Gizlilik politikası

Gizlilik Politikası

14 Kasım 2026 tarihli sürüm

1. Veri sorumlusu

Fas hukukuna tabi bir [doldurulacak] olan, merkezi [doldurulacak] adresinde bulunan ve ticaret siciline [doldurulacak] numarasıyla kayıtlı [doldurulacak], Vextrado hizmetini yayımlamaktadır. Verilerinizle ilgili her türlü soru için: dpo@vextrado.com.

Kişisel verilerin işlenmesi bakımından gerçek kişilerin korunmasına ilişkin 09-08 sayılı Fas Kanunu, Kişisel Verilerin Korunmasını Denetleme Ulusal Komisyonu'nun (CNDP) denetimi altında uygulanır; bildirim: [doldurulacak]. Hizmet Avrupa Birliği firmalarına da yöneldiğinden, bu işlemelere (AB) 2016/679 sayılı Tüzük (“GDPR”) uygulanır. Avrupa Birliği'ndeki temsilci (GDPR madde 27): [doldurulacak].

2. İlgili kişiler

Bu politika; site ziyaretçilerini, ücretsiz örnek talep eden veya İletişim sayfasından soru soran kişileri ve platform kullanıcılarını kapsar. Firmanızın genel bir adresi firma veri tabanımızda yer alıyorsa, “Veriler ve kaynaklar” sayfası neleri kaydettiğimizi açıklar; “Bir firmayı kaldırın” sayfası ise bu adresi derhâl kaldırmanıza olanak tanır.

3. Veriler, amaçlar ve hukuki dayanaklar

| Amaç | Veriler | Hukuki dayanak |
|---|---|---|
| Hesabınızı oluşturmak ve yönetmek, kayıtları teslim etmek | Ad, kurumsal e-posta, firma, dil, arama profili, kayıt ve takip geçmişi | Sözleşmenin ifası; sözleşmenin tarafı olmayan kullanıcılar için meşru menfaat |
| Aboneliğinizi yönetmek | Paket, ödeme dönemi, fatura ülkesi, abonelik durumu. Ödeme, faturalar ve vergiler, ayrı bir veri sorumlusu olarak hareket eden yeniden satıcımız Paddle tarafından işlenir: kart bilgilerinizi hiçbir zaman almayız | Sözleşmenin ifası; yasal yükümlülük |
| Çevrim içi ödeme açılmadan önce abonelik rezervasyonu | E-posta, firma, fatura ülkesi, seçilen paket | Talebiniz üzerine sözleşme öncesi tedbirler; ödemenin açıldığının bildirilmesine onay |
| Talep edilen ücretsiz örneği göndermek | Firma, ad ve görev, e-posta, sektör, hedef ülkeler, teklif açıklaması | Talebiniz üzerine sözleşme öncesi tedbirler; yeniden iletişime geçilmesine onay |
| Sorularınızı yanıtlamak | E-posta, firma, soru, yanıt | Meşru menfaat; müşteriler için sözleşmenin ifası |
| Sizi hizmetimiz hakkında bilgilendirmek | Kimlik ve kurumsal iletişim bilgileri | Meşru menfaat (faaliyetinizle ilgili, profesyoneller arası doğrudan pazarlama); her zaman itiraz edilebilir |
| Güvenlik ve kötüye kullanımın önlenmesi | Teknik günlükler, IP adresinin geri döndürülemez özeti | Meşru menfaat |

Sizin hakkınızda hukuki sonuç doğuran hiçbir karar, yalnızca otomatik işlemeye dayanılarak alınmaz.

4. Yapay zekâ

Hizmet, yapay zekâ ajanları tarafından yürütülür: kayıtların araştırılması ve kontrolü, metin yazımı, destek yanıtları. Bu amaçla arama profilinizin veya sorunuzun içeriği, veri işleyen sıfatıyla hareket eden yapay zekâ sağlayıcımıza (Anthropic, Amerika Birleşik Devletleri) aktarılabilir. Bir yapay zekâ asistanıyla yazıştığınızda, ilgili her sayfada bu konuda bilgilendirilirsiniz.

5. Alıcılar

Görevleriyle sınırlı olarak teknik veri işleyenlerimiz: Supabase (veri tabanı ve kimlik doğrulama, AB bölgesi), Vercel (barındırma), Brevo (e-posta gönderimi, Fransa), ImprovMX ve Google (contact@vextrado.com adresine gönderilen e-postaların alınması ve yönlendirilmesi), Anthropic (yapay zekâ). Yeniden satıcımız Paddle.com Market Limited (Birleşik Krallık), ödeme ve faturalandırma için gerekli verileri, kendi gizlilik politikasına göre ayrı bir veri sorumlusu sıfatıyla alır. Kanunun gerektirdiği hâllerde yetkili makamlar. Verilerinizi satmayız.

6. Uluslararası aktarımlar

Veriler esas olarak Avrupa Birliği'nde barındırılır. Hizmet Fas'tan yayımlanmaktadır ve bazı veri işleyenler Amerika Birleşik Devletleri'nde veya Birleşik Krallık'ta yerleşiktir. Bu aktarımlar, mevcut olduğu durumlarda Avrupa Komisyonu'nun yeterlilik kararlarıyla (Birleşik Krallık; sertifikalı alıcılar için AB–ABD Veri Gizliliği Çerçevesi), aksi hâlde Avrupa Komisyonu'nun standart sözleşme maddeleriyle ve 09-08 sayılı Kanuna uygun olarak güvence altına alınır.

7. Saklama süreleri

| Veriler | Süre |
|---|---|
| Hesap, teslim edilen kayıtlar ve takip | Abonelik süresi, ardından 30 gün |
| Fatura verileri (yeniden satıcı Paddle tarafından saklanır) | Paddle'ın yasal yükümlülüklerine göre |
| Örnek talepleri | Son yazışmadan itibaren 3 yıl |
| Abonelik rezervasyonları | Son güncellemeden itibaren 3 yıl |
| İletişim sayfasından sorulan sorular | 1 yıl |
| Teknik günlükler | 12 ay |

8. Çerezler

Yalnızca kesinlikle gerekli çerezleri kullanırız: oturum, güvenlik, dil ve görüntüleme tercihleri. Hiçbir reklam veya kitle ölçüm çerezi yerleştirilmez. Site trafiği çerez ve tanımlayıcı kullanılmadan ölçülür: yalnızca gün, dil ve ülke bazında toplam sayfa görüntüleme sayıları kaydedilir. Yalnızca abone olmayı seçtiğinizde açılan Paddle ödeme penceresi, ödeme güvenliği için gerekli çerezleri yerleştirebilir.

9. Güvenlik

İletişimin ve depolamanın şifrelenmesi, rol bazlı erişim kontrolü, her müşterinin verilerinin izole edilmesi, yedeklemeler ve erişimlerin kayıt altına alınması.

10. Haklarınız

Verilerinize erişim, verilerinizin düzeltilmesi, silinmesi, işlemenin kısıtlanması ve verilerinizin taşınması talebinde bulunabilir; meşru menfaate dayanan işlemelere itiraz edebilirsiniz. Müşteriler bu hakları doğrudan “Ayarlar” bölümünden kullanır; diğer kişiler dpo@vextrado.com adresine yazar. 30 gün içinde yanıt veririz. CNDP'ye (www.cndp.ma) veya Avrupa Birliği'nde ikamet ediyorsanız ülkenizin veri koruma otoritesine (Fransa'da CNIL, www.cnil.fr) şikâyette bulunabilirsiniz.

11. Değişiklikler

Son sürümün tarihi sayfanın başında yer alır. Önemli bir değişiklik olması hâlinde kullanıcılar e-postayla bilgilendirilir.