Gizlilik Politikası

1. Genel Hükümler

Bu Gizlilik Politikası; Varşova merkezli Myicode sp. z o.o.'nun (ul. Postępu 15, 02-676 Warszawa, NIP: 5214167154) (bundan sonra “Operatör”, “biz”), işlettiği Draft2Live platformu (bundan sonra “Platform”) aracılığıyla kişisel verilerinizi Genel Veri Koruma Tüzüğü (Tüzük (AB) 2016/679, bundan sonra “GDPR”) ve 10 Mayıs 2018 tarihli Polonya Kişisel Verilerin Korunması Kanunu uyarınca nasıl topladığını, işlediğini, sakladığını ve koruduğunu açıklar.

Platformu kullanarak bu Politikayı okuduğunuzu kabul edersiniz. Veri işleme koşullarını kabul etmiyorsanız lütfen Platformu kullanmayın.

2. Veri Sorumlusu

3. Hangi Verileri Topluyoruz

3.1. Doğrudan Senin Sağladığın Veriler

• Kayıt bilgileri: ad, soyad, e-posta adresi, parola
• Ödeme bilgileri: kredi/banka kartı bilgileri, fatura adresi (sertifikalı ödeme sağlayıcı üzerinden işlenir)
• Profil bilgileri: şirket adı, web sitesi, dil ayarları, Brand Voice
• Yüklediğin dosyalar: Knowledge Base belgeleri, görseller, işlenecek metinler
• İletişim verileri: müşteri desteğine gönderilen mesajlar, geri bildirimler

3.2. Otomatik Olarak Toplanan Veriler

• Teknik veriler: IP adresi, tarayıcı türü ve sürümü, işletim sistemi, ekran çözünürlüğü
• Kullanım verileri: ziyaret edilen sayfalar, oturum süresi, Platform'daki işlemler, oluşturulan makale sayısı
• Çerezler ve benzeri teknolojiler: ayrıntılar için Çerez Politikası'na bakabilirsin

4. İşleme Amaçları ve Yasal Dayanak

Kişisel verilerini aşağıdaki yasal dayanaklara göre işliyoruz (GDPR Madde 6):

5. Verilerin Üçüncü Taraflara Aktarılması

Hizmetleri sunabilmek için verilerini üçüncü taraf servis sağlayıcılara (veri işleyicilere) aktarıyoruz. Aşağıda alıcı kategorileri ve kullanılan servisler yer alıyor.

Kişisel verilerin aktarıldığı tüm veri işleyicilerle GDPR Md. 28 uyarınca Veri İşleme Sözleşmeleri (DPA) imzalanmıştır.

Google Search Console

When you connect your Google account, Draft2Live accesses your Google Search Console data — site-ownership verification, sitemap submission, search-performance metrics, and URL inspection results — for the website you built on our platform. Access is granted by you through Google OAuth and only after your explicit consent.

We use this data solely to provide the Search Console features inside your Draft2Live dashboard. We do not use it for advertising, we do not sell it, and we do not share it with third parties for their own purposes. It is accessed only by automated systems to render the features you request — no Draft2Live staff read it, except where strictly necessary for security or to comply with the law. We do not use it to develop, improve, or train generalized AI or machine-learning models.

Your Google authorization tokens are stored encrypted and are used only to make these requests on your behalf. You can revoke access at any time from the Draft2Live dashboard or from your Google Account security settings; when you revoke, we immediately stop accessing your Search Console data and delete the stored tokens.

6. Uluslararası Veri Aktarımları

Bazı sağlayıcılarımız Avrupa Ekonomik Alanı (AEA) dışında bulunmaktadır. Bu durumlarda yeterli düzeyde veri korumayı şu yollarla sağlıyoruz:

• 0
• 1
• 2

7. Veri Saklama Süreleri

• Hesap verileri: Hesabın aktif olduğu süre boyunca ve silinmesinden sonraki 30 gün
• Ödeme verileri: vergi mevzuatı gereklerine uygun şekilde (genellikle 10 yıla kadar)
• Analiz verileri: 26 aya kadar
• Pazarlama onayı: onay geri çekilene kadar
• Yüklenen dosyalar: Hesap aktif olduğu sürece; Hesap silindikten sonra 30 gün içinde kaldırılır

8. Hakların

GDPR kapsamında kişisel verilerinle ilgili aşağıdaki haklara sahipsin:

• Erişim hakkı (GDPR Madde 15) — kişisel verilerinin bir kopyasını alma
• Düzeltme hakkı (GDPR Madde 16) — hatalı veya eksik verileri düzeltme
• Silme hakkı (GDPR Madde 17) — “unutulma hakkı”
• İşlemeyi kısıtlama hakkı (GDPR Madde 18)
• Veri taşınabilirliği hakkı (GDPR Madde 20)
• İtiraz hakkı (GDPR Madde 21)
• Onayı geri çekme hakkı (GDPR Madde 7(3))

Bu haklardan herhangi birini kullanmak için [email protected] adresine yaz. 30 gün içinde yanıt veririz.

Ayrıca bir veri koruma denetim otoritesine şikayette bulunma hakkına da sahipsin. Polonya'da bu kurum Urząd Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl'dir. Başka bir AB ülkesindeysen, kendi ülkendeki denetim otoritesine başvurabilirsin.

9. Veri Sağlama Yükümlülüğü

Kayıt verilerini (ad, e-posta) sağlamak, Sözleşmenin imzalanması ve Platformun kullanılması için zorunlu bir koşuldur. Bu veriler olmadan Hesap oluşturamaz ve Hizmetleri sunamayız.

Ödeme verilerini sağlamak, Abonelik ücretinin ödenmesi için gereklidir. Pazarlama iletişimi için veri vermek ise isteğe bağlıdır ve Platformu kullanma imkanını etkilemez.

10. Veri Güvenliği

• 0
• 1
• 2
• 3
• 4

11. Otomatik Karar Verme

Platform, temel hizmet işlevi olarak içerik üretmek için AI kullanır. Hakkında hukuki sonuç doğuran otomatik karar verme veya profilleme uygulamıyoruz (GDPR md. 22).

12. Çocukların Verileri

Platform, 16 yaşın altındaki kişilere yönelik değildir. Çocuklardan bilerek veri toplamıyoruz. Bir çocuğun bize kişisel veri verdiğini fark edersen lütfen [email protected] adresinden bizimle iletişime geç.

13. Politikadaki Değişiklikler

Bu Politikayı güncelleyebiliriz. Önemli değişiklikleri e-posta yoluyla veya Platform arayüzü üzerinden sana bildiririz. Son güncelleme tarihi sayfanın en üstünde belirtilir.

14. İletişim