Bu Gizlilik Politikası, NagataPress’in web sitesi kullanımı, müşteri iletişimi ve dijital ürünlerin lisanslanması kapsamında kişisel verileri nasıl işlediğini açıklar.
Veri Sorumlusu
- Veri sorumlusu: Oleg Kolesnyk (NagataPress)
- Kayıtlı adres: Konečná 902/19, 360 05 Karlovy Vary, Çek Cumhuriyeti
- İşletme kimlik numarası (IČ): 26336481
- İletişim: [email protected]
- Web sitesi: https://nagatapress.com
Hangi verileri işliyoruz
Etkileşimin türüne bağlı olarak şunları işleyebiliriz:
- kimlik/iletişim verileri (ad, e-posta),
- sipariş/müşteri verileri (sipariş kimliği, lisans durumu, plan meta verileri, aktivasyon kullanımı),
- iletişim verileri (destek e-postaları, iletişim formu mesajları),
- teknik veriler (IP, tarayıcı/cihaz, günlükler, tanılama verileri),
- web sitesi analitiği/çerezle ilgili veriler (uygulanabilir olduğunda).
NagataPress eklentisinin işledikleri
NagataPress kendi WordPress kurulumunuzda çalışır. Çevirdiğiniz içerik, sunucunuzdan doğrudan yapılandırdığınız yapay zekâ sağlayıcısına (ör. Anthropic, OpenAI, Google, Mistral, OpenRouter) kendi API anahtarınızla gönderilir. Bizim sunucularımızdan geçmez. OpenRouter ayrıca her isteğin referer bilgisi olarak site adresinizi alır.
Eklenti, bir lisansı etkinleştirmek ve devre dışı bırakmak, lisans durumunu günde bir kez kontrol etmek ve güncellemeleri denetlemek için lisans API’mize (api.ffs.cz) bağlanır. API, Merchant of Record olarak görev yapan ödeme sağlayıcımız Creem.io’nun önünde bir proxy olarak çalışır. Eklenti lisans anahtarını, site adresinizi, aktivasyon kimliğini ve eklenti sürümünü gönderir. Sayfa içeriğini, ziyaretçi verilerini veya yapay zekâ anahtarınızı asla göndermez.
Eklenti, sitenizin ziyaretçileri için çerez bırakmaz. Tek çerezi olan nagatapress_edit, ön yüz düzenleyicisini açan bir yöneticiye ayarlanır ve bir saat sonra sona erer.
Dil bayrakları ve eklenti ekranlarının yazı tipi eklentiyle birlikte paketlenir; bu nedenle ne herkese açık sayfalarınızdaki dil değiştirici ne de WordPress yönetim alanındaki eklenti ekranları harici bir CDN’e veya Google Fonts’a istek yapar.
Kişisel verilerin kaynakları
Verileri şu kaynaklardan elde ederiz:
- doğrudan sizden,
- Creem.io (merchant of record) tarafından işletilen işlem/ödeme altyapısından,
- web sitemiz/eklenti sistemlerimizle etkileşiminizden.
Amaçlar ve hukuki dayanaklar (GDPR)
Kişisel verileri şu amaçlarla işleriz:
- Sözleşmenin ifası (GDPR Madde 6(1)(b)): sipariş işleme, lisans etkinleştirme/doğrulama, dijital teslimat, destek.
- Yasal yükümlülükler (GDPR Madde 6(1)(c)): muhasebe, vergi, hukuki uyumluluk, dolandırıcılığı önleme yükümlülükleri.
- Meşru menfaatler (GDPR Madde 6(1)(f)): hizmet güvenliği, kötüye kullanımın önlenmesi, tanılama, hizmetin iyileştirilmesi.
- Rıza (GDPR Madde 6(1)(a)), gerekli olduğunda: örneğin belirli zorunlu olmayan çerezler/pazarlama iletişimi.
Ödemeler ve üçüncü taraflar
Ödemeler ve işlem süreçleri, Merchant of Record olarak Creem.io tarafından sağlanır. Creem.io, faturalama/ödeme/vergi verilerini kendi yasal şartları ve gizlilik politikası kapsamında işleyebilir.
Ayrıca, uygulanabilir olduğunda veri işleyen veya bağımsız veri sorumlusu olarak hareket eden altyapı/hizmet sağlayıcılarından (barındırma, e-posta gönderimi, analitik, güvenlik) yararlanabiliriz.
Uluslararası aktarımlar
Bazı sağlayıcılar verileri AEA dışında işleyebilir. İlgili olduğunda, uygun güvencelere (ör. standart sözleşme maddeleri) ve GDPR’ın gerektirdiği hukuki mekanizmalara dayanırız.
Veri saklama
Kişisel verileri yalnızca yukarıdaki amaçlar için gerekli olduğu sürece saklarız; bu süre genellikle şunları kapsar:
- sözleşme ve destek yaşam döngüsü,
- yasal/muhasebe saklama süreleri,
- güvenlik ve dolandırıcılığı önleme süreleri.
Saklama süresi sona erdiğinde, ilave saklama yasal olarak gerekmedikçe veriler silinir veya anonim hale getirilir.
Haklarınız
GDPR kapsamında şu haklara sahip olabilirsiniz:
- kişisel verilerinize erişim,
- düzeltme,
- silme,
- işlemenin kısıtlanması,
- veri taşınabilirliği,
- meşru menfaate dayalı işlemeye itiraz,
- rızayı geri çekme (işleme rızaya dayandığında).
Haklarınızı kullanmak için şu adrese başvurun: [email protected]
Ayrıca bir denetim makamına şikâyette bulunma hakkına da sahipsiniz (Çek Cumhuriyeti’nde: Úřad pro ochranu osobních údajů – https://www.uoou.cz/).
Çerezler
Web sitemiz zorunlu çerezler ve uygulanabilir olduğunda zorunlu olmayan çerezler (analitik/tercihler) kullanabilir. Yasaların gerektirdiği durumlarda zorunlu olmayan çerezler yalnızca rıza alındıktan sonra kullanılır.
Güvenlik
Kişisel verileri yetkisiz erişime, kayba, kötüye kullanıma veya değiştirilmeye karşı korumak için makul teknik ve organizasyonel güvenceler uygularız.
Çocuklar
Hizmetlerimiz çocuklara yönelik değildir ve çocuklardan bilerek kişisel veri toplamayız.
Politika güncellemeleri
Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. En güncel sürüm, yukarıda gösterilen yürürlük tarihiyle birlikte yayımlanır.