TwinOry Gizlilik Bildirimi
1. Veri sorumlusu
1.1 twinory.net'te işlenen kişisel verilerin veri sorumlusu şudur: SMARTEDTECH SL, B66970831, Carrer Agricultura, 16, 1º, 9ª, 08320 El Masnou, Barcelona, Spain (İşletmeci). Gizlilik iletişim adresi: privacy@twinory.net. Haklar formu: /legal/privacy-rights.
1.2 Veri koruma rolleri aşağıdaki gibi dağıtılır.
1.3 Platform verisi. İşletmeci, platformu işletmek için işlenen kişisel verilerin veri sorumlusudur: hesap, kimlik doğrulama, kabul kayıtları, ödemeler, güvenlik, destek, iletişimler ve analitik.
1.4 Sağlayıcı tedarik verisi. Bir sağlayıcı, platform aracılığıyla bir müşteriye hizmet sunduğunda, sağlayıcı o tedarik için ihtiyaç duyduğu verinin (rezervasyon, sipariş, klinik, eğitsel veya mesleki kayıtlar) bağımsız veri sorumlusudur; İşletmeci ise işlemin platform düzeyindeki kaydının veri sorumlusudur. Her taraf kendi yükümlülüklerine uyar; hiçbiri diğeri adına hareket etmez. twinory.net'te bu paragraf, yalnızca üçüncü taraf bir tedarik etkinleştirildiğinde ve sipariş özetinde belirtildiğinde uygulanır.
1.5 Veri işleyen hizmetleri. İşletmeci, bir işletme müşterisinin talimatları uyarınca o müşteri adına kişisel veri işlediğinde (örneğin bir kurumsal kiracının çalışan verisi), Veri İşleme Sözleşmesi (DAT-01) uygulanır ve yönetir; siparişin parçası olarak imzalanır.
1.6 SET platformları arasında paylaşım. Kişisel veri, ayarlarınızda belirli varış yerini etkinleştirmedikçe, İşletmeci veya grubu tarafından işletilen başka bir platformla paylaşılmaz. Bir varış yerini etkinleştirmek diğerlerini etkinleştirmez ve bunu dilediğiniz zaman devre dışı bırakabilirsiniz.
1.7 Uluslararası aktarımlar. Kişisel veri Avrupa Ekonomik Alanı'nda saklanır. Avrupa Ekonomik Alanı dışındaki bir veri işleyen kullanıldığında aktarım, alt işleyen ekinde (DAT-02) listelenen Standart Sözleşme Maddeleri kapsamındadır.
2. Neyi, neden ve hangi sebeple işleriz
| Veri sınıfı | Amaç | Hukuki sebep (GDPR) | Saklama |
|---|---|---|---|
| Hesap verisi: e-posta, görünen ad, doğum tarihi veya yaş aralığı, parola karması, dil, ayarlar | Hesabınızın oluşturulması ve işletilmesi; yaş kapısı; güvenlik | Madde 6(1)(b) sözleşme | Hesabın ömrü + 90 gün (madde 6) |
| Kabul kayıtları: belge kimliği, sürüm, karma, zaman, yöntem, karma hâle getirilmiş IP ve kullanıcı aracısı | Hangi şartları kabul ettiğinizin kanıtlanması | Madde 6(1)(c) ve 6(1)(f) uyumun kanıtı | İlişkinin bitiminden sonra 5 yıl |
| Twin içeriği: yayımlanan alanlar, Ask Card soruları ve yanıtları, takipler, görünürlük ayarları | Twin'inizin ve sosyal keşif hizmetinin işletilmesi | Madde 6(1)(b) sözleşme | Hesabın ömrü + 90 gün |
| Özel Twin yapılandırması: Never-Do kuralları, özel bellek, korumalı kimlik ayarları | Twin'iniz için belirlediğiniz sınırların uygulanması | Madde 6(1)(b) sözleşme; madde 4 gizlilik | Hesabın ömrü + 90 gün; hiçbir zaman yayımlanmaz veya dizinlenmez |
| Ses, görüntü ve benzerlik materyali (yalnızca siz etkinleştirirseniz) | Twin'inizin ses veya görsel temsilinin oluşturulması | Madde 6(1)(a) rıza, amaç recording_voice / likeness_persona (ACC-02) | Geri almaya kadar + 30 gün (C25.3) |
| Madde 3 uyarınca vasi katılımının gerekli olduğu 16–17 yaşındaki üyeler için vasi verisi | Vasi kimliğinin ve ehliyetinin doğrulanması | Madde 6(1)(c) ve 6(1)(f) | Reşit olmayanın hesabının ömrü + 90 gün |
| Ödeme verisi: plan, PSP müşteri referansı, fatura verisi (asla tam kart numaraları değil) | Ücretli planların, etkinleştirildiğinde faturalanması (CUS-01, özellik bayraklı) | Madde 6(1)(b) sözleşme; Madde 6(1)(c) vergi | 6 yıl (vergi ve muhasebe) |
| Destek ve şikâyet yazışması | Taleplerin yanıtlanması, şikâyetlerin ele alınması, yapay zekâ etkileşimlerinin insan tarafından incelenmesi | Madde 6(1)(b) ve 6(1)(f) | Dosyanın kapanmasından sonra 12 ay |
| Güvenlik ve denetim günlükleri | Kötüye kullanımın önlenmesi, olayların incelenmesi, yalnızca eklemeli denetim izinin tutulması | Madde 6(1)(f) | 12 ay; denetim olayları madde 6'ya göre |
| İsteğe bağlı analitik | Sitenin kullanımının ölçülmesi (yalnızca "İsteğe bağlıları kabul et" seçeneğini seçtikten sonra) | Madde 6(1)(a) rıza, amaç analytics_optional (PUB-03) | PUB-03 envanterine göre |
| Pazarlama e-postası (yalnızca siz onaylarsanız) | Ürün haberlerinin gönderilmesi | Madde 6(1)(a) rıza, amaç marketing_email | Abonelikten çıkılana kadar |
| Tavsiye profillemesi (yalnızca siz onaylarsanız) | Size ilgili Twin'lerin ve Ask Cards'ın önerilmesi | Madde 6(1)(a) rıza, amaç profiling_recommendation | Geri almaya kadar |
2.2 Zorunlu alanlar her toplama ekranında işaretlenir. Üye Hesabı Şartları'nı kabul etmek herhangi bir isteğe bağlı amaca rıza değildir; her isteğe bağlı amacın kendi işaretlenmemiş denetimi vardır ve Ayarlar'dan geri alınabilir.
2.3 Bu platformdaki hiçbir yapay zekâ kararı, insan incelemesi olmaksızın sizin için hukuki veya benzer biçimde önemli etkiler doğurmaz (ACC-02 madde 2; C07.2).
3. Yaş ve vasiler
3.1 TwinOry hesapları 16 yaş ve üzerindeki kişilere açıktır. 16 yaşından küçük kişiler için hesaplar kayıtta reddedilir ve daha sonra tespit edilirse kapatılır.
3.2 16 veya 17 yaşındaki üyeler hizmeti aşağıdaki sınırlarla kullanabilir: bir Twin'den gelir elde edemezler, ücretli bir plana giremezler ve bir Twin'i yalnızca Ayarlar'da gösterilen ek yayın incelemesinden sonra yayımlayabilirler. Bu sınırlar yaş kapısı tarafından uygulanır ve kişinin kendi beyanıyla kaldırılamaz.
3.3 Platform, 18 yaşından küçük kişilerce yalnızca ilgili hizmet bunu belirttiği durumlarda kullanılabilir. İspanya'da 14 yaş ve üzerindeki bir kişi, kişisel verilerinin işlenmesine kendisi rıza verebilir; 14 yaşından küçük kişiler için velayet veya vesayet hakkı sahibi rıza vermeli ve şartları kabul etmelidir. Birleşik Krallık'ta karşılık gelen yaş 13'tür. twinory.net'te hizmetin asgari yaşı 16'dır; buna göre 16 veya 17 yaşındaki bir üye kendi veri koruma rızasını verir ve bir vasinin dâhil olduğu hâllerde 3.4 ila 3.6 maddeleri uygulanır.
3.4 Bir vasi 16 veya 17 yaşındaki bir üye adına hareket ettiğinde (örneğin hesabı kapatmak veya hakları kullanmak için), talep yerine getirilmeden önce vasinin kimliği ve ehliyeti doğrulanır. Vasi, reşit olmayanın verilerine erişebilir, bunları düzeltebilir ve silebilir ve hesabı dilediği zaman kapatabilir.
3.5 Platform aracılığıyla reşit olmayanlarla temas eden yetişkinler, ACC-01'deki Kabul Edilebilir Kullanım kurallarına tabidir; Ask Cards aracılığıyla reşit olmayanlarla iletişimler kayda geçirilir ve incelenebilir. Bir Twin için reşit olmayanın sesinin veya benzerliğinin kaydı, reşit olmayanın kendi etkinleştirme işlemine ek olarak vasi rızası gerektirir.
3.6 Reşit olmayanın hizmetine ilişkin ödeme vasi tarafından yapılır; reşit olmayanın hesabı ücret doğuramaz.
4. Özel Twin kurallarının gizliliği (Never-Do kuralları)
4.1 Twin'iniz için yapılandırdığınız Never-Do kuralları, özel bellek ve korumalı kimlik ayarları (Özel Kurallar) üyenin gizli bilgisidir. İşletmeci Özel Kuralları aşağıdaki gibi ele alır:
(a) Özel Kurallar, yayımlanan Twin alanlarından ayrı saklanır ve hiçbir zaman herkese açık sayfalara, arama dizinlerine, site haritalarına, diğer üyelere yönelik API yanıtlarına, diğer platformlara aktarımlara veya pazarlama materyaline dâhil edilmez;
(b) Özel Kurallar kabul kayıtlarına, denetim olayı yüklerine, kanıt kayıtlarına veya herhangi bir yalnızca eklemeli deftere yazılmaz; yalnızca asgariye indirilmiş bir atıf (kural kümesi kimliği, sürüm, karma) kaydedilir;
(c) Özel Kurallara, İşletmeci personeli yalnızca INT-01 kapsamındaki denetlenen ayrıcalıklı erişim işlevi yoluyla, belirtilmiş bir nedenle, sınırlı bir süreyle ve hiçbir zaman başka bir üyenin yararına erişebilir;
(d) Özel Kurallar modelleri eğitmek için kullanılmaz ve bunları uygulamak için gerekli barındırma ve çıkarım hizmetlerinin ötesinde herhangi bir veri işleyene açıklanmaz; bunların her biri DAT-01 gizliliği ile bağlıdır;
(e) bir Twin, belirli bir Özel Kuralın varlığını sahibinden başka herhangi bir kişiye açıklamaz, başka sözcüklerle aktarmaz veya doğrulamaz.
4.2 Bu madde, Özel Kuralların herhangi bir kopyası var olduğu sürece hesabın kapanmasından sonra da yürürlükte kalır ve İşletmeci Özel Kuralları madde 6.1'deki süre içinde siler.
5. Alıcılar
5.1 Kişisel veri yalnızca şunlara açıklanır: (a) barındırma, kimlik doğrulama, e-posta iletimi, yapay zekâ çıkarımı, ödeme işleme (ücretli planlar etkinleştirildiğinde) ve destek araçları için alt işleyen ekinde (DAT-02) listelenen veri işleyenlere, her biri bir veri işleme sözleşmesi kapsamında; (b) diğer üyelere, yayımladığınız Twin alanları ve seçtiğiniz kitle ile sınırlı olarak; (c) kanuni bir yükümlülüğün uygulandığı kamu makamlarına; (d) bir birleşme veya devralmada, aynı yükümlülükler altında halefe.
5.2 İşletmeci kişisel veri satmaz ve bunu reklam verenlerle paylaşmaz.
5.3 Diğer SET platformlarıyla platformlar arası paylaşım varsayılan olarak KAPALI'dır ve Ayarlar'da varış yeri bazında yönetilir (madde 1.6).
6. Saklama ve silme
6.1 Hesap verisi, hesabın ömrü boyunca tutulur ve kapatmadan sonra 90 gün içinde silinir veya anonimleştirilir; hukuk daha uzun bir süre gerektirdiği hâller hariç (vergi ve muhasebe kayıtları: 6 yıl; kabul ve rıza kayıtları: ilişkinin bitiminden sonra 5 yıl, uyumun kanıtı olarak; yasal bekletmeye tabi kayıtlar: bekletme sona erene kadar).
6.2 Etkin bir sözleşmeye bağlı olmayan görüşme günlükleri, kayıtlar ve yüklemeler, yasal bekletme uygulanmadıkça, son etkileşimden sonra en geç 12 ay içinde ve talebiniz üzerine daha erken silinir.
6.3 Yedekler 35 günü aşmayan bir döngüde yenilenir; üretimden silinen veri, döngünün sonunda yedeklerden kaldırılır.
6.4 Bir sağlayıcı bağımsız veri sorumlusu ise, kayıtlarına kendi saklama kuralları uygulanır.
7. Haklarınız
7.1 Erişim, düzeltme, silme, kısıtlama, taşınabilirlik talep edebilir ve işlemeye itiraz edebilirsiniz; ayrıca herhangi bir rızayı geleceğe etkili olmak üzere dilediğiniz zaman /legal/privacy-rights veya privacy@twinory.net aracılığıyla geri alabilirsiniz.
7.2 İşletmeci kimliği orantılı olarak doğrular (normal olarak hesap e-postasından onay ile) ve bir ay içinde yanıtlar; hukuka uygun bir uzatma gerektiğinde İşletmeci gerekçeyi ilk ay içinde size bildirir.
7.3 Silme, madde 6.1'de listelenen kayıtlar için sınırlanabilir; İşletmeci bu tür bir sınırın kapsamını ve süresini size bildirir.
7.4 Agencia Española de Protección de Datos'a (www.aepd.es) veya mutad meskeninizin denetim otoritesine şikâyette bulunabilirsiniz.
7.5 Veri koruma iletişim adresi: privacy@twinory.net. İşletmeci bir veri koruma görevlisi atamamıştır; gizlilik iletişim adresi, İşletmecinin veri koruma iletişim adresidir.
8. Güvenlik
İşletmeci, satır düzeyi güvenlikle kiracı yalıtımını, ayrıcalıklı roller için asgari ayrıcalık ve çok faktörlü erişimi, saklanan içerik için aktarımda ve durağanken şifrelemeyi, Özel Kuralların ayrı saklanmasını, yalnızca eklemeli denetim olaylarını ve sınanmış geri yükleme usullerini, DAT-01'in teknik ve örgütsel önlemler ekinde belgelendiği şekilde uygular. Kişisel veri ihlalleri değerlendirilir ve gerektiğinde AEPD'ye 72 saat içinde, etkilenen kişilere ise gereksiz gecikme olmaksızın bildirilir (DAT-03).
9. Değişiklikler
9.1 İşletmeci, bu bildirimi meşru nedenlerle değiştirebilir: hukuktaki, hizmetteki, güvenlikteki veya dolandırıcılığın önlenmesindeki, ödeme sağlayıcısındaki değişiklikler veya ifadeyi açıklığa kavuşturmak. İşletmeci, esaslı değişiklikleri yürürlüğe girmelerinden en az 30 gün önce e-posta ve ürün içi bildirimle size bildirir (hukuk veya güvenlik gerektirdiğinde derhâl).
9.2 Yeni bir amaç veya yeni bir alıcı kategorisi, yalnızca bildirimden sonra ve rızanın hukuki sebep olduğu hâllerde ayrı katılım tercihinizden sonra etkinleştirilir.
9.3 Her sürüm, tarihi ve içerik karmasıyla birlikte /legal/privacy/v/ adresinde arşivlenir.