Gizlilik politikası

1. Veri sorumlusu

URBAN
Friedensplatz 13
SAN-39164 Seehausen Börde
Deutschland

Temsil eden: Udo Urban

E-posta

…

Gizlilik e-postası

…

Web sitesi

evylla.app

2. Kapsam

Evylla, satın alma/sipariş bilgilerini yönetmek ve aramak için bir çevrimiçi hizmettir. Bu politika web sitesini ve hesap alanını kapsar. Bağlantılarla ulaşılan üçüncü taraf siteleri kapsamaz.

3. Barındırma ve sunucu günlükleri

Uygulama Almanya veya AB’deki sunucularda çalışır. Ziyarette teknik olarak gerekli sunucu günlükleri oluşabilir (örn. IP adresi, zaman, istenen kaynak, user-agent). Bunlar işletim, güvenlik ve hata analizi içindir ve genellikle kısa süre veya bu amaçlar için gerekli olduğu sürece saklanır.

4. Kullanıcı hesabı

Kayıt ve kullanım için verdiğiniz ana verileri (örn. ad, kullanıcı adı, e-posta, ülke, telefon) ve kimlik doğrulama verilerini (parola hash’i, oturum) işleriz. Telefon veya onay kodları doğrulama içindir. Hukuki dayanak: GDPR md. 6(1)(b) (sözleşme/ön sözleşme) ve gerektiğinde (f) (hesap güvenliği).

5. E-posta / IMAP

E-posta hesaplarını bağladığınızda verdiğiniz erişim bilgilerini (örn. IMAP sunucusu, kullanıcı adı; parolalar şifreli) saklar ve siparişleri tanımak için e-posta veya ekleri alırız. Doğrulama için orijinal e-postalar (gövde/HTML) saklanıp gösterilebilir — kapsam plan limitlerinize bağlıdır. İşleme yalnızca sözleşme ifası içindir (GDPR md. 6(1)(b)). Bağlantıları istediğiniz zaman kaldırabilirsiniz. Mümkünse uygulama parolaları veya kısıtlı kimlik bilgileri kullanın.

6. Ödemeler (Stripe)

Ücretli teklifler için ödeme sağlayıcısı olarak Stripe kullanırız. Ödeme ve faturalama verileri Stripe’a iletilir veya Stripe tarafından işlenir (örn. durum, müşteri ve abonelik kimlikleri). Stripe, uygun güvencelerle (sözleşme maddeleri dahil) AB dışında veri işleyebilir. Ayrıntılar: https://stripe.com/privacy. Hukuki dayanak: GDPR md. 6(1)(b) ve (f).

7. Çerezler ve onay

Çerezler ve benzeri depolama teknikleri kullanırız. Banner’da kategorileri seçebilirsiniz. Şu anda:

• Gerekli: oturum/giriş, güvenlik (örn. CSRF), çerez onayının saklanması.
• Tercihler: örn. tema ve dil (cookie/localStorage).
• Analitik: Google Analytics (gtag) yalnızca onay sonrası; Consent Mode depolamayı kontrol eder. Onay olmadan Analytics çerezleri yok.
• Pazarlama: gömülü pazarlama komut dosyası yok; yalnızca olası ileride kullanım için onay yer tutucusu.

İsteğe bağlı kategoriler (GDPR md. 6(1)(a)) yalnızca onayınızdan sonra etkinleşir. Gerekli depolama GDPR md. 6(1)(f) veya (b)’ye dayanır. Seçiminizi istediğiniz zaman alt bilgideki «Çerez ayarları» ile değiştirebilirsiniz.

8. Hukuki dayanaklar (özet)

İşleme göre: sözleşme veya ön sözleşme (GDPR md. 6(1)(b)), güvenli işletmeye meşru menfaat (f), isteğe bağlı teknolojiler için onay (a) ve gerektiğinde yasal yükümlülükler (c), örn. ödeme belgelerinin ticari/vergisel saklanması.

9. Saklama süresi

Hesap verileri hesap silinene veya kullanım ilişkisi sürdükçe saklanır. Hesaptaki sipariş/posta verileri hesapla birlikte veya daha önce sildiğinizde silinir — yasal saklama yükümlülükleri saklıdır. Günlükler ve onay kayıtları yalnızca amaç ve kanıt için gerekli olduğu sürece.

10. Alıcılar

Alıcılar barındırma/altyapı sağlayıcıları, Stripe (ödemeler), Google (Analytics, yalnızca onayla) ve — posta hesaplarını bağlarsanız — e-posta sağlayıcınız olabilir. Üçüncü taraflara kendi reklamları için veri aktarımı yapılmaz.

11. Haklarınız

Yasal koşullar sağlandığında özellikle şu haklara sahipsiniz:

• Erişim (GDPR md. 15)
• Düzeltme (GDPR md. 16)
• Silme (GDPR md. 17)
• İşlemenin kısıtlanması (GDPR md. 18)
• Veri taşınabilirliği (GDPR md. 20)
• Meşru menfaatlere dayalı işlemeye itiraz (GDPR md. 21)
• Geleceğe etkili olarak onayın geri çekilmesi

Haklarınızı kullanmak için yukarıdaki adresten bize ulaşın. Ayrıca bir denetim makamına şikayette bulunma hakkınız vardır.

12. Değişiklikler

Özellikler, hukuk veya işlemler değiştiğinde bu politikayı güncelleriz. Bu sayfada yayımlanan sürüm geçerlidir.