01Verilerinizden kim sorumludur
Veri sorumlusu, kayıtlı ofisi Fransa, Paris'te bulunan bir Fransız anonim şirketi olan NexoBot SAS'tır. Veri koruma görevlimize (DPO) [email protected] adresinden veya posta ile NexoBot SAS, Paris, Fransa adresinden ulaşabilirsiniz.
02Topladığımız veriler
Platformu çalıştırmak ve güvenli tutmak için gereken minimum veriyi topluyoruz:
| Kategori | Örnekler | Kaynak |
|---|---|---|
| Hesap verileri | E-posta adresi, görünen ad, şifre (karma), dil tercihi | Siz sağlarsınız |
| Kullanım verileri | Bot yapılandırmaları, emirler, emir geçmişi, platform etkileşimleri | Kullanımınızla oluşturulur |
| Teknik veriler | IP adresi, cihaz ve tarayıcı türü, zaman damgaları, çökme günlükleri | Otomatik olarak toplanır |
| İletişim verileri | Destek talepleri ve yanıtlarımız | Siz sağlarsınız |
| Faturalama verileri | Plan, abonelik durumu, ödeme işlemcimizden işlem referansları | İşlemci / kullanımınız |
Önizleme ortamında kimlik belgeleri toplamıyoruz ve müşterini tanı (KYC) verileri işlemiyoruz. Ödeme bilgilerinizi asla görmüyor veya saklamıyoruz: kart ve kripto ödeme ayrıntıları yalnızca ödeme işlemcimiz tarafından işlenir.
03Yasal dayanaklarımız
Verilerinizi yalnızca GDPR'ın izin verdiği durumlarda işliyoruz:
| Amaç | Yasal dayanak |
|---|---|
| Hesabınızı oluşturmak ve işletmek, botlarınızı çalıştırmak, hizmeti sunmak | Sizinle olan sözleşmemizin ifası |
| Platformu güvence altına almak, dolandırıcılığı ve kötüye kullanımı önlemek | Meşru menfaat |
| Ürünü iyileştirmek ve hataları düzeltmek (toplu, takma adlandırılmış veriler) | Meşru menfaat |
| Gizliliğe saygılı analizlerle kitleyi ölçmek | Gerektiğinde onayınız |
| Vazgeçebileceğiniz hizmet güncellemeleri göndermek | Meşru menfaat veya onay, içeriğe bağlı olarak |
| Vergi, muhasebe ve yasal yükümlülükleri yerine getirmek | Yasal yükümlülük |
04Verilerinizi nasıl kullanıyoruz
- Platformu sağlamak, işletmek ve kişiselleştirmek.
- Stratejilerinizi yürütmek ve hesabınızın doğru bir geçmişini tutmak.
- Hesapları, fonları ve altyapıyı dolandırıcılığa ve saldırılara karşı korumak.
- Destek taleplerinizi yanıtlamak ve sizi hizmet hakkında bilgilendirmek.
- Özellikleri iyileştirmek için kullanımı toplu olarak analiz etmek.
- Yasal, vergi ve düzenleyici yükümlülüklere uymak.
Kişisel verilerinizi satmıyoruz ve bunları asla üçüncü taraf reklamcılığı için kullanmıyoruz.
07Uluslararası aktarımlar
Verileriniz Avrupa Birliği'nde barındırılmaktadır. Bir sağlayıcı verileri Avrupa Ekonomik Alanı dışında işlerse, aktarım GDPR'nin gerektirdiği şekilde Avrupa Komisyonu'nun yeterlilik kararı veya standart sözleşme maddeleri (SCC'ler) ile korunur.
08Verilerinizi ne kadar süre saklıyoruz
- Hesap ve kullanım verileri — hesabınız aktifken saklanır, kapatıldıktan sonra 30 gün içinde silinir.
- Yedekler — 90 gün içinde otomatik olarak temizlenir.
- Fatura kayıtları — Fransız yasalarının gerektirdiği süre boyunca saklanır (faturalar için 10 yıla kadar).
- Destek yazışmaları — takip işlemlerini ele almak için 24 ay saklanır.
09Haklarınız
GDPR kapsamında şu haklara sahipsiniz:
- Hakkınızda tuttuğumuz kişisel verilere erişmek.
- Yanlış veya eksik verileri düzeltmek.
- Yasal saklama yükümlülüklerine tabi olarak verilerinizi silmek.
- Belirli işlemleri kısıtlamak veya itiraz etmek.
- Verilerinizi taşınabilir, yapılandırılmış bir formatta almak.
- Önceki işlemleri etkilemeksizin onayınızı istediğiniz zaman geri çekmek.
- Denetleyici bir makaleye şikayette bulunmak.
Bu haklardan herhangi birini kullanmak için [email protected] adresine e-posta gönderin. Bir ay içinde yanıt veriyoruz. Fransız yasalarına göre, ölümünüzden sonra verilerinizin akıbeti hakkında talimat verme hakkına da sahipsiniz.
10Güvenlik
Verilerinizi aktarım sırasında (TLS 1.2+) ve depolamada (AES-256) şifreleme, karma parolalar, iki faktörlü kimlik doğrulama seçenekleri, personel için en az ayrıcalıklı erişim ve 7/24 altyapı izleme ile koruyoruz. Kişisel veri ihlali durumunda, denetleyici makaleyi 72 saat içinde bilgilendiriyor ve riskin yüksek olduğu durumlarda sizi gecikmeksizin haberdar ediyoruz.
11Bu politikadaki değişiklikler
Ürün veya yasa geliştikçe bu politikayı güncelleyebiliriz. Önemli değişiklikler e-posta veya en az 30 gün önceden belirgin bir bildirimle duyurulur. Bu sayfanın üstündeki tarih her zaman referanstır.
12İletişim ve şikayetler
Verilerinizle ilgili herhangi bir soru için DPO'muzla [email protected] adresinden veya NexoBot SAS, Paris, Fransa adresinden iletişime geçin.
Ayrıca Fransız veri koruma yetkilisi CNIL'e — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 adresine veya ikamet ettiğiniz ülkenin denetleyici makalesine şikayette bulunabilirsiniz.