Gizlilik Bildirimi
Memofreeze platformumuzu kullandığın için memnunuz. Kişisel verilerinin korunması bizim için önemlidir. Aşağıda, verilerinin İşlenmesi hakkında DSGVO Madde 13 uyarınca seni bilgilendiriyoruz.
1. Sorumlu
DSGVO anlamında bu web sitesindeki veri işleminden sorumlu olan:
Kevin Linne
Fröbelstr. 40
35394 Gießen
Almanya
info@memofreeze.com
2. Kişisel verilerin toplanması ve saklanması
Web sitemizi ziyaret ettiğinde ve hizmetlerimizi kullandığında aşağıdaki kişisel verileri işleriz:
a) Web sitesini ziyaret
- IP adresi
- Erişim tarihi ve saati
- Tarayıcı türü ve sürümü
- İşletim sistemi
- Yönlendiren URL
Bu veriler, sitenin işlevselliğini sağlamak için geçici olarak log dosyalarında saklanır. Bunun hukuki dayanağı DSGVO Madde 6 Abs. 1 lit. f'dir.
b) Misafir defterine kayıt ve kullanımı
Misafir defterimizi kullanmak ve etkinlik oluşturmak için aşağıdaki verileri işleriz:
- Ad
- E-posta adresi
- Gönderiler (metinler, fotoğraflar ve soru ile oylamalara verilen yanıtlar)
İşleme, kullanım sözleşmesinin yerine getirilmesi amacıyla DSGVO Madde 6 Abs. 1 lit. b'ye dayanır.
c) Ödeme verileri
Ödemelerin işlenmesi için Stripe ödeme hizmet sağlayıcısını kullanıyoruz. İşleme, sözleşmenin ifası kapsamında DSGVO Madde 6 Abs. 1 lit. b'ye dayanmaktadır.
d) Fotoğraflar
Konuklar fotoğraf yükleyebilir. Lütfen fotoğraflarda yer alan kişilerin rızasını almakla senin sorumlu olduğunu unutma. Hukuki dayanak DSGVO Madde 6 Abs. 1 lit. a (rıza)'dır.
3. Veri işlemenin amacı ve hukuki dayanağı
Topladığımız verileri aşağıdaki amaçlarla işleriz:
- Platformun ve özelliklerinin sağlanması
- Misafir defteri kayıtlarının 3 yıl saklanması
- Ödemelerin gerçekleştirilmesi
- Destek ve hata giderme
Hukuki dayanak DSGVO Madde 6 Abs. 1 lit. b (sözleşmenin ifası) ve lit. f (meşru menfaat)'dir.
4. Üçüncü taraflara aktarım
Kişisel verileri yalnızca sözleşmenin ifası için gerekli olduğunda veya yasal bir zorunluluk olduğunda üçüncü taraflarla paylaşırız:
- Barındırma: Platformumuz Netcup'ta barındırılmaktadır. Hizmet ve servislerimizi sağlamak için veri işleme sorumlumuz Supabase, Inc. (a Delaware corporation), 970 Toa Payoh North #07-04, Singapore 318992, Singapur'un hizmetlerini kullanıyoruz; bu şirketle bir veri işleme sözleşmesi (DPA = Data Protection Agreement) imzaladık. Supabase ile imzalanan veri işleme sözleşmesi AB Standart Sözleşme Maddelerini (SCC) içerir ve DSGVO Madde 46 ve devamı uyarınca yeterli garantiler sağlar. DPA ve SCC'yi buradan bulabilirsiniz: https://supabase.com/legal/dpa
- Ödeme hizmet sağlayıcısı: Ödeme işlemleri için Stripe ile çalışıyoruz.
- Analitik: Google Analytics gibi araçlar kullanırsak, bu yalnızca senin onayınla yapılır.
Verilerin üçüncü ülkelere aktarımı, yalnızca uygun bir veri koruma düzeyi sağlandığında gerçekleştirilir (ör. AB Standart Sözleşme Maddeleri ile).
5. Saklama süresi
Kişisel verilerini saklıyoruz:
- Konuk defteri girdileri ve etkinlik verileri: Etkinlik oluşturulduktan sonra 3 yıl
- Ödeme verileri: yasal saklama sürelerine göre (genellikle 10 yıl)
- Log dosyaları: en fazla 30 gün
Süreler dolduğunda veriler silinir veya anonimleştirilir.
6. İlgili kişilerin hakları
Bilgi alma, düzeltme, silme, işleme kısıtlaması, veri taşınabilirliği ve itiraz haklarına sahipsin. Haklarını kullanmak istersen lütfen bizimle iletişime geç.
7. Çerezler
Yalnızca sitemizin kullanımı için gerekli çerezleri kullanıyoruz (örn. giriş).
8. Veri güvenliği
Verilerini kayıp, yok olma, manipülasyon ve yetkisiz erişime karşı korumak için teknik ve organizasyonel önlemler alıyoruz.
9. Gizlilik politikasındaki değişiklikler
Gizlilik politikasını değiştirme hakkını saklı tutuyoruz. Güncel versiyon her zaman web sitemizde mevcuttur.