1. Veri sorumlusu
Veri sorumlusu, Lille Métropole Ticaret ve Şirketler Sicili’ne 942 543 943 numarasıyla kayıtlı, 216 rue Clémenceau, 59139 Wattignies (Fransa) adresindeki Perform Code SAS’tır. Verilerinle ilgili her türlü talep için [email protected] adresinden bize ulaşabilirsin.
2. Toplanan veriler
Elofoot’u çalıştırmak için şunları topluyoruz: (a) hesap verileri — e-posta, kullanıcı adı, Argon2 ile özetlenmiş (hash) şifre; (b) teknik veriler — güvenlik amacıyla bağlantı kayıtları, anonimleştirilmiş IP adresi, kullanıcı aracısı (user-agent); (c) kullanım verileri — oluşturulan tahminler, favoriler, tercihler; (d) yalnızca Stripe tarafından işlenen ödeme verileri (Elofoot hiçbir kart numarasını saklamaz); (e) onay kayıtları — CNIL karşısındaki ispat yükümlülüklerimizi yerine getirmek için Kullanım Koşulları’nın her kabulü ve pazarlama iletişimine her onay/ret kaydedilir (zaman damgası, belge sürümü, işlem anındaki anonimleştirilmiş IP ve kullanıcı aracısı). GDPR’ın 9. maddesi anlamında hiçbir hassas veri toplanmaz. Mobil parayla ödeme yaptığında ödeme, hizmet sağlayıcımız pawaPay tarafından işlenir ve senin tarafından operatörün nezdinde onaylanır: Elofoot ne mobil para cüzdan numarasını ne de PIN kodunu saklar. Telefon numarası pawaPay ödeme sayfasında girilir; Elofoot yalnızca ödemeyi takip etmek için gereken bilgileri (işlem kimliği, tutar, para birimi, ülke, operatör ve durum) saklar.
2 bis. Şans çarkı ve dolandırıcılığın önlenmesi
Şans çarkını çalıştırmak için Elofoot hesap kimliğini, çekiliş zaman damgasını, rastgele sonucu ve verilen ödülü işler. 24 saatlik sınırı uygulamak ve birden fazla hesabı önlemek için ayrıca özetlenmiş (hash) bir cihaz tanımlayıcısı, teknik bir dolandırıcılık önleme parmak izi ve özel bir HttpOnly çerezi kullanırız. Pro ödülü için Stripe promosyon ve kod tanımlayıcıları saklanır; Elofoot hiçbir kart verisi saklamaz.
Çekiliş ve ödülün verilmesi, talep edilen hizmetin ifasına dayanır; kötüye kullanımın önlenmesi ise Perform Code SAS’ın adilliği ve güvenliği koruma konusundaki meşru menfaatine dayanır. Çekiliş kaydı hesapla birlikte saklanır ve hesapla birlikte silinir; Stripe’ın ve Perform Code SAS’ın yasal yükümlülükler gereği saklaması gereken fatura verileri saklıdır.
3. İşleme amaçları
Verilerin şu amaçlarla kullanılır: (a) hizmeti sunmak (tahmin oluşturmak, favorilerini takip etmek); (b) hesabını güvence altına almak; (c) ödemeleri Stripe aracılığıyla işlemek; (d) işlemsel e-postalar göndermek (doğrulama, güvenlik, ödeme onayı) — bu e-postalar sözleşmenin ifası için zorunludur ve onayını gerektirmez; (e) yalnızca ve yalnızca onay vermişsen pazarlama e-postaları göndermek (bülten, ürün ipuçları, paket yükseltme teklifleri). Hiçbir veri harici reklam profillemesi için kullanılmaz veya üçüncü taraflara satılmaz. (c) bendinde belirtilen ödeme işlemleri, mobil para ödemeleri için bunların hizmet sağlayıcımız pawaPay aracılığıyla işlenmesini de kapsar.
4. Hukuki dayanaklar
İşleme şu dayanaklara dayanır: sözleşmenin ifası (Starter, Pro ve Elite aboneliklerinin sağlanması, işlemsel e-postalar), meşru menfaat (hesap güvenliği, dolandırıcılığın önlenmesi), açık rıza (pazarlama iletişimleri — bu rızayı istediğin zaman geri çekebilirsin) ve yasal yükümlülüklere uyum (faturalandırma, muhasebe, ispata yönelik onay kaydı).
5. Saklama süreleri
Hesap verileri, hesabın aktif olduğu sürece saklanır. Hesap silindiğinde kullanıcı verileri 30 gün içinde silinir; muhasebe ve vergi yükümlülükleri gereği (Fransız Ticaret Kanunu, madde L123-22) yalnızca faturalar on yıl süreyle saklanır. Teknik kayıtlar en fazla on iki ay saklanır.
7. Hakların
İstediğin zaman verilerine erişme, bunları düzeltme, silme, itiraz etme, işlemeyi kısıtlama ve taşınabilirlik haklarına sahipsin. Ölüm sonrasına ilişkin talimatlar da belirleyebilirsin. Tüm verilerini (onay geçmişin dâhil) dışa aktarabilir veya hesabını doğrudan ayarlarından ya da [email protected] adresine yazarak silebilirsin. Pazarlama onayı, “E-posta bildirimleri” ayarlarından veya her pazarlama e-postasının altındaki abonelikten çıkma bağlantısıyla (RFC 8058 uyumlu) istediğin zaman geri çekilebilir. En geç bir ay içinde yanıt veririz (GDPR madde 12). Anlaşmazlık sürerse CNIL’e şikâyette bulunabilirsin: www.cnil.fr.
10. Güvenlik
Argon2 ile özetlenmiş şifreler, aktarım sırasında TLS şifrelemesi, belirteç rotasyonlu ve süresi sınırlı oturumlar, kullanıcı bazında veri izolasyonu. Hiçbir sistem kusursuz olmadığından, verilerini etkileyen bir güvenlik olayı durumunda GDPR’ın 34. maddesi uyarınca 72 saat içinde bilgilendirilirsin.