Gizlilik Politikası

1. Kontrolörün Kimliği ve Bu Politikanın Kapsamı

https://www.postclic.com sitesi, tescilli ofisi adresinde olan Postclic technology Limited (C 114711) tarafından yayımlanır ve işletilir. Aşağıda açıklanan her kişisel veri kalemi için, söz konusu şirket amaçları ve kullanılan araçları belirler ve buna uygun olarak Genel Veri Koruma Yönetmeliği'nin 4(7). Maddesinin anlamında kontrolör olarak hareket eder.

Politika, Postclic'nin hesap açanların, posta gönderimi için ödeyenlerin ve gönderilen postada adrese sahip alıcıların verileriyle ne yaptığını açıklar. Avrupa Birliği'nde bulunan kişiler için Yönetmelik (AB) 2016/679 (GDPR) uyarınca, Fransa için değiştirilmiş 78-17 Sayılı Kanun (Veri Koruma Kanunu) uyarınca ve Malta'da geçerli olan Kişisel Veri Koruma Yasası (PDPL) uyarınca hazırlanmıştır.

Uygulanması ile ilgili herhangi bir soru [email protected] adresine yöneltilebilir.

2. Postanın Her Aşamasında Toplanan Veriler

Toplama, hizmetin sağlanması, yönetimi ve faturalandırılması için gerekli olanlara sınırlandırılır. Beş kategori, akışın farklı noktalarında ortaya çıkar.

Kimlik Verileri

Soyadı, adı, posta adresi, elektronik adresi, telefon numarası ve ülke, hesap açılışında verilen ve postada gönderenin özellikleri olarak yeniden üretilen.

Hesap Verileri

Giriş adı, yalnızca karma biçimde tutulan parola, alınan aboneliklerin kaydı ve bunlara karşı çıkarılan faturalar.

Ödeme Verileri

Kart numarası ve ilgili bankacılık özellikleri, yalnızca sağlayıcı Stripe tarafından toplanır ve işlenir. Postclic hiçbir noktada bunları görmez.

İçerik ve Adres Verileri

Hizmet aracılığıyla yüklenen veya taslağı oluşturulan belgeler, oluşturulan şablonlar, gönderenin ve alıcının özellikleri, gönderim geçmişi ve her öğenin izlenmesi.

Teknik Veriler

IP adresi, cihaz türü, tarayıcı, sunucu günlükleri ve ölçüm ve güvenlik için kullanılan çerezler.

3. Persisting Amaçlar ve Güvenilen Yasal Tabanlar

Yukarıdaki 2. Madde uyarınca toplanan veriler, hizmeti sağlamak ve yürütmek amacıyla, yani postaları taslağını oluşturmak, basmak ve göndermek; hesabı yönetmek ve faturalar çıkarmak; dolandırıcılığı önlemek ve ödemeleri güvence altına almak; yardım ve teknik destek taleplerini yanıtlamak; siteyi ve hizmetin performansını iyileştirmek; faturalandırma, muhasebe kayıtları ve kara para aklama ile mücadele ile ilgili yasal yükümlülükleri yerine getirmek; hizmetle ilgili idari veya sözleşmeli bilgileri iletmek; ve GDPR veya PDPL hakları kullanımında yapılan talepleri ele almak için işlenmiştir.

Bu amaçların her biri dört tabanından birine dayanır. Sözleşmenin yerine getirilmesi, hizmetin kullanılması, siparişlerin işlenmesi ve faturalandırmayı içerir. Rıza, hesap oluşturma, çerezler ve pazarlama taşır. Yasal bir yükümlülük, kayıtları ve faturaları tutmayı taşır. Meşru çıkar, dolandırıcılığın önlenmesi ve hizmetin iyileştirilmesini taşır.

4. Veriler Ne Kadar Süre Tutulur

Veriler, toplandığı amaç için kesinlikle gerekli olan süre boyunca, aşağıdaki ölçeğe göre tutulur.

Müşteriye ait belgeler ve dosyalar, abonelik sona erdiğinde veya hesap kapatıldığında otomatik olarak silinir.

5. Verinin Açıklandığı Kişiler

Postclic, kişisel verileri ne satar ne de kiralamaz. Açıklama, yalnızca barındırma, yönlendirme, basım ve destek ile görevlendirilen teknik sağlayıcılara; ödeme sağlayıcısına; taşıyıcılara ve posta operatörlerine, bir gönderim gereksinimleri ölçüde; ve hukuk tarafından zorunlu kılındığı yere kadar idari veya yargısal mercilere yapılır. Her biri gizlilik ve güvenlik açısından katı yükümlülüklerle bağlıdır.

Şu anda görevlendirilen işlemciler aşağıdaki gibidir.

• Ödeme işlenmesi için Stripe Payments Europe Ltd.
• Barındırma için OVHcloud (OVH SAS)..
• Google Analytics 4 aracılığıyla hedef kitle ölçümü için Google LLC.
• Postaların basılması ve gönderilmesi için kullanılan posta hizmeti.
• Metni oluşturulduktan sonra kişisel veri tutmayan, otomatik metin oluşturma için OpenAI arayüzü ve eşdeğer yapay zeka arayüzleri.

Ödeme, analiz ve diğer ticari hizmetler için Stripe'ı kullanıyoruz. Stripe, hizmetlerine bağlanan cihazlara ilişkin tanımlayıcı bilgileri toplar. Stripe bu bilgileri, dolandırıcılık tespiti dâhil olmak üzere bize sunduğu hizmetleri yürütmek ve geliştirmek için kullanır. Stripe hakkında daha fazla bilgiye ve gizlilik politikasına https://stripe.com/privacy adresinden ulaşabilirsiniz.

6. Barındırma ve Avrupa Birliği Dışına Transferler

Veriler, Avrupa Birliği'nde, Litvanya'da ve Hollanda'da bulunan OVHcloud (OVH SAS)., 61 Lordou Vironos Street, 6023 Larnaca, Cyprus (https://www.ovhcloud.com) tarafından sağlanan güvenli sunucularda bulunur. Yedeklemeler ve belirli işleme işlemleri, hizmetin teknik yönetimi sırasında Malta'da gerçekleştirilebilir ve desteğin gereksinimleri için de aynı durum söz konusudur.

Birlik dışına yapılan her aktarım, Yönetmeliğin talep ettiği korumalarla, yani Avrupa Komisyonu tarafından GDPR 46. Madde uyarınca kabul edilen Standart Sözleşme Maddeleriyle, yukarıdaki 1. Maddede atıfta bulunulan Kişisel Veri Koruma Yasası'nın eşdeğer garantileriyle birlikte kapsanır, böylece sağlanan koruma, Birlik içinde mevcut olan korumaya eşdeğer olur.

7. Verileri Korumak için Alınan Tedbirler

Postclic, tanınmış uluslararası standartlara cevap veren teknik ve örgütsel önlemleri uygular: SSL/TLS ile trafik şifrelemesi, parolaların karma değeri, güvenlik duvarı, erişim günlüğü, ortamların ayrılması, yetkilendirmelerin kesin kontrolü ve periyodik olarak yürütülen iç güvenlik denetimleri.

8. Sitede Yerleştirilen Çerezler

Üç kategori çerez kullanılır: hizmet çalışamadan olmaz olan teknik çerezler; hedef kitleyi ölçmek için Google Analytics 4 aracılığıyla yerleştirilen analitik çerezler; ve seçilen dili ve müşterinin ekran tercihlerini koruyan işlevsel çerezler.

Müşteri, onay başlığı veya tarayıcı ayarları aracılığıyla bunları kontrol eder. Teknik çerezlerin reddedilmesi, hizmeti ulaşılamaz duruma getirebilir.

9. Veri Sahibinin Hakları ve Şikayetler

GDPR uyarınca ve PDPL uyarınca da, müşteri kendisiyle ilgili veriye erişim hakkına, düzeltme hakkına, unutulma hakkı olarak bilinen silme hakkına, işlemenin kısıtlanması hakkına, itiraz hakkına, dışa aktarma yoluyla taşınabilirlik hakkına ve yalnızca Avrupa Birliği'nde ölümden sonra verinin akıbetini yöneten direktifler koyma hakkına sahiptir.

Bir talep [email protected] adresine yöneltilebilir ve en fazla otuz gün içinde yanıtlanır. Kimliği ispatlayan bir belge, uygulanmadan önce istenebilir.

Avrupa Birliği'nde bulunan bir müşteri ayrıca kendi ülkesinin veri koruma denetim mercisine şikayet başvurusu yapabilir.

10. Bu Politikanın Değiştirilmesi

Postclic bu politikayı istediği zaman değiştirme hakkını saklı tutar. Hukuki ilişkiyi yöneten versiyon, danışmanın yapıldığı gün sitede yayımlanan versiyondur. Her türlü önemli değişiklik elektronik posta veya müşteri hesabı aracılığıyla bildirilir.