Verileriniz nasıl işleniyor
Son güncelleme
Size bu bağlantıyı gönderen işletme, cevaplarınızı toplamak ve DS-160’ınızı hazırlayıp göndermek için bir yazılım sağlayıcısı kullanır. Bu sayfa, söz konusu sağlayıcının bilgilerinizi nasıl işlediğini açıklar. Bilgilerinizden işletme sorumludur; bu sayfanın altında bağlantısı bulunan gizlilik bildirimi, işletmenin neleri, neden topladığını ve haklarınızı açıklar.
Sözleşme
Sağlayıcı, veri koruma mevzuatının gerektirdiği şekilde (GDPR Madde 28) işletmeyle yapılmış yazılı bir veri işleme sözleşmesi kapsamında çalışır. Bu sözleşmeye göre sağlayıcı:
- bilgilerinizi yalnızca işletmenin talimatları doğrultusunda ve yalnızca DS-160’ınızı hazırlamak ve göndermek için kullanır;
- bilgilerinize erişebilen herkesi gizlilik yükümlülüğüyle bağlar;
- başvurunuzu yalnızca bir sorunu gidermek için ve işletmenin izniyle açar;
- bir güvenlik ihlali bilgilerinizi etkilerse işletmeyi 48 saat içinde bilgilendirir;
- bilgilerinize erişme, bunları düzeltme veya silme taleplerinizi cevaplamasında işletmeye yardımcı olur ve işletme istediğinde bilgilerinizi 30 gün içinde siler;
- diğer hizmetleri yalnızca bilgilerinizi en az aynı düzeyde koruyan yazılı sözleşmeler kapsamında kullanır.
Bilgileriniz nasıl korunuyor
- Saklanırken şifreleme: cevaplarınız, bunların geçmişi, mesajlarınız, gönderim kayıtları ve her gönderimin kayıtları, veritabanından ve yedeklerinden ayrı tutulan bir anahtarla şifrelenir (AES-256). DS-160’ınızı CEAC’tan içe aktarmak için girdiğiniz bilgiler (bir saat içinde silinir) ve içe aktarmanın okuduğu bilgiler (90 gün sonra silinir) de aynı şekilde şifrelenir.
- Aktarım sırasında şifreleme: her sayfa HTTPS üzerinden sunulur.
- Sağlayıcının kendi sunucuları, Amerika Birleşik Devletleri’nde kilitli tesislerde bulunur; veritabanını ve DS-160’ınızı gönderen tarayıcıyı çalıştırır.
- Sınırlı erişim: sistemlere yalnızca sağlayıcının ekibi erişebilir ve ekibin yaptığı değişiklikler onlar adına kaydedilir.
- Yedekler 7 gün saklanır.
Sağlayıcının kullandığı hizmetler
| Hizmet | Ne için | Konum |
|---|---|---|
| Backblaze (B2) | Fotoğrafları, belgeleri ve gönderilmiş başvuruların PDF’lerini saklamak | Amerika Birleşik Devletleri |
| Google (Gemini API) | Serbest metin cevaplarını İngilizceye çevirmek; siz veya işletmenin personeli istediğinde bir pasaport taramasındaki bilgileri çıkarmak | Amerika Birleşik Devletleri |
| Amazon Web Services (SES, S3) | Başvurunuzla ilgili e-postaları göndermek ve almak | Amerika Birleşik Devletleri |
| PostHog | Bu sayfaların nasıl kullanıldığını ölçmek | Amerika Birleşik Devletleri |
| Google (Analytics) | Bu sayfaların nasıl kullanıldığını ölçmek | Amerika Birleşik Devletleri |
Her biri yazılı bir sözleşmeyle bağlıdır ve bunlara yapılan aktarımlar AB-ABD Veri Gizliliği Çerçevesi’ne (EU-U.S. Data Privacy Framework) veya standart sözleşme maddelerine dayanır.
ABD hükümetine gönderim
DS-160’ınızı göndermek, cevaplarınızı CEAC üzerinden ABD Dışişleri Bakanlığı’na iletir. Dışişleri Bakanlığı bu cevapları sağlayıcının kullandığı bir hizmet olarak değil, başvuruda bulunduğunuz makam olarak alır ve elindeki kopya sağlayıcının ve işletmenin kontrolü dışındadır. DS-160’ınızı CEAC’tan içe aktarmak, siz istediğinizde, başvuruyu getirmek için girdiğiniz bilgileri CEAC’a iletir.