Gizlilik Politikası

Veri sorumlusu Comphedia Ltd'dir (Company No. 17154543), kayıtlı adres: 71–75 Shelton Street, Covent Garden, London WC2H 9JQ, Birleşik Krallık. Veri koruma iletişim kişisi: Waldemar Jasinski, privacy@hubryox.com.

Topladığımız veriler: (a) Hesap verileri: ad, e-posta adresi, şifre özeti, profil fotoğrafı; (b) Organizasyon verileri: çalışma alanı adları, üye listeleri, roller; (c) İçerik verileri: oluşturduğun belgeler, flash kartlar, panolar, notlar ve mesajlar; (d) Kullanım verileri: giriş zaman damgaları, özellik kullanımı, cihaz ve tarayıcı bilgileri; (e) Ödeme verileri: Stripe tarafından güvenli şekilde işlenir; kredi kartı numaralarını saklamayız.

Verilerini şu temellere dayanarak işliyoruz: (a) Sözleşmenin ifası: kaydolduğun HUBRYOX hizmetini sunmak için; (b) Meşru menfaat: hizmetimizi geliştirmek, dolandırıcılığı önlemek ve güvenliği sağlamak için; (c) Rıza: pazarlama iletişimleri gibi isteğe bağlı özellikler için; (d) Yasal yükümlülük: geçerli yasa ve yönetmeliklere uymak için.

Verilerinizi şu amaçlarla kullanıyoruz: platformu sağlamak ve sürdürmek; işlemsel e-postalar göndermek (doğrulama kodları, parola sıfırlama, event onayları); ödemeleri işlemek ve abonelikleri yönetmek; platform performansını ve kullanıcı deneyimini iyileştirmek; destek taleplerine yanıt vermek; yasal yükümlülüklere uymak.

Kişisel verilerinizi satmıyoruz. Verileri yalnızca şu taraflarla paylaşıyoruz: (a) Altyapı sağlayıcıları (barındırma ve depolama için Amazon Web Services, Frankfurt, Almanya); (b) Ödeme işlemcisi (ödeme işleme için Stripe); (c) E-posta hizmeti (işlemsel e-postalar için Amazon SES). Tüm işlemciler veri işleme sözleşmeleriyle bağlıdır ve yürürlükteki veri koruma düzenlemelerine uygundur. Bazı işleyenler verileri Birleşik Krallık/AEA dışında işleyebilir (ör. ABD'de Stripe). Bu aktarımlar uygun güvencelerle korunur (UK IDTA / AB Standart Sözleşme Maddeleri ve uygun olduğunda yeterlilik kararları).

Verilerini hesabın aktif olduğu sürece saklarız. Hesap silinmesinin ardından kişisel veriler 30 gün içinde kalıcı olarak kaldırılır. Anonimleştirilmiş kullanım verileri analitik amaçlarla saklanabilir. Fatura kayıtları, yasal zorunluluk gereği 10 yıl boyunca saklanır.

Şu haklara sahipsin: kişisel verilerine erişim; hatalı verileri düzeltme; verilerinin silinmesini talep etme; verilerini taşınabilir bir formatta dışa aktarma; meşru menfaate dayalı işlemeye itiraz etme; onayını istediğin zaman geri çekme. Bu hakları kullanmak için privacy@hubryox.com adresiyle iletişime geç. 30 gün içinde yanıt vereceğiz. Ayrıca bir veri koruma denetim otoritesine şikâyette bulunma hakkına da sahipsin — Birleşik Krallık'ta Information Commissioner's Office (ICO, ico.org.uk) veya AB/AEA'daki ikamet ettiğin ülkenin yetkili otoritesi.

HUBRYOX yalnızca platformun çalışması için gerekli olan temel çerezleri kullanır (oturum yönetimi, dil tercihi, tema tercihi). İzleme çerezleri, reklam çerezleri veya üçüncü taraf analiz çerezleri kullanmıyoruz.

Endüstri standardı güvenlik önlemleri uyguluyoruz: aktarım sırasında şifreleme (TLS 1.3) ve beklemede şifreleme (AES-256); bcrypt ile parola özetleme; iki faktörlü kimlik doğrulama; düzenli güvenlik denetimleri; AWS ile AB veri merkezlerinde (Frankfurt, Almanya) barındırılan altyapı.

HUBRYOX 16 yaşından küçük çocuklara yönelik değildir. 16 yaşından küçük çocuklardan bilerek kişisel veri toplamıyoruz. 16 yaşından küçük bir çocuğun bize kişisel veri sağladığını öğrenirsek, bu verileri derhal sileriz.

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikler, yürürlüğe girmeden en az 14 gün önce e-posta yoluyla iletilecektir. En güncel sürüm her zaman hubryox.com/privacy adresinde mevcuttur.

Gizlilikle ilgili sorular için veya veri koruma haklarını kullanmak için privacy@hubryox.com adresinden ya da şu adrese yazarak bizimle iletişime geçebilirsin: Comphedia Ltd, Londra, Birleşik Krallık.