Bu, sayfa düzenini göstermek için örnek demo içeriğidir. Gerçek bir şirketi veya hizmeti tanımlamaz.
Bu, geçerli bir politika değil, örnek bir yasal politika düzenidir. Gerçek bir şirket, veri uygulaması veya gizlilik programını tanımlamaz.
Bu uygulamayı dağıtan ve markalayan kuruluş Operatördür. CoreKit'i hizmet sağlayıcı olarak ele almak yerine, her bir işleme faaliyeti için yasal adını, iş adresini, gizlilik iletişim kişisini ve rolünü yayınlamalıdır.
Bu politika yalnızca Operatörün gerçek hizmetlerini, kullanıcılarını, ülkelerini ve veri akışlarını kapsamalıdır. Operatör ayrıca kendi pazarlarındaki çocuklar için yaş eşiğini ve ebeveyn onayı sürecini de yapılandırmalıdır.
Yapılandırılmış hizmete bağlı olarak Operatör, hesap ve iletişim verilerini, kimlik doğrulama verilerini, işlem ve hizmet kayıtlarını, cihaz ve kullanım verilerini, iletişimleri ve yapılandırılmış sağlayıcılardan alınan verileri işleyebilir. Mali, biyometrik, kesin konum ve resmi kimlik verileri hassas olabilir ve gerçekte kullanıldığında ek kontroller gerektirebilir.
Sağladığınız Veriler
Seçtiğiniz veya göndermeniz gereken kayıt ayrıntıları, iletişim bilgileri, destek iletişimleri, işlem talimatları ve kimlik veya uygunluk bilgileri.
Hizmet ve Cihaz Verileri
Kimlik doğrulama etkinlikleri, özellik etkinliği, cihaz ve tarayıcı ayrıntıları, ağ verilerinden elde edilen yaklaşık konum, tanılamalar, güvenlik sinyalleri ve uygulamayı kullandığınızda oluşturulan hizmet kayıtları.
Sağlayıcı ve Karşı Taraf Verileri
Kimlik, ödeme, bankacılık, altyapı, analitik, dolandırıcılığı önleme veya iletişim sağlayıcılardan ve işlem karşı taraflarından alınan veriler, ancak yalnızca Operatörün bu ilişkileri yapılandırdığı durumlarda.
Operatör, her bir amacı, bir sözleşmenin ifası, yasal bir yükümlülüğün yerine getirilmesi, meşru çıkarların korunması veya gerektiğinde onay alınması gibi ilgili yargı bölgesinde geçerli olan bir makamla eşleştirmelidir.
Operatör, kullanıcılardan, ürün faaliyetlerinden, cihazlardan, yapılandırılmış sağlayıcılardan ve karşı taraflardan veri alır. Verileri yalnızca belirtilen amaçlar doğrultusunda işleyicilere, profesyonel danışmanlara, yetkililere ve işlem katılımcılarına açıklayabilir. Uluslararası aktarımlar, dağıtım konumlarına ve satıcının koruma önlemlerine bağlıdır ve doğru bir şekilde açıklanmalıdır.
Operatör, gerçek alıcı kategorilerini listelemeli ve dağıtımla eşleşmeyen bir satış, paylaşım uygulaması veya transfer korumasını açıklamamalıdır.
Operatör, kişisel verileri yalnızca belirtilen amaç, hesap yaşam döngüsü, güvenlik, anlaşmazlıkların çözümü ve geçerli kayıt tutma görevleri için gerekli olduğu sürece saklamalıdır. Bu şablondan sabit dönemleri kopyalamak yerine doğru saklama kriterlerini belgelemeli ve yayınlamalıdır.
İşlem ve Hizmet Kayıtları
Hizmet yaşam döngüsüne, anlaşmazlık ihtiyaçlarına, mali kayıt görevlerine ve Operatörün belgelenen programına göre saklayın.
Kimlik Doğrulama Verileri
Yalnızca yapılandırılmış doğrulama amacı için gereken alanları ve kanıtları saklayın ve geçerli kriterler karşılandığında bunları silin veya kimliklerini kaldırın.
Diğer Veriler
Yedekleme ve silme prosedürleri de dahil olmak üzere destek, güvenlik, analiz, izin ve tercih kayıtları için amaca dayalı dönemler kullanın.
Kullanıcılar, konuma ve bağlama bağlı olarak erişim, düzeltme, silme, kısıtlama, taşınabilirlik, itiraz, rızanın geri alınması, satış veya paylaşımdan vazgeçme, hassas verilerin sınırlandırılması, itiraz ve ayrımcılık yapmama haklarına sahip olabilir.
Operatör tarafından yapılandırılan istek kanalını kullanın. Operatör, kimliği orantılı olarak doğrulayabilir, geçerli sınırlamaları açıklayabilir, gerektiğinde bir itiraz yolu sağlayabilir ve ilgili düzenleyici veya şikayet kanalını belirleyebilir. Talepler yasa dışı ayrımcılığa yol açmamalıdır.
Operatör, veriler ve risklerle orantılı makul idari, teknik ve organizasyonel koruma önlemleri almalıdır. Hiçbir hizmet mutlak güvenlik vaat edemez ve bu şablon Operatörün kontrollerini onaylamaz.
Veri Koruma
Aktarılan, atıl durumdaki, yedeklemelerdeki ve operasyonel araçlardaki veriler için gerçek mimariyi temel alarak uygun korumayı yapılandırın.
Güvenli Taşıma
Sürdürülmüş aktarım güvenliğini kullanın ve dağıtılan her ortamda sertifika, proxy ve sağlayıcı ayarlarını doğrulayın.
Erişim Kontrolleri
Erişimi role ve ihtiyaca göre sınırlayın, ayrıcalıklı hesapları koruyun, izinleri gözden geçirin ve artık gerekli olmadığında erişimi kaldırın.
Test ve Yanıt
Güvenlik önlemlerini test edin, ilgili olayları izleyin, güvenlik açıklarını yönetin ve dağıtıma uygun olay müdahalesi ve bildirim prosedürlerini sürdürün.
Operatör tarafından kontrol edilen bir gizlilik iletişim bilgisi yayınlayın ve kullanıcıların istekleri veya şikayetleri nasıl gönderebileceklerini açıklayın. Kimliği yalnızca makul ölçüde ihtiyaç duyulan ölçüde doğrulayın ve geçerli herhangi bir yanıt, itiraz veya düzenleyici bildirim sürecini takip edin.
Gerçek uygulamalar, sağlayıcılar, özellikler veya gereksinimler değiştiğinde bu politikayı güncelleyin. Önemli değişikliklere ilişkin uygun bir bildirimde bulunun ve yürürlük tarihini ve önceki sürüm sürecini doğru tutun.
