Gizlilik Politikası
1. Veri sorumlusu
Veri sorumlusu Johann Flipo, bireysel girişimci (SIREN 107 376 071), 6 rue d'Armaillé, 75017 Paris, Fransa. İletişim: contact@fotelya.com. Veri koruma görevlisi (DPO) atanmamıştır, çünkü faaliyetimiz için zorunlu değildir; kişisel verilerle ilgili talepler doğrudan yayıncı tarafından işlenmektedir.
2. İlkemiz
Fotelya, veri minimizasyonu , yani misafirler fotoğraf ve videolarını hesap ya da kayıt olmadan paylaşır. Sadece hizmetin çalışması için gerekli olan verileri toplarız. Hiçbir veriyi satmayız, reklam göstermeyiz ve üçüncü taraf yapay zeka sistemleri için veri kullanmayız.
3. İşlenen veriler
- Organizatör : e-posta adresi, etkinlik ayarları ve faturalandırma verileri (Paddle tarafından işlenir).
- Misafir : gönderdiği medyalar , ve teknik meta veriler. EXIF konum verileri yüklenirken silinir silinmektedir.
- Teknik veriler : güvenlik kayıtları ve Cloudflare Web Analytics, çerez ya da bireysel tanımlayıcı kullanmayan bir araçtır. İstatistikler toplu ve anonim olup sizi tanımlamaya olanak tanımaz; bu nedenle bu araç önceden onaya tabi değildir.
4. Amaçlar ve hukuki dayanaklar
| Amaç | Hukuki dayanak |
|---|---|
| Hizmet sunumu (albüm, canlı duvar, indirme) | Sözleşmenin ifası; misafirin tarama için verdiği onay |
| Güvenlik, kötüye kullanım ve dolandırıcılığın önlenmesi | Meşru menfaat |
| İçerik moderasyonu | Meşru menfaat ve yasal yükümlülük |
| Faturalama ve muhasebe | Yasal yükümlülük |
| Saygılı trafik ölçümü | Meşru menfaat (toplu/anonymize edilmiş veriler) |
5. Alıcılar ve alt yükleniciler
Verilerinizi dikkatle seçilmiş, veri işleme anlaşması (DPA) ile bağlı alt yüklenicilere aktarıyoruz ve işlemlerin Avrupa Birliği içerisinde gerçekleşmesini tercih ediyoruz. Verilerinizin aktarıldığı alıcılar aşağıdaki kategorilere girmektedir:
- barındırma ve bulut altyapı sağlayıcısı (Avrupa Birliği);
- veritabanı hizmet sağlayıcısı (Avrupa Birliği);
- içerik moderasyonu için yapay zeka hizmeti (Avrupa Birliği): Mistral AI , fotoğraf, video ve mesajların otomatik analizi için (Paris, Fransa);
- ödeme ve faturalama hizmet sağlayıcısı: Paddle, resmi satıcı (Merchant of Record) olarak.
- e-posta iletilerinin iletilmesi için hizmet sağlayıcı (etkinlik düzenleyicisine bağlantı, hizmet bildirimleri), yalnızca e-posta adresine ve mesaj içeriğine sınırlıdır. Alt yüklenicilerimizin detaylı listesine basit bir talep ile ulaşabilirsiniz.
. Hiçbir veri pazarlanmaz ya da reklam amaçlı devredilmez. contact@fotelya.comYapay zeka tarafından otomatik moderasyon.
Etkinleştirildiğinde (üç seviyeli ayar, devre dışı bırakılabilir), fotoğraf, video ve gönderilen mesajlar otomatik olarak alt yüklenici tarafından analiz edilir Lorsque l'organisateur l'active (réglage à trois niveaux, désactivable), les photos, vidéos et messages envoyés peuvent être analysés automatiquement par notre sous-traitant Mistral AI (Avrupa Birliği) bariz uygunsuz içerikleri (açık çıplaklık, şiddet vb.) tespit etmek için. Bu analiz hiçbir şekilde tek başına nihai bir karar vermez: organizatör, kontrolü ve son sözü (onaylama, geri yükleme ya da elle kaldırma) elinde tutar. Hiçbir veri, yapay zeka modellerinin eğitilmesi için kullanılmaz.
6. Avrupa Birliği dışına veri aktarımları
Verilerimiz ilke olarak Avrupa Birliği içinde barındırılır ve işlenir. Bir alt yüklenici AB dışında bir işlem gerektirdiğinde, bu durum uygun garantilerle (Avrupa Komisyonu standart sözleşme şartları ve ek önlemler) çerçevelendirilir.
7. Saklama süreleri
- Etkinlik medyaları ve verileri : otomatik olarak silinir kullanılan teklifin saklama süresinin sonunda.
- Fatura verileri : yasal yükümlülüklere (muhasebe dahil) uygun olarak saklanır.
- Güvenlik kayıtları : sınırlı ve orantılı bir süre boyunca saklanır.
- Şifrelenmiş yedeklemeler : felaket sonrası kurtarma amacıyla, şifrelenmiş yedeklemeler ayrı olarak saklanır; platformdan silinen veriler, otomatik olarak yenilenene kadar yedeklemelerde kalabilir, en fazla on iki (12) ay kadar. Bu yedeklemeler yalnızca acil durum kurtarma sırasında incelenir.
8. Güvenlik
Medya verileri aktarım sırasında ve depoda şifrelenir (AES-256). Erişim, süresi dolan imzalı bağlantılar ve PIN kodu aracılığıyla, halka açık olmayan galerilere, numaralandırılamayan kimliklerle yapılır. Konum verileri olan EXIF meta verileri silinir. Yönetici erişimleri çift kimlik doğrulamasıyla korunur.
9. Haklarınız
RGPD uyarınca, aşağıdaki haklara sahipsiniz:erişim, düzeltme, silme, itiraz, sınırlama, taşınabilirlik, herhangi bir zamanda rızanızı geri çekme ve verilerinizin ölümünüzden sonraki akıbetine dair talimatlar belirleme hakkı. Medyada tanımlanabilir herhangi bir kişi, görüntü hakkına sahiptir ve medyanın kaldırılmasını talep edebilir. Haklarınızı kullanmak için: contact@fotelya.com. Taleplerinize 1 ay içinde yanıt veririz.
10. Şikayet
Bir şikayette bulunabilirsiniz CNIL'e (Bilgi Teknolojileri ve Özgürlükler Ulusal Komisyonu, cnil.fr) ya da ikamet ettiğiniz ülkenin veri denetim kurumuna.
11. Reşit olmayanlar
Hizmet, veli izni olmadan 15 yaşın altındaki kişilere yönelik değildir. Bu tür bir izin olmaksızın reşit olmayanlara ait verileri öğrendiğimizde, bunları sileriz.
12. Avrupa Birliği dışında ikamet edenler
Fotelya, dünya genelinde RGPD ilhamlı bir koruma standardı uygular. İkamet ettiğiniz yere göre özel haklar geçerli olabilir:
- Kaliforniya (CCPA/CPRA) : kişisel verilerinizin "satılmasına" karşı erişim, silme ve itiraz hakları. Fotelya kişisel verileri satmaz . Veriler ticari amaçlarla kullanılmaz.
- Brezilya (LGPD) : erişim, düzeltme ve silme hakları dahil olmak üzere eşit haklara sahiptirler.
- Diğer yargı bölgeleri: yerel haklarınızı kullanmak için lütfen bizimle iletişime geçin.
13. Çerezler
Çerezlerin kullanımı hakkında detaylı bilgiyi Çerez Politikası'mızda bulabilirsiniz. Hiçbir reklam izleyici kullanılmamaktadır.
14. Değişiklikler ve iletişim
Bu politika zamanla güncellenebilir. Geçerli olan versiyon, bu sayfada yayınlanan versiyondur. Verilerinizle ilgili herhangi bir sorunuz için: contact@fotelya.com.