Gizlilik ve kişisel veriler hakkında aydınlatma
1. Veri sorumlusu
Solerno B.V., Herengracht 420, 1017BZ Amsterdam, Hollanda; KVK 99089629; BTW NL868790473B01. Kişisel veri talepleri için admin@solerno.ai; hizmet desteği için support@solerno.ai. Bu metin Boss of Nasdaq üyelik ve platform hizmetini kapsar.
2. Hangi veriler, hangi amaçla işlenir?
- Hesap ve güvenlik: kullanıcı adı, tek yönlü şifre doğrulama kaydı, oturum kaydı ve güvenlik kontrol bilgileri; giriş, hesap güvenliği ve yetkilendirme için.
- Ödeme: formda verdiğiniz iletişim alanları ödeme isteğinin hazırlanması sırasında işlenir. Mevcut Stripe entegrasyonu e-postayı ve sipariş/paket referanslarını Stripe’a iletir; site sipariş tablosu ad, telefon ve adres alanlarını kalıcı olarak saklamaz. Stripe ekranında ayrıca verdiğiniz bilgiler Stripe tarafından işlenir.
- Üyelik ve işlem kayıtları: sipariş kimliği, kullanıcı adı, paket, tutar, para birimi, durum, koşul sürümü, cayma bildirimi ve alınma teyidi, sağlayıcı müşteri/abonelik/fatura referansları ve erişim bitişi; hizmetin açılması, yenilenmesi, uyuşmazlık çözümü ve yasal kayıt yükümlülükleri için.
- Platform kullanımı: eğitim ilerlemesi ve yanıtlar, izleme ve bildirim tercihleri, deneme işlem/günlük kayıtları; istediğiniz platform işlevlerinin sunulması için. Bazı tercihler cihazınızdaki tarayıcı depolamasında tutulur.
- Destek ve kişisel hizmetler: bize ilettiğiniz talepler, mesajlar, işlem inceleme notları ve ekip yanıtları; talebinizin karşılanması için. Telegram grubuna katılımı talep ederseniz ilgili kullanıcı adınız katılım işlemlerinde kullanılır.
- Teknik kayıtlar: IP adresi, istek zamanı/yolu, durum kodu ve tarayıcı bilgileri gibi erişim kayıtları; güvenlik, hata tespiti ve kötüye kullanımın önlenmesi için.
Tam kart numaranız ve CVC/CVV kodunuz siteye gönderilmez; bunları Stripe’ın ödeme ekranına girersiniz. Destek mesajlarına kart bilgisi, şifre veya gereksiz hassas veri eklemeyin.
3. İşlemenin dayanakları
Hesap, ödeme, üyelik ve talep ettiğiniz hizmet işlemleri sözleşmenin kurulması/ifası; yasal muhasebe kayıtları hukuki yükümlülük; güvenlik ve uyuşmazlık kayıtları hakların korunması ve temel haklarınızla dengelenen meşru menfaat dayanaklarıyla işlenir. Ayrı rıza gerektiren pazarlama veya isteğe bağlı takip faaliyetleri bu aydınlatmayı okumakla onaylanmış sayılmaz.
Hollanda’da yerleşik veri sorumlusu bakımından GDPR/AVG uygulanır. Türkiye KVKK’nın kapsamına giren işlemlerde ilgili kanunun işleme, aydınlatma ve başvuru şartları ayrıca gözetilir. Gerekli hesap ve ödeme bilgilerini sağlamazsanız ilgili hizmet veya satın alma tamamlanamayabilir.
4. Alıcılar ve aktarım
Ödeme sağlayıcısı Stripe; sunucu altyapısı sağlayıcısı Hetzner; yetkili hizmet/destek ekibi ve hukuken gerekli olduğunda yetkili merciler, ilgili amaç için gerekli verileri alabilir. Stripe’ın Hollanda hizmet sözleşmesi Stripe Payments Europe Limited ve ilgili ödeme hizmetlerinde Stripe Technology Europe Limited’i kapsar. Stripe bazı faaliyetlerinde bağımsız veri sorumlusu olarak da hareket edebilir.
Ödeme ekranları, Google Fonts gibi dış kaynaklar ve sizin açtığınız Telegram bağlantıları ilgili sağlayıcılara teknik bağlantı verilerinin iletilmesine yol açabilir. Bu hizmetlerin küresel altyapıları nedeniyle veriler bulunduğunuz ülke dışında işlenebilir. Geçerli aktarım mekanizmaları ve güvencelere ilişkin bilgi/kopya için admin@solerno.ai adresine başvurabilirsiniz. Bu metin, kullanıcıdan genel ve sınırsız bir yurt dışı aktarım rızası istemez.
Sağlayıcı açıklamaları: Stripe gizlilik metni, Stripe veri işleme sözleşmesi, Hetzner gizlilik metni.
5. Saklama ölçütleri ve güvenlik
Hesap ve eğitim/kullanım kayıtları, hesabın ve talep ettiğiniz hizmetin sağlanması için gerekli olduğu sürece tutulur. Hesap kapatma veya silme talebinde artık gerekli olmayan kayıtlar, saklanması zorunlu muhasebe ve uyuşmazlık kayıtlarından ayrılarak değerlendirilir. Üyeliğin bitmesi hesabın otomatik silindiği anlamına gelmez.
Hollanda muhasebe yükümlülüklerine tabi kayıtlar kural olarak 7 yıl; OSS gibi 10 yıl gerektiren rejimlere tabi kayıtlar uygulanabilir süre boyunca saklanır. Bu yükümlülük bütün platform verilerinin aynı süre saklanmasını gerektirmez. Güvenlik olayı veya uyuşmazlık nedeniyle gerekli kayıtlar yalnız ilgili ihtiyacın sürdüğü süre için ayrıca korunabilir.
Oturum çerezinin süresi 7 gündür. Sunucu erişim logları günlük döndürülür ve 14 döndürülmüş dosya tutulur. Kurtarma yedekleri sınırlı erişimle tutulur; silme taleplerinde yedeklerin geri yükleme süreçlerinde yeniden etkin veri oluşturmaması da dikkate alınır. Yedek ve diğer operasyon kayıtları, kurtarma ve yasal ihtiyaç ortadan kalktığında silme değerlendirmesine alınır.
HTTPS, şifre özetleri, sunucuda yetki denetimi, oturum/istek doğrulaması ve kısıtlı dosya erişimi kullanılır. Yetkili kişiler dışında kişisel hizmet taleplerine erişim verilmez.
6. Çerezler ve cihaz depolaması
bon_session giriş oturumu çerezidir; HttpOnly, Secure ve SameSite özellikleriyle korunur. Tarayıcı depolaması tema, dil, kullanıcı arayüzü kimliği, izleme tercihleri, bildirim geçmişi ve devam eden ödeme isteğinin tekrar gönderimini kontrol etme gibi işlevlerde kullanılır. Tarayıcı ayarlarından temizleyebilirsiniz; bazı tercihlerin veya oturumun kaybolması beklenir. Stripe’ın kendi ekranlarında kullandığı çerezler sağlayıcının açıklamalarına tabidir.
7. Haklar ve başvuru
Uygulanabilir mevzuat çerçevesinde verileriniz hakkında bilgi ve erişim, düzeltme, silme, kısıtlama, itiraz, taşınabilirlik ve rızayı geri çekme haklarınızı kullanabilirsiniz. Taleplerinizi admin@solerno.ai adresine gönderin. Talebi doğru kişiyle eşleştirmek için ölçülü kimlik doğrulama yapılabilir; kart bilgisi veya şifreniz istenmez.
GDPR taleplerine kural olarak bir ay içinde yanıt verilir; kanuni uzatma şartları oluşursa gerekçesiyle bildirilir. KVKK kapsamındaki başvurularda kanuni süre ve usuller uygulanır. Hollanda Autoriteit Persoonsgegevens’e, bulunduğunuz ülkedeki yetkili veri koruma makamına ve uygulanıyorsa Türkiye Kişisel Verileri Koruma Kurumuna başvuru haklarınız saklıdır.
Paket erişimi hesap, doğrulanmış ödeme ve dönem sonuna göre otomatik hesaplanır. Hatalı sonuç görürseniz insan incelemesi için destek ekibine başvurabilirsiniz.