Gizlilik Politikası (GDPR)

Bu çeviri kolaylık sağlamak amacıyla sunulmuştur; farklılık halinde Fransızca sürüm esas alınır (yayıncı Fransa'da yerleşiktir; geçerli Fransız ve Avrupa hukuku uygulanır).

GİZLİLİK POLİTİKASI (GDPR) 1. VERİ SORUMLUSU PROSELLER23 — Arabico, şahıs işletmesi (micro-entrepreneur) sahibi Hubert Wojtkielewicz; [email protected]. Tam bilgiler madde 16'da. 250'den az çalışan ve büyük ölçekli hassas veri işleme bulunmadığından veri koruma görevlisi atanması zorunlu değildir (GDPR 37). Taleplerinizi bu e-postaya iletin. 2. TOPLANAN VERİLER 2.1 Kayıt: ad, e-posta, kriptografik özetle saklanan parola; Google/Apple girişinde e-posta ve hesap kimliği. 2.2 Kullanım/öğrenme: öğrenilen kelimeler, puanlar, tamamlanan dersler, çalışma süresi/oturumları, sınav/alıştırma sonuçları, favori/zor kelime listeleri, izlenen videolar, rozetler, ödüller, kazanılan/harcanan mücevherler. 2.3 Oyunlaştırma: XP, seviye, günlük seri, lig sırası, sandıklar, günlük hedef. Ad/takma ad haftalık lig ve sıralamalarda diğer kullanıcılara görünür; itiraz edebilirsiniz (madde 7). 2.4 Abonelik: aktif/pasif, Pro/Pro Accompagné, sona erme, deneme, aile paylaşımı. Kart numarası saklamayız; tüm ödemeler PCI-DSS sertifikalı Apple/Google tarafından işlenir. 2.5 Teknik: cihaz, işletim sistemi/sürümü, uygulama sürümü; IP barındırma sağlayıcılarınca hizmet için işlenir, yayıncı saklamaz. 2.6 Bildirimler: APNs/FCM belirteci, iOS/Android/Web platformu. 2.7 Tercihler: uygulama dili (Fransızca/İngilizce), günlük hedef, beyan edilen Arapça seviyesi. 3. HUKUKİ DAYANAK Sözleşmenin ifası (6.1.b): hesap/giriş, ilerleme, aralıklı tekrar, abonelik/ödeme/mücevher yönetimi. Meşru menfaat (6.1.f): haftalık lig/sıralama ve motivasyon, iyileştirme/hata düzeltme; her zaman itiraz hakkı. Rıza (6.1.a): push bildirimleri; uygulama/cihaz ayarlarından geri alınabilir. Yasal yükümlülük (6.1.c): vergi/muhasebe için fatura saklama. 4. ALICILAR Yalnız hizmetin sunumu için: • Supabase Inc.: barındırma/veritabanı/kimlik doğrulama, AB Dublin/İrlanda (eu-west-1), imzalı veri işleme sözleşmesi (DPA) ve standart sözleşme maddeleri (SCC). • RevenueCat Inc.: iOS/Android uygulama içi satın alma, ABD, EU-US Data Privacy Framework. • Vercel Inc.: web barındırma, ABD/AB, aynı çerçeve. • Cloudflare, Inc.: R2/Workers ile ses/video/PDF, AB dahil küresel ağ, çerçeve ve DPA. • Resend Inc.: işlemsel e-posta, AB İrlanda, DPA. • Apple Inc.: Sign in with Apple/iOS satın alma, ABD, çerçeve. • Google LLC: giriş/Android satın alma/FCM, ABD, çerçeve. Reklam/pazarlama için kişisel veri satılmaz, kiralanmaz, paylaşılmaz; reklam takibi, davranış analizi veya parmak izi takibi yoktur. 5. AB DIŞI AKTARIM ABD sağlayıcılarına (RevenueCat, Vercel, Apple, Google) aktarım: EU-US Data Privacy Framework (10 Temmuz 2023 yeterlilik kararı), GDPR uyumlu SCC ve her işleyenle imzalı DPA. Çerçeve geçersizleşirse EDPB tavsiyelerine göre ek önlemler uygulanır. 6. SAKLAMA Hesap/ilerleme: üyelik boyunca ve son girişten sonra 3 yıl (medeni zamanaşımı). Fatura: 10 yıl (Fransız Ticaret Kanunu L123-22). Push belirteci: rıza geri alınana/hesap silinene kadar. Teknik veri: en fazla 12 ay. Ardından silme veya geri döndürülemez anonimleştirme. 7. HAKLAR GDPR 15–22: erişim/kopya (15), düzeltme (16), silme (17), belirli durumlarda sınırlama (18), yaygın yapılandırılmış makinece okunur JSON/CSV ile taşınabilirlik (20), ligler/açık takma ad dahil meşru menfaate itiraz (21), önceki işlemenin hukuka uygunluğunu etkilemeden rızayı her zaman çekme (7). [email protected]; en geç 30 günde yanıt, karmaşık taleplerde haber verilerek iki ay uzatma. 8. CNIL ŞİKÂYETİ İhlal düşündüğünüzde https://www.cnil.fr; 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07. 9. OTOMATİK İŞLEME SRS tekrar sıklığını performansa uyarlar; ligler haftalık XP'ye göre sıralar. GDPR 22 kapsamında hukuki/önemli etki doğurmaz. İtiraz: [email protected]. 10. ÇEREZ/YEREL DEPOLAMA Reklam çerezi/üçüncü taraf izleyici yoktur. Teknik localStorage dil (Fransızca/İngilizce), bildirim ve oturum için kullanılır. Zorunlu işlev nedeniyle CNIL istisnası ve Fransız Veri Koruma Kanunu madde 82 uyarınca ön rıza gerekmez. 11. GÜVENLİK GDPR 32: HTTPS/TLS, OAuth 2.0/özetlenmiş parolalar, kullanıcı bazlı Row Level Security, sunucuda API anahtarları, ödeme webhook imza doğrulaması. 12. VERİ İHLALİ Yüksek risk doğurabilecek ihlalde CNIL'e 72 saat içinde (33), size gecikmeden e-posta/bildirimle (34) haber veririz. 13. PUSH Ön rızayla sabah hedef, akşam seri hatırlatmaları ve rakip sizi geçtiğinde sıralama uyarıları. APNs/FCM; uygulama/cihaz ayarlarından her zaman kapatılabilir. 14. ÇOCUKLAR 15 yaş ve üzeri içindir. 15 yaş altında çocuk ve velayet sahibinin ortak rızası gerekir (20 Haziran 2018 tarihli ve 2018-493 sayılı Fransız Kanunu, madde 45). Veli rızası olmadan bilerek veri toplamayız; tespit edilen hesap derhal silinir. 15. DEĞİŞİKLİK Önemli değişiklikler yürürlükten en az 15 gün önce uygulama/e-posta ile bildirilir; tarih yukarıdadır. 16. İLETİŞİM PROSELLER23 — Arabico; Hubert Wojtkielewicz, şahıs işletmesi (micro-entrepreneur); SIRET 89787782500017; Fransız Vergi Kanunu 293 B gereği KDV uygulanmaz. 26 Rue Arsène Bouget, 95150 Taverny, France; [email protected]; +33 7 45 21 88 11.