Gizlilik politikası

1. Veri sorumlusu

Bu politika, Constrigo'nun kullanıcılarının kişisel verilerini Genel Veri Koruma Tüzüğü (GDPR / RGPD) ve Fransız veri koruma mevzuatına uygun olarak nasıl topladığını ve işlediğini açıklar. Veri sorumlusu, kimliği ve iletişim bilgileri yasal bilgiler bölümünde yer alan Constrigo yayıncısıdır.

2. Toplanan veriler

Yalnızca hizmetin işleyişi için kesinlikle gerekli olan verileri toplarız:

• kimlik ve hesap verileri (ad, soyad, e-posta, telefon, şirket);
• araçta girilen mesleki veriler (teklifler, faturalar, şantiyeler, müşteriler);
• sağlayıcımız Stripe aracılığıyla işlenen faturalandırma ve ödeme verileri;
• bağlantı ve kullanım verileri (teknik günlükler, IP adresi, cihaz türü).

3. Amaçlar ve hukuki dayanaklar

Her işleme, belirli bir amaca ve bir hukuki dayanağa dayanır:

• hizmeti sunmak ve yönetmek — sözleşmenin ifası;
• faturalandırmayı ve tahsilatı yönetmek — sözleşmenin ifası ve yasal yükümlülük;
• güvenliği sağlamak ve dolandırıcılığı önlemek — meşru menfaat;
• hizmete ilişkin veya ticari bildirimler göndermek — meşru menfaat veya rıza.

4. Saklama süreleri

Hesap verileri, sözleşme ilişkisi süresince saklanır ve ardından yasal yükümlülüklere göre arşivlenir — özellikle muhasebe belgeleri ve faturalar için on yıl. Pazarlama verileri, son temastan sonra en fazla üç yıl saklanır.

5. Alıcılar ve veri işleyenler

Veriler, yayıncının yetkili ekipleri ile gizlilikle yükümlü teknik veri işleyenleri tarafından erişilebilir: barındırma sağlayıcısı, ödeme sağlayıcısı (Stripe), elektronik imza hizmeti (Yousign) ve e-posta gönderim araçları. Hiçbir veri üçüncü kişilere satılmaz.

6. Avrupa Birliği dışına aktarımlar

Veriler Avrupa Birliği içinde barındırılır. Bir veri işleyen AB dışına aktarım gerçekleştirdiğinde, bu aktarım Avrupa Komisyonu'nun standart sözleşme maddeleri gibi uygun güvencelerle çerçevelenir.

7. Haklarınız

GDPR uyarınca, verileriniz üzerinde aşağıdaki haklara sahipsiniz:

• erişim ve düzeltme hakkı;
• silme ve işlemenin kısıtlanması hakkı;
• meşru menfaate dayanan işlemeye itiraz hakkı;
• verilerinizin taşınabilirliği hakkı;
• ölümünüzden sonra verilerinizin akıbetine ilişkin talimat verme hakkı.

Bu haklar, yasal bilgiler bölümünde belirtilen iletişim bilgileri aracılığıyla bizimle iletişime geçilerek kullanılır. İşleme rızanıza dayandığında, rızanızı dilediğiniz zaman geri çekebilirsiniz.

8. Çerezler

Site, işleyişi için gerekli çerezleri ve rızanıza tabi olarak kitle ölçüm çerezlerini kullanır. Tercihlerinizi dilediğiniz zaman çerez yönetim bandı aracılığıyla ayarlayabilirsiniz.

9. Güvenlik

Verilerinizi yetkisiz erişime, kayba veya değişikliğe karşı korumak için uygun teknik ve idari önlemleri — iletişimlerin şifrelenmesi, erişim denetimi, düzenli yedeklemeler — uygularız.

10. CNIL'e şikâyet

Bizimle iletişime geçtikten sonra haklarınıza uyulmadığını düşünüyorsanız, Fransız denetim makamı olan Commission nationale de l'informatique et des libertés'e (CNIL) şikâyette bulunabilirsiniz.

11. Politikanın güncellenmesi

Bu politika, yasal veya teknik gelişmeleri yansıtmak için güncellenebilir. Son güncelleme tarihi sayfanın başında yer alır; düzenli olarak gözden geçirmenizi öneririz.