Biz kimiz ve bu politika neleri kapsar?
Benjamin Melki, Entrepreneur individuel (EI), Paris, Fransa, bu politikada açıklanan kişisel verilerin veri sorumlusudur (“biz”, “bize” veya “bizim”). Bu politika Plastic Surgery Simulator masaüstü yazılımını, herkese açık ticari web sitesini, müşteri portalını, lisanslamayı, satın alımları, isteğe bağlı geri bildirimleri ve isteğe bağlı çökme raporu gönderimini kapsar.
Sorularınızı ve veri hakları taleplerinizi contact@plastic-surgery-simulator.com adresine gönderebilirsiniz.
Yerel olarak kalan görüntüler ve veriler
Plastic Surgery Simulator’da açtığınız veya oluşturduğunuz fotoğraflar ve proje içeriği bilgisayarınızda yerel olarak işlenir. Bize yüklenmez veya iletilmez. Abonelik ve lisanslama hizmetleri görüntü piksellerini, dosya adlarını, dosya yollarını, görüntü meta verilerini, hasta veya müşteri adlarını, düzenleme geçmişini ya da proje içeriğini almaz. Yazılım, görüntüler için bulut depolama veya eşzamanlama sunmaz.
İçe aktarılan orijinal değişmeden kalır. Plastic Surgery Simulator tarafından dışa aktarılan görüntüler kaynak dosyanın EXIF meta verilerini taşımaz. Yerel ayarlarınız, iletişim bilgileriniz, son kullanılan klasörleriniz, ham tanılama günlükleriniz ve yerel çökme dökümleriniz de bilgisayarda kalır. Ham günlükler ve dökümler hiçbir zaman otomatik olarak gönderilmez. Yerel günlükler normalde on dört gün sonra veya döngüsel sınırlarına ulaştıklarında silinir; uygulama kaldırıldığında yerel tanılama dosyaları da silinebilir.
Yazılım; hangi araçları kullandığınız, kaç görüntü açtığınız, ne kadar süre çalıştığınız veya düzenlediğiniz içerik hakkında analiz verisi göndermez.
Görüntüleriniz ve depolama alanınız sizin denetiminizde ve sorumluluğunuzdadır
Fotoğraflarınızı veya projelerinizi almadığımız ya da saklamadığımız için bunların muhafaza sorumlusu değiliz; sizin adınıza güvenliklerini sağlayamaz, yedekleyemez, kurtaramaz, izleyemez, saklayamaz veya silemeyiz. Görüntülerin hukuka uygun biçimde toplanması ve kullanılması; gerekli hasta veya ilgili kişi onaylarının alınması; mesleki gizlilik, cihaz güvenliği, erişim izinleri, depolama konumu, yedeklemeler, saklama süreleri, silme işlemleri ve başlattığınız her açıklama ya da aktarım sizin sorumluluğunuzdadır.
Bulutla eşzamanlanan veya ağ üzerindeki bir klasöre kaydederseniz ya da işletim sisteminiz veya başka bir hizmet aracılığıyla bir görüntüyü paylaşmayı, yazdırmayı veya iletmeyi seçerseniz bu işlem sizin ve seçtiğiniz sağlayıcının denetimindedir. Sağlayıcının güvenliğini, paylaşım ayarlarını, konumunu, koşullarını ve hukuki uygunluğunu incelemelisiniz. Bu depolama ve paylaşım hizmetlerini seçmez, işletmez veya yönetmeyiz.
Çevrimiçi işlediğimiz kişisel veriler
Web sitesi ve portal istekleri. Barındırma ve güvenlik sağlayıcıları; siteleri sunmak ve korumak için gerekli IP adresi, tarih ve saat, istenen sayfa, tarayıcı/cihaz bilgileri, yönlendiren sayfa ve teknik güvenlik günlüklerini işleyebilir. Herkese açık site reklam çerezleri veya davranış analizi kullanmaz. Web yazı tiplerini Google’dan yüklediği için tarayıcınız bu yazı tiplerini indirirken Google’a bir istek gönderir.
Müşteri hesabı ve kimlik doğrulama. Firebase hesap tanımlayıcınızı, e-posta adresinizi, kimlik doğrulama sağlayıcınızı, e-posta doğrulama durumunuzu, oturum açma kayıtlarınızı ve isteğe bağlı olarak girdiğiniz müşteri adını işleriz. Tarayıcı, parolasız oturum açmada kullanılan e-posta adresini ve sizi satın alma sayfasına döndürmek için gereken yolu geçici olarak saklar.
Satın alma ve faturalandırma. Ödeme bilgilerini Stripe işler. Lisansı sunmak için gereken Stripe müşteri ve işlem tanımlayıcıları, seçilen platform, fiyat ve para birimi, faturalandırma ülkesi, abonelik ve geri ödeme durumu, fatura referansları, tarihler ve hesap sahipliği dâhil olmak üzere işlem ve abonelik bilgilerini alır ve saklarız. Kart veya banka hesabı numaralarının tamamını almaz ya da saklamayız.
Lisans etkinleştirme ve cihaz yönetimi. Etkinleştirme anahtarını, hesap ve lisans tanımlayıcılarını, abonelik durumunu, platformu, uygulama sürümünü, etkinleştirme ve yenileme zamanlarını, takma adlı bir cihaz tanımlayıcısını, sunucunun oluşturduğu cihaz bağlama tanımlayıcısını ve müşteri portalınızda gösterilen bilgisayar adını işleriz. Anahtar sunucu depolamasında korunur ve yönetim listelerinde yalnızca son bölümü gösterilir. Hiçbir görüntü verisi dâhil edilmez.
Anonim deneme. Uygun her bilgisayara bir deneme hakkı sunmak ve kötüye kullanımı önlemek amacıyla takma adlı cihaz değerini, rastgele kurulum değerini, deneme tanımlayıcısını, platformu, uygulama sürümünü, tanımlayıcı kaynağını ve denemenin başlangıç ve sona erme zamanlarını işleriz. Kaynak ağ adresi ve ham kurulum değeri, deneme kaydında düz tanımlayıcılar olarak saklanmak yerine korumalı hız sınırı özetleri için girdi olarak kullanılır.
Göndermeyi seçtiğiniz geri bildirim. Uygulama içi geri bildirim formu girmeyi seçtiğiniz adı ve e-posta adresini, mesajınızı, uygulama sürümünü, platformu, müşteri durumu etiketini, belirsiz bir geri bildirim tanımlayıcısını ve korumalı hız sınırı değerini gönderir. Görüntü, proje, yol, etkinleştirme anahtarı, makbuz, ham donanım tanımlayıcısı veya hasta/müşteri kaydı eklemez.
Gönderilmesine açıkça onay verdiğiniz çökme raporu. Olağan dışı bir kapanmanın ardından uygulama, ayrı olarak oluşturulmuş ve hassas verilerden arındırılmış bir teknik rapor sunabilir. Bu rapor yalnızca izin verilen sürüm, hata ve işlem alanlarını içerir. Bellek dökümü, ham günlük, görüntü, proje içeriği, dosya adı, yol, iletişim ayarı, kimlik bilgisi, etkinleştirme anahtarı, imzalı makbuz veya ödeme bilgisi hiçbir zaman içermez. Göndermemeyi seçmeniz yazılımı normal biçimde kullanmanızı engellemez.
Destek ve hukuki talepler. Bizimle iletişime geçtiğinizde adresinizi, mesajınızı, sunmayı seçtiğiniz ekleri ve yanıt vermek için gereken hesap veya işlem bilgilerini işleriz. Özellikle güvenli bir aktarım yöntemi talep etmediğimiz ve bunları açıklama yetkiniz olmadığı sürece desteğe hasta görüntüleri veya sağlık bilgileri göndermeyin.
Verileri neden işliyoruz ve hukuki dayanaklarımız nelerdir?
- Sözleşme: Hesabınızı oluşturmak ve doğrulamak, bir siparişi işlemek, lisans vermek ve doğrulamak, etkin bilgisayarları yönetmek, deneme sürümünü, faturalandırma erişimini ve talep edilen desteği sunmak için.
- Meşru menfaatler: Siteleri ve hizmetleri güvence altına almak, dolandırıcılığı ve deneme ya da lisansın kötüye kullanılmasını önlemek, arızaları teşhis etmek, güvenilir işlem ve hak kayıtları tutmak ve hukuki iddialara karşı savunma yapmak için. Bu faaliyetleri makul ölçüde gerekli olanla sınırlarız.
- Onay: Ayrı olarak açıklanan ve hassas verilerden arındırılmış çökme raporunu göndermeyi seçtiğinizde. Normal ürün erişiminizi kaybetmeden bunu reddedebilir ve gelecekteki gönderimler için onayınızı geri çekebilirsiniz.
- Hukuki yükümlülükler: Vergi, muhasebe, tüketicinin korunması, dolandırıcılığın önlenmesi, yaptırımlar, mahkeme emirleri veya yürürlükteki diğer yasalar gereğince kayıt tutmak için.
Verilerinizi hukuki veya benzer ölçüde önemli sonuçlar doğuran otomatik kararlar için kullanmaz ve kişisel verileri satmayız.
Hizmet sağlayıcılar ve uluslararası veri işleme
Web sitelerini, hesapları, lisanslamayı ve isteğe bağlı gönderimleri işletmek için Firebase Authentication, Hosting, Cloud Functions, Firestore, Cloud Storage ve Google Fonts dâhil Google hizmetlerini kullanırız. Ödeme, abonelikler, faturalar ve faturalandırma portalı için Stripe’ı; kimlik doğrulama, lisans, makbuz, destek ve operasyon mesajlarını iletmek için e-posta sağlayıcılarını kullanırız. Yazılım indirmeleri ve güncellemeleri platforma özgü mağazalar veya dağıtım kanalları üzerinden sunulabilir.
Bu sağlayıcılar verileri kendi altyapılarında işler ve Amerika Birleşik Devletleri dâhil Fransa veya Avrupa Ekonomik Alanı dışında işleyebilir. Gerektiğinde aktarımlar, yeterlilik kararı veya onaylı sözleşmesel güvenceler gibi geçerli bir hukuki mekanizmaya dayanır. Verileri ayrıca yasaların gerektirdiği durumlarda, hakları ve güvenliği korumak amacıyla veya uygun güvencelere tabi bir işletme yeniden yapılandırmasıyla bağlantılı olarak açıklayabiliriz.
Çevrimiçi verileri ne kadar süre saklarız?
- Hesap, satın alma, abonelik, fatura, lisans, cihaz bağlama ve yönetim kayıtları hizmeti sunmak için gerekli olduğu sürece; sonrasında ise muhasebe, vergi, güvenlik, dolandırıcılığın önlenmesi, uyuşmazlıkların ele alınması ve hukuki talepler için saklanır.
- Anonim deneme kaydı, bilgisayar başına tek deneme politikasını uygulamak ve tekrarlanan kötüye kullanımı önlemek için gerekli olduğu sürece saklanır.
- Geri bildirimler ve hassas verilerden arındırılmış çökme raporları şu anda bir yönetici açıkça silene kadar saklanır. Sınırlı bir kaydın saklanmasına yönelik hukuki gerekliliklere tabi olmak üzere silme talebinde bulunabilirsiniz.
- Kimlik doğrulama, barındırma, Function, ödeme ve e-posta sağlayıcıları kendi teknik ve güvenlik günlüklerini belgelenmiş saklama ayarlarına ve hukuki yükümlülüklerine göre tutar.
Veriler artık gerekli olmadığında, saklanmaya devam edilmesi yasalarca gerekli veya izin verilen bir durum değilse verileri siler ya da anonimleştiririz. Yerel olarak saklanan fotoğraflarınız ve projeleriniz bizde bulunmadığından bu çevrimiçi saklama sürelerinin dışındadır.
Güvenlik
Erişimi sınırlandırmak ve çevrimiçi verileri korumak için kimliği doğrulanmış hesap erişimi, sunucu tarafından yetkilendirilen işlemler, kısıtlı veritabanı ve depolama kuralları, şifreli aktarım, korunan gizli bilgiler, sınırlı yönetici erişimi, takma adlı tanımlayıcılar ve hassas verilerden arındırılmış operasyon günlükleri gibi önlemler kullanırız. Hiçbir internet hizmeti veya depolama sistemi tamamen güvenli olmadığından mutlak güvenlik garanti edilemez.
Veri koruma haklarınız
Yürürlükteki yasaya bağlı olarak kişisel verilerinize erişim, düzeltme, silme, işlemeyi kısıtlama, taşınabilirlik talep edebilir veya meşru menfaatlere dayalı işlemeye itiraz edebilirsiniz. Önceki hukuka uygun işlemeyi etkilemeksizin, gelecekte onaya dayalı işlemler için onayınızı istediğiniz zaman geri çekebilirsiniz. Verilerin hukuki yükümlülükler, dolandırıcılığın önlenmesi, güvenlik, başkalarının hakları veya hukuki talepler için saklanması gerektiğinde bazı talepler sınırlandırılabilir.
Talebinizi contact@plastic-surgery-simulator.com adresine gönderin. Talebin sizinle ilgili olduğunu doğrulamak için makul ölçüde gerekli bilgileri isteyebiliriz. Ayrıca Fransız veri koruma makamı Commission nationale de l’informatique et des libertés (CNIL) veya yaşadığınız ya da çalıştığınız yerdeki yetkili makama şikâyette bulunma hakkınız vardır.
Çocuklar
Ticari yazılım, müşteri hesabı ve satın alma hizmetleri yetişkinler ve profesyoneller için tasarlanmıştır. Çocuklara yönelik değildir; çocuklar hesap oluşturmamalı veya lisans satın almamalıdır.
Değişiklikler ve iletişim
Ürün, sağlayıcılar veya hukuki gereklilikler değiştiğinde bu politikayı güncelleyebiliriz. Üstteki tarih güncel sürümü belirtir. Önemli değişiklikler gerektiği durumlarda vurgulanacak veya bildirilecektir.
Gizlilikle ilgili soru ve talepler: contact@plastic-surgery-simulator.com