Bu Gizlilik Politikası, PdfYard’ı kullandığınızda OWN SOUL LLC’ın (“PdfYard”, “biz”) hangi kişisel bilgileri neden topladığını, ne kadar sakladığını, kiminle paylaştığını ve sahip olduğunuz hakları açıklar. Bu bilgilerin veri sorumlusu OWN SOUL LLC’dır.
Kısaca: Hizmeti yürütmek için gerekeni toplarız, dosyalarınızı otomatik olarak sileriz, kişisel bilgilerinizi reklam için satmaz veya paylaşmayız, dosyalarınızla yapay zekâ eğitmeyiz ve reklam veya analiz çerezi kullanmayız.
1. Ne topluyoruz
- Hesap bilgileri: e-posta adresiniz, isteğe bağlı bir ad, diliniz ve güvenli biçimde karma (hash) alınmış şifreniz (şifrenizin kendisini asla saklamayız). Kabul ettiğiniz Koşulların sürümü ve zamanı.
- Dosyalar ve sonuçlar: yüklediğiniz belgeler ve araçların ürettiği dosyalar, ayrıca bir dosyanın kilidini açmak için girdiğiniz belge şifreleri (bir kez kullanılır, asla saklanmaz).
- Kullanım ve iş bilgileri: hangi araçları kullandığınız, dosya adları ve boyutları, ne zaman olduğu ve bir işin başarılı olup olmadığı — geçmişinizde gösterilir.
- Teknik bilgiler: güvenlik, hız sınırlama ve kötüye kullanımı önleme için IP adresiniz, tarayıcı türünüz (user agent) ve isteklerin zamanı. Davet programı için, kayıt olduğunuz veya giriş yaptığınız IP adresinin adresin kendisini değil, tek yönlü anahtarlı bir karmasını tutarız.
- Ödeme bilgileri: abone olursanız ödemeyi Stripe yürütür. Kart numaranızı asla görmez veya saklamayız. Bir Stripe müşteri kimliği, abonelik durumunuzu, yenileme tarihinizi ve bir ödemenin başarısız olup olmadığını alır ve saklarız.
- Davet bilgileri: davet kodunuz, onunla kimin kaydolduğu ve kazanılan günler.
- Yazışmalar: bize gönderdiğiniz e-postalar ve size gönderdiğimiz e-postalar (onay kodları gibi).
- Cihazınızda: devam eden işiniz (dosyalarınız, seçenekleriniz ve düzenlemeleriniz), sayfa yenilenirse kaybolmaması için tarayıcınızın deposunda en fazla 3 gün tutulur; siz bir düğmeye basmadıkça bize gönderilmez. Tema seçiminiz ve bir arkadaşınızın davet kodu da orada tutulur.
2. Neden kullanıyoruz ve hukuki dayanaklarımız
- Hizmeti sunmak için — hesabınızı oluşturmak, araçları çalıştırmak, önizleme göstermek, sonuçları indirmenizi sağlamak, abonelikleri ve günlük geçişleri işlemek (sizinle sözleşmemizin ifası).
- Hizmeti güvenli ve adil tutmak için — dolandırıcılığı, kötüye kullanımı ve mükerrer hesapları önlemek, sınırları uygulamak ve davet ödüllerini denetlemek (Hizmeti ve kullanıcılarını korumadaki meşru menfaatlerimiz).
- Sizinle iletişim kurmak için — onay kodları, makbuzlar, yenileme ve iptal bildirimleri ve önemli değişiklikler (sözleşme ve yasal yükümlülük).
- Yasal yükümlülükleri yerine getirmek için — örneğin ödeme işlemcimizin tuttuğu vergi ve muhasebe kayıtları (yasal yükümlülük).
Bilgilerinizi reklam için kullanmayız, hakkınızda profil oluşturmayız ve yalnızca otomatik işlemeye dayalı, hukuki veya benzeri önemli etkiler doğuran kararlar almayız. Pazarlama e-postası göndermeyiz.
3. Ne kadar saklıyoruz
- Yüklenen dosyalar ve sonuçlar: otomatik olarak silinir; normalde 2 saat sonra, indirme erişimi almanızı bekleyen işler en geç 24 saat sonra.
- Hesabı olmayan ziyaretçiler: işlerinin kaydı 24 saat içinde silinir.
- İş geçmişi (araç, dosya adları, boyutlar, zamanlar): hesabınızı tuttuğunuz sürece.
- Hesap bilgileri: hesabınızı silene kadar. Sildiğinizde hesabınızı, dosyalarınızı, iş akışlarınızı ve kayıtlı imzalarınızı hemen sileriz.
- Onay kodları: yalnızca karma olarak saklanır ve süreleri dolduktan bir gün sonra silinir.
- Karma alınmış IP adresleri (davet kontrolleri): 90 gün. Güvenlik kaydı (girişler ve hesap değişiklikleri, IP adresi dahil): 12 ay. Sunucu kayıtları otomatik olarak döndürülür ve doldukça üzerine yazılır.
- Davet kaydı: program sürdükçe; silinen hesaplara bağlantılar kaldırılır.
- Ödeme kayıtları: yasanın gerektirdiği şekilde Stripe tarafından tutulur.
4. Kimlerle paylaşıyoruz
Kişisel bilgileri yalnızca sözleşme kapsamında bizim adımıza işleyen hizmet sağlayıcılarla (“alt işleyiciler”) ve yalnızca gerektiği kadar paylaşırız:
- Oracle Cloud Infrastructure — sunucularımızı, veritabanımızı ve dosya depolamamızı barındırır.
- Cloudflare — ağ güvenliği, DNS ve web sitemizin iletimi; istekleriniz onun ağından geçer.
- Stripe — ödeme işleme ve abonelikler.
- Resend — e-postalarımızı gönderir (e-posta adresiniz ve ileti).
- Anthropic — yalnızca bir yapay zekâ aracı kullanırsanız: çeviri veya özet üretmek için o belgenin metni Anthropic’e gönderilir.
Yasa gerektirirse, hakları ve güvenliği korumak için ya da bir birleşme veya işletme satışı kapsamında da bilgi açıklayabiliriz (bu durumda bu politika geçerliliğini korur). Kişisel bilgilerinizi satmayız ve bağlamlar arası davranışsal reklam için paylaşmayız.
5. Yapay zekâ ve model eğitimi
Dosyalarınızı asla yapay zekâ modellerini eğitmek için kullanmayız. Bir yapay zekâ aracı kullandığınızda Anthropic, belgenin metnini, modellerini müşteri girdileri veya çıktılarıyla eğitmediğini belirten ticari koşulları kapsamında işler; metni kendi saklama politikası çerçevesinde sınırlı bir süre tutabilir. Diğer sağlayıcılarımız belgelerinizi size iletmek dışında hiçbir amaçla almaz; Cloudflare, müşteri içeriğiyle büyük dil modelleri eğitmediğini belirtir, ancak güvenlik sistemlerini geliştirmek için ağ trafiğinden örnekler kullanabilir.
6. Güvenlik
Trafik aktarım sırasında şifrelenir (HTTPS). Şifreler modern bir algoritmayla karma olarak saklanır. Belge şifreleri yalnızca onlara ihtiyaç duyan iş süresince bellekte tutulur. Üretim sistemlerine erişim kısıtlıdır. Hiçbir sistem kusursuz güvenli değildir, ancak bilgilerinizi korumak için çalışır ve yasanın gerektirdiği durumlarda bir ihlali size ve yetkililere bildiririz.
7. Seçenekleriniz ve haklarınız
- Erişim ve taşınabilirlik: hesap verilerinizin bir kopyasını panelinizden indirin (“Verilerimi indir”).
- Silme: hesabınızı panelinizden silin; bu her türlü aboneliği de iptal eder. Tüm dosyalarınızı da istediğiniz zaman silebilirsiniz.
- Düzeltme: adınızı panelinizden değiştirin veya başka bir şeyi düzeltmek için bize yazın.
- İtiraz ve kısıtlama: meşru menfaate dayalı işlemeye itiraz etmek veya işlemeyi kısıtlamak için bize yazın.
Herhangi bir hakkı kullanmak için paneli kullanın veya hesabınızdaki adresten support@pdfyard.com adresine yazın. Yasanın gerektirdiği süre içinde (GDPR kapsamında genellikle 30 gün, California yasası kapsamında 45 gün) yanıt veririz ve haklarınızı kullandığınız için size ayrımcılık yapmayız. Kimliğinizi doğrulamamız gerekebilir. Yetkili bir temsilci, yazılı izninizle sizin adınıza California talebinde bulunabilir.
8. California sakinleri (CCPA/CPRA)
Son 12 ayda şu kişisel bilgi kategorilerini topladık: tanımlayıcılar (e-posta, IP adresi), müşteri kayıtları (ad, hesap ayrıntıları), ticari bilgiler (abonelik durumu), internet veya ağ etkinliği (kullanım ve güvenlik kayıtları) ve hesap giriş bilgileri (yalnızca girişiniz için kullanılır). Bunları sizden ve cihazınızdan, madde 2’deki amaçlarla topladık ve yalnızca madde 4’teki hizmet sağlayıcılara açıkladık.
Kişisel bilgilerinizi bilme, erişme, düzeltme ve silme hakkınız ve bu hakları kullandığınız için ayrımcılığa uğramama hakkınız vardır. Kişisel bilgileri satmaz veya paylaşmayız, dolayısıyla devre dışı bırakılacak bir şey yoktur; Global Privacy Control sinyallerine de uyarız. Hassas kişisel bilgileri, size sınırlama hakkı verecek herhangi bir amaçla kullanmayız.
9. AB, AEA ve Birleşik Krallık’tan ziyaretçiler (GDPR)
Hukuki dayanaklarımız madde 2’de listelenmiştir. Erişim, düzeltme, silme, kısıtlama, taşınabilirlik ve itiraz haklarına ve işleme rızaya dayanıyorsa rızayı geri çekme hakkına sahipsiniz. Yerel veri koruma otoritenize şikâyette bulunma hakkınız da vardır; yine de önce size yardım etme fırsatını değerlendiririz.
10. Uluslararası aktarımlar
OWN SOUL LLC Amerika Birleşik Devletleri’ndedir ve sağlayıcılarımız bilgileri ABD’de ve diğer ülkelerde işleyebilir. Yasanın gerektirdiği yerlerde aktarımlar, sağlayıcılarımızın veri işleme koşullarında yer alan Avrupa Komisyonu Standart Sözleşme Maddeleri gibi güvencelerle korunur.
11. Çocuklar
Hizmet 16 yaşından küçük çocuklar için değildir ve onların kişisel bilgilerini bilerek toplamayız. Bir çocuğun bize kişisel bilgi verdiğini düşünüyorsanız bize ulaşın, sileriz.
12. Değişiklikler
Her değişikliği burada yeni bir tarihle yayınlarız. Değişiklik önemliyse, yürürlüğe girmeden önce e-postayla veya Hizmet içinde size bildirir ve bir sonraki girişinizde yeni sürümü kabul etmenizi isteriz.
13. İletişim
OWN SOUL LLC, California, ABD. E-posta: support@pdfyard.com