Gizlilik Politikası
Psyquoia, “100 dilek” uygulaması için ücretsiz bir öz yardım aracıdır. Veri minimizasyonu ilkesi üzerine kuruluyuz: sizi kimliklendiren tek kişisel veri e-posta adresinizdir. Bu politika, AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında neleri topladığımızı, bunu neden yaptığımızı, çerezleri ve Google hizmetlerini nasıl kullandığımızı ve sahip olduğunuz hakları açıklar.
Verilerinizi kim denetler
Kişisel verilerinizin işlenmesinden sorumlu veri sorumlusu:
C. Coronel Ivorra Ruiz 7, 1, 30720 San Javier, Murcia, España
Hangi verileri topluyoruz
Hesap verileri: e-posta adresiniz ve oturum açtığınızda Google'dan alınan bir Google hesap tanımlayıcısı. E-postanız sizi kişisel olarak tanımlayan tek veridir.
Oluşturduğunuz içerik: dilekleriniz, düşünceleriniz ve bunların durumu (etkin, gerçekleşmiş, bırakılmış). Bu içerik şifrelenmiş olarak saklanır ve yalnızca sizin tarafınızdan görülebilir. Onu okumayız ve sizi profillemek ya da hedeflemek için asla kullanılmaz. Yöneticilerin buna erişimi yoktur.
Teknik ve analitik veriler: Google Analytics aracılığıyla toplanan toplu ziyaret istatistikleri (bkz. “Çerezler” ve “Google”). Reklam profilleri oluşturmuyoruz.
Bunu neden kullanıyoruz ve hukuki dayanaklarımız
Hizmeti sunmak için — hesabınızı oluşturmak ve dileklerinizi yazmanıza, saklamanıza ve gözden geçirmenize olanak tanımak (GDPR md. 6(1)(b), bir sözleşmenin ifası).
Hatırlatma e-postaları ve pazarlama e-postaları göndermek için — yalnızca ilgili rızayı vermiş olmanız hâlinde (GDPR md. 6(1)(a)). Bu iki rıza birbirinden ayrı ve isteğe bağlıdır.
Ziyaretleri analitik ile ölçmek için — rızanıza dayalı olarak (GDPR md. 6(1)(a)).
Hizmeti güvende tutmak ve kötüye kullanımı önlemek için (GDPR md. 6(1)(f), meşru menfaatimiz).
Çerezler
Zorunlu çerezler (rıza gerektirmez): “psyquoia_session” oturumunuzu açık tutar (HMAC ile imzalanmış, HTTP-only, en fazla 60 gün geçerli); “psyquoia_oauth” Google oturum açma alışverişini güvence altına alır ve yaklaşık 10 dakika sürer; “NEXT_LOCALE” seçtiğiniz dili hatırlar. Hizmet bunlar olmadan çalışamaz.
Analitik çerezler (rıza temelli): Google Analytics, ziyaretleri ve oturumları saymak için “_ga” ve “_ga_*” gibi çerezler ayarlar. Bunlar yalnızca trafiği toplu olarak anlamak için kullanılır; bunları reklam için kullanmıyoruz.
Çerezleri tarayıcınızda istediğiniz zaman temizleyebilir veya engelleyebilirsiniz; zorunlu çerezleri engellemek oturumunuzu kapatacaktır.
Google hizmetleri
Oturum açma (Google OAuth): Google ile oturum açtığınızda, hesabınızı oluşturabilmemiz ve tanıyabilmemiz için e-posta adresinizi ve bir Google hesap tanımlayıcısını alırız. Google parolanızı asla almayız.
Google Analytics 4: siteye yapılan ziyaretleri ölçmek için kullanırız. Google bu verileri üçüncü taraf olarak işler ve Avrupa Ekonomik Alanı dışındaki sunucularda işleyebilir; bu tür aktarımlar uygun güvenceler kapsamındadır (örneğin AB Standart Sözleşme Hükümleri). Google'ın Gizlilik Politikası için bkz. policies.google.com/privacy.
Verilerinizi satmıyoruz ve dileklerinizi Google ile veya başka herhangi biriyle paylaşmıyoruz.
E-posta hatırlatmaları ve pazarlama
Rızanızla, uygulamanıza devam etmeniz için size her ay nazik hatırlatma e-postaları ve/veya zaman zaman haberler ve teklifler gönderebiliriz. Bunlar birbirinden ayrı iki seçimdir.
Her birini istediğiniz zaman uygulamanın içinden veya herhangi bir e-postadaki abonelikten çıkma bağlantısını kullanarak açıp kapatabilirsiniz. Rızayı geri çekmek, geri çekme öncesinde gerçekleştirilen işlemeyi etkilemez.
Verilerinizi ne kadar süre saklarız
Hesabınızı ve içeriğinizi, hesabınız var olduğu sürece saklarız. Hesabınızı silmemizi isterseniz, bir yasal yükümlülüğe uymak için bir şeyi saklamamız gereken durumlar dışında, kişisel verilerinizi gereksiz gecikme olmaksızın sileriz.
Haklarınız
GDPR kapsamında verilerinize erişme, bunları düzeltme, silme (“unutulma hakkı”), işlemeyi kısıtlama veya işlemeye itiraz etme, veri taşınabilirliği ve herhangi bir rızayı istediğiniz zaman geri çekme hakkına sahipsiniz.
Bu hakları kullanmak için yukarıdaki veri koruma adresinden veri sorumlusuyla iletişime geçin. Bir ay içinde yanıt vereceğiz. Ayrıca denetim makamınıza şikâyette bulunma hakkına da sahipsiniz — İspanya'da Agencia Española de Protección de Datos (AEPD), www.aepd.es.
Veri minimizasyonu ve güvenlik
Bilinçli olarak mümkün olduğunca az veri saklarız: e-postanız, elimizde bulunan tek tanımlayıcı kişisel veridir. Dilekleriniz şifrelenmiştir ve yalnızca sizin erişiminize açıktır. Tüm trafik HTTPS üzerinden sunulur.
Çocuklar
Psyquoia, 16 yaşın altındaki çocuklara yönelik değildir. Bir çocuğun bize kişisel veri verdiğini düşünüyorsanız bizimle iletişime geçin, biz de bunu sileceğiz.
Bu politikadaki değişiklikler
Bu politikayı zaman zaman güncelleyebiliriz. Yeni sürümü burada yayımlayacak ve üstteki tarihi güncelleyeceğiz. Haklarınızı etkileyen önemli değişiklikler uygun olduğu yerlerde bildirilecektir.