// Yürürlük: 2026-09-28 · v1.1 · GDPR uyumlu
// Bu belgenin çevirileri kolaylık için sunulmuştur. Bir çeviri ile İngilizce sürüm arasında fark olursa İngilizce sürüm geçerlidir.
Küçük bir stüdyoyuz ve verilerinizi istemiyoruz da. Bu sayfa neyi, neden topladığımızı ve silmemizi nasıl isteyebileceğinizi tam olarak anlatır. AB Genel Veri Koruma Tüzüğü'ne (GDPR) ve Litvanya veri koruma mevzuatına uygun olarak yazılmıştır.
| Veri | Hukuki dayanak | Neden gerekli | Ne kadar süre |
|---|---|---|---|
| E-posta adresi | Sözleşmenin ifası (GDPR md. 6(1)(b)) | Lisansınızı göndermek; erişimi sıfırlamak | Hesap silinene kadar |
| Ad (isteğe bağlı) | Sözleşmenin ifası | E-postaları ve makbuzları kişiselleştirmek | Hesap silinene kadar |
| Stripe ödeme kimliği ve fatura ülkesi | Yasal yükümlülük (vergi mevzuatı) | İadeleri mutabık kılmak; vergi kayıtları | 10 yıl (Litvanya vergi mevzuatı) |
| Hash'lenmiş makine parmak izi ve bilgisayar adı | Meşru menfaat (md. 6(1)(f), korsanlıkla mücadele) | Planınızın makine sınırını uygulamak; makinelerinizi hesabınızda listelemek | Lisans sona erdikten sonra 90 güne kadar |
| Web sitesi analitiği (Google Analytics) | Açık rıza (md. 6(1)(a)), yalnızca "Kabul et"e basarsanız | Hangi sayfaların satın almaya yardımcı olduğunu anlamak | En fazla 14 ay |
| Bülten aboneliği | Açık rıza (md. 6(1)(a)) | "lab notes" güncellemelerini göndermek | Abonelikten çıkana kadar |
| Uygulama kullanım istatistikleri (isteğe bağlı) | Açık rıza (md. 6(1)(a)), siz açana kadar kapalı | Hangi özelliklerin kullanıldığını öğrenmek. Rastgele bir kimlikle gönderilir; anahtarınız, e-postanız veya parmak iziniz asla gönderilmez | Silmemizi isteyene kadar |
| IP adresi | Meşru menfaat (md. 6(1)(f), güvenlik) | Spam'i ve şifre tahmin denemelerini durdurmak; indirmeleri ülkeye göre saymak (kısaltılarak saklanır) | Silmemizi isteyene kadar |
| Bize gönderdiğiniz mesajlar ve başvurular | Bizden istediğiniz adımlar (md. 6(1)(b)) | Size yanıt vermek; Creator Pass ve Asset Master başvurularını incelemek | Silmemizi isteyene kadar |
Bu hizmetler verileri bizim adımıza işler. Her biriyle veri işleme sözleşmesi (DPA) imzaladık ve hepsi GDPR uyumludur.
| Hizmet | Amaç | Bölge |
|---|---|---|
| Stripe, ödemeler | Kart ödemelerini işlemek | AB müşterileri için İrlanda (AB) |
| Postmark, e-posta | Lisans ve hesap e-postalarını göndermek | ABD (Standart Sözleşme Maddeleri) |
| Buttondown, bülten | İsteğe bağlı bülteni yönetmek | ABD (SCC'ler); yalnızca abone olursanız |
| Google, analitik ve e-posta | Web sitesi analitiği (yalnızca kabul ederseniz); e-posta gelen kutumuz | AB / ABD (SCC'ler) |
| Hetzner, barındırma | Web sitesini ve lisans sunucusunu barındırmak | Almanya (AB) |
Şu haklara sahipsiniz:
Bu haklardan herhangi birini kullanmak için privacy@popmagics.com adresine e-posta gönderin. GDPR md. 12(3) gereği 30 gün içinde, genellikle bir iş günü içinde yanıt veririz.
Hesabınızı silmemizi isterseniz şunlar dışında her şeyi sileriz:
Ürünlerimiz çocuklara yönelik değildir. 16 yaşından küçüklerin kişisel verilerini bilerek toplamayız. Bir ebeveyn veya vasi, bir reşit olmayanın bize veri verdiğini düşünüyorsa privacy@popmagics.com adresine yazsın; verileri gecikmeden sileriz.
AB kişisel verilerini AB dışındaki alt işleyenlere (Stripe, Postmark, Buttondown, Google) aktarırken Avrupa Komisyonu'nun onayladığı Standart Sözleşme Maddelerine (SCC) ve ilgili verilere uygun ek önlemlere dayanırız.
Her yerde HTTPS, Ed25519 ile imzalanmış lisanslar, hash'lenmiş makine parmak izleri, ekip için iki adımlı giriş ve en az yetki ilkesine dayalı erişim denetimleri gibi sektör standardı uygulamalar kullanırız. Bir ihlal kişisel verileri riske atarsa, farkına vardıktan sonra 72 saat içinde denetim makamına bildiririz (GDPR md. 33) ve etkilenen kişiler için risk yüksekse onları gecikmeksizin bilgilendiririz (md. 34).
Önemli bir şeyi değiştirirsek, aktif lisansı olan herkese e-posta göndeririz ve bu sayfada bir duyuru yayımlarız. Yukarıdaki sürüm numarası güncel revizyonu gösterir.
Gizlilik soruları, silme talepleri, şikâyetler:
Piruz Afruz, MB · Sicil 306655229
Laisvės pr. 60, LT-05120 Vilnius, Litvanya
E-posta: privacy@popmagics.com
Litvanya denetim makamı: Devlet Veri Koruma Müfettişliği (VDAI) · A. Juozapavičiaus g. 6, LT-09310 Vilnius
