Gizlilik Politikası

1. Giriş

sent.fyi ("biz", "bizim") gizliliğinizi korumaya kararlıdır. Bu Gizlilik Politikası, güvenli veri paylaşım platformumuzu kullandığınızda bilgilerinizi nasıl topladığımızı, kullandığımızı, ifşa ettiğimizi ve koruduğumuzu açıklar. Lütfen bu politikayı dikkatle okuyun. sent.fyi'yi kullanarak, burada açıklanan veri uygulamalarını kabul etmiş olursunuz.

2. Veri Sorumlusu

Avrupa Birliği ve Avrupa Ekonomik Alanı'ndaki kullanıcılar için veri sorumlusu, Estonya'da kayıtlı sent.fyi Ltd. Şti.'dür. Diğer tüm kullanıcılar için veri sorumlusu sent.fyi Ltd. Şti.'dür. Veri Koruma Görevlimizle [email protected] adresinden iletişime geçebilirsiniz.

3. Topladığımız Bilgiler

Hesap Bilgileri: Kaydolduğunuzda, e-posta adresinizi ve hesap kimlik bilgilerinizi (hash'lenmiş ve tuzlanmış olarak) toplarız. İsteğe bağlı olarak adınızı ve kuruluş adınızı da toplayabiliriz.

Paylaşılan İçerik Meta Verileri: Paylaştığınız gizli veriler, metinler ve dosyalar hakkında meta veriler depolarız — oluşturma zamanı, son kullanma ayarları, erişim kayıtları ve alıcı e-posta adresleri gibi. Şifrelenmiş içeriklerinize erişimimiz YOKTUR. İçerikler, sunucularımıza ulaşmadan önce istemci tarafında AES-256-GCM ile şifrelenir.

Kullanım Verileri: Platforma eriştiğinizde IP adresi, tarayıcı türü, işletim sistemi, yönlendiren URL'ler ve erişim zaman damgaları gibi belirli bilgileri otomatik olarak toplarız. Bu veriler güvenlik izleme, dolandırıcılık önleme ve hizmet iyileştirme için kullanılır.

Ödeme Bilgileri: Ücretli bir plana abone olursanız, ödeme işlemleri üçüncü taraf ödeme işlemcimiz (Stripe) tarafından gerçekleştirilir. Tam kredi kartı bilgilerinizi sunucularımızda saklamayız. Faturalandırma amacıyla tokenize edilmiş bir referans ve kartınızın son dört hanesini alırız.

4. Bilgilerinizi Nasıl Kullanıyoruz

Toplanan bilgileri şu amaçlarla kullanırız: (i) hizmetlerimizi sağlamak, sürdürmek ve iyileştirmek; (ii) kimliğinizi doğrulamak ve hesabınızı güvence altına almak; (iii) idari bildirimler, güvenlik uyarıları ve destek iletişimleri göndermek; (iv) dolandırıcılık, kötüye kullanım ve güvenlik olaylarını tespit etmek, önlemek ve ele almak; (v) yasal yükümlülüklere uymak; ve (vi) Hizmet Şartlarımızı uygulamak.

Şifrelenmiş içeriğinizi hiçbir amaçla kullanmayız — okuyamayız. Kişisel verilerinizi üçüncü taraflara SATMAYIZ.

5. İşlemenin Hukuki Dayanağı (GDPR)

AB/AEA'daki kullanıcılar için kişisel verilerinizi şu hukuki dayanaklarla işleriz: (i) sözleşmenin ifası — işleme, hizmetlerimizi size sunmak için gerekli olduğunda; (ii) meşru menfaatler — güvenlik izleme, dolandırıcılık önleme ve hizmet iyileştirme için; (iii) yasal yükümlülük — geçerli hukuka uymamız gerektiğinde; ve (iv) rıza — belirli işleme faaliyetleri için açık rıza verdiğinizde.

6. Veri Depolama ve Şifreleme

Verileriniz, kaydolurken seçtiğiniz bölgede saklanır. AB kullanıcılarının verileri Falkenstein, Almanya'da; ABD kullanıcılarının verileri Ashburn, Virginia'da saklanır.

Tüm gizli veri, metin ve dosya içerikleri, iletimden önce istemci tarafında AES-256-GCM ile şifrelenir. Şifreleme anahtarları Vault hizmetimiz tarafından yönetilir. Sıfır bilgi mimarisi ile çalışırız: şifrelenmemiş içeriğinize erişemeyiz.

Hesap kimlik bilgileri, parola başına benzersiz tuz ile bcrypt kullanılarak hash'lenir. Aktarım halindeki tüm veriler TLS 1.3 ile korunur. Saklanan veriler AES-256 ile şifrelenir.

7. Veri Saklama

Paylaşılan anahtarlar, metinler ve dosyalar, son kullanma süresi dolduğunda veya okunduğunda imha olayı gerçekleştiğinde otomatik olarak silinir. Silindikten sonra içerik kurtarılamaz.

Meta veriler ve denetim kayıtları, hesabınızın ömrü boyunca ve hesap silindikten sonra en fazla 90 gün süreyle saklanır (yasa gereği daha uzun saklama gerekmediği sürece).

Hesap bilgileriniz, hesabınızı silene kadar saklanır. [email protected] adresinden dilediğiniz zaman hesap silme talebinde bulunabilirsiniz.

8. Veri Paylaşımı ve İfşa

Kişisel verilerinizi satmayız, kiralamayız veya takas etmeyiz. Bilgileri şu durumlarda paylaşabiliriz:

Hizmet Sağlayıcılar: Platformumuzu işletmemize yardımcı olan güvenilir üçüncü taraf satıcılarla veri paylaşabiliriz (örn. barındırma sağlayıcıları, e-posta dağıtım hizmetleri). Bu satıcılar veri işleme sözleşmeleri ve gizlilik yükümlülükleri ile bağlıdır.

Yasal Gereklilikler: Yasa, mahkeme kararı veya resmi düzenleme gerektirdiğinde veya haklarımızı, sizin güvenliğinizi veya başkalarının güvenliğini korumak için gerekli olduğuna iyi niyetle inandığımızda bilgileri ifşa edebiliriz.

İşletme Devirleri: Birleşme, devralma veya varlık satışı durumunda, verileriniz işlemin bir parçası olarak devredilebilir. Böyle bir değişiklikten haberdar edileceksiniz.

9. Veri Koruma Haklarınız

Yargı yetkinize bağlı olarak aşağıdaki haklara sahip olabilirsiniz:

Erişim Hakkı: Hakkınızda tuttuğumuz kişisel verilerin bir kopyasını talep edebilirsiniz.

Düzeltme Hakkı: Yanlış veya eksik verilerin düzeltilmesini talep edebilirsiniz.

Silme Hakkı: Yasal saklama gerekliliklerine tabi olarak kişisel verilerinizin silinmesini talep edebilirsiniz.

İşlemeyi Kısıtlama Hakkı: Verilerinizi nasıl işlediğimizi sınırlamamızı talep edebilirsiniz.

Veri Taşınabilirliği Hakkı: Verilerinizi yapılandırılmış, makinece okunabilir formatta talep edebilirsiniz.

İtiraz Hakkı: Meşru menfaatlere dayalı işlemeye itiraz edebilirsiniz.

Bu haklardan herhangi birini kullanmak için [email protected] adresinden bizimle iletişime geçin. 30 gün içinde yanıt vereceğiz. Ayrıca yerel veri koruma denetim makamınıza şikayette bulunma hakkına da sahipsiniz.

10. Uluslararası Veri Aktarımları

Verileriniz seçtiğiniz bölgede saklanır. Bölgeler arası veri aktarımı yapmayız. AB kullanıcıları için veriler Avrupa Birliği içinde kalır. ABD kullanıcıları için veriler Amerika Birleşik Devletleri içinde kalır. Bölgeler arası veri aktarmamız gerekirse, uygun güvenceler (Standart Sözleşme Maddeleri gibi) uygulayacak ve sizi önceden bilgilendireceğiz.

11. Çocukların Gizliliği

sent.fyi, 16 yaşın altındaki bireylere yönelik değildir. Çocuklardan bilerek kişisel veri toplamayız. 16 yaşın altındaki bir çocuğun bize kişisel veri sağladığını öğrenirsek, derhal sileriz.

12. Politikadaki Değişiklikler

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikler e-posta ve/veya platformumuzda belirgin bir bildirim yoluyla iletilecektir. Sayfanın üst kısmındaki "Son Güncelleme" tarihi en son revizyonu yansıtır. Değişikliklerden sonra platformu kullanmaya devam etmek, revize edilmiş politikayı kabul ettiğiniz anlamına gelir.

13. Bize Ulaşın

Bu Gizlilik Politikası veya veri uygulamalarımızla ilgili sorularınız, endişeleriniz veya talepleriniz için lütfen bize ulaşın:

E-posta: [email protected] Veri Koruma Görevlisi: [email protected] Posta: sent.fyi Ltd. Şti., Estonya (tam adres talep üzerine verilir)