Your Radio Code hizmeti için hazırlanmış taslak sürüm. Üretim ortamında satış başlamadan önce belge hukuki incelemeden geçirilmelidir.
1. Veri sorumlusu
Kişisel verilerin sorumlusu, ul. Pawia 9/50, 05-500 Piaseczno, Polska adresinde bulunan, vergi kimlik numarası 5992409538 ve REGON numarası 211274837 olan Idoneo Paweł Kruszewski’dır. Gizlilikle ilgili iletişim: [email protected].
2. İşlediğimiz veriler
Hizmetin kullanım biçimine bağlı olarak özellikle aşağıdaki verileri işleyebiliriz:
- ödemenin gerçekleştirilmesi ve sonucun sunulması amacıyla verilen e-posta adresi,
- IP adresi, tarayıcı türü, user-agent, yönlendiren adres, istek tarihi ve saati gibi isteğe ilişkin teknik veriler,
- çerezde saklanan ziyaretçi tanımlayıcısı,
- sağlanan seri numarası, ön kod, etiket verileri, tanımlayıcı veya cihaz bellek dosyası ve işlemin sonucu dâhil olmak üzere yerine getirilen hizmete ilişkin veriler,
- işlem tanımlayıcıları, ödeme sağlayıcısı, temel tutar, para birimi, sağlayıcının gösterdiği tutar ve para birimi, ödeme durumu ve işlem tarihi dâhil olmak üzere fiyat teklifi, sipariş ve ödemeye ilişkin veriler,
- hizmet destek ekibiyle yazışmalarda gönüllü olarak sağlanan veriler.
Your Radio Code hizmeti, ödeme sağlayıcısının sisteminde kullanılan ödeme kartlarına ait tam verileri almaz.
3. İşlemenin amaçları ve hukuki dayanakları
Veriler aşağıdaki amaçlarla işlenebilir:
- Hizmetin sağlanması, sözleşmenin kurulması ve yerine getirilmesi, ödemenin işlenmesi ve satın alınan sonucun sunulması — sözleşmenin yerine getirilmesi veya sözleşme kurulmadan önce kullanıcının talebi üzerine işlem yapılması için gerekli kapsamda.
- Şikâyetlerin ele alınması, kullanıcıyla iletişim, kötüye kullanımın önlenmesi, hizmetin güvenliğinin ve doğru çalışmasının sağlanması ile hak taleplerinin belirlenmesi, ileri sürülmesi veya savunulması — Veri Sorumlusunun meşru menfaatine dayanarak.
- Vergi, muhasebe ve mevzuattan doğan diğer yükümlülüklerin yerine getirilmesi.
- Onay gerektiren araçlarla istatistiksel analiz yapılması — yalnızca kullanıcının gereken onayı vermesinden sonra.
4. Ödeme sağlayıcıları
- Çevrimiçi ödemeler, satın alma sürecinde seçilen veya sunulan sağlayıcı, özellikle Stripe ya da Autopay S.A. tarafından işlenebilir.
- Stripe ödemelerinde veriler, Stripe Payments Europe, Limited ve hizmetin türüne, yargı alanına ve ilgili işlemin düzenlemeye tabi niteliğine bağlı olarak Stripe grubundaki diğer ilgili kuruluşlar, buna Stripe Technology Europe, Limited da dâhil olmak üzere, tarafından işlenebilir.
- İşlemin başlatılması, kimlik doğrulaması ve sonuçlandırılması amacıyla sipariş tanımlayıcısı, e-posta adresi, tutar, para birimi, teknik bilgiler ve sağlayıcının ödemeyi gerçekleştirmek, dolandırıcılığı önlemek ve yasal yükümlülüklerini yerine getirmek için istediği diğer veriler başta olmak üzere, ödemenin işlenmesi için gereken veriler ödeme sağlayıcısına aktarılabilir.
- Stripe Müşteriye yerel para biriminde ödeme olanağı sunarsa Stripe, kendi döviz çevirme mekanizmalarına ve teklifin yerelleştirilmesi için gereken verilere dayanarak Müşteriye gösterilen tutarı ve para birimini belirleyip işleyebilir.
- Ödeme sağlayıcısı, belirli işleme ve geçerli mevzuata bağlı olarak bağımsız veri sorumlusu veya veri işleyen olarak hareket edebilir ve kendi veri koruma kurallarını uygular.
5. Analiz ve çerezler
- Hizmet; çalışma, güvenlik, oturumun sürdürülmesi, ziyaretçinin tanınması ve kod çözme ile ödeme sürecinin doğru biçimde yürütülmesi için gerekli teknik çerezleri kullanır.
- İsteğe bağlı analiz veya reklam çerezleri yalnızca kullanıcının onay panelinde belirttiği karara uygun olarak kullanılır.
- Hizmet, gereken onay alındıktan sonra Google Analytics 4 kullanabilir.
- Kullanıcı, hizmette bulunan gizlilik ayarları aracılığıyla isteğe bağlı çerezlere ilişkin kararını değiştirebilir.
6. Kayıtlar ve güvenlik
- Sunucu, IP adresi, tarih ve saat, URL, user-agent ve yönlendiren adresi içerebilen teknik istek kayıtlarını tutar.
- Bu veriler özellikle güvenliğin sağlanması, hata tanılaması, kötüye kullanımın önlenmesi ve hizmetin çalışmasının analiz edilmesi için kullanılır.
- Verilere erişim, belirli bir amacı gerçekleştirmek için erişime ihtiyaç duyan kişiler ve kuruluşlarla sınırlıdır.
7. Veri alıcıları
Veriler, hizmetlerin sağlanması için gerekli kapsamda Veri Sorumlusunu destekleyen kuruluşlara, özellikle aşağıdakilere aktarılabilir:
- barındırma ve teknik altyapı sağlayıcısı,
- satın alma sürecinde seçilen ödeme sağlayıcısı, özellikle Autopay S.A. veya Stripe grubundaki ilgili kuruluşlar,
- kullanıcının gereken onayı vermesi hâlinde analiz aracı sağlayıcıları,
- muhasebe, hukuk veya teknik hizmet sağlayan kuruluşlar,
- verilerin aktarılması yükümlülüğünün mevzuattan doğması hâlinde kamu kurumları.
8. Saklama süresi
- Siparişler, ödemeler ve hesaplaşmalarla ilgili veriler, mevzuatın gerektirdiği süre boyunca ve hak taleplerinin belirlenmesi, ileri sürülmesi veya savunulması için gereken süre boyunca saklanır.
- Teknik veriler ve kayıtlar, hizmetin güvenliğini ve tanılamasını sağlamak için gereken süre boyunca saklanır ve ardından, bir güvenlik olayı veya hak talebi nedeniyle daha uzun süre saklanmaları gerekmedikçe silinir veya anonimleştirilir.
- Onaya dayanarak işlenen veriler, onay geri çekilene veya işleme amacı ortadan kalkana kadar işlenir.
9. Kullanıcının hakları
Mevzuatta öngörülen durumlarda kullanıcı aşağıdaki haklara sahiptir:
- verilerine erişme,
- verilerini düzeltme,
- verilerini silme,
- işlemenin kısıtlanmasını isteme,
- veri taşınabilirliği,
- meşru menfaate dayalı işlemeye itiraz etme,
- işleme onaya dayanıyorsa onayı istediği zaman geri çekme,
- yetkili denetim makamına şikâyette bulunma.
Onayın geri çekilmesi, geri çekilmeden önce onaya dayanılarak yapılan işlemenin hukuka uygunluğunu etkilemez.
10. Verilerin AEA dışına aktarılması
Kullanılan hizmet sağlayıcısı verileri Avrupa Ekonomik Alanı dışında işliyorsa Veri Sorumlusu veya ilgili sağlayıcı, kişisel verilerin korunmasına ilişkin geçerli mevzuatın gerektirdiği mekanizmaları uygular. Stripe, gerekli uluslararası aktarımlarda veri koruma mevzuatında öngörülen mekanizmaları, uygulanabildiği durumlarda standart sözleşme maddeleri de dâhil olmak üzere kullandığını belirtir.
11. İletişim ve politika değişiklikleri
- Kişisel verilerle ilgili konularda [email protected] adresinden iletişime geçilebilir.
- Politika; hizmet işlevlerinin, sağlayıcıların, veri işleme yöntemlerinin veya mevzuatın değişmesi hâlinde güncellenebilir. Güncel sürüm Your Radio Code hizmetinde yayımlanır.