Gizlilik Politikası

1. Veri Sorumlusu

Lithosbase üzerinden toplanan kişisel verilerin sorumlusu:

2. Topladığımız Veriler

Aşağıdaki kişisel veri kategorilerini topluyoruz:

• Hesap verileri: e-posta adresi, ad soyad
• Çalışma alanı verileri: depo kalemleri, stok hareketleri, yüklenen fotoğraflar
• Kullanım verileri: erişim kayıtları, işlem zaman damgaları, güvenlik amaçlı IP adresleri
• İletişim verileri: iletişim formundan gönderilen mesajlar
• Fatura verileri: fatura unvanı, adres ve abonelik geçmişi. Kart bilgileri doğrudan Stripe tarafından işlenir, bizim sistemlerimize hiç uğramaz.

3. Amaçlar ve Hukuki Dayanak

• Hizmetin sunulması: kimlik doğrulama, çalışma alanı yönetimi, platform işlevleri. Hukuki dayanak: sözleşmenin ifası (AB ve AEA kullanıcıları için GDPR md. 6.1.b).
• Güvenlik ve dolandırıcılık önleme: kayıt analizi, yetkisiz erişim tespiti. Hukuki dayanak: meşru menfaat (AB ve AEA kullanıcıları için GDPR md. 6.1.f).
• İşlemsel bildirimler: ekip davetleri, parola sıfırlama, sistem bildirimleri. Hukuki dayanak: sözleşmenin ifası.
• Abonelik yönetimi: tahsilat, yenileme ve faturalama. Hukuki dayanak: sözleşmenin ifası ve vergi yükümlülükleri.
• Destek: kullanıcı taleplerinin yanıtlanması. Hukuki dayanak: meşru menfaat.

4. Saklama Süreleri

• Hesap verileri: sözleşme süresince ve silme talebinden sonra 30 gün saklanır, ardından kalıcı olarak silinir.
• Sistem kayıtları: güvenlik amacıyla 90 gün saklanır.
• Çalışma alanı verileri: hesap veya çalışma alanı silme talebinden itibaren 30 gün içinde silinir.
• Fatura belgeleri: ilgili vergi mevzuatının gerektirdiği süre boyunca saklanır.

5. Saklama ve Güvenlik

Uygulama verileri Convex üzerinde (AB bölgesi, İrlanda) tutulur, yüklenen fotoğraflar da orada durur. Giriş bilgilerini Clerk yönetir, sunucularımızda saklanmaz. Çalışma alanları arasındaki ayrım backend kodunda uygulanır: her okuma ve yazma, isteği yapanın o çalışma alanının üyesi olup olmadığını denetler. Tüm iletişim şifreli bağlantı (TLS) üzerinden geçer.

6. Üçüncü Taraf Sağlayıcılar

Yalnızca hizmeti çalıştırmak amacıyla aşağıdaki sağlayıcılarla veri paylaşıyoruz:

• Convex veritabanı ve dosya depolama (gizlilik politikası)
• Clerk kimlik doğrulama ve hesap yönetimi (gizlilik politikası)
• Vercel barındırma ve CDN (gizlilik politikası)
• Resend işlemsel e-posta gönderimi (gizlilik politikası)
• Stripe abonelik ödemeleri ve faturalama (gizlilik politikası)

Kişisel verilerinizi pazarlama veya profilleme amacıyla üçüncü taraflara satmıyor ve devretmiyoruz.

7. Uluslararası Veri Aktarımı

Hizmet Avustralya’dan yürütülür. Veriler Avustralya’da ve 6. bölümde sayılan sağlayıcıların faaliyet gösterdiği diğer ülkelerde işlenebilir. AB veya AEA kullanıcıları için bu aktarımlar GDPR’ın öngördüğü güvencelere dayanır (Avrupa Komisyonu yeterlilik kararları veya Standart Sözleşme Maddeleri).

8. Haklarınız

Aşağıdaki hakları support@lithosbase.app adresine yazarak istediğiniz zaman kullanabilirsiniz. 30 gün içinde yanıt veriyoruz.

• Erişim: verilerinizin işlendiğine dair teyit ve bir kopyası
• Düzeltme: yanlış veya eksik verilerin düzeltilmesi
• Silme: verilerinizin silinmesini talep etme
• Kısıtlama: belirli hallerde işlemenin sınırlandırılması
• Taşınabilirlik: verilerinizi yapılandırılmış ve okunabilir bir biçimde alma
• İtiraz: meşru menfaate dayanan işlemeye itiraz etme

Hesabınızı Hesap silme sayfasından kendiniz silebilirsiniz.

AB ve AEA kullanıcıları: ülkenizdeki denetim makamına şikayette bulunma hakkınız vardır (İtalya için: Garante per la protezione dei dati personali).

9. Çerezler

Yalnızca oturumun açık kalması için gereken teknik çerezleri kullanıyoruz. Reklam veya profilleme çerezi kullanmıyoruz. Tema (açık veya koyu) ve dil tercihi kendi cihazınızda saklanır, hiçbir dış sunucuya gönderilmez.

10. Bu Politikadaki Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Önemli bir değişiklik olursa en az 14 gün önce e-posta ile veya uygulama içi bir bildirimle haber veririz. Son güncelleme tarihi bu sayfanın başında yazar.