Gizlilik Politikası

1. Kontrolör ve bu politikanın yönetim altında tuttuğu araçlar

https://www.yafee.com sitesi Yafee Services Limited (C 116017) tarafından yayınlanmıştır; kayıtlı ofisi adresindedir ve veri koruma konularında [email protected] adresinden ulaşılabilir. Bu şirket aşağıda belirtilen işlemenin amaçlarını ve araçlarını belirler ve buna göre kullanıcılardan toplanan kişisel verilerin kontrolörüdür.

Burada açıklanan işlem dört araçtan kaynaklanır: Müşteri tarafından danışılan dizin girdisi, Müşteri adına hazırlanan mektup, bu mektubun kanıt kaydı ile kayıtlı elektronik gönderimi ve abonelik sözleşmesi. Bu politika her biri için ne kaydedildiğini, neden, ne kadar süre ve başka kimin görebileceğini açıklar.

Müşteri Avrupa Birliği'nde bulunuyorsa Yönetmelik (AB) 2016/679 (GDPR) uyarınca, Fransa ile ilgili olarak değiştirilen Yasa No. 78-17 (Veri Koruma Yasası) ve Malta'da geçerli olan Kişisel Veri Koruma Yasası (PDPL) uyarınca uygulanır.

2. Tutulan kayıtların kategorileri

Hizmetin sağlanması, idaresi ve faturalandırılması tarafından talep edilen ötesinde hiçbir şey toplanmaz. Kimlik kayıtları soyadı, adı, posta adresi, e-posta adresi, telefon numarası ve ülkeyi kapsar. Hesap kayıtları kullanıcı adını, yalnızca karma biçimde tutulan şifreyi, abonelik geçmişini ve yayınlanan faturaları kapsar. Ödeme kayıtları, yani kart numarası ve buna bağlı bankacılık bilgisi, yalnızca Stripe sağlayıcısı tarafından yönetilir ve hiçbir zaman Yafee tarafından erişilebilir değildir. Hizmet kullanım kayıtları, yüklenen belgeleri, oluşturulan şablonları, girilen gönderici ve alıcı adreslerini, gönderim geçmişini ve her öğenin takibini kapsar. Teknik kayıtlar IP adresini, cihaz türünü, tarayıcıyı, sunucu günlüklerini ve aşağıda açıklanan analitik ve güvenlik çerezlerini kapsar.

3. Bu kayıtların neden işlendiği ve ne temelde işlendiği

Kayıtlar, hizmetin sağlanması ve gerçekleştirilmesi amacıyla işlenir, yani posta oluşturulması, üretilmesi ve gönderilmesi; müşteri hesabının idaresi ve fatura düzenlenmesi; dolandırıcılığın önlenmesi ve ödemelerin güvenliği; Müşteriye yardım etmek ve teknik destek isteklerine cevap vermek; siteyi ve hizmetin performansını geliştirmek; faturalandırma, kara para akladığının önlenmesi ve muhasebe kayıtları konularında yasal yükümlülükleri karşılamak; hizmetle ilgili idari veya sözleşmesel bilgiler göndermek; ve GDPR veya PDPL kapsamında hakların kullanıldığı istekleri yönetmek. Her amaç, duruma göre, aşağıdaki tabanlardan birine dayanır.

Sözleşmenin Performansı

Hizmetin kullanımı, bir siparişin işlenmesi ve faturalandırması.

Rıza

Hesap oluşturulması, çerezler ve pazarlama iletişimi.

Yasal Yükümlülük

Kayıtları tutma ve fatura düzenleme.

Yasal Menfaat

Dolandırıcılığın önlenmesi ve hizmetin iyileştirilmesi.

4. Her kayıt ne kadar süre tutulur

Hiçbir kayıt, buna ait olmayan amacın gerektirdiği dönemden daha uzun süre tutulmaz.

Müşteriye ait belgeler ve dosyalar, abonelik sona erdiğinde veya hesap kapatıldığında otomatik olarak silinir.

5. Kayıtların tutulduğu yer ve yurtdışı transferler

Kayıtlar OVHcloud (OVH SAS) tarafından işletilen güvenli sunucularda Avrupa Birliği içinde, Litvanya ve Hollanda'da tutulur. Yedeklemeler ve bazı işleme işlemleri hizmetin teknik yönetimi gerektirdiği Malta'da yapılabilir ve destek amaçları için oraya aktarılabilir.

Avrupa Birliği dışında herhangi bir aktarım, GDPR'nin Avrupa Komisyonu tarafından kabul edilen Standart Sözleşmesel Maddeler olan garantilerle kapsanır. Yafee böylece GDPR'nin 46. Maddesi ve Malta'da geçerli olan Kişisel Veri Koruma Yasası tarafından talep edilen koruma seviyesini korur.

6. Başka kimin kayıtları göreceği

Kişisel veriler satılmaz veya kiralanmaz. Sadece siteyi barındıran, posta yönlendiren ve üreten ve müşteri desteği için çalışan teknik sağlayıcılara açıklanır; ödeme sağlayıcısına; gönderimi gerçekleştiren taşıyıcılar ve posta operatörlerine; ve yasa tarafından açıklanması zorunlu kılınan idari veya yargı makamlarına. Her işlemci, katı gizlilik ve güvenlik yükümlülükleriyle bağlıdır.

Ana işlemciler aşağıdaki gibidir.

Stripe Payments Europe Ltd.

Ödemelerin işlenmesi.

OVHcloud (OVH SAS)

Barındırma.

Google LLC

Google Analytics 4 aracılığıyla kitle analizi.

Posta Servisi

Posta basılması ve gönderilmesi.

OpenAI / AI API

Metin oluşturmanın otomatize edilmesi. Oluşturulma tamamlandıktan sonra hiçbir kişisel veri saklanmaz.

Ödeme, analiz ve diğer ticari hizmetler için Stripe'ı kullanıyoruz. Stripe, hizmetlerine bağlanan cihazlara ilişkin tanımlayıcı bilgileri toplar. Stripe bu bilgileri, dolandırıcılık tespiti dâhil olmak üzere bize sunduğu hizmetleri yürütmek ve geliştirmek için kullanır. Stripe hakkında daha fazla bilgiye ve gizlilik politikasına https://stripe.com/privacy adresinden ulaşabilirsiniz.

7. Güvenlik önlemleri

Yafee uluslararası standartlarla uyumlu teknik ve örgütsel önlemler uygular. Bunlar SSL/TLS şifreleme, parolaların karma hale getirilmesi, güvenlik duvarı, günlükleme, ortamların ayrılması, erişimin katı kontrolü ve dahili güvenlik denetimlerini kapsar.

8. Sitede yerleştirilen çerezler

Çerezler üç kapasitede yerleştirilir: hizmet olmadan çalışmayan teknik çerezler; Google Analytics 4 aracılığıyla kitlesi ölçülen analitik çerezler; ve seçilen dili ve diğer tercihleri koruyan işlevsel çerezler. İstemci, onları rıza afişi veya tarayıcı ayarları aracılığıyla yönetir. Teknik çerezler reddedilirse, hizmete erişim imkansız hale gelebilir.

9. İstemcinin kullanabileceği haklar (GDPR / PDPL)

İstemci kendileri hakkında tutulan verilere erişim elde edebilir, yanlış verileri düzelttirebilir, unutma hakkı kapsamında silme elde edebilir, işlemi kısıtlayabilir, işlemeye itiraz edebilir, taşınabilirlik amacı için verilerin dışa aktarılmasını alabilir ve yalnızca Avrupa Birliği içinde ölüm sonrasında verilerin kaderini yönetme yönergeleri belirleyebilir.

İstek [email protected] adresine gönderilir ve en geç 30 gün içinde cevaplandırılır. İstek yerine getirilmeden önce bir kimlik belgesi istenebilir.

10. Şikayetler ve bu politikanın değiştirilmesi

Sorular ve yukarıdaki hakların kullanıldığı istekler [email protected] adresinde alınır. Avrupa Birliği'nde bulunan bir kullanıcı ayrıca kendi ülkesinin veri koruma otoritesine şikayette bulunabilir.

Yafee bu politikayı herhangi bir zamanda değiştirme hakkını saklı tutar. Yönetim altında olan versiyon, danışım günü sitede yayınlanan versiyondur. Değişiklik maddi nitelikte ise, buna dair bildirim e-posta yoluyla veya müşteri hesabı aracılığıyla yapılır.