Gizlilik Politikası

Biz kimiz

One-Tap Studio, Estonya'da kayıtlı bir limited şirket olan UNIHOLIX OÜ (sicil kodu 17479878), Sepapaja tn 6, 11415 Tallinn, Estonia tarafından işletilen bir hizmettir. Bu politikada açıklanan kişisel verilerin veri sorumlusu biziz. İletişim: ceo@uniholix.com.

Neleri ve neden işliyoruz

Stüdyolar, oluşturduklarınız sizde kalacak şekilde tasarlanmıştır. İşin büyük kısmı tarayıcınızda gerçekleşir ve biz mümkün olduğunca az veri alırız.

• Kamera, mikrofon, fotoğraflar ve kayıtlar. Kameranız, mikrofonunuz, çektiğiniz fotoğraflar, kaydettiğiniz sesler ve açtığınız dosyalar cihazınızdaki tarayıcıda işlenir. Bunlar hiçbir zaman bize veya başka birine yüklenmez.
• Müzik seçimleri. Müzik bestelediğinizde sayfa, menüdeki seçimlerinizi sunucumuza gönderir: tür, ruh hâli, tempo, ton, uzunluk ve parçanın tekrar üretilebilmesini sağlayan rastgele bir sayı. Sunucumuz notaları bu seçimlerden yazar ve geri gönderir. Bu seçimler kişisel veri içermez ve notalar gönderildikten sonra onları saklamayız.
• Ödeme verileri. 24 saatlik bir geçiş satın alırsanız ödemenizi ödeme işlemcimiz gerçekleştirir. E-posta adresinizi, ülkenizi, tutarı, para birimini ve ödeme durumunu; seçtiğiniz geçiş ve geçişin hemen başlamasını istediğinize dair onayınızla birlikte alırız. Ardından sunucumuz tarayıcınıza, 24 saat boyunca doğrulayabileceği bir geçiş verir. Kart bilgileriniz yalnızca ödeme işlemcisine gider ve hiçbir zaman bize ulaşmaz.
• UNIHOLIX hesabınız. Hesaba yalnızca Studio Pass Monthly için ihtiyacınız vardır. Oturum açtığınızda e-posta adresinizi ve kendi seçtiğiniz harici bir hesapla oturum açarsanız o hesabın bizimle paylaştığı adı ve e-posta adresini alırız. Hesabınızı, ödeme işlemcimizin size müşteri olarak verdiği tanımlayıcıyı ve her aboneliğinizin durumunu, fiyatını ve yenileme tarihini saklarız. Kart bilgileriniz yalnızca ödeme işlemcisine gider ve hiçbir zaman bize ulaşmaz.
• Geçişinizi başka bir cihazda kullanma. Ödemeden sonra sayfa, geçişiniz için bir kurtarma kodu ve bir QR kodu gösterir. Geçişinizi yeniden göndermemizi isterseniz ödeme yaptığınız e-posta adresini girersiniz. Bunu ödeme kuruluşumuzdaki ödeme kaydınızla karşılaştırırız ve son 24 saat içinde bu adresle bir geçiş ödendiyse size o geçişin bağlantısını e-postayla göndeririz. Bu e-posta adresini saklamayız. Kötüye kullanımı sınırlamak için sunucumuz yalnızca bunun şifrelenmiş, geri döndürülemez bir biçimini en fazla bir saat bellekte tutar.
• Cihaz tanımlayıcısı. Bir geçişin en fazla iki cihazda çalışması için sayfa, tarayıcınızın depolama alanında rastgele bir tanımlayıcı oluşturur. Bu, cihazınızdan alınmaz ve sizi tanımlamaz. Şifrelenmiş bir biçimi, ödeme kuruluşumuzdaki ödeme kaydınızla birlikte saklanır.
• Bize gönderilen e-postalar. Bize yazarsanız, size yanıt vermek için e-posta adresinizi ve mesajınızı kullanırız.
• Teknik veriler. Sunucumuz, istek sayısını sınırlamak ve hizmeti güvende tutmak için IP adresinizi kısa bir süre kullanır. Barındırma sağlayıcımız IP adresi, zaman ve istenen sayfa gibi standart istek kayıtlarını tutar. Bu kayıtlar fotoğraflarınızı, kayıtlarınızı veya dosyalarınızı içermez.
• Cihazınızdaki veriler. Sayfa; dilinizi, geçişlerinizi ve Kitaplığım’da saklamayı seçtiğiniz eserleri cihazınızdaki tarayıcı depolama alanında tutar. Bu veriler cihazınızda kalır. Bunları istediğiniz zaman sayfadan veya tarayıcı ayarlarınızdan silebilirsiniz.
• İzleme yok. Analiz veya reklam çerezleri kullanmayız ve hiçbir analiz veya reklam izleyicisi kullanmayız.

Stüdyolar yapay zekâ modeli sağlayıcılarını kullanmaz: müzik ve desenler, sunucumuzda veya tarayıcınızda kurallarla üretilir; fotoğraf efektleri de tarayıcınızda çalışır.

Kişisel verilerinizi satmayız, reklam için kullanmayız ve oluşturduklarınızı hiçbir zaman görmeyiz veya kullanmayız.

Hizmet 13 yaşında veya daha büyük (ya da ülkelerindeki daha yüksek asgari yaşa ulaşmış) kişilere yöneliktir, 18 yaşından küçükler hizmeti yalnızca ebeveyn veya vasilerinin izniyle kullanabilir ve daha küçük çocukların kişisel verilerini bilerek işlemeyiz.

Hukuki dayanaklar

• Sözleşme (GDPR m. 6(1)(b)): kullandığınız stüdyoları çalıştırmak, geçişinizi teslim etmek, hesabınızı ve aboneliğinizi yürütmek, ödemenizi almak ve bir satın alma hakkındaki sorularınızı yanıtlamak.
• Meşru menfaatler (m. 6(1)(f)): hizmetin güvenliğini sağlamak, dolandırıcılığı ve kötüye kullanımı önlemek ve diğer mesajları yanıtlamak.
• Yasal yükümlülükler (m. 6(1)(c)): Estonya hukukunun gerektirdiği şekilde, ödeme kayıtları dâhil muhasebe kayıtlarını tutmak.

Verileri bizim adımıza kimler işliyor

Kişisel verileri bizim adımıza ve talimatlarımız doğrultusunda işleyen hizmet sağlayıcılardan yararlanırız. Bunları burada kategoriler hâlinde açıklıyoruz.

• Ödeme işlemcisi: ödemeleri alır ve makbuzunuzu e-postayla gönderir. Ayrıca ödeme verilerini, dolandırıcılığı önleme gibi kendi yasal yükümlülükleri için, kendi gizlilik politikası uyarınca bağımsız bir veri sorumlusu olarak işler.
• Barındırma sağlayıcısı: web sitesini ve sunucumuzu çalıştırır ve istek kayıtlarını tutar.
• Hesap ve veritabanı sağlayıcısı: oturum açma sistemimizi çalıştırır ve hesabınızı ve abonelik kayıtlarınızı saklar.
• E-posta sağlayıcısı: bize gönderdiğiniz e-postaları alır ve saklar. Ayrıca geçişinizin bağlantısı gibi talep ettiğiniz e-postaları ve bir abonelikten caydığınızda onay e-postasını da gönderir.

Bu sağlayıcıların bazıları verileri Avrupa Ekonomik Alanı dışında, örneğin Amerika Birleşik Devletleri'nde işler. Bu durumda aktarım, Avrupa Komisyonu'nun bir yeterlilik kararına veya Komisyon'un Standart Sözleşme Maddeleri'ne (Standard Contractual Clauses) dayanır.

Verileri nasıl koruyoruz

Hizmete ve sağlayıcılarımıza yapılan tüm bağlantılar şifrelidir. Sistemlerimize erişim, buna ihtiyaç duyan kişilerle sınırlıdır ve iki adımlı oturum açma ile korunur. Kart bilgilerini yalnızca ödeme işlemcimiz işler.

Verileri ne kadar süre saklıyoruz

• Ödeme kayıtları, pass'in hemen başlamasını istediğinize dair onayınız dâhil: Estonya Muhasebe Kanunu'nun gerektirdiği şekilde 7 yıl.
• Hesabınız ve abonelik kayıtlarınız: hesabınız var olduğu sürece. Hesabınızı sildiğinizde aboneliklerinizi iptal eder ve hesabınızı kaldırırız; ödeme kayıtları kanunun gerektirdiği 7 yıl boyunca saklanır.
• Fotoğraflar, kayıtlar ve dosyalar: bunları hiçbir zaman almayız. Kitaplığım'da sakladıklarınız, siz silene kadar tarayıcınızda kalır.
• Müzik seçimleri: notalar gönderildikten sonra saklamayız.
• Bize gönderilen e-postalar: muhasebe kayıtlarının parçası olmadıkları sürece, talebinizle ilgilenmek için gerektiği kadar ve talep kapatıldıktan sonra en fazla 2 yıl.
• İstek ve güvenlik kayıtları: en fazla 2 yıl. İstekleri sınırlamak için kullanılan veriler yalnızca bellekte, birkaç dakika boyunca tutulur.
• Geçişinizi yeniden gönderme istekleri: hiçbir e-posta adresini saklamayız. İstekleri sınırlamak için kullanılan şifrelenmiş biçim bir saat içinde bellekten silinir. Şifrelenmiş cihaz tanımlayıcıları ödeme kaydıyla birlikte saklanır.

Haklarınız

Kişisel verilerinize erişim sağlamamızı, bunları düzeltmemizi veya silmemizi, işlenmelerini kısıtlamamızı veya işlemeyi durdurmamızı ve size taşınabilir biçimde bir kopya vermemizi talep edebilirsiniz.

Bu hakları kullanmak için ceo@uniholix.com adresine e-posta gönderin. Bir ay içinde yanıt veririz. Talep karmaşıksa iki aya kadar ek süreye ihtiyaç duyabiliriz ve bunu ilk ay içinde size bildiririz. Hesabınızı hesap sayfanızdan kendiniz de silebilirsiniz. Bir geçiş satın almadıysanız veya abone olmadıysanız, genellikle elimizde istek kayıtları dışında sizinle ilgili kişisel veri bulunmaz.

Ayrıca Estonya Veri Koruma Müfettişliği'ne (Andmekaitse Inspektsioon, AKI, www.aki.ee) veya yaşadığınız ya da çalıştığınız ülkedeki veri koruma otoritesine şikâyette bulunabilirsiniz.

Bazı bölgeler için ek bildirimler

Kaliforniya. Kaliforniya'da yaşıyorsanız, Kaliforniya Gizlilik Hakları Yasası (California Privacy Rights Act) ile değiştirilmiş hâliyle Kaliforniya Tüketici Gizliliği Yasası (California Consumer Privacy Act, CCPA/CPRA); hangi kişisel bilgileri topladığımızı, kullandığımızı ve ifşa ettiğimizi bilme hakkını, bunların silinmesini isteme hakkını, düzeltilmesini isteme hakkını ve bu hakları kullandığınız için ayrımcılığa uğramama hakkını size tanır. Kişisel bilgilerinizi, söz konusu yasada tanımlandığı şekilde satmayız veya paylaşmayız. Haklarınızı kullanmak için ceo@uniholix.com adresine e-posta gönderin.

Birleşik Krallık. Birleşik Krallık'ta bulunuyorsanız, UK GDPR ve 2018 tarihli Veri Koruma Yasası (Data Protection Act 2018) size yukarıda açıklanan hakları verir. Ayrıca Bilgi Komiserliği'ne (Information Commissioner's Office, ICO) şikâyette bulunabilirsiniz.

Brezilya. Brezilya'da bulunuyorsanız, Genel Kişisel Verileri Koruma Yasası (LGPD) size şu hakları verir: verilerinizi işlediğimizin teyidi, erişim, düzeltme, anonimleştirme, engelleme veya silme, taşınabilirlik ve verileri kimlerle paylaştığımıza dair bilgi. Bu hakları kullanmak için ceo@uniholix.com adresine e-posta gönderin. Ayrıca Ulusal Veri Koruma Otoritesi'ne (ANPD) şikâyette bulunabilirsiniz.

Kore Cumhuriyeti. Kore Cumhuriyeti'nde bulunuyorsanız, Kişisel Bilgileri Koruma Yasası (Personal Information Protection Act, PIPA) size kişisel bilgilerinize erişme ve bunların düzeltilmesini, silinmesini veya işlenmesinin durdurulmasını bizden isteme hakkı verir. Bu hakları kullanmak için ceo@uniholix.com adresine e-posta gönderin. Kişisel bilgileriniz Kore dışında, bu politikada açıklanan hizmet sağlayıcılar tarafından işlenir.

Değişiklikler

Hizmet veya mevzuat değiştiğinde bu politikayı güncelleyebiliriz. Güncel sürüm her zaman bu sayfadadır. Bir değişiklik kişisel verilerinizi nasıl işlediğimizi önemli ölçüde etkiliyorsa, değişiklik yürürlüğe girmeden önce bunu hizmet üzerinden duyururuz.