Gizlilik politikası

Kişisel verilerinin sorumlusu (veri sorumlusu), 1130 Ogletown Road, Ste #2, Newark, DE 19711, Amerika Birleşik Devletleri adresindeki Fleetiqo LLC'dir ("StitchMyPic", "biz"). Gizlilikle ilgili her konuda support@stitchmypic.com adresine yaz.

Bu politika, stitchmypic.com'u ve StitchMyPic uygulamasını kullandığında hangi kişisel verileri işlediğimizi ve AB ile Birleşik Krallık Genel Veri Koruma Tüzüğü (GDPR) kapsamındakiler dahil sahip olduğun hakları açıklar.

• Hesap verileri: e-posta adresin, adın, şifren (yalnızca güvenli bir özet (hash) olarak saklanır, asla okunabilir biçimde değil), dilin ve e-postayla haber almayı kabul edip etmediğin.

• Google ile giriş verileri (yalnızca bunu seçersen): Google'ın paylaştığı şekliyle Google hesap kimliğin, e-posta adresin, adın ve profil fotoğrafın.

• Tasarımların: yüklediğin resimler, tasarım ayarların ve boyut, dikiş sayısı ve renk sayısı gibi ayrıntılar ile indirme geçmişin.

• Ödeme verileri: ne satın aldığın, ne zaman, tutar ve PayPal'ın bize gönderdiği sipariş ve işlem numaraları ile ödeme yapanın e-posta adresi. Kart numaranı veya banka bilgilerini asla almayız.

• Kredi geçmişi: hesabına eklenen ve harcanan krediler.

• Mesajlar: iletişim formu veya e-posta yoluyla bize gönderdiklerin.

• Teknik ve güvenlik verileri: aktif oturumların için IP adresi ve tarayıcı türü (user agent), güvenlik ve denetim kayıtları (girişler ve hesap değişiklikleri gibi) ve şifre tahmini gibi kötüye kullanımları engellemek için kullanılan sayaçlar.

Özel nitelikli kişisel veri toplamıyoruz; analiz, reklam veya sosyal medya izleme araçları kullanmıyoruz.

Nakış dönüştürme işleminin kendisi (resmini dikişlere çevirmek) web tarayıcında, kendi cihazında çalışır. Tasarımlarını daha sonra yeniden açabilmen, düzenleyebilmen ve indirebilmen için orijinal yüklemeni ve ayarlarını hesabına bağlı olarak sunucularımızda saklarız.

Görsellerin yalnızca senin hesabına özeldir. Onları satmayız, diğer kullanıcılara göstermeyiz veya reklam için kullanmayız. Ekibimiz bir tasarıma yalnızca sen yardım istediğinde ya da kötüye kullanımı veya yasal bir talebi incelemek gerektiğinde bakar.

• Hizmeti sunmak (hesabın, tasarımların kaydedilmesi, indirmeler, krediler): seninle yaptığımız sözleşmenin ifası (GDPR md. 6(1)(b)).

• Ödemeleri işlemek, makbuz düzenlemek ve muhasebe kayıtlarını tutmak: sözleşmenin ifası ve vergi ile muhasebe mevzuatından doğan yasal yükümlülüklerimiz (md. 6(1)(b) ve (c)).

• E-posta doğrulama, şifre sıfırlama ve makbuz gibi hizmet e-postaları göndermek: sözleşmenin ifası (md. 6(1)(b)).

• Sorularını ve destek taleplerini yanıtlamak: sözleşmenin ifası veya bize ulaşan kişilere yardım etmekteki meşru menfaatimiz (md. 6(1)(b) ve (f)).

• Hizmeti güvende tutmak, dolandırıcılığı ve kötüye kullanımı önlemek ve sorunları gidermek: kullanıcılarımızı ve Hizmeti korumaktaki meşru menfaatimiz (md. 6(1)(f)).

• Yalnızca onay vermişsen e-postayla haber ve kampanya göndermek: açık rızan (md. 6(1)(a)); bu rızayı istediğin zaman geri çekebilirsin.

• Yasalara uymak ve geçerli yasal taleplere yanıt vermek: yasal yükümlülük (md. 6(1)(c)).

Hakkında, yalnızca otomatik işlemeye dayanan ve hukuki ya da benzer şekilde önemli sonuçlar doğuran kararlar almıyoruz.

Kişisel verileri yalnızca StitchMyPic'i işletmemize yardımcı olan hizmet sağlayıcılarla ve yalnızca ihtiyaç duydukları kadarıyla paylaşırız:

• Barındırma: sunucularımızı ve veritabanımızı barındıran Hostinger International Ltd. (sanal özel sunucu, Boston, ABD).

• PayPal: ödemeleri ve abonelikleri işler. PayPal, ödeme sırasında ona verdiğin veriler için bağımsız veri sorumlusu olarak hareket eder; PayPal'ın kendi gizlilik bildirimine bak.

• Google: "Google ile giriş yap" seçeneğini kullanırsan Google kimliğini doğrular ve temel profil bilgilerini bizimle paylaşır. Google hesabın için Google'ın gizlilik politikası geçerlidir.

• E-posta gönderimi: işlemsel e-postalarımızı (doğrulama, şifre sıfırlama, makbuzlar) gönderen Hostinger International Ltd.

Ayrıca yasa gerektirdiğinde, haklarımızı veya kullanıcıların güvenliğini korumak için ya da işletmemizin satılması veya birleşmesi halinde halefimize (bu durumda bilgilendirilirsin) verileri açıklayabiliriz. Kişisel verilerini asla satmayız.

PayPal ve Google gibi bazı sağlayıcılarımız verileri Avrupa Ekonomik Alanı veya Birleşik Krallık dışında işleyebilir. Bu durumda aktarım, bir yeterlilik kararıyla (sertifikalı şirketler için AB–ABD Veri Gizliliği Çerçevesi gibi) veya Avrupa Komisyonu'nun Standart Sözleşme Maddeleriyle korunur. Bu güvenceler hakkında bizden daha fazla bilgi isteyebilirsin.

• Hesap verileri: hesabın var olduğu sürece. Hesabını sildiğinde, aşağıdaki nedenlerle saklamak zorunda olduklarımız dışında kişisel verilerini 30 gün içinde siler veya anonimleştiririz.

• Tasarımlar ve yüklenen resimler: tasarımı veya hesabını silene kadar. Silinen öğeler 30 gün içinde sunucularımızdan, yedekler yenilendikçe de yedeklerden kaldırılır.

• Ödeme ve sipariş kayıtları: vergi ve muhasebe mevzuatının gerektirdiği süre boyunca (ülkeye bağlı olarak genellikle 10 yıla kadar).

• İletişim mesajları: yeniden bize ulaşırsan takip edebilmemiz için yazışma bittikten sonra 24 aya kadar.

• Oturumlar: daha önce çıkış yapmadığın sürece bir oturum en fazla 30 gün sürer.

• Güvenlik kayıtları ve kötüye kullanım sayaçları: yalnızca güvenlik amaçları için gerektiği sürece tutulur, ardından silinir.

Şu haklara sahipsin:

• hakkında tuttuğumuz kişisel verilere erişmek ve bir kopyasını almak;

• yanlış verileri düzeltmek (çoğunu hesabından kendin düzenleyebilirsin);

• verilerinin silinmesini istemek (hesabını istediğin zaman kendin silebilirsin);

• belirli işlemelerin, özellikle meşru menfaate dayanan işlemelerin kısıtlanmasını istemek veya bunlara itiraz etmek;

• verilerini taşınabilir, makinece okunabilir bir formatta almak;

• örneğin pazarlama e-postaları için verdiğin rızayı, önceki işlemeleri etkilemeden istediğin zaman geri çekmek.

Bu haklarını kullanmak için hesabına bağlı adresten support@stitchmypic.com adresine e-posta gönder. Bir ay içinde yanıt veririz. Ayrıca, özellikle yaşadığın veya çalıştığın ülkedeki bir veri koruma denetim makamına şikâyette bulunma hakkın da vardır.

Verilerini şifreli bağlantılar (HTTPS), yalnızca tuzlanmış scrypt özetleri olarak saklanan şifreler, yalnızca özetlenmiş biçimde saklanan oturum belirteçleri, şifre tahminine karşı istek sınırlaması ve üretim sistemlerine yalnızca ihtiyacı olan kişilerin erişebilmesi gibi önlemlerle koruyoruz. Hiçbir sistem kusursuz derecede güvenli değildir; ancak bir ihlal verilerini etkilerse, yasanın gerektirdiği şekilde seni ve yetkili makamları bilgilendiririz.

StitchMyPic 16 yaşın altındaki çocuklara yönelik değildir ve onların kişisel verilerini bilerek toplamayız. Bir çocuğun bize kişisel veri verdiğini düşünüyorsan bize ulaş, verileri sileriz.

Yalnızca sitenin çalışması için gerekli çerezleri kullanırız: biri oturumunu açık tutmak, diğeri dilini hatırlamak için. Çerez politikamız bunları ayrıntılı olarak listeler.

Hizmetimiz veya mevzuat değiştiğinde bu politikayı güncelleyebiliriz. En üstteki tarih en güncel sürümü gösterir. Bir değişiklik verilerini kullanma biçimimizi önemli ölçüde etkilerse, yürürlüğe girmeden önce sana e-postayla veya uygulama içinde haber veririz.

Fleetiqo LLC

1130 Ogletown Road, Ste #2

Newark, DE 19711

Amerika Birleşik Devletleri

E-posta: support@stitchmypic.com