Gizlilik politikası

1. Tanımlanmış Terimler

Büyük Harfler, Bu Politikada Her Yerde Göründüğü Yerde Aşağıda Tanımlanmış Anlamı Vardır.

Kontrol sorumlusu

Ciaosub Solutions Limited (C 116433), https://www.ciaosub.com editörü, burada açıklanan işlemle ilgili amaçlar ve araçlara karar verir.

Abone

ciaosub.com üzerinde bir hesabı olan, ücretsiz deneme sürümü veya aylık plan kullanan herhangi bir kişi.

Operasyon

CiaoSub'ın bir Abone için yaptığı beş işlemden biri: Algılama, Optimizasyon, Talep, İptal, Kanıt.

Algılama

Tekrarlayan ödeme ve Abone ile ilişkili aktif aboneliklerin tanımlanması.

Optimizasyon

Algılanan bir ödemenin alternatiflerle karşılaştırılması ve Abone'nin fazla ödediği durumların rapor edilmesi.

Talep

Tacirın Aboneye borçlu olduğu tutarın geri ödeme talebinin hazırlanması ve sunulması.

Fesih

Aboneliğin Başında Tespit Edilen Aboneliğin Sonlandırılması, Tüccar Gerektiriyorsa Elektronik Tavsiye Mektup Tarafından.

Kanıt

Sertifikalanmış ve zaman damgalı bir Fesih veya Talep'in kaydı, hesaptan indirilebilir.

Alt-Yüklenici

Madde 10'da adı geçen ve Sorumlu Tarafın yazılı talimatları temelinde Abone verilerini işleyen, başka hiçbir temel olmayan bir sağlayıcı.

2. İşleme sorumlusu ve iletişim araçları

https://www.ciaosub.com Ciaosub Solutions Limited (C 116433) tarafından yayınlanır, ofisi, KDV numarası MT33130919. 4 ila 8. maddeler açısından veri işlemedeki sorumlu kişidir.

• Veri koruma ve hak kullanımı hakkında sorular: [email protected].
• Devam Eden Bir İşlem, Bir Hesap veya Bir Gönderim: [email protected].
• Muhasebe Belgeleri ve Fatura Kopyaları: [email protected].

3. İçgüdü araçları

1. AB Yönetmeliği 2016/679, GDPR, Avrupa Birliği'nde Oturan Aboneler İçin.
2. Fransa'daki Aboneler için değiştirilmiş yasası N°78-17, Fransız Veri Koruma Yasası.
3. Kişisel Veri Koruma Yasası (PDPL), Veri Denetleyicisinin kayıtlı olduğu yer olan Malta'da uygulandığı şekliyle.

4. Tespit: Analiz Öncesi ve Sırasında Toplanan Veriler

Bir İşlem Gerekmiyorsa Veri Toplanmaz. Algılama Beş Veri Setine Dayanır:

• Kimlik Bilgileri: ad, soyadı, posta adresi, e-posta adresi, telefon numarası, ülke.
• Hesap: kullanıcı adı, karma form olarak saklanan şifre, plan tarihi, verilen faturalar.
• Ödeme: kart numarası ve banka kimlikleri Stripe'da girilir ve saklanır. İşleyen yalnızca bir jeton ve durum alır ve kart numarasını hiçbir zaman görmez.
• Tahtaklar: ticari, tutar, para birimi, tekrarlayan her ödemenin tarihi ve frekansı.
• Teknik: IP adresi, cihaz türü, tarayıcı, sunucu günlükleri ve 12. madde ile listelenen çerezler.

5. Optimizasyon ve Talep: veriler daha sonra eklenir

Optimizasyon, madde 4'ten ödeme kayıtlarını yeniden kullanır ve plan düzeyini, seçenekleri ve Abone'nin bildirdiği kullanımı ekler. Ek kimlik verisi istenmez.

Bir İddia, talep edilen tutar, tüccar referansı, uyuşmazlık tarihleri ve bütün yüklenen destek belgelerini ekler.

Şikâyet ve İptal Mektupları, taslak döndürüldükten sonra hiçbir kişisel veri tutmayan bir AI metin oluşturma arayüzünün yardımı ile yazılır.

6. İptal ve Kanıt: Platformdan Çıkan Veriler ve Saklanan Veriler

• Abone tarafından İndirilen Belgeler ve Hesapta Oluşturulan Şablonlar.
• Gönderici ve Alıcının Posta Adresleri, Teslimat İçin Baskı ve Posta Gönderimi İş Ortağına İletilir.
• Posta operatörü tarafından döndürülen gönderilerin ve izleme etkinliklerinin tarihi.
• Sertifika ve zaman damgası Kanıt oluşturur, madde 8'e uygun olarak tutulur.

7. Amaçlar ve Yasal Tabanlar

8. Veri Saklama Süreleri

Abone Tarafından Sağlanan Dosyalar ve Belgeler Abonelik Sonunda veya Hesap Kapanışında Otomatik Olarak Silinir.

9. Barındırma, yedekler ve AB dışı transferler

Veriler OVHcloud (OVH SAS)., 61 Lordou Vironos Street, 6023 Larnaca, Cyprus (https://www.ovhcloud.com) güvenli sunucularında, Avrupa Birliği'nin içinde, Litvanya'da ve Hollanda'da bulunur.

Yedekler ve teknik yönetimin bir kısmı Malta'dan gerçekleştirilir.

Veriler destek veya teknik nedenlerden dolayı AB dışına çıktığında, İşleme Sorumlusu, GDPR'nin 46. maddesi ve PDPL tarafından istenen eşdeğer garantiler uyarınca Avrupa Komisyonu'nun Standart Sözleşme Maddeleri'ne dayanır, böylece transfer korumayı zayıflatmaz.

10. Alıcılar ve işlemciler

Kişisel Veriler Satılmaz Veya Kiralanmaz. İfşa, Her Birinin Yaptığı Görev İçin Aşağıdaki Alıcılara Sınırlıdır.

• Stripe Payments Europe Ltd. : Kart Ödemeleri İşlemleri.
• OVHcloud (OVH SAS).: barındırma ve yedekler.
• Google LLC: Google Analytics 4 aracılığıyla izleyici ölçümü.
• Posta operatörleri ve baskı ortakları: taahhütlü mektuplerin üretimi ve teslimi.
• Yapay Zeka metin oluşturma API'si (OpenAI): yazım yardımı, işleme sonrası kişisel veri tutulmaması.
• Sözleşme altında destek, yönlendirme ve diğer teknik sağlayıcılar.
• İdari veya yargı mercileri, yasa tarafından açıklanması emredildiğinde.

Her Alt-yüklenici yazılı olarak 11. maddesinin gizlilik ve güvenlik yükümlülükleri ile bağlıdır.

Ödemeler, Analiz ve Diğer İş Hizmetleri İçin Stripe Kullanıyoruz. Stripe, Hizmetlerine Bağlanan Cihazlar Hakkında Kimlik Bilgilerini Toplar. Stripe, Dolandırıcılık Tespiti Amaçları Da Dahil Olmak Üzere, Bize Sağladığı Hizmetleri Yürütmek ve İyileştirmek İçin Bu Bilgileri Kullanır. Stripe ve Gizlilik Politikası Hakkında Daha Fazla Bilgi Edinebilirsiniz: https://stripe.com/privacy.

11. Güvenlik önlemleri

• Platforma ve platformdan trafik SSL/TLS şifrelemesi.
• Şifreler Yalnızca Hash Biçiminde Saklanır.
• Güvenlik Duvarı ve Erişim Günlükleri Konvansiyonu.
• Üretimin diğer ortamlardan ayrılması.
• Rol Tarafından İzin Verilen Erişim, Adlandırılan Personelle Sınırlıdır.
• Tanınmış uluslararası standartlara göre iç denetimler.

12. Çerezler

• Teknik çerezler, hizmetin çalışması için olmaz olmaz.
• Analitik çerezler (Google Analytics 4), ziyaretçi ölçmek için kullanılır.
• Dil ve ekran tercihleri kaydeden işlevsel çerezler.

Tanıtım Onay Başlığı Veya Tarayıcı Ayarları Aracılığıyla Çerezler Yönetilir. Teknik Tanıtımları Reddetmek İşlemeleri Kullanılamaz Hale Getirir.

13. GDPR ve PDPL altında Abone hakları

1. Saklanan verilere erişim.
2. Yanlış verilerin düzeltilmesi.
3. Silme, Unutulma Hakkı.
4. Tedavi sınırlaması.
5. İşlemden Muafiyet.
6. Taşınabilirlik: Verileri yeniden kullanılabilir biçimde dışa aktarın.
7. Ölüm sonrası direktifler, yalnızca Avrupa Birliği.

Talepler [email protected] adresine gönderilir ve en geç 30 gün içinde işlenir. Sorumlum kimin talep ettiğini başka türlü onaylayamıyorsa bir kimlik belgesi istenebilir.

14. Şikayetler ve revizyon

AB'de bir Abone, kendi ülkesinin denetim organına da şikayette bulunabilir.

Bu politika revize edilebilir. Uygulanan versiyon ciaosub.com'de okunduğu gün yayınlanan versiyondur. Önemli değişiklikler e-posta ile veya müşteri hesabında duyurulur.