Gizlilik Politikası

DS160.io, ABD DS-160 vize başvurularını hazırlar ve gönderir. Her başvuru sahibi için formun sorduğu her şeyi, sağlık ve sabıka geçmişine ilişkin cevaplar dahil olmak üzere saklar. Bu cevapları şifreler, başvuru gönderildiğinde ABD Dışişleri Bakanlığı’na iletir ve doğrulanmış bir talepten itibaren 30 gün içinde siler.

Biz kimiz

DS160.io, Avustralya’nın Yeni Güney Galler eyaletinde kayıtlı bir şirket olan Galah Enterprises Pty Ltd (ACN 682 927 779, ABN 61 682 927 779) tarafından işletilmektedir (“DS160.io”, “biz”). Posta adresimiz: 26 Knight Street, Arncliffe NSW 2205, Australia. Bu politikaya veya kişisel verilere ilişkin sorular privacy@ds160.io adresine iletilmelidir.

Avrupa Birliği’nde veya Birleşik Krallık’ta herhangi bir işyerimiz (yerleşik kuruluşumuz) bulunmamaktadır.

Bu politikanın kapsadığı kişiler

• Ziyaretçiler: ds160.io’yu ziyaret eden herkes.
• Hesap sahipleri: DS160.io girişi olan kişiler. Bazıları kendi başvuruları veya ailelerinin başvuruları için bireysel bir hesaba sahiptir; diğerleri bir kurumsal müşterinin çalışanlarıdır.
• Kurumsal müşteriler: müşterileri için başvuru hazırlamak amacıyla kurumsal çalışma alanı kullanan vize ajansları, göçmenlik danışmanlık firmaları ve benzeri işletmeler.
• Başvuru sahipleri: DS-160’ı DS160.io’da hazırlanan kişiler. Bir başvuru sahibi; hesap sahibinin kendisi, hesap sahibinin bir aile üyesi veya cevaplarını işletmenin gönderdiği bir bağlantı üzerinden dolduran, bir kurumsal müşterinin müşterisi olabilir.

Rolümüz

Kişisel veriler	DS160.io’nun rolü	Veri sorumlusu
Bireysel bir hesaptaki başvuru sahibi verileri	Veri sorumlusu	DS160.io
Kurumsal bir çalışma alanındaki başvuru sahibi verileri	Kurumsal müşteriyle yapılan Veri İşleme Sözleşmemiz kapsamında veri işleyen	Kurumsal müşteri
Kurumsal müşterilerin çalışanları dahil, hesap sahiplerinin hesap ve faturalama verileri	Veri sorumlusu	DS160.io
Ziyaretçilerin kullanım verileri	Veri sorumlusu	DS160.io

DS160.io’nun veri işleyen olduğu durumlarda, Hizmet Şartlarımızın bir parçası olan Veri İşleme Sözleşmesi uyarınca, müşterilerinin verilerinin neden ve nasıl kullanılacağına kurumsal müşteri karar verir, kendi gizlilik bildirimini sağlar ve müşterilerinin verilerine ilişkin taleplerini yanıtlar. DS160.io yalnızca kurumsal müşterinin talimatları doğrultusunda hareket eder ve bu talepleri yanıtlamasına yardımcı olur. Bu politikanın geri kalanı, DS160.io’nun veri sorumlusu olarak kendi işleme faaliyetlerini ve bunlarla aynı olduğu ölçüde DS160.io’nun veri işleyen olarak yaptıklarını açıklamaktadır.

İşlediğimiz kişisel veriler

Başvuru sahiplerine ilişkin

Başvuru içeriği. DS-160’ın sorduğu her şey: adlar, doğum tarihi ve yeri, uyruk, ulusal kimlik ve pasaport bilgileri, adresler, telefon numaraları, e-posta adresleri ve sosyal medya tanımlayıcıları; seyahat planları ve seyahat geçmişi; aile üyeleri; eğitim ve iş geçmişi; ve güvenlik ve geçmiş sorularına verilen cevaplar.

Özel nitelikli veriler ve cezai veriler. DS-160’ın güvenlik ve geçmiş soruları sağlık (örneğin bulaşıcı hastalıklar, zihinsel veya fiziksel bozukluklar ve uyuşturucu kullanımı) ile tutuklamalar, mahkûmiyetler ve diğer cezai konular hakkında sorular içerir. Bunlar özel nitelikli kişisel veriler (GDPR Madde 9) ile cezai mahkûmiyetler ve suçlara ilişkin verilerdir (GDPR Madde 10). DS160.io bunları yalnızca ABD hükümeti DS-160’ta zorunlu kıldığı için ve yalnızca başvuruyu tamamlamak ve göndermek amacıyla işler.

Fotoğraf ve belgeler. Vize fotoğrafı ve başvuru için yüklenen tüm belgeler. Fotoğraf, DS160.io’nun kendi sunucularında otomatik olarak kontrol edilir (yüzün konumu, boyutu, gözlerin açık olması); bu amaçla üçüncü bir tarafa gönderilmez. Bireysel hesabı olan bir hesap sahibi, bir kurumsal müşterinin çalışanları veya kurumsal müşterinin kendisine gönderdiği bağlantıdaki başvuru sahibi, cevapların bunlardan doldurulabilmesi için pasaport taramasındaki bilgilerin çıkarılmasını isteyebilir: bu durumda tarama, bilgileri çıkaran Google’ın Gemini API’sine gönderilir ve talepte bulunan kişi seçmedikçe hiçbir cevap doldurulmaz.

Gönderim kayıtları. Bir başvuru CEAC’ta gönderildiğinde: Application ID, başvuruyu geri getirmek için kullanılan güvenlik sorusu cevabı, onay sayfası ve CEAC’ın geri gösterdiği her sayfanın PDF’si.

CEAC’tan içe aktarmalar. Bir hesap sahibi, bir kurumsal müşterinin çalışanları veya müşteri bağlantısındaki bir başvuru sahibi CEAC’ta zaten bulunan bir DS-160’ı içe aktardığında: onu geri getirmek için girilen konum, Application ID, soyadı, doğum yılı ve güvenlik sorusu cevabı ile CEAC’ın geri gösterdiği ve yeni bir başvurunun cevapları hâline gelen ya da müşteri bağlantısında başvurunun cevaplarının yerini alan cevaplar. Daha önce gönderilmiş bir DS-160 için CEAC, cevaplarını yalnızca onun yeni, imzasız bir kopyasını oluşturarak gösterir; bilgileri giren kişi başvuru sahibinin buna onay verdiğini teyit eder ve DS160.io kopyanın Application ID’sini ve güvenlik sorusu cevabını saklar. DS160.io ayrıca her içe aktarmanın ilerleyişine ve sonucuna ilişkin, hiçbir cevap içermeyen bir kayıt tutar.

Düzenleme geçmişi. Bir cevapta yapılan her değişiklik ile değişikliği kimin ve ne zaman yaptığı; böylece hesap sahibi veya kurumsal müşteri kimin neyi değiştirdiğini görebilir.

Onay kayıtları. Bir kurumsal müşterinin müşteri bağlantısı, başvuru sahibinden herhangi bir soruyu yanıtlamadan önce işletmenin gizlilik bildirimini kabul etmesini istediğinde: başvuru sahibinin ne zaman kabul ettiği veya onayını geri çektiği, bu bildirimin sürümü ve dili ve kullandığı tarayıcı. Onay kurumsal müşteriye verilir ve kaydı kurumsal müşteri tutar.

Mesajlar. Kurumsal bir çalışma alanında, başvuru sahibinin ve kurumsal müşterinin çalışanlarının bir başvuru hakkında birbirlerine yazdıkları (başvuru sahibinin DS160.io’nun mesaj e-postalarına verdiği yanıtlar dahil) ve her mesajın ne zaman gönderildiği ve okunduğu. E-postayla gönderilen bir yanıtın ekleri saklanmaz.

Hesap sahiplerine ilişkin

Hesap verileri. E-posta adresi, verilmişse ad, şifre karması (hash) veya Google ile giriş kimliği, dil ve çok faktörlü kimlik doğrulama ayarları. Kurumsal müşterilerin çalışanları için ayrıca çalışma alanları, rolleri ile çalışma alanının adı ve marka öğeleri.

Ödeme verileri. Bir hesap sahibi ödeme yaptığında kart veya hesap bilgilerini Stripe ya da PayPal işler. DS160.io yalnızca bir ödeme referansı, tutar ve ödemenin durumunu alır ve tam kart numarasını hiçbir zaman görmez.

Destek mesajları. Bir hesap sahibinin bize e-postayla gönderdikleri.

Ziyaretçilere ve hesap sahiplerine ilişkin

Kullanım verileri. Ziyaret edilen sayfalar, tıklamalar, tarayıcı ve cihaz, IP adresi ve ürün içi olaylar. Bkz. “Analiz ve çerezler”.

Günlükler. DS160.io’nun sistemlerinin yaptıklarına ilişkin, hatalar ve bir gönderim çalıştırmasının adımları gibi teknik kayıtlar.

Kontrol aracı e-postaları. “Yeni bir DS-160 gerekiyor mu?” kontrol aracından sonucunu size e-postayla göndermesini isterseniz: e-posta adresiniz, kontrol aracına verdiğiniz cevaplar ve sonuç.

Örnek form e-postaları. Bir örnek DS-160 sayfasından örneği size e-postayla göndermesini isterseniz: e-posta adresiniz, seçtiğiniz örnek, sayfanın dili ve abonelikten çıkarsanız bunun tarihi.

Fotoğraf kontrol aracı e-postaları. Fotoğraf kontrol aracından fotoğrafınızı size e-postayla göndermesini isterseniz: e-posta adresiniz, sayfanın dili ve abonelikten çıkarsanız ne zaman çıktığınız. Fotoğraf yalnızca o e-postaya eklenir ve bunun için saklanmaz: gönderilen e-posta kaydımız iletiyi fotoğraf olmadan tutar.

Doküman aramaları. Dokümantasyon sayfalarındaki arama kutusuna yazdıklarınız. Bunlar, aramanızı yanıtlayan bölümleri bulmak için Google’ın Gemini API’sine gönderilir. DS160.io yazdıklarınızı saklamaz veya sizinle ilişkilendirmez; analiz araçları yalnızca sayfanın dilini ve aramanın kaç sonuç bulduğunu kaydeder.

Amaçlar ve hukuki dayanaklar

Aşağıdakiler, DS160.io’nun veri sorumlusu olarak yürüttüğü işleme faaliyetlerinin hukuki dayanaklarıdır. Kurumsal bir çalışma alanındaki başvuru sahibi verileri için hukuki dayanağı kurumsal müşteri belirler.

Amaç	Hukuki dayanak
Hesap sağlamak, başvuru içeriğini saklamak, DS-160’ı CEAC’ta göndermek ve onay sayfasını iletmek	Hesap sahibiyle yapılan bir sözleşmenin ifası (Madde 6(1)(b))
Hesap sahibi veya başvuru sahibi istediğinde, bir DS-160’ı CEAC’tan bir başvuruya içe aktarmak	Hesap sahibiyle yapılan bir sözleşmenin ifası (Madde 6(1)(b))
Başka bir dilde yazılmış serbest metin cevaplarını İngilizceye çevirmek	Hesap sahibiyle yapılan bir sözleşmenin ifası
Ödeme almak ve muhasebe kayıtlarını tutmak	Bir sözleşmenin ifası; vergi kayıtları için hukuki yükümlülük (Madde 6(1)(c))
Hizmeti güvende tutmak, başarısız gönderimleri incelemek, kötüye kullanımı önlemek	Güvenilir ve güvenli bir hizmet işletmeye yönelik meşru menfaatler (Madde 6(1)(f))
Hizmet e-postaları (etkinleştirme, hatırlatmalar, gönderim durumu)	Hesap sahibiyle yapılan bir sözleşmenin ifası
Bir uzman hizmeti talebini, hizmeti sunacak vize ajansına iletmek	Talepte verilen rıza (Madde 6(1)(a))
“Yeni bir DS-160 gerekiyor mu?” sonucunu, bunu isteyen ziyaretçiye e-postayla göndermek	E-posta istenirken verilen rıza (Madde 6(1)(a))
Örnek bir DS-160’ı bunu isteyen ziyaretçiye e-postayla göndermek, aynı adrese DS-160 gönderimi hakkında ara sıra e-postalar göndermek ve örnekleri kimlerin kullandığını görmek için talebi saklamak	Talebin, altındaki bildirimle birlikte gönderilmesiyle verilen rıza (Madde 6(1)(a)); abonelikten çıkılarak geri çekilir
Fotoğraf kontrol aracının kontrol ettiği veya düzelttiği bir fotoğrafı isteyen ziyaretçiye e-postayla göndermek ve aynı adrese DS-160 gönderimi hakkında ara sıra e-postalar göndermek	Talebin, altındaki bildirimle birlikte gönderilmesiyle verilen rıza (Madde 6(1)(a)); abonelikten çıkılarak geri çekilir
Dokümanlar sayfalarında yazılan bir aramayı yanıtlayan dokümantasyon bölümlerini bulmak	Ziyaretçilerin dokümantasyonu kullanmasına yardımcı olmaya yönelik meşru menfaatler (Madde 6(1)(f))
DS160.io’nun kendi yazılımını, hiçbir başvuru, başvuru sahibi veya hesapla ilişkilendirilmemiş captcha görüntüsü kopyalarından yararlanarak CEAC’ın güvenlik kodlarını okuyacak şekilde eğitmek	Her kodu bir kişinin yazmasını beklemeden gönderim yapmaya yönelik meşru menfaatler (Madde 6(1)(f))

Alıcılar

ABD Dışişleri Bakanlığı. Bir DS-160’ı göndermek, başvuru sahibinin cevaplarını ABD hükümetinin işlettiği CEAC’a girmek demektir. Cevapların oraya gönderilmesi, talep edilen hizmetin kendisidir. Bir DS-160’ı CEAC’tan içe aktarmak, onu geri getiren bilgileri CEAC’a gönderir ve gönderilmiş bir DS-160 için orada, kullanılmadığı takdirde geçerliliğini yitiren yeni, imzasız bir kopya bırakır.

Kurumsal müşteri, kendi çalışma alanındaki başvuru sahibi verileri için. Kurumsal müşterinin çalışanları başvuru sahibinin cevaplarını ve gönderim kayıtlarını görür ve düzenler.

Kendi sunucularımız. DS160.io’nun veritabanı, uygulama sunucuları ve her DS-160’ı dolduran ve gönderen tarayıcı, DS160.io’nun Amerika Birleşik Devletleri’ndeki genel merkezinde, kendi tesislerinde bulunan kendi donanımı üzerinde çalışır. Bu verileri hiçbir barındırma sağlayıcısı tutmaz; aşağıdaki sağlayıcılar, bu verileri DS160.io adına işleyen yegâne üçüncü taraflardır.

Hizmet sağlayıcılar (alt veri işleyenler), her biri yalnızca belirtilen amaç için:

Sağlayıcı	Bizim için yaptığı iş	İlgili veriler	Konum
Backblaze (B2)	Fotoğrafları, belgeleri ve gönderilmiş başvuru PDF’lerini saklar	Fotoğraflar, belgeler, gönderim kayıtları	Amerika Birleşik Devletleri
Google (Gemini API)	Serbest metin cevaplarını İngilizceye çevirir; bir hesap sahibi veya başvuru sahibi istediğinde, bunlardan cevap önermek için pasaport taramasındaki bilgileri çıkarır; dokümanlar sayfalarında yazılan bir aramayı yanıtlayan dokümantasyon bölümlerini bulur	Çevrilen cevabın metni; pasaport taraması; bir doküman aramasının kelimeleri	Amerika Birleşik Devletleri
Google (Sign-In)	Hesap sahiplerinin bir Google hesabıyla giriş yapmasını sağlar	Google kimliği ve e-posta	Amerika Birleşik Devletleri
Google (Analytics, Ads)	Web sitesi analizi ve reklam dönüşümü ölçümü	Kullanım verileri, çerez tanımlayıcıları	Amerika Birleşik Devletleri
PostHog	Ürün analizi	Kullanım verileri, ürün içi olaylar	Amerika Birleşik Devletleri
Stripe	Kurumsal çalışma alanları için kartla ödemeler	Ödeme bilgileri, çalışma alanı referansı	Amerika Birleşik Devletleri
PayPal	Bireysel siparişler için ödemeler	Ödeme bilgileri	Amerika Birleşik Devletleri
Amazon Web Services (SES, S3)	E-posta göndermek ve başvuru sahiplerinin mesaj e-postalarına verdiği yanıtları almak	E-posta adresleri, e-posta içerikleri	Amerika Birleşik Devletleri

Bir kurumsal müşteri, e-postayı bizim sunucumuz yerine kendi posta sunucusu üzerinden gönderebilir; bu sunucuyu kurumsal müşteri seçer ve kontrol eder.

Bir uzman talep ettiğinizde, bir vize ajansı. DS160.io’da bir vize uzmanından yardım isterseniz (formunuzun incelenmesi veya başvurunuzun tamamında yardım), sizinle iletişime geçebilmesi için bu talepteki bilgileri, hizmeti sunacak olan ve birlikte çalıştığımız vize ajansına iletiriz: adınız, e-posta adresiniz, verirseniz telefon numaranız, seçtiğiniz konsolosluk ve mesajınız. Ajans bunları, kendi gizlilik politikası kapsamında hizmeti sunmak için kullanır. Siz istemedikçe hiçbir ajansa hiçbir şey iletmeyiz ve bize yazarak rızanızı geri çekebilirsiniz; bu, daha önce gönderilmiş olanları değil, bundan sonra herhangi bir şeyin iletilmesini durdurur.

DS160.io kişisel verileri satmaz ve reklamverenlerle veya işe alım uzmanlarıyla paylaşmaz. Kanunun gerektirdiği durumlarda veya işletmesini satın alan ve bu politikayla bağlı olacak bir alıcıya verileri açıklayabilir.

Uluslararası aktarımlar

DS160.io’nun sunucuları Amerika Birleşik Devletleri’ndeki genel merkezindedir; bu nedenle işlediği tüm kişisel veriler orada saklanır ve işlenir. ABD dışından DS160.io’ya gönderilen kişisel veriler ABD’ye aktarılır ve GDPR ile bu politika orada da bu verilere uygulanmaya devam eder.

CEAC Amerika Birleşik Devletleri’ndedir. Bir başvuru sahibinin cevaplarının oraya aktarılması, talep edilen hizmetin ifası için gereklidir (GDPR Madde 49(1)(b)). Talep edilmiş bir içe aktarma için bir DS-160’ı geri getiren bilgilerin CEAC’a gönderilmesi de böyledir.

Yukarıda listelenen hizmet sağlayıcılar da Amerika Birleşik Devletleri’ndedir:

• Backblaze, Google, PostHog, Stripe ve Amazon Web Services, AB-ABD Veri Gizliliği Çerçevesi (EU-U.S. Data Privacy Framework) ve onun Birleşik Krallık Uzantısı kapsamında sertifikalıdır ve DS160.io bu sertifikaya dayanır. Bu sağlayıcıların veri işleme şartları ayrıca Avrupa Komisyonu’nun Standart Sözleşme Maddelerini de içerir.
• PayPal verileri Bağlayıcı Şirket Kuralları ve Standart Sözleşme Maddeleri kapsamında aktarır. Bir hesap sahibi PayPal ile ödeme yaptığında, ödeme bilgilerini nasıl kullanacağına PayPal karar verir ve kendi gizlilik beyanı kapsamında bunlardan sorumludur.

Saklama

• Hesaplar, başvuru içeriği, düzenleme geçmişi, onay kayıtları, mesajlar, fotoğraflar, belgeler ve gönderim kayıtları, hesap veya kurumsal çalışma alanı var olduğu sürece saklanır. privacy@ds160.io adresine yapılan bir talep üzerine veya kendi çalışma alanı için bir kurumsal müşterinin talimatı üzerine DS160.io bunları 30 gün içinde siler.
• Veritabanının yedekleri ile saklanan fotoğrafların, belgelerin ve PDF’lerin önceki sürümleri 7 gün saklanır; böylece silinen veriler, silinmelerinden 7 gün sonra bunlardan da çıkar.
• Başarısız bir gönderim çalıştırmasının tanılama kayıtları (günlükler, ekran görüntüleri, doldurulmakta olan sayfa): 90 gün sonra silinir.
• CEAC’tan içe aktarmalar: bir DS-160’ı geri getirmek için girilen bilgiler, içe aktarma onu okumaya başlar başlamaz ve en geç bir saat içinde silinir. İçe aktarmanın okudukları, CEAC’ın oluşturduğu bir kopyanın Application ID’si ve güvenlik sorusu cevabı ile içe aktarmanın tanılama kayıtları (günlükler ve okuduğu CEAC sayfaları) şifrelenmiş olarak 90 gün saklanır. Bir başvuruya aktarılan cevaplar bundan sonra diğer cevaplar gibi saklanır; içe aktarmanın ilerleyişine ve sonucuna ilişkin kayıt ise ait olduğu başvuru veya çalışma alanı var olduğu sürece saklanır.
• Her gönderim çalıştırmasının adımlarına ilişkin kayıtlar: 30 gün sonra silinir.
• E-postayla alınan yanıtlar: Amazon Web Services her birini, DS160.io onu başvurunun mesajlarına aktarana kadar (normalde bir dakika içinde) tutar ve en geç 14 gün sonra siler.
• Bir pasaport taramasından çıkarılan bilgiler: aynı taramanın Google’a tekrar gönderilmemesi için şifrelenmiş olarak 30 gün saklanır ve tarama silindiğinde veya değiştirildiğinde daha erken silinir. Bunlardan önerilen ve henüz seçilmemiş cevaplar bir saat sonra silinir.
• Doküman aramaları: yazılanlar saklanmaz. Aynı aramanın Google’a tekrar gönderilmemesi için DS160.io, Google’ın Gemini API’sinin yazılanlardan hesapladığı sayıları, kelimelerden türetilen ve kelimelere geri dönüştürülemeyen bir kod altında bir gün boyunca saklar.
• Manuel incelemeye alınan fotoğraflar: 14 gün sonra bu kuyruktan silinir.
• Fotoğraf kontrol aracının düzelttiği fotoğraflar: kontrol aracı sizin için bir fotoğrafı kırpıp yeniden boyutlandırdığında, düzeltilmiş kopya, indirebilmeniz veya yeni bir forma ekleyebilmeniz için şifrelenmiş olarak 24 saat saklanır, ardından silinir. Bir forma eklediğiniz düzeltilmiş fotoğraf, o formun diğer belgeleriyle birlikte saklanır.
• Gönderim sırasında gösterilen güvenlik kodları (captcha’lar): 10 dakika sonra silinir. DS160.io, bu kodları okuyan kendi yazılımını eğitmek için bir captcha görüntüsünün kopyasını, onun için yazılan kod ve CEAC’ın kodu kabul edip etmediği bilgisiyle birlikte saklayabilir. Kopyada, onu başvuruyla, başvuru sahibiyle veya hesapla ilişkilendiren hiçbir şey yoktur. Bu görüntüleri CEAC oluşturur; kişisel veri içermezler.
• Oturumlar: bir giriş her seferinde 4 saat sürer. Oturumu yenileyen belirteç 30 gün geçerlidir ve süresi dolduğunda silinir.
• Uzman hizmeti talepleri (verdiğiniz bilgiler ve ödeme): hesap var olduğu sürece saklanır; ödeme kaydı ise vergi mevzuatının gerektirdiği süre boyunca.
• Kontrol aracı e-posta talepleri (e-posta adresi, cevaplar ve sonuç): 90 gün sonra silinir. Adres yalnızca o tek e-postayı göndermek için kullanılır.
• Örnek form e-posta talepleri (e-posta adresi, örnek ve sayfanın dili): silinmelerini bizden isteyene kadar saklanır. Bir örnek istemek, DS-160 gönderimi hakkında ara sıra gönderilecek e-postaları da kabul etmek anlamına gelir; bu e-postalar, herhangi birindeki abonelikten çıkma bağlantısını kullandığınızda durur. 9 Ekim 2026’dan önce yapılan talepler yalnızca örneği kabul etmiştir ve bu adreslere başka hiçbir şey gönderilmez.
• Fotoğraf kontrol aracı e-posta talepleri (e-posta adresi ve sayfanın dili): silinmelerini bizden isteyene kadar saklanır. Talep, DS-160 gönderimi hakkında ara sıra gönderilen e-postalara da onay anlamına gelir; bu e-postalar herhangi birindeki abonelikten çıkma bağlantısını kullandığınızda durur. Fotoğrafın kendisi e-posta için saklanmaz.
• Ödeme ve muhasebe kayıtları: bir hesap silindikten sonrası da dahil olmak üzere, vergi mevzuatının gerektirdiği süre boyunca saklanır.

Analiz ve çerezler

DS160.io, giriş yapmış bir hesap sahibinin oturumunu, dilini ve birkaç arayüz tercihini tarayıcının yerel depolama alanında (local storage) tutar. Sitenin çalışması için bunlar gereklidir.

Ayrıca şunları kullanır:

• Google Analytics ve Google Ads: ziyaretleri ve hangi reklamların kayıtlara yol açtığını ölçmek için. _ga ve _gcl_au gibi çerezler yerleştirirler.
• PostHog: ürünün nasıl kullanıldığını anlamak için. ph_ ile başlayan bir çerez yerleştirir.

Güvenlik

Tüm DS-160 form verileri durağan hâlde şifrelenir; şifreleme AES-256 ile yapılır. Bu; güvenlik ve geçmiş soruları ile pasaport bilgileri dahil bir başvurudaki her cevabı, bu cevapların düzenleme geçmişini, başvuruya ilişkin mesajları, başvurunun her gönderimde oluşturulan kopyasını, CEAC Application ID’sini ve güvenlik cevabını ve bir gönderim çalıştırmasının tanılama kayıtlarını kapsar. Şifreleme anahtarı veritabanından ve yedeklerinden ayrı tutulur; bu nedenle ikisi de anahtar olmadan okunamaz. Yalnızca başvuru sahibinin adı, doğum yılı, konsolosluk ve vize türü okunabilir kalır, çünkü başvuru listeleri bunları gösterir. Bir DS-160’ı CEAC’tan içe aktarmak için girilen bilgiler, içe aktarmanın okudukları ve CEAC’ın oluşturduğu bir kopyanın bilgileri de aynı şekilde şifrelenir.

DS160.io’ya giden tüm trafik HTTPS üzerinden iletilir. E-posta farklıdır: bir mesaj e-postası mesajın metnini taşır ve bu e-posta ile ona verilen her yanıt, gönderenin ve alıcının, DS160.io’nun kontrolünde olmayan posta sunucularından geçer. DS160.io yanıtları yalnızca şifreli bir bağlantı üzerinden kabul eder. Posta sunucusu şifreleri, kimlik doğrulama anahtarları ve benzeri gizli bilgiler şifrelenmiş olarak saklanır.

Üretim sistemlerine yalnızca DS160.io ekibi erişebilir ve her hesap çok faktörlü kimlik doğrulamayı açabilir. DS160.io çalışanları, hesap sahibi veya kurumsal bir çalışma alanı için kurumsal müşteri bir sorunu incelemek üzere izin vermedikçe bir hesabı veya başvuruyu açmaz. Bunun dışında çalışanlar, nedeni bulup düzeltmek amacıyla yalnızca başarısız gönderim çalıştırmalarının tanılama kayıtlarını görür. Çalışanların bir inceleme sırasında yaptığı her değişiklik, hesap sahibi tarafından değil DS160.io tarafından yapılmış olarak kaydedilir.

DS160.io’nun operasyonel uyarıları üçüncü taraf bir sohbet hizmetinde değil, kendi sunucularında çalışır ve hesapları ve başvuruları hiçbir zaman ad veya e-posta adresiyle değil, dahili kimlik numarasıyla (ID) belirtir.

İlgili kişilerin hakları

GDPR kapsamında ilgili kişiler şu haklara sahiptir:

• kişisel verilerine erişme ve bunların bir kopyasını alma;
• yanlışsa verilerin düzeltilmesini isteme (hesap sahipleri verilerin çoğunu kendileri düzenleyebilir);
• verilerin silinmesini isteme;
• verilerin işlenmesini kısıtlama veya işlenmesine itiraz etme;
• verilerini taşınabilir, makine tarafından okunabilir bir biçimde alma.

DS160.io’nun veri sorumlusu olduğu verilere ilişkin talepler, varsa hesaptaki e-posta adresinden privacy@ds160.io adresine gönderilir ve bir ay içinde yanıtlanır. Başvurusu bir kurumsal müşteri tarafından hazırlanan başvuru sahipleri, taleplerini veri sorumlusu olan o işletmeye göndermelidir; DS160.io işletmenin yanıt vermesine yardımcı olur.

Bir DS-160 gönderildikten sonra, ABD Dışişleri Bakanlığı’nın elindeki kopya DS160.io’nun kontrolü dışındadır. Verilerin DS160.io’da silinmesi, onları CEAC’tan silmez.

İlgili kişiler ayrıca, özellikle yaşadıkları veya çalıştıkları yerdeki veri koruma otoritesine şikâyette bulunma hakkına sahiptir.

Çocuklar

DS160.io hesapları yetişkinler içindir. Başvuru sahipleri çocuk olabilir: bir ebeveyn, vasi veya yetkili bir kurumsal müşteri bir çocuk için DS-160 hazırlayabilir ve bu durumda çocuğun verilerini sağlamaktan kendisi sorumludur.

Bu politikadaki değişiklikler

Bu politika değiştiğinde, en üstteki tarih de onunla birlikte değişir. Bir değişiklik, daha önce toplanmış verilerin kullanılma şeklini etkiliyorsa DS160.io, değişiklik yürürlüğe girmeden önce hesap sahiplerine e-posta gönderir.

İletişim

Bu politikaya veya kişisel verilere ilişkin sorular: privacy@ds160.io.