Gizlilik Politikası

1. Veri sorumlusu

Profilimden, İsveç’te kayıtlı Archura Digital Solutions AB (“Archura”, “biz”) tarafından işletilir. Şirket kayıt numaramız 5594803529, AB KDV numaramız SE559480352901’dir. Profilimden hesabı, ödeme ve ürün kullanım verileri bakımından veri sorumlusuyuz.

Bir Profilimden kullanıcısının oluşturduğu forma yanıt verdiğinizde, form sahibi kendi amaçları bakımından veri sorumlusu; Archura ise form sahibi adına hizmet sağlayan veri işleyen konumunda olabilir. Form sahibi, kendi aydınlatma metnini ve hukuki dayanağını sağlamakla yükümlüdür.

2. Topladığımız bilgiler

• Hesap bilgileri: ad, e-posta, profil fotoğrafı, giriş sağlayıcısı ve tercih edilen dil.
• Profil ve form içeriği: bio, sosyal bağlantılar, form alanları, başvuru yanıtları, notlar, görevler ve etiketler.
• Dosyalar: kullanıcıların forma yüklemesine izin verdiğiniz fotoğraf, belge ve diğer desteklenen dosyalar.
• Ödeme bilgileri: plan, abonelik durumu, fatura ve Stripe müşteri kimliği. Kartın tam numarasını saklamayız.
• Teknik veriler: IP adresi, cihaz/tarayıcı bilgisi, güvenlik günlükleri, zaman damgası ve yönlendiren kaynak.
• Onay kanıtları: kabul edilen metnin sürümü, onayın zamanı ve onay türü.

3. Kullanım amaçlarımız ve hukuki dayanak

Verileri sözleşmeyi kurmak ve hizmeti sunmak; kimlik doğrulamak; ödeme ve abonelikleri yönetmek; güvenliği sağlamak ve kötüye kullanımı önlemek; destek vermek; hukuki yükümlülükleri yerine getirmek; açık izin verilmişse analitik ve pazarlama iletişimi yürütmek için işleriz. Dayanak, işleme faaliyetine göre sözleşmenin ifası, hukuki yükümlülük, meşru menfaat veya açık rızadır.

4. Hizmet sağlayıcılar ve aktarım

Altyapı için Google Firebase/Google Cloud; ödeme için Stripe; e-posta teslimi için yapılandırılan SMTP sağlayıcısı kullanılır. Bu sağlayıcılar yalnızca hizmetin sunulması için gerekli kapsamda veri işler. Verilerin Avrupa Ekonomik Alanı dışına aktarılması gerekirse yeterlilik kararı, standart sözleşme maddeleri veya geçerli diğer güvence mekanizmaları kullanılır.

5. Saklama ve silme

Hesap verileri hesap aktif olduğu sürece, fatura ve işlem kayıtları yasal süreler boyunca saklanır. Form sahipleri her form için saklama süresi belirler. Süresi dolan başvurular otomatik silme işlemine alınır. Yedeklerdeki kalıntılar olağan yedekleme döngüsü içinde silinir veya erişilemez hâle getirilir.

6. Çocuklara ait veriler

Profilimden doğrudan çocuklara sunulan bir hizmet değildir. Çocuk bilgisi toplayan form sahipleri yaşa uygun aydınlatma, doğrulanabilir veli/yasal temsilci onayı, veri minimizasyonu ve özel güvenlik önlemlerini uygulamak zorundadır. Çocuk verilerinin reklam profillemesi için kullanılmasına izin vermeyiz.

7. Haklarınız

Geçerli mevzuat kapsamında erişim, düzeltme, silme, işlemeyi kısıtlama, itiraz, veri taşınabilirliği ve rızayı geri çekme haklarına sahip olabilirsiniz. Bir kullanıcı formuna verdiğiniz yanıt için öncelikle form sahibiyle iletişim kurmanız en hızlı yoldur; bize ulaşmanız hâlinde talebi ilgili form sahibine yönlendirebiliriz.

8. Güvenlik

Aktarım sırasında TLS, rol tabanlı erişim, Firebase Security Rules, gizli anahtar yönetimi, sınırlı dosya erişimi, denetim günlükleri ve veri minimizasyonu uygularız. Hiçbir sistem mutlak güvenlik garanti edemediğinden, doğrulanmış ihlalleri mevzuatın gerektirdiği şekilde değerlendirir ve bildiririz.