Gizlilik Politikası

Veri Sorumlusu ve İletişim

Veri sorumlusu: Pianotify. Gizlilik iletişimi: privacypianotify.com. Destek: contactpianotify.com. Denetim makamı: CNIL.

Kapsam

Bu politika pianotify.com'u kapsar. Ziyaretçiler, hesap sahipleri ve kullanıcı tarafından oluşturulan içerik katkıda bulunanlar için geçerlidir.

İşlediğimiz Kişisel Veriler

Hesap: e-posta, kullanıcı adı, tercihler, abonelik durumu, Stripe tanımlayıcıları aracılığıyla satın alma geçmişi. Kullanım: IP adresi, user-agent, zaman damgaları, sayfalar ve olaylar, hata günlükleri. Kullanıcı içeriği: yüklenen MIDI ve PDF dosyaları, YouTube URL'leri, ilgili metadata ve küçük resimler. Destek: mesajlar ve ekler. Faturalandırma: Stripe tokenları ve makbuzlar. Pianotify kart numaralarını saklamaz.

Amaçlar ve Hukuki Dayanaklar

Hizmeti sağlama ve güvence altına alma: sözleşme ve meşru menfaatler. Ödemeler ve muhasebe: yasal yükümlülük ve sözleşme. Ürün iletişimleri (mevcut müşteriler): kolay çıkış ile meşru menfaatler. Ürün iletişimleri (potansiyel kullanıcılar): pazarlama e-postaları göndermeden önce onay. Analitik ve zorunlu olmayan pazarlama: onay. Uyum ve yetkililerden gelen talepler: yasal yükümlülük.

İşleyiciler ve Alıcılar

AWS, bölge eu-west-1 (İrlanda). Ödemeler için Stripe. Ölçümler için Google Analytics ve Search Console. İşlemsel ve onay verilmişse pazarlama e-postaları için Customer.io. Hata izleme için Sentry (Functional Software, Inc.); veriler AB içinde barındırılır. AEA dışına transferlerin gerçekleştiği yerlerde Veri İşleme Sözleşmeleri ve Standart Sözleşme Hükümleri uygulanır.

Uluslararası Transferler

Birincil barındırma AB'dedir. Bazı işleyiciler AEA dışında işlem yapabilir. Geçerli olduğunda Standart Sözleşme Hükümleri ve ek güvenceler kullanıyoruz. Sağlayıcılarımız AEA dışında bulunduğunda, AB-ABD Veri Gizlilik Çerçevesi'ne (uygulanabilir olduğunda) veya Transfer Etki Değerlendirmeleri ve tamamlayıcı önlemlerle birlikte Avrupa Komisyonu'nun Standart Sözleşme Hükümlerine dayanıyoruz. Birleşik Krallık için: kişisel verileri AB-ABD Veri Gizlilik Çerçevesi'nin BK Uzantısına katılan kuruluşlara aktardığımızda, bu yeterlilik kararına dayanıyoruz. Yeterliliği olmayan ülkelere diğer BK kısıtlı transferler için, geçerli olduğu şekilde AB Standart Sözleşme Hükümlerine BK Eki veya BK IDTA kullanıyoruz.

Veri Kaynakları

HTTP yönlendiren, UTM parametreleri, IP'den çıkarılan yaklaşık konum ve YouTube gömme metadata'sını (üçüncü taraf videoları açarsanız) işleyebiliriz. Üçüncü taraf gömüleri onayınıza bağlı olarak kendi çerezlerini koyabilir.

Herkese Açık İçerik ve İndeksleme

Herkese açık yüklemeler (MIDI, PDF, kapak sayfaları), başlıkları, açıklamaları, küçük resimleri, etiketleri ve herkese açık kullanıcı adınız arama motorları tarafından taranabilir ve üçüncü taraf arama sonuçlarında görünebilir. Bunları istediğiniz zaman silebilirsiniz; arama sonuçlarından kaldırılması üçüncü taraf tarayıcılarına bağlıdır. Üçüncü taraf içeriğine (ör. YouTube) bağlantı verirseniz veya gömme yaparsanız, bu üçüncü taraf içeriğinin indekslenmesi üçüncü tarafın politikalarına tabidir.

E-posta Analitiği

Pazarlama e-postalarımız açılma ve tıklama takip pikseli içerir. Abonelikten çıkma bağlantısı veya Tercihler merkezi aracılığıyla istediğiniz zaman vazgeçebilirsiniz.

Engelleme Listesi

Abonelikten çıkarsanız, daha fazla pazarlama mesajı almanızı önlemek için e-postanızı bir engelleme listesinde tutarız.

Saklama

Aktif hesap: kullanımda olduğu sürece saklanır. Silinen hesap: aktif veriler derhal silinir; döngüsel yedekler 30 güne kadar saklanır. Günlükler: 12 aya kadar. Faturalandırma kayıtları: 10 yıl. Destek: 24 ay. Herkese açık kullanıcı içeriği: siz silinceye veya moderasyon kaldırıncaya kadar. Engelleme listesi: daha fazla pazarlama e-postası gönderilmemesini sağlamak için süresiz olarak saklanır.

Haklarınız

privacypianotify.com adresine e-posta göndererek haklarınızı kullanabilirsiniz. Erişim, düzeltme, silme, kısıtlama, taşınabilirlik, itiraz ve onayın geri çekilmesi. Bir ay içinde yanıt veririz, karmaşık talepler için iki ay uzatılabilir.

Çocuklar

Hizmet 16 yaş ve üzeri içindir. 16 yaşından küçük çocuklardan kasıtlı veri toplanmaz.

Güvenlik

İletimde TLS, AWS'de beklemede şifreleme, en az ayrıcalık erişimi, yönetici iki faktörlü kimlik doğrulama, günlükleme ve uyarılar, geri yükleme testleriyle yedekleme.

Pazarlama Tercihleri

Her pazarlama e-postasında abonelikten çıkma bağlantıları. İşlemsel veya hizmet e-postaları yine de gönderilebilir.

Otomatik Karar Verme

Yasal veya benzer önemli etkileri olan otomatik karar verme yoktur.

Çerez Politikası

Kesinlikle gerekli (onay gerekmez): oturum, kimlik doğrulama, güvenlik, yük dengeleme. Analitik (onaya dayalı): ürün kullanım ölçümü (Google Analytics). İlk ziyarette onay istiyoruz. Tercihler'den veya tarayıcınızda çerezleri temizleyerek istediğiniz zaman seçimlerinizi değiştirebilirsiniz. Analitik yalnızca onaydan sonra çalışır.

Bu Politikadaki Değişiklikler

Bu Politikayı güncelleyebiliriz. “Son güncelleme” tarihini güncelleyecek ve önemli değişiklikleri e-posta veya uygulama içi bildirimle duyuracağız.