Gizlilik Politikası

1. Veri sorumlusu ve iletişim bilgileri

Kişisel verilerin veri sorumlusu, SmartTranslate.ai Hizmetini işleten kuruluştur ("Veri Sorumlusu", "biz").

Önemli: Birçok yargı bölgesinin bilgilendirme gerekliliklerini (AB/BK dahil) karşılamak için burada Veri Sorumlusunun tam unvanı, kayıtlı adresi, kuruluş ülkesi ve - varsa - kayıt numarası ile AB/BK temsilcisinin bilgileri yer almalıdır.

Veri koruması ve ilgili kişilerin haklarının kullanımıyla ilgili konularda bizimle şu adresten iletişime geçebilirsiniz: privacy@smarttranslate.ai.

2. Politikanın kapsamı ve tanımlar

Bu Politika, Hizmetin kullanımıyla bağlantılı olarak kişisel verilerin işlenmesini kapsar (web sitesi, panel, çeviri özellikleri, blog), buna bizimle iletişime geçmeniz ve pazarlama faaliyetleri (ör. bülten) da dahildir - eğer yürütülüyorsa.

"Kişisel veri", kimliği belirli veya belirlenebilir bir gerçek kişiye ilişkin bilgileri ifade eder (ör. e-posta adresi, hesap kimliği, belirli durumlarda IP adresi).

"İşleme"; verilerin toplanması, kaydedilmesi, saklanması, kullanılması, paylaşılması ve silinmesi gibi işlemleri kapsar.

3. Hangi verileri işliyoruz (veri kategorileri)

Kullanıcı tarafından sağlanan veriler: özellikle e-posta adresi (ör. bekleme listesine / bültene kayıt), çevrime gönderilen içerikler (metin, dosyalar) ile çeviri ayarları ve tercihleri (ör. seçilen dil varyantı, çeviri profili).

Bekleme listesi/bülten kayıt verileri: e-posta, dil/yerel ayar, onay bilgileri (ör. bekleme listesi onayı ve isteğe bağlı pazarlama izni) ile kayıtla ilgili teknik veriler (IP adresi, user-agent) ve kayıtların oluşturulma/güncellenme tarihleri.

Hesap ve kimlik doğrulama verileri: giriş yapıyorsanız, hesabın oluşturulması ve sürdürülmesi için gerekli verileri işleriz (ör. kullanıcı kimliği, e-posta adresi, oturum verileri). Hizmette Clerk kimlik doğrulama sağlayıcısı kullanılmaktadır.

Teknik ve operasyonel veriler: IP adresi, çerez tanımlayıcıları, cihaz ve tarayıcı bilgileri (ör. user-agent) ve Hizmet kullanımına ilişkin olaylar.

Analitik veriler: analitik çerezlere izin vermeniz halinde, Hizmetin kullanımına ilişkin istatistiksel verileri işleyebiliriz (ör. sayfa görüntülemeleri, temel oturum parametreleri); bunun için analitik araçlar kullanılabilir (ör. Google Analytics 4 ve Cloudflare Web Analytics - yapılandırmaya bağlı olarak).

İletişim verileri: bizimle iletişime geçmeniz halinde yazışmaların içeriği (ör. gizlilik konulu e-posta).

Özel nitelikli kişisel verileri (hassas veriler) ve ceza mahkûmiyetleri ile suçlara ilişkin verileri toplamayı amaçlamıyoruz ve sizden bunları talep etmiyoruz. Çeviri içeriklerinde bu tür verileri göndermemenizi rica ederiz; ancak bu gerekli ise ve uygun hukuki dayanağa sahipseniz istisna olabilir.

4. Veri kaynakları

Verileri doğrudan sizden toplarız (ör. bekleme listesine kaydolduğunuzda, hesap açtığınızda, çeviri için içerik gönderdiğinizde, bizimle iletişime geçtiğinizde).

Bazı teknik veriler, BT sistemleri ve tarayıcı tarafından otomatik olarak toplanır (ör. IP adresi, çerezler, cihaz parametreleri).

Harici bir kimlik doğrulama sağlayıcısı (Clerk) üzerinden giriş yapıyorsanız, girişin çalışması için gerekli ölçüde hesap/oturum verilerini bu sistemden de alabiliriz.

5. İşleme amaçları ve hukuki dayanaklar (AB/BK)

AB/AEA veya Birleşik Krallık'ta bulunuyorsanız, işleme için hukuki dayanaklar özellikle GDPR / UK GDPR'nin 6. maddesinden kaynaklanır. Aşağıda tipik amaçlar ve hukuki dayanaklar belirtilmiştir; gerçek kapsam, kullandığınız özelliklere bağlıdır.

Sözleşmenin ifası veya sözleşme öncesi işlemler (GDPR madde 6(1)(b)): Hizmetin işlevlerinin yerine getirilmesi, buna (varsa) içerik ve belgelerin çevrilmesi, kullanıcı hesabının yönetilmesi ve hizmetle ilgili görevlerin yürütülmesi dahildir.

Açık rıza (GDPR madde 6(1)(a)): bültene kayıt (varsa), analitik çerezler ve benzeri teknolojiler (ör. Google Analytics 4), rıza talep ettiğimiz diğer işlemler. Rızanızı istediğiniz zaman geri çekebilirsiniz (geri çekme öncesindeki işlemenin hukuka uygunluğunu etkilemez).

Meşru menfaat (GDPR madde 6(1)(f)): Hizmetin güvenliğinin sağlanması, kötüye kullanımın önlenmesi (ör. kısa sürede tek bir IP'den yapılan kayıtların sınırlandırılması), Hizmetin sürdürülmesi ve geliştirilmesi, hak taleplerinin ileri sürülmesi veya savunulması.

Hukuki yükümlülük (GDPR madde 6(1)(c)): mevzuatın belirli verileri işlememizi gerektirmesi halinde (ör. başvurular, talepler veya kamu otoritesi isteklerinin ele alınmasıyla bağlantılı olarak).

6. Veri vermek zorunlu mu

Belirli verilerin sağlanması, Hizmetin bazı özelliklerinden yararlanmak için gereklidir.

Örneğin: bekleme listesine kayıt olmak için e-posta adresinizi vermeniz ve bekleme listesi yönetimi için gerekli onayı sağlamanız gerekir. Bu veriler olmadan kayıt işlemi tamamlanamaz.

Çeviri işlemlerinde: çeviri metninin ve seçilen ayarların sağlanması, hizmetin yerine getirilebilmesi için zorunludur.

7. Veri alıcıları ve veri işleyenler

Hizmetin çalışmasını destekleyen güvenilir hizmet sağlayıcıları (veri işleyenler) kullanıyoruz. Bunlar özellikle şunlar olabilir: Cloudflare (hosting, CDN/altyapı, Workers/D1/Images hizmetleri), Clerk (kimlik doğrulama ve hesap yönetimi) ve analitik araç sağlayıcıları (ör. Google Analytics 4, Cloudflare Web Analytics - yapılandırmaya ve sizin onayınıza bağlı olarak).

Sağlayıcılar, hizmet sunumu için gerekli ölçüde, sözleşmelere ve bizim belgelenmiş talimatlarımıza dayanarak verileri işler.

Verileri ayrıca şu taraflara açıklayabiliriz: (a) Veri Sorumlusunun yetkili çalışanları ve iş ortakları, (b) danışmanlar (ör. hukuk danışmanları) - gerektiğinde, (c) kamu makamları - mevzuat gerektirdiğinde.

8. Çerezler, benzer teknolojiler ve analiz

Hizmet, zorunlu amaçlar için çerezler ve benzer teknolojiler kullanır (ör. oturumun sürdürülmesi, güvenlik, dil tercihlerinin hatırlanması) ve - sizin onayınızla - analitik amaçlar için de kullanabilir.

Hizmette, çerez kategorilerini seçmenizi sağlayan bir onay bannerı bulunur. Analitik çerezler isteğe bağlıdır.

Yapılandırmaya bağlı olarak Google Consent Mode v2 mekanizmasıyla Google Analytics 4 (GA4) ve Cloudflare Web Analytics kullanabiliriz. Analitik kategoriye onay verilmemesi halinde, onay gerektiren mekanizmaların çalışmasını sınırlandırırız/devre dışı bırakırız ve belirtilen analitik çerezleri temizleriz (ör. _ga, _gid).

Çerez kategorileri ve onayın nasıl yönetileceğine ilişkin ayrıntılar Çerez Politikasında yer almaktadır.

9. Uluslararası veri aktarımları (AB/AEA ve BK dışı)

Bulut hizmetlerinin küresel yapısı nedeniyle veriler, ikamet ettiğiniz yer dışındaki ülkelerde, buna AB/AEA veya Birleşik Krallık dışı ülkeler de dahil olmak üzere işlenebilir.

Verileri AB/AEA veya BK dışına aktardığımızda, yeterlilik kararları veya standart sözleşme maddeleri (SCC) gibi uygun hukuki mekanizmaları ve gerektiğinde ek koruyucu önlemleri uygularız.

Bizimle iletişime geçerek kullanılan aktarım güvenceleri hakkında bilgi talep edebilirsiniz.

10. Veri saklama süreleri

Verileri, bu Politikada açıklanan amaçları gerçekleştirmek için gerekli süre boyunca saklarız; ardından, daha uzun saklama yasal olarak zorunlu değilse veya gerekli değilse (ör. talep, dava veya savunma amaçları için) siler veya anonim hale getiririz.

Bekleme listesi/bülten kayıtları: verileri (ör. e-posta, onaylar, kayıtların teknik parametreleri) abonelikten çıkana / rıza geri çekilene kadar veya verilerin toplandığı amaç için artık gerekli olmadığı süre boyunca saklarız.

Analitik veriler: saklama süreleri analitik aracın yapılandırmasına ve çerez ayarlarınıza bağlıdır; ayrıntılar sağlayıcı politikalarından da kaynaklanabilir.

Çeviri içerikleri (metin/dosyalar): kural olarak bunları, hizmetin sunulması ve kalitesinin sağlanması için gerekli olduğu sürece işleriz; sonrasında hesap, plan ve güvenlik ile mevzuat gerekliliklerine uygun şekilde siler veya anonimleştiririz.

11. Veri güvenliği

Verileri korumaya yönelik teknik ve organizasyonel önlemler uygularız (ör. erişim kontrolü, yetki sınırlamaları, iletim şifreleme, altyapı güvenlik mekanizmaları, izleme ve olay kaydı).

Hiçbir sistem %100 güvenlik garantisi vermez. Bir veri ihlali tespit edersek, yürürlükteki mevzuata uygun olarak gerekli adımları atarız (uygulanabilirse bildirimler dahil).

12. Haklarınız (AB/AEA ve Birleşik Krallık)

AB/AEA veya BK'da bulunuyorsanız, yasal sınırlar içinde şu haklara sahipsiniz: verilere erişim, düzeltme, silme ("unutulma hakkı"), işlemenin sınırlandırılması, veri taşınabilirliği ve meşru menfaate dayalı işleme itiraz etme hakkı.

İşleme rızaya dayanıyorsa, rızanızı istediğiniz zaman geri çekebilirsiniz (geri çekmeden önce yapılan işlemenin hukuka uygunluğunu etkilemez).

İşlemenin hukuka aykırı olduğunu düşünüyorsanız, denetim makamına (ör. Polonya'da: Kişisel Verileri Koruma Kurumu Başkanı) veya ülkenizdeki yetkili makama şikâyette bulunma hakkınız vardır.

13. ABD'deki sakinler için bilgiler (seçili eyaletler) - açıklamalar ve haklar

İkamet ettiğiniz yere bağlı olarak ek haklara sahip olabilirsiniz (ör. Kaliforniya - CCPA/CPRA; Colorado, Connecticut ve diğer eyaletler). Kural olarak bunlar; toplanan veri kategorileri ve amaçları hakkında bilgi edinme, verilere erişim, verileri silme, verileri düzeltme ve bazı eyaletlerde verilerin "satışı"/"paylaşımı"na veya hedefli reklam amaçlı işlenmesine itiraz etme haklarını içerir.

Gizlilik yasalarında kullanılan tipik eyalet tanımlarına göre kişisel veri satışı yapmıyoruz. İleride "satış" veya "paylaşım" olarak nitelendirilebilecek işlemler (ör. hedefli reklam) yürütmeye başlarsak, Politikayı güncelleyecek ve gerekli opt-out mekanizmalarını sağlayacağız.

Gizlilik haklarına ilişkin bir talep (erişim/silme/düzeltme/opt-out) göndermek için bizimle şu adresten iletişime geçin: privacy@smarttranslate.ai. Talebi doğrulamak ve kötüye kullanımı önlemek için gerekli bilgileri sizden isteyebiliriz.

Haklarınızı kullanmanız nedeniyle sizi ayrımcılığa tabi tutmayız.

14. Otomatik karar verme ve profil oluşturma

Hizmette otomatik süreçler bulunabilir (ör. AI modelleri kullanılarak metin/belge çevirisi, seçilen çeviri profiline göre ayarların belirlenmesi).

Bu tür işlemler kural olarak sizin üzerinizde hukuki sonuç doğurmaz ve benzer şekilde sizi önemli ölçüde etkilemez. Madde 22 GDPR kapsamına giren (önemli etki doğuran otomatik kararlar) süreçler uygularsak, ayrı bilgilendirme ve gerekli güvenceleri sağlayacağız.

15. Çocuklara ilişkin veriler

Hizmet çocuklara yönelik değildir. Eğer bir ebeveyn/vasî iseniz ve bir çocuğun gerekli onay olmaksızın bize kişisel veri verdiğinden şüpheleniyorsanız, bizimle iletişime geçin - uygun adımları atacağız.

16. Gizlilik Politikasındaki değişiklikler ve iletişim

Gizlilik Politikasını, Hizmetteki, sağlayıcılardaki veya yasal gerekliliklerdeki değişiklikleri yansıtacak şekilde güncelleyebiliriz. Güncel sürüm, son güncelleme tarihiyle birlikte bu sayfada yayınlanır.

Gizlilikle ilgili konularda ve haklarınızı kullanmak için bizimle şu adresten iletişime geçin: privacy@smarttranslate.ai. Güvenlik amacıyla, kimliğinizi veya başka biri adına hareket etme yetkinizi doğrulamak için ek bilgi isteyebiliriz.