Gizlilik Politikası
MiniAtlas (“biz”), ATTO SPACE INC, 8080 N Central Expy Ste 1700, Dallas, TX 75206, ABD tarafından işletilir. Bu politika, miniatlas.app’i kullandığınızda hangi kişisel verileri işlediğimizi, bunu neden yaptığımızı ve sahip olduğunuz seçenekleri açıklar.
Kimleri kapsar
MiniAtlas hesapları yetişkinler (18 yaş ve üzeri) içindir: ebeveynler, veliler, eğitimciler ve satıcılar. MiniAtlas çocuklara yönelik değildir ve 13 yaşından (AEA ve Birleşik Krallık’ta 16 yaşından) küçük çocuklardan bilerek kişisel veri toplamayız. Bir çocuğun bize kişisel veri verdiğini düşünüyorsanız bizimle iletişime geçin; bu verileri sileriz.
Topladığımız bilgiler
- Hesap verileri: e-posta adresi, ad (isteğe bağlı), tuzlanmış ve özetlenmiş (hash) bir şifre değeri (PBKDF2; şifrenizin kendisini asla saklamayız), planınız, pazarlama tercihiniz ve hesap zaman damgaları.
- Oturum ve güvenlik verileri: zorunlu, HttpOnly bir çerezde saklanan rastgele bir oturum kimliği, sunucumuzdaki özetlenmiş kopyası, tarayıcınızın kullanıcı aracısı (user-agent) bilgisi ve şifre tahminini engellemek için kullanılan, başarısız giriş denemelerine ait kısa ömürlü kayıtlar. IP adresinizi veritabanımızda saklamayız.
- Satın alımlar ve üyelikler: ne satın aldığınız, tutar, para birimi, tarih ve durum ile Stripe kimlikleri. Kart ve banka bilgileri Stripe’ın sayfalarına girilir ve Stripe tarafından işlenir; tam kart numaralarını asla görmeyiz veya saklamayız.
- Kaydedilen kaynaklar: hesabınıza kaydettiğiniz bağlantılar ve başlıklar.
- Satıcı verileri: mağaza adı, ülke, satıcı türü, tanıtım yazısı, web sitesi, ürün ilanları ve dosyaları, satışlar ve ödeme durumu. Ödemeler için kimlik doğrulama, vergi ve banka bilgileri Stripe tarafından hesap kurulumu sırasında toplanır.
- Mesajlar: iletişim formu aracılığıyla bize gönderdikleriniz (ad, e-posta, konu, mesaj) ve barındırma sağlayıcımızın bağlantınızdan çıkardığı ülke bilgisi.
- Bekleme listesi: e-posta, kayıt zamanı, arayüz dili, sitede kaydolduğunuz yer ve bağlantınızdan çıkarılan ülke.
- Tarayıcı depolaması: cihazınızın localStorage alanında dil ve konum tercihleriniz (
ma_lang,ma_home,ma_lang_hint), çerez bildiriminin görüldüğü bilgisi (ma_consent) ve bekleme listesi için yeniden deneme kopyası (ma_waitlist). - Ziyaret istatistikleri: sayfa görüntülemelerini saymak ve sayfa hızını ölçmek için Cloudflare Web Analytics kullanırız. Bu hizmet çerez yerleştirmez, yerel depolama kullanmaz ve siteler arasında sizin hakkınızda profil oluşturmaz; Cloudflare her ziyaretin sayfa adresini, yönlendiren adresi, tarayıcı türünü ve yaklaşık ülkesini işler.
Verileri nasıl kullanıyoruz ve hukuki dayanaklarımız
- Hesabınızı, üyeliklerinizi, indirmelerinizi ve satıcı araçlarını sağlamak için (sözleşmenin ifası).
- Ödeme almak, dolandırıcılığı önlemek ve vergi ile muhasebe için gerekli kayıtları tutmak için (sözleşme; hukuki yükümlülük; güvenliğe ilişkin meşru menfaat).
- Mesajlarınızı yanıtlamak ve destek sağlamak için (sözleşme; meşru menfaat).
- Lansman haberlerini ve onay verirseniz ara sıra ürün güncellemelerini göndermek için (açık rıza; istediğiniz zaman geri alabilirsiniz).
Kişisel verileri satmaz veya kiralamayız; reklam çerezleri ya da siteler arası izleme kullanmayız (tek istatistik aracımız yukarıda açıklanan çerezsiz Cloudflare Web Analytics’tir) ve verilerinizi hukuki sonuç doğuran otomatik kararlar için kullanmayız.
Hizmet sağlayıcılar
- Cloudflare, Inc.: barındırma, veritabanı (D1), dosya ve anahtar-değer depolama, güvenlik (ABD/küresel).
- Stripe, Inc. ve bağlı şirketleri: ödemeler, abonelikler, vergi hesaplama, satıcı hesabı kurulumu ve ödemeler. Stripe bazı veriler için bağımsız veri sorumlusu olarak hareket eder; bkz. stripe.com/privacy.
- İşlemsel e-postalar açıldığında (şifre sıfırlama ve makbuzlar için) bir e-posta gönderim sağlayıcısı.
Uluslararası aktarımlar
Biz bir ABD şirketiyiz ve hizmet sağlayıcılarımız verileri Amerika Birleşik Devletleri’nde ve başka ülkelerde işleyebilir. GDPR veya UK GDPR’ın uygulandığı durumlarda AB Standart Sözleşme Maddeleri, Birleşik Krallık Eki ve mümkün olduğunda AB-ABD Veri Gizliliği Çerçevesi gibi uygun güvencelere dayanırız.
Verileri ne kadar süre saklıyoruz
- Hesap verileri: hesabınız açık olduğu sürece. Hesabınızı sildiğinizde verileri hemen sileriz; yalnızca sipariş kayıtlarını, hesabınızla bağlantısı kaldırılmış hâlde, vergi ve muhasebe mevzuatının gerektirdiği süre boyunca (genellikle en fazla 7 yıl) saklarız.
- Oturumlar: en fazla 30 gün. Başarısız giriş kayıtları: en fazla 24 saat. Şifre sıfırlama bağlantıları: 1 saat.
- Mesajlar: en fazla 24 ay. Bekleme listesi: lansman iletişimi sona erene veya kaldırılmanızı isteyene kadar.
Haklarınız
Yaşadığınız yere bağlı olarak (örneğin GDPR, UK GDPR veya CCPA/CPRA gibi ABD eyalet yasaları kapsamında) verilerinize erişme, onları düzeltme, silme ve taşıma, işlemeye itiraz etme veya işlemeyi kısıtlama ve rızanızı geri alma haklarına sahip olabilirsiniz. Giriş yapmış kullanıcılar verilerini indirebilir ve hesaplarını istedikleri zaman Hesabım sayfasından silebilir. Diğer her konuda bize yazın; 30 gün içinde yanıt veririz. AEA ve Birleşik Krallık’ta yaşayanlar yerel veri koruma otoritesine de şikâyette bulunabilir.
Güvenlik
Her yerde HTTPS, özetlenmiş şifreler, HttpOnly/Secure/SameSite çerezler, CSRF koruması, istek sınırlama, imzalı ve süresi dolan indirme bağlantıları ve en az yetki ilkesine dayalı erişim kullanırız. Hiçbir sistem kusursuz derecede güvenli değildir; bir sorundan şüphelenirseniz bize hemen haber verin.
Değişiklikler
Güncellemeleri bu sayfada yayımlarız; önemli değişiklikleri hesap sahiplerine e-postayla veya sitede bildiririz.
Veri sorumlusu ve iletişim
ATTO SPACE INC
8080 N Central Expy Ste 1700
Dallas, TX 75206
ABD
E-posta: atlas@miniatlas.app · Telefon: +1 945 365 0365 · ya da iletişim formumuzu kullanın.
Ayrıca Kullanım Koşullarımıza, Çerez Bildirimimize ve İade Politikamıza bakın.
Haftalık bülten ve yazdırılabilirler
Haftalık e-postaya abone olursanız (ana sayfada, bülten sayfasında, testte veya yazdırılabilir sayfaları istediğinizde), e-posta adresinizi, dilinizi, kaydolduğunuz sayfayı, yaklaşık ülkenizi (bağlantınızdan) ve onayınızın zamanını ve metnini saklarız. Bunları yalnızca bülteni göndermek için kullanırız; satmayız veya paylaşmayız. Her e-postada abonelikten çıkma bağlantısı bulunur; adresinizin silinmesi için atlas@miniatlas.app adresine de yazabilirsiniz. Hukuki dayanak: istediğiniz zaman geri alabileceğiniz açık rızanız (GDPR md. 6(1)(a)).