncü taraflarla kendi bağımsız pazarlama amaçları için ifşa etmez.

Kamuya Açık Olmayan Kişisel Bilgiler İçin Güvenlik Önlemleri. Spendbase; FTC Güvenlik Önlemleri Kuralı, geçerli GLBA gereklilikleri ve denetlenen finansal kuruluşlarla yapılan sözleşme yükümlülükleri uyarınca, NPI'ların gizliliğini ve güvenliğini korumak için tasarlanmış idari ve teknik güvenlik önlemlerini sürdürür.

GLBA Sistemden Çıkma (Opt-Out) Hakları. GLBA, belirli kişilere NPI'ların bağlı olmayan üçüncü taraflara yönelik belirli ifşalarını sınırlandırma hakkı tanır. Spendbase, NPI'ları bağlı olmayan üçüncü taraflarla kendi bağımsız pazarlama amaçları doğrultusunda paylaşmadığından, şu anda herhangi bir GLBA opt-out işlemi gerekmemektedir. Bu uygulamanın değişmesi durumunda Spendbase, geçerli yasalara uygun olarak gerekli bildirimleri ve opt-out mekanizmalarını sağlayacaktır.

Kişisel Veriler, yürürlükteki yasal ve düzenleyici gereklilikler, sözleşmesel yükümlülükler ve şirket içi veri yönetimi politikalarımız uyarınca, yalnızca toplandıkları amaçları yerine getirmek için gerekli olan süre boyunca saklanır.

Saklanması artık gerekli olmadığında, Kişisel Veriler yürürlükteki politikalar ve teknik kontroller uyarınca güvenli bir şekilde silinir, anonimleştirilir veya kimliksizleştirilir.

Spendbase, Kişisel Verileri yetkisiz erişim, ifşa, değişiklik veya imhaya karşı korumak amacıyla FTC Koruma Kuralları ve geçerli yasalarla uyumlu, idari, teknik ve fiziksel koruma önlemleri uygular ve sürdürür.

• İdari önlemler: Veri erişimi, gizlilik, çalışan eğitimi, olaya müdahale, tedarikçi yönetimi ve uyum denetimini yöneten politikalar ve prosedürler. Kişisel Verilere erişim, yalnızca meşru ticari amaçlar için buna ihtiyaç duyan ve gizlilik yükümlülüklerine tabi olan personel ve hizmet sağlayıcılarla sınırlıdır.
• Teknik önlemler: Erişim kontrolleri, çok faktörlü kimlik doğrulama, aktarım sırasında ve beklemede olan verilerin şifrelenmesi, günlük kaydı ve izleme, ağ güvenliği kontrolleri ve zafiyet yönetimi.
• Olaya müdahale: Spendbase, güvenlik olaylarını tespit etmek, bunlara müdahale etmek ve bunları gidermek için prosedürler yürütür. Geçerli yasaların gerektirdiği durumlarda Spendbase, veri ihlallerini veya güvenlik olaylarını yasaların öngördüğü süreler içinde — ve her halükarda düzenlenen finansal verileri içeren bildirime tabi bir olaydan haberdar olduktan sonra en geç 72 saat içinde veya geçerli eyalet ihlal bildirim yasalarının gerektirdiği şekilde — bildirecektir.

Spendbase, Kişisel Verileri korumak için makul ve uygun önlemler alsa da, hiçbir sistemin veya iletim yönteminin tamamen güvenli olduğu garanti edilemez. Kurumsal Müşteriler ve Yetkili Kullanıcılar, erişim bilgilerinin gizliliğini korumaktan ve Hizmetleri güvenli bir şekilde kullanmaktan sorumludur.

Spendbase, Yetkili Kullanıcılara ilişkin Kişisel Verileri yalnızca ilgili Ticari Müşteriye sunulan Hizmetlerle bağlantılı olarak ve Ticari Müşterinin talimatları, geçerli sözleşme koşulları ve geçerli yasalar uyarınca işler.

Ticari Müşterinin sorumlulukları. Ticari Müşteriler şunlardan sorumludur: (i) Hizmetlere erişmeye yetkili kişilerin belirlenmesi ve bunların erişim hakları ile kimlik bilgilerinin yönetilmesi; (ii) Spendbase'e sağlanan Yetkili Kullanıcı bilgilerinin doğru, güncel ve yasal yollarla elde edilmiş olmasının sağlanması; (iii) Geçerli istihdam, gizlilik ve veri koruma yasalarının gerektirdiği durumlarda iç politikalar ve bildirimler de dahil olmak üzere, Hizmetlerle bağlantılı olarak Kişisel Verilerinin nasıl toplandığı, kullanıldığı ve paylaşıldığı hakkında Yetkili Kullanıcıların bilgilendirilmesi; ve (iv) Yetkili Kullanıcı verilerini kullanımlarının geçerli yasalara uygun olmasının sağlanması.

Spendbase'in rolü. Platform yönetimi amaçlarıyla Ticari Müşteriler adına işlenen Yetkili Kullanıcı verileriyle ilgili olarak Spendbase, bir hizmet sağlayıcı / veri işleyen olarak hareket eder ve bu tür bir işlemenin amacını veya araçlarını kontrol etmez veya belirlemez. Spendbase'in kendi yasal, uyumluluk, dolandırıcılığı önleme ve güvenlik yükümlülükleri için işlenen verilerle ilgili olarak Spendbase, bağımsız bir veri sorumlusu olarak hareket eder.

Yetkili Kullanıcı talepleri. Yetkili Kullanıcılar, Kişisel Verilerine erişim, düzeltme veya bunların silinmesiyle ilgili taleplerini öncelikle Hizmetlere erişimlerini yetkilendiren Ticari Müşteriye yönlendirmelidir. Yasaların veya sözleşmenin gerektirdiği durumlarda Spendbase, bu tür taleplere yanıt vermelerinde Ticari Müşterilere yardımcı olacaktır. Bir Yetkili Kullanıcının doğrudan Spendbase'e bir gizlilik talebi göndermesi durumunda Spendbase, talebi gereksiz gecikme olmaksızın ilgili Ticari Müşteriye iletmeye ve yasaların izin verdiği bilgileri sağlamaya çalışacaktır.

Spendbase, Hizmetleri işletmek, güvence altına almak ve geliştirmek amacıyla web siteleri ve platformuyla bağlantılı olarak çerezler ve benzer teknolojiler kullanır. Bu teknolojiler, platform işlevselliğinin sağlanmasına, dolandırıcılık ve yetkisiz erişime karşı korunmaya, analitik ve performans izleme süreçlerinin desteklenmesine ve hizmet güvenilirliğinin sürdürülmesine yardımcı olur.

Çerezler ve benzeri teknolojiler cihaz tanımlayıcıları, IP adresi, tarayıcı türü, işletim sistemi, dil tercihleri, erişim zaman damgaları ve etkileşim verileri gibi bilgileri toplayabilir. Bu bilgiler teknik, güvenlik ve operasyonel amaçlarla kullanılır.

Spendbase aşağıdaki teknoloji kategorilerini kullanır:

• Kesinlikle gerekli: Platformun çalışması, güvenliği ve kimlik doğrulaması için gereklidir. İşlevselliğe zarar vermeden devre dışı bırakılamaz.
• İşlevsel ve performans: Kullanıcı tercihlerinin hatırlanmasına, platform performansının analiz edilmesine ve teknik sorunların teşhis edilmesine yardımcı olur.
• Analitik: Hizmetlerin nasıl kullanıldığını anlamaya ve işlevselliği geliştirmeye yardımcı olur. Analitik araçları ticari faaliyetleri desteklemek üzere yapılandırılmıştır ve bağlamlar arası davranışsal reklamcılık için kullanılmaz.

Spendbase, tüketici tarzı davranışsal reklamcılık yapmaz ve çerezleri bağlamlar arası davranışsal reklamcılık için kullanmaz. Geçerli yasaların (California sakinleri için CPRA dahil) gerektirdiği durumlarda Spendbase, platform ayarları veya tarayıcı kontrolleri aracılığıyla çerezlerin ve benzer teknolojilerin kullanımına ilişkin uygun bildirimler ve seçenekler sunar.

Spendbase küresel bir teknoloji şirketidir. Hizmetlerle bağlantılı olarak toplanan Kişisel Veriler öncelikle Amerika Birleşik Devletleri'nde işlenir. Ancak Spendbase ve bazı hizmet sağlayıcıları, Kişisel Verileri diğer yetki alanlarında da depolayabilir, aktarabilir veya bunlara erişebilir. Başlıca altyapı sağlayıcıları şunlardır:

• Amazon Web Services (AWS) — ABD ve AB/AEA bölgeleri (İrlanda ve Frankfurt dahil);
• Google Cloud Platform (GCP) — ABD ve AB/AEA bölgeleri; 
• DPA'da (Veri İşleme Anlaşması) açıklanan diğer alt işleyiciler. 

Kişisel Verilerin, Amerika Birleşik Devletleri dışında, farklı veri koruma standartlarına sahip yargı yetki alanlarında işlendiği durumlarda Spendbase, sözleşme korumaları (AEA merkezli alt işleyicilere yapılan veya buralardan yapılan aktarımlar için Standart Sözleşme Maddeleri gibi), erişim kontrolleri, güvenlik değerlendirmeleri ve risk incelemelerini içerebilecek uygun koruma önlemlerini uygular. Tüm hizmet sağlayıcıların, sözleşme gereği geçerli yasalar kapsamında zorunlu kılınan korumalara benzer korumaları sürdürmeleri gerekmektedir.

Spendbase, hizmet sağlayıcılara aktarılan Kişisel Verilerden sorumlu olmaya devam eder. Aktarımlar yalnızca meşru ticari, operasyonel ve uyumluluk amaçlarıyla gerçekleştirilir. Ticari Müşteriler, şu adresle iletişime geçerek aktarım hedefleri ve geçerli koruma önlemleri hakkında daha fazla bilgi talep edebilir: privacy@test-domain-partnerway.prod.spendbase.co 

Bazı kişiler, geçerli ABD eyalet gizlilik yasaları kapsamında Kişisel Verileriyle ilgili haklara sahip olabilir. Bu hakların mevcudiyeti ve kapsamı, kişinin ikamet ettiği eyalete, rolüne ve veri işlemenin niteliğine bağlıdır. Spendbase işletmeler arası (B2B) bir bağlamda faaliyet gösterdiğinden ve verilerin çoğunu istihdam veya ticari kapasitede işlediğinden, bazı eyalet gizlilik yasası hakları sınırlı olabilir veya istisnalara tabi olabilir.

Spendbase, Kişisel Verileri satmaz ve bağlamlar arası davranışsal reklamcılık yapmaz.

Yukarıda listelenen herhangi bir hakkı kullanmak için şu adrese yazılı bir talep gönderin: privacy@test-domain-partnerway.prod.spendbase.co  “Privacy Rights Request” konu satırı ile ve şunları içerecek şekilde: (i) tam adınız ve hesapla ilişkili e-posta adresiniz; (ii) bağlı olduğunuz Ticari Müşterinin adı; (iii) kullanmak istediğiniz hakkın açıklaması ve (iv) kimliğinizi doğrulamak için makul ölçüde gerekli olan her türlü ek bilgi.

Spendbase, herhangi bir talebi işleme koymadan önce kimlik doğrulaması yapacaktır. Doğrulama, halihazırda kayıtlı olan bilgilerin onaylanmasını içerebilir. Spendbase, bir gizlilik hakkını kullandığı veya şikayette bulunduğu için hiçbir bireye karşı misillemede bulunmayacaktır. Yetkili Kullanıcılar, taleplerini genel olarak Hizmetlere erişimlerini yetkilendiren Ticari Müşteriye yönlendirmelidir.

Bu bölüm, belirli ABD eyalet gizlilik yasaları uyarınca gerekli olan ek açıklamaları sağlar. Bu açıklamalar, yalnızca ilgili yasanın Spendbase'in işleme faaliyetlerine ve söz konusu yasa kapsamında geçerli bir sıfatla hareket eden bireylere uygulandığı ölçüde geçerlidir.

Kaliforniya (CPRA / CCPA)

Kaliforniya Tüketici Gizliliği Yasası (California Privacy Rights Act - “CPRA” ile değiştirilen şekliyle), aksi belirtilmedikçe Kaliforniya sakinlerinin kişisel bilgilerini işlediği ölçüde Spendbase için geçerlidir.

Toplanan kategoriler: Bölüm 5'te (Topladığımız Kişisel Veriler) açıklandığı üzere, tanımlayıcılar, mesleki/istihdamla ilgili bilgiler, ticari işlem bilgileri, internet veya ağ etkinliği bilgileri ve uyumlulukla ilgili veriler dahil olmak üzere. Spendbase, CPRA tarafından izin verilen amaçlar dışındaki amaçlar için hassas kişisel bilgiler toplamaz.

Kaynaklar ve amaçlar: Bölüm 6 ve 7'de açıklandığı gibi.

İfşa: Bölüm 8'de açıklandığı gibi. Spendbase kişisel bilgileri satmaz ve CPRA kapsamında tanımlandığı şekliyle bağlamlar arası davranışsal reklamcılık için kişisel bilgileri paylaşmaz.

Saklama süresi: Bölüm 10'da açıklandığı gibi.

CPRA hakları: Geçerli istisnalara tabi olmak kaydıyla, Kaliforniya sakinleri kişisel bilgilere erişme, bunları düzeltme veya silme ve hassas kişisel bilgilerin kullanımını sınırlama hakkına sahip olabilirler. Spendbase B2B bağlamında faaliyet gösterdiği ve çoğu veriyi ticari veya istihdam sıfatıyla işlediği için, bazı haklar sınırlı olabilir. Talepler Bölüm 15'te açıklandığı şekilde iletilebilir.

Virjinya (VCDPA)

Virjinya sakinleri, yasal sınırlamalara ve muafiyetlere tabi olmak kaydıyla, belirli Kişisel Verilere erişme, bunları düzeltme veya silme ve belirli işleme faaliyetlerinden vazgeçme haklarına sahip olabilirler. Spendbase, Kişisel Verileri öncelikle ticari ve istihdam bağlamında işler. Spendbase, Kişisel Verileri satmaz veya VCDPA kapsamında tanımlandığı şekliyle hedefli reklamcılık yapmaz. İtirazlar Bölüm 15'te açıklandığı şekilde iletilebilir.

Kolorado (CPA)

Kolorado sakinleri, yasal sınırlamalara ve muafiyetlere tabi olmak kaydıyla, Kişisel Verileriyle ilgili belirli haklara sahip olabilirler. Spendbase, Kişisel Verileri satmaz veya CPA kapsamında tanımlandığı şekliyle yasal veya benzer şekilde önemli etkiler yaratan hedefli reklamcılık veya profilleme faaliyetlerinde bulunmaz. İtirazlar Bölüm 15'te açıklandığı şekilde iletilebilir.

Konnektikut (CTDPA)

Konnektikut sakinleri, geçerli istisnalara tabi olmak kaydıyla, Kişisel Verileriyle ilgili sınırlı haklara sahip olabilirler. Spendbase, Kişisel Verileri satmaz veya hedefli reklamcılık yapmaz. İtirazlar Bölüm 15'te açıklandığı şekilde iletilebilir.

Utah (UCPA)

UCPA, Utah sakinlerine sınırlı haklar tanımaktadır. Spendbase, Kişisel Verileri ticari hizmetler sunmak, yasal yükümlülüklere uymak ve güvenliği sağlamak amacıyla işler. Spendbase, UCPA anlamında Kişisel Verileri satmaz veya hedefli reklamcılık için kullanmaz.

• Teksas (TDPSA) 

Teksas Veri Gizliliği ve Güvenliği Yasası (TDPSA), Spendbase'in Teksas sakinlerinin Kişisel Verilerini işlemesi için geçerlidir. Teksas sakinleri, Kişisel Verilerine erişme, bunları düzeltme, silme ve taşınabilir bir kopyasını alma haklarının yanı sıra kişisel verilerin satılması, hedefli reklamcılık ve profillemeden vazgeçme haklarına da sahip olabilirler. Spendbase, Kişisel Verileri satmaz veya hedefli reklamcılık yapmaz. İtirazlar Bölüm 15’te açıklandığı şekilde iletilebilir. Çözülemeyen şikayetler Teksas Başsavcılığına iletilebilir.

Oregon (OCPA)

Oregon Tüketici Gizliliği Yasası, Spendbase'in Oregon sakinlerinin Kişisel Verilerini işlemesi için geçerlidir. Oregon sakinleri, Kişisel Verilerine erişme, bunları düzeltme, silme ve taşınabilir bir kopyasını alma ve belirli işleme faaliyetlerinden vazgeçme haklarına sahip olabilirler. Spendbase, Kişisel Verileri satmaz veya hedefli reklamcılık yapmaz. Çözülemeyen şikayetler Oregon Başsavcılığına iletilebilir.

New Jersey (NJDPA)

New Jersey Veri Gizliliği Yasası, Spendbase'in New Jersey sakinlerinin Kişisel Verilerini işlemesi için geçerlidir. New Jersey sakinleri, Kişisel Verilerine erişme, bunları düzeltme, silme ve taşınabilir bir kopyasını alma haklarının yanı sıra Kişisel Verilerin satılması, hedefli reklamcılık ve belirli profilleme faaliyetlerinden vazgeçme haklarına da sahip olabilirler. Spendbase, Kişisel Verileri satmaz veya hedefli reklamcılık yapmaz. Çözülemeyen şikayetler New Jersey Tüketici Hakları Bölümü'ne iletilebilir.

Montana (MCDPA)

Montana Tüketici Veri Gizliliği Yasası, Spendbase'in Montana sakinlerinin Kişisel Verilerini işlemesi için geçerlidir. Montana sakinleri, Kişisel Verilerine erişme, bunları düzeltme, silme ve taşınabilir bir kopyasını alma ve belirli işleme faaliyetlerinden vazgeçme haklarına sahip olabilirler. Spendbase, Kişisel Verileri satmaz veya hedefli reklamcılık yapmaz.

Indiana, Iowa, Tennessee

Indiana, Iowa ve Tennessee sakinleri, bu eyaletlerin yakın zamanda yürürlüğe giren gizlilik yasaları uyarınca Kişisel Verileriyle ilgili haklara sahip olabilirler. Spendbase, bu yasalar kapsamında tanımlandığı şekliyle Kişisel Verileri satmaz veya hedefli reklamcılık yapmaz. Talepler Bölüm 15’te açıklandığı şekilde iletilebilir.

Diğer ABD Eyaletleri

Spendbase, diğer ABD eyaletlerindeki geçerli gizlilik ve veri koruma yasalarını yürürlüğe girdikçe izler ve bunlara uyar. Söz konusu yasaların ticari veya istihdam bağlamındaki bireylere uygulanabilir haklar sağladığı ve Spendbase'in geçerli eşikleri karşıladığı durumlarda Spendbase, geçerli gerekliliklere uygun olarak uygun açıklamaları ve mekanizmaları sağlayacaktır.

Spendbase, uygulamalarımızdaki, hizmetlerimizdeki, yasal veya düzenleyici gerekliliklerdeki ya da operasyonel ihtiyaçlardaki değişiklikleri yansıtmak amacıyla bu Gizlilik Bildirimi'ni zaman zaman güncelleyebilir. Maddi değişiklikler yaptığımızda, bu belgede gösterilen Yürürlük Tarihini güncelleyerek Spendbase platformu aracılığıyla bildirimde bulunacağız.

Kişisel Verilerin işlenme şeklini önemli ölçüde etkileyebilecek önemli değişiklikler olması durumunda Spendbase, geçerli yasalara uygun olarak, değişiklikler yürürlüğe girmeden önce etkilenen Ticari Müşterileri ve Yetkili Kullanıcıları bilgilendirmek için mevcut iletişim araçlarını kullanacaktır.

Güncellenmiş bir Gizlilik Bildirimi yürürlüğe girdikten sonra Hizmetleri kullanmaya devam etmek, yasaların izin verdiği ölçüde, revize edilmiş Bildirimin onaylandığı anlamına gelir.

Bu Gizlilik Bildirimi amaçları doğrultusunda, aşağıdaki terimler aşağıda belirtilen anlamlara gelmektedir: